L’Indice de Résilience Numérique

Cet indice se veut être un outil stratégique pour toute entreprise qui souhaite mesurer les risques liés à son infrastructure numérique. Il devrait voir le jour dès 2026 et permettre de mesurer les dépendances numériques : logiciel, données, infrastructure, compétences internes, gouvernance, résilience aux chocs etc. en se basant sur des critères définis.

Les critères de l’Indice de Résilience Numérique

Des critères mesurant l’indépendance du système d’information de l’organisation, à trois différentes échelles (nationale, européenne, extra-européenne)

• La part des dépenses et achats de logiciels, licences, maintenance, et matériels alloués à des fournisseurs nationaux, européens ou extra-européens.
• La géolocalisation nationale, européenne et extra-européenne du stockage des données.
• Le degré d’Openness, c’est-à-dire l’appui des systèmes numériques critiques sur des technologiques ouvertes (open source, open data, standards ouverts…).
• La diversification des fournisseurs du portefeuille SI ainsi que la capacité à migrer entre fournisseurs.

Des critères mesurant la culture et l’organisation de l’entreprise vis-à-vis de ces enjeux, à travers : 

• L’appropriation managériale des risques numériques.
• La préparation de l’entreprise à vivre un choc/crash numérique et sa capacité de résilience.
• Le suivi opérationnel des évolutions réglementaires liées au numérique.
• Le niveau d’autonomie des compétences humaines propres nécessaires au développement et au maintien en conditions opérationnelles du SI.

Nous saluons cette initiative qui répond au besoin croissant de conformité et de pilotage des risques en terme de souveraineté numérique.

Sources : 

• Solutions numériques
• Itsocial