Fragmentation
Chaque fonction optimise son périmètre, sans continuité transverse suffisante.
Positionnement complémentaire, architecture modulaire, sécurité, universalité et valeur pour les événements d'ampleur.
01 / 19Les grands événements disposent déjà de solutions performantes. La rupture se situe entre elles : versions divergentes, dépendances invisibles, arbitrages tardifs et preuves dispersées.
Chaque fonction optimise son périmètre, sans continuité transverse suffisante.
Les impacts croisés apparaissent lorsque le coût de correction devient élevé.
Une déclaration de readiness reste difficile à expliquer, sourcer et auditer.
SoReady relie les objets utiles sans remplacer leurs systèmes d'autorité.
Les fonctions d'un grand événement sont généralement bien équipées : finance, planning, accréditation, sport, sécurité, logistique ou documentation. Pourtant, aucune ne porte seule la question décisive : l'ensemble peut-il fonctionner, à la date prévue, avec les moyens confirmés et les preuves requises ? SoReady traite cette discontinuité horizontale. Il rend visibles les dépendances entre domaines, les informations contradictoires et les décisions restées sans propriétaire.
SoReady se positionne au-dessus des systèmes transactionnels et spécialistes, au-dessous de la décision exécutive : une couche de gouvernance, de readiness et de corrélation.
De bas en haut : des systèmes spécialistes et transactionnels à la décision exécutive de programme. Position horizontale illustrative uniquement, sans axe défini.
Le positionnement de SoReady repose sur une discipline : ne pas reproduire la profondeur des outils spécialistes. Le système financier demeure autoritaire pour les engagements ; le planning pour les dates ; la GED pour les documents ; les solutions sportives pour leurs objets. SoReady assemble la lecture nécessaire au management : obligations, états, impacts, réserves, preuves et décisions. Cette complémentarité réduit le risque de migration et permet une adoption progressive.
La valeur apparaît quand la chaîne conserve l'autorité de la source, expose les relations et place l'arbitrage au bon niveau.
Une donnée isolée ne produit pas une décision fiable. Elle doit être qualifiée, reliée à un objet et confrontée aux règles applicables. La chaîne SoReady conserve le passage de la source à la preuve : qui a fourni l'information, quelle version était valide, quel calcul a été exécuté et quelle personne a arbitré. Cette continuité permet d'expliquer une décision après coup et de la remettre en cause lorsque son contexte change.
Les modules sont organisés en couches : gouvernance, données de référence, planification et ressources, puis exploitation événementielle.
Identités, rôles, politiques, audit, configuration, supervision et assistance utilisateur intégrée.
Lecture documentaire, extraction contrôlée, provenance, validation et données de référence.
Dépendances, capacités, coûts, moyens, calculs et readiness par objet.
Observation, corrélation événementielle, synthèses assistées et décisions tracées.
L'ordre des modules traduit un ordre de confiance. La gouvernance et la sécurité définissent d'abord qui peut voir, modifier ou valider. La couche connaissance transforme documents et référentiels en faits sourcés. La préparation relie planning, infrastructure, FoP, ressources, budget, BOM, VIK et risques. Enfin, l'EOS et l'Event Data Fabric soutiennent l'exploitation. Les modules peuvent être activés séparément, mais partagent la même grammaire d'objets et de preuves.
Le découpage distingue modules fonctionnels, services transverses et fondation technologique.
| Ordre | Capacité | Rôle dans la chaîne |
|---|---|---|
| 01 | Gouvernance / sécurité | Droits, responsabilités, politiques, preuves |
| 02 | GED / OCR | Documents vers faits sourcés et validables |
| 03 | Référentiels / flux externes | Autorités, versions, mappings, qualité |
| 04 | Infrastructure / moteurs de calcul | Sites, espaces, capacités, scénarios |
| 05 | FoP / matériels / consommables | Besoins, configurations, turnover, disponibilité |
| 06 | Planning / contention | Dépendances, transitions, collisions, capacités |
| 07 | Budget / BOM / VIK / workforce | Coûts, contributions, ressources et arbitrages |
| 08 | Risk Assessment / readiness | Exposition, traitement, preuves, gates |
| 09 | EOS / EDF | État événementiel et corrélations opérationnelles |
| 10 | Reporting assisté par IA | Synthèses sourcées, dossiers, décisions |
| 11 | IAs croisées | Extraction, contradiction, simulation, explication |
| 12 | Assistance utilisateur | Aide contextuelle intégrée et gouvernée |
| 13 | Administration | CRUD métier, exploitation, RBAC/MAC selon criticité |
Le découpage ne décrit pas treize applications juxtaposées. Il expose les capacités nécessaires pour aller d'une obligation documentaire à une condition d'ouverture, puis à une situation live. Budget, BOM, VIK et workforce matérialisent les moyens ; planning et contention vérifient leur disponibilité ; le Risk Assessment mesure l'exposition ; EOS/EDF observe les signaux. Reporting et IAs croisées rendent cette information lisible, sans modifier seules les données certifiées.
La GED/OCR ne remplit pas silencieusement le système. Elle propose des faits, conserve la preuve et organise leur validation.
L'OCR n'est que la première étape. SoReady doit distinguer texte détecté, fait proposé et information validée. Une exigence extraite d'un règlement est rapprochée d'une discipline, d'un site, d'une date et d'un responsable ; l'extrait d'origine reste consultable. Lorsqu'une version change, le système identifie les objets affectés au lieu d'écraser silencieusement l'ancienne connaissance. Le peuplement automatique devient ainsi un accélérateur contrôlé, non une source d'opacité.
Le moteur de contention croise calendrier, espaces, ressources, capacités, turnover et dépendances. Budget et BOM donnent une matérialité aux arbitrages.
Jalons, séquences, temps de bascule et chemins critiques.
Conflits de sites, équipes, actifs, transports et fournisseurs.
Équipements, consommables, configurations et disponibilité.
Coûts, contributions en nature, ressources, mutualisations et décision.
La contention apparaît lorsqu'une même ressource est promise à plusieurs séquences incompatibles : espace, équipe, équipement, transport, énergie ou temps de turnover. Le moteur croise les calendriers avec les capacités réelles et les dépendances. Il ne se limite pas à signaler une collision ; il prépare les options d'arbitrage avec leurs effets sur le budget, les VIK, la workforce et la readiness. Le management peut alors décider avant que le conflit n'atteigne l'exploitation.
L'EOS porte l'état opérationnel ; l'EDF accepte des signaux hétérogènes, les qualifie et permet des corrélations multi-domaines sans effacer l'autorité des sources.
L'EOS fournit une représentation opérationnelle de l'événement ; l'EDF lui apporte des événements qualifiés issus de domaines hétérogènes. Entre la source et l'état métier, une zone d'échange gouvernée vérifie l'identité, la forme, l'autorité, la sensibilité et la temporalité du signal. Les événements acceptés restent rattachés à leur preuve et peuvent être diffusés, rejoués ou isolés. La corrélation fait alors émerger une situation que chaque source, prise séparément, ne pouvait révéler.
Son rôle couvre le cycle de vie du signal : admission, qualification, preuve, diffusion, reprise, corrélation et pilotage opérationnel des flux.
Identité de source, autorité, sensibilité, limites, contrôles de format et arrêt indépendant.
Original ou référence probante, horodatage, version, statut et traitement visible des rejets.
Consommateurs indépendants, reprise après interruption, store-and-forward site et réconciliation.
Événements comparables, règles versionnées, impacts contextualisés et alimentation de l'EOS.
L'EDF industrialise le cycle de vie d'un signal. Il enregistre le contrat du flux et son owner, contrôle l'admission, conserve une preuve ou une référence probante, met les messages non conformes en quarantaine et distribue les événements acceptés vers des consommateurs indépendants. Déduplication, rejeu, reprise après coupure et store-and-forward protègent la continuité. Un contrat canonique permet ensuite des corrélations explicables sans écraser la source autoritative. Le module évolue source par source sans déstabiliser l'EOS.
La base de conception couvre plusieurs dizaines de familles de flux, dix grands domaines opérationnels et des scénarios de corrélation multi-domaines. Ce périmètre est extensible et ne constitue pas une promesse figée.
Programme, statut des sessions, timing et preuves associées.
Prévisions, alertes, transport, trafic et arrivées.
Accès, densité, incidents et capacité de réponse.
Énergie, réseau, équipements, services et turnover.
Sport, résultats, météo, mobilité, foule, médical, sûreté, OT, IT, logistique et médias évoluent à des rythmes différents. L'intérêt de l'EDF est de conserver cette diversité tout en donnant une temporalité commune. Le périmètre de démonstration couvre plusieurs dizaines de familles de flux et des scénarios multi-domaines ; il reste extensible. La valeur réside moins dans le nombre de connecteurs que dans la capacité à qualifier la fraîcheur, la confiance et l'impact opérationnel de chaque signal.
ISO 20121 traite le management responsable des événements ; elle ne constitue pas une norme de cybersécurité. SoReady s'aligne sur un portefeuille de cadres complémentaires, sans revendiquer de certification.
| Référence | Apport | Couverture SoReady |
|---|---|---|
| ISO 20121:2024 | Management responsable de l'événement | Objectifs, parties prenantes, amélioration |
| ISO 31000:2018 | Principes de management du risque | Risk Assessment, traitements, escalades |
| ISO 22301:2019 | Continuité d'activité | Scénarios, reprise, exercices, preuves |
| ISO/IEC 27001:2022 | Management de la sécurité de l'information | Identités, risques SI, audit, contrôles |
| ISO/IEC 42001:2023 | Management des systèmes d'IA | Rôles IA, risques, suivi, responsabilité |
| OWASP / NIST AI RMF | Risques applicatifs et IA | Menaces, tests, gouvernance technique |
| WCAG 2.2 / W3C PROV-O | Accessibilité et provenance | Interfaces utilisables, faits traçables |
La sécurité traverse le produit : identité, droits, confidentialité, intégrité, disponibilité, continuité et audit. ISO 20121 structure le management responsable de l'événement mais ne couvre pas à elle seule la cybersécurité. ISO/IEC 27001, ISO 22301 et les cadres OWASP complètent donc l'approche ; ISO/IEC 42001 traite la gouvernance de l'IA. SoReady peut soutenir les preuves et les contrôles d'un dispositif, sans transformer cet alignement en revendication de certification.
Le niveau de déploiement dépend de la sensibilité, de la latence, de la connectivité et des exigences de souveraineté.
Données autorisées, minimisation, passerelle gouvernée, usages à faible sensibilité.
Routage par classe de données ; modèles privés pour les contenus sensibles ; services spécialisés interchangeables.
Moteurs locaux ou isolés, contexte sur site, continuité hors ligne et contrôle d'exploitation renforcé.
Le choix entre IA externe, hybride ou souveraine dépend des données et du contexte, non d'une préférence technologique abstraite. Les contenus publics ou peu sensibles peuvent utiliser un service contrôlé. Les données contractuelles, financières ou opérationnelles peuvent être routées vers un environnement privé. Les fonctions critiques ou soumises à forte exigence de continuité peuvent fonctionner localement. Une passerelle d'outils de type MCP peut préserver des contrats d'accès communs. Dans les trois cas : contexte minimal, sources visibles, actions bornées et validation humaine.
SoReady est universel parce qu'il modélise les invariants d'un grand événement, puis adapte taxonomies, preuves, autorités et workflows.
Promesses, exigences, livrables, règles et décisions.
Espaces, jalons, transitions, capacités et dépendances.
Owners, workforce, budget, actifs, fournisseurs et BOM.
Scénarios, signaux, traitements, tests et preuves.
Tous les événements complexes partagent des invariants : programme, lieux, séquences, responsables, ressources, règles, risques et preuves. SoReady stabilise cette grammaire, puis configure le vocabulaire et les obligations du contexte. Une compétition internationale met l'accent sur les disciplines et FoP ; un sommet sur les délégations et le protocole ; un festival sur les scènes et autorisations. L'universalité vient donc d'un noyau cohérent et d'une contextualisation explicite, pas d'un modèle générique appauvri.
L'acceptation des flux externes est contrôlée. L'administration fonctionnelle configure le métier ; l'administration technique exploite la plateforme ; la sécurité traverse les deux.
Paramétrage par événement, disciplines, sites, fonctions et niveaux de preuve.
Exploitation, supervision, gestion des versions, continuité et performance.
Contrôles d'accès, journalisation, validation humaine et traitement des incidents.
L'ouverture vers l'extérieur n'est fiable que si les frontières sont administrables. L'administration fonctionnelle configure taxonomies, workflows, gates et responsabilités. L'administration technique exploite connecteurs, performances, sauvegardes et observabilité. La sécurité impose les identités, la séparation des rôles et les contrôles d'intégrité. Cette organisation permet d'accepter des flux externes sans leur déléguer l'autorité sur les objets du programme.
La valeur se démontre sur un périmètre précis, puis s'étend sans imposer un remplacement global des outils existants.
Un déploiement utile commence par une question de management, par exemple la readiness d'un cluster ou le turnover de plusieurs disciplines sur un site. Les trente premiers jours alignent objets, owners et sources ; les suivants relient documents, dépendances et règles ; la dernière étape démontre un gate avec preuves et arbitrages. Ce pilote produit une valeur vérifiable et révèle les écarts de données avant l'extension à l'ensemble des fonctions.
Le produit renforce la maîtrise. Il ne remplace ni les autorités, ni les systèmes certifiés, ni les responsabilités du LOC.
Relier, contrôler, expliquer, tracer, assister et préparer.
Aucune norme, conformité réglementaire ou homologation n'est revendiquée sans audit dédié.
Modèles détaillés, calculs, règles, seuils, routage et configurations restent confidentiels.
Les actions sensibles restent soumises aux droits, validations et autorités compétentes.
La crédibilité du produit dépend autant de ses limites que de ses capacités. SoReady peut contrôler la cohérence, tracer la provenance, calculer des états et assister l'analyse. Il ne remplace pas l'autorité d'une fédération, d'un service de sécurité, d'un auditeur ou du LOC. Il ne transforme pas une donnée en certification par simple passage dans la plateforme. Les secrets de fabrication restent protégés tandis que les principes de gouvernance demeurent explicables.
SoReady préserve la profondeur des outils existants, ajoute la continuité qui leur manque et donne à chaque décision son contexte, sa preuve et son responsable.
Signaux faibles, trous de couverture et contradictions.
Fonctions, sites, disciplines, moyens et événements.
Options, impacts, responsabilités et preuves.
Historique, retour d'expérience et actifs réutilisables.
La readiness devient un actif lorsque le board peut la questionner : pourquoi cet objet est-il déclaré prêt, quelle preuve le démontre, quelle réserve subsiste et qui l'a acceptée ? SoReady crée cette capacité d'interrogation et conserve l'historique des changements. Après l'événement, le même corpus facilite le retour d'expérience, la transmission aux équipes futures et la réutilisation des référentiels. La plateforme relie ainsi performance immédiate et héritage organisationnel.
Les références structurent l'analyse. Elles ne constituent ni une certification de SoReady, ni une validation automatique de la conformité d'un événement.
| Référence publique | Domaine | Usage dans le document |
|---|---|---|
| ISO 20121:2024 | Management responsable des événements | Gouvernance et amélioration |
| ISO 31000:2018 | Management du risque | Traitement et exposition résiduelle |
| ISO 22301:2019 | Continuité d'activité | Scénarios, exercices et reprise |
| ISO/IEC 27001:2022 | Sécurité de l'information | Identités, contrôles et audit |
| ISO/IEC 42001:2023 | Management des systèmes d'IA | Rôles, risques et responsabilité |
| NIST AI RMF / OWASP | Risques IA et applicatifs | Menaces et assurance |
| W3C PROV-O / WCAG 2.2 | Provenance et accessibilité | Traçabilité et usage inclusif |
Les normes et cadres cités fournissent des angles complémentaires : management d'événement, risque, continuité, sécurité, IA, provenance et accessibilité. Ils permettent de vérifier que l'architecture n'oublie pas une dimension majeure. Le document n'en reproduit pas le contenu normatif et ne prétend pas démontrer une conformité. Une certification éventuelle relève d'un périmètre, d'un système de management et d'un audit formel.