Un programme réglementaire présente des caractéristiques particulières. L’échéance est fixée par un texte et ne se négocie pas. Le périmètre touche plusieurs directions à la fois : conformité, risques, métiers, finance, DSI. Les exigences sont parfois précisées en cours de route, par des normes techniques, des orientations ou des réponses des autorités.
Dans ce contexte, le bureau de gestion de programme, ou PMO, joue un rôle central. Il organise les conditions dans lesquelles les responsables peuvent décider à temps et en connaissance de cause.
Mettre en place la gouvernance
La gouvernance définit qui décide de quoi, à quel rythme et sur quelle base. Le PMO la propose, la fait valider et la fait fonctionner.
Les instances
Un programme réglementaire s’appuie généralement sur trois niveaux :
- un comité de pilotage, avec les sponsors et les directions concernées, qui arbitre les sujets structurants ;
- un comité de suivi ou de programme, qui consolide l’avancement des chantiers et prépare les arbitrages ;
- des points de chantier, au niveau opérationnel.
Le PMO prépare les ordres du jour, consolide les éléments présentés, rédige les comptes rendus et suit les décisions. Une décision qui n’est pas écrite, datée et attribuée a peu de chances d’être appliquée.
Les rôles
Chaque chantier a un responsable identifié, côté métier et côté technique. Le PMO tient à jour cette matrice des responsabilités et la fait évoluer avec le programme.
Construire et tenir le planning
Le planning d’un programme réglementaire se construit à rebours, à partir de l’échéance. Les jalons intermédiaires s’en déduisent : spécifications, développements, recette, tests de bout en bout, mise en production, période de stabilisation.
Le PMO assure trois fonctions sur le planning :
- consolidation : il assemble les plannings des chantiers et en vérifie la cohérence ;
- dépendances : il identifie les liens entre chantiers, notamment lorsqu’un livrable de l’un conditionne le démarrage d’un autre ;
- chemin critique : il repère les tâches dont le moindre retard décale l’échéance, et concentre l’attention sur elles.
Une marge doit être prévue avant l’échéance réglementaire. Elle sert à absorber les imprévus de la recette et de la mise en production.
Gérer les risques
Dans un programme réglementaire, le risque principal est connu : ne pas être conforme à la date fixée. Le PMO le décline en risques concrets et suivis.
Le registre des risques
Chaque risque est décrit, évalué en probabilité et en impact, attribué à un responsable et associé à une action. Le registre est revu à chaque comité de suivi.
Les risques fréquents dans ce type de programme concernent l’interprétation des textes, la disponibilité des experts métier, la qualité des données, la dépendance à des éditeurs ou à des prestataires, et la capacité de recette.
L’escalade
Un risque qui ne peut être traité au niveau d’un chantier remonte au comité compétent. Le PMO définit les règles d’escalade et veille à ce qu’elles soient appliquées. Un sujet porté tôt au comité de pilotage laisse plus d’options qu’un sujet découvert à quelques semaines de l’échéance.
Produire un reporting utile
Le reporting a pour objet d’éclairer les décisions. Il doit être court, régulier et honnête.
Un bon tableau de bord de programme répond à quelques questions :
- Où en est chaque chantier par rapport au planning ?
- Quels jalons ont été tenus, lesquels sont menacés ?
- Quels risques ont évolué depuis le dernier comité ?
- Quelles décisions sont attendues, de qui et pour quand ?
Les indicateurs de couleur ont leur utilité, à condition d’être définis de manière objective. Un chantier signalé en vert jusqu’à la veille d’un jalon manqué traduit un défaut de reporting.
Faire le lien entre métier et technique
C’est souvent la fonction la plus déterminante du PMO dans un programme réglementaire.
Les équipes conformité et métier lisent le texte et en déduisent des exigences. Les équipes techniques les traduisent en évolutions du système d’information. Entre les deux, des écarts d’interprétation apparaissent facilement : une notion juridique comprise différemment, une donnée dont la définition varie selon les applications, un cas particulier oublié.
Le PMO contribue à réduire ces écarts :
- en organisant des ateliers communs aux équipes métier et techniques ;
- en assurant la traçabilité entre les exigences du texte, les spécifications et les tests ;
- en tenant à jour un référentiel des questions d’interprétation, avec les réponses validées et leur source ;
- en vérifiant que la recette couvre bien les exigences réglementaires, en plus des spécifications techniques.
Cette traçabilité a une valeur au-delà du projet. En cas de contrôle ou d’audit, elle permet de montrer comment chaque exigence a été prise en compte.
Le profil du PMO
Un PMO efficace dans un programme réglementaire combine plusieurs qualités : rigueur dans le suivi, capacité de synthèse, aisance avec les instances de direction, et une compréhension suffisante du métier et du texte pour poser les bonnes questions. Son rôle consiste à savoir à qui poser chaque question et vérifier que la réponse est appliquée.
Dans nos missions, nous recommandons que le PMO soit en place dès le cadrage. Il est plus simple de construire une gouvernance et une traçabilité au départ que de les reconstituer à mi-parcours.
En résumé
Le PMO d’un programme réglementaire organise la gouvernance, tient le planning, suit les risques, produit un reporting fiable et relie les exigences du texte aux réalisations techniques. Son travail se mesure à une chose : des décisions prises à temps, et une conformité démontrable à l’échéance.