Six couches, une profondeur utile

Les six couches

Pour chaque service important, la cartographie recense :

1. Personnes — rôles, compétences rares, effectif minimal, localisation, astreinte
2. Processus — étapes du service, points de contrôle, interfaces entre équipes
3. Technologie — applications, infrastructures, réseaux, terminaux
4. Installations — sites, salles, énergie, accès physique
5. Information et données — jeux de données, sources, référentiels, sauvegardes
6. Tiers — fournisseurs, prestataires, partenaires, et leurs propres sous-traitants

Les couches 1 et 6 sont celles qui produisent le plus de découvertes, et celles qui sont le plus souvent traitées en dernier — quand le budget de l'exercice est épuisé. L'ordre à adopter est l'inverse.

Jusqu'où descendre

La règle : descendre jusqu'au premier élément non substituable, puis s'arrêter.

Un exemple. Le service dépend d'un serveur d'application. Ce serveur est redondé sur trois machines : substituable, on ne descend pas. Ces trois machines dépendent d'un unique équilibreur de charge : non substituable, on s'arrête là et on qualifie le point.

Cette règle évite le piège de la cartographie exhaustive, qui produit vingt mille lignes et aucune décision.

Le rang 2 des tiers

C'est le niveau le plus fréquemment ignoré, et celui où se logent les surprises. Trois questions suffisent pour chaque tiers critique :

1. Sur qui s'appuie-t-il pour rendre son service — hébergeur, opérateur, éditeur ?
2. Dans quelle zone géographique son service est-il produit ?
3. Partage-t-il un sous-traitant avec un autre de vos tiers critiques ?

La troisième question est celle qui révèle la concentration. Trois fournisseurs apparemment indépendants hébergés chez le même opérateur cloud, dans la même région, ne constituent pas trois fournisseurs.

Le format de sortie

Pas un schéma. Un tableau, une ligne par dépendance :

Le tableau se trie, se filtre, s'exporte et se met à jour. Un schéma en boîtes et flèches est illisible au-delà de trente éléments et impossible à maintenir.