🎴 Flashcards — B3 Processus & Maîtrise
⚙️ Topic 2 — Approche processus
Q1
Quelle est la clause ISO 9001 qui impose l’approche processus, et quelles sont ses 6 exigences ?
Réponse
ISO 9001:2015 clause 4.4 — Approche processus.
L’organisme DOIT :
- Déterminer les processus nécessaires au SMQ
- Définir leurs interactions
- Définir les critères et méthodes (KPIs)
- Déterminer les ressources nécessaires
- Attribuer les responsabilités et autorités
- Évaluer les risques et opportunités
Application : la cartographie processus NOTQIN se décline en 3 familles (pilotage / réalisation / support).
Q2
Citez les 3 familles de processus dans une organisation selon l’approche processus.
Réponse
Mnémonique : PRS
- Processus de Pilotage : stratégie, gouvernance, conformité, gestion des risques
- Processus de Réalisation : coeur de métier (chez NOTQIN : prospection → diagnostic → pilot → SaaS)
- Processus de Support : développement, infrastructure, documentation, juridique
Ordre toujours : gouvernance → exécution → support.
Q3
Expliquez l’isomorphisme ISO 9001 ↔ UNS.
Réponse
Chaque processus de la cartographie ISO 9001 se matérialise comme un topic MQTT dans le UNS.
Exemples :
- Processus qualité →
site/{usine}/quality/{process}/metrics - Processus maintenance →
site/{usine}/maintenance/{asset}/health - Processus production →
site/{usine}/production/{line}/oee
Conséquence stratégique : un auditeur IATF qui ouvre NOTQIN retrouve sa cartographie processus en topologie technique. C’est l’angle de défense scorecard de NOTQIN.
Q4
Qui sont les auteurs fondateurs de l’approche processus et du BPM ?
Réponse
- W. Edwards Deming (1986, Out of the Crisis) — Cycle PDCA, “85% des défauts proviennent du système, pas des individus”
- Michael Hammer & James Champy (1993, Reengineering the Corporation) — réingénierie radicale des processus
- Marlon Dumas et al. (2018) — manuel BPM moderne avec BPMN 2.0
- Womack & Jones (1996) — Lean Thinking, élimination des gaspillages (muda)
Q5
Qu’est-ce que la “zone d’incertitude” selon Michel Crozier, et en quoi est-ce pertinent pour NOTQIN ?
Réponse
Crozier (analyse stratégique des organisations) : une “zone d’incertitude” est une source de pouvoir informel. Le technicien qui détient le savoir tacite sur une vieille machine possède un pouvoir disproportionné.
Implication NOTQIN : la digitalisation via Sparkplug B déplace cette zone de pouvoir du technicien expert vers le data scientist/manager. C’est précisément la source de résistance au changement. Le Trust Ladder R0 (lecture seule) honore le savoir tacite — étape critique pour éviter le rejet.
Q6
DMAIC vs BPM — quelle est la différence d’orientation ?
Réponse
- BPM (Business Process Management) : orienté flux — modéliser, exécuter, optimiser les processus comme séquences d’activités
- DMAIC (Six Sigma) : orienté variabilité — Define-Measure-Analyze-Improve-Control, focalisé sur la réduction des écarts statistiques
NOTQIN utilise BPM pour structurer ses propres processus et DMAIC pour mesurer la performance des processus clients (réduction variabilité = augmentation Cpk).
🛡️ Topic 9 — Gestion des risques
Q7
Comment se calcule la criticité d’un risque dans le PMBOK et selon quel seuil agit-on ?
Réponse
Criticité = Probabilité × Impact (chacun sur 1-5, criticité max = 25)
Seuils NOTQIN :
- 🔴 Score ≥ 15 : risque rouge, action prioritaire
- 🟠 Score 8-14 : risque jaune, surveillance active
- 🟢 Score < 8 : risque vert, accepté
Source : PMBOK 7th ed et ISO 31000:2018.
Q8
Quels sont les 5 risques NOTQIN officiellement enregistrés et leurs scores ?
Réponse
| ID | Risque | P × I = Score |
|---|---|---|
| R1 | Zéro client signé | 5 × 5 = 25 🔴 |
| R2 | Scope creep | 4 × 3 = 12 🟡 |
| R3 | Non-conformité CNDP | 2 × 4 = 8 🟢 |
| R4 | Collision marque Smartex.ai | 3 × 4 = 12 🟡 |
| R5 | Founder solo (SPOF) | 4 × 5 = 20 🔴 |
R1 + R5 = rouges = action prioritaire.
Q9
Quelle est la formule de l’AMDEC (FMEA) et l’acronyme à retenir ?
Réponse
NPR = G × O × D
- G = Gravité (1-10)
- O = Occurrence (1-10)
- D = Détection (1-10, plus on détecte mal, plus la note est haute)
NPR max = 1000 | NPR ≥ 100 = action corrective obligatoire dans l’automobile/aéro.
Mnémonique : “NPR jugé par GOD”.
Q10
Quelle norme internationale codifie le management des risques au-delà des projets ?
Réponse
ISO 31000:2018 — Management du risque : Lignes directrices.
Définit le risque comme “l’effet de l’incertitude sur les objectifs” (volontairement large pour couvrir menaces ET opportunités).
3 niveaux : principes → cadre organisationnel → processus.
Q11
Qu’est-ce que la méthodologie OCTAVE et pourquoi est-elle plus pertinente que l’ISO 27001 pour NOTQIN ?
Réponse
OCTAVE (Operationally Critical Threat, Asset, and Vulnerability Evaluation) — méthode développée par le CERT/CC de Carnegie Mellon, focalisée sur les actifs critiques (vs ISO 27001 qui couvre l’ensemble du SMSI).
Pour NOTQIN : ISO 27001 est trop lourde pour une PME marocaine bootstrap. OCTAVE permet de se concentrer sur les actifs critiques :
- Le flux MQTT (sa perte = perte produit)
- La preuve auditable IATF (sa corruption = perte client)
- L’accès opérateur aux dashboards (son blocage = arrêt usine)
Q12
Citez 3 tactiques MITRE ATT&CK pour ICS pertinentes pour la sécurité NOTQIN.
Réponse
3 tactiques critiques :
- Data Manipulation — altérer les valeurs (ex : température dans MQTT) pour causer des défauts invisibles
- Loss of View — priver l’opérateur de visibilité réelle sur la production
- Inhibit Response Function — désactiver les alertes qualité
Mitigations NOTQIN : mTLS sur MQTT (intégrité), signatures Sparkplug B (anti-manipulation), monitoring de la fraîcheur des données (détection Loss of View), redondance des alertes critiques.
🔄 Topic 11 — Conduite du changement
Q13
Citez les 3 phases du modèle de Lewin (1947).
Réponse
Lewin (1947) : Unfreeze → Change → Refreeze
- Unfreeze (décristalliser) — remettre en question le statu quo, créer le besoin de changer
- Change (transition) — introduire les nouvelles pratiques
- Refreeze (recristalliser) — stabiliser, ancrer dans les routines
Modèle simple mais robuste, fondement de tous les modèles ultérieurs.
Q14
Quelles sont les 8 étapes du modèle de Kotter (1996) ?
Réponse
- Créer un sentiment d’Urgence
- Former une Coalition directrice
- Construire une Vision claire
- Communiquer la vision
- Responsabiliser les acteurs
- Générer des Victoires rapides
- Consolider les acquis
- Ancrer dans la culture
Mnémonique : “U-C-V-C-R-V-C-A”
Q15
Que signifie l’acronyme ADKAR (Prosci) ?
Réponse
Diagnostic individuel du changement :
- Awareness — conscience du besoin de changer
- Desire — volonté de participer
- Knowledge — savoir-faire (formation)
- Ability — capacité à mettre en oeuvre
- Reinforcement — pérennisation des nouvelles habitudes
Utilisation : identifier sur quelle lettre chaque acteur bloque pour cibler l’accompagnement.
Q16
Citez les 5 niveaux du Trust Ladder NOTQIN et leur correspondance avec Kotter.
Réponse
| Rang | Niveau NOTQIN | Étape Kotter équivalente |
|---|---|---|
| R0 | Lecture seule (observe) | Urgence + Coalition |
| R1 | Alertes (notifie) | Communication vision |
| R2 | Suggestions (propose) | Responsabilisation |
| R3 | Supervisé (exécute si validé) | Victoires rapides |
| R4 | Boucle fermée (auto) | Ancrage culturel |
Mantra : “NOTQIN regarde avant de proposer, propose avant d’agir, agit avec supervision avant d’agir seul.”
Q17
Qu’est-ce que le modèle Bridges Transitions et en quoi diffère-t-il de Kotter ?
Réponse
Bridges (1991) — modèle psychologique du changement à 3 phases :
- Ending — laisser partir l’ancien (deuil)
- Neutral Zone — phase de chaos / incertitude
- New Beginning — adoption durable
Différence avec Kotter : Kotter parle d’organisation, Bridges parle d’individu. La “Neutral Zone” est souvent ignorée par Kotter mais c’est précisément là que les opérateurs marocains résistent. NOTQIN doit prévoir 2-4 semaines explicites de Neutral Zone pendant le pilote.
Q18
Qu’apporte la théorie Acteur-Réseau de Bruno Latour au déploiement NOTQIN ?
Réponse
Latour (Acteur-Réseau, ANT) : les non-humains sont des acteurs au même titre que les humains dans un système socio-technique.
Implication NOTQIN : un capteur MQTT défaillant peut faire échouer le déploiement autant qu’un opérateur recalcitrant. La solidité des alliances entre acteurs humains ET non-humains détermine le succès.
Pratique : auditer la fiabilité technique avec autant de rigueur que l’adhésion humaine. Le “capteur de confiance” est aussi important que “l’opérateur ambassadeur”.
📊 Auto-évaluation
- 18/18 = Excellent, passez à B2 ou B4
- 15-17 = Bon, refaites les cartes ratées
- <15 = Relisez le study guide
→ Quiz : B3 - Processus & Maîtrise — Quiz