Veille

Sortez du raisonnement en pourcentage de surface et allez chercher la liste nominative. Identifiez vos utilisateurs intensifs, ouvrez-leur un accès entreprise qui ne soit pas dégradé par rapport à ce qu'ils utilisent aujourd'hui, et faites d'eux la source de votre inventaire d'usages plutôt que la cible de votre politique. Le blocage seul déplace l'activité vers le téléphone personnel, où votre télémétrie s'arrête.

Déployez ce type d'outillage, mais traitez son premier inventaire comme un diagnostic plutôt que comme une liste de coupables. Pour chaque agent découvert, posez deux questions avant d'appuyer sur le bouton de blocage : quel besoin servait-il, et quelle décision aurait dû être prise pour qu'il n'ait pas à exister clandestinement. Bloquer sans répondre à ces deux questions ne supprime pas l'usage, il le déplace vers une couche que vous ne surveillez pas.

Sortez la revue des autorisations OAuth de la liste des corvées annuelles et faites-en un rituel trimestriel avec un propriétaire nommé. Puis posez la question d'attribution à votre équipe d'exploitation : dans nos journaux, une action réalisée par un agent est-elle distinguable d'une action réalisée par la personne dont il porte l'identité. Si la réponse est non, aucune de vos politiques de responsabilité ne tient, quelle que soit sa qualité rédactionnelle.

Avant d'écrire la moindre politique, chiffrez l'alternative : combien coûte une plateforme interne réunissant deux ou trois modèles, quel délai de mise à disposition, quel niveau de service. Comparez ce chiffre à ce que vous coûte aujourd'hui l'usage clandestin, en exposition et en absence de traçabilité. Et si vous choisissez de ne pas la financer, assumez-le comme une décision d'arbitrage plutôt que de la déguiser en problème de discipline salariale.

Sortez du raisonnement en pourcentage de surface et allez chercher la liste nominative. Identifiez vos utilisateurs intensifs, ouvrez-leur un accès entreprise qui ne soit pas dégradé par rapport à ce qu'ils utilisent aujourd'hui, et faites d'eux la source de votre inventaire d'usages plutôt que la cible de votre politique. Le blocage seul déplace l'activité vers le téléphone personnel, où votre télémétrie s'arrête.

Les organisations vont se scinder entre celles qui s'enlisent dans des pilotes techniques et celles qui utilisent ces pilotes pour justifier une refonte de processus en amont.

La performance ne doit plus être mesurée par le gain de temps individuel, mais par la capacité de l'organisation à réduire son point mort opérationnel grâce à l'automatisation systémique de la production.