Une lettre de mission qui protège réellement le mandataire

Illustration originale issue des IA Ariane, avec provenance vérifiée.

Scénario illustratif : un directeur général recrute un DSI de transition après deux interruptions majeures et un ERP en retard. Sa lettre de mission tient en trois lignes : « stabiliser l’IT, rétablir la confiance et sécuriser le programme ». Dès la première semaine, il découvre qu’il ne peut ni suspendre un lot ERP, ni renégocier un fournisseur, ni imposer du temps métier aux ateliers. On lui demande un résultat dont les leviers restent détenus ailleurs. Une mission mal définie fabrique ainsi un responsable apparent, exposé sur des décisions qu’il ne maîtrise pas.

Transformer une intention en décisions observables

« Remettre l’IT sous contrôle » ne constitue pas un mandat exploitable. Il faut traduire l’intention en décisions que l’organisation devra réellement prendre : maintenir ou reporter une bascule, accepter ou refuser un risque cyber, renforcer une équipe, fermer un projet, contester une facture, activer une clause de sortie. La lettre doit donc nommer les objets d’arbitrage, pas promettre une amélioration abstraite.

La protection commence par une définition vérifiable du résultat attendu. Stabiliser le service peut signifier réduire les incidents critiques, expliciter les responsabilités d’exploitation et tester la reprise. Redresser un ERP peut vouloir dire établir un reste à faire crédible, qualifier les dépendances et soumettre une nouvelle trajectoire. Le mandataire s’engage à conduire des décisions précises, non à garantir ce qui dépend de choix collectifs.

Séparer responsabilité, autorité et coopération

Une lettre solide distingue trois colonnes souvent confondues. La responsabilité décrit ce que le mandataire doit produire. L’autorité précise ce qu’il peut décider seul, ce qu’il propose et ce qui exige une validation. La coopération identifie les contributions indispensables des métiers, des achats, de la finance, des ressources humaines, du juridique ou des fournisseurs.

Cette séparation empêche d’attribuer au manager un planning tout en laissant ressources, budget et priorités hors de sa portée. Si les métiers ne peuvent participer aux recettes, la date ERP devient conditionnelle. Si le RSSI ne peut suspendre un accès dangereux, le risque doit être porté devant une autorité nommée. La lettre protège en rendant ces dépendances visibles avant qu’elles ne deviennent des reproches.

Fixer un périmètre qui résiste à la première urgence

Le périmètre ne se résume pas à une liste d’applications. Il doit couvrir les entités, processus, contrats, programmes, infrastructures et responsabilités inclus, mais aussi les exclusions. Une filiale autonome, un produit industriel connecté ou un contrat piloté par le groupe peuvent modifier radicalement l’exposition de la mission.

Une mission IT révèle souvent des sujets absents du cadrage : expert unique, sauvegardes non éprouvées, engagement fournisseur ambigu, coût final inconnu. Il ne faut pas les absorber silencieusement. La lettre doit instaurer un mécanisme de requalification : fait documenté, impact, options, décision du mandant, puis ajustement du périmètre, des moyens ou de l’échéance.

Organiser l’escalade avant le désaccord

La protection réelle apparaît lorsque les intérêts divergent. Qui arbitre si le directeur commercial refuse une interruption nécessaire ? Dans quel délai le comité exécutif statue-t-il sur une bascule contestée ? Que se passe-t-il si un fournisseur ne transmet pas les éléments indispensables ? Sans réponse, l’escalade devient personnelle et le mandataire finit par choisir entre l’inaction et le passage en force.

La lettre doit nommer le sponsor, l’instance d’arbitrage, la fréquence des revues et le format des décisions. Un registre suffit : sujet, faits, options, recommandation, décideur, échéance, décision et conséquence. Le silence doit aussi être traité : maintien temporaire, report ou acceptation du risque. Ainsi, l’absence de décision ne devient pas rétrospectivement une faute d’exécution.

Piloter avec des preuves, pas avec une impression de progrès

Les indicateurs doivent suivre la capacité à décider et à exécuter. Pour le RUN : incidents répétés, services sans responsable identifié, actions correctives échues, tests de restauration réalisés. Pour un programme : décisions en attente, dépendances non sécurisées, charge métier confirmée, reste à faire qualifié, jalons assortis de critères de passage. Pour la cybersécurité : risques sans propriétaire, accès sensibles non revus, mesures compensatoires non appliquées, scénarios de crise non exercés.

Ces indicateurs montrent si l’organisation réduit son incertitude et tient ses arbitrages. La lettre peut prévoir un tableau de bord, ses sources et leurs limites initiales. Un chiffre non consolidé doit rester présenté comme tel. La transparence protège mieux qu’un reporting rassurant construit sur des bases fragiles.

Éviter les clauses qui déplacent tout le risque

Trois erreurs reviennent. La première consiste à accumuler des verbes absolus — garantir, assurer, éliminer — sans préciser les conditions de réussite. La deuxième enferme la mission dans un calendrier intangible avant diagnostic. La troisième décrit les livrables, mais pas les décisions qu’ils doivent déclencher. Un audit sans destinataire tenu d’arbitrer devient une archive ; un plan sans ressources demeure une intention.

Il faut aussi refuser la fausse exhaustivité. Une lettre interminable ne protège pas si elle masque l’essentiel. Mieux vaut des formulations nettes sur le mandat, les limites, les accès, les moyens, les instances et les conditions de révision. Le cadre peut s’appuyer sur une annexe opérationnelle évolutive, datée et validée, afin que les changements ne soient ni oubliés ni réécrits après coup.

Arbitrer entre vitesse et protection du mandat

L’urgence pousse souvent à signer vite. Pourtant, retarder légèrement le démarrage pour clarifier un droit de décision critique peut faire gagner davantage de temps que d’accepter une ambiguïté structurante. À l’inverse, attendre une information parfaite serait irréaliste. Le compromis consiste à établir un mandat initial borné, assorti d’une phase de constat et d’un rendez-vous formel de recalage.

La décision finale appartient au dirigeant : veut-il un expert qui conseille, un manager qui exécute, ou un mandataire autorisé à trancher dans un champ défini ? Chacune de ces options est légitime ; leur confusion ne l’est pas. Une lettre de mission protège réellement lorsqu’elle aligne le résultat demandé, les pouvoirs accordés, les contributions promises et la manière de traiter les désaccords. Elle ne met pas le mandataire à l’abri de l’échec. Elle empêche surtout que l’organisation lui impute les choix qu’elle n’a pas voulu faire.

Pour approfondir

Ouvrage : DSI EN CRISE: Reprendre le contrôle de l’IT, des ERP et des grands programmes — Amazon

Ouvrage : Révolution Numérique !: Le guide pour comprendre, décider et agir dans l’entreprise numérique — Amazon

Consulter la référence

Consulter la référence

#ManagementDeTransition #DSI #DirectionDeTransition #GuyDeLussigny #TransformationNumerique