Matrice RACI

Définition

La matrice RACI est un outil de gouvernance permettant de clarifier la répartition des responsabilités entre les différents acteurs impliqués dans une activité, un processus ou un projet, en attribuant à chacun l'un des quatre rôles désignés par l'acronyme : Responsable de la réalisation effective de l'activité, Accountable désignant la personne rendant compte du résultat final et disposant de l'autorité de décision, Consulté désignant les personnes dont l'avis doit être sollicité avant une décision, et Informé désignant les personnes devant être tenues au courant du résultat sans intervenir dans sa réalisation. Dans le contexte de la sécurité de l'information et de la conformité réglementaire, cette matrice est fréquemment utilisée pour clarifier des sujets où les responsabilités peuvent rester ambiguës en l'absence de formalisation explicite, comme le traitement d'un incident de sécurité impliquant plusieurs directions, la mise en œuvre d'un contrôle de la déclaration d'applicabilité ISO 27001 partagé entre plusieurs équipes, ou la réponse à une demande d'exercice de droits RGPD nécessitant la coordination du délégué à la protection des données, de la direction juridique et de la direction informatique. La règle de bonne pratique associée à cet outil impose qu'une seule personne soit désignée Accountable pour chaque activité, la multiplication de responsables ultimes constituant une source fréquente de confusion et de dilution de la responsabilité effective en situation de crise.