Gouvernance Power Platform — rendre la prolifération visible, la contrôler, l'encadrer.

Dans la plupart des tenants que nous avons audités, la réponse honnête est : nettement plus que ce que la direction informatique imagine. Power Platform est conçue comme une plateforme pour citizen developers — chaque licence Microsoft 365 avec droits Power Apps peut créer applications et flows. Notre audit du tenant livre en 2 semaines le chiffre fiable : toutes les Canvas Apps, Model-Driven Apps, Power Automate Flows, sites Power Pages et tables Dataverse avec maker, owner, dernière exécution, utilisation des connecteurs et diagramme de flux de données.

Un Center of Excellence est le cadre organisationnel et technique qui rend les activités citizen developer visibles, sûres et durables dans une entreprise. Côté organisation : une mini-équipe (souvent 1 à 3 personnes) avec un mandat de gouvernance. Côté technique : un ensemble d'apps et flows Power Platform qui collectent la télémétrie, tiennent l'inventaire, forment les makers et appliquent les politiques. Microsoft fournit pour cela le CoE Starter Kit — nous l'adaptons à la taille de votre organisation et à votre niveau de maturité.

Le Microsoft CoE Starter Kit est une très bonne base — mais générique en sortie de boîte, avec plus de 30 apps et flows, ce qui est surdimensionné pour beaucoup de tenants ETI. Nous réduisons au nécessaire, nous durcissons les flows de télémétrie, nous ajoutons des risk scores spécifiques à votre organisation et nous intégrons le reporting dans vos tableaux de bord Microsoft Teams ou Power BI existants. En parallèle, nous complétons avec devonso.com notre propre outil d'audit qui comble les lacunes du Starter Kit — en particulier sur les comparaisons inter-tenants et l'évolution historique.

Seulement si elle est mal faite. Une bonne gouvernance, ce n'est pas l'interdiction — c'est la visibilité, des garde-fous et de l'enablement. Les makers doivent pouvoir continuer à construire vite, mais dans des environnements sandbox dédiés avec des politiques DLP claires et un chemin d'onboarding vers la production. Notre programme d'enablement des makers ne mise pas sur la restriction mais sur le mentorat, une bibliothèque de patterns et des apps de référence. Résultat : plus de Power Apps utilisables, moins de shadow IT, des responsabilités claires.

Trois modèles de livraison. Premièrement, l'audit d'hygiène du tenant au forfait sur 2 semaines — l'investissement d'entrée typique pour un premier état des lieux clair. Deuxièmement, la mise en place du CoE en projet sur 8 à 16 semaines, selon la taille du tenant et le niveau de maturité visé. Troisièmement, le CoE-as-a-Service en forfait mensuel, si vous ne voulez pas ou ne pouvez pas tenir un rôle interne de gouvernance. Le chiffrage précis se fait toujours lors du premier échange — il dépend du nombre de tenants, du volume d'apps et des exigences de conformité.

Trois facteurs convergent. Premièrement, Copilot Studio et les fonctionnalités IA de Power Apps abaissent encore la barrière à la construction — le nombre de makers et d'apps croît exponentiellement. Deuxièmement, NIS2 et l'EU AI Act exigent un contrôle démontrable des flux de données et des workflows assistés par IA — c'est-à-dire exactement ce qui manque typiquement dans des environnements citizen developer non maîtrisés. Troisièmement, Microsoft elle-même déplace les modèles de licence vers les connecteurs Premium et une facturation à la capacité — qui ne maîtrise pas son tenant paie des licences Premium pour des apps inutilisées. La gouvernance n'est plus une option en 2026, c'est une obligation.