Gouvernance de la gestion des connaissances : comment mettre en place un cadre efficace

Introduction

La gouvernance de la gestion des connaissances désigne l’ensemble des rôles, des politiques de gouvernance et des contrôles qui déterminent qui crée, valide, consulte et met à jour les connaissances de votre organisation. C’est ce qui fait la différence entre une base de connaissances à laquelle les collaborateurs font confiance et une qu’ils contournent discrètement.

La plupart des organisations ne manquent pas de connaissances. Elles sont confrontées à un problème de confiance. La réponse existe quelque part, que ce soit sur une page de politique, dans un ticket d’assistance ou ailleurs, mais personne ne sait avec certitude quelle version est à jour, à qui elle appartient ou si elle est toujours d’actualité.

Une gestion des connaissances efficace résout ce problème grâce à une attribution claire de la responsabilité, à des workflows de validation rigoureux, à un accès basé sur des autorisations et à des cycles de révision réguliers. Et les cadres qui perdurent s’intègrent aux systèmes de gestion des connaissances que vos équipes utilisent déjà, là où les règles s’appliquent d’elles-mêmes.

Qu’est-ce que la gouvernance de la gestion des connaissances ?

La gouvernance de la gestion des connaissances constitue le niveau de responsabilité de votre programme de gestion des connaissances. Elle définit à qui appartient chaque élément de connaissance organisationnelle, comment il est révisé et publié, qui peut y accéder, et quand il est mis à jour ou retiré.

Il est utile de distinguer la gouvernance des deux termes avec lesquels elle est souvent confondue. Une stratégie de gestion des connaissances fixe les objectifs : ce que vous attendez des connaissances pour vos collaborateurs, vos clients et vos partenaires. Les plateformes de gestion des connaissances constituent la technologie qui les stocke et les diffuse. La gouvernance relie ces deux éléments, en transformant les objectifs métier en règles et en veillant à ce que la technologie s’y conforme.

La gouvernance recoupe également la gouvernance de contenu et la gouvernance des données, mais son objectif diffère. La gouvernance des données protège les enregistrements et garantit leur qualité. La gouvernance des connaissances garantit qu’une réponse est correcte, à jour et adaptée à la personne qui la consulte. C’est ce qui transforme un système de gestion des connaissances d’un simple lieu de stockage en un atout stratégique.

Pourquoi les programmes de gestion des connaissances échouent-ils sans gouvernance ?

Les initiatives de gestion des connaissances ont tendance à échouer lentement, car les connaissances se dégradent plus vite que quiconque ne s’en rend compte. Les produits évoluent, les politiques sont révisées et les organisations se développent, mais les articles décrivant tout cela restent figés jusqu’à ce que quelqu’un prenne la responsabilité de les mettre à jour.

Ces symptômes vous sembleront familiers, et ils sapent les avantages mêmes que la gestion de la base de connaissances est censée apporter :

• Les résultats de recherche renvoient deux réponses qui se contredisent.
• Différents services répondent de manière différente aux mêmes questions.
• Des informations obsolètes continuent d’apparaître en tête des résultats car rien ne les signale comme telles.
• Des informations critiques restent cloisonnées ou, pire encore, sont accessibles à un public inapproprié.
• Lorsqu’un auditeur demande qui a approuvé une modification, personne ne peut répondre.

Le coût se fait sentir à tous les niveaux. Une étude de l’APQC a révélé qu’un employé du secteur des connaissances consacre en moyenne 8,2 heures par semaine à rechercher, recréer et dupliquer des informations, ce qui représente environ une journée de travail perdue chaque semaine. Les nouveaux employés mettent plus de temps à être opérationnels, l’expérience employé en pâtit, et le savoir institutionnel s’envole chaque fois qu’une personne change de poste.

De nombreuses organisations confrontées à ces problèmes disposent déjà d’une politique de gouvernance. Mais celle-ci reste lettre morte, confinée à un simple document, au lieu d’être mise en œuvre par les systèmes que les collaborateurs utilisent au quotidien. Il ne s’agit pas d’un déficit technologique. C’est un problème de gestion des connaissances, et c’est précisément là que la gouvernance en matière de gestion des connaissances revêt toute son importance.

Quels sont les éléments essentiels d’un cadre de gouvernance des connaissances ?

Un cadre de gouvernance des connaissances repose sur quatre composantes. Considérez-les comme des piliers interdépendants, et non comme des cases à cocher séparément :

• Responsabilité. Chaque ressource de connaissances a un propriétaire responsable.
• Cycle de vie. La connaissance suit un parcours défini, de la version préliminaire à son retrait.
• Accès et audit. Des contrôles déterminent qui peut consulter et modifier les connaissances, et conservent une trace de ces actions.
• Mesure. Des indicateurs clés de performance permettent de vérifier si le cadre fonctionne réellement.

Si l’un de ces piliers fait défaut, l’ensemble du cadre perd en crédibilité.

Responsabilité : à qui incombe la gouvernance de la gestion des connaissances ?

La gouvernance de la gestion des connaissances est une responsabilité partagée, mais chaque élément doit avoir exactement un seul responsable. La responsabilité partagée d’un même article revient généralement à une absence totale de responsabilité.

La plupart des programmes d’entreprise définissent les rôles suivants :

• Parrain exécutif. Il mobilise les ressources, aligne le programme sur les objectifs métier et résout les conflits entre les services.
• Conseil de gouvernance. Dirigeants issus des domaines de la gestion des connaissances, de l’informatique, de la sécurité et de la conformité, du service juridique et des principales unités opérationnelles, qui définissent les normes et approuvent les modifications apportées aux politiques de gouvernance.
• Responsable de la gestion des connaissances. Il gère au quotidien le processus de gestion des connaissances, de l’intégration des contributeurs au reporting sur la santé des connaissances.
• Responsables de contenu. Ils sont garants de l’exactitude des connaissances dans leur domaine.
• Experts en la matière. Ils vérifient les contenus techniques ou réglementés et contribuent à préserver l’expertise avant qu’elle ne se perde.
• Utilisateurs de connaissances. Ils signalent les erreurs et les lacunes par le biais de retours d’expérience, ce qui fait du partage des connaissances un processus bidirectionnel.

Une bonne pratique consiste à attribuer la responsabilité à un rôle au sein de votre système, et non à une personne en particulier. Lorsqu’une personne change de poste ou quitte l’entreprise, cette responsabilité est transmise à son successeur au lieu de disparaître avec elle. C’est ainsi que la mémoire institutionnelle survit au roulement du personnel.

Cycle de vie : comment les connaissances passent-elles du stade de brouillon à celui de retrait ?

La connaissance passe par six étapes : création, révision, validation, publication, nouvelle révision et retrait. Chaque étape nécessite une règle claire précisant qui intervient et à quel moment.

Le niveau de validation doit être proportionnel au risque. Une politique réglementée peut nécessiter la validation d’un responsable de contenu, d’un contrôleur de conformité et du service juridique. Une FAQ interne peut ne nécessiter qu’un seul validateur. Des workflows à plusieurs niveaux permettent aux équipes de publier rapidement de nouvelles connaissances sans pour autant négliger la révision là où elle est indispensable.

Le travail ne s’arrête pas non plus à la publication. Un article qui était exact le jour de sa mise en ligne peut devenir obsolète en l’espace d’un trimestre. Définissez des cycles de révision par type de contenu, associez-y des dates de révision ou d’expiration, et conservez l’historique des versions afin que les équipes puissent comparer les modifications et corriger les erreurs. Lorsqu’un contenu est remplacé, retirez l’ancienne version afin qu’elle n’apparaisse plus dans les résultats de recherche. Les boucles de rétroaction des lecteurs comblent les lacunes restantes, en signalant les contenus pertinents qui doivent être réécrits avant qu’ils ne causent du tort.

Accès et audit : comment contrôlez-vous et suivez-vous qui consulte et modifie les connaissances ?

Les contrôles d’accès déterminent qui peut consulter, modifier et valider chaque élément de connaissance. Les pistes d’audit attestent de ce qui s’est passé. Ensemble, ils tiennent une promesse : vous décidez qui peut agir, et vous pouvez montrer ce qu’ils ont fait.

Commencez par des autorisations basées sur les rôles plutôt que par des autorisations ponctuelles. Segmentez les connaissances par public et par unité opérationnelle, afin qu’un agent du service client, un partenaire commercial et un analyste financier aient chacun un accès rapide aux connaissances pertinentes, sans voir ce qu’ils ne sont pas censés voir. Connectez-vous à votre fournisseur d’identité existant via une authentification unique afin que les droits d’accès suivent automatiquement les utilisateurs à mesure que leurs rôles évoluent.

Assurez-vous ensuite que chaque modification soit traçable. L’historique des versions et les journaux d’audit doivent consigner qui a modifié quoi, quand, et qui l’a approuvé. Pour les environnements réglementés, ajoutez des règles de conservation définissant la durée de conservation des enregistrements et des versions antérieures.

Mesure : comment savoir si la gouvernance fonctionne ?

Les mesures vous indiquent si la gouvernance est réellement mise en œuvre ou si elle reste purement théorique. Choisissez un petit ensemble d’indicateurs clés de performance et examinez-les à une fréquence définie :

• Part du contenu attribué à un responsable désigné
• Part de contenu révisé dans les délais
• Taux de réussite des recherches et requêtes sans résultat
• Délai de publication
• Résolution en libre-service ou réutilisation

Les chiffres ne reflètent qu’une partie de la réalité. Associez-les aux retours des lecteurs et à des échanges réguliers avec les propriétaires de contenu, et vous repérerez les écarts par rapport aux politiques avant que la base de connaissances ne s’égare.

Quel modèle de gouvernance choisir ?

La plupart des moyennes et grandes entreprises adoptent un modèle de gouvernance fédéré. Un conseil central définit des normes communes en matière de sécurité, de taxonomie et d’architecture de l’information. Les unités opérationnelles et les régions gèrent ensuite leurs propres connaissances dans le respect de ces limites.

Chaque modèle comporte des avantages et des inconvénients. La gouvernance centralisée garantit la cohérence, mais l’équipe centrale peut rapidement devenir un goulot d’étranglement. La gouvernance distribuée permet d’avancer rapidement, mais elle a tendance à recréer les silos d’informations que la gouvernance était censée éliminer. La gouvernance fédérée offre un juste équilibre entre les deux. C’est particulièrement important pour les organisations internationales qui doivent gérer le contenu à travers différentes régions et marques : une véritable localisation, et pas seulement une traduction, avec une norme unique en matière de sécurité et de qualité.

Quelle est la place de la norme ISO 30401 dans la gouvernance de la gestion des connaissances ?

La norme ISO 30401 est la norme internationale relative aux systèmes de gestion des connaissances. Elle définit les exigences pour la mise en place, la mise en œuvre, le maintien, la revue et l’amélioration de la gestion des connaissances au sein de toute organisation, quels que soient son type ou sa taille.

Cette norme suit la structure familière des autres normes ISO relatives aux systèmes de gestion, couvrant le contexte, le leadership, la planification, le soutien, l’exploitation et l’évaluation des performances. Ce qui la distingue, ce sont ses exigences spécifiques à la connaissance : comment la connaissance est développée (acquise, appliquée, conservée et retirée lorsqu’elle est obsolète), comment elle est transmise et transformée entre les personnes et les systèmes, les facteurs qui en assurent le bon fonctionnement, et la culture qui entretient le partage des connaissances.

Les quatre piliers de la gouvernance s’alignent étroitement sur ces exigences :

• La responsabilité correspond aux exigences de la norme en matière de direction, notamment la définition des rôles, des responsabilités et des pouvoirs.
• Le cycle de vie correspond au développement des connaissances et aux contrôles relatifs à la création, à la mise à jour et à la gestion des informations documentées.
• L’accès et l’audit produisent la piste d’audit dont dépendent les contrôles et les audits des informations documentées.
• La mesure correspond à l’évaluation des performances et à l’amélioration continue.

La certification n’est pas la seule raison de l’utiliser. La norme sert également de liste de contrôle des lacunes, de vocabulaire commun pour votre conseil de gouvernance et de référence crédible lorsque vous avez besoin d’obtenir l’adhésion de la direction.

Comment mettre en place un cadre de gouvernance de la gestion des connaissances ?

Vous n’avez pas besoin de mettre en place l’ensemble du cadre d’un seul coup. Commencez par ce dont vous disposez déjà, validez le modèle dans un domaine de connaissances, puis étendez-le à partir de là.

1. Faites l’inventaire de vos connaissances existantes. Identifiez où elles se trouvent aujourd’hui : intranets, disques partagés, systèmes de tickets, wikis et outils de collaboration tels que Microsoft Teams. Vous n’avez pas besoin de tout migrer dans un premier temps. Des connecteurs et des API permettent de placer les connaissances sous gouvernance là où elles se trouvent déjà, au sein de votre infrastructure technologique actuelle.
2. Liez la portée de la gouvernance à l’impact métier. Choisissez des résultats qui importent déjà à la direction, tels qu’une intégration plus rapide des nouveaux collaborateurs, une réduction du nombre de tickets d’assistance ou la préparation aux audits.
3. Constituez le conseil de gouvernance et attribuez les responsabilités. Définissez les rôles, puis désignez un responsable pour chaque ressource hautement prioritaire.
4. Choisissez votre modèle de gouvernance. La plupart des entreprises adoptent d’abord une approche fédérée : des normes centrales, une exécution locale.
5. Traduisez chaque politique en un contrôle de plateforme. Pour chaque règle, identifiez le paramètre système qui la met en œuvre.
6. Menez un projet pilote dans un domaine à forte valeur ajoutée. Les politiques RH ou le contenu du service client constituent des points de départ courants. Tirez-en des enseignements, ajustez votre approche et documentez les meilleures pratiques pour la prochaine équipe.
7. Mesurez et améliorez selon une cadence définie. Examinez vos indicateurs clés de performance en matière de gouvernance, tels que le taux de réussite des recherches et la part de contenu révisé dans les délais, et ajustez les politiques dès que les chiffres baissent.

Il est important de commencer modestement. Une gouvernance lancée sous la forme d’une refonte radicale a tendance à s’enliser. Une gouvernance déployée domaine par domaine permet de gagner la confiance, d’assurer la continuité des activités principales et d’instaurer une culture d’amélioration continue qui se transmettra à toutes les équipes que vous intégrerez par la suite.

Comment appliquez-vous les politiques de gouvernance au sein de votre infrastructure technologique ?

Chaque décision de gouvernance doit correspondre à un contrôle que votre plateforme applique automatiquement. Lorsque le système applique la règle, la conformité ne dépend plus de la mémoire ni de la bonne volonté.

Concrètement, cela implique la combinaison de plusieurs fonctionnalités. Les workflows de validation acheminent automatiquement les articles vers la révision, de sorte que rien ne soit publié sans l’autorisation appropriée. La publication par étapes permet aux équipes de regrouper les modifications connexes et de les valider ensemble avant qu’elles n’atteignent l’environnement de production. La recherche intelligente respecte les mêmes rôles et autorisations que le reste de votre environnement ; ainsi, les résultats de recherche n’affichent que ce que chaque personne est autorisée à voir. Et les retours sur les articles individuels indiquent aux responsables de contenu ce qui doit être réécrit, ce qui permet aux bases de connaissances de s’améliorer en continu plutôt que de se dégrader progressivement.

Tout aussi important, ces contrôles fonctionnent mieux lorsqu’ils ne sont pas isolés dans un outil distinct. Lorsque la base de connaissances s’appuie sur la même configuration de gestion de contenu, d’autorisations et d’identité que celle déjà utilisée par vos équipes, la gouvernance s’applique de manière cohérente partout. Cela allège également la charge de déploiement pour les équipes de mise en œuvre : il n’y a pas de deuxième système à mettre en place, à licencier ou à maintenir.

Comment gouverner la base de connaissances pour les collaborateurs, les clients et les partenaires ?

La réponse réside dans une source unique et contrôlée de vérité, avec des autorisations déterminant ce que chaque public peut voir. Des copies distinctes pour chaque public se désynchronisent rapidement, et chaque mise à jour doit être effectuée plusieurs fois. Cette prolifération finit par peser lourd. Lorsque Genworth a regroupé plus de 800 sites sur une seule plateforme, l’un des avantages a été la mise en place d’une base de connaissances en libre-service qui permet à ses conseillers du service client d’accéder rapidement aux réponses dont ils ont besoin.

Prenons l’exemple d’un manuel produit. Les agents du support ont besoin de la version complète, avec les notes internes et les procédures d’escalade qui les aident à résoudre rapidement les problèmes. Les clients et les partenaires ont besoin d’une version épurée, sans ces éléments. Grâce à une source unique et contrôlée, les deux versions partagent un seul responsable et les mêmes cycles de révision, tandis que des autorisations basées sur les rôles déterminent qui voit quoi. Lorsque le produit évolue, la mise à jour est effectuée une seule fois et apparaît partout où elle doit l’être, accompagnée des ressources associées.

Pourquoi la gouvernance des connaissances est-elle essentielle pour l’IA d’entreprise ?

La fiabilité des systèmes d’IA dépend entièrement de la qualité des connaissances sur lesquelles ils s’appuient. Lorsque le contenu est obsolète, dupliqué ou mal géré en termes d’autorisations, les outils d’IA fournissent des réponses assurées mais erronées, ou révèlent des informations qu’un utilisateur n’était pas censé voir.

La plupart des applications d’IA qui répondent à des questions sur le contenu d’une entreprise utilisent la génération augmentée par la recherche (RAG) : l’IA récupère d’abord le contenu pertinent, puis rédige une réponse à partir de celui-ci. Si le contenu récupéré est obsolète, la réponse l’est également.

La gouvernance des connaissances résout le problème à la source. Une recherche respectueuse des autorisations limite la recherche alimentée par l’IA aux informations auxquelles chaque utilisateur est autorisé à accéder. La révision du contenu assistée par l’IA avant sa publication permet de maintenir le jugement humain dans le processus. Et le découpage de longs documents en articles modulaires et autonomes aide l’IA à trouver la bonne réponse plutôt qu’une réponse approximative.

Que doivent vérifier les équipes chargées de la sécurité et de la conformité ?

Les équipes de sécurité et de conformité doivent vérifier que la gouvernance résiste à un examen minutieux, et ne se limite pas à une simple formalité sur le papier. Un diagramme de workflow illustre l’intention. Une révision exige des preuves.

Posez-vous ces questions lors de votre prochaine évaluation de plateforme ou de votre prochain audit interne :

• Autorisations à tous les niveaux. La recherche, les réponses générées par l’IA et les exportations respectent-elles les mêmes autorisations que la base de connaissances elle-même, ou du contenu restreint peut-il s’échapper par une porte dérobée ?
• Modifications des droits d’accès. Lorsqu’un collaborateur quitte l’entreprise ou change de poste, dans quel délai ses droits d’accès sont-ils modifiés, et ce changement s’effectue-t-il automatiquement ?
• Preuves d’audit. Pouvez-vous produire un historique complet des personnes ayant modifié et approuvé un article donné, dans un format acceptable pour un auditeur ?
• Conservation. Comment les articles retirés et les versions antérieures sont-ils conservés ou supprimés, et cela correspond-il à votre politique de conservation ?
• Accès du fournisseur. Où le contenu de la base de connaissances est-il stocké, et qui, chez le fournisseur, y a accès ?

Demandez ces preuves dès le début. La plupart des fournisseurs les publient dans un centre de confiance ou dans leur documentation sur la sécurité, et un fournisseur incapable de répondre clairement à ces questions vous en dit long.

Comment Liferay DXP gère la gouvernance de la gestion des connaissances

La plupart des plateformes de connaissances laissent la gouvernance aux documents de politique et aux bonnes intentions. Liferay DXP intègre la responsabilité, la révision, l’accès et la mesure au sein de la même plateforme que vos équipes utilisent déjà pour gérer les intranets, les portails clients et les portails partenaires. Ainsi, la gouvernance s’applique partout où vos connaissances apparaissent, et personne n’a besoin de mémoriser les règles pour qu’elles fonctionnent.

• Propriété. Les équipes métier mettent à jour les connaissances au sein du même CMS qu’elles utilisent déjà, à l’aide de modèles standardisés et sans tickets informatiques.
• Cycle de vie. Les workflows acheminent les articles vers une révision en une ou plusieurs étapes, et les lecteurs voient la dernière version approuvée jusqu’à ce que les mises à jour soient validées.
• Accès et audit. Les rôles partagés, la recherche tenant compte des autorisations et la visibilité à plusieurs niveaux s’adaptent à tous les publics à partir d’une source unique, avec une comparaison côte à côte des versions pour suivre les modifications.
• Mesure. Les retours sur les articles signalent ce qui doit être réécrit, et les indicateurs de workflow indiquent si les révisions sont terminées dans les délais.
• Connaissances existantes et IA. Des connecteurs et des API extraient le contenu des systèmes de tickets, des wikis et des disques partagés, tandis que Liferay AI Hub intègre le contenu gouverné à une recherche alimentée par l’IA.

Mettez votre cadre de gouvernance en pratique

La gouvernance ne doit pas nécessairement ralentir vos équipes. Lorsque la responsabilité, les validations et les règles d’accès sont intégrées à la plateforme, les utilisateurs publient plus rapidement car ils font confiance au processus, et tous ceux qui s’appuient sur ces connaissances peuvent se fier à la réponse obtenue. C’est à ce moment-là que la connaissance cesse d’être un frein pour devenir un avantage concurrentiel.

Une fois votre cadre défini, la question suivante est de savoir quelle plateforme peut le faire respecter auprès de tous les publics que vous servez. Découvrez comment les fonctionnalités de gestion des connaissances de Liferay DXP réunissent la responsabilité, les workflows de validation et la recherche tenant compte des autorisations au sein d’une source unique et régie, afin que les règles que vous définissez s’appliquent aussi bien aux collaborateurs qu’aux clients et aux partenaires.

Foire aux questions

Quelle est la différence entre la gouvernance des connaissances et la gouvernance des données ?

La gouvernance des données gère la qualité, la sécurité et le cycle de vie des enregistrements de données dans l’ensemble des systèmes. La gouvernance des connaissances garantit que les réponses, les politiques et les recommandations sont exactes, à jour et adaptées à chaque public. Les deux se recoupent en matière de contrôle d’accès et de conservation, mais la gouvernance des connaissances intègre en plus la responsabilité éditoriale, les workflows de validation et les cycles de révision, conçus en fonction de la manière dont les utilisateurs exploitent réellement les informations pour prendre des décisions.

À quelle fréquence le contenu des connaissances doit-il être révisé ?

Cela dépend du niveau de risque et de la rapidité avec laquelle le contenu évolue. Les politiques réglementées et les contenus relatifs à la conformité doivent souvent être révisés au moins une fois par trimestre ou à chaque modification de la réglementation. Les contenus relatifs aux produits et à l’assistance doivent être révisés à chaque nouvelle version. Les documents de référence stables, tels que les guides pratiques généraux, peuvent généralement être révisés une ou deux fois par an. Les dates de révision et d’expiration définies dans votre plateforme permettent de respecter ces calendriers.

Quels outils facilitent la gouvernance de la gestion des connaissances ?

Recherchez une plateforme dotée d’autorisations basées sur les rôles, de workflows de validation, d’un historique des versions, de pistes d’audit et d’une recherche tenant compte des autorisations, ainsi que d’une intégration avec votre fournisseur d’identité et vos sources de contenu existantes.