# L'Institut Paul Scherrer (PSI) renforce sa gestion des risques et des contrôles avec Swiss GRC

> Découvrez comment l'Institut Paul Scherrer (PSI) a numérisé, structuré et pérennisé sa gestion des risques et son contrôle interne avec Swiss GRC.

- URL: https://swissgrc.com/fr/success_story/institut-paul-scherrer-psi-gestion-risques-controles-swiss-grc/
- Éditeur: SwissGRC®
- Publié: 2025-10-17
- Dernière mise à jour: 2026-09-16

#### Découvrez comment l’Institut Paul Scherrer (PSI) a numérisé, structuré et pérennisé ses processus de gestion des risques et de contrôle interne grâce au GRC Toolbox de Swiss GRC, parfaitement intégré aux systèmes existants et conçu pour permettre un reporting consolidé.

## Situation de départ

Centre de recherche national de rayonnement international, l’[Institut Paul Scherrer (PSI)](https://www.psi.ch/de) fait partie du Domaine des EPF, sous la tutelle de la Confédération suisse. À ce titre, l’Institut assume une responsabilité qui ne porte pas uniquement sur l’excellence scientifique, mais également sur une gouvernance sûre, conforme et transparente.

Avant le lancement du projet, les activités de [gestion des risques](https://swissgrc.com/fr/risk-management-software/) et de [contrôle interne](https://swissgrc.com/fr/internal-control-software-ics/) étaient largement manuelles : des tableurs décentralisés et de multiples silos de données caractérisaient le paysage existant. La volonté de disposer d’une solution structurée et auditable s’est progressivement affirmée au sein de la fonction conformité. Par ailleurs, la possibilité d’exploiter des synergies avec d’autres institutions du Domaine des EPF, dont certaines utilisaient déjà des solutions Swiss GRC, a joué un rôle dans la décision du PSI d’évaluer Swiss GRC.

## Objectifs

Le PSI s’est fixé pour objectif de mettre en place une représentation numérisée et structurée de ses processus internes de gestion des risques, de conformité et de contrôle, avec les finalités suivantes :

- définir clairement les responsabilités,
- permettre une évaluation et une analyse centralisées,
- faciliter la mise en place de structures de reporting communes avec les institutions partenaires du Domaine des EPF.

## Mise en œuvre et collaboration

Au départ, le PSI a envisagé de rejoindre une instance GRC Toolbox déjà utilisée par une autre institution du Domaine des EPF. Une analyse conjointe a toutefois rapidement montré que cette approche impliquerait trop de limitations et une flexibilité insuffisante. En étroite concertation, il a donc été décidé de créer une instance dédiée au PSI, adaptée aux besoins spécifiques de l’Institut.

Aujourd’hui, le PSI utilise activement les solutions **Gestion des risques (RM), Dispositif de contrôle interne (ICS), Conformité** et **Gestion de la sécurité informatique**. Trois des quatre solutions comportent des extensions ciblées spécifiques au client, au-delà de la version standard. Un élément clé a été l’intégration technique avec **SAP Signavio**, en particulier au sein de la solution ICS, afin d’exploiter les synergies entre la gestion des processus existante et le dispositif de contrôle interne, et d’éviter ainsi une documentation en double.

Si la mise en place de cette interface s’est révélée plus complexe que prévu initialement, elle a été menée à bien grâce à un déploiement par étapes et à une coordination directe et axée sur les solutions entre toutes les parties prenantes, avec l’accompagnement professionnel de **Michael Niedermann**, Lead Consulting Europe chez Swiss GRC.

## Défis et enseignements tirés

| **Enjeu** | **Approche retenue** |
| --- | --- |
| Souhait de reprendre une instance existante d’une autre institution du Domaine des EPF | L’analyse a révélé des limites → décision de déployer une instance dédiée au PSI |
| Complexité de l’intégration de SAP Signavio | Coordination technique étroite et mise en œuvre par étapes |
| Besoin d’extensions ciblées des solutions | Personnalisation flexible au niveau de chaque solution |

## Principaux résultats et valeur ajoutée

Avec le GRC Toolbox de Swiss GRC, le PSI bénéficie aujourd’hui :

- d’une plateforme unifiée pour la gestion des risques, le dispositif de contrôle interne et la conformité,
- de processus standardisés assortis de responsabilités clairement définies,
- d’une intégration technique fluide avec les systèmes existants, en particulier SAP Signavio,
- d’une base solide pour le reporting interne et, à terme, pour la comparabilité au sein du Domaine des EPF.

La solution a nettement amélioré la transparence, la gouvernance et l’efficacité dans tous les domaines concernés.

## Conclusion

En déployant le GRC Toolbox de Swiss GRC, le PSI a posé les fondations d’un dispositif de gouvernance professionnel et évolutif. Ce choix s’explique notamment par l’expertise éprouvée de Swiss GRC dans le secteur public et le monde académique, par l’architecture modulaire permettant une mise en œuvre par étapes et par les solides capacités de conseil et de déploiement de l’entreprise.

La solution aide le PSI non seulement à respecter ses normes internes, mais aussi à renforcer durablement sa résilience institutionnelle, au sein d’une organisation qui associe excellence scientifique et engagement fort en faveur d’une gouvernance transparente et fiable.