Diagnostic de Maturité IT · Rapport de mission
Évaluation stratégique IT · 15 dimensions · 5 familles · Feuille de route agents IA
35 collaborateurs 40 applications dont 8 majeures 24 projets roadmap 2024 Programme Data & IA en cours
Informations générales du diagnostic
Commanditaire, périmètre et équipe mobilisée

ATRIS GROUPE
9 rue des Lannes, 75016 Paris
+33 (0)1 73 09 42 41

Juin 2024

Rapport final


Domaine Marketing

35 collaborateurs 40 applications 8 applications majeures 24 projets 2024 Programme croissance CA via Data & IA
Expertises mobilisées
DM
Directeur de mission
Responsable pôle Excellence Opérationnelle · 15 ans transformation digitale, gestion département IT et architecture SI
AS
Architecte SI Senior
Expert intégration, microservices et design de plateformes agentiques
DI
Experts Data & IA
Spécialiste gouvernance des données, MLOps et orchestration d'agents LLM
CS
Consultant Cybersécurité
Référent conformité IA, RGPD et sécurité des systèmes autonomes
DA
Expert Data Analyst
Analyse des indicateurs clés, mise en place de reportings
QS
Expert Qualité de Services
Spécialiste des processus et outils de gestion QoS (quality of services)

Résultats de maturité par famille
Score moyen par famille · Échelle 1 à 5 · Référentiel Atris 15 dimensions
2.4
Score de maturité global
Niveau 2–3 · En structuration
13 dimensions évaluées · 2 non renseignées
Scores par famille
Pilotage & Gouvernance
3.0
✔ Planification (4) et portefeuille (3) bien maîtrisés

Atout structurant pour piloter la roadmap de 24 projets et séquencer les déploiements IA. La priorisation est en place et les jalons sont tenus.

⚠ Gestion des risques critique — D03 = 2

Aucun registre des risques ni plan de réponse formalisé. Une panne ou cyberattaque sur les systèmes de recommandation pourrait bloquer le programme Data & IA sans filet de sécurité. Action prioritaire avant d'accélérer.

Qualité & Ingénierie
2.4
⚠ Dette technique émergente — D06 = 2,5

Ralentissement progressif des livraisons sur le parc de 40 applications, avec un risque de blocage des intégrations IA prévues sur la roadmap 2024. Un budget de résorption dédié est le levier de déblocage prioritaire.

✔ Socle suffisant — Obsolescence (3) · Documentation (3)

La modernisation est engagée (décommissionnement 80% d'ici 2026). La documentation des SA progresse vers l'objectif Ariane de 90%, offrant une base exploitable pour les agents IA de capitalisation.

Service & Opérations
2.4
⚠ Incidents récurrents non résolus en profondeur — D09 = 2,5

Les causes racines ne sont pas traitées : les mêmes pannes reviennent, consommant des ressources au détriment des 24 projets stratégiques. La qualité de service end-to-end n'est pas encore mesurée.

✔ Gouvernance données en bonne voie — D11 = 3

Socle indispensable pour activer les algorithmes de recommandation. L'autonomie croissante des squads Marketing sur les sujets data (objectif Ariane) renforce la résilience opérationnelle.

Relation & Communication
2.4
✔ Communication interne (3) et relation IT/Métiers (3) stables

L'équipe IT est alignée et les directions Marketing consultent l'IT avant les projets significatifs. Contexte favorable à la co-construction de scénarios IA.

⚠ Communication managériale insuffisante — D13 = 2,5

Le programme Data & IA risque de perdre son soutien DG si sa valeur business n'est pas rendue lisible et reportée régulièrement à la direction. Risque d'arbitrages budgétaires défavorables sur les 24 projets.

Visibilité & Leadership
2.5
→ Reconnu en interne · invisible à l'extérieur — D15 = 2,5

Dans un programme à haute ambition (24 projets, croissance CA via IA), la visibilité du manager IT est un levier direct sur les arbitrages budgétaires et l'attractivité des talents data. Meilleur ratio effort/impact du référentiel : 30 minutes par semaine suffisent à changer la donne.

≥ 4 — Maîtrisé
3–3,9 — Structuré
2–2,9 — Émergent
< 2 — Critique

Interprétation — Impacts business, risques et quick wins
Lecture transversale du profil de maturité du domaine IT Marketing AVA
D03
Risques IT non gouvernés
Aucun plan de réponse à une panne ou cyberattaque. Exposition directe du programme Data & IA sur 40 applications.
D09
Incidents en boucle
Causes racines non traitées. Ressources consommées au détriment des projets stratégiques de la roadmap 2024
D06
Dette technique émergente
Livraisons qui ralentissent sur le parc de 40 applications. Risque de blocage des projets IA si la dette n'est pas résorbée.
D13
Communication managériale insuffisante
Le programme Data & IA risque de perdre son soutien DG si sa valeur n'est pas rendue lisible et reportée régulièrement.
D15
Visibilité manager IT limitée
Exposition aux arbitrages budgétaires défavorables dans un contexte de 24 projets en compétition pour les ressources.
D01
Planification solide
Score 4/5 — Capacité à tenir une roadmap de 24 projets. Avantage structurant pour séquencer le déploiement des agents IA.
D11
Gouvernance données structurée
Socle de fiabilité permettant d'activer des agents IA sur les données sans risque de faux insights ni dérive algorithmique.
D08
Documentation IT existante
Base documentaire en place — un agent de documentation automatique permet d'atteindre le niveau 4 sans surcharge d'effort.
D14
Relation IT / Métiers correcte
Contexte favorable à la co-construction de scénarios d'agents IA avec les équipes Marketing — fondation relationnelle en place.
IA
Programme de croissance IA engagé
Légitimité et budget alloués. Le programme existe — l'enjeu est d'agir vite sur les fondations pour ne pas le compromettre.
4 sem.
Agent de triage des incidents
Déployer dès S1 2024 sur l'outil de ticketing. Réduction de 40 à 60% du temps de qualification — effet visible en 4 semaines.
2 sem.
Scan automatique des risques IT
Alimenter le registre des risques sans ressource dédiée. Couvre D03 en 2 semaines et sécurise le programme CDP en transition.
3 sem.
Reporting Data & IA pour la DG
Agent de reporting automatisé — traduit l'activité IT en indicateurs business. Renforce le soutien DG sur les 24 projets en 3 semaines.
6 sem.
Audit de la dette technique
Cibler les 8 applications majeures. Prioriser les remédiations bloquant les intégrations IA de la roadmap 2024.
1 mois
Agent de veille sectorielle
Pour le manager IT — synthèse hebdomadaire Data & IA assurance. Construire la crédibilité externe en 1 mois, 30 min/semaine.
Page 02 · Architecture applicative & Analyse par dimension
Architecture des assets & Verbatims de maturité
Évaluation des applications majeures et interprétation détaillée des 15 dimensions
Architecture applicative — Évaluation des assets majeurs
Adéquation des 6 outils principaux aux fonctions cibles de l'architecture OR · Source : étude des applications majeures du domaine
Fonctions nécessaires à l'architecture OR cible
OR Rules
CALC
SFO
OR MLOR ML
Zelros
CDP
Consolidation & réconciliation des données Vision 360 client · connecteurs natifs · données froides & chaudes · agrégation Marketing & foyer agents
Segmentation manuelle 3 expertises de recommandation · segmentation automatisée · autonomie métier
Administration & recommandation manuelle Administration par le métier des règles de reco sur sources non intégrées CDP Partiel Administration complète
Segmentation & recommandation au niveau agent Partiel Sélection thématiques ciblage · requêtes en autonomie (agents AGA) Recommandation niveau agent native
Segmentation & recommandation automatisées & auto-apprenantes Algorithme ML hébergé chez AXA ML intégré Partiel ML natif + auto-apprentissage
Orchestration des canaux d'activations Orchestration multicanale · identification best canal client
Activation multi-canal Plan de contact & appel Reco dans le contexte des appels Partiel Canaux Média, agents, sites internes
Gestion de tous les contextes de contact Appels entrants Contextes partiels Couverture complète multi-contextes
Adapté — fonctionnalité native Partiellement adapté Non adapté Conclusion : La CDP est la seule solution couvrant l'ensemble des fonctions cibles. Elle constitue le socle de l'architecture OR cible.

Analyse détaillée — 15 dimensions de maturité
Verbatims d'interprétation et niveau de maturité par domaine · Domaine IT Marketing
Famille 1 — Pilotage & Gouvernance
D01
Planification de projets ITCapacité à définir, tenir et piloter les engagements des projets IT
4
✦ Niveau 4 — Maîtrisé
Les projets sont globalement tenus dans les délais et budgets. La roadmap de 24 projets est pilotée avec des jalons définis. L'enjeu de passage au niveau 5 réside dans la mesure systématique de la valeur délivrée par chaque projet et l'anticipation des risques en temps réel — encore absente à ce stade.
D02
Priorisation du portefeuille ITCapacité à allouer les ressources IT en cohérence avec les priorités stratégiques
3
✦ Niveau 3 — Structuré
Un processus de priorisation est en place, les projets stratégiques du programme Data & IA sont bien positionnés. La limite observée : la valeur business réellement délivrée par chaque projet n'est pas encore mesurée. Des projets à retour limité peuvent consommer des ressources critiques sur la roadmap 2024.
D03
Gestion des risques ITCapacité à identifier, évaluer et traiter les risques IT avant matérialisation
2
⚠ Niveau 2 — Critique — Action prioritaire
Le domaine IT Marketing ne dispose pas d'un registre des risques IT structuré. Aucun plan de réponse à un incident majeur (panne du CDM, cyberattaque, perte de données clients) n'est formalisé. Dans un contexte de programme Data & IA intensif avec 40 applications, cette exposition est particulièrement préoccupante pour la continuité du service et la conformité RGPD.
D04
Résilience budgétaire ITCapacité à maintenir le dispositif IT efficace face à une réduction budgétaire
Non évalué lors de ce diagnostic
Cette dimension n'a pas été renseignée. Dans le contexte d'un programme de 24 projets, une évaluation de la résilience budgétaire IT est recommandée lors du prochain cycle de diagnostic pour sécuriser la trajectoire 2024-2025.
Famille 2 — Qualité & Ingénierie
D05
Tests & recettes ITCapacité à livrer des solutions IT fiables, sans défaut critique en production
Non évalué lors de ce diagnostic
À évaluer en priorité sur les prochains cycles. La livraison de 24 projets en 2024 sur un parc de 40 applications rend ce domaine critique pour la qualité des déploiements du programme Data & IA.
D06
Gestion de la dette techniqueCapacité à maîtriser l'accumulation de compromis techniques qui ralentissent la livraison
2.5
⚠ Niveau 2,5 — Émergent
La dette technique du parc applicatif (notamment sur les composants anciens intégrés dans l'architecture OR) commence à être identifiée mais n'est pas encore mesurée ni budgétée pour résorption. Ce niveau de dette risque de ralentir les projets d'intégration CDP et d'agents IA prévus sur la roadmap 2024. Un audit ciblé sur les 8 applications majeures est recommandé.
D07
Maîtrise de l'obsolescence techniqueCapacité à anticiper les composants IT en fin de cycle de vie
3
✦ Niveau 3 — Structuré
Les composants critiques de l'architecture OR sont inventoriés avec leurs dates de fin de support. Des plans de migration sont définis pour les urgents (notamment les composants liés à OR Rules et SFO identifiés comme partiellement adaptés). La roadmap de décommissionnement (80% d'ici 2026) est en ligne avec les objectifs IT Ariane.
D08
Documentation ITCapacité à capitaliser et transmettre le savoir IT de façon fiable et accessible
3
✦ Niveau 3 — Structuré — Objectif : 90% SA documentées
La documentation des services applicatifs majeurs progresse (objectif Ariane : 90% SA documentées d'ici fin 2024). Une base centralisée existe. Le risque résiduel : la documentation vieillit sans cycle de mise à jour formalisé. Un agent de documentation automatique permettrait d'atteindre le niveau 4 sans surcharge d'effort.
Famille 3 — Service & Opérations
D09
Gestion des incidents & problèmes (ITIL)Capacité à résoudre les incidents rapidement et à éliminer leurs causes racines
2.5
⚠ Niveau 2,5 — Émergent
Les incidents sont enregistrés mais leurs causes racines ne sont pas systématiquement traitées. Dans un domaine avec 40 applications et 35 collaborateurs dépendants de la disponibilité des systèmes de recommandation, des incidents récurrents non résolus impactent directement la qualité de service des agents et la performance des campagnes Marketing. Un indicateur QoS bout en bout est manquant.
D10
Équilibre des ressources ITCapacité à assurer la continuité sans dépendance critique à un individu ou prestataire
3
✦ Niveau 3 — Structuré
Les dépendances critiques sont identifiées. L'objectif Ariane de réduire la criticité de 100% des ressources clés est en cours de traitement. Les squads Satisfaction et Marketing gagnent en autonomie sur le pilotage et la maintenance des sujets data — signal positif pour la montée en maturité.
D11
Gouvernance des donnéesCapacité à disposer de données fiables, sécurisées et conformes
3
✦ Niveau 3 — Structuré — Levier stratégique clé
La conformité RGPD de base est assurée. Le programme CDP en cours vise à centraliser et gouverner les données clients (vision 360°, données froides & chaudes). C'est la dimension la plus stratégique pour le programme de croissance CA : la fiabilité des données conditionne directement l'efficacité des algorithmes de recommandation (mix reco 75% chaudes vs 25% froides d'ici 2026).
Famille 4 — Relation & Communication
D12
Communication d'équipe ITCapacité à faire circuler l'information efficacement au sein de l'équipe IT
3
✦ Niveau 3 — Structuré
L'information circule de façon correcte au sein de l'équipe IT du domaine Marketing. Les rituels de coordination sont en place. Le potentiel de progression réside dans la communication vers les métiers Marketing et les partenaires de la chaîne de valeur Data & IA, pour amplifier l'impact de l'IT au-delà de son périmètre.
D13
Communication managériale ITCapacité du manager IT à se rendre visible, compris et écouté par la direction
2.5
⚠ Niveau 2,5 — Risque de budget — Action prioritaire
Le programme Data & IA et la roadmap de 24 projets ont besoin d'un sponsor visible et crédible en direction générale. À 2,5, la communication managériale IT est insuffisante pour porter ce programme face à d'autres fonctions qui savent mieux valoriser leur contribution. Risque de perte de soutien DG en cas d'arbitrages budgétaires.
D14
Relation IT / Métiers (IT-BP)Capacité de l'IT à être perçue comme partenaire de confiance par les directions métiers
3
✦ Niveau 3 — Structuré
La relation IT / équipes Marketing est collaborative sur les projets en cours. L'IT est consultée avant le lancement des projets significatifs de la roadmap. L'objectif de 100% des projets priorisés délivrés (enjeu "redonner confiance au métier") peut être un levier pour atteindre le niveau 4 si les engagements sont tenus sur les 24 projets.
Famille 5 — Visibilité & Leadership
D15
Marketing de soi (manager IT)Capacité du manager IT à valoriser son expertise et à rayonner
2.5
⚠ Niveau 2,5 — Levier de crédibilité programme
Dans un programme à forte ambition (croissance CA via Data & IA), la visibilité du manager IT est un levier d'influence direct sur les arbitrages budgétaires et l'attractivité des talents data. À 2,5, le travail est reconnu en interne mais pas encore valorisé à l'extérieur. Avec 24 projets à porter, un manager IT référencé dans l'écosystème Data & IA renforce la crédibilité du programme auprès de la direction et des partenaires.
Page 03 · Enjeux retenus & Feuille de route agents IA
Scénarios de transformation & Agents IA recommandés
Les enjeux structurants du domaine IT Marketing et les agents IA priorisés par famille de risque
Enjeux retenus pour définir les scénarios de transformation
Source : plan IT Ariane · Enjeux validés lors du diagnostic · Domaine IT Marketing
1
Redonner la confiance au métier
  • 100% des projets priorisés délivrés conformément aux engagements pris avec les équipes Marketing
2
Atteindre les objectifs IT Ariane
  • Permettre l'omni-canalité sur le plan 2024–2026 (orchestration des canaux d'activation)
  • Inverser le mix recommandations chaudes vs froides : 75% chaudes – 25% froides d'ici 2026
  • Permettre le crossell et l'upssell grâce à la recommandation algorithmique
  • Permettre la recommandation lors des appels entrants en agence
3
Rationnaliser et fiabiliser le parc applicatif du domaine
  • État des lieux des SA du domaine et mise à jour de 90% de la documentation des SA majeurs
  • Définir une architecture cible et démarrer la transition vers la CDP
  • Identifier les SA obsolètes et procéder au décommissionnement de 80% d'ici 2026
4
Sécuriser le dispositif IT et préparer la transition des compétences
  • Réduire la criticité de 100% des ressources clés du domaine (éliminer le bus factor)
  • Les squads Satisfactions et Marketing sont autonomes sur le pilotage et la maintenance des sujets data
5
Améliorer la qualité de service et la performance du socle SDN
  • Définir des indicateurs de performances par service et par branche métier
  • Mettre en place un suivi de la qualité de service de bout en bout et par branche métier

Agents IA recommandés — Feuille de route priorisée
Sélection parmi le référentiel Atris · Séquencés selon les résultats du diagnostic · Logique : stabiliser → structurer → valoriser
1
Vague 1 — Stabiliser & Sécuriser (0–3 mois)
Traiter les 5 dimensions critiques avant de déployer les agents de valeur ajoutée
A1
Agent de triage & catégorisation des incidents
Domaine D09 · Gestion des incidents (ITIL) · Score 2,5
Vague 1
Se greffe sur l'outil de ticketing du domaine. Classe automatiquement les incidents (catégorie, priorité, routage), détecte les tickets similaires déjà résolus et suggère la solution. Sur 40 applications, réduit immédiatement le temps de qualification de 40 à 60% et fait émerger les récurrences bloquant les projets de la roadmap Marketing.
D09 ITILQuick win Effort : 2–4 semaines Impact : Élevé · Libère capacité roadmap
A2
Agent de veille & suivi des risques IT
Dimension D03 · Gestion des risques IT · Score 2 — Critique
Vague 1
Alimente et maintient le registre des risques IT, corrèle les signaux issus des projets Data & IA et des incidents, alerte sur les seuils de criticité. Priorité absolue sur le domaine IT Marketing : 40 applications, un programme CDP en transition, sans registre des risques formalisé = exposition maximale.
D03 RisquesProgramme CDP Effort : 3–6 semaines Impact : Critique · Sécurise le programme
A3
Agent de reporting direction automatisé
Dimension D13 · Communication managériale IT · Score 2,5
Vague 1
Collecte les données IT (projets, incidents, budgets) et les reformule en indicateurs lisibles par la direction en langage business : valeur délivrée, risques couverts, avancement programme Data & IA. Génère le rapport CODIR mensuel. Critique pour maintenir le soutien DG sur les 24 projets de la roadmap.
D13 CommunicationCODIR Effort : 3–6 semaines Impact : Élevé · Soutien DG programme
2
Vague 2 — Structurer & Accélérer (3–6 mois)
Capitaliser le savoir, assainir la base technique, amplifier la visibilité
A4
Agent d'analyse de code & priorisation de la dette technique
Dimension D06 · Dette technique · Score 2,5 — Sur les 8 applications majeures
Vague 2
Analyse statique du code des 8 applications majeures (SAST) : détecte la dette technique, les vulnérabilités et les composants EOL. Classe les problèmes par impact sur la roadmap 2024 et propose un backlog de remédiation priorisé. Directement aligné avec l'enjeu de rationnalisation du parc applicatif (décommissionnement 80% d'ici 2026).
D06 DetteD07 Obsolescence Effort : 1–2 mois Impact : Élevé · Accélère roadmap IA
A5
Agent de documentation automatique des SA & runbooks
Dimension D08 · Documentation IT · Score 3 — Objectif 90% SA
Vague 2
Génère et met à jour la documentation des services applicatifs depuis le code source et les tickets d'incidents résolus. Directement aligné sur l'objectif IT Ariane de documenter 90% des SA majeurs. Réduit le bus factor sur les squads Satisfaction et Marketing en externalisant le savoir tacite.
D08 DocumentationD10 Ressources Effort : 1–2 mois Impact : Élevé · Objectif Ariane
A6
Agent de curation de veille & valorisation externe du manager IT
Dimension D15 · Marketing de soi (manager IT) · Score 2,5
Vague 2
Surveille les tendances Data & IA dans l'assurance et le marketing, prépare des synthèses hebdomadaires partageables. Aide à construire un bilan de contribution mensuel du programme en langage business. Dans un programme à fort enjeu stratégique, la visibilité du manager IT est un levier direct sur les arbitrages budgétaires et l'attractivité des talents data.
D15 LeadershipData & IA Effort : Continu · 30 min/semaine Impact : Élevé · Crédibilité programme
3
Vague 3 — Valoriser les données & l'IA (6–12 mois)
Déployer les agents data uniquement après assainissement de la gouvernance — condition sine qua non
A7
Agent de qualité & déduplication des données Marketing
Dimension D11 · Gouvernance des données · Score 3 — Prérequis CDP
Vague 3
Détecte les doublons, incohérences et anomalies dans les données clients entre les systèmes (CRM, OR, CDP en cours de déploiement). Produit un score de qualité par jeu de données. Prérequis absolu avant d'activer les algorithmes de recommandation chaudes : données non fiabilisées = recommandations erronées et objectif mix 75/25 compromis.
D11 Gouvernance dataCDPMix reco 75/25 Effort : 2–3 mois Impact : Stratégique · CA programme
A8
Agent d'analyse des causes racines & prévention des incidents
Dimension D09 · Incidents ITIL · À déployer après 3 mois de données structurées par A1
Vague 3
Analyse l'historique des incidents (structuré par l'agent A1) pour détecter les récurrences, corréler les causes et suggérer les remédiations définitives. Fait passer l'équipe du curatif au préventif : réduction durable du volume d'incidents impactant les 40 applications et la qualité de service perçue par les équipes Marketing.
D09 ITILPréventionQoS bout en bout Effort : 1–2 mois après A1 Impact : Très élevé · Effet durable
Règle d'or spécifique au domaine IT Marketing
Les agents de la vague 3 (données, recommandation) sont inutilisables avant que la gouvernance des données soit assainie. Un agent IA de recommandation branché sur des données non fiabilisées produira des suggestions erronées — exactement l'inverse de l'objectif du programme. L'ordre des vagues est non négociable : stabiliser → structurer → valoriser. La CDP ne délivre sa valeur que sur des données propres, gouvernées et cartographiées.