urbanisation-si.com

Carto-SI est une solution qui permet de cartographier les différentes couches du Système d’Information, de définir leurs dépendances, puis de réaliser des études d’impacts. C’est une solution 100 % française, développée par des architectes d’entreprise expérimentés et déjà utilisée par plusieurs grands comptes.

Carto-SI : menu général (à gauche) et Etude d'impact (à droite)

Un mix pragmatique entre CIGREF (strates) et Urba-SI (POS)

Carto-SI va vous permettre de cartographier votre Système d'information en 4 couches principales :

Métier, Applicative, Infrastructure, Données.

Traditionnellement pour une analyse top-down, la couche Métier est haut, tandis que la couche Infrastructure est en bas, avec la couche Applicative entre ces deux couches.

Pas de strate Fonctionnel (parfois difficile à établir et à distinguer de la strate Métier, sauf dans la cadre d’une architecture micro-services) comme le modèle du Cigref. Mais il y a une Vue fonctionnelle dans la couche Métier. Il n’y a pas de métamodèle de ce mix pragmatique.

Cette légère simplification est basée sur l’expérience des concepteurs de cette solution. Elle est compensée par la notion d’Objet Applicatif, qui permet de préciser les échanges de données entre les applications (un bon de commande, par exemple).

Couche Métier : Sans surprise, les Domaines Métiers correspondront bien sûr à ceux de l’entreprise : Logistique et Chaine d’Approvisionnement, Finance et Comptabilité, Ressources Humaines, etc. Chaque domaine métier sera représenté par une couleur différente. Une Activité pourra être décomposée en une ou plusieurs Tâches.

Couche Applicative : Cette couche illustre des Applications utilisées par l'Entreprise et leurs interactions. L’Étude de flux n’apporte pour le moment (version bêta) rien de plus que la cartographie des Dépendances applicatives.

Couche Infrastructure : La notion d’Environnement permet de distinguer par exemple les Composants techniques qui sont installés localement (On-Premise) de ceux qui sont installés sur le Cloud.

Carto-SI très fort pour le suivi des données

Données n’est pas vraiment une couche : cette notion traverse en fait les trois autres couches. Il est recommandé de renseigner, pour chaque donnée, quelle application source l’a créée (dans le champ Master Data). Il est également possible de préciser s’il s’agit d’une donnée personnelle et/ou sensible. Ces données élémentaires seront généralement associées à des Objets Applicatifs (ensembles de données).

Ce niveau de détail permettra de s’assurer de la conformité avec le RGPD.
Ainsi, le « Registre des traitements » des données est intégré à la solution Carto-SI.

Carto-SI : Registre des traitements de données pour RGPD

Il est ainsi possible de faire une étude d’impact spécifiquement sur la protection des données personnelles. L’outil PIA (Privacy Impact Assessment) de la CNIL est intégré dans Carto-SI et permet d’aller encore plus loin avec le RGPD et garantir la traçabilité des données de bout en bout.

Pour approfondir ce sujet important des données, il faudrait peut-être indiquer leurs types, leurs formats, leurs longueurs maximales et leurs caractères obligatoires ou facultatifs dans les Objets Applicatifs (informations non disponibles dans la version 4.7.34 testée).

Une gestion des dépendances très aboutie

Les objets de chaque couche sont bien souvent dépendants d’objets d’autres couches. Les dépendances permettent de réaliser des études d’impacts (avec la notion de profondeur). Des éléments de profondeurs différentes peuvent être regroupés, afin de simplifier la représentation graphique.

Carto-SI : Définition des dépendances entre les différents composants techniques (par saisie)

On peut définir les dépendances par saisie, en sélectionnant préalablement la ou les couches concernées (bouton Créer sur l’écran ci-dessous, qui concerne les Applications – Couche Applicative - dépendantes de Composants techniques – couche Infrastructure), mais également sur les diagrammes de la Cartographie ou de l’Etude d’impact, sans avoir besoin de se préoccuper des différentes couches. Une fonction Repositionner (automatiquement) permet de limiter les croisements dans la représentation graphique des dépendances.

Deux modules intéressants en plus

Livraisons permet de suivre les livraisons en Dev, en Préprod et en Prod (Mises en Production) des développements spécifiques, tandis que Gestion de licences permet de suivre les dates de début et de fin de licences de logiciels standards (généralement liées à des composants techniques ou applicatifs).

Mise en place de Carto-SI

En mode SaaS (rien à installer ; on ne s’embête pas avec les mises à jour et l'on bénéficie automatiquement de la dernière version) ou On-Premise (si contrainte sécuritaire ; installation en ½ heure via un conteneur Docker). Dans les deux cas, un grand écran est conseillé, afin d’éviter de trop utiliser l’ascenseur horizontal pour visualiser les larges tableaux.

Pas besoin d’une formation de plusieurs jours : une démonstration d’une heure et l’académie Carto-SI https://academy.carto-si.com/ en accès libre suffisent pour le prendre en main. Si les Imports (aux formats Excel ou CSV) pour faciliter la récolte d’informations existantes bénéficient d’une fonction dédiée dans le menu de Carto-SI, les Exports peuvent être effectués au niveau de nombreux écrans.

Carto-SI : Import d'un fichier CSV contenant la liste des applications du Système d'Information

Une période d’essai gratuite de 14 jours permet de réaliser une PoC. Une fois cette période d’essai passée, le nombre d’applications à cartographier sera le critère principal pour la facturation de la solution Carto-SI.

Conclusion

Carto-SI est une solution relativement simple, mais suffisamment complète pour cartographier son Système d’Information en profondeur. En plus de sa simplicité, ses deux principaux atouts sont le suivi des Données (dont la conformité au RGPD) et la gestion des Dépendances.

"La cartographie n’est pas une discipline rébarbative mais une manière passionnante et gratifiante de visualiser ses données. On y gagne en liberté - liberté de décision, d’analyse, de travail - mais aussi en conséquence en efficacité. Il faut toujours garder à l’esprit que réaliser une carte n’est affaire que de cohérence et de respect des subtilités de la vision humaine. La cartographie, à la fois, art et science, à la jonction de la technologie, de la communication et du graphisme, déploiera alors toutes ses qualités d’aide à l’action."

Poidevin, Didier (1999). La carte moyen d’action. Conception - réalisation. ellipses.