UE 5 — Management des systèmes d'information
Épreuve écrite portant sur l'étude d'un cas ou de situations pratiques pouvant être accompagnées de commentaires d'un ou plusieurs documents et/ou d'une ou plusieurs questions.
3 heures
épreuve écrite
1
coefficient
15
crédits européens
11,8 %
de la note, sans dispense
Le programme officiel, mot pour mot
Le texte de l’annexe 2 pour l’UE 5, tel qu’il est imprimé : ses rubriques, puis ses 4 parties, ligne par ligne du tableau, avec la compétence, les connaissances et savoirs associés, et les limites du champ d’étude. Les coquilles du texte officiel sont gardées, une note de transcription les signale. Chaque ligne a son ancre : son numéro en donne le lien.
Source : Annexe 2 de l’arrêté du 4 août 2025 (NOR MENS2523324A, BO ESR n° 32 du 28/08/2025), pages 45 à 53.
DSCG – UE 5
Management des Systèmes d’Information
Epreuve écrite
Volume horaire : 140h – 15 ECTS
Objectifs
L’UE5 a pour objectif de doter les futurs membres de la profession comptable des compétences nécessaires pour analyser, conseiller et accompagner les organisations dans le pilotage, la sécurisation et l’évolution des systèmes d’information (SI), dans une triple perspective de performance, de conformité et de création de valeur. Le programme vise à comprendre les enjeux stratégiques liés aux SI, d’en évaluer les risques, d’en accompagner la transformation et d’en garantir l’alignement avec les modèles d’affaires et les objectifs de l’organisation. L’enseignement de ce programme vise à mobiliser des méthodes et outils d’aide à la décision pour optimiser les processus, renforcer la gouvernance des SI et anticiper les impacts des mutations technologiques, réglementaires et managériales. Cette UE articule ainsi les dimensions techniques, organisationnelles et éthiques des systèmes d’information, dans un contexte de transition numérique et de complexification des environnements professionnels.
page 45Structure du programme
L’UE 5 est structurée en 4 grands blocs thématiques : o analyser le rôle stratégique du système d’information dans l’organisation (48 heures) ; o organiser, exploiter et sécuriser les données de l’organisation (36 heures) ; o mettre en œuvre des outils SI au service de la performance organisationnelle (20 heures) ; o sécuriser et rendre durable le système d’information (36 heures). La répartition horaire entre les parties et sous-parties est donnée à titre indicatif.
page 45Prérequis
Le programme des UE 7 et 8 du DCG doit être maîtrisé. Les compétences, connaissances et savoirs associés qui y sont développés seront mobilisés à travers les compétences développées et recherchées du programme de l’UE 5, à tous les niveaux, dans une démarche d’approfondissement.
page 45Compétences transversales
Les candidats doivent, en particulier, être en mesure de structurer, optimiser et animer les éléments d'un cahier des charges : • Aligner les SI avec la stratégie de l’organisation o Intégrer les SI dans la stratégie globale pour soutenir les objectifs organisationnels. • Maîtriser les concepts, outils et techniques o Adapter les outils et techniques SI au contexte spécifique, en soutenant les décisions stratégiques et en optimisant les processus de contrôle de gestion. • Accompagner le client dans son pilotage de la performance globale des SI o Utiliser des indicateurs de performance pour une vision globale de la performance des SI. o Accompagner le client par rapport à son cahier des charges pour les entreprises de service numérique (ESN). • Gérer les risques de cybersécurité o Identifier et gérer les risques liés à la cybersécurité, mettre en place des mesures de protection et assurer la conformité réglementaire. • Analyser et communiquer les résultats o Analyser des situations complexes, formuler des préconisations et communiquer les résultats de manière structurée, en tenant compte des enjeux technologiques et de cybersécurité.
page 46Partie 1 – Analyser le rôle stratégique du système d’information dans l’organisation (48 heures)
page 471.1 Élaborer et aligner la stratégie des SI
12 heurespage 47
- Compétences professionnelles
- Définir une stratégie des systèmes d'information alignée sur les objectifs métiers, en intégrant les opportunités offertes par les technologies émergentes
- Connaissances et savoirs associés
- − Principes d’alignement stratégique SI/métier (modèle SAM, chaîne de valeur, etc.) − Méthodologies de planification stratégique du SI − Outils et méthodes de veille technologique et analyse de l’impact des nouvelles technologies sur les modèles économiques
- Limites de connaissances et précisions du champ d’étude
- − Ne pas confondre alignement stratégique et simple adéquation technique. − Ne pas se limiter à une veille passive : intégrer l’analyse prospective dans l’évaluation des opportunités SI.
1.2 Concevoir et piloter la gouvernance des SI
10 heurespage 47
- Compétences professionnelles
- Mettre en œuvre une gouvernance des systèmes d'information intégrant les parties prenantes clés, des indicateurs de performance et des critères de durabilité
- Connaissances et savoirs associés
- − Modèles organisationnels de la DSI (centralisée, décentralisée, bimodale, etc.) − Enjeux relationnels entre DSI, direction générale et directions métiers − Méthodologies d’évaluation de la maturité numérique (CMMI, COBIT, etc.) − Construction et pilotage de tableaux de bord SI intégrant des dimensions ESG (environnementales, sociales, de gouvernance)
- Limites de connaissances et précisions du champ d’étude
- − Le pilotage ESG est à comprendre dans une logique d’indicateurs intégrés, non isolés.
1.3 Diagnostiquer et piloter l'évolution des architectures et de l’urbanisation des systèmes d'information
8 heurespage 48
- Compétences professionnelles
- Concevoir, cartographier et évaluer l’architecture des systèmes d’information dans une logique d’urbanisation cohérente, en intégrant les technologies émergentes (blockchain, IA, registres distribués,…)
- Connaissances et savoirs associés
- − Cartographie applicative et fonctionnelle des SI − Urbanisation des SI, interopérabilité et cohérence inter-organisationnelle − Fonctionnement et usages des technologies émergentes : blockchain, registres distribués, IA, … − Impacts organisationnels, juridiques et comptables des nouvelles architectures sur la transformation des métiers − Analyse des processus métiers et rôle des architectures SI dans leur rationalisation
- Limites de connaissances et précisions du champ d’étude
- − Ne pas réduire l’urbanisation à une vision strictement technique : elle s’inscrit dans une stratégie globale. − En UE 8 du DCG : interopérabilité fonctionnelle et en UE5 du DSCG : urbanisation stratégique et architecturale. − L’usage de l’IA doit notamment être analysé dans ses effets métiers et non uniquement comme outil technique.
Note de transcription : « UE5 » est imprimé sans espace dans la limite « en UE5 du DSCG » (partout ailleurs « UE 5 ») ; reproduit tel quel.
1.4 Gérer les relations contractuelles et opérationnelles avec les ESN
6 heurespage 48
- Compétences professionnelles
- Concevoir, négocier et sécuriser des relations contractuelles avec des prestataires de services numériques (ESN), en tenant compte des enjeux opérationnels et juridiques
- Connaissances et savoirs associés
- − Typologie des contrats de prestation informatique (régie, forfait, infogérance, etc.) : méthodes d’intégration dans la stratégie SI et la gouvernance contractuelle − Cadre juridique applicable : responsabilité, confidentialité, SLA, RGPD − Méthodologie de négociation contractuelle et analyse des risques − Gouvernance de la relation client-prestataire (pilotage de la prestation, indicateurs de suivi, clauses d’audit)
- Limites de connaissances et précisions du champ d’étude
- − L’analyse juridique approfondie relève du droit des contrats informatiques et est exclue du programme de l‘UE. − Sont également exclues les dimensions éthiques et RSE des relations fournisseurs. − Est aussi exclue la contractualisation dans les marchés publics.
Note de transcription : « l‘UE » est imprimé avec une apostrophe ouvrante (U+2018) au lieu de l’apostrophe courbe ; reproduit tel quel.
1.5 Planifier, organiser et conduire des projets de systèmes d'information
6 heurespage 49
- Compétences professionnelles
- Piloter un projet de système d’information, depuis la rédaction du cahier des charges jusqu’à l’analyse des risques et du plan qualité, dans une logique de performance durable
- Connaissances et savoirs associés
- − Méthodologies de gestion de projet (cycle en V, agile, hybride) − Élaboration d’un cahier des charges fonctionnel et technique − Planification des ressources, délais, coûts et qualité − Identification et gestion des risques (maintenance, évolutivité, sécurité) − Mise en œuvre et contrôle du plan qualité
- Limites de connaissances et précisions du champ d’étude
- − L’aspect budgétaire détaillé ne relève pas du programme de l’UE. − Les approches DevOps et CI/CD sont mentionnées mais non approfondies. − Le suivi post-déploiement (TMA, support) n’est abordé que dans une perspective de maintenance évolutive et curative.
1.6 Mettre en œuvre et piloter la gestion des connaissances au sein du système d'information
6 heurespage 49
- Compétences professionnelles
- Mettre en œuvre une stratégie de gestion des connaissances soutenue par les systèmes d’information, en assurant son pilotage, sa gouvernance et son appropriation organisationnelle
- Connaissances et savoirs associés
- − Architecture fonctionnelle des systèmes de knowledge management − Méthodes de gouvernance des dispositifs (rôles, responsabilités, indicateurs) − Intégration des outils de KM dans l’environnement SI : GED, intranet, wiki, forums − Leviers d’appropriation et de transformation des pratiques professionnelles
- Limites de connaissances et précisions du champ d’étude
- − La gestion des connaissances dépasse la seule numérisation de l’information. − Le pilotage nécessite une approche systémique : outils, processus, culture. − Le lien avec la gestion des compétences (RH) est complémentaire mais distinct.
Partie 2 – Organiser, exploiter et sécuriser les données de l’organisation (36 heures)
page 502.1 Concevoir l’organisation des données et assurer leur interopérabilité
14 heurespage 50
- Compétences professionnelles
- Structurer et organiser les données dans le système d’information afin d’en garantir la cohérence, la qualité, la circulation fluide et l’interopérabilité avec d’autres systèmes
- Connaissances et savoirs associés
- − Modélisation des données (modèles conceptuels, logiques et physiques) − Architectures orientées données (datawarehouse, datalake, etc.) − Normes et standards d’interopérabilité (XML, API, formats ouverts) − Gouvernance de la donnée : qualité, cycle de vie, dictionnaire de données
- Limites de connaissances et précisions du champ d’étude
- − Est exclu l’approfondissement technique des protocoles d’échange. − L’interopérabilité doit être abordée à la fois sur le plan technique et sur le plan organisationnel.
2.2 Collecter, traiter, analyser et interpréter des données à des fins décisionnelles
14 heurespage 50
- Compétences professionnelles
- Maîtriser l’ensemble de la chaîne de valeur des données pour produire des analyses pertinentes et éclairer la décision stratégique à l’aide d’outils de data visualisation
- Connaissances et savoirs associés
- − Chaîne de traitement des données : collecte, nettoyage, structuration, analyse, restitution − Méthodologies d’analyse de données (descriptive, exploratoire, prédictive) adaptées au business model − Outils décisionnels : Excel avancé, Power BI, Tableau, etc. − Représentation visuelle des résultats et formulation de diagnostics argumentés
- Limites de connaissances et précisions du champ d’étude
- − Le développement d’algorithmes de machine learning n’est pas attendu. − L’usage des outils ne dispense pas d’une lecture critique des corrélations et biais. − L’interprétation doit être reliée à la stratégie globale, non isolée de son contexte.
2.3 Élaborer et piloter la gouvernance stratégique des données
8 heurespage 50
- Compétences professionnelles
- Mettre en place une gouvernance stratégique de la donnée intégrant les enjeux de qualité, de conformité, de sécurité, de valorisation et de cycle de vie des actifs numériques
- Connaissances et savoirs associés
- − Étapes du cycle de vie des données : création, stockage, usage, archivage, suppression − Gouvernance de l’information : rôles, responsabilités, référentiels (ex. : DAMA-DMBOK) − Enjeux du Big Data, cloud computing, datacenters et souveraineté numérique − Aspects réglementaires (RGPD, archivage légal) et monétisation des données − Notions de valeur, de patrimoine immatériel et de risque lié aux actifs numériques
- Limites de connaissances et précisions du champ d’étude
- − L’expertise technique des infrastructures (serveurs, réseaux) n’est pas attendue. − La monétisation doit être abordée de façon critique (modèles économiques, éthique). − Le rôle du Chief Data Officer et la structuration de la gouvernance sont illustratifs, non normatifs.
Note de transcription : Une seule case par colonne, à cheval sur les pages 50 et 51 : la compétence se termine par « cycle de vie des actifs numériques » en haut de la page 51 ; la première connaissance et la première limite sont en bas de la page 50, les suivantes en haut de la page 51.
Partie 3 – Mettre en œuvre des outils SI au service de la performance organisationnelle (20 heures)
page 513.1 Concevoir, construire et exploiter des outils de pilotage de la performance (budgets, indicateurs, tableaux de bord)
8 heurespage 51
- Compétences professionnelles
- Mettre en œuvre des dispositifs de pilotage de la performance SI, en intégrant une analyse fine des coûts, des indicateurs et des leviers d’optimisation via des tableaux de bord
- Connaissances et savoirs associés
- − Fondamentaux du contrôle de gestion appliqué aux SI − Analyse des coûts directs et indirects : TCO, coûts cachés, ROI des projets SI − Construction et suivi de tableaux de bord SI (KPI, équilibrage performance / risques / coûts) − Revue et amélioration continue des dispositifs de pilotage
- Limites de connaissances et précisions du champ d’étude
- − Les méthodes de contrôle budgétaire classiques ne sont pas approfondies dans le programme de cette UE. − Le pilotage stratégique par les indicateurs suppose une capacité de recul critique. − Est exclu le reporting réglementaire (ex. DGFIP, ITIL…).
3.2 Auditer, contrôler et évaluer la performance et la conformité des systèmes d'information
8 heurespage 51
- Compétences professionnelles
- Conduire des missions d’audit et de contrôle des systèmes d’information afin d’évaluer leur performance, leur conformité réglementaire et la qualité de leur gouvernance
- Connaissances et savoirs associés
- − Méthodologies d’audit SI : cartographie des processus, évaluation des risques, contrôles internes − Critères de performance et de conformité : fiabilité, efficacité, sécurité, conformité RGPD, etc. − Techniques de rédaction d’un diagnostic d’audit et d’une note de synthèse − Facteurs de succès et points de vigilance spécifiques à l’audit SI
- Limites de connaissances et précisions du champ d’étude
- − L’exécution de tests techniques détaillés (pénétration, stress test) n’est pas attendue. − La conformité financière et comptable n’est pas traitée dans le programme de l’UE 5. − L’audit SI suppose une approche multidisciplinaire et une posture critique vis-à-vis de la gouvernance.
Note de transcription : La dernière connaissance (« Facteurs de succès et points de vigilance spécifiques à l’audit SI ») est en haut de la page 52, dans la même case ; les deux autres colonnes de cette case sont vides sur la page 52.
3.3 Appréhender les usages et les enjeux des technologies de la blockchain et des cryptoactifs
4 heurespage 52
- Compétences professionnelles
- Évaluer les opportunités, les risques et le cadre réglementaire associés à la mise en œuvre de solutions fondées sur la blockchain et les cryptoactifs dans les organisations
- Connaissances et savoirs associés
- − Fonctionnement des technologies de registres distribués (DLT) − Typologie des applications : traçabilité, certification, finance décentralisée, NFT − Cadres réglementaires émergents : règlement MiCA (Markets in Crypto-Assets), NEP, normes ISO − Analyse de la valeur ajoutée, des coûts et des limites d’un projet blockchain
- Limites de connaissances et précisions du champ d’étude
- − L’approche ne nécessite pas de savoir développer une blockchain ou un smart contract. − La régulation est en évolution rapide, d’où l’importance d’une veille juridique régulière. − Les effets environnementaux et énergétiques doivent être intégrés dans l’analyse.
Partie 4 – Sécuriser et rendre durable le système d'information (36 heures)
page 524.1 Identifier, analyser et gérer les risques liés aux systèmes d'information
12 heurespage 52
- Compétences professionnelles
- Détecter, évaluer et traiter les risques associés aux systèmes d'information, en intégrant les dimensions réglementaires, éthiques et technologiques, y compris les apports de l’IA
- Connaissances et savoirs associés
- − Typologies des risques SI : cybermenaces, défaillances opérationnelles, risques réglementaires et métiers − Méthodes d’analyse d’impact sur les processus, la continuité de service et les états financiers − Référentiels et cadres réglementaires : RGPD, NEP, ISO 27001, etc. − Fiabilisation des systèmes d’information comptables et décisionnels − Apports potentiels de l’intelligence artificielle dans la détection et la prévention des risques
- Limites de connaissances et précisions du champ d’étude
- − L’analyse de sécurité technique (pare-feu, antivirus) n’est pas attendue dans le détail. − Le cadre éthique doit être pensé en lien avec la responsabilité sociale de l’organisation. − Une veille réglementaire est indispensable pour maintenir la conformité des pratiques.
4.2 Concevoir, mettre en œuvre et contrôler une politique de sécurité des systèmes d'information
12 heurespage 53
- Compétences professionnelles
- Définir et piloter une politique de sécurité du SI, en intégrant les enjeux de cybersécurité, de résilience organisationnelle et de gouvernance des systèmes critiques
- Connaissances et savoirs associés
- − Élaboration d’une politique de cybersécurité fondée sur l’analyse des risques − Notions d’architecture de confiance (authentification, chiffrement, segmentation) − Dispositifs de surveillance et de résilience : IAM (Identity & Access Management), PCA/PRA (plans de continuité et de reprise d’activité) − Rôles et responsabilités des acteurs dans la gouvernance des systèmes critiques
- Limites de connaissances et précisions du champ d’étude
- − La mise en œuvre technique des solutions de cybersécurité n’est pas exigée. − La sécurité doit être envisagée dans une logique systémique (organisationnelle, humaine, juridique). − Le lien avec les normes ISO 27001 et NIS2 peut être mobilisé mais sans entrer dans les certifications.
4.3 Intégrer les enjeux de durabilité et de sobriété numérique dans le management des SI
12 heurespage 53
- Compétences professionnelles
- Déployer une stratégie SI responsable en intégrant les principes de durabilité, de sobriété numérique et les exigences réglementaires en matière de RSE et de performance environnementale
- Connaissances et savoirs associés
- − Cadres réglementaires : CSRD (Corporate Sustainability Reporting Directive), ESRS (European Sustainability Reporting Standards) − Gouvernance SI orientée RSE : inclusion, éthique, sobriété − Bonnes pratiques Green IT : éco-conception, mutualisation, cycle de vie des équipements − Outils et indicateurs de mesure de l’impact environnemental des SI − Stratégies de transition numérique responsable (cloud éthique, datacenters verts, réduction de l’empreinte carbone)
- Limites de connaissances et précisions du champ d’étude
- − Les normes environnementales techniques (ex. : ISO 14001) sont mobilisées de manière illustrative. − La transformation numérique responsable nécessite une approche transversale et non cloisonnée. − La durabilité doit être intégrée dans la gouvernance globale du SI, et non comme ajout marginal.
Ressource officielle
Le guide pédagogique de juillet 2026 analyse le référentiel de l’UE 5 et propose un sujet zéro avec ses éléments de corrigé.
Être prévenu de l’ouverture
La plateforme est en préparation pour la session 2027. Laissez votre adresse pour être prévenu de son ouverture : un e-mail à ce moment-là, rien d’autre d’ici là.
Laisser mon adresse