Comment évaluer la maturité COBIT : guide complet des Capability Levels (0 à 5)

Pour évaluer la maturité COBIT, il faut mesurer les capability levels des 40 objectifs de gouvernance et de management sur une échelle CMMI allant de 0 à 5. Cette évaluation détermine dans quelle mesure un processus est implémenté, performant et capable d'évoluer vers l'amélioration continue. Elle repose sur l’analyse des activités processus définies dans le cadre COBIT 2019 et s’appuie sur le chapitre 6 du guide Introduction and Methodology.

In Short

COBIT 2019 utilise une échelle de capability levels de 0 à 5, calquée sur CMMI, pour mesurer l’implémentation et la performance de chaque processus.

Les maturity levels s’appliquent aux focus areas (domaines thématiques), tandis que les capability levels s’évaluent processus par processus.

L’évaluation repose sur le rating des activités processus : chaque niveau peut être atteint à des degrés divers, du partiel au complet.

Le chapitre 6 du guide COBIT 2019 Framework: Introduction and Methodology constitue la référence officielle pour cette démarche.

L’objectif final est de comparer l’état actuel (as-is) à une cible (to-be) afin de prioriser les investissements d’amélioration.

Qu’est-ce que les Capability Levels et Maturity Levels dans COBIT 2019 ?

Les Capability Levels : mesurer la performance des processus

Dans COBIT 2019, le capability level est une mesure de la manière dont un processus est implémenté et performant. Le cadre s’appuie sur un modèle de capacité inspiré de CMMI (Capability Maturity Model Integration), utilisant une échelle graduée de 0 à 5. Chacun des 40 objectifs de gouvernance et de management du core model se voit ainsi assigner des niveaux de capacité via leurs activités processus.

Un point essentiel : un capability level peut être atteint à des degrés variables. COBIT 2019 préconise donc d’exprimer ce degré par un ensemble de ratings (évaluations) pour affiner le diagnostic. Cette approche évite une vision binaire (atteint / non atteint) et offre une granularité fine pour la planification des actions correctives.

Les Maturity Levels : une mesure au niveau du focus area

À ne pas confondre avec les capability levels, les maturity levels constituent une mesure de performance au niveau du focus area. Si les capability levels auditent des processus individuels — par exemple, APO12 (Gérer le risque) ou DSS05 (Gérer la sécurité des services) — les maturity levels agrègent ces résultats pour évaluer la maturité d’un domaine stratégique plus large. Cette distinction permet aux dirigeants de disposer à la fois d’une vue opérationnelle (processus) et d’une vue stratégique (domaines thématiques).

Alignement avec d’autres standards

Le guide COBIT 2019 intègre, lorsque c’est pertinent, des références à d’autres normes et guides internationaux. L’évaluation des capability levels peut ainsi être croisée avec des exigences ISO, ITIL ou réglementaires pour renforcer la crédibilité du diagnostic.

Les 6 niveaux de capacité COBIT 2019 (échelle 0 à 5)

Le tableau ci-dessous synthétise la progression des capability levels selon le modèle CMMI sous-jacent à COBIT 2019, en s’appuyant sur les caractéristiques officielles du cadre.

Note : Les niveaux 3, 4 et 5 s’appuient sur le modèle CMMI standard, le niveau 3 constituant la base « bien définie » nécessaire avant toute mesure quantitative.

Pourquoi évaluer la maturité COBIT de vos processus ?

Évaluer la maturité de vos processus IT via les capability levels offre plusieurs avantages stratégiques :

Identifier les lacunes : repérer précisément quelles activités processus manquent ou sont immatures au sein des 40 objectifs COBIT.

Justifier les investissements : disposer d’une évaluation chiffrée et standardisée (0-5) pour présenter des demandes de budget fondées sur des écarts objectifs.

Aligner IT et stratégie métier : s’assurer que les processus de gouvernance et de management soutiennent effectivement la création de valeur.

Benchmarking et conformité : comparer votre position à des références sectorielles et faciliter la démonstration de conformité grâce aux liens avec d’autres standards intégrés dans COBIT 2019.

Comment évaluer la maturité COBIT en pratique : les 7 étapes clés

Délimiter le périmètre d’évaluation

Sélectionnez les processus COBIT 2019 à auditer parmi les 40 objectifs de gouvernance et de management. Choisissez-les en fonction de vos priorités métiers, de vos risques ou d’un focus area stratégique.

Consulter la méthodologie officielle

Reportez-vous au chapitre 6 du guide COBIT 2019 Framework: Introduction and Methodology. Ce chapitre détaille la conception du performance management et l’introduction des capability levels inspirés de CMMI.

Inventorier les activités processus

Pour chaque processus ciblé, listez les activités requises par le core model. COBIT assigne des capability levels à l’ensemble de ces activités ; leur réalisation est le socle de l’évaluation.

Attribuer des ratings aux activités

Évaluez chaque activité selon son degré d’accomplissement (par exemple : non réalisé, partiellement réalisé, largement réalisé, totalement réalisé). Ce rating est indispensable car un capability level peut être atteint à des degrés divers.

Positionner le capability level sur l’échelle 0-5

Croisez vos constats avec les caractéristiques du modèle CMMI de COBIT 2019 : un processus aux activités incomplètes et intuitives se situe aux niveaux de départ ; un processus disposant d’un ensemble complet et performed atteint un niveau intermédiaire ; un processus bien défini et quantitativement mesuré atteint le niveau 4 ; enfin, un processus piloté par l’amélioration continue atteint le niveau 5.

Agréger au niveau des focus areas (optionnel)

Si vous devez communiquer une vision stratégique, traduisez les résultats processus en maturity levels au niveau des focus areas. Cette agrégation offre une lecture dirigée vers la gouvernance et le comité de direction.

Analyser les écarts et bâtir la feuille de route

Comparez le niveau actuel (as-is) au niveau cible (to-be) défini par votre politique de gouvernance. Identifiez les écarts prioritaires et planifiez les actions de montée en maturité, en tenant compte des autres standards et guides référencés par COBIT 2019.

Key Takeaways

COBIT 2019 évalue la maturité via une échelle CMMI de capability levels de 0 à 5.

Les capability levels mesurent l’implémentation de chaque processus ; les maturity levels agrègent ces résultats au niveau des focus areas.

L’évaluation nécessite de noter (rater) chaque activité processus, car un niveau peut être atteint partiellement.

Le chapitre 6 du guide Introduction and Methodology est la référence méthodologique officielle.

La démarche d’évaluation crée de la valeur en distinguant clairement l’état actuel (as-is) de la cible stratégique (to-be).

Frequently Asked Questions

Quelle est la différence entre capability level et maturity level dans COBIT 2019 ?

Le capability level mesure l’implémentation et la performance d’un processus spécifique sur une échelle de 0 à 5. Le maturity level est une mesure de performance au niveau du focus area, c’est-à-dire d’un regroupement thématique de plusieurs processus.

Sur quelle échelle s’évalue la maturité des processus COBIT ?

COBIT 2019 utilise une échelle de 0 à 5, directement inspirée du modèle CMMI (Capability Maturity Model Integration). Le niveau 0 correspond à un processus incomplet, tandis que le niveau 5 reflète une amélioration continue.

Comment sont évaluées concrètement les activités d’un processus ?

Le core model COBIT assigne des capability levels à toutes les activités processus. L’évaluateur attribue des ratings pour exprimer dans quelle mesure le niveau visé est atteint, car chaque niveau peut être réalisé à des degrés divers.

Où trouver la méthodologie officielle pour évaluer les capability levels ?

La méthodologie est détaillée au chapitre 6 du guide COBIT 2019 Framework: Introduction and Methodology. Ce chapitre traite du performance management et de l’introduction des capability levels inspirés de CMMI.

Faut-il être certifié pour évaluer la maturité COBIT ?

Non, l’évaluation repose sur la maîtrise du cadre COBIT 2019 et du modèle CMMI. Toutefois, une expertise en audit IT ou en gouvernance de l’information est fortement recommandée pour interpréter avec fiabilité les ratings et les écarts constatés.

Quel est le lien entre COBIT 2019 et CMMI ?

COBIT 2019 a introduit les concepts de maturité et de capacité pour un meilleur alignement avec CMMI. Cette convergence unifie le vocabulaire et la mesure de la performance des processus, facilitant l’intégration avec d’autres référentiels d’entreprise.

Conclusion

L’évaluation de la maturité COBIT repose sur l’application rigoureuse des capability levels CMMI aux 40 processus de gouvernance et de management. En croisant l’état actuel de vos processus avec les niveaux de capacité cibles, vous obtenez une feuille de route factuelle pour prioriser vos efforts d’amélioration. Évaluez gratuitement votre niveau de maturité avec MaturaScore : notre diagnostic vous permet de positionner votre organisation sur l’échelle COBIT 2019 et de recevoir un plan d’action validé par des experts, adapté à vos enjeux métiers.