Comment une DSI peut reprendre la main sur ses ESN : cartographier la dépendance, refondre les SLA, structurer la gouvernance et utiliser le levier achats.
Piloter ses ESN : reprendre la main sur les SLA et la dépendance au prestataire

Cartographier la dépendance aux ESN avant de parler de pilotage

Un pilotage ESN prestataires DSI sérieux commence par une cartographie froide des dépendances. La direction des systèmes d’information doit objectiver la part de l’activité informatique externalisée, en distinguant clairement le run, les projets de transformation et les missions ponctuelles à forte expertise. Sans cette vision consolidée, la DSI reste prisonnière d’une relation de fournisseur de services numérique subie plutôt que d’une gouvernance choisie.

Dans beaucoup d’entreprises, les ESN et anciennes SSII société de services occupent plus de la moitié des effectifs projet, parfois avec une seule société de services dominante qui tient le système d’information critique. Il faut donc lister les profils clés, les chefs de projet, les architectes ERP et les experts des systèmes d’information comptable, puis mesurer le risque de concentration par domaine fonctionnel et par application. Cette analyse doit couvrir les équipes internes, les ESN freelances, les freelances en cabinets de conseil et les contrats de portage salarial qui masquent parfois une dépendance forte à quelques individus.

Un bon tableau de bord de pilotage commence par des données simples mais robustes sur les projets et les services récurrents. La DSI doit suivre le nombre de missions en régie et au forfait, le journalier moyen par type de profil, la criticité applicative et la localisation des équipes pour chaque entreprise de services partenaire. En agrégeant ces informations, l’entreprise peut enfin parler de pilotage de la relation et non plus seulement de gestion administrative des contrats.

Cette cartographie doit intégrer les systèmes d’information cœur métier, les ERP financiers, les outils de gestion de projets et les services numériques orientés clients. Une DSI d’ETI industrielle française a par exemple découvert que 80 % de la connaissance sur son système d’information logistique était détenue par une seule ESN, avec trois profils seniors en mission depuis plus de cinq ans. Sans clauses de réversibilité ni documentation structurée, la moindre renégociation tarifaire devenait un risque opérationnel majeur pour l’entreprise et ses clients.

Pour éviter cet effet de verrouillage, il est utile de segmenter les entreprises de services en trois catégories : partenaires stratégiques, prestataires spécialisés et renforts ponctuels. Chaque catégorie doit avoir des règles de pilotage, des indicateurs de performance et des niveaux de dépendance acceptables clairement définis. Cette segmentation permet à la DSI de réallouer progressivement certaines activités vers les équipes internes, de diversifier les ESN et de réduire la vulnérabilité du système d’information.

Construire des SLA qui mesurent la valeur livrée, pas seulement la disponibilité

La plupart des contrats de services numériques se contentent encore de SLA centrés sur la disponibilité technique, ce qui est confortable pour les ESN mais peu utile pour la DSI. Pour reprendre la main, il faut basculer vers des indicateurs de performance qui mesurent la valeur livrée au client interne, comme le délai de mise en production ou la qualité des livrables. Le pilotage ESN prestataires DSI doit ainsi relier chaque engagement contractuel à un impact concret sur les processus métier et sur le chiffre d’affaires.

Un bon SLA ne se limite pas à un pourcentage de disponibilité des systèmes d’information, il intègre des objectifs sur la réduction du backlog, la stabilité des versions ERP et la fluidité des parcours clients digitaux. Les tableaux de bord doivent combiner des KPI techniques et métier, par exemple le taux d’incidents récurrents, le temps moyen de résolution et le taux de succès des déploiements en production. Dans une grande entreprise de services française, la DSI a renégocié ses contrats en liant une partie de la facturation au respect des jalons projet et à la satisfaction des équipes internes mesurée trimestriellement.

Pour les projets au forfait, le pilotage de projet doit intégrer des clauses de bonus-malus liées à la tenue des délais, à la qualité du code et à la complétude de la documentation. En régie, le journalier moyen ne doit plus être le seul levier de négociation ; il faut introduire des indicateurs de performance individuels et collectifs, comme la vélocité d’équipe ou la réduction des incidents post mise en production. Cette approche oblige les ESN et les freelances en cabinets spécialisés à aligner leurs missions sur les priorités de la DSI plutôt que sur le simple remplissage des TJM.

La DSI doit aussi articuler ses SLA avec l’architecture cible, notamment pour les projets de microservices et d’API critiques pour le système d’information. Sur ce point, un retour d’expérience détaillé sur le choix d’une agence de développement microservices adaptée à l’entreprise illustre bien comment lier engagements de performance et architecture logicielle. En pratique, les chefs de projet doivent disposer d’outils de suivi partagés avec les prestataires, afin de mesurer en continu la qualité des services et non seulement en fin de contrat.

Les SLA doivent enfin couvrir la dimension financière, avec une transparence accrue sur le chiffre d’affaires généré par chaque ESN et sur la structure de coûts associée. Une DSI peut par exemple exiger un reporting trimestriel consolidé par entreprise de services, détaillant les projets, les profils mobilisés, les écarts de charges et les risques identifiés. Cette discipline transforme la gestion de projets en un véritable pilotage économique, où chaque euro investi dans les services numériques est relié à un bénéfice opérationnel mesurable.

Instaurer une gouvernance de la relation : comités, revues de performance et plans de progrès

Sans gouvernance structurée, le pilotage ESN prestataires DSI se réduit à des échanges bilatéraux entre chefs de projet et commerciaux, souvent au détriment de la stratégie globale. La DSI doit instaurer une comitologie claire avec des comités opérationnels mensuels, des comités de pilotage trimestriels et, pour les partenaires stratégiques, un comité exécutif annuel. Chaque niveau doit disposer d’un ordre du jour standardisé, de tableaux de bord partagés et de décisions formalisées.

Les comités opérationnels doivent traiter les incidents, les écarts de charge, la qualité des livrables et les irritants du quotidien remontés par les équipes internes. Les comités de pilotage, eux, doivent se concentrer sur les indicateurs de performance globaux, la trajectoire de transformation du système d’information et les arbitrages budgétaires. Dans une grande entreprise française de distribution, la DSI a mis en place des revues de performance trimestrielles avec ses principales ESN, en s’appuyant sur des indicateurs communs validés par la direction des achats et la direction financière.

Les plans de progrès partagés sont le cœur de cette gouvernance, car ils transforment les constats en engagements concrets et datés. Chaque entreprise de services doit s’engager sur quelques axes prioritaires, par exemple la réduction du turnover sur les profils critiques, l’amélioration de la documentation ou la montée en compétence sur un ERP spécifique. Ces plans doivent être suivis avec la même rigueur qu’un projet interne, avec des jalons, des responsables identifiés et des revues régulières.

La relation avec les ESN et les freelances en cabinets spécialisés doit aussi être pensée comme une alliance stratégique, et non comme une simple sous-traitance. Un guide détaillé sur la manière de renforcer des relations fournisseurs durables et profitables montre comment articuler objectifs business et engagements de services. Pour la DSI, cela signifie associer les prestataires aux feuilles de route applicatives, tout en gardant la maîtrise des décisions d’architecture et des priorités.

Enfin, la gouvernance doit intégrer les fonctions support de l’entreprise, notamment les achats, la finance et la direction juridique. Les contrats de régie et de forfait doivent être alignés avec les politiques de gestion des risques, de conformité et de sécurité, en s’appuyant sur des référentiels comme ISO 27001 ou le cadre NIST pour les aspects cybersécurité. Cette approche intégrée renforce la crédibilité de la DSI au COMEX et sécurise la relation avec les prestataires sur le long terme.

Éviter la connaissance captive : documentation, transfert de compétences et réinternalisation ciblée

La dépendance la plus dangereuse envers une ESN ne se voit pas dans les factures, mais dans la connaissance captive qu’elle détient sur le système d’information. Quand les procédures d’exploitation, les paramétrages ERP et les scripts d’automatisation ne sont connus que de quelques consultants externes, la DSI perd sa capacité de manœuvre. Le pilotage ESN prestataires DSI doit donc imposer une discipline stricte de documentation et de transfert de compétences.

Chaque projet et chaque mission récurrente doivent inclure un volet de documentation obligatoire, avec des livrables versionnés dans les outils internes de gestion de projets et de gestion documentaire. Les équipes internes doivent être systématiquement associées aux ateliers de conception, aux revues de code et aux recettes, afin de ne pas laisser les prestataires seuls maîtres du système d’information. Dans une entreprise industrielle française, la DSI a imposé que tout nouveau développement sur le système d’information comptable soit accompagné d’un guide d’exploitation validé par l’équipe de production interne.

Le transfert de compétences ne peut pas se limiter à quelques sessions de formation en fin de projet, souvent bâclées et peu actionnables. Il doit être organisé en binômes entre consultants ESN et collaborateurs internes, avec des objectifs clairs de montée en compétence et des indicateurs de performance associés. La DSI peut par exemple mesurer le nombre de tâches critiques réalisées en autonomie par les équipes internes après trois mois, puis ajuster le dispositif si nécessaire.

La question du build versus run est centrale pour décider quelles compétences réinternaliser et lesquelles laisser aux entreprises de services. Les activités stratégiques liées à l’architecture du système d’information, à la cybersécurité ou aux données doivent rester pilotées par l’entreprise, quitte à s’appuyer ponctuellement sur des missions de conseil ciblées. À l’inverse, certaines activités de run standardisé peuvent rester externalisées, à condition que la DSI garde la maîtrise des procédures et des outils.

Pour structurer cette réflexion, il est utile de s’appuyer sur des cadres de gouvernance et des retours d’expérience détaillés, comme ceux présentés dans l’analyse sur la structuration de la gouvernance des données pour les DSI. En pratique, la DSI doit définir un plan pluriannuel de réinternalisation ciblée, en priorisant les domaines où la dépendance aux ESN met en risque la continuité d’activité ou la capacité d’innovation. Ce plan doit être aligné avec la trajectoire budgétaire et les contraintes de recrutement sur le marché local.

Le levier achats : sortir du T&M subi et structurer la concurrence

Beaucoup de DSI se retrouvent enfermées dans une logique de régie au temps passé, avec un journalier moyen négocié à la marge mais sans véritable pilotage de la valeur. Pour reprendre la main, il faut travailler avec les achats pour structurer une mise en concurrence régulière des ESN, en allotissant les périmètres par domaine fonctionnel et par type de services. Le pilotage ESN prestataires DSI devient alors un levier de performance économique et non plus un simple centre de coûts.

La première étape consiste à segmenter les contrats entre régie, forfait et centres de services, en clarifiant les attentes pour chaque modèle. Les entreprises de services doivent être challengées sur leur capacité à proposer des engagements de résultats, pas seulement des profils en mission longue durée. Dans une grande entreprise française de services financiers, la DSI et les achats ont ainsi réduit de 20 % le coût global en basculant une partie des prestations de régie vers des forfaits encadrés par des indicateurs de performance précis.

La concurrence doit aussi jouer au niveau des profils, en évitant que quelques ESN ou freelances captent toutes les missions critiques. Les chefs de projet internes doivent disposer d’un panel de prestataires référencés, avec des évaluations systématiques en fin de projet et des retours d’expérience partagés. Cette approche permet de limiter les situations où une seule société de services devient incontournable sur un périmètre clé du système d’information.

Les achats peuvent également encourager des modèles hybrides, combinant ESN, freelances en cabinets spécialisés et portage salarial, pour diversifier les sources de compétences. L’important est de garder une vision consolidée de la gestion de projets et des dépenses associées, via des tableaux de bord partagés entre la DSI, la finance et les achats. Cette transparence renforce la capacité de l’entreprise à arbitrer entre internalisation, externalisation et automatisation.

Enfin, le levier achats doit être utilisé pour exiger des engagements de progrès continus de la part des prestataires, notamment sur la qualité, la sécurité et la productivité. Les contrats doivent intégrer des clauses de révision régulière des indicateurs de performance, en lien avec l’évolution du système d’information et des besoins métiers. Au bout du compte, ce ne sont pas les slides sur le TCO qui comptent, mais la façon dont chaque ticket incident du lundi matin est traité, mesuré et amélioré dans la durée.

FAQ sur le pilotage des ESN et la maîtrise de la dépendance

Comment une DSI peut-elle mesurer concrètement sa dépendance à une ESN ?

La DSI doit d’abord recenser tous les projets, services récurrents et missions confiés à chaque ESN, en identifiant les applications critiques et les profils clés. Il est ensuite nécessaire de mesurer la part d’activité externalisée par domaine fonctionnel, ainsi que le niveau de concentration sur une seule société de services. Enfin, un indicateur simple comme le taux de connaissances documentées et maîtrisées par les équipes internes permet d’évaluer le risque de dépendance opérationnelle.

Quels indicateurs intégrer dans des SLA orientés valeur pour les ESN ?

Des SLA orientés valeur doivent combiner des indicateurs techniques et métier, comme le taux d’incidents récurrents, le délai moyen de mise en production et la qualité des livrables. La DSI peut aussi intégrer des indicateurs de satisfaction des clients internes, mesurés régulièrement auprès des équipes métier utilisatrices des services numériques. Enfin, des KPI économiques, comme le respect des budgets projet et la productivité des équipes mixtes internes et externes, complètent le dispositif.

Comment organiser un transfert de compétences efficace depuis les prestataires vers les équipes internes ?

Un transfert de compétences efficace repose sur des binômes entre consultants ESN et collaborateurs internes, avec des objectifs de montée en compétence clairement définis. La DSI doit planifier des sessions de co-construction, des revues de code et des ateliers pratiques, plutôt que de simples formations descendantes en fin de projet. Il est aussi essentiel de mesurer la capacité des équipes internes à réaliser seules les tâches critiques après quelques mois, afin d’ajuster le dispositif si nécessaire.

Quand faut-il privilégier la régie et quand choisir le forfait avec une ESN ?

La régie est adaptée aux besoins de capacité flexibles ou aux activités de run standardisé, à condition que la DSI garde un pilotage serré des charges et des résultats. Le forfait convient mieux aux projets à périmètre défini, avec des livrables clairs et des indicateurs de performance associés, notamment pour des évolutions applicatives ou des déploiements ERP. Dans tous les cas, la DSI doit éviter le temps passé non maîtrisé et exiger une transparence complète sur les charges, les risques et les engagements de qualité.

Quel rôle les achats doivent-ils jouer dans le pilotage des ESN ?

Les achats doivent co-construire avec la DSI la stratégie de segmentation des prestataires, la mise en concurrence et la structuration des contrats de services. Ils apportent une expertise sur les modèles économiques, les clauses contractuelles et les mécanismes de bonus-malus, tout en garantissant la conformité avec les politiques de l’entreprise. En travaillant ensemble, DSI et achats peuvent transformer la relation avec les ESN en un levier de performance durable plutôt qu’en une simple variable d’ajustement budgétaire.

Publié le   •   Mis à jour le