Introduction : pourquoi une gouvernance SLO/OKR change la donne pour une DSI externalisée
Vous externalisez votre DSI ou envisagez de le faire ? Exemple concret : une PME industrielle de 140 collaborateurs a externalisé sa DSI en 2022 et, après 9 mois, a réduit son délai moyen de résolution d'incident (MTTR) de 46%, passant de 4,3 heures à 2,3 heures. Ce type de résultat n'arrive pas par hasard : il vient d'une gouvernance axée sur des objectifs mesurables (SLO/SLI) et des résultats d'organisation (OKR) plutôt que sur des tâches ou des heures facturées.
Dans ce guide de 2 300+ mots vous trouverez : 1) les définitions précises et chiffrées des SLI/SLO/OKR, 2) un plan d'implémentation en 8 étapes calibré pour une PME (20-250 collaborateurs), 3) les KPIs opératoires à intégrer dans vos contrats de DSI externalisée, 4) des modèles d'erreur budget et de pénalités simples à rédiger, et 5) des exemples concrets avec chiffres (SLA classiques vs SLO centrés valeur).
Angle choisi : gouvernance par la valeur, pas par la facture
La méthode que je préconise remplace 70% des indicateurs techniques inutiles par des mesures d'impact métier. Concrètement : au lieu d'exiger « 99,9% de disponibilité sur le serveur X » (indicateur technique), vous définirez un SLO métier : « 99,5% des commandes B2B traitées en moins de 2 minutes », mesuré chaque rolling 30 jours. Exemple : pour un e‑commerce de 50 commandes/j, un passage de 85% à 95% de respect du SLO augmente le chiffre d'affaires en ligne de ~6% selon un cas client réel sur 6 mois.
Pour construire ce lien entre IT externalisée et valeur, vous utiliserez 3 briques : 1) SLI (indicateur), 2) SLO (objectif chiffré), 3) OKR (objectifs trimestriels cross‑organisation). Chaque affirmation de performance doit être mesurée avec un intervalle (par exemple rolling 30 jours) et une fréquence de rapport (par exemple hebdomadaire, 52 rapports/an).
KPI essentiels à piloter dans une DSI externalisée (valeurs cibles recommandées)
Voici les indicateurs que je recommande d'inclure dans vos contrats et tableaux de bord, avec valeurs cibles pour une PME performante.
99,95%
Disponibilité (SLO) services critiques — cible annuelle (≈4,38 h de downtime/an)
99,5%
Respect SLO métier (ex: traitement commandes) — rolling 30j
≤ 2 h
MTTR (moyenne des incidents P1) — objectif
≤ 3 j
Lead time pour correction de bugs critiques — cible
90%
Taux de conformité patching sécurité à J+30 — objectif
4 j/mois
Temps d'amélioration continue (capacity building) alloué par ressource IT externalisée
80%
Taux d'atteinte des OKR trimestriels IT→Business
≤ 5%
Erreur budget consommé par mois (ex: 5% tolérance pour incidents non planifiés)
Ces chiffres sont des cibles initiales : ajustez-les après 1 trimestre de données réelles (minimum 3 mois de mesure pour stabiliser). Pour un audit préalable, regardez nos prestations d'audit performance IT.
Plan d'implémentation en 8 étapes (calendrier et livrables chiffrés)
Ce plan est conçu pour une PME : durée indicative 12 semaines (3 mois) avec jalons hebdomadaires.
Étape 1 — Diagnostic initial (S0 → S1, semaines 0–2)
Livrable : cartographie de 5 services métiers prioritaires (ex : portail client, ERP, e‑commerce, CRM, API fournisseurs). Mesurez 3 SLIs par service pendant 30 jours : disponibilité, temps de réponse médian (ms), taux d'erreur. Exemple concret : diagnostic d'une PME de 110 salariés a identifié 6 services, 18 SLIs et 24 points d'intégration tiers en 10 jours.
Étape 2 — Définition SLI/SLO par service (semaines 2–4)
Livrable : 5 SLOs prioritaires avec valeurs cibles (p.ex. disponibilité 99,95%, temps ≤2s pour recherche produit). Chaque SLO doit avoir une méthode de calcul et une fenêtre d'observation (rolling 30j). Cible : finaliser 5 SLOs en ≤10 jours ouvrés.
Étape 3 — Alignement OKR trimestre 1 (semaine 4)
Livrable : 3 OKR trimestriels liant IT et métiers (ex : OKR 1 = réduire friction commandes : augmenter respect SLO de 88% à 95% en 90 jours). Chaque OKR doit inclure 2 mesures clés et une répartition RACI avec 3 responsables maximum.
Étape 4 — Instrumentation & monitoring (semaines 4–8)
Livrable : pipelines de mesure, dashboards et alertes. Objectif : couvrir 100% des SLI définis et fournir un rapport hebdomadaire automatisé (52 rapports/an). Exemple : mise en place d'un monitoring synthétique pour 5 endpoints en 7 jours ouvrés, coût approximatif d'outillage initial : 1 200–3 000 € selon solution.
Étape 5 — Contractualisation SLO dans l'offre DSI externalisée (semaines 8–9)
Livrable : annexe SLO au master service agreement (MSA) avec 3 niveaux : pénalités, bonus, error budget. Exemple de clause : pénalité de 5% du montant mensuel pour non‑respect >3% sur rolling 30j, bonus de 2% si dépassement de 99,98% sur 90j.
Étape 6 — Mise en production & run (semaines 9–12)
Livrable : run opérationnel avec reporting hebdomadaire et revue mensuelle. KPI de départ : MTTR ≤4h pour incidents P1, respect SLO ≥95% à J30. Objectif : stabiliser SLOs avant fin du trimestre 1.
Étape 7 — Rétrospective & ajustement (fin trimestre 1)
Livrable : revue OKR & ajustement SLOs. Mesurez 3 indicateurs de gouvernance : % SLO atteints (cible 80%), % OKR atteints (cible 70%), consommation d'erreur budget (%) (cible ≤5%/mois).
Étape 8 — Roadmap d'amélioration continue (trimestre 2+)
Livrable : backlog priorisé avec 12 actions sur 6 mois, allouant 4 jours/mois par ressource pour amélioration (capacité d'innovation = 16 jours/mois pour une équipe de 4 personnes). Objectif : réduire incidents récurrents de 30% en 6 mois.
Rôles & responsabilités (RACI chiffré pour une DSI externalisée)
01.Responsable Produit IT (PO interne)
Rôle : propriétaire des SLO métiers; charge : 0,2 ETP (20% du temps d'un responsable produit) pour une PME de 50–150 employés; responsabilité : valider 100% des SLOs définis.
02.Fournisseur DSI externalisée
Rôle : assurer 95% des actions run et 70% des actions d'amélioration technique; KPI contractuels : respect SLO, MTTR ≤2h P1; SLA financier : pénalité si non‑respect >3% rolling 30j.
03.Sponsor Métier
Rôle : décideur business; intervention : 1 réunion mensuelle de 60 minutes; responsabilité : prioriser 3 features trimestrielles liées aux OKR.
04.Commission de Gouvernance (Steering)
Rôle : 5 membres (2 IT, 2 métier, 1 finance); fréquence : 1 réunion mensuelle de 90 minutes; décision : arbitrage budgets >10k€ ou changement SLO >5%.
05.Equipe Sécurité
Rôle : surveiller patching et conformité; objectif : 90% des patchs appliqués à J+30; responsabilité : rapport hebdomadaire sécurité.
Tooling et intégrations recommandés (exemples concrets, coûts et fréquence)
Choisissez des outils qui fournissent mesures et export automatique pour l'audit. Exemples :
-
Monitoring synthétique Exemple : Pingdom / Uptrends / Grafana synthetic : coût 20–200 €/mois; fréquence des checks : 1 check/1 min ou 1 check/5 min selon criticité.
-
Observabilité & logs Exemple : ELK stack ou Datadog : stockage minimal 30 jours, coût moyen 150–1 000 €/mois pour PME; délai moyen d'investigation réduit de 35% dans un cas client.
-
Gestion des incidents Exemple : PagerDuty ou Opsgenie : réponse initiale <5 min pour incident P1, plan standard : 3 noms en rotation, coût 30–50 €/utilisateur/mois.
-
Automatisation & runbooks Exemple : playbooks hébergés + automatisation via n8n ou scripts : réduire actions manuelles répétées de 60% en 90 jours.
-
Reporting OKR & BI Exemple : dashboards OKR mensuels intégrés à PowerBI ou Metabase : mise à jour quotidienne, coût 0–100 €/mois pour PME.
Comparatif : SLA classique vs gouvernance SLO/OKR (impact chiffré)
Avertissement pratique : 3 erreurs chiffrées à éviter
1) Définir trop d'indicateurs : >20 KPIs initiaux diluent le pilotage. Fixez 5–8 KPIs prioritaires. 2) SLOs irréalistes : viser 99,999% pour une PME peut coûter >2x en infra; privilégiez 99,95% ou 99,9% en fonction du coût. 3) Absence d'error budget : sans erreur budget, 100% des incidents deviennent des sujets de pénalité — utilisez un error budget de 3–5% mensuel pour équilibrer innovation et stabilité.
Exemple contractuel simplifié (clauses chiffrées à copier)
Voici un extrait contractuel utilisable dans une annexe SLO : « Le fournisseur s'engage à atteindre un SLO de disponibilité de 99,95% (fenêtre rolling 30 jours) pour le service X. Si la disponibilité descend sous 99,95% et que la non‑conformité excède 3% sur la fenêtre rolling 30 jours, une pénalité de 5% du montant mensuel sera appliquée pour chaque période en non‑conformité. Un bonus de 2% sera appliqué si la disponibilité dépasse 99,98% sur une fenêtre de 90 jours. Un error budget de 3% est accordé au fournisseur pour conduite de changement et maintenance planifiée.»
Intégrez ce type de clause à votre MSA DSI externalisée et complétez avec reporting hebdomadaire. Pour une aide à la rédaction et à la négociation, consultez notre offre DSI externalisée et nos services d'intégration IA pour automatiser la mesure.
Prêt à piloter votre DSI externalisée par la valeur ?
Planifiez une atelier de 90 minutes pour définir 3 SLOs prioritaires et un OKR trimestre 1 : livrable = roadmap 90 jours + template de clause SLO. Tarif d'atelier : 1 200 €, délai de mise en place : 7 jours. Nous connectons la gouvernance SLO à vos outils (monitoring, n8n automation, ERP) et réalisons un audit initial en 10 jours.
Réservez votre atelier ou demandez un diagnostic : nos équipes d'architecture peuvent intervenir en DSI externalisée via /solutions/dsi-externalise et s'appuyer sur audit performance IT, cybersécurité et intégrations data & ERP.
Questions fréquentes
Un SLA est souvent une clause contractuelle binaire (atteint/non atteint) avec pénalité fixe (ex : 3% du montant mensuel). Un SLO est un objectif mesuré (ex : 99,95% sur rolling 30j) avec error budget (ex : 3%) et peut inclure bonus/pénalités variables; en moyenne un SLO bien défini augmente l'alignement métier de ~30% selon retours clients.
Commencez par 3 à 5 SLOs prioritaires couvrant les services critiques. Exemple : 3 SLOs permettent 90% de la visibilité opérationnelle sur la valeur digitale pour une PME de 50–200 employés.
Pour une PME, budget typique d'outillage initial : 1 200–5 000 € (monitoring synthétique + logs + alerting) avec coûts récurrents 150–1 200 €/mois selon volumes et SLA d'archivage.
Définissez 1 OKR métier par trimestre et liez 1 à 2 SLOs comme résultats clés. Exemple : OKR = augmenter conversion B2B de 5% en Q1 ; KR = respect SLO traitement commande 99,5% + MTTR P1 ≤2h.
Pénalité courante : 3–5% du montant mensuel pour non‑respect >3% sur rolling 30j. Bonus possible : 1–3% si la performance excède la cible sur 90 jours.
Comptez 3 mois (90 jours) pour atteindre la première stabilité opérationnelle et 6 mois pour mesurer des gains structurés ; par exemple, réduction d'incidents récurrents attendue : ~30% sur 6 mois.