Qu'est-ce que le CMMI 2.0 ? Un guide des exigences, des niveaux de maturité et des méthodes d'évaluation du CMMI

Depuis plus de vingt ans, le CMMI est utilisé par des organisations performantes, les aidant à améliorer leurs processus et à réduire les risques dans le développement logiciel. Si vous envisagez également d'adopter ce cadre, vous êtes au bon endroit. 

Dans cet article, vous découvrirez tout ce que vous devez savoir sur CMMI 2.0 : d'une vue d'ensemble des Catégories, Domaines de Capacité et Domaines de Pratique à la description des Niveaux de Maturité et des Méthodes d'Évaluation. 

Qu'est-ce que le CMMI 2.0 ? 

CMMI (Capability Maturity Model Integration) est un cadre visant à améliorer la qualité des logiciels et l'efficacité du développement. Elle fournit un ensemble de bonnes pratiques et de lignes directrices pour l'amélioration des processus dans un projet, une division ou l'ensemble de l'organisation. Elle est également utilisée comme modèle pour évaluer le niveau de maturité des processus au sein d'une organisation. 

CMMI est apparu en 1987 et a connu de nombreuses modifications et améliorations depuis lors. CMMI 2.0 est la version actuelle du référentiel, publiée en 2018. 

Domaines de catégorie, domaines de capacité et domaines de pratique du CMMI 2.0 

CMMI requirements are grouped into Category Areas, Capability Areas and Practice Areas.  There are four CMMI Category Areas: Doing, Managing, Enabling and Improving. Each of the Category Areas consists of defined Capability Areas, which group practices for improving performance in an organisation or a project. 

Practices are organised within Practice Areas. Each Practice Area is a set of practices that collectively describe the critical activities to achieve defined intent and value. The organisation is appraised at a specific maturity level based on how well certain practices are implemented.  

Que sont les modèles de maturité CMMI ? 

CMMI définit six niveaux de maturité CMMI : 

Niveau de maturité 0 – Incomplet

Le niveau de maturité 0 caractérise une entreprise dans laquelle les processus sont inconnus ou ad hoc – ils peuvent ne pas être suivis ou ne pas exister du tout. À ce stade, le travail « peut ou non être achevé ». 

Niveau de maturité 1 – Initial

Maturity Level 1 means that processes are still unpredictable and reactive rather than planned and practices are not fully implemented. The work may not always be completed on time or within the budget. Businesses at Maturity Level 1 are perceived as inefficient.  

Niveau de maturité 2 – Géré  

In organisations at Maturity Level 2, processes are planned, performed, measured and controlled on a project level but not across the whole company. However, there are still some issues to address and resolve. The following Practice Areas must be implemented and rated: 

• Gestion de la performance et du management 
• Gestion des accords fournisseurs 
• Assurance qualité des processus 
• Gestion de configuration
• Surveiller et contrôler 
• Planification 
• Estimation 
• Développement et maintenance des exigences 
• Gouvernance
• Infrastructure de mise en œuvre 

La gestion des accords fournisseurs peut être déclarée Non Applicable s'il n'y a pas de fournisseurs. 

Niveau de maturité 3 – Défini

Le niveau de maturité 3 signifie que les pratiques sont suivies dans toute l'entreprise. Les entreprises à ce stade comprennent quels sont leurs axes d'amélioration et disposent d'un plan pour y répondre. 

Vous trouverez ci-dessous les pratiques qui doivent être mises en œuvre et évaluées au niveau 3 : 

• Gestion de la performance et du management 
• Gestion des accords fournisseurs 
• Assurance qualité des processus
• Gestion de configuration 
• Surveiller et contrôler 
• Planification 
• Estimation 
• Développement et maintenance des exigences
• Gouvernance 
• Infrastructure de mise en œuvre 
• Analyse causale et résolution 
• Analyse et résolution des décisions 
• Formation organisationnelle
• Gestion des risques et des opportunités 
• Développement des actifs de processus 
• Évaluations par les pairs 
• Gestion des processus 
• Vérification et validation
• Solution technique 
• Intégration produit 

La gestion des accords fournisseurs peut être déclarée Non Applicable s'il n'y a pas de fournisseurs. 

Niveau de maturité 4 – Géré quantitativement

Organisations at Maturity Level 4 have a data-driven approach to process improvement. Their processes are predictable and aligned with stakeholder needs. The risk level is lower since the organisations have more insights into process deficiencies. Level 4 is considered high maturity, though few companies reach this point in practice. In the automotive environment, level 4 of CMMI is treated as an aspiration rather than an achievable goal.  

En plus des pratiques applicables au niveau 3, les organisations de niveau 4 doivent en outre utiliser et évaluer : 

• Gestion de la performance et du management au niveau 4 
• Planification au niveau 4
• Gouvernance 
• Analyse causale et résolution au niveau 4 
• Gestion des processus au niveau 4 
• Gestion des accords fournisseurs au niveau 4 

La gestion des accords fournisseurs peut être déclarée Non Applicable s'il n'y a pas de fournisseurs. 

Niveau de maturité 5 – Optimisation

Le niveau de maturité 5 caractérise les organisations qui s'efforcent d'améliorer leurs processus en continu, ce qui leur procure une base stable pour introduire l'innovation. Comme pour le niveau précédent, le niveau 5 est généralement considéré comme une aspiration.  

Outre les domaines de pratique applicables au niveau 4, les organisations de niveau 5 doivent également mettre en œuvre : 

• Analyse causale et résolution au niveau 5 
• Gérer la performance et la mesure au niveau 5 

Qu'est-ce qu'une évaluation CMMI ? Quels sont les types d'évaluation CMMI ? 

L'objectif d'une évaluation est d'identifier les forces et les faiblesses de vos processus sur la base des meilleures pratiques CMMI. Il existe 4 types de méthodes d'évaluation CMMI 2 : Benchmark, Sustainment, Evaluation et Action Plan Reappraisal. 

Examinons chaque méthode d'évaluation plus en détail : 

Évaluation comparative 

L'évaluation comparative identifie les opportunités d'amélioration des processus et de la performance de l'entreprise. Elle aboutit à une notation du niveau de maturité valable 3 ans. 

Réévaluation du plan d'action 

Si une organisation manque de peu son niveau de maturité cible lors d'une évaluation précédente, elle peut procéder à une réévaluation du plan d'action. 

Évaluation du maintien en condition 

Cette évaluation est réalisée 2 ans après l'évaluation de référence afin de confirmer et d'étendre sa notation de niveau de maturité, dans un délai plus court et à un coût inférieur à celui de l'évaluation de référence. 

Évaluation et appréciation 

An Evaluation Appraisal helps to get prepared for the Benchmark Appraisal. It’s used to identify gaps and areas for improvement before the official appraisal. It’s informal and very flexible in terms of scope. An Evaluation Appraisal doesn’t result in a maturity level rating.   

L'obtention d'une évaluation CMMI 2.0 est-elle obligatoire ? 

Non, l'évaluation CMMI 2.0 n'est pas obligatoire. Cependant, il convient de noter que le CMMI est couramment exigé par les contrats de développement logiciel du gouvernement américain et peut donc constituer un avantage concurrentiel significatif. 

Comment une organisation bénéficie-t-elle de l'adoption de CMMI 2.0 ? 

CMMI permet aux organisations d'évaluer comment leurs processus se comparent aux meilleures pratiques CMMI et d'identifier les domaines à améliorer. De plus, du point de vue d'un client, les organisations ayant un niveau de maturité élevé (3-4) sont perçues comme plus fiables et plus stables. 

Il convient de noter que le CMMI est particulièrement bénéfique pour les organisations ayant des exigences de délais courts, car il préconise de cartographier d'abord les échéances, puis de planifier les modules de la phase de développement logiciel.