01 — Visibilité
Aucun inventaire fiable
Combien d'applications et de flux tournent dans votre tenant ? Qui les a créés ? À quelles données sont-ils connectés ? La plupart des DSI n'ont pas la réponse.
Offre — Gouvernance Power Platform
Reprenez le contrôle
de votre Power Platform.
Audit de gouvernance packagé sur Power Apps, Power Automate, Power Pages et Copilot Studio. Inventaire exhaustif, analyse des risques, plan de remédiation budgété.
140
Points d'évaluation alignés sur le modèle de maturité Microsoft
4
Briques auditées : Power Apps, Automate, Pages, Copilot Studio
8 ans
D'expertise dédiée à la Power Platform
5+
Grands comptes industriels équipés
Le constat
Votre tenant vous échappe.
En quelques années, Power Apps et Power Automate ont changé la donne. Et créé un angle mort pour la plupart des DSI.
02 — Risque
Surface d'exposition silencieuse
Partages larges, connexions personnelles, DLP absentes, flux orphelins. Une dette technique et sécurité qui s'accumule sans alerte.
03 — Cadre
Pas de stratégie d'environnements
Aucun Dev / Test / Prod, DLP génériques, aucun ALM, Makers livrés à eux-mêmes. L'innovation bloque, la dette grimpe.
04 — CoE
Un outil qui dort
Le Center of Excellence Microsoft est installé mais pas exploité. Les tableaux de bord ne sont pas lus, les alertes ne sont pas configurées.
05 — Plan
Aucune priorisation
Vous savez qu'il faut agir. Mais par où commencer ? Avec quel budget ? Sur quelle priorité ? Comment défendre le sujet au COMEX ?
06 — Métier
La pression monte
Les métiers continuent à produire des applications critiques. Impossible de tout arrêter. Il faut cadrer sans casser l'élan.
La méthode
Une approche en quatre étapes.
Quatre étapes en 30 jours. Vous repartez avec un état des lieux factuel et un plan concret.
ÉTAPE 01
Initialisation
Atelier de cadrage, installation et paramétrage du Center of Excellence Microsoft.
ÉTAPE 02
Analyse
Inventaire exhaustif des objets, évaluation selon la grille de maturité Microsoft (140 points).
ÉTAPE 03
Restitution
Dashboards, synthèse d'audit, analyse de risque. Des livrables directement présentables au COMEX.
ÉTAPE 04
Remédiation
Guidelines, stratégie d'environnements, DLP, feuille de route budgétée à 3 ans.
Exemple de livrable
Une feuille de route priorisée et budgétée.
À l'issue de l'audit, vous repartez avec un plan d'action séquencé en 5 phases, chaque chantier positionné dans le temps et chiffré. Une vue unique, prête à défendre au COMEX.
P0 0 – 2 mois
Sponsor & cadrage
Stratégie d'environnements
DLP minimales
Gel des partages externes
Revue du default environment
XXX k€
P1 2 – 6 mois
Center of Excellence
Cycle de vie ALM
Stratégie DLP avancée
Formations Makers
Convention de nommage
Gestion des comptes de service
XXX k€
P2 6 – 12 mois
Assainissement du parc
Documentation référentiel
Connecteurs custom
Audit Power Pages & RGPD
Supervision Copilot Studio
Retrait des apps dormantes
XXX k€
P3 Année 2
Communauté Makers
Plan de formation
Monitoring plateforme
IAM Power Platform
Catalogue d'apps certifiées
Playbook incidents low-code
XXX k€
P4 Année 3
Parcours certification Makers
Programme de mentorat
Revue périodique des partages
Capacité Dataverse pilotée
XXX k€
Must Have
XXX k€ HT
Chantiers critiques — socle incompressible
Should Have
XXX k€ HT
Chantiers recommandés — maturité & adoption
Total horizon 3 ans
XXX k€ HT
Dont XXX k€ engagés sur l'année 1
Exemple illustratif — la feuille de route réelle est construite sur la base de votre contexte, de votre maturité actuelle et des risques identifiés.
Le périmètre
Un audit complet Power Platform.
L'audit couvre toutes les briques de votre tenant, y compris celles que personne ne pense à regarder.
Power Apps
Canvas et Model-Driven. Inventaire, partages, connexions, complexité et applications orphelines.
Power Automate
Cloud flows et Desktop flows. Déclencheurs, connecteurs, flux inactifs ou orphelins.
Sites publiés, niveaux d'authentification, tables Dataverse exposées, rôles de sécurité, conformité RGPD.
Copilot Studio
Agents et canaux de diffusion, sources de connaissance, topics, modération, intégration Power Automate.
Connecteurs standards, premium et personnalisés. Utilisation réelle et politiques DLP en vigueur.
Stratégie, typologie, capacité Dataverse, licences. Installation et exploitation du CoE Starter Kit.
Témoignage client
Le maître-mot pour éviter l'anarchie et profiter de toute la valeur du low-code, c'est gouvernance. Et chez Kem One, on travaille avec KALIFY sur le sujet.Maxime DuprezDSI de Kem One — Président de l'ADIRA
Les formules
Trois formules, un périmètre clair.
Un positionnement recommandé selon la taille de votre organisation. La formule définitive et l'investissement sont ajustés lors d'un échange de qualification, en fonction de votre contexte réel.
Starter
Recommandé jusqu'à 500 utilisateurs
Savoir ce qui tourne dans votre tenant, et par où commencer.
Inventaire & état des lieux
- Installation et paramétrage du CoE Starter Kit
- Inventaire complet des objets (XLS)
- Dashboard de synthèse de l'existant
- Accès aux tableaux de bord CoE (Power BI)
Restitution & guidelines
- Atelier d'initialisation et atelier de restitution
- Synthèse de l'audit (PPT)
- Guidelines — principales actions correctives
Business
Recommandé de 500 à 5 000 utilisateurs
Comprendre les usages, sécuriser le tenant, engager la remédiation.
- Tout ce qui est dans Starter, plus :
Analyse des usages
- Questionnaires Usages IT et Makers (Forms)
- Grille d'évaluation en 140 points (XLS)
Sécurité & gouvernance
- Stratégie d'environnements + DLP standard
- Listing des paramétrages de sécurisation
- Alerte automatisée sur création de nouveaux objets
Plan d'action
- Plan de remédiation (actions + budget)
Enterprise
Recommandé au-delà de 5 000 utilisateurs
Piloter la gouvernance, convaincre le COMEX, tenir une trajectoire 3 ans.
- Tout ce qui est dans Business, plus :
Analyse des risques
- Analyse des risques chiffrée (PPT)
Décisionnel COMEX
- Présentation Exécutive DSI / COMEX
Sécurité avancée
- Atelier stratégie d'environnements personnalisée
- DLP personnalisées selon vos usages
Plan stratégique
- Plan de remédiation avancé — feuille de route 3 ans
Bon à savoir — le positionnement est indicatif. Une entreprise de 3 000 utilisateurs avec un parc très mature peut relever de la formule Enterprise, et inversement. Le choix final est validé lors de l'échange de qualification.
Le détail
Tableau comparatif.
Le périmètre exact de chaque formule, livrable par livrable.
| Livrables et ateliers | Starter | Business | Enterprise |
|---|---|---|---|
| Initialisation | |||
| Atelier d'initialisation | ✓ | ✓ | ✓ |
| Installation et paramétrage du CoE Starter Kit | ✓ | ✓ | ✓ |
| Analyse des usages | |||
| Questionnaire Usages IT (Forms) | — | ✓ | ✓ |
| Questionnaire Usages Makers (Forms) | — | ✓ | ✓ |
| Analyse de l'existant | |||
| Analyse des environnements, objets et paramétrages | ✓ | ✓ | ✓ |
| Inventaire complet des objets (XLS) | ✓ | ✓ | ✓ |
| Dashboard de synthèse de l'existant | ✓ | ✓ | ✓ |
| Accès aux tableaux de bord CoE (Power BI) | ✓ | ✓ | ✓ |
| Analyse de maturité Microsoft | ✓ | ✓ | ✓ |
| Grille d'évaluation en 140 points (XLS) | — | ✓ | ✓ |
| Power Pages | |||
| Inventaire des sites Power Pages publiés | ✓ | ✓ | ✓ |
| Analyse des niveaux d'authentification et accès anonymes | ✓ | ✓ | ✓ |
| Revue des tables Dataverse exposées et rôles de sécurité | — | ✓ | ✓ |
| Analyse conformité RGPD et cookies | — | — | ✓ |
| Copilot Studio (Chatbots) | |||
| Inventaire des agents et canaux de diffusion | ✓ | ✓ | ✓ |
| Analyse des sources de connaissance | — | ✓ | ✓ |
| Revue des topics, modération et intégration Power Automate | — | ✓ | ✓ |
| Guidelines d'usage et cadre de publication des agents | — | — | ✓ |
| Analyse des risques | |||
| Analyse des risques chiffrée (PPT) | — | — | ✓ |
| Restitution | |||
| Atelier de restitution | ✓ | ✓ | ✓ |
| Synthèse de l'audit (PPT) | ✓ | ✓ | ✓ |
| Présentation Exécutive DSI / COMEX (PPT) | — | — | ✓ |
| Actions correctives | |||
| Guidelines — principales actions correctives | ✓ | ✓ | ✓ |
| Stratégie d'environnements + DLP standard | — | ✓ | — |
| Stratégie d'environnements + DLP personnalisées | — | — | ✓ |
| Listing des paramétrages de sécurisation (XLS) | — | ✓ | ✓ |
| Plan de remédiation | — | ✓ | — |
| Plan de remédiation avancé (feuille de route 3 ans) | — | — | ✓ |
| Alerte automatisée création de nouveaux objets | — | ✓ | ✓ |
Ils nous font confiance
Des grands comptes industriels qui ont structuré leur gouvernance Power Platform avec KALIFY.
Pourquoi KALIFY
Cabinet piloté par un ex-DSI, dédié à la gouvernance.
On connaît les deux côtés du bureau : celui qui doit défendre le budget, et celui qui doit tenir la sécurité. On parle COMEX comme on parle DLP.
20 ans
D'expérience SI
Cabinet fondé par un ancien DSI. Une parfaite compréhension des enjeux côté client et du langage du COMEX.
8 ans
Sur Power Platform
Maîtrise technique et fonctionnelle de Power Apps, Power Automate, Dataverse et du CoE Starter Kit.
100 %
Spécialisé gouvernance
L'un des rares cabinets français positionnés spécifiquement sur la gouvernance, pas sur le forfait.
5 +
Grands comptes
Des missions récurrentes dans l'industrie et l'ingénierie, validées par des décideurs exigeants.
Contact
Prêt à reprendre la main
sur votre Power Platform ?
Échangeons 30 minutes pour qualifier votre contexte et identifier la formule adaptée à votre tenant.
Prix HT, hors frais éventuels de déplacement · KALIFY · Équipe spécialisée Power Platform