De 2011 à 2024, l'UE 5 a toujours affiché le meilleur taux de réussite des cinq premières unités d'enseignement du DSCG, entre 43 % et 68 % selon les sessions. En 2025, elle tombe à 39 % et passe derrière l'UE 2 Finance, à 43 %. C'est le taux le plus bas de la série publiée depuis 2011.

Le sujet 2025 portait sur la création d'une SAS regroupant des cabinets d'expertise comptable, avec neuf questions réparties en trois dossiers. Aucune ne se contentait d'une définition : chacune demandait de raccrocher la notion au contexte du cas, de l'alignement stratégique au modèle Zero Trust.

Ce guide reprend le programme officiel issu de l'arrêté du 4 août 2025, la répartition réelle des questions tombées entre 2019 et 2025, ce que le programme exclut expressément, et la méthode de révision qui va avec.

1. Ce que l'épreuve d'UE 5 attend vraiment

L'arrêté du 4 août 2025 définit l'épreuve n° 5 du DSCG en une phrase : une épreuve écrite portant sur l'étude d'un cas ou de situations pratiques, pouvant être accompagnées de commentaires d'un ou plusieurs documents et d'une ou plusieurs questions. Durée trois heures, coefficient 1, quinze crédits européens, pour un programme de 140 heures.

L'objectif fixé par le programme tient en une ligne : doter les futurs membres de la profession comptable des compétences nécessaires pour analyser, conseiller et accompagner les organisations dans le pilotage, la sécurisation et l'évolution des systèmes d'information, dans une triple perspective de performance, de conformité et de création de valeur. Le verbe « conseiller » y figure au même rang qu'« analyser ». Le sujet place le candidat face à une organisation qui change de logiciel, fusionne avec une autre ou se fait attaquer, et lui demande quoi faire.

2. La session 2025 a changé le rapport de force

Les statistiques publiées par unité d'enseignement montrent une rupture nette sur l'UE 5.

Le mouvement dépasse l'UE 5. Le taux de réussite global du DSCG est passé à 37,57 % en 2025, contre 44,60 % en 2024 et 48,40 % en 2023, pour 2 825 diplômés. La part des candidats ayant obtenu une note inférieure à 6/20 à au moins une épreuve écrite est montée à 19,8 %, contre 16,1 % l'année précédente.

Le sujet 2025 explique une partie de la chute. Il portait sur la création de la SAS IAG-DD, un regroupement de cabinets d'expertise comptable, et se composait de trois dossiers pour neuf questions :

• Expliquer en quoi une démarche d'alignement stratégique du SI est pertinente dans le contexte de la création de la SAS, et expliciter les bénéfices attendus pour les cabinets membres.
• Définir la notion d'audit des SI, puis identifier deux référentiels ou normes mobilisables et préciser en quoi chacun aide à structurer la mission.
• Élaborer une méthodologie d'audit adaptée au projet de convergence des SI : périmètre, objectifs, deux livrables attendus et un échéancier sous forme de diagramme de Gantt.
• Analyser d'éventuels problèmes organisationnels et proposer des solutions palliatives.
• Présenter deux objectifs fondamentaux d'une politique de sécurité des SI et leurs implications concrètes, puis expliquer le rôle du PCA et du PRA.
• Expliquer pourquoi une politique de Zero Trust est pertinente pour la SAS, et en quoi l'usage d'ordinateurs personnels accroît les risques.
• Formuler trois mesures opérationnelles inspirées du modèle Zero Trust, avec leur principe et leur pertinence.
• Expliquer en quoi l'utilisation d'outils de business intelligence transforme les métiers des cabinets, en précisant les compétences attendues et les bénéfices pour les clients.
• Présenter deux rôles majeurs de la DSI pour accompagner l'intégration de la BI et de la data science, avec les actions concrètes et les moyens à mettre en œuvre.

Un candidat qui avait appris les définitions sans jamais rédiger de préconisation se retrouvait à écrire du cours pendant trois heures. Les verbes du sujet disent l'inverse : expliquer en quoi, élaborer, formuler trois mesures, présenter deux rôles avec les actions concrètes.

3. Les thèmes qui tombent vraiment depuis 2019

Les fiches de révision Max Compta ouvrent chaque sous-partie par les questions tombées sur le thème depuis 2019. Sur l'UE 5, cela représente 76 questions relevées entre les sessions 2019 et 2025. Leur répartition dit ce qui vaut vraiment le temps de révision.

Quatre thèmes concentrent 46 des 76 questions : les projets SI, l'architecture, les risques et le RGPD, l'audit. Un candidat qui maîtrise ces quatre blocs et sait les rédiger a déjà de quoi construire la moitié d'une copie.

Les deux dernières lignes affichent zéro, ce qui ne veut pas dire qu'elles sont sans risque. La blockchain et la durabilité numérique n'ont jamais donné lieu à une question entre 2019 et 2025, mais elles figurent au programme pour 4 heures et 12 heures. Ne pas les préparer revient à parier sur leur absence, au moment où le programme les met en avant.

À l'inverse, les données remontent. Une seule question avant 2022, trois en 2022 et 2023, puis deux en 2025 sur la business intelligence et le rôle de la DSI. La tendance suit le programme, qui consacre 36 heures aux données contre 20 heures aux outils de pilotage.

4. Le programme officiel, bloc par bloc

L'annexe 2 de l'arrêté du 4 août 2025 structure l'UE 5 en quatre parties, avec une répartition horaire donnée à titre indicatif.

Partie 1 : analyser le rôle stratégique du SI dans l'organisation (48 heures)

• 1.1 Élaborer et aligner la stratégie des SI (12 h) : modèle SAM, chaîne de valeur, planification stratégique du SI, veille technologique et analyse de l'impact des nouvelles technologies sur les modèles économiques.
• 1.2 Concevoir et piloter la gouvernance des SI (10 h) : modèles d'organisation de la DSI (centralisée, décentralisée, bimodale), relations entre DSI, direction générale et métiers, évaluation de la maturité numérique (CMMI, COBIT), tableaux de bord SI intégrant des dimensions ESG.
• 1.3 Diagnostiquer et piloter l'évolution des architectures et de l'urbanisation (8 h) : cartographie applicative et fonctionnelle, urbanisation et interopérabilité, technologies émergentes, impacts organisationnels, juridiques et comptables.
• 1.4 Gérer les relations contractuelles avec les ESN (6 h) : régie, forfait, infogérance, cadre juridique, SLA, négociation et gouvernance de la relation client-prestataire.
• 1.5 Planifier et conduire des projets SI (6 h) : cycle en V, agile, hybride, cahier des charges fonctionnel et technique, planification des ressources et des délais, gestion des risques, plan qualité.
• 1.6 Piloter la gestion des connaissances (6 h) : knowledge management, gouvernance du dispositif, GED, intranet, wiki, leviers d'appropriation.

Partie 2 : organiser, exploiter et sécuriser les données (36 heures)

• 2.1 Organisation des données et interopérabilité (14 h) : modélisation conceptuelle, logique et physique, entrepôts et lacs de données, normes d'échange, qualité et cycle de vie.
• 2.2 Collecter, traiter, analyser et interpréter les données (14 h) : chaîne de traitement, analyses descriptive, exploratoire et prédictive, outils décisionnels, restitution visuelle et diagnostic argumenté.
• 2.3 Gouvernance stratégique des données (8 h) : cycle de vie, référentiels, Big Data, cloud, souveraineté numérique, RGPD, archivage légal, monétisation et patrimoine immatériel.

Partie 3 : des outils SI au service de la performance (20 heures)

• 3.1 Outils de pilotage de la performance (8 h) : coûts directs et indirects, TCO, coûts cachés, ROI des projets, tableaux de bord SI équilibrés entre performance, risques et coûts.
• 3.2 Auditer et évaluer la performance et la conformité (8 h) : méthodologies d'audit SI, critères de fiabilité, d'efficacité, de sécurité et de conformité RGPD, rédaction d'un diagnostic et d'une note de synthèse.
• 3.3 Blockchain et cryptoactifs (4 h) : registres distribués, traçabilité, certification, finance décentralisée, règlement MiCA, analyse de la valeur ajoutée et des limites.

Partie 4 : sécuriser et rendre durable le SI (36 heures)

• 4.1 Identifier et gérer les risques SI (12 h) : cybermenaces, défaillances opérationnelles, risques réglementaires, analyse d'impact sur la continuité de service et les états financiers, RGPD, ISO 27001, apports de l'intelligence artificielle dans la détection.
• 4.2 Politique de sécurité des SI (12 h) : élaboration à partir de l'analyse des risques, authentification, chiffrement, segmentation, gestion des identités et des accès, PCA et PRA, gouvernance des systèmes critiques.
• 4.3 Durabilité et sobriété numérique (12 h) : CSRD et ESRS, gouvernance SI orientée RSE, éco-conception, mutualisation, cycle de vie des équipements, indicateurs d'impact environnemental.

5. Ce que le programme exclut expressément

La colonne « limites de connaissances » du programme officiel dit où s'arrêter. La lire évite de passer des semaines sur des sujets hors périmètre.

• L'analyse juridique approfondie des contrats informatiques relève du droit des contrats et sort du programme. Les dimensions éthiques et RSE des relations fournisseurs et la contractualisation dans les marchés publics en sortent également.
• Sur les projets, l'aspect budgétaire détaillé n'est pas au programme. Les approches DevOps et l'intégration continue sont mentionnées sans être approfondies.
• Sur les données, l'approfondissement technique des protocoles d'échange est exclu, et le développement d'algorithmes d'apprentissage automatique n'est pas attendu.
• L'expertise technique des infrastructures, serveurs et réseaux, n'est pas attendue.
• Sur l'audit, l'exécution de tests techniques détaillés comme les tests d'intrusion n'est pas attendue, et la conformité financière et comptable n'est pas traitée dans cette UE.
• Sur la blockchain, savoir développer une chaîne ou un contrat intelligent n'est pas demandé.
• Sur la cybersécurité, la mise en œuvre technique des solutions n'est pas exigée. Les normes ISO 27001 et la directive NIS2 peuvent être mobilisées sans entrer dans les certifications.
• Le reporting réglementaire et les méthodes de contrôle budgétaire classiques ne sont pas approfondis.

Ce que le programme demande à la place, c'est une lecture organisationnelle et critique. L'usage de l'intelligence artificielle doit être analysé dans ses effets métiers, pas comme un outil technique. L'urbanisation ne se réduit pas à une vision technique. Le pilotage ESG s'entend en indicateurs intégrés, non isolés.

6. Quels prérequis du DCG remettre à niveau

L'arrêté est explicite : le programme des UE 7 et 8 du DCG doit être maîtrisé, et ses contenus sont mobilisés à tous les niveaux dans une démarche d'approfondissement.

• DCG UE 8, Systèmes d'information de gestion. C'est la base directe. Le programme précise la ligne de partage : l'UE 8 du DCG traite l'interopérabilité fonctionnelle, l'UE 5 du DSCG traite l'urbanisation stratégique et architecturale. Reprendre le vocabulaire des processus, des bases de données et de la sécurité évite de perdre du temps à la lecture du cas. Le guide de révision de l'UE 8 du DCG reprend ce socle.
• DCG UE 7, Management. La gouvernance, les configurations organisationnelles et la conduite du changement reviennent dans les dossiers sur la DSI et sur l'adoption des outils. Le guide de l'UE 7 couvre ces notions.
• DCG UE 11, Contrôle de gestion. La partie 3 du programme applique les fondamentaux du contrôle de gestion aux systèmes d'information : coûts directs et indirects, centres d'analyse, inducteurs, TCO, ROI. Sans ces réflexes, les questions sur les indicateurs coûtent cher. Le guide de l'UE 11 du DCG détaille cette partie.

7. Quelle méthode de révision pour l'UE 5

L'UE 5 se prépare vite, à condition de partir du bon endroit. Le contenu est court comparé à l'UE 1 ou à l'UE 4, mais il exige une mémorisation précise des définitions et des réponses attendues.

Partir des annales, pas du cours

Les questions se répètent d'une session à l'autre sur un petit nombre de thèmes. Construire un tableau des questions tombées depuis 2019, les classer par thème à partir des mots-clés relevés dans les corrigés, puis apprendre la réponse attendue thème par thème. C'est la méthode qui structure les fiches Max Compta, et elle vaut aussi pour qui préfère travailler sur ses propres supports.

Apprendre les définitions avant les développements

La plupart des questions commencent par une définition à poser. Alignement stratégique, urbanisation, SLA, GED, TCO, PCA, PRA, Zero Trust, RGPD, analyse d'impact : chacune doit tenir en une ou deux phrases nettes, écrites de mémoire. Une définition approximative fait perdre le point d'entrée de la question, puis la structure de la réponse.

Répondre en cas pratique, pas en cours

Les neuf questions de 2025 nommaient toutes l'organisation du sujet. La réponse attendue suit un enchaînement simple : définition, application au contexte décrit dans l'énoncé, préconisation chiffrée ou datée quand la question le permet. Une copie qui reste au niveau du cours plafonne, même quand le cours est juste.

S'entraîner sur trois heures, pas sur des questions isolées

Trois heures pour trois dossiers laissent environ vingt minutes par question. Le diagramme de Gantt demandé en 2025 se dessine vite quand on l'a déjà tracé deux ou trois fois, et prend quarante minutes quand on le découvre. Refaire deux sujets complets en conditions réelles avant l'épreuve vaut mieux que dix questions traitées isolément.

Au DSCG, l'effort de mémorisation monte d'un cran

La logique reste celle du DCG, mais les sujets sont plus longs et plus intégrés. Il faut connaître les réponses types et savoir les replacer dans un raisonnement de cas. Descendre la fiche deux ou trois fois pour apprendre les concepts, puis un quatrième passage en traitant les questions avec le corrigé sous les yeux, puis sans.

8. Les pièges qui coûtent le plus de points

• Réciter le cours sans le raccrocher au cas. Le piège numéro un de l'UE 5. Chaque question nomme l'organisation du sujet, la réponse doit la nommer aussi.
• Confondre alignement stratégique et adéquation technique. Le programme le signale mot pour mot. L'alignement met en cohérence la stratégie de l'entreprise, les choix SI et leur mise en œuvre dans l'organisation. Ce n'est pas le fait de choisir un logiciel compatible.
• Réduire l'urbanisation à une vision technique. Autre mise en garde du programme. L'urbanisation relève d'une stratégie globale et engage les processus métiers.
• Traiter la veille comme une collecte passive. Le programme attend une analyse prospective intégrée à l'évaluation des opportunités, pas une liste de technologies à la mode.
• Partir dans la technique. Les tests d'intrusion, la configuration des pare-feu, le développement d'un contrat intelligent : hors programme. Le temps passé dessus est perdu deux fois, à la révision et à la copie.
• Sauter les blocs neufs. Blockchain, cryptoactifs, durabilité et sobriété numérique n'ont pas encore donné de question, mais pèsent 16 heures de programme sur 140.
• Négliger le format. Une note de synthèse, un échéancier sous forme de diagramme, trois mesures numérotées : quand le sujet impose un format, la copie qui le respecte se corrige plus vite et se note mieux.

9. Questions fréquentes

10. Références officielles

• Arrêté du 4 août 2025 relatif aux programmes du DCG et du DSCG, Bulletin officiel de l'enseignement supérieur n° 32 du 28 août 2025
• Annexe 2 : programme des unités d'enseignement du DSCG (PDF)
• Compta Online : statistiques du DSCG par unité d'enseignement, d'après les rapports du jury
• Légifrance : textes réglementaires relatifs au DCG et au DSCG

11. À lire aussi

• Comment réviser le DSCG UE 3 : Contrôle de gestion et stratégie
• Comment réviser le DSCG UE 2 : Finance
• Réviser le DSCG UE 1 : Gestion juridique, fiscale et sociale
• Comment réviser le DCG UE 11 : Contrôle de gestion
• Préparer la rentrée 2026 en DSCG : réforme, méthode, réussite
• Calendrier DSCG 2026 : dates officielles des épreuves