Projets

William Richard (EPA Paris-Saclay) : « nous avions besoin d'un outil pour cartographier les flux de données »

William Richard, DSI de l’EPA Paris-Saclay, cherchait un outil simple d’usage avec un nombre illimité d’utilisateurs identifiés.

L'EPA Paris-Saclay a opté pour l'outil de cartographie en SaaS Carto-SI.com pour décrire son SI et gérer sa mise en conformité RGPD avec simplicité.

PublicitéAvec près de 90 collaborateurs permanents, l'Etablissement Public d'Aménagement Paris-Saclay est l'aménageur de cette zone, irriguée par la future ligne 18 du métro du Grand Paris Express, et a recours à une importante sous-traitance pour remplir ses missions. « Notre rôle est celui d'un aménageur mais il nous est arrivé d'être maître d'ouvrage délégué sur certains bâtiments pour le compte d'établissements d'enseignement supérieur et de recherche venant s'installer sur le plateau » explique William Richard, DSI de l'EPA Paris-Saclay. Le SI était assez peu structuré et, lors de sa prise de poste en 2017, William Richard avait notamment pour mission de formaliser l'architecture du SI et d'optimiser la réponse aux besoins métier.
Le coeur du SI est constitué par un PGI vertical très spécialisé, Sifow de EADI, dédié à la gestion des établissements publics fonciers et d'aménagement. Pour la gestion opérationnelle, des applications diverses ont été déployées mais communiquent peu. Certaines se résument à des fichiers bureautiques partagés. Il est prévu de déployer une GED, de développer les interconnexions entre applications et des tableaux de bord.

Un besoin classique de cartographie, le RGPD en plus

« Nous avions besoin d'un outil pour réaliser et représenter la cartographie de notre SI, avec le rôle des applications, les données gérées, les flux de données échangées, les interfaces, les emplacements physiques des applications comme des jeux de données... » se souvient William Richard. Avec l'entrée en vigueur du RGPD s'est ajouté un besoin supplémentaire : identifier où sont les données personnelles et ce qui en est fait.
Dans un premier temps, William Richard a réalisé un inventaire aussi bien des applications que des données traitées sous la forme d'un simple fichier Excel. Bien entendu, une telle approche atteint rapidement ses limites. En juin 2018, l'EPA Paris-Saclay a donc décidé d'acquérir un outil de cartographie, en l'occurrence la solution SaaS de Carto-SI.com. William Richard précise : « si on m'a proposé un import de mes données sous Excel, j'ai préféré tout ressaisir car j'ai ainsi pu faire un point et bien apprendre à me servir de l'outil, d'autant que notre SI n'est pas très complexe. »

Un usage très simple

Les outils de cartographie sont nombreux sur le marché. L'aspect SaaS, donc sans installation et avec des évolutions régulières, a séduit William Richard. Mais ce n'était pas l'essentiel. William Richard indique : « l'outil est simple d'usage. A cela s'ajoute le fait qu'il s'interface nativement avec l'outil PIA de la CNIL pour réaliser les études d'impacts exigées par le RGPD. Enfin, j'ai pu créer autant d'accès individuels que je voulais afin de faire consulter à tous ceux qui en avaient besoin une version unique de la cartographie. Selon les profils, certains ont des droits d'écriture, d'autres de lecture. Et je n'ai aucun export figé à faire, avec des problèmes de versions différentes qui circuleraient. »
L'EPA Paris-Saclay a choisi un abonnement annuel avec engagement sur trois ans. La tarification est opérée en fonction du nombre d'éléments à intégrer dans la modélisation. Le nombre d'utilisateurs nommés n'intervient donc pas dans le calcul de la redevance.