Stratégie

Pour la Cour des comptes, l'IT du Louvre relève de la pièce de musée

Le vol dont a été victime le musée occasionne une série d'audits sur son fonctionnement. Cette fois, c'est la Cour des comptes qui pointe ses insuffisances en matière de SI. (Crédit Photo : Louvre)

Applications vieillissantes, absence de DSI, sous-investissement. La juridiction souligne le retard préoccupant des systèmes d'information du musée du Louvre

PublicitéAprès les faiblesses en matière de cybersécurité récemment pointées du doigt, la Cour des comptes vient ajouter sa contribution aux critiques s'abattant sur le Louvre, en taclant notamment le volet IT. Dans son rapport sur le musée pour la période 2018-2024, la juridiction dédie un passage au « retard préoccupant en matière de système d'information en cours de rattrapage ». Dans cette section, on apprend que les SI n'était, en tout cas jusqu'à tout récemment, clairement pas une priorité pour le Louvre. Certes, des efforts ont été réalisés comme la mise en ligne des collections en 2021, mais les SI souffrent « d'un sous-investissement chronique », assurent les sages de la rue Cambon.

Sur le plan budgétaire, les chiffres parlent d'eux-mêmes. Entre 2018 et 2022, le montant annuel consacré au SI était de 5 M€ et il a augmenté à plus de 6 M€ à partir de 2023. Un niveau jugé « structurellement faible » par la Cour des comptes. Cette dernière précise que les investissements issus de la stratégie numérique décidée en 2018 ne se sont traduits que par un effort de 2 M€ sur 7 ans. La juridiction constate toutefois un réveil en 2022 face à l'obsolescence de certaines applications métier. C'est le cas de l'outil de gestion financière, qui datait de 1995 et n'était plus supporté par l'éditeur. La nouvelle solution choisie alors a été mise en production au 1er janvier 2024, mais « des anomalies ont été constatées » ralentissant l'activité et retardant les paiements. De même, l'outil de billetterie, datant lui de 2012, a été remplacé par un système mis en production au début 2025 pour les visiteurs individuels. Enfin, les outils de gestion des collections, datant pour l'un de 1989 et l'autre de 2011, sont en voie de modernisation au sein d'une solution unique, attendue à partir de mi-2026.

La Cour des comptes plaide pour un vrai DSI

Dans son rapport, la Cour des comptes pointe encore l'absence d'un pilote dans la stratégie numérique du musée. Elle constate que la tâche est confiée à « une sous-direction rattachée à la direction financière, juridique et des moyens ». Cette structure comprend 23 agents répartis en six services de petite taille, dont quatre sont consacrés au suivi des principaux applicatifs métiers (gestion des collections, billetterie, finances et ressources humaines), les deux autres s'occupant respectivement de l'entretien du parc informatique (matériel et logiciel) et des infrastructures réseaux (administration système, sécurité). La juridiction plaide pour la création « d'une véritable direction des systèmes d'information et du numérique » dans le cadre du prochain schéma directeur des SI et du numérique.

PublicitéToujours sur le plan organisationnel, la juridiction observe une sécurisation insuffisante des SI du Louvre. Elle constate qu'une démarche de cartographie des risques a certes été menée à partir de 2021, mais qu'il a fallu attendre avril 2024 pour qu'un RSSI à temps plein soit nommé, sous la pression de la tenue des Jeux Olympiques. Ce poste était auparavant dévolu au chef de service système réseau et sécurité. Un premier pas salutaire, mais la Cour des comptes souhaite que le musée mette en place d'autres mesures contre les cyberattaques, comme un service d'astreinte et une politique de PCA/PRA.