Roadmap conformité 2027 : six réflexes qui peuvent fausser vos arbitrages

Obligation, risque, urgence, impact business… plusieurs raisons peuvent faire remonter un sujet dans votre roadmap conformité. Mais prises isolément, elles peuvent aussi fausser vos arbitrages. Tour d’horizon de six faux bons réflexes à garder en tête avant de figer vos priorités 2027 et une grille d’arbitrage pour mettre vos propres sujets à plat.

Quand tout mérite votre attention, que faire passer en premier ?

À l'approche de 2027, les sujets de conformité ne manquent pas.

Des AIPD à reprendre, des tiers à réévaluer, des projets IA à encadrer, des plans d'action qui traînent, de nouvelles exigences réglementaires, une gouvernance groupe à renforcer… La liste s'allonge toute seule.

Le plus difficile n'est pas de trouver quoi faire. C'est de décider par quoi commencer. Avec les moyens dont dispose réellement l'équipe et un calendrier qui, lui, ne s'étire pas.

Et au moment de trancher, certains raisonnements parfaitement légitimes peuvent devenir de mauvais guides lorsqu'ils prennent toute la place.

Voici quelques faux bons réflexes à éviter avant d'arrêter votre feuille de route 2027.

1. « C'est obligatoire, donc c'est prioritaire »

Un sujet réglementaire est difficile à ignorer, et personne ne vous reprochera de l'avoir inscrit. Mais son caractère obligatoire ne dit ni quand il doit être traité, ni avec quel niveau d'urgence.

Une obligation peut être parfaitement réelle et laisser une marge de calendrier confortable. À l'inverse, un sujet sans aucune échéance réglementaire nouvelle peut exiger une action immédiate, parce qu'un audit est programmé, qu'un engagement a été pris devant un client ou une autorité, ou qu'un projet métier attend un cadrage pour démarrer.

La bonne question n'est donc pas seulement « est-ce obligatoire ? », mais « quelle est réellement notre fenêtre d'action ? ». Et cette fenêtre se calcule : l'échéance moins la durée des travaux, moins le temps d'obtenir les arbitrages et les ressources. Une échéance dans neuf mois devient tendue, dès lors que le chantier en demande huit, et plus encore s'il suppose de mobiliser trois directions et un prestataire. À l'inverse, une obligation permanente déjà sous contrôle ne justifie pas forcément de bousculer la roadmap.

Obligation et priorité ne sont pas synonymes.

2. « C'est le sujet le plus risqué, donc il passe en premier »

Le niveau d'exposition pèse évidemment dans l'arbitrage. Il ne suffit pourtant pas à fixer l'ordre des travaux.

Prenez deux sujets. Le premier présente une exposition élevée, mais des mesures existent déjà ; elles tiennent, et rien n'indique que la situation évoluera dans les prochains mois. Le second est aujourd'hui plus modéré, sauf qu'il conditionne le lancement d'un projet stratégique prévu dans quatre mois : si le cadrage n'est pas fait, soit le projet démarre sans, soit il ne démarre pas.

Lequel traiter en premier ? La réponse dépend aussi de l’urgence, de l’impact opérationnel, des engagements pris et du rôle du sujet dans les transformations de l’organisation.

Un sujet peut être très risqué sans être le plus urgent. Un autre peut être moins exposé aujourd’hui mais devenir critique si rien n’est engagé rapidement.

Le risque éclaire l’arbitrage. Il ne le résume pas.

3. « On manque encore d'informations, donc ce n'est pas mûr »

C'est sans doute le réflexe le plus tentant. Après tout, quoi de plus raisonnable que d'attendre d'y voir clair avant de se lancer ?

Le problème se pose surtout pour les sujets émergents : un projet IA dont l'architecture reste à définir, une acquisition dont les traitements sont encore mal connus, une réorganisation dont les conséquences sur les différentes entités du groupe restent floues.

Mais manquer d'informations ne signifie pas manquer d'importance. Un sujet peu documenté risque d'obtenir une note plus faible, non parce qu'il est moins prioritaire, mais parce qu'on peine encore à en mesurer les enjeux. Résultat : la feuille de route se remplit de sujets bien connus, tandis que ceux qu'il faudrait anticiper restent sur la touche.

Faut-il pour autant lancer tous les chantiers incertains ? Non. La première priorité peut justement être de lever les incertitudes. Investiguer, cadrer le sujet, vérifier les hypothèses, solliciter les métiers pour obtenir les informations manquantes… Pas nécessairement pour engager tout de suite le chantier, mais pour pouvoir décider en connaissance de cause.

D'où l'intérêt d'associer à chaque évaluation un niveau de confiance. Une note de 4 fondée sur des éléments solides et une note de 4 reposant sur des hypothèses fragiles ne racontent pas la même histoire. Et ne se défendent pas de la même manière devant la direction.

Quels sujets de conformité prioriser en 2027 ?

Mettez vos sujets à plat, identifiez les incontournables et estimez l’effort nécessaire avec notre grille d’arbitrage conformité 2027.

4. « Ce chantier est trop lourd, commençons par quelque chose de plus simple »

Évaluer l'effort nécessaire est indispensable. Mais un chantier difficile à mener n'est pas forcément moins prioritaire. L'effort indique les moyens à mobiliser, pas l'importance du sujet.

Confondre les deux, c'est prendre le risque de privilégier systématiquement les chantiers rapides et peu coûteux, au détriment des sujets structurants. À force, la feuille de route se transforme en catalogue de quick wins : des actions faciles à justifier, mais qui laissent les problèmes de fond intacts.

Un chantier peut être à la fois lourd et incontournable. La vraie question devient alors : sommes-nous prêts à lui consacrer les moyens nécessaires ? Et si oui, au détriment de quoi ?

Si les ressources ne suivent pas, il faut assumer l'arbitrage et ses conséquences. Pas faire discrètement descendre le sujet dans le classement pour rendre la feuille de route plus confortable. C'est une décision à porter devant la direction, pas un ajustement de score.

Pour éviter ce piège, mieux vaut évaluer séparément l'importance du sujet et l'effort nécessaire à sa réalisation, sans oublier les dépendances qui pourraient peser sur le calendrier.

5. « Tout ce qui est important doit entrer dans le même classement »

Certains sujets ne se discutent pas à coups de points. Une échéance réglementaire ferme, un engagement pris auprès d'une autorité ou d'un client, un risque que l'organisation a décidé de ne plus accepter… Ces sujets ne peuvent pas se retrouver en quatrième position simplement parce qu'un autre a obtenu un demi-point de plus.

Ils constituent un socle d'incontournables, à identifier séparément avant de comparer les autres priorités.

Mais attention à l'excès inverse : tout ce qui est obligatoire n'est pas forcément incontournable à court terme. Et tout ce qui nous tient à cœur non plus.

Pour faire le tri, une question suffit : pourquoi le report de ce sujet serait-il inacceptable ? Une échéance ferme ? Un engagement déjà pris ? Une dépendance critique ? Un risque que l'organisation refuse désormais de porter ? Si aucune raison solide ne permet de répondre, le sujet a peut-être toute son importance. Mais il doit être comparé aux autres, pas automatiquement placé hors classement.

Enfin, méfiance si la liste des incontournables commence elle aussi à s'allonger. Quand tout devient incontournable, plus rien ne l'est vraiment.

6. « Nous avons choisi nos priorités, le reste attendra »

C'est peut-être le réflexe le plus discret. Et l'un des plus coûteux.

Une feuille de route ne dit pas seulement ce que l'organisation prévoit de faire. Elle dit aussi ce qu'elle choisit de ne pas faire. Pourtant, si les priorités retenues sont documentées, discutées et présentées en comité, les sujets reportés restent souvent dans l'ombre. Comme si ne pas les inscrire à la feuille de route suffisait à régler la question.

Pour chaque sujet écarté, une question mérite pourtant d'être posée : que se passera-t-il s'il n'est pas traité en 2027 ?

Un stock d'actions en attente qui continue de grossir, des fournisseurs critiques non réévalués, une charge manuelle que l'équipe continue d'absorber, des pratiques qui restent disparates entre les entités, une mesure provisoire qu'il faudra maintenir et justifier lors des prochains audits…

Mettre ces conséquences noir sur blanc peut changer l'arbitrage. Certains reports sont parfaitement acceptables, à condition d'en connaître et d'en assumer les effets. D'autres paraissent beaucoup moins raisonnables une fois leurs conséquences explicitées.

C'est là que la discussion avec la direction prend tout son sens. Car la vraie question n'est pas seulement « Quelles sont nos priorités ? », mais aussi « Qu'acceptons-nous de reporter pour leur faire de la place ? »

En conclusion

Ces six réflexes ont un point commun : aucun n’est mauvais en soi.

Une obligation compte. Le niveau de risque compte. L’urgence, l’impact sur l’activité, les moyens nécessaires ou encore le degré d’incertitude comptent aussi.

Le problème commence lorsqu’un seul de ces éléments suffit à faire monter (ou descendre) un sujet dans la feuille de route.

Arbitrer, c’est justement les considérer ensemble, distinguer ce qui doit passer en premier de ce qui peut attendre, et rendre visibles les conséquences de ces choix.

Au fond, une feuille de route utile n’est pas celle dans laquelle on réussit à tout faire entrer. C’est celle qui permet de comprendre pourquoi certains sujets passent avant les autres et d’assumer ce qu’on choisit de reporter.