|
Un analyste peut utiliser plusieurs méthodes pour vérifier les affirmations du fournisseur concernant un progiciel. Ces méthodes peuvent être globalement classées en :
Je. Examen et analyse de la documentation :
* Vérification indépendante des réclamations : Ne vous fiez pas uniquement aux supports marketing. Demandez des spécifications techniques détaillées, des livres blancs, des études de cas et des témoignages. Examinez ces documents pour déceler des incohérences, un langage vague et des affirmations non étayées. Recherchez des validations tierces.
* Revue d'architecture : Analysez la documentation de l'architecture logicielle pour comprendre sa conception, ses composants et ses dépendances. Cela permet d’évaluer les réclamations en matière d’évolutivité, de sécurité et de maintenabilité.
* Documents de sécurité : Examinez attentivement la documentation de sécurité, y compris les résultats des tests d'intrusion, les évaluations de vulnérabilité et les certifications de conformité (par exemple, ISO 27001, SOC 2). Recherchez des preuves des meilleures pratiques de sécurité.
* Repères de performances : Examiner les références de performances fournies par le fournisseur. Comprendre la méthodologie de test utilisée (matériel, ensembles de données, etc.) pour déterminer si les résultats sont pertinents pour votre environnement spécifique.
* Comparaison des fonctionnalités : Comparez la liste des fonctionnalités du fournisseur à vos besoins. Identifiez les lacunes et les limites potentielles. Évitez le glissement des fonctionnalités ; se concentrer sur les capacités essentielles.
II. Tests et évaluations pratiques :
* Preuve de concept (POC) : Réalisez un POC dans un environnement contrôlé en utilisant vos propres données et des charges de travail représentatives. Cela vous permet de tester directement les fonctionnalités et les performances du logiciel par rapport aux affirmations du fournisseur.
* Programme pilote : Implémentez le logiciel dans un environnement de production limité pour évaluer sa convivialité, sa fiabilité et son intégration avec les systèmes existants. Cela fournit une évaluation plus réaliste qu’un POC.
* Tests d'analyse comparative : Effectuez des tests de référence indépendants à l’aide d’outils et de méthodologies standardisés. Comparez les résultats aux affirmations du fournisseur et aux normes de l'industrie.
* Tests d'acceptation utilisateur (UAT) : Impliquez les utilisateurs finaux dans le processus de test pour évaluer la convivialité du logiciel et s'il répond à leurs besoins. Leurs retours sont inestimables.
* Tests de sécurité : Effectuez des tests de sécurité indépendants, notamment des tests d'intrusion et une analyse des vulnérabilités, pour identifier toute faille de sécurité. Ne vous fiez pas uniquement aux rapports de sécurité du fournisseur.
III. Validation et recherche externes :
* Avis et notes de tiers : Consultez les sites d'évaluation de logiciels indépendants et les rapports d'analystes pour obtenir une perspective impartiale sur les forces et les faiblesses du logiciel.
* Références sectorielles : Contactez d'autres organisations qui utilisent le logiciel pour recueillir des commentaires de première main sur leurs expériences. Posez des questions spécifiques sur les performances, la fiabilité et le support.
* Recherche sur la réputation des fournisseurs : Enquêtez sur la réputation et les antécédents du fournisseur. Recherchez les critiques négatives, les poursuites ou l’instabilité financière.
* Révision du code Open Source (le cas échéant) : Si le logiciel est open source ou comporte des composants open source, examinez le code pour détecter les vulnérabilités de sécurité et les problèmes de qualité.
* Audits indépendants : Envisagez de faire appel à un auditeur indépendant pour vérifier les réclamations des fournisseurs liées à la sécurité, à la conformité ou aux performances.
IV. Garanties contractuelles :
* Accords de niveau de service (SLA) : Assurez-vous que le contrat comprend des SLA clairs définissant les engagements en matière de performances, de disponibilité et de support.
* Garantie et assistance : Lisez attentivement les conditions de garantie et d'assistance pour comprendre les responsabilités du fournisseur en cas de défauts ou de pannes.
* Stratégie de sortie : Prévoyez une transition en douceur vers une solution différente si le logiciel ne répond pas à vos besoins.
En employant une combinaison de ces méthodes, un analyste peut améliorer considérablement la précision et la fiabilité de son évaluation des réclamations des fournisseurs et prendre une décision éclairée quant à l'adoption ou non d'un progiciel particulier. N'oubliez pas qu'aucune méthode unique ne permet une vérification complète ; une approche multidimensionnelle est cruciale.
|
