ISO/CEI 29110

Les normes et les rapports techniques ISO/CEI 29110 visent les très petits organismes (TPO) qui développent ou maintiennent des systèmes qui comportent du matériel ou des logiciels. Un très petit organisme (TPO) est une entreprise, une organisation (p.ex., publique, sans but lucratif), un département ou un projet de vingt-cinq personnes ou moins[1]. Ces normes et ces rapports techniques ont été développées par le Groupe de travail 24 (WG 24) du Sous-comité (SC7) du Comité technique mixte 1 (JTC1) de l’Organisation internationale de normalisation (ISO) et de la Commission électrotechnique internationale (CEI).

Un projet de norme a été approuvé en 2005. Ce projet vise à développer des normes et des guides pour les TPO qui œuvrent en ingénierie des systèmes et en ingénierie du logiciel.

L’industrie reconnaît la valeur de la contribution des TPO qui fournissent des produits et des services de qualité. Les TPO développent ou maintiennent des systèmes et des logiciels qui sont utilisés, entre autres, dans de plus grands systèmes, ce qui rend nécessaire la reconnaissance des TPO en tant que fournisseurs de haute qualité.

Selon le rapport "SME and Entrepreneurship Outlook Report" (2005) de l’Organisation de coopération et de développement économiques (OCDE)[2], les TPO constituent la forme dominante des organisations d’affaires dans tous les pays du monde, représentant, selon le pays, de 95 à 99 % des entreprises. Le défi auquel font face les gouvernements de l'OCDE est de fournir un environnement d'affaires propice à la compétitivité de cette grande population d'entreprises hétérogènes et de favoriser une culture entrepreneuriale dynamique.

Selon des études et enquêtes réalisées[3]^,[4], il est clair que la majorité des normes actuelles en génie logiciel ne répondent pas aux besoins des TPO. Le respect de ces normes est difficile, voire impossible, ne donnant aux TPO aucun moyen, ou des moyens très limités, d'être reconnus comme des entités qui produisent des logiciels de qualité dans leur domaine. Par conséquent, les TPO sont souvent exclus de certaines activités économiques.

Il a été constaté que les TPO ont du mal à faire le lien entre les normes internationales existantes et leurs besoins d'affaires, et par conséquent d’en justifier l’application à leurs pratiques. La plupart des TPO ne peuvent se payer les ressources que cela implique, que ce soit en ce qui concerne le nombre d'employés, l'expertise, le budget ou le temps, pas plus qu'ils ne voient un bénéfice net à mettre en place des processus reliés au cycle de vie des logiciels. Pour remédier à certaines de ces difficultés, un ensemble de normes et de guides ont été élaborés selon des caractéristiques propres aux TPO. Ces documents sont basés sur des sous-ensembles d'éléments pertinents des normes, appelés « profils TPO ». Le but d'un profil TPO est de définir un sous-ensemble des normes internationales applicables au contexte du TPO, par exemple, des éléments des processus de la norme ISO/CEI/IEEE 12207 pour l'ingénierie du logiciel et des éléments de la norme ISO/CEI/IEEE 15288 pour l'ingénierie de systèmes et les produits de la norme ISO/CEI/IEEE 15289.

La série ISO/CEI 29110, ciblée par audience, a été développée pour améliorer la qualité des produits et/ou des services, ainsi que la performance des processus. Le tableau 1 énumère les auditoires ciblés par chaque type de document. À noter que la norme ISO/CEI 29110 n'est pas destinée à empêcher l'utilisation de différents cycles de vie tels que: la cascade, l'approche itérative, l'approche progressive ou, évolutive ou l'approche agile.

Si un nouveau profil est nécessaire, ISO/CEI 29110-4[5] et ISO/CEI 29110-5[6] peuvent être développés sans impact les documents existants et ils deviennent respectivement la norme ISO/CEI 29110-4-m et ISO/CEI 29110-5-mn.

La caractéristique essentielle des entités visées par la norme ISO/CEI 29110 est la taille, mais il y a d'autres aspects et caractéristiques des TPO qui peuvent influer sur la préparation ou la sélection du profil, tels que: les modèles d'affaires (p.e.x., commercial, sous-traitance, développement interne); les facteurs conjoncturels (p.ex.: la criticité, un environnement incertain); et les niveaux de risque. La création d'un profil pour chaque combinaison possible des valeurs des différentes dimensions présentées précédemment se traduirait par un nombre de profils ingérable. En conséquence, les profils TPO sont regroupés de manière à être applicables à plus d'une catégorie. Les groupes cibles sont une collection de profils qui sont liés soit par la composition des processus (activités, tâches), par niveau de capacité, ou par les deux.

Le groupe de profils génériques

Le groupe de profils génériques a été défini comme s’appliquant à la vaste majorité des TPO qui ne développent pas des systèmes ou des logiciels critiques et qui partagent des facteurs situationnels typiques. Le groupe de profils génériques est un ensemble de quatre profils (d’Entrée, Basique, Intermédiaire et Avancé), offrant une approche progressive qui satisfait les besoins de la majorité des TPO. Le groupe de profils génériques s’inspire de la norme mexicaine MoProSoft.

La figure ci-dessous montre les 2 processus et les activités du profil Basique en ingénierie du logiciel.

Processes and activities of the software engineering Basic profile

La figure ci-dessous montre les 2 processus et les activités du profil Basique en ingénierie système. Dans le contexte de l'ISO/IEC 29110, un système est composé typiquement de matériel et de logiciel.

<div align="center"

Le tableau ci-dessous donne le nombre de tâches de chacun des processus des 4 profils du groupe générique. Un processus conditionnel est un processus qui peut être obligatoire dans certaines conditions spécifiques, peut être facultatif dans des conditions spécifiées et peut être hors du champ d'application ou ne pas être applicable dans des conditions spécifiées.

Le tableau ci-dessous donne le nombre de documents et de rôles de chacun des profils du groupe générique.

L'ISO/CEI 29110 comporte les parties suivantes :

• La partie 1, ISO/CEI TR 29110-1[7], est un rapport technique, disponible gratuitement, qui définit les termes d'affaires communs à l’ensemble des profils documentés. Il introduit les processus, le cycle de vie, les concepts de normalisation et l’ensemble des documents constituant la norme ISO/CEI 29110. Ce document présente également les caractéristiques et les besoins des TPO et précise les raisons pour lesquelles des profils spécifiques, des documents, des normes et des guides ont été développés pour les TPO.
• La partie 2, ISO/CEI 29110-2-1[8], est une norme internationale qui présente le concept de profils standardisés pour les TPOs et définit les termes communs à l’ensemble des profils. Il rationalise la définition et de l'application de profils standardisés. Il précise les éléments communs à tous les profils standardisés (la structure, la conformité, l'évaluation) et présente la taxonomie (catalogue) des profils de la norme ISO/CEI 29110.
• La partie 3, ISO/CEI TR 29110-3-1[9], est un rapport technique qui définit les lignes directrices pour l’évaluation des processus et les exigences de conformité nécessaires pour répondre à l'objectif des profils pour les TPO. Le document ISO/CEI 29110-3-1 contient également des informations qui peuvent être utiles pour les développeurs de méthodes d'évaluation et d’outils d'évaluation. Le document ISO/CEI 29110-3 s'adresse à des personnes qui ont un rapport direct avec le processus d'évaluation, comme l'évaluateur et le commanditaire de l'évaluation, qui ont besoin d'orientation pour s’assurer que les exigences pour la conduite d'une évaluation ont été atteintes.
• La partie 4, ISO/CEI 29110-4-m, est une norme internationale qui fournit les spécifications pour tous les profils du groupe de profils génériques. Le groupe de profils génériques est applicable aux TPO qui ne développent pas des systèmes ou des logiciels critiques. Les profils sont basés sur des sous-ensembles des normes appropriées. Les profils pour les TPO s'appliquent et sont ciblés pour les auteurs et les fournisseurs de guides et les auteurs/fournisseurs d'outils et de matériel de soutien.
• La partie 5, ISO/CEI TR 29110-5-m-n, est un rapport technique, disponible gratuitement, qui fournit un guide de mise en œuvre des pratiques de gestion, d'ingénierie et de prestation de services décrites dans les normes ISO/CEI 29110-4-m.

Les composants de la série ISO 29110 sont illustrés ci-dessous. Les boites en bleu ardoise sont des documents en développement.

Plusieurs rapports techniques (TR) de l'ISO 29110 sont disponibles gratuitement sur le site de l'ISO[10].

Une trousse de déploiement (TD) est un ensemble d'artefacts visant à faciliter l’implantation d’un ensemble de pratique et d’un cadre sélectionné dans un TPO. Les trousses de déploiement décrites ci-dessous ont été développées pour appuyer l’implantation des processus du groupe de profils génériques. Le groupe de profils génériques s’applique aux TPO qui ne développent pas des logiciels critiques. Il est composé de quatre profils : d’entrée, basique, intermédiaire et avancé. Le groupe de profils générique n’implique aucun domaine d’application spécifique.

Le contenu d’une trousse de déploiement typique est présenté à la figure 2. La cartographie des normes et des modèles est donnée à titre d'information pour montrer qu’une trousse de déploiement a des liens explicites avec la partie 5 ainsi qu’avec les normes ISO sélectionnées, tels que la norme ISO/CEI/IEEE 12207, ou des modèles tels que le modèle CMMI® développé par le Software Engineering Institute. En mettant en place une trousse de déploiement, un TPO peut franchir la première étape concrète pour atteindre ou démontrer la couverture de la partie 5 de la norme ISO/CEI 29110. Les trousses de déploiement sont conçues de telle sorte qu'un TPO peut mettre en œuvre son contenu, sans avoir, en même temps, à faire de même pour le cadre complet.

Figure 2. Table des matières d’une trousse de déploiement (ISO/CEI 29110-5-1-2)

Le profil basique pour le logiciel décrit le développement d’une application simple par une équipe de projet unique où il n’existe aucun risque ou facteurs situationnels particuliers. La série des trousses de déploiement pour le profil basique du logiciel est illustrée à la figure 3.

Figure 3. Les trousses de déploiement qui supportent le profil basique.

Des trousses de déploiement pour le profil basique en ingénierie de systèmes sont en développent en collaboration avec des membres de l'INCOSE.

Les trousses de déploiement, ainsi qu'un plug-in, sont disponibles gratuitement sur internet.

Les documents suivants de la norme ISO/CEI 29110 sont présentement disponibles :

• Version actuelle: ISO/CEI 29110-2-1:2015
• Version actuelle: ISO/CEI TR 29110-1:2016, ISO/CEI TR 29110-3:2011 sont disponibles gratuitement à partir de ISO/ITTF (téléchargement gratuit)

Pour l'ingénierie du logiciel:

• Version actuelle: ISO/CEI TR 29110-5-1-1:2012 - Guide de gestion et d'ingénierie du logiciel du profil d'Entrée a été publié en français et en anglais en septembre 2012 et sont disponibles gratuitement à partir de ISO/ITTF (téléchargement gratuit).
• Version actuelle: ISO/CEI TR 29110-5-1-2:2011 - Guide de gestion et d'ingénierie du logiciel du profil Basique, disponibles gratuitement à partir de ISO/ITTF (téléchargement gratuit).
• Version actuelle: ISO/CEI 29110-4-1:2011 - spécifications de profils.
• Version actuelle: ISO/CEI TR 29110-5-1-3:2017 - Guide de gestion et d'ingénierie du logiciel du profil Intermédiaire - publié en 2017.
• Version actuelle: ISO/CEI TR 29110-5-1-4:2018 - Guide de gestion et d'ingénierie du logiciel du profil Avancé- publié en 2018.

Deux trousses de déploiement supportent les deux processus du profil d'Entrée pour le logiciel.

Pour l'ingénierie système:

• Version actuelle: ISO/CEI TR 29110-5-6-1:2015 - Guide de gestion et d'ingénierie du Profil d'Entrée - publié en novembre 2015 (téléchargement gratuit).
• Version actuelle: ISO/CEI TR 29110-5-6-2:2014- Guide de gestion et d'ingénierie système du Profil Basique - publié en août 2014 (téléchargement gratuit).
• Version actuelle: ISO/CEI TR 29110-5-6-3:2019- Guide de gestion et d'ingénierie système du Profil Intermédiaire - publié en septembre 2019.

Pour la prestation de services:

• Version actuelle: ISO/IEC TR 29110-5-3:2018 - Service Delivery Guidelines.
• Version actuelle: ISO/IEC 29110-4-3:2018 - Service delivery – Profile specifications.

Prochaines étapes

• Pour le profil Avancé (ingénierie système): ISO/CEI TR 29110-5-6-4 - Guide de gestion et d'ingénierie - publication prévue en 2021.
• Pour l'ingénierie système: ISO/IEC 29110-4-6 - Spécifications de profils - publication prévue en 2022.
• Pour le développement logiciel en mode agile: ISO/IEC TR 29110-5-4 Agile Software Development Guidelines - publication prévue en 2021.
• Pour le développement: ISO/IEC 29110-4-4 Agile Software Development - Profile specifications – Generic profile - publication prévue en 2022.
• Pour le DevOps: ISO/IEC TR 29110-5-5 DevOps Guidelines - publication publication prévue en 2021.
• Pour le DevOps: ISO/IEC 29110-4-5 DevOps - Profile specifications - publication publication prévue en 2022.
• Pour la gestion organisationnelle: ISO/IEC 29110-4-2 – Organizational Profile Specifications - publication prévue en 2019.

Le profil Basique en ingénierie système a été utilisé dans quelques organisations d'ingénierie système. A titre d'exemple, dans le sud de la France, 6 organisations ont implémenté le profil Basique dans le développement de leurs produits.

Au Canada, une jeune entreprise impliquée dans la conception et le développement de systèmes de communication pour les transports publics. L'entreprise a été auditée avec succès par un audit tiers composé de 2 auditeurs en 2016.

Plus de 19 pays enseignent l'ISO/CEI 29110.

À titre d'exemple, dans l'État de Zacatecas au Mexique, 11 universités ont mis en œuvre le profil logiciel Basique de l'ISO/CEI 29110 dans leur centre de développement logiciel (CDL). Un CDL fournit un environnement dans lequel les étudiants appliquent leurs connaissances dans un projet de développement logiciel. Les CDL ont été audités par rapport au profil logiciel Basique de l'ISO/CEI 29110 par des auditeurs du NYCE (Normalización y Certificación Electrónica), l'organisme de certification mexicain. À titre d'exemple, 4 CDL ont obtenu la certification ISO/CEI 29110 en 2017.

En Thaïlande, plus de 10 universités enseignent l'ISO/CEI 29110.

• Laporte, C.Y., Miranda, J., “Delivering Software and Systems Engineering Standards for Small Teams - Feedback from Very Small Entities, their customers, auditors and academia on ISO/IEC 29110.”, IEEE Computer, Vol. 53, Issue 8, August 2020, pp. 79-83
• Muñoz, M., Mejía, J., & Laporte, C. Y. (2021). Analysis of the Evolution of Eight VSEs Using the ISO/IEC 29110 to Reinforce Their Agile Approaches. In Mora, M., Gómez, J. M., O'Connor, R. V., & Buchalcevová, A. (Ed.), Balancing Agile and Disciplined Engineering and Management Approaches for IT Services and Software Products (pp. 28-51). IGI Global. http://doi:10.4018/978-1-7998-4165-4.ch002
• Muñoz, M., Mejia, J., Peña, A., Lara, G., Laporte, C.Y., Transitioning International Software Engineering Standards to Academia: Analyzing the Results of the Adoption of ISO/IEC 29110 in Four Mexican Universities, Computer Standards & Interfaces, 66 (2019), DOI: https://doi.org/10.1016/j.csi.2019.03.008
• Muñoz M., Negrón A.P.P., Mejia J., Lopez G.L. (2018) ISO/IEC 29110 and curricula programs related to Computer Science and Informatics in Mexico: Analysis of practices coverage. In: Mejia J., Muñoz M., Rocha Á., Quiñonez Y., Calvo-Manzano J. (eds) Trends and Applications in Software Engineering. CIMPS 2017. Advances in Intelligent Systems and Computing, vol 688. Springer, Cham
• Laporte, C.Y., Munoz, M., Mejia Miranda, J., O’Connor, R.V., [2] Applying Software Engineering Standards in Very Small Entities-From Startups to Grownups, IEEE Software, Vol. 35, Issue 1, pp 99-103
• Laporte, C.Y., O'Connor, R., Software Process Improvement Standards and Guides for Very Small Organizations - An Overview of Eight Implementation, CrossTalk - The Journal of Defense Software Engineering, May/June 2017. Vol. 30, No 3, pp 23-27.
• Marvin et al., A SE VSE Company Use Case, 27th Annual INCOSE International Symposium, Adelaide, Australia, July 15-20, 2017.
• Laporte, C. Y., Munoz, M., Gerançon, B., The Education of Students About Software Engineering Standards and Their Implementations in Very Small Entities. IEEE Canada-International Humanitarian Technology Conference, July 20-21, 2017, Toronto, Ontario, Canada, pp. 94-98
• Laporte, C.Y., Tremblay, N., Menaceur, J., Poliquin, D., Houde, R., Systems Engineering and Management Processes for Small Organizations with ISO/IEC 29110 - An Implementation in a Small Public Transportation Company, 11th Annual IEEE International Systems Conference, April 24-27, 2017, Montreal, Quebec, Canada, pp. 112-119
• X. Larrucea et al., “Software Process Improvement in Very Small Organizations,” IEEE Software, vol. 33, no. 2, 2016, pp. 85–89.
• Laporte, C.Y., O’Connor, R.V. (2016), Systems and Software Engineering Standards for Very Small Entities: Accomplishments and Overview, IEEE Computer, volume 49, number 8, pp 84-87.
• Tremblay, N., Menaceur, J., Poliquin, D., Laporte, C.Y., Mise en place de processus de gestion de projets et d’ingénierie système chez CSiT, une entreprise canadienne dans le domaine du transport collectif, Revue Génie Logiciel, Numéro 114, Septembre 2015, pp 11- 27
• Sanchez-Gordon, M.L., O’Connor, R. V., Colomo-Palacios, R. and Sanchez-Gordon, S.: A Learning Tool for the ISO/IEC 29110 Standard: Understanding the Project Management of Basic Profile. In Proceedings 16th International Conference on Software Process Improvement and Capability dEtermination (SPICE 2016). Springer-Verlag. (2016)
• Sanchez-Gordon, M.L., O’Connor, R. V., Colomo-Palacios, R. and Herranz, E.: Bridging the Gap between SPI and SMEs in Educational Settings: A Learning Tool Supporting ISO/IEC 29110. 23nd European Conference on Systems, Software and Services Process Improvement (EuroSPI 2016), Springer-Verlag. (2016)
• Laporte, C.Y., Chevalier, F., An Innovative Approach to the Development of Project Management Processes for Small-scale Projects in a large Engineering Company, 25th Annual International Symposium of INCOSE (International Council on Systems Engineering), Seattle, États-Unis, Juillet 13-16, 2015.
• Garcia, L., Laporte, C.Y., Arteaga, J., Bruggmann, M., Implementation and Certification of ISO/IEC 29110 in an IT Startup in Peru, Software Quality Professional Journal, ASQ, vol. 17, no. 2, pp 16-29, 2015.
• Laporte, C.Y., Chevalier, F., Maurice, J.-C., Améliorer la gestion de projet des petites entreprises, ISO Focus+, Organisation internationale de normalisation, Février 2013, pp 52–55.
• Laporte, C.Y., Séguin, N., Villas Boas, G., Capitaliser sur les atouts des normes pour l’ingénierie des logiciels et des systèmes, ISO Focus+, Organisation internationale de normalisation, Février 2013, pp 32–36.
• Laporte, C.Y., O'Connor, R., Fanmuy,G., International Systems and Software Engineering Standards for Very Small Entities, CrossTalk - The Journal of Defense Software Engineering, mai/juin 2013, Vol. 26, No 3, pp 28–33.
• Laporte, C.Y., O'Connor, R., Fanmuy,G., International Systems and Software Engineering Standards for Very Small Entities, CrossTalk - The Journal of Defense Software Engineering, mai/Juin 2013, Vol. 26, No 3, pp 28–33.
• Laporte, C.Y., Hébert, C., Mineau, C., Development of a Social Network Website Using the New ISO/IEC 29110 Standard Developed Specifically for Very Small Entities, Software Quality Professional Journal, ASQ, vol. 16, no. 4, pp 4–25.
• Laporte, Claude Y., Houde, R., Marvin, J., Systems Engineering International Standards and Support Tools for Very Small Enterprises, 24th Annual International Symposium of INCOSE (International Council on Systems Engineering), Las Vegas, US, 30 juin- 3 juillet, 2014.
• Laporte, C.Y., O'Connor, R., Garcia Paucar, L.H., Gerançon, B., An Innovative Approach in Developing Standard Professionals by Involving Software Engineering Students in Implementing and Improving International Standards, International Cooperation for Education about Standardization Conference, 14 août 2014, Ottawa, Canada.
• Laporte, C.Y., O'Connor, R., A Systems Process Lifecycle Standard for Very Small Entities: Development and Pilot Trials, 21th European Software Process Improvement Conference (Euro SPI 2014), CCIS 425, pp. 13-24, Springer-Verlag, Heidelberg, Luxembourg, 25-27 juin 2014.
• Hébert, C., Mineau, C., Laporte, C.Y., Développement d’un logiciel de réseau social orienté voyages avec la nouvelle norme ISO/CEI 29110, Revue Génie Logiciel, Numéro 107, décembre 2013, pp 53-62.
• Chevalier, F., Laporte, C.Y., Amélioration des processus de gestion des petits et des moyens projets dans une société d’ingénierie canadienne, Revue Génie Logiciel, Numéro 106, septembre 2013, pp 20-34.

• ISO/IEC 29110-1:2016 Ingénierie des systèmes et du logiciel — Profils de cycle de vie pour très petits organismes (TPO) Partie 1: Aperçu général
• Version Anglaise de l'ISO 29110
• ISO/CEI/IEEE 12207, Systems and software engineering - Software life cycle processes. (en anglais)
• ISO/CEI/IEEE 15288, Systems and software engineering - System life cycle processes. (en anglais)
• ISO/CEI/IEEE 15289 , Systems and software engineering - Content of systems and software life cycle process information products (Documentation en anglais)
• Vidéo en français sur la norme ISO/CEI 29110
• Site francophone en support aux TPO :
  • Belgique
  • Canada
• Sites anglophones en support aux TPO :
  • Brésil
  • Canada
  • Finland
  • Ireland
  • Thailand
  • Belgique
• Sites espagnols en support aux TPO :
  • Pérou
  • Canada
• Site japonais :
  • Japon

• Portail du droit
• Portail du logiciel