L’IA adaptative absorbe les apprentissages au fur et à mesure qu’elle se construit dans le but de créer une expérience utilisateur supérieure et plus rapide en s’adaptant aux circonstances changeantes du monde réel de l’entreprise.
Alors que la flexibilité et l’adaptabilité sont désormais vitales dans un monde toujours plus concurrentiel et où l’innovation fait la différence, les organisations se tournent désormais vers l’IA adaptative pour réagir plus rapidement et efficacement.
Importance croissante
Le cabinet Gartner prévoit qu’à l’horizon 2026, les entreprises qui auront adopté les pratiques d’ingénierie de l’IA pour construire et gérer des systèmes d’IA adaptative surpasseront d’au moins 25% leurs homologues au niveau du nombre de modèles d’intelligence artificielle et du temps nécessaire pour les rendre opérationnels.
L’IA adaptative regroupe différentes méthodes (entendez la conception à base d’agents) et de techniques d’IA (l’apprentissage par renforcement) pour permettre aux systèmes d’ajuster leurs pratiques d’apprentissage et leurs comportements dans le but de s’adapter à l’évolution des circonstances du monde réel.
Dans cette optique, il importe dès lors de regrouper les gestionnaires, les informaticiens et les équipes de support pour mettre en œuvre des systèmes d’IA adaptative qui joueront à terme un rôle essentiel dans la construction et l’opérationnalisation des architectures d’IA adaptative.
Étapes de la mise en œuvre
Toujours selon Gartner, l’ingénierie de l’IA fournit les composants fondamentaux de la mise en œuvre, de l’opérationnalisation, et assure la gestion du changement au niveau des processus pour faire émerger des systèmes d’IA adaptative. Cela étant, l’IA adaptative exige un renforcement considérable et modifie l’aspect de gestion des efforts d’ingénierie de l’IA. Les systèmes de réorganisation pour l’IA adaptative auront un impact significatif sur les employés, les entreprises et les partenaires technologiques, mais leur déploiement prendra du temps.
Dès lors, il conviendra de poser les bases de systèmes d’IA adaptatifs en enrichissant les modèles actuels de l’IA avec des modèles conceptuels d’IA et des capacités de traitement des flux d’événements, pour évoluer à terme vers des méthodes basées sur des agents, ce qui offrira davantage d’autonomie aux composants des systèmes.
De même, il faudra faciliter l’adoption de l’IA par les utilisateurs professionnels et stimuler la gestion de ces systèmes en intégrant des indicateurs commerciaux explicites et mesurables, fournis par les systèmes opérationnels.
À terme, les systèmes d’IA adaptative créeront une expérience utilisateur supérieure et plus rapide, et permettront d’élargir les capacités de prise de décision et de flexibilité. Mais pour ce faire, les responsables des équipes informatiques devront réorganiser divers processus pour construire des systèmes capables d’apprendre et de modifier leurs comportements en fonction des circonstances.
Avantages
Si elle est relativement puissante, l’IA traditionnelle peut éprouver des difficultés à s’adapter à l’évolution rapide des conditions du marché. Dès lors, l’IA adaptative se positionne comme une amélioration transformative de l’IA pour permettre d’offrir différents avantages intéressants. Ainsi, elle permet d’apporter des améliorations continues en redéfinissant la précision, la vitesse et la fiabilité en apprenant de l’expérience et du feedback des utilisateurs. Par ailleurs, elle se développe dans des environnements imprévisibles, en récupérant à partir d’erreurs et en s’adaptant à de nouveaux défis.
De même, elle réduit les coûts opérationnels en limitant le besoin d’intervention constante de la part d’un humain ainsi que les mises à jour manuelles. Enfin, l’IA adaptative améliore les expériences fortement personnalisées en adaptant les réponses aux préférences individuelles des utilisateurs.
Cas d’usage
Selon le cabinet Precedence Research, le marché mondial de l’IA adaptative devrait passer de 0,73 milliard de dollars en 2023 à 24,63 milliards de dollars en 2033, soit une croissance annuelle cumulée de plus de 42% entre 2024 et 2033.
Parmi les cas d’usage potentiels, le secteur des soins de santé apparaît comme particulièrement prometteur, notamment pour la détection précoce de maladies, les plans de traitement personnalisés ou les tâches administration et de soins routinières. De même, l’enseignement pourrait bénéficier de l’IA adaptative dans la mise en place de trajets d’enseignement sur mesure ou l’identification d’étudiants à risque. Dans la finance également, cette technologie pourrait être appliquée à la gestion des risques ou la détection des fraudes, tandis que le trading algorithmique peut apprendre des tendances du marché pour définir des stratégies de trading.
Enfin, même si les cas d’usage pourraient se multiplier à mesure que la technologie devient plus mature, l’IA adaptative pourra être déployée dans le manufacturing pour optimiser les processus de fabrication et réduire les temps d’arrêt coûteux en analysant les données de production pour prédire toute interruption future.
Aprico Consultants collabore avec ses clients pour traduire la stratégie de l’entreprise, ses objectifs et ses contraintes en programmes de transformation pragmatiques qui délivrent une véritable valeur ajoutée et un retour sur investissement avéré.
L’IA adaptative absorbe les apprentissages au fur et à mesure qu’elle se construit dans le but de créer une expérience utilisateur supérieure et plus rapide en s’adaptant aux circonstances changeantes du monde réel de l’entreprise.
Alors que la flexibilité et l’adaptabilité sont désormais vitales dans un monde toujours plus concurrentiel et où l’innovation fait la différence, les organisations se tournent désormais vers l’IA adaptative pour réagir plus rapidement et efficacement.
Importance croissante
Le cabinet Gartner prévoit qu’à l’horizon 2026, les entreprises qui auront adopté les pratiques d’ingénierie de l’IA pour construire et gérer des systèmes d’IA adaptative surpasseront d’au moins 25% leurs homologues au niveau du nombre de modèles d’intelligence artificielle et du temps nécessaire pour les rendre opérationnels.
L’IA adaptative regroupe différentes méthodes (entendez la conception à base d’agents) et de techniques d’IA (l’apprentissage par renforcement) pour permettre aux systèmes d’ajuster leurs pratiques d’apprentissage et leurs comportements dans le but de s’adapter à l’évolution des circonstances du monde réel.
Dans cette optique, il importe dès lors de regrouper les gestionnaires, les informaticiens et les équipes de support pour mettre en œuvre des systèmes d’IA adaptative qui joueront à terme un rôle essentiel dans la construction et l’opérationnalisation des architectures d’IA adaptative.
Étapes de la mise en œuvre
Toujours selon Gartner, l’ingénierie de l’IA fournit les composants fondamentaux de la mise en œuvre, de l’opérationnalisation, et assure la gestion du changement au niveau des processus pour faire émerger des systèmes d’IA adaptative. Cela étant, l’IA adaptative exige un renforcement considérable et modifie l’aspect de gestion des efforts d’ingénierie de l’IA. Les systèmes de réorganisation pour l’IA adaptative auront un impact significatif sur les employés, les entreprises et les partenaires technologiques, mais leur déploiement prendra du temps.
Dès lors, il conviendra de poser les bases de systèmes d’IA adaptatifs en enrichissant les modèles actuels de l’IA avec des modèles conceptuels d’IA et des capacités de traitement des flux d’événements, pour évoluer à terme vers des méthodes basées sur des agents, ce qui offrira davantage d’autonomie aux composants des systèmes.
De même, il faudra faciliter l’adoption de l’IA par les utilisateurs professionnels et stimuler la gestion de ces systèmes en intégrant des indicateurs commerciaux explicites et mesurables, fournis par les systèmes opérationnels.
À terme, les systèmes d’IA adaptative créeront une expérience utilisateur supérieure et plus rapide, et permettront d’élargir les capacités de prise de décision et de flexibilité. Mais pour ce faire, les responsables des équipes informatiques devront réorganiser divers processus pour construire des systèmes capables d’apprendre et de modifier leurs comportements en fonction des circonstances.
Avantages
Si elle est relativement puissante, l’IA traditionnelle peut éprouver des difficultés à s’adapter à l’évolution rapide des conditions du marché. Dès lors, l’IA adaptative se positionne comme une amélioration transformative de l’IA pour permettre d’offrir différents avantages intéressants. Ainsi, elle permet d’apporter des améliorations continues en redéfinissant la précision, la vitesse et la fiabilité en apprenant de l’expérience et du feedback des utilisateurs. Par ailleurs, elle se développe dans des environnements imprévisibles, en récupérant à partir d’erreurs et en s’adaptant à de nouveaux défis.
De même, elle réduit les coûts opérationnels en limitant le besoin d’intervention constante de la part d’un humain ainsi que les mises à jour manuelles. Enfin, l’IA adaptative améliore les expériences fortement personnalisées en adaptant les réponses aux préférences individuelles des utilisateurs.
Cas d’usage
Selon le cabinet Precedence Research, le marché mondial de l’IA adaptative devrait passer de 0,73 milliard de dollars en 2023 à 24,63 milliards de dollars en 2033, soit une croissance annuelle cumulée de plus de 42% entre 2024 et 2033.
Parmi les cas d’usage potentiels, le secteur des soins de santé apparaît comme particulièrement prometteur, notamment pour la détection précoce de maladies, les plans de traitement personnalisés ou les tâches administration et de soins routinières. De même, l’enseignement pourrait bénéficier de l’IA adaptative dans la mise en place de trajets d’enseignement sur mesure ou l’identification d’étudiants à risque. Dans la finance également, cette technologie pourrait être appliquée à la gestion des risques ou la détection des fraudes, tandis que le trading algorithmique peut apprendre des tendances du marché pour définir des stratégies de trading.
Enfin, même si les cas d’usage pourraient se multiplier à mesure que la technologie devient plus mature, l’IA adaptative pourra être déployée dans le manufacturing pour optimiser les processus de fabrication et réduire les temps d’arrêt coûteux en analysant les données de production pour prédire toute interruption future.
Aprico Consultants, membre du groupe Yuma, collabore avec ses clients pour traduire la stratégie de l’entreprise, ses objectifs et ses contraintes en programmes de transformation pragmatiques qui délivrent une véritable valeur ajoutée et un retour sur investissement avéré. Au sein de Yuma, nous bénéficions d’un réseau important de collaborateurs, ainsi que de l’expertise de la société B12, tous deux très actifs dans le déploiement de l’intelligence artificielle. N’hésitez pas à nous solliciter pour toute question ou projet lié à l’IA, où nous pouvons mettre à profit ces compétences étendues.
Attaque désormais bien connue, mais toujours très mal gérée dans les organisations, la compromission de messagerie d’entreprise vise à voler de l’argent ou des informations critiques par le biais du courriel. Visant n’importe quel collaborateur où qu’il se situe dans la hiérarchie, la BEC exploite la crédulité. Mais se révèle redoutablement efficace.
S’ils sont omniprésents dans l’actualité, les rançongiciels ne représentent que 1% des pertes financières subies par les entreprises à la suite d’une cyberattaque, selon un rapport de Crane Hassold. Et notre homme sait de quoi il parle pour avoir été analyste au FBI durant plus de 11 ans et être aujourd’hui directeur de la Threat Intelligence chez Abnormal Security, spécialisée en protection des courriels. D’ailleurs, ce même FBI estime dans son rapport Internet Crime Complaint Center (IC3) que le coût total des attaques de type BEC représentait 26 milliards de dollars entre juin 2016 et juillet 2019. De son côté, le rapport State of the Phish réalisé par ProofPoint, autre spécialiste américain de la cybersécurité, a estimé que 65% des organisations ont été confrontées à un attaque BEC en 2020.
Types d’attaques
L’attaque BEC utilise un courriel visant à inciter une personne à verser de l’argent ou divulguer des informations confidentielles. Si les arnaques ne sont pas toutes identiques, il existe cinq types d’attaques:
Cibles et protection
N’importe qui peut être cible par une attaque BCE, qu’il s’agisse d’une entreprise, d’une administration, d’une association ou d’une école. Cependant, les cadres et dirigeants, les employés du service financier ou des ressources humaines, ainsi que les collaborateurs nouveaux ou débutants sont particulièrement visés.
Pour se protéger au maximum, il importera de mettre en place différentes bonnes pratiques. Ainsi, utiliser une solution de courriel sécurisée est indispensable pour permettre de bloquer certains expéditeurs ou de signer des courriels indésirables, de même que de prévoir une protection avancée contre l’hameçonnage ou la détection de transferts suspects. Configurer une authentification multi facteur (MFA) est également nécessaire, en exigeant un code PIN ou une empreinte digitale en plus du mot de passe pour se connecter. De même, apprendre aux employés à repérer les signaux d’alerte se révèle judicieux afin que le collaborateur détecte des liens d’hameçonnage, une discordance de domaine ou d’adresse électronique ou tout autre signal alarmant. Définir des paramètres de sécurité par défaut permettra aussi de renforcer la sécurité, tandis que le recours aux outils d’authentification d’e-mails s’avérera important. Enfin, adopter une plateforme de paiement sécurisée permettra d’authentifier les paiements et donc d’éviter de payer une facture inappropriée.
Agir et réagir
Si les attaques BEC sont difficiles à identifier, c’est principalement parce qu’elles sont peu nombreuses et ne consistent souvent que d’un ou de deux courriels. Ce faible volume permet de changer régulièrement d’adresse IP, ce qui rend leur blocage difficile. De même, elles utilisent une source ou un domaine légitime (adresse IP ayant une réputation neutre ou bonne) ou recourent également à l’usurpation d’identité. Elles peuvent aussi provenir d’un compte de messagerie légitime, même si cela demande plus d’efforts de la part de l’attaquant. Enfin, elles passent les contrôles DMARC (domain-based message authentication, reporting and conformance), ce qui permet d’éviter l’usurpation d’identité d’un domaine.
Aprico ambitionne d’aider les entreprises à innover et à repenser leurs processus métier en mettant la sécurité au centre de leur réflexion stratégique. Nous pouvons partager les bonnes pratiques, technologies et modèles organisationnels qui permettront à l’organisation de s’ouvrir sur l’extérieur et de partager l’information en toute sécurité.
Le Continuous Thread Exposure Management (CTEM) est une approche pragmatique et systémique qui permet aux organisations d’évaluer en permanence l’accessibilité, l’exposition et l’exploitabilité de leurs actifs numériques et physiques. Contrairement aux approches traditionnelles qui se concentrent sur des composants spécifiques de l’infrastructure, le CTEM adapte les évaluations et les mesures correctives en fonction des menaces et des objectifs du métier.
La gestion continue de l’exposition aux menaces (CTEM) est une approche proactive et systématique de la cybersécurité qui met l’accent sur la surveillance, l’identification, l’évaluation et la gestion continues des cybermenaces et des vulnérabilités . La solution se concentre donc sur la compréhension et la réduction de l’exposition d’une organisation aux cybermenaces en analysant constamment le paysage des menaces et en donnant la priorité à la correction des vulnérabilités identifiées.
Dès lors, la CTEM ne remplace pas la CTI (cyber thread intelligence ou renseignement sur les cybermenaces), ni l’EASM (external attack surface management ou gestion des surfaces d’attaque externes) ou encore la DRP (digital risk protection ou protection contre les risques numériques). En fait, elle intègre et améliore ces disciplines dans le but de fournir un aperçu continu et complet du paysage des menaces d’une organisation pour permettre une gestion proactive des risques. En d’autres termes, la CTEM joue un rôle essentiel dans l’identification des vulnérabilités, l’évaluation de leur impact potentiel et la priorisation des efforts de remédiation afin de minimiser la probabilité et l’impact d’une cyberattaque.
Étapes
Selon le cabinet Gartner, la mise en place d’un programme de CTEM nécessiterait une approche en cinq étapes.
Bénéfices
Contrôler, découvrir et corriger des cyberattaques présente évidemment de bénéfices tangibles pour l’organisation. Ainsi, l’impact d’une attaque peut être sensiblement réduite quand bien même un assaillant aurait réussi à pénétrer votre infrastructure. De même, l’entreprise dispose désormais d’une surface d’attaque moins poreuse et se protège pour acquérir une position de force et de résilience.
Bien sûr, les coûts et les temps de réponse consécutifs à une attaque sont désormais réduits, que ce soit au niveau du versement d’une éventuelle rançon en cas d’attaque par rançongiciel, perte de clients à la suite d’une atteinte à la réputation, mise en service des sauvegardes, etc. En outre, la priorisation des efforts de remédiation permet une amélioration de l’affectation des ressources qui seront concentrées sur les vulnérabilités les plus critiques. Enfin, la surveillance et la gestion continues des cybermenaces contribuent à maintenir, voire garantir, la conformité aux normes réglementaires.
Afin d’aider le département informatique interne dans le déploiement de ses plateformes IT, Aprico s’appuie sur des méthodologies éprouvées, de même que des outils et référentiels technologiques. De même, nos spécialistes s’efforceront de faciliter le dialogue entre le département IT et les entités métier afin de mettre en place les solutions les mieux adaptées aux besoins du métier.
Qui ne rêverait pas d’avoir des informaticiens toujours au maximum de leur concentration et capables de travailler de manière créative sans interruption et sans effort. Cet état particulier porte le nom de ‘flow state’ ou état d’hyper-concentration. Mythe ou réalité ?
Qui ne se souvient pas, enfant, d’avoir été absorbé par la lecture d’un livre, par un jeu ou par une musique, au point de ne pas entendre son papa ou sa maman l’appeler pour le repas. Une vraie bulle dans laquelle on s’immerge totalement en perdant toute notion de temps et d’espace. C’est ce que le psychologue hongrois Csikszentmihalyi, père de psychologie positive, qualifie de ‘flow’ ou ‘état de flow’ et que l’on peut traduire en français par hyper-concentration.
Huit facteurs clés interviennent dans cet état de ‘flow’ : la clarté des objectifs et le retour d’information immédiat ; la capacité à se concentrer de manière intensive sur une seule tâche ; le juste équilibre entre la difficulté de la tâche et les compétences de la personne qui l’exécute ; la sensation d’être maître de soi et de contrôler la tâche ; la disparition de la conscience de soi réfléchie ; la perte ou l’altération de la notion du temps ; le sentiment de transcendance et la fierté du travail accompli ; et la sensation de vivre une expérience optimale.
Avantages…
L’hyper-concentration présente de multiples avantages : sensation de bien-être ; capacité à être en accord avec ses émotions (et les contrôler) ; satisfaction accrue ; motivation au travail accrue ; créativité renforcée ; concentration optimale sur l’activité concernée ; confiance dans la capacité à exécuter la tâche en question. Au final, l’hyper-concentration peut s’appliquer à pratiquement n’importe quelle activité qui demande une concentration intense, et donc spécifiquement à l’informatique et aux développements IT.
De même, l’hyper-concentration permet de trouver un meilleur équilibre entre défi et maîtrise, en veillant à ce que le projet soit adapté à votre champ de compétences. Par ailleurs, il conviendra de définir des objectifs clairs et de limiter les distractions ainsi que d’éviter de travailler sur plusieurs tâches simultanément. Toujours pour assurer une hyper-concentration optimale, il faudra veiller à laisser la concentration venir naturellement et à accomplir des tâches que vous aimez. Enfin, travailler en synergie avec une équipe sera une garantie supplémentaire de succès.
… et inconvénients
Reste que d’une part, l’hyper-concentration n’est pas une science exacte et ses conclusions ne sont donc pas valables partout et pour tous. D’autre part, elle ne peut se produire sur n’importe quel type d’activité. C’est ainsi qu’il faut préalablement avoir un cadre de travail rangé et structuré, avec un planning clair et des objectifs très précis. De même, l’individu devra être en confiance, frais et dispo, ce qui implique une hygiène de vie saine. Le travail doit également faire sens et nécessitera de se couper de toute distraction pour se concentrer à 100% sur la tâche en cours.
Si, selon certaines études, la créativité et la motivation peuvent augmenter de 400% dans une situation de ‘flow’, il faudra veiller à ne pas rester trop longtemps dans cet état et donc prévoir des portes de sortie.
Enfin, comme toute bulle, le risque d’explosion existe. Et comme il est difficile d’y revenir, toute phase d’hyper-concentration est précieuse. Ajoutons que les stratégies de productivité et de gestion du temps ne conviennent pas à tout le monde, ce qui vaut également pour l’hyper-concentration.
En pratique
Si le concept est séduisant en théorie, plusieurs critiques s’élèvent face au ‘flow’. Ainsi, le contexte culturel (notions de compétences, de défi ou même de perte de notion du temps) peut varier d’une culture à une autre. De même, l’évaluation de l’hyper-concentration se révèle délicate, tandis que l’absence d’émotions négatives peut apparaître comme problématique, notamment lorsque les défis dépassent trop largement les compétences.
Certains chercheurs remettent également en question l’applicabilité universelle du concept, de même que la dimension temporaire d’un tel état (dans quelle mesure l’hyper-concentration contribue-t-elle à une satisfaction à long terme ?). La définition des objectifs est évidemment subjective, même s’il s’agit d’une condition préalable à la réussite du ‘flow’. Enfin, des activités extrêmement exigeantes, même si elles correspondent aux compétences de l’individu, risquent de provoquer une surcharge cognitive qui pourrait nuire à l’état de ‘flow’.
Conclusion
Si l’hyper-concentration apparaît effectivement comme séduisante, notamment en termes de concentration intense, d’amélioration de la productivité ou de la motivation/satisfaction au travail, ou encore de stimulation de la créativité notamment, l’harmonie entre compétences et défis ainsi qu’entre maîtrise et lâcher-prise exige des conditions spécifiques et ne conviennent pas à tout le monde.
Aprico Consultants est une société de consultance de premier plan qui guide la stratégie et la transformation ICT dans le but de stimuler la performance, la productivité et la compétitivité de votre organisation. Nous combinons une expertise pointue à une parfaite compréhension du contexte et de l’expérience du client ainsi qu’une approche de bout en bout dans tous les secteurs, depuis la consultance jusqu’au déploiement de solutions.
Sur un marché de l’emploi particulièrement tendu dans le secteur informatique, la rémunération de l’informaticien est évidemment un argument majeur. Mais permettre à cet informaticien de se développer dans son travail et d’être plus productif est certainement tout aussi essentiel. D’où l’importance de l’expérience développeur ou DevEx (DX).
DexEx est la juxtaposition de systèmes, technologies, processus et culture susceptibles d’influencer l’efficacité du développement de logiciels. DX entend s’intéresser à tous les composants de l’écosystème du développeur – depuis l’environnement jusqu’aux flux de travail en passant par les outils – en s’intéressant sur la manière donc ceux-ci contribuent à la productivité, la satisfaction et l’impact opérationnel du développeur.
Avantages
Globalement, la DevEx doit permettre de développer de travailler en toute confiance, d’avoir un impact plus important sur les projets et de s’épanouir davantage dans son travail. « Dans la plupart des cas, la capacité de développement de logiciels est le facteur limitant de l’innovation », estime ainsi Greg Mondello, directeur des produits chez GitHub, éditeur américain de logiciels. « Dès lors, toute amélioration de l’efficacité dans le développement de logiciels se révèle particulièrement précieux. »
Ces dernières décennies, les développeurs ont vu émerger de très nombreuses technologies, bibliothèques open source, langages et services, sans oublier les outils, API et autres solutions d’intégration, sans parler des approches DevOps et autres SecDevOps, qui ont contraint les développeurs à se former à de multiples produits. De plus, le développement se révèle toujours plus complexe et les environnements sans cesse plus distribués.
Selon le consultant McKinsey, une meilleure DevEx devrait permettre à la fois d’attirer et de retenir les meilleurs talents, d’améliorer la sécurité et d’accroître la productivité des développeurs. De son côté, le consultant Forrester cite des chiffres plus précis. Ainsi les entreprises enregistreraient 72% de gains de productivité pour les développeurs, 77% de réduction du délai de mise en production d’un logiciel, 85% d’impact supplémentaire sur les revenus, 75% d’augmentation de l’attraction et de la rétention de clients, et 82% d’amélioration de la satisfaction client.
Déploiement
Pour mettre en place le DevEx, trois aspects du cycle de vie du développement doivent être pris en compte. D’abord, l’onboarding qui concerne l’intégration du développeur et qu’il convient d’accélérer. Plutôt que d’engager un développeur, le former, lui faire écrire du code qui sera ensuite compilé puis contrôlé, un poste de travail automatisé peut être mis en place pour assister le développeur dans sa tâche. Ce poste proposera l’ensemble des logiciels concernés, les instructions de travail et des modules d’autoapprentissage, ce qui rendra le développeur plus rapidement productif.
Le second élément porte sur le travail au jour le jour du développeur en prévoyant un pipeline de travail optimal afin d’atteindre une intégration en continu et une mise en production en continu. Par ailleurs, il faudra s’assurer que le développeur dispose d’outils lui permettant de corriger rapidement un problème. Les tests de performance et de tuning ainsi que l’observabilité à chaque étape du processus seront par ailleurs prévus. D’autres étapes ne seront pas négligées, comme la vérification, le profilage (entendez les tests de performance), les tests de résilience, l’ingénierie du chaos (à savoir l’expérimentation sur un système distribué afin de renforcer la confiance dans la capacité du système à résister à des conditions turbulentes en production), le déploiement et enfin le monitoring de production.
Le dernier axe concerne le ‘refactoring’, un élément essentiel lorsque le code est très volumineux et doit être scindé en petits éléments à des fins de réécriture ou de mise à jour. Il est en effet important de ne pas apporter de nouvelles vulnérabilités au moment où le développeur se concentre sur la correction de ‘bugs’. A ce niveau, des contrôles de sécurité et de conformité sont indispensables et la disponibilité d’outils de débogage constituera un investissement nécessaire.
Lever des barrières
Il est clair que les organisations qui ne respectent pas la gestion du temps des développeurs et introduisent des processus, des outils et une culture qui freinent le flux de travail risquent de produire du logiciel de moins bonne qualité et à un rythme plus lent. De même, le DevEx ne doit pas être confondu avec l’expérience utilisateur (UX), même si celle-ci est l’un des aspects importants de cette approche. En effet, l’UX se concentre essentiellement sur l’interface utilisateur, alors que la DevEx couvre l’ensemble du trajet utilisateur.
Par ailleurs, dans le concept de DevEx, l’état flow (flow state) est un objectif majeur à atteindre. Cet état mental dans lequel un développeur est totalement immergé dans son travail se traduit en effet par une amélioration de la qualité, de la créativité et du rendement au travail.
En conclusion, le DevEx ne doit pas seulement être supporté et encouragé par le management, mais est de la responsabilité de l’ensemble de l’équipe de développement. Pas question donc de se contenter pour le CEO ou le CTO de prêcher en faveur du DevEx : tous les membres de l’organisation doivent considérer leurs collègues et équipes comme des utilisateurs et des clients, et travailler ensemble pour fournir des résultats de qualité.
Accompagner les entreprises : telle est la mission d’Aprico Consultants. Un accompagnement qui se veut à la fois stratégique et technologique. Pour supporter sa stratégie, Aprico a mis au point une méthodologie de travail originale articulée selon trois axes : smart, lean and agile. L’approche transversale d’Aprico, combinant métier, technologie et méthodologie, le tout associé à nos critères d’exigence, constitue l’un des facteurs clés de succès.
Évoquer la cybercriminalité et ses conséquences sur toute organisation revient désormais à enfoncer une porte ouverte. Pourtant, trop d’entreprises se limitent encore à déployer des mesures de sauvegarde et de reprise après sinistre, s’estimant ainsi suffisamment protégées. Si celles-ci sont évidemment indispensables, il importe désormais d’envisager une véritable stratégie de résilience des données.
Protéger les données face au piratage, au vol ou à tout incident (inondation, intempérie, incendie, etc.) est certes aujourd’hui une priorité, voire une nécessité, pour toute organisation. Les solutions de sauvegarde et de reprise après sinistre sont d’ailleurs largement déployées dans les organisations. De même, le cloud peut apporter une réponse en déportant le stockage des données et des applications hors des murs de l’entreprise et en offrant ainsi une sécurité accrue.
Pourquoi ?
Selon différentes études près de 75% des entreprises interrogées n’ont pas d’estimation du coût horaire d’un arrêt de travail à la suite d’une panne de leurs systèmes informatiques. De même, parmi les entreprises touchées par une interruption de travail, près de 50% ont perdu des données. De même, malgré le succès croissant du cloud sous toutes ses formes (privé, public ou hybride), quelque 75% des entreprises déclarent ne pas disposer d’une protection à haute disponibilité et d’une reprise après sinistre dans le cadre du stockage de leurs données dans le nuage.
Or les solutions de résilience devraient permettre de faire face à ces problématiques. En pratique, la résilience fait référence à la capacité d’un système informatique de continuer à fonctionner en cas de panne, d’incident, de piratage ou de pic d’activité commerciale. Elle implique la mise en œuvre de mesures de ‘sauvegarde’ pour limiter au maximum l’impact d’un incident sur l’informatique.
Il ne s’agit donc pas uniquement de protéger les données, mais aussi de déployer des mesures et des processus visant à résoudre les problèmes potentiels. De telles mesures doivent dès lors être définies de manière préventive afin d’être mise en œuvre rapidement et efficacement.
Comment ?
Alors que la protection/reprise de données est réactive, la résilience se veut proactive. Dans un premier temps, l’entreprise définira une approche globale de la cybersécurité et de la protection des données. Ainsi, le NIST (National Institute of Standards and Technology) et l’ISO (organisation internationale de normalisation) proposent différents outils (standards, guides, bonnes pratiques, etc.) pour gérer les risques de sécurité. Et au-delà de ces mesures, l’entreprise se penchera sur l’évaluation des risques, la mise en place de contrôles d’accès et de cryptage, la sensibilisation du personnel, les outils classiques de sécurité (pare-feux, systèmes de détection et de prévention d’intrusion, etc.)
Par ailleurs, un plan global de reprise après sinistre sera mis au point afin de s’assurer qu’en cas d’incident, la durée de la panne sera limitée dans le temps, tandis que les délais de reprise seront optimisés dans le cadre d’une solution de sauvegarde et reprise. Au-delà de ce plan, l’entreprise veillera à déployer effectivement un tel plan et à en assurer la mise à jour régulière. De même, il conviendra de vérifier que les sauvegardes sont correctement réalisées et que les données pourront être lues et récupérées en cas d’incident.
Comme déjà indiqué, le cloud peut offrir l’évolutivité et la flexibilité souvent nécessaires dans les entreprises modernes. Encore faut-il s’assurer que les sauvegardes sont effectivement réalisées, car les contrats avec les prestataires cloud ne sont pas toujours transparents à cet égard. Et en cas de problème, il sera souvent trop tard pour se retourner (en justice éventuellement) contre le fournisseur du service.
Bénéfices
La résilience de données n’est pas une approche de type ‘one size fits all’. Au-delà en effet de la reprise des données et de la restauration des systèmes informatiques, la segmentation des données sera un élément déterminant afin de prioritiser et de classer les données selon leur urgence et leur criticité.
La résilience offre évidemment de nombreux bénéfices, dont les plus évidents sont bien sûr la protection optimale des données, l’amélioration de la fiabilité du stockage de données et la limitation des arrêts non-programmés. Mais la résilience permet aussi à l’entreprise de mieux gérer ses données et donc de se conformer aux réglementations en matière de rétention et de sécurité des données.
En outre, la réputation de l’entreprise et la crédibilité face aux clients et aux fournisseurs s’en trouveront améliorées puisque des mesures concrètes et efficaces auront été prises pour faire face aux cyberattaques et autres incidents potentiels. Enfin, une approche informatique résiliente permet de mieux gérer les situations imprévues ainsi que de disposer de méthodes et techniques pour atténuer les risques, ce qui garantira une informatique toujours disponible.
Aprico Consultants est une société leader sur le marché de la consultance et de la stratégie ICT pragmatique basée à Bruxelles (Belgique). Nous offrons des services à valeur ajoutée et des solutions en matière de stratégie, de transformation ICT et d’applications métier permettant de réduire les dépenses IT globales ainsi que d’améliorer les performances du business et la productivité opérationnelle.
Le Shift Left est une méthodologie destinée à rendre les flux de travail en entreprise plus efficaces grâce à des tests et des suivis précoces. L’objectif de cette méthode est de stimuler la transmission d’informations depuis le service d’assistance vers l’ensemble des collaborateurs de l’organisation.
L’approche Shift Left est apparue avec le développement de logiciels et décrit le déplacement, la vérification et le suivi précoces de tâches. Au sens littéral du terme, l’élément à développer et/ou tester est déplacé vers la gauche sur la ligne du temps du cycle de vie d’un logiciel. L’objectif de cette approche est de rendre les flux de travail aussi efficaces que possible et de rendre les connaissances du service d’assistance plus compréhensibles et accessible à l’ensemble des collaborateurs de l’organisation. En d’autres termes, les informaticiens peuvent mettre leurs connaissances à la disposition de leurs collègues moins expérimentés.
Cet échange de savoir-faire est documenté dans une base de données de connaissances et permet ainsi au personnel d’assistance d’aider à résoudre des demandes de clients de manière plus autonome ainsi que de faciliter à terme l’accès aux solutions en cas de demande similaire ultérieure.
Dans les développements…
Si la pratique du Shift Left ne s’exerce pas de la même manière dans toutes les entreprises, les avantages n’en sont pas moins multiples. Ainsi, le partage de connaissances par le biais d’un portail en libre-service, la visibilité au sein de l’organisation s’en trouve améliorée, tandis que les clients apprécient de pouvoir disposer de connaissances supplémentaires. De même, cette mise à disposition des solutions par les clients permet de mieux répartir les tâches. Ainsi, de nombreuses équipes informatiques effectuent encore des opérations que les clients pourraient très bien réaliser eux-mêmes grâce à différentes notifications.
Par ailleurs, cette approche Shift Left peut très bien être mise en œuvre au sein du département ICT proprement dit, la première ligne pouvant désormais effectuer des tâches qui ont été attribuées dans un premier temps à la seconde ligne, tandis que les experts ICT pourront se concentrer davantage sur des missions stratégiques et des problématiques complexes.
Toujours dans le cadre du Shift Left, la mise en place d’un ‘knowledge centered service’ (KCS) est une pratique courante au sein des départements. En effet, le partage de connaissances devient un service principal et une banque de connaissances permet d’augmenter l’autonomie des équipes.
Enfin, la pratique Shift Left met vos équipes ICT sous les projecteurs et donne une image positive du département. La motivation des collaborateurs s’en trouve augmentée, tandis que l’image du CIO ou directeur informatique est rehaussée. Dans la foulée, le recrutement de nouveaux informaticiens peut être favorisé et les budgets alloués à l’ICT peuvent profiter de ce nouvel attrait.
… et les tests
Mais l’approche Shift Left peut également s’appliquer aux tests. Il s’agira donc de « déplacer le test vers la gauche » dans le cadre d’un cycle en V, à savoir que les tests sont réalisés le plus tôt possible dans le processus de développement, une stratégie qui s’apparente aux tests en continu.
Cette approche s’inscrit parfaitement dans les méthodes de développement agile et le mouvement DevOps. En effet, en testant le code rapidement, les équipes de développement sont en mesure d’identifier les bugs très tôt, ce qui permet de prendre les mesures adéquates, sans avoir à modifier trop de code. D’où un gain de temps et de productivité. De même, le délai de mise en production d’une application s’en trouve réduit, tandis que la qualité du code est sensiblement accrue et que la satisfaction des utilisateurs est donc considérablement améliorée. De même, les équipes de développement ont un meilleur contrôle sur le développement logiciel et une meilleure visibilité sur l’état du code. Enfin, les coûts sont réduits dans la mesure où plus les anomalies sont découvertes tardivement, plus les modifications à apporter sont importantes, ce qui suppose des coûts supplémentaires en termes de main-d’œuvre, de délai de livraison, d’outils à utiliser, etc.
Autres avantages
Au-delà des avantages évoqués ci-dessus, le Shift Left rend le service desk de l’entreprise plus efficace puisque celui-ci peut résoudre plus rapidement les problèmes de manière indépendante, ce qui offre une expérience client améliorée. En outre, ce service desk devient moins saturé étant donné que les agents peuvent accéder plus rapidement à la base de données de connaissances et résoudre les problèmes plus simples sans l’aide du département informatique.
Au final, les employés deviennent plus indépendants puisqu’ils peuvent résoudre eux-mêmes certains problèmes et trouver des solutions adaptées de manière autonome. Encore faut-il que l’organisation structure la mise en place d’une telle base de connaissances et la mette à la disposition des collaborateurs de manière organisée…
Afin d’accompagner les entreprises dans leurs projets de transformation numérique à la fois de manière stratégique et technologique, Aprico a mis au point une méthodologie de travail originale articulée selon trois axes : smart, lean and agile. L’approche transversale d’Aprico, combinant métier, technologie et méthodologie, le tout associé à nos critères d’exigence, constitue l’un des facteurs clés de succès.
Si tous les observateurs s’accordent à dire que l’IA aura un impact majeur sur nos vies et nos activités professionnelles, les dangers associés à l’IA ne doivent évidemment pas être occultés. D’où l’urgence de déployer un cadre d’AI TRiSM qui gérera les risques, la confiance et la sécurité.
Nous n’allons pas dans ces colonnes nous pencher sur les potentialités qu’offrent l’intelligence artificielle (IA). Celles-ci sont évidemment gigantesques et impactent d’ores et déjà nos vies tant privées que professionnelles. Mais dans son ‘Top 10 Strategic Technology Trends for 2024’, le cabinet Gartner identifie la gestion de la confiance, des risques et de la sécurité l’IA (AI TRiSM) comme l’une des tendances à prendre à compte par les organisations.
Framework
Dès lors, le cabinet estime qu’il convient de mettre en place un cadre articulé autour de trois éléments : la confiance pour permettre la transparence et l’explicabilité, notamment sur la manière dont un modèle d’IA atteint un résultat donné ; la mise en place d’une gouvernance pour gérer les risques liés à l’IA, y compris les diverses étapes du développement et du déploiement pour garantir l’intégrité et la conformité du modèle ; et la gestion de la sécurité pour s’assurer que la sécurité est intégrée à chaque étape du processus et sur l’ensemble du cycle d’apprentissage machine, y compris la prise en compte d’anomalies et de vulnérabilités.
Toujours selon Gartner, ce cadre doit reposer sur quatre piliers. Primo, l’explicabilité et le monitoring du modèle afin que les décisions prises par l’IA soient transparentes et compréhensibles en décrivant le fonctionnement des modèles, en documentant leurs forces et leurs faiblesses, et en examinant les biais potentiels. Secundo, un ModelOps qui permet de couvrir la gestion des modèles d’IA sur l’ensemble de leur cycle de vie ainsi que de maintenir un fonctionnement optimal et des standards éthiques. Tertio, la sécurité de l’application d’IA vise à protéger les modèles contre les cyberattaques. Et enfin quarto, la vie privée qui garantit la protection des données en privilégiant la vie privée individuelle au cas où des données sensibles sont utilisées.
Défis
Clairement, la confiance est un élément clé du succès de l’intégration de l’IA. De même, la sécurité et le risque sont des notions capitales, sachant que les systèmes d’IA peuvent introduire de nouvelles vulnérabilités et menaces. En effet, il s’agit de préserver des informations sensibles, de protéger des actifs vitaux et de garantir la conformité à des réglementations et des standards du marché. Traditionnellement, ces éléments sont gérés de manière manuelle par des experts, mais une telle approche est chronophage, source d’erreurs et difficilement évolutive. Avec le développement de la technologie, l’automatisation devient un outil pertinent pour exploiter les systèmes à base d’IA.
Si un cadre d’AI TRiSM se révèle intéressant, plusieurs défis devront être surmontés avant leur déploiement sur le terrain à grande échelle. En cause, le fait qu’un tel framework nécessité d’être fiable et de s’appuyer sur des avancées dans les systèmes d’IA. Par ailleurs, la mise en place de ce cadre nécessitera une approche unifiée et globale du développement et du déploiement durable et responsable des systèmes d’IA, une stratégie adaptée en fonction des défis à venir et une acceptation des réglementations et de l’éthique du marché.
Déploiement
Plusieurs raisons peuvent pousser les organisations à intégrer l’AI TRiSM dans leurs modèles d’IA. Ainsi, cette technologie permet d’identifier et d’atténuer proactivement les risques associés aux modèles d’IA afin de s’assurer que ceux-ci sont honnêtes, conformes et sécurisés dans la protection de la vie privée. De même, elle garantit que les systèmes d’IA seront dignes de confiance, fiables et transparents afin d’améliorer la confiance dans de tels modèles et applications. Elle facilite en outre l’intégration de la gouvernance dès les premiers stades de développement, d’où une garantie de conformité aux régulations, standards et normes éthiques.
Un tel cadre aide aussi à établir des protocoles et des mesures de sécurité pour protéger les systèmes d’IA contre les cybermenaces et cyberattaques, ce qui permet de garantir la sécurité et la protection des systèmes d’IA, tout en respectant le droit à la vie privée des individus. Les organisations qui déploient l’AI TRiSM dans leurs opérations constatent une augmentation de 50% dans l’adoption de modèles d’IA du fait de la précision de ces modèles, ce qui améliore l’efficacité et l’expérience utilisateur. Enfin, comme les stratégies d’IA et d’automatisation peuvent réduire significativement les charges de travail et sont synonymes d’économies, les organisations s’ouvrent ainsi sur l’avenir en améliorant la fiabilité, la sécurité et la confiance dans les modèles et applications d’IA.
La conception et la mise en œuvre d’un framework d’AI TRiSM (Trust, Risk and Security Management) exige non seulement des connaissances technologiques, mais aussi et surtout une parfaite compréhension du métier du client. Or qui d’autre que votre partenaire informatique de confiance est en mesure de bien appréhender votre stratégie, vos besoins et vos objectifs. Aprico Consultants aide, guide, facilite et coordonne de tels projets dans le but de permettre une mise en œuvre plus rapide, de générer des gains d’efficacité et de réduire les coûts de vos projets.
Aprico Consultants is taking a big step into the future by joining the leading digital transformation group, Yuma. Together with its affiliate company Freedom of Dev, Aprico Consultants will strengthen the Yuma group with complementary services and extend its geographical footprint, especially in the south of Belgium.
Yuma is an integrated group of best-in-class companies in digital transformation, with M80, a Brussels-based private equity firm, as its majority shareholder. Their ambition is to become a leading European player in digital transformation. The group aims to offer solutions that cover the entire digital value chain, from strategy and ideation to execution and operation. With Aprico Consultants, Yuma will have more than 650 professionals across four countries, serving clients in various sectors such as finance, healthcare, education, energy and public services.
Next to Aprico Consultants, Yuma includes Luminis, XPLUS, Total Design and BPSOLUTIONS. Luminis is an advanced software and technology company focused on cloud and data solutions. XPLUS is an expert in enterprise IT architecture. Total Design has award-winning branding, communication and technology disciplines and BPSOLUTIONS helps organizations with Cloud, Managed Services, and Data Analytics so they can move forward smarter.
Christophe Delcorte, founder of Aprico Consultants and Freedom of Dev: “Joining Yuma is a great opportunity to accelerate our growth and expand our capabilities. We are excited to collaborate with the outstanding talents in the other Yuma companies, who share the same vision of delivering high-quality digital solutions that create value for our clients and society. Together, we can offer a comprehensive range of services and products that cover every aspect of the digital journey, from strategy and design to development and maintenance.”
Pascal Laffineur, Yuma CEO: “We are delighted to welcome Aprico Consultants and Freedom of Dev to the Yuma family. Aprico Consultants brings a wealth of expertise and experience in digital transformation, especially in the areas of software development, solution architecture, project and change management. This strengthens our capabilities and offerings in the Benelux to support our customers throughout their digital journey. Together, we deliver innovative and sustainable solutions that connect digital transformation with human nature.”
The transaction is expected to be finalized early April, upon receipt of the required approvals.
Aprico Consultants is a leading hands-on ICT strategy and management consultancy firm based in Brussels, Belgium. Aprico Consultants is specialized in information systems architecture and transformation. By resolutely accelerating the digital transformation process, Aprico Consultants provides customers with the flexibility, performance and required competitiveness to reinforce their market position and to improve their customer service. Freedom of Dev is an Aprico Consultants affiliate offering nearshore software development solutions with a short time to market.
Yuma is a European digital transformation player offering a range of services from Digital & IT-strategy to Cloud operations. Their mission is to enable digital transformations that genuinely resonate with people. Yuma acknowledges the undeniable power of technology, but also firmly believes that at its core, technology needs the human touch. Yuma combines the best-in-class expertise from a range of companies: all experts in their field. This combination allows for a sustainable, pragmatic and human approach to make digital transformations successful. XPLUS, Total Design, BPSOLUTIONS, Luminis and soon also Aprico Consultants are part of Yuma.