Modèle de maturité et d’audit de la gouvernance du numérique : le nouveau référentiel pour piloter la maturité de votre gouvernance numérique

3 mars 2026 | ACTUALITÉS, Communiqués, Publications du Cigref

Face à l’accélération des ruptures technologiques et à l’omniprésence du numérique au cœur des métiers, le Cigref, l’IFACI et ISACA France, lancent le Modèle de maturité et d’audit de la gouvernance du numérique (MAGNum). Ce successeur du GAGSI dépasse le cadre de l’audit pour devenir un véritable outil de pilotage stratégique au service de la performance durable des organisations.

Pourquoi une évolution du GAGSI vers le MAGNum ?

Depuis près de 15 ans, le Guide d’Audit de la Gouvernance du Système d’Information (GAGSI) s’est imposé comme l’outil de place pour les DSI et les auditeurs. Cependant, en 2026, la transformation numérique a redéfini les modèles économiques et les modes de travail.

Le numérique n’est plus seulement l’affaire de la DSI ; il est désormais décentralisé et partagé avec la direction générale et les métiers. C’est pour répondre à ce besoin de gouvernance élargie et dynamique que le MAGNum (Modèle de Maturité et d’Audit de la Gouvernance du Numérique) a été produit.

Les 3 piliers du MAGNum : maturité, pilotage et valeur

Le passage au MAGNum marque une évolution importante en introduisant une dimension de mesure de la maturité. Ce modèle ne se limite plus à identifier des bonnes pratiques comme le faisait le GAGSI 2019 : il mesure désormais, de façon structurée et comparable sur une échelle de 1 à 5, le niveau de maturité numérique global d’une organisation.

Le MAGNum est accompagné d’un outil (tableur Excel) permettant de générer un radar de maturité. Cette visualisation simplifie le dialogue entre la DG, la DSI et les directions métiers pour prioriser les investissements.

Intégrer les enjeux technologiques et réglementaires de 2026

Le MAGNum a été actualisé par un collectif de 60 experts pour intégrer les préoccupations actuelles des dirigeants:

  • Intelligence Artificielle : l’IA est désormais intégrée de manière transverse dans l’ensemble des vecteurs, notamment celui des données.
  • Cybersécurité et Risques : face à la diversification des menaces, l’accent est mis sur la résilience et la conformité réglementaire.
  • Nouveaux modes de travail : le modèle prend en compte la généralisation de l’agilité, du Cloud, et des démarches DevOps.
  • Autonomie stratégique : les enjeux d’indépendance stratégique et de maîtrise des dépendances technologiques sont désormais au cœur du référentiel.
  • RSE : un treizième vecteur a été créé pour répondre aux importants enjeux sociétaux du moment.

Comment utiliser le Modèle de maturité et d’audit de la gouvernance du numérique ?

Le guide repose sur trois principes fondamentaux pour garantir son adoption par tous, y compris les non-spécialistes : pragmatisme, lisibilité et facilité d’utilisation.

Chaque organisation peut l’utiliser pour :

  1. Réaliser une auto-évaluation régulière de sa performance.
  2. Identifier les écarts critiques par rapport aux priorités stratégiques.
  3. Servir de base commune pour les audits internes ou externes.

Téléchargez dès maintenant le Modèle de maturité et d’audit de la gouvernance du numérique et son outil d’évaluation associé pour transformer votre gouvernance en levier de création de valeur.

L’approche low-tech au service de la résilience numérique des organisations : stratégies d’adaptation face aux fluctuations

Dans un contexte de crises multiples et de vulnérabilité croissante des systèmes numériques, le Cigref, en partenariat avec l’Institut du Numérique Responsable (INR), publie son nouveau rapport : « L’approche low-tech au service de la résilience numérique des...

Mise en œuvre de la Corporate Sustainability Reporting Directive (CSRD) : enjeux et perspectives pour les directions numériques

Dans un contexte de refonte et de simplification réglementaire majeure, la directive CSRD (Corporate Sustainability Reporting Directive) se pose en figure de proue. Mais au-delà de la conformité, un défi stratégique émerge : comment transformer cette exigence en...

Évaluer le retour sur investissement des solutions d’IA générative et agentique

Alors que les entreprises et les administrations publiques multiplient les expérimentations, la mesure du retour sur investissement (ROI) des solutions d’intelligence artificielle s’impose comme un défi stratégique majeur pour les directions du numérique. Au-delà de...

Déclaration commune sur l’autonomie stratégique numérique et la souveraineté européenne – par les quatre associations européennes d’utilisateurs professionnels du numérique pour le sommet franco-allemand du 18 novembre

Télécharger le PDF en français Download the PDF in English Nous, représentants d'entreprises et d'acteurs économiques en France, en Allemagne, aux Pays-Bas et en Belgique, appelons les États membres et les institutions européennes à assumer pleinement leurs...

Nomenclature des profils métiers du SI – version 2025

Depuis plus de trente ans, le Cigref accompagne les grandes entreprises et organisations publiques dans l’évolution de leurs métiers du numérique.  Notre Nomenclature des profils métiers du SI constitue un outil de référence : elle ne présente pas ce que «...