Construire la gouvernance comme une capacité dont le coût s’amortit

TL;DR

La plupart des entreprises traitent la gouvernance comme une charge à réduire, et c’est ce cadrage même qui la fait s’éroder : la dépense ne laisse rien de durable derrière elle. Construite avec méthode, elle devient une capacité dont le coût s’amortit, et deux missions situées aux deux extrémités de l’échelle le démontrent. Le coût est amorti.

La conformité traitée comme un centre de coûts

La façon par défaut de traiter le Règlement général sur la protection des données (RGPD) et le travail sur le consentement consiste à le considérer comme une charge : budgéter le minimum, acheter l’outil le moins cher, y affecter peu de moyens et cocher l’échéance une fois pour toutes. Le vocabulaire est connu de tous : un centre de coûts, un budget conformité, un consent manager. Ce qui reste implicite, c’est l’hypothèse sous-jacente : la gouvernance est un impôt que l’entreprise paie pour rester à l’abri des ennuis, et qu’elle paiera indéfiniment. C’est à cela que répond la gouvernance sous la contrainte.

Les limites du cadrage budgétaire

La version case à cocher ne satisfait personne le jour où le contrôle externe se présente, parce que l’argent dépensé ne laisse rien de durable derrière lui. J’ai vu ce schéma échouer deux fois, à deux échelles très différentes.

• Sur un produit unique, un consent manager gratuit choisi en 2018 ne répondait plus aux dernières exigences de la CNIL, sur un site que les organismes de contrôle français inspectaient régulièrement. L’écart aurait été retenu contre l’entreprise, et l’option la moins chère n’offrait aucune garantie.
• Dans un groupe d’environ deux cents personnes, le standard RGPD renforcé de la maison mère est arrivé sur une organisation loin d’être prête, avec une charge documentaire que personne n’avait jamais assumée : trente interlocuteurs, une échéance fixe, trois collaborateurs.

Un problème de structure

L’erreur est structurelle, pas financière. La gouvernance est traitée comme une obligation ponctuelle à solder, un document à classer, plutôt que comme une méthode durable à construire et à maintenir. Budgétée comme un impôt, la gouvernance ne reçoit aucun investissement, et elle s’érode. Les exigences évoluent : les règles de la CNIL se durcissent, et un outil acheté une fois puis laissé tel quel ne les suit pas. L’option la moins chère n’offrait aucune garantie : quand l’exigence a bougé, l’économie est devenue l’exposition. Ce que le cadrage en centre de coûts masque, c’est qu’une ligne budgétaire et une capacité ne s’achètent pas de la même façon.

Coût de la méthode traditionnelle

La facture n’est que la partie visible. Le coût principal, c’est le travail que personne n’a chiffré :

• Des cycles de remédiation répétés, chacun mobilisant des personnes retirées de leurs chantiers prévus.
• Une exposition réelle lors d’un contrôle, l’écart ayant été reporté et jamais comblé.
• Une charge mentale répartie dans toute l’organisation, les équipes refaisant ce qu’un processus durable aurait fait une fois.

J’ai porté ces deux formes : une politique de sécurité jamais écrite, rédigée de zéro sous contrainte d’échéance, et un site leader de son marché, déjà cible régulière de contrôles, qu’il a fallu reconstruire entièrement sans que personne l’ait budgété. Dans les deux cas, il s’agissait d’un travail qu’une posture de centre de coûts garantissait de voir arriver sans planification.

Construire une gouvernance qui tient dans le temps

L’approche retenue consiste à traiter le mandat comme une méthode durable dotée d’un cycle de vie : l’exécuter avec rigueur, documenter une fois pour que le travail survive à la mission, concevoir pour la maintenabilité afin que le dispositif tienne après celui qui l’a bâti, et le réutiliser pour le contrôle suivant.

• Sur le produit unique, livré comme une tâche d’ingénierie, le travail a laissé derrière lui un dispositif de maintenance conçu pour tourner sans moi et une passation filmée. Un contrôle CNIL réel, six mois après la mise en production, n’a soulevé aucune exigence ni aucun problème.
• Sur le déploiement groupe, une équipe de trois personnes a tenu le standard renforcé de la maison mère dans les délais. La documentation et le groupe de travail ont survécu à l’échéance, et le budget obtenu par le délégué à la protection des données (DPO) s’est trouvé justifié.

Les deux cas partagent une même cause : l’investissement initial dans la méthode, la documentation et la maintenabilité est ce qui empêche la gouvernance de devenir un coût récurrent et non planifié. C’est la discipline qui sous-tend les systèmes évolutifs, une méthode durable qui continue de fonctionner après le départ de celui qui l’a construite.

La réalité : un coût amorti

Le travail de gouvernance est réellement plus lent, et il n’est pas gratuit au départ. La réalité, c’est un coût amorti : vous payez davantage au début, et l’investissement revient par des cycles de remédiation moins nombreux, par un contrôle réel passé sans réserve, et par des dispositifs qui restent utilisables. La documentation que le groupe a continué d’utiliser et le contrôle qui a été passé sont un travail fait une fois puis maintenu. Cette capacité relève de Qui suis-je ? : arriver sur un mandat sous contrainte et laisser l’organisation capable de le mener sans moi.

Vous portez un budget de gouvernance et craignez qu’il ne reste à jamais un centre de coûts ? Parlons-en. Apportez la contrainte sous laquelle vous travaillez.