Cloud Computing : le DOD doit améliorer la planification de la main-d’œuvre et la modernisation des applications logicielles

Ce que le GAO a trouvé

En 2019, le Bureau de la gestion et du budget (OMB) a mis à jour son Stratégie fédérale d’informatique en nuage et établi 14 exigences clés que les agences doivent mettre en œuvre dans trois domaines : la sécurité, les achats et la main-d’œuvre. Le cloud computing permet un accès à la demande aux ressources informatiques partagées . Le ministère de la Défense (DOD) a répondu à 11 des 14 exigences de l’OMB, mais il existe des lacunes dans sa planification des effectifs (voir tableau). Ces lacunes comprennent l’identification des futures compétences nécessaires pour les services basés sur le cloud et la réalisation d’évaluations régulières de l’expérience client et des besoins des utilisateurs. En outre, le DOD n’a pas encore élaboré ni exécuté de plans de communication pour informer les employés des changements liés à l’utilisation de ces services. Aborder ces domaines de main-d’œuvre est essentiel pour tirer parti des avantages du cloud computing.

Mesure dans laquelle les directives du DOD ont répondu aux 14 exigences clés de l’OMB en matière de cloud informatique en avril 2022

Légende : — = non applicable.

Source : analyse par le GAO de la documentation du ministère de la Défense (DOD). | GAO-22-104070

Afin de répondre à l’exigence de rationalisation des applications d’OMB, le DOD a partiellement mis en œuvre la première étape notée dans les principales pratiques de mise en œuvre. Le ministère a établi une portée pour ses efforts de rationalisation et travaille à officialiser un groupe de gouvernance ayant le pouvoir d’établir les exigences et de publier des directives. Cependant, le manque de délais établis par le DOD pour l’achèvement des activités restantes a eu un impact sur ses efforts pour progresser sur les étapes ultérieures des pratiques exemplaires. En outre, le DOD n’a pas élaboré de plan à long terme pour la mise en œuvre de la rationalisation avec des objectifs, des jalons et des délais mesurables. Cela est dû aux changements importants apportés à son approche au cours des 2 dernières années ; de longs délais pour la mise en œuvre d’initiatives à l’échelle de l’entreprise ; et un manque de définition par le DOD concernant qui est responsable de la réussite des activités de rationalisation. Sans objectifs, jalons et délais mesurables pour les efforts de rationalisation – et en tenant les composants du département responsables de ces efforts – le DOD sera moins susceptible de faire des progrès mesurables cohérents en matière de rationalisation ou de réduire efficacement la duplication informatique.

Dans ses directives pour l’exercice 2019, l’OMB a commencé à exiger des agences qu’elles utilisent la gestion des affaires technologiques (TBM) – un cadre pour augmenter la granularité des données sur les dépenses informatiques déclarées par les agences en regroupant les coûts connexes – dans le cadre de la soumission du budget annuel. Le DOD a communiqué ses données budgétaires en utilisant les catégories de coûts TBM. Cependant, le GAO a identifié des faiblesses dans l’exhaustivité des données sur les dépenses en nuage des composants du DOD. En conséquence, les dépenses cloud du DOD sont probablement sous-déclarées. Cela était dû en partie à des directives non spécifiques du ministère sur la communication de ces données et aux processus de contrôle nécessaires pour garantir la fiabilité des données. De plus, l’armée et l’armée de l’air n’ont pas suivi les principales pratiques de mise en œuvre du TBM. Jusqu’à ce que l’armée et l’armée de l’air abordent les pratiques TBM et que le directeur de l’information du DOD mette à jour les directives du département sur la communication des données TBM et la garantie de leur fiabilité, le DOD manquera des informations complètes nécessaires pour prendre des décisions sur ses investissements informatiques.

Pourquoi le GAO a fait cette étude

Au cours de l’exercice 2022, le DOD prévoit de dépenser environ 38,6 milliards de dollars en investissements informatiques non classés. Pour favoriser l’adoption du cloud, OMB demande aux agences de moderniser, de retirer ou de consolider leurs portefeuilles d’applications logicielles, un processus connu sous le nom de rationalisation des applications. OMB exige également que les agences utilisent TBM pour catégoriser les dépenses liées à l’informatique et au cloud.

Le GAO a été invité à évaluer l’utilisation déclarée par le DOD des services cloud. Ce rapport examine dans quelle mesure (1) la stratégie cloud prévue par le DOD répond aux exigences clés de la stratégie cloud fédérale de l’OMB, (2) le département a des plans pour développer et mettre en œuvre un processus de rationalisation des applications à l’échelle de l’entreprise, et (3) le DOD utilise TBM pour suivre et rapporter les données de dépenses pour les services cloud. Pour ce faire, le GAO a analysé les politiques, conseils et autres documents pertinents du DOD sur les services cloud et la rationalisation des applications. Il a également évalué les données d’investissement dans le cloud du département pour les exercices 2021 et 2022 ainsi que les conseils et la formation à l’échelle du département sur la mise en œuvre de TBM. Le GAO a également interrogé des responsables du DOD.