Le modèle CMMI : l'échelle de maturité en 5 niveaux pour structurer la progression

Le Capability Maturity Model Integration (CMMI) a été développé par le Software Engineering Institute (SEI) de l'Université Carnegie Mellon, initialement pour le Département de la Défense américain. Sa force réside dans sa logique de progression ordonnée : chaque niveau est un prérequis pour le suivant. Il est porté aujourd'hui par l'ISACA, et sa version 3.0 date d'avril 2023. Le diagnostic Maturité & Gouvernance d'AGILIS Orga® n'en reprend pas les niveaux, mais son idée de progression aide à en lire les résultats.

Origine et évolution

Le travail sur le CMM original (sans le « I ») commence en 1986, quand Watts Humphrey rejoint le SEI. Il répond à un problème concret : le Département de la Défense américain avait besoin d'évaluer la capacité de ses fournisseurs à livrer des logiciels de qualité dans les délais. La question fondamentale : comment savoir si un fournisseur est fiable ?

L'idée de Humphrey : la qualité d'un logiciel dépend largement de la qualité du processus qui le produit. Plutôt que de juger chaque livraison, on évalue donc la maturité des processus du fournisseur. Une organisation aux processus matures obtient des résultats plus prévisibles, d'un projet à l'autre.

En 1987, Humphrey décrit cinq niveaux de maturité des processus ; le Capability Maturity Model paraît dans sa version 1.0 en 1991. Le CMMI, qui intègre les différentes déclinaisons du modèle, paraît à partir de 2000. Il est porté depuis 2016 par l'ISACA, à travers le CMMI Institute. Sa version 3.0, publiée en avril 2023, couvre le développement, les services, la gestion des fournisseurs, la sécurité et la sûreté, et y ajoute trois domaines : la gestion des données, la gestion des personnes et le travail à distance.

Les 5 niveaux de maturité

Niveau	Nom	Caractéristiques	Analogie
1	Initial	Processus chaotiques, succès dépendant des individus, résultats imprévisibles	L'artisan solo
2	Géré	Processus de base planifiés et suivis, discipline projet émergente	L'atelier organisé
3	Défini	Processus standardisés, documentés et déployés dans toute l'organisation	L'usine bien huilée
4	Géré quantitativement	Processus mesurés statistiquement, variations contrôlées, décisions fondées sur les données	L'entreprise pilotée par la donnée
5	En optimisation	Amélioration continue systématique, innovation dans les processus	L'organisation apprenante

Dans le CMM d'origine, le niveau 2 s'appelait « reproductible » : on y retrouve d'un projet à l'autre les mêmes façons de faire.

Le principe fondamental : la progression ordonnée

Le principe du CMMI est simple : dans sa représentation par étapes, la plus connue, une organisation ne peut pas être au niveau 4 si elle n'a pas consolidé le niveau 3. Cela évite le piège classique de vouloir « tout faire en même temps » et donne un ordre logique de progression.

• Pas de pilotage par la donnée (niveau 4) sans processus standardisés (niveau 3)
• Pas de standardisation (niveau 3) sans discipline projet de base (niveau 2)
• Pas d'amélioration continue (niveau 5) sans mesure statistique (niveau 4)

Ce que le diagnostic Maturité & Gouvernance en retient

Le diagnostic Maturité & Gouvernance n'a pas de niveaux CMMI. Ses 35 affirmations, notées sur une échelle d'accord, se répartissent en sept dimensions : gouvernance et leadership, stratégie et alignement, processus et opérations, capital humain et culture, systèmes d'information et communication, performance et pilotage, et, si l'organisation le souhaite, pérennisation et transition. Le diagnostic donne un score par dimension et par service.

L'idée de progression du CMMI sert à lire ces résultats. Quand les processus et le pilotage sont tous deux faibles, elle invite à écrire et partager les façons de faire avant d'ajouter des indicateurs. Cette lecture est utile aux entreprises en structuration, qui passent de la PME à l'ETI, et à celles qui préparent une transmission, qui doivent formaliser et dépersonnaliser leur fonctionnement. La conduite du diagnostic est décrite dans l'article consacré au diagnostic Maturité & Gouvernance.