COBIT 2019 est le cadre de référence de l'ISACA pour la gouvernance d'entreprise des technologies de l'information (EGIT), structuré autour de 40 objectifs de gouvernance et management. Il distingue r…
COBIT 2019 est le cadre de référence de l'ISACA pour la gouvernance d'entreprise des technologies de l'information (EGIT), structuré autour de 40 objectifs de gouvernance et management. Il distingue radicalement la gouvernance des TI — qui évalue, oriente et contrôle la stratégie via le domaine EDM — du management des TI — qui planifie, construit, opère et surveille les processus au quotidien à travers quatre domaines opérationnels — pour aligner les investissements technologiques sur la création de valeur business.
En bref
COBIT 2019 : architecture et fondamentaux du cadre EGIT
Des fondations scientifiques à la pratique opérationnelle
COBIT 2019 ne se contente pas de compiler les bonnes pratiques ; il opérationnalise des apports scientifiques pour concevoir et déployer une gouvernance d'entreprise des TI (EGIT) effective. Le cadre intègre plus de 25 ans de développement dans ce domaine pour aider les dirigeants à comprendre, architecturer et implémenter un système de gouvernance adapté à leur contexte. L'objectif est double : créer de la valeur à partir des technologies tout en maîtrisant les risques, la conformité et l'utilisation des ressources.
Une famille de produits ouverte et modulaire
Le dispositif COBIT 2019 est conçu comme une famille de produits ouverte et personnalisable. Deux publications fondamentales structurent l'approche :
Cette modularité permet à l'entreprise d'adopter l'ensemble du référentiel ou de se concentrer sur les objectifs prioritaires selon sa maturité et ses enjeux métiers.
Les 40 objectifs de gouvernance et management
Le modèle COBIT 2019 s'articule autour de 40 objectifs de gouvernance et management, répartis en cinq domaines. Cette maille fine permet de couvrir l'ensemble du cycle de vie des services TI, de la décision stratégique jusqu'à l'amélioration continue. Chaque objectif définit des pratiques de management concrètes et des indicateurs de performance mesurables, garantissant que la gouvernance ne reste pas théorique.
Gouvernance vs management des TI : la ligne de démarcation opérationnelle
La distinction entre gouvernance et management constitue le cœur conceptuel de COBIT 2019. Bien que complémentaires, ces deux fonctions obéissent à des logiques, des temporalités et des niveaux de responsabilité différents.
La gouvernance des TI s'exerce principalement à travers le domaine EDM (Evaluate, Direct, Monitor). Elle consiste à évaluer les options stratégiques, à diriger l'organisation vers la création de valeur et à surveiller la performance globale et la conformité. C'est le rôle du conseil d'administration, du comité de direction ou du comité de gouvernance des TI.
Le management des TI se déploie dans quatre domaines opérationnels :
| Critère | Gouvernance des TI (EDM) | Management des TI (APO, BAI, DSS, MEA) |
|---|---|---|
| Finalité | Créer et protéger la valeur, aligner la stratégie TI sur la stratégie business, gérer le risque au niveau du board | Exécuter les processus pour livrer les services et projets dans les temps, les coûts et la qualité attendus |
| Nature de l'activité | Décision, arbitrage, supervision et définition du cadre de responsabilité | Planification, mise en œuvre, exploitation et amélioration opérationnelle |
| Question centrale | « Avons-nous les bonnes orientations, les bons risques acceptés et les bons contrôles ? » | « Comment organiser, livrer et optimiser concrètement les services TI ? » |
| Exemple de pratique | EDM01 : Assurer la définition et le maintien du cadre de gouvernance | APO01.11 : Gérer l'amélioration continue du système de management des I&T |
| Niveau d'intervention | Conseil, direction générale, comité de gouvernance | Direction des systèmes d'information, équipes opérationnelles, centre de services |
Les composants du système de gouvernance et l'évaluation de la maturité
Un système de gouvernance COBIT 2019 efficace ne repose pas sur les processus seuls. Le cadre définit plusieurs composants interdépendants — processus, structures organisationnelles, principes et politiques, information, culture, comportements, compétences, infrastructure et services — qui doivent être cohérents pour atteindre les objectifs visés.
Pour mesurer la performance de ce système, COBIT 2019 introduit une approche de suivi inspirée du CMMI (Capability Maturity Model Integration). Les niveaux de capacité permettent d'évaluer dans quelle mesure un processus ou un ensemble de pratiques est performant et mature. Cette évaluation aide l'entreprise à identifier les écarts entre l'état actuel et l'état cible, et à prioriser les investissements d'amélioration.
Comment implémenter COBIT 2019 en pratique
L'adoption de COBIT 2019 suit une approche structurée en sept phases, telle que définie dans le guide d'implémentation. Chaque phase constitue une étape logique pour ancrer le cadre dans la réalité opérationnelle sans imposer une lourdeur excessive :
Cette démarche itérative évite les projets « big bang » et favorise une amélioration continue, conforme à l'esprit du référentiel.
Points clés à retenir
Questions fréquentes
Qu'est-ce que la gouvernance d'entreprise des TI (EGIT) dans COBIT 2019 ?
L'EGIT désigne l'ensemble des processus et des structures mis en place pour garantir que les technologies de l'information soutiennent la stratégie de l'entreprise et créent de la valeur, tout en gérant les risques associés. COBIT 2019 opérationnalise cette gouvernance via un système de 40 objectifs couvrant à la fois la direction stratégique et l'exécution opérationnelle.Que recouvrent exactement les 40 objectifs de gouvernance et management ?
Ces objectifs correspondent aux activités essentielles que l'entreprise doit maîtriser pour assurer une gouvernance efficace des TI. Ils se répartissent en cinq domaines : un domaine de gouvernance (EDM) et quatre domaines de management (APO, BAI, DSS, MEA). Chaque objectif intègre des pratiques de management et des indicateurs de performance.Comment distinguer concrètement gouvernance et management des TI ?
La gouvernance se demande si l'entreprise fait les bons choix stratégiques et si les risques sont acceptables : elle évalue, oriente et contrôle. Le management se demande comment exécuter ces choix au quotidien : il planifie, construit, livre et surveille les opérations. Dans COBIT 2019, cette distinction est structurante et cartographiée via des domaines séparés.Qu'est-ce qu'un niveau de capacité dans COBIT 2019 ?
Il s'agit d'un critère d'évaluation de la maturité d'un processus, inspiré du CMMI. Les niveaux de capacité permettent de situer objectivement la performance actuelle d'une pratique, de la définir comme cible et de mesurer les progrès dans le temps. Ils constituent l'un des piliers du monitoring de la gouvernance.L'amélioration continue est-elle intégrée à COBIT 2019 ?
Oui. Le référentiel intègre explicitement des pratiques d'amélioration continue, comme la pratique de management APO01.11 qui consiste à gérer l'amélioration permanente du système de management des I&T en intégrant les retours des parties prenantes, les évolutions réglementaires et les opportunités d'automatisation.Qui devrait utiliser COBIT 2019 ?
Toute organisation — quelle que soit sa taille ou son secteur — souhaitant structurer sa gouvernance des TI, aligner son système d'information sur sa stratégie business ou préparer une certification et un audit de ses processus peut adopter COBIT 2019, grâce à sa conception ouverte et adaptable.Conclusion
COBIT 2019 offre une cartographie rigoureuse et éprouvée pour séparer, articuler et optimiser la gouvernance et le management des TI. En structurant la responsabilité autour de 40 objectifs et d'une approche en sept phases, il donne aux entreprises un langage commun pour créer de la valeur tout en maîtrisant les risques.
Si vous souhaitez évaluer concrètement où se situe votre organisation et obtenir un plan d'action personnalisé — assisté par l'IA et validé par un expert —, commencez par le diagnostic de maturité gratuit de MaturaScore. Vous repartirez avec une feuille de route claire pour structurer votre gouvernance TI.