Serious game · Robustesse des SI · Nuageo

Votre SI tient
par beau temps.
Et quand l'environnement bouge ?

FluctuIT confronte votre système d'information aux fluctuations de son environnement : géopolitiques, énergétiques, environnementales, réglementaires, sociales, technologiques. Un atelier qui met au jour vos dépendances cachées, sans catastrophisme, et ouvre directement sur des leviers d'action.

L'intuition

On n'optimise pas un SI contre un futur qu'on n'a pas regardé.

Une fluctuation, c'est une variation de l'environnement (technique, social, économique, réglementaire, climatique, géopolitique) qui éprouve le système d'information. La plupart des SI sont conçus pour la performance en régime nominal. FluctuIT les met à l'épreuve du régime perturbé, autour de deux principes.

Principe 1

Non-régression des services essentiels

Identifier ce qui ne doit jamais s'arrêter, et le maintenir quand le reste vacille. Distinguer le critique de l'accessoire avant que la crise ne le fasse à votre place.

Principe 2

Continuité impérative

Tenir avec moins. Moins d'énergie, moins de fournisseurs disponibles, moins de marge. Concevoir des modes dégradés choisis plutôt que subis, et faire de la sobriété un atout de robustesse.

La mécanique

Une carte, deux faces, un déclic.

Chaque carte choc projette un mécanisme sur votre SI au recto. Retournez-la : le verso prouve, par un cas réel daté et sourcé, que le mécanisme n'a rien d'hypothétique. Cliquez sur les cartes.

Fluctuation

Un bug dans un composant clé met votre système d'information à terre

Une vulnérabilité ou une mise à jour défectueuse dans un composant central compromet la sécurité ou la disponibilité de l'ensemble de l'écosystème.

Technologie↻ Retourner
FluctuIT © Nuageo · CC BY-SA 4.0
Illustration

CrowdStrike, 19 juillet 2024

Une mise à jour défectueuse du logiciel de sécurité CrowdStrike provoque un « blue screen of death » sur environ 8,5 millions de machines Windows dans le monde. Compagnies aériennes, hôpitaux, banques et administrations paralysés pendant des heures.

SOURCE · Wikipédia · panne CrowdStrike 2024
Technologie↻ Retourner
FluctuIT © Nuageo · CC BY-SA 4.0
Fluctuation

Une coupure totale d'électricité pendant 48 heures paralyse vos systèmes

Une tempête, une cyberattaque sur le réseau ou une crise énergétique majeure provoque une coupure généralisée de 48 heures. Onduleurs et groupes électrogènes ne suffisent plus.

Énergie↻ Retourner
FluctuIT © Nuageo · CC BY-SA 4.0
Illustration

Péninsule Ibérique, 28 avril 2025

Une panne massive plonge l'Espagne et le Portugal dans le noir. À 12h33, une perte soudaine de 15 000 MW, environ 60 % de la production espagnole, survient en moins de cinq secondes et provoque l'effondrement du réseau.

SOURCE · Wikipédia · panne ibérique 2025
Énergie↻ Retourner
FluctuIT © Nuageo · CC BY-SA 4.0
Fluctuation

Une loi extraterritoriale force votre fournisseur cloud à livrer vos données sensibles

2028 : le Cloud Act s'étend aux entreprises non américaines. Les obligations de partage de données sensibles redéfinissent votre sécurité, votre image client et votre modèle d'affaires.

Réglementation↻ Retourner
FluctuIT © Nuageo · CC BY-SA 4.0
Illustration

CLOUD Act, depuis 2018

Le Cloud Act s'applique aux données quel que soit le lieu de stockage. Un mandat peut contraindre un fournisseur américain à livrer des données hébergées en Europe, en tension avec le RGPD et la souveraineté européenne.

SOURCE · DOJ · analyse EDPB/EDPS
Réglementation↻ Retourner
FluctuIT © Nuageo · CC BY-SA 4.0
Éclair
Choc soudain. Rupture franche, événement daté, basculement court.
Sablier
Dérive lente. Accumulation, érosion progressive, basculement étalé.
6 axes de fluctuation

Le monde ne bouge pas que côté tech.

Le pool de cartes couvre six directions d'où peut venir la perturbation. Un SI robuste les a toutes regardées en face. Pas seulement celle de son cœur de métier.

01

Géopolitique et économie

Extraterritorialité, dépendance fournisseur, coupures d'accès, chocs tarifaires, lock-in.

02

Énergie

Tension réseau, coût de l'électricité, raccordements gelés, contraintes d'approvisionnement.

03

Environnement et Approvisionnement

Événements extrêmes, restrictions d'eau, semi-conducteurs, terres rares, continuité physique des sites.

04

Social et Organisation

Pénurie de compétences, perte de savoir-faire, acceptabilité, dépendance aux personnes clés.

05

Réglementation

Lois extraterritoriales, conformité IA, obligations de souveraineté, sanctions et responsabilités.

06

Technologie

Obsolescence, panne en cascade, mise à jour subie, cyberattaque, fin de support.

7 familles de leviers de robustesse

Une prise de conscience qui ouvre sur l'action.

FluctuIT n'est pas anxiogène : chaque carte se laisse travailler par au moins deux ou trois leviers de robustesse. En atelier Robustesse par Conception, les participants construisent leurs réponses à partir de ces sept familles.

TR
Famille transverse · chapeaute les six autres

Transverse

Vision systémique et bien commun, principe de non-régression, mesure et suivi de la robustesse numérique. Ce n'est pas un levier parmi d'autres : il traverse et structure les six familles ci-dessous.

RES

Résilience

Continuité et redondance ciblée, architectures modulaires, modes dégradés, cartographie des dépendances critiques.

AS

Autonomie stratégique

Open source, standards et communs numériques, diversification des fournisseurs, coalitions.

LT

Low-technicisation

Simplification d'architecture, plans B low-tech, réduction de la surface technique.

SF

Sobriété & frugalité

Éco-conception, décommissionnement, pilotage de l'empreinte, cycle de vie des données.

ACS

Acceptabilité sociale

Implication des parties prenantes, accessibilité, alternatives non numériques, encadrement données et IA.

OGC

Organisation, gouvernance & compétences

Autonomie locale, gouvernance frugale, gestion de crise et apprentissage par incidents, formation.

Le déroulé d'un atelier

Du choc tiré à la trajectoire dessinée.

1
Diagnostic par les fluctuations

Tirer les cartes choc

Les participants piochent des cartes choc et les projettent sur leur propre SI. Le verso documente le précédent réel. La discussion fait remonter les dépendances que personne ne nommait.

2
Application de la robustesse SI

Activer les leviers

Face à chaque fluctuation retenue, l'équipe mobilise les sept familles de leviers. On ne cherche pas la solution miracle : on arbitre, on choisit des modes dégradés, on distribue selon la criticité.

3
Projection

Écrire la carte postale 2030

L'atelier se conclut par une projection sectorielle : à quoi ressemble un SI qui a tenu ? Le futur souhaitable devient un cap partagé, pas une menace subie.

4
Livrable

Repartir avec un plan

Les arbitrages, les leviers prioritaires et les premières actions sont consignés, carte postale 2030 jointe au dossier. La prise de conscience devient une feuille de route de robustesse.

Participants réunis autour des cartes choc pendant un atelier FluctuIT
Tirage des cartes choc en atelier · plus de 300 participants à ce jour
Pour qui · comment

Un format qui s'adapte à votre maturité.

Comité & direction SI

  • Séance de sensibilisation stratégique
  • Mise à l'agenda de la robustesse
  • Cadrage d'une trajectoire

Équipes & architectes

  • Atelier Robustesse par Conception
  • Cartographie des dépendances
  • Conception des modes dégradés

Formation & événement

  • Animé par un facilitateur calibré
  • Pool de cartes maintenu à jour
  • Adaptable par secteur
Retours d'atelier

Ce qu'en disent les participants.

Plus de 300 personnes ont déjà éprouvé leur SI en tirant les cartes.

Un atelier qui identifie les risques de rupture du SI : ceux déjà survenus et ceux qui pourraient arriver, pour être mieux préparés. L'exercice de projection final, en jeu de rôle, nous a forcés à passer à l'action et à écrire un chemin atteignable et désirable.

Participant·e · atelier FluctuIT

Les services numériques sont souvent considérés comme acquis. FluctuIT fait prendre conscience de nos dépendances et de la fragilité du système. Maintenant, en route vers un numérique plus robuste.

Participant·e · atelier FluctuIT

Beaucoup d'organisations n'ont pas encore pris conscience des risques actuels pour leurs systèmes d'information. FluctuIT fait émerger les fragilités d'un SI et permet d'envisager les transformations nécessaires pour le rendre plus robuste.

Participant·e · atelier FluctuIT

FAQ

Questions fréquentes

Qu'est-ce que FluctuIT ?

FluctuIT est un serious game de robustesse des systèmes d'information conçu par Nuageo. Les participants tirent des cartes choc qui projettent une fluctuation de l'environnement sur leur propre SI, puis bâtissent des réponses à partir de sept familles de leviers de robustesse.

À quoi sert une carte choc ?

Une carte choc projette au recto un mécanisme de perturbation sur votre SI. Son verso documente un cas réel daté et sourcé qui prouve que le mécanisme s'est déjà produit ailleurs. Elle déclenche une prise de conscience sans verser dans le catastrophisme.

Quels types de fluctuations sont couverts ?

Six axes : géopolitique et économie, énergie, environnement et approvisionnement, réglementation, social et organisation, technologie. Chaque carte rattache une perturbation à l'un de ces axes, et les marqueurs cinétiques distinguent le choc soudain de la dérive lente.

À qui s'adresse l'atelier ?

Comités et directions SI, équipes techniques et architectes, formations et événements. Le format s'adapte à la maturité du groupe et au secteur d'activité.

Que repart-on avec à la fin ?

Un livrable consignant les arbitrages, les leviers prioritaires, les premières actions et la carte postale 2030. La prise de conscience devient une feuille de route de robustesse.

Faites bouger l'environnement
avant qu'il ne le fasse pour vous.

Organisez une session FluctuIT pour votre équipe, votre comité ou votre événement. Un facilitateur Nuageo cadre l'atelier avec vous.