Gouverner une base comme un produit interne
Un tableur mis à jour à la main chaque lundi, une base montée un soir et devenue critique : la plupart des outils métier naissent sans propriétaire ni règles. Tant que personne n'en répond, ce n'est pas un outil qui dure — c'est du shadow IT en sursis.
TL;DR
- Le shadow IT et le produit interne se distinguent par quatre artefacts, pas par l'outil : propriétaire désigné, conventions de nommage écrites, revue périodique, changelog.
- Fin 2022, Gartner prévoyait 80 % d'utilisateurs d'outils low-code hors des DSI formelles en 2026, contre 60 % en 2021.
- Étude Kaspersky publiée fin 2023 : 11 % des entreprises dans le monde ont subi un incident cyber causé par du shadow IT.
- L'historique de révision d'une base Airtable dure de 2 semaines à 3 ans selon le plan (constaté le 12 août 2026) : seul le changelog tenu par l'équipe n'expire pas.
- Airtable documente la structure des bases, mais ne publie aucune convention de nommage : ce standard revient à l'équipe qui gouverne la base.
- Une heure de revue par trimestre, avec le modèle en fin d'article, suffit à garder une base saine.
Le shadow IT est un statut, pas un outil
La thèse de cet article, réfutable en une phrase : une base métier dont dépend une équipe mérite ce qu'on donne à un produit interne — un propriétaire, des conventions, une revue, un changelog. Si la vôtre tourne depuis trois ans sans rien de tout cela et sans incident, vous tenez un contre-exemple. Et vous avez eu de la chance.
Presque tous nos projets commencent au même endroit (données internes Ownward, 2026) :
- un fichier Excel mis à jour à la main chaque lundi ;
- un tableur utilisé comme base de données ;
- des dashboards envoyés en pièces jointes.
Des décisions s'appuient dessus chaque semaine — et personne n'en répond.
La recherche pointe dans le même sens : une revue systématique de 77 articles publiée en 2020 dans Information Technology and Control identifie les causes du shadow IT — combler les manques des systèmes officiels, délais de la DSI — et ses risques : données incohérentes, systèmes non documentés, non maintenus. Le risque ne vient pas de la technologie, mais de l'absence de responsable et de documentation.
Et le phénomène change d'échelle : fin 2022, Gartner prévoyait 80 % d'utilisateurs low-code hors DSI formelles en 2026, contre 60 % en 2021. Interdire est perdu d'avance. La gouvernance no-code réaliste commence plus bas : donner à chaque base qui compte un statut de produit.
Un propriétaire désigné, pas un responsable de fait
Nous avons décrit ailleurs le programme de gouvernance à l'échelle de l'organisation. Cet article traite l'échelon en dessous : la pratique sur une base, qui s'installe en une semaine sans attendre le programme.
Premier artefact : un nom. Pas « l'équipe », pas « celui qui l'a créée et qui est parti » : une personne, inscrite dans la description de la base, qui arbitre les demandes de champs, valide les changements de structure et tient le changelog. La documentation Microsoft sur les Centers of Excellence Power Platform (mise à jour en mai 2025) en fait une recommandation explicite : propriétaires nommés, standards de nommage, accès au moindre privilège, audits réguliers.
La bonne volonté existe déjà : dans une enquête Gartner de 2021 auprès de 2 820 « business technologists », 76 % déclaraient assumer le risque de ce qu'ils construisent. Manque le cadre qui transforme cette responsabilité diffuse en rôle explicite. Trois lignes, à coller dans la description de la base :
Propriétaire : prénom.nom — arbitre structure & accès
Suppléant : prénom.nom
Revue : trimestrielle · changelog : table _CHANGELOG
Conventions de nommage : occuper le vide
La documentation officielle d'Airtable cadre bien la structure : une base par workflow, des vues plutôt qu'une multiplication de tables, un champ primaire « informative, unique, and short ». Mais, constat vérifié le 12 août 2026 : elle ne publie pas de convention de nommage pour les tables, champs et vues. Ce standard est laissé à l'équipe — une chance : écrivez le vôtre en une page. Le nôtre est versionné et appliqué sur plus de 30 projets livrés dans les outils de nos clients (données internes Ownward, 2026). Les principes transposables :
| Objet | Règle | Exemple |
|---|---|---|
| Table | Substantif pluriel, sans date ni version | Contrats, pas Contrats 2025 v2 FINAL |
| Champ calculé ou lié | Préfixe de type | fx_Marge, lk_Client |
| Vue | Consommateur + usage | OPS – Relances semaine |
| Table technique | Préfixe underscore | _CHANGELOG, _CONFIG |
| Automatisation | Verbe + déclencheur | Notifier – contrat signé |
Adoptez ces règles ou les vôtres. Ce qui compte : qu'elles soient écrites, datées, et qu'un nouveau venu retrouve n'importe quel objet en moins d'une minute. Une convention de nommage est à une base ce que le schéma est au projet : le livrable invisible qui conditionne les autres.
Un changelog, parce que l'historique natif expire
L'historique de révision d'Airtable est conservé 2 semaines sur le plan gratuit, 1 an sur Team, 2 ans sur Business, 3 ans sur Enterprise Scale (constaté le 12 août 2026). C'est un bon filet pour la donnée. Pas pour la structure : le « pourquoi » d'un champ renommé ne survit pas à la rétention du plan.
L'ingénierie logicielle a réglé ce problème depuis longtemps. Keep a Changelog tient en une phrase — « Changelogs are for humans, not machines » — et six catégories : Added, Changed, Deprecated, Removed, Fixed, Security. Semantic Versioning ajoute la grammaire : un changement incompatible est majeur et s'annonce avant. Transposé à une base : renommer un champ référencé par une automatisation ou un tableau de bord est un changement majeur — il se prévient, il ne se découvre pas. Concrètement, une table _CHANGELOG dans la base elle-même :
Date · Version · Catégorie · Description
2026-08-03 · 2.4.0 · Added · Champ fx_Marge sur Contrats (demande finance)
2026-07-01 · 2.3.0 · Deprecated · Vue « Ancien pipeline » — retrait au T4
Coût : une ligne par changement de structure. Valeur : le seul historique qui ne dépend ni du plan, ni de la plateforme.
Des quotas documentés comme des contraintes de produit
Un produit interne connaît ses limites d'exploitation ; la gouvernance d'une base Airtable passe par les siennes — au 12 août 2026 : 1 000 enregistrements par base sur le plan gratuit, 50 000 sur Team, 125 000 sur Business, pièces jointes de 1 à 100 Go selon le plan. Ce ne sont pas des défauts, ce sont des paramètres. Le réflexe produit : les inscrire dans la fiche de la base avec le volume actuel, pour décider avant d'être décidé — un des principes de notre façon de construire. Le panneau d'administration centralisé arrivant avec le plan Business, en dessous, la visibilité repose sur la discipline de l'équipe.
Une base ainsi gouvernée porte bien plus que des enregistrements. Chez un client, la configuration complète d'un moteur de synchronisation reliant six CRM/ERP vit dans une base : ajouter une source, c'est ajouter un mapping, pas écrire du code (données internes Ownward, 2026). Ce niveau de confiance se construit avec les quatre artefacts de cet article.
Ce que ça coûte de ne rien faire — En 2020, près de 16 000 cas positifs de COVID ont disparu du traçage anglais : les fichiers Excel avaient atteint leur limite de lignes ; des chercheurs estiment (2021) qu'au moins 1 500 décès y sont liés (EuSpRIG). En janvier 2024, une date erronée dans un tableur a coûté environ 92 M$ au fonds souverain norvégien. Point commun : des artefacts critiques que personne ne gouvernait.
Le modèle de revue trimestrielle
Une heure par trimestre : le propriétaire, un utilisateur clé, un regard technique si disponible. Chaque point produit au plus une action, consignée au changelog.
| Point de revue | Question | Action type |
|---|---|---|
| Propriété | Propriétaire et suppléant toujours en poste et d'accord ? | Mettre à jour la description de la base |
| Accès | Qui est créateur ou éditeur, et en a encore besoin ? | Rétrograder au moindre privilège, retirer les départs |
| Nommage | Des objets hors convention sont-ils apparus ? | Renommer (annoncé au changelog), archiver les vues orphelines |
| Volumes et quotas | Où en est-on par rapport aux limites du plan ? | Projeter la saturation ; archiver ou monter de plan |
| Automatisations | Tournent-elles ? Que casserait un renommage ? | Documenter les dépendances, désactiver l'obsolète |
| Doublons | La même donnée est-elle saisie deux fois ? | Remplacer par lien + lookup, ou synchroniser |
| Changelog | À jour depuis la dernière revue ? | Rattraper les entrées, incrémenter la version |
| Statut produit | Intégrer, rénover ou surveiller ? | Trancher — les trois issues du cadre académique de 2020 |
Ce dernier point est le plus important : une revue peut conclure que la base a dépassé son cadre. Un dashboard hebdomadaire maintenu à la main chaque lundi est ainsi devenu, chez un de nos clients, une application multi-tenant à part entière (données internes Ownward, 2026). Trajectoire normale d'un artefact qui compte.
Les limites de cette approche
Cette pratique ne vaut que pour les bases qui comptent. Appliquée à chaque tableur éphémère, elle devient de la bureaucratie et sera contournée — le tri est le premier acte de gouvernance. Elle repose ensuite sur la discipline : un changelog abandonné trois trimestres ment par omission, et rien ne le force nativement. Elle ne remplace pas le programme d'organisation : droits globaux, conformité et sauvegardes relèvent d'un autre échelon. Enfin, les quotas et rétentions cités, constatés le 12 août 2026, évoluent ; vérifiez-les avant toute décision d'architecture.
À retenir
- Le statut d'une base se décide, il ne se constate pas : nommer un propriétaire et écrire une page de conventions suffit à sortir du shadow IT.
- Les pratiques éprouvées de l'open source — changelog en six catégories, versions sémantiques — se transposent telles quelles à une base no-code.
- Une heure de revue par trimestre, huit questions, et chaque base critique a une trajectoire choisie.
La frontière entre l'outil qui dure et le shadow IT qui explose ne passe pas entre les technologies : elle passe entre les objets dont quelqu'un répond et les autres. Quatre artefacts suffisent à faire changer une base de côté. Ownward aide les entreprises à mieux performer grâce à la technologie — et surtout, à reprendre le contrôle.
Sources
- Structurer ses bases Airtable efficacement — Airtable, documentation officielle, consultée le 12 août 2026.
- Six décisions de design courantes pour une base — Airtable, guide officiel, consulté le 12 août 2026.
- Plans et limites par plan Airtable — Airtable, documentation officielle, constatée le 12 août 2026.
- Historique de révision au niveau enregistrement — Airtable, documentation officielle, constatée le 12 août 2026.
- Établir un Center of Excellence Power Platform — Microsoft Learn, documentation officielle mise à jour le 14 mai 2025, consultée le 12 août 2026.
- Shadow IT – A Systematic Literature Review — Raković, Sakal, Matković, Marić, Information Technology and Control 49(1), 2020, consulté le 12 août 2026.
- Horror Stories : incidents de tableurs documentés — EuSpRIG (European Spreadsheet Risks Interest Group), consulté le 12 août 2026.
- Keep a Changelog, spécification v1.1.0 — keepachangelog.com, consulté le 12 août 2026.
- Semantic Versioning 2.0.0 — semver.org, consulté le 12 août 2026.
- Prévisions sur le marché low-code, communiqué du 13 décembre 2022 — Gartner, consulté le 12 août 2026.
- Enquête auprès de 2 820 business technologists, communiqué du 21 septembre 2021 — Gartner, consulté le 12 août 2026.
- Étude sur les risques du shadow IT, communiqué du 20 décembre 2023 — Kaspersky, consulté le 12 août 2026.
Données internes Ownward, 2026.
Données et tarifs vérifiés le 12 août 2026.
Les marques citées appartiennent à leurs détenteurs respectifs. Cet article n'est ni commandité ni approuvé par les éditeurs mentionnés.
Ce sujet est sur votre bureau ?
Décrivez où vous en êtes : nous répondons avec des éléments concrets — ce que nous ferions, chez vous, en premier.
À lire ensuite
Tous les insights1 septembre 2026 · 6 min de lecture
Airtable comme échafaudage : construire ce qu'on prévoit de démonter
En 2025, la moitié des projets IT sortent des délais, du budget ou du périmètre, et près d'un sur cinq est abandonné. Pourtant, chaque outil interne démarre comme s'il était définitif. Assumer le temporaire — une base no-code montée en jours, conçue pour être démontée — reste la décision que personne n'ose revendiquer.
18 août 2026 · 7 min de lecture
Autonomy-first transformation : la catégorie qui manquait
Un modèle vend la recommandation et vous laisse exécuter seul ; l'autre vend l'exécution et garde la main sur chaque évolution. Aucun des deux n'est payé pour rendre vos équipes capables. Cette catégorie manquante a un critère simple : ce que vous savez faire seuls à la fin du contrat.