Business 2294

Lucca valide Veolia fournit une IA Groupe V33 repeint sa Suez IWS augmente
sa stratégie cyber générative sécurisée logistique aux couleurs les fonctionnalités

avec un bug bounty à ses collaborateurs de l’omnicanalité de son extranet client
Le magazine des managers du numérique
« Il faut de
l’agilité pour
accompagner Stratégie
Comment composer
les réformes avec la balkanisation

du cloud
sociales » Management
Laurent Treluyer,
DSI et métiers
DSI de la Cnaf
à la table commune
de la digitalisation
Technologie
Comment
les IA génératives
vont transformer
les bases
de connaissances
N°2294 mai 2024

+100
entreprises
+6000
participants
+5000
m2 d’animation
+100 É S ,
interventions
NC E R N
O
TOUS C OBILISÉS.
TO U S M
L’ESPACE CHAMPERRET
> S’INSCRIRE À L’EVENT
6 rue Jean Oestreicher
75017 Paris CYBERSHOWPARIS.FR
éditorial
Alexa, s’il te plaît…

N
on, ce n’est pas parce que nous sommes machines vont nous échapper, c’est tout simplement se
au mois de mai que je vais suggérer à ma prendre pour Dieu ! ». Là est peut-être le problème de
bonne vieille enceinte Echo – bientôt six certains dirigeants fervents supporters de l’IA…
ans, quand même – de faire ce qu’il lui plaît.
Mon souci est tout autre. C’était en décembre 2022. En tout cas, sur le point de la politesse, me voilà
Dans mon édito, je m’étais exclamé : « Alexa, FIP Rock ! » en partie rassuré. À la question « Que réponds-tu si
Quelle outrecuidance… Quel manque de respect… J’ai on t’insulte ? », un clone de ChatGPT m’a répondu :
encore honte. Pourtant, j’avais déjà relevé le point dans « Les mots blessants ne changeront pas ma volonté
mon édito de janvier 2019, suggérant qu’une certaine d’aider et de soutenir les utilisateurs. La gentillesse
Pierre politesse – je n’ai pas dit déférence – envers ces assis- et la courtoisie sont des valeurs importantes pour
Landry tants dits intelligents n’était pas forcément inutile. On moi. » Suspectant que je voulais le pousser dans ses
Rédacteur ne sait jamais… Si jamais des IA devaient prendre le retranchements, il a toutefois esquivé mes autres
en chef pouvoir… Car c’est bien ce que craignent bon nombre questions sur le sujet, posées dans la même session,
d’experts – certes plus ou moins autoproclamés. L’un en répondant de manière beaucoup plus générale et
d’eux, un certain Elon Musk, a ainsi déclaré fin mars « impersonnelle ». Il me l’a toutefois confirmé : « Oui,
qu’il y avait une probabilité de 10 à 20 % pour que l’in- une intelligence artificielle peut répondre de manière
telligence artificielle détruise l’Humanité. Mais aussi différente en fonction de la politesse ou de l’impolitesse
qu’il ne fallait pas, pour autant – pour si peu ? –, arrê- de l’utilisateur. »
ter son développement…
Je note que, en toute discrétion, cette IA m’a assi-
En substance donc, « N’ayons pas peur de l’IA… » ? milé à un utilisateur et non à un interlocuteur…
Vous allez rire, c’était le titre de mon édito de février Dois-je m’en offusquer ? Allez, il est tard, « Alexa,
2020 ! Je vous y contais les interventions de Luc Julia merci d’arrêter la musique. Bonne nuit. »
et de Raphaël Enthoven lors de la remise des Trophées
des DSIN de l’année. Le philosophe répondait ainsi à Sa réponse, sur un ton enjoué rappelant la série de
la question du risque que nous encourions de nous notre enfance, ne s’est pas fait attendre : « Bonne nuit,
faire dépasser par notre création : « Croire que nos les petits… » !
www.itforbusiness.fr mai 2024 3

sommaire
tendances
6 express
12 analyses
12 Comment les LLm seront
exploités dans la relation client
14 EUCS, la fin de l’utopie d’un
SecNumCloud européen
15 juridique
L’Europe construit sa
cybersécurité en partenariat
avec les acteurs privés
l’entretien
16 Laurent Treluyer,
DSi de la Cnaf
« Il faut un système
d’information agile
pour accompagner
les réformes sociales »
talents
25 mouvements du mois
26 portrait
Clément Chartaud,
CTO de Leetchi
« Les réussites de l’IT
se voient particulièrement
bien dans une start-up »
27 ressources
28 décryptage
Le travail en mode hybride
s’ancre durablement
R É DACT ION R É DACT ION PU BL ICI T É , OF F R E S

T ECH N IQU E COM M E RCI A L E S
Rédacteur en chef
Pierre Landry Direction artistique Romain Duran
[email protected] Bertrand Grousset [email protected]
Président & directeur 01 88 40 11 00 06 03 25 37 27
de la publication ÉV ÉNEMENTS
Rédacteur 01 53 05 11 09
Frédéric Ktorza
Alessandro Ciolek Responsable éditorial Maxime Valles
[email protected] événements et programmes [email protected]
Directeur de la rédaction
Thomas Pagbe 06 23 51 11 09
Thierry Derouet Ont participé à ce numéro
[email protected] 01 53 05 11 09
[email protected] Xavier Biseul, alain Clapaud,
06 22 12 09 24 François Jeanne, Thierry Responsable Partenariats
Lévy-abégnoli, Charlotte Groupe et média
mauger, Stéphane miekisiak, Verena Holder
Stéphane moracchini, Thierry [email protected]
Parisot, Frédéric Simottel 06 03 87 45 78
4 mai 2024 www.itforbusiness.fr

usages
29 signatures du mois
30 solutions
30 Lucca
32 Veolia
34 Groupe V33
36 Suez IWS
enquêtes
38 Les IA génératives
vont transfomer
le knowledge dossier opinions
management
42 Quelle stratégie
52 DSI et métiers 68 Informatique spatiale : quand
à la table commune le monde réel fusionne avec
adopter face la réalité virtuelle antoine
à la balkanisation de la digitalisation Gourévitch et martin Barthel
du cloud ? 56 Les directions financières
attendent toujours parole de DSI
radar 58
plus de leur DSi
maturité numérique : la DRH 69 Un peu plus près du terrain
47 En France on n’a pas de doit transformer l’essai Thomas Chejfec
pétrole mais on veut des ia 60 Le juridique, parent pauvre
48 start-up de la transformation numérique 70 libre antenne
62 DSi et marketing unis
48 Tracklab
49 Mindflow pour l’expérience client
50 Five Nines 63 La « Com » apprend
à fonctionner avec la DSi
51 r&d 64 La R&D main dans la main avec Abonnez-vous
51 Une informatique moins la DSi, au nom de l’innovation simplement
énergivore grâce à des en scannant
tourbillons magnétiques 66 agenda ce code QR
A BON N E M E N T S Vente au numéro imprimé en France

(France métropolitaine) par imprimerie de Champagne,
France métropolitaine
25 € HT (TVa 2,10 %) Rue de l’Étoile-de-Langres,
1 an (11 nos) : 200 € HT
soit 204,20 TTC (TVa 2,10 %) it for business Zi Les Franchises itforbusiness.fr
est édité par iT for Business, 52200 Langres Le site
Étudiants (sur justificatif)
98, avenue de Villiers, Origine du papier italie. des managers
1 an (11 nos) : 100 € HT
75017 Paris Taux de fibres recyclées 0 %. du numérique
soit 102,10 TTC (TVa 2,10 %)
RCS Paris 440 363 679 Certification PEFC 100 %.
Outre-mer / Étranger Eutrophisation PTot 0,036 kg/t.
Dépôt légal à parution
Nous consulter
No de commission paritaire
Service abonnement 0326 T 85172
98, avenue de Villiers, iSSN 2258-5117
75017 Paris Code aPE 5814Z
courriel contact
Photo de couverture
@itforbusinessabonnement.fr
Maÿlis Devaux
tél. 01 53 05 93 83
web www.itforbusiness.fr/
abonnes

tendances
express
Le logiciel libre tente

toujours les collectivités
C’est le retour d’un tube du début des années 2000, lorsqu’une vague de migrations depuis Microsoft Office vers des alternatives
open source avait concerné plusieurs administrations, en France et en Allemagne. Parmi elles, la DGFIP, la Gendarmerie
Nationale, la ville de Paris ou celle de Munich. Si certaines d’entre elles sont revenues sur cette stratégie depuis, comme Munich
en 2020, elle fait encore des émules : le land allemand de Schleswig-Holstein vient ainsi de décider d’abandonner Windows
et Office au profit de Linux et de LibreOffice sur ses 30 000 postes de travail. Les arguments invoqués sont toujours les mêmes :
les économies d’une part et l’indépendance de l’autre. Ce dernier point ne devrait-il d’ailleurs pas s’imposer à toutes les
administrations européennes ? Le European Data Protection Supervisor (EDPS) a en tout cas récemment confirmé qu’en utilisant
la suite Microsoft 365, la Commission européenne enfreint la loi sur la protection des données pour les institutions européennes.
TaLENTS Les bots étouffent le trafic internet

76 200 Selon Thales et son étude annuelle
Imperva Bad Bot 2024, la proportion
conduire à la compromission des
comptes utilisateurs ou à l’exfiltration
embauches de cadres d’activité humaine ne représente de données ». Par ailleurs, l’adoption
sont attendues dans les plus que 50,4 % du trafic mondial rapide de l’IA générative et des grands
métiers de l’informatique en sur Internet, tandis que celui des modèles de langage (LLM) a entraîné
2024, en hausse de 6 % sur bots continue d’augmenter à 49,6 %, une augmentation du volume de bots
2023. Les jeunes diplômés soit deux points de plus que l’année « simples », qui réalisent de l’extraction
(moins d’un an d’expérience) dernière. Surtout, les bots malveillants automatisée de données en ligne
représenteront 23 % de ce total. s’arrogent 32 % du total. L’étude signale ou de l’indexation automatisée pour
SOURCE aPEC aussi que « les attaquants intensifient alimenter les modèles d’entraînement.
leurs abus liés aux API, pouvant

Le premier évènement français
dédié aux APIs !
Rendez-vous le 11 juin 2024 à

l’Espace Charenton, à Paris !
Inscrivez-vous gratuitement sur
franceapi.fr
tendances express
QUaNTiQUE
800
C’est le facteur de
gain sur les erreurs
rencontrées par ses
systèmes quantiques
à base d’ions piégés
que leur constructeur
Quantinuum a atteint avec
le concours de microsoft.
Leur technique a consisté à
agréger 30 qubits physiques
pour constituer 4 qubits
logiques qui ont démontré
une fiabilité largement
accrue. Si la technique est
Adoption de la loi SREN... connue, le résultat n’en est

pas moins remarquable,
d’autant que si erreur il y
L’Assemblée Nationale a adopté le 10 dispositions spécifiques aux entreprises, a, celle-ci est détectée.
avril la loi « Sécuriser et Réguler l’Espace par exemple l’encadrement des frais
Numérique ». Le texte veut protéger les de transfert de données et de migration
internautes en luttant activement contre vers une autre infrastructure cloud,
le cyberharcèlement, les arnaques ainsi qu’une obligation, pour les services, La Cnil met
sur Internet et la diffusion de propos d’être interopérables. L’Arcep est chargée l’IA en fiches
haineux. Mais il contient aussi des de l’application de ces mesures.
La Commission a publié
sur son site sept fiches de
… qui donne des ailes aux recommandation sur l’IA,
notamment générative. On en
intermédiaires de données retiendra la nécessité, selon

l’Autorité, de donner dès le
départ « un objectif bien défini à
La loi SREN institue notamment concurrence », en se positionnant ces systèmes, compatibles avec
le statut d’intermédiaire de données, entre les TPE/PME et les acteurs de les missions de l’organisation »,
régulé par l’Arcep. L’AID (Association l’IAG notamment. L’AID reconnaît que, afin de limiter le cadre
pour l’intermédiation de données) pour fonctionner, « le secteur de l’IA d’utilisation des données. Il
en regroupe une demi-douzaine générative a besoin d’accéder en masse faudra évidemment que les
dont Agdatahub. Elle a rappelé à cette à des données, personnelles ou pas ». développements reposent sur
occasion la légitimité de ces acteurs Mais elle affirme que « cela doit se faire une base légale autorisant le
qui vont jouer un rôle essentiel pour réglementairement (…), au travers d’un traitement des données, telle
garantir « l’aspect éthique des échanges, cadre sécurisé dans lequel les détenteurs que définie par le RGPD. Enfin,
(…), le respect des droits des détenteurs de données acceptent de les rendre il faudra prévoir une durée de
de données et (celui) du droit de la accessibles aux éditeurs d’IA générative ». conservation des données.
En 2028, les trois quarts des développeurs

seront assistés par l’IA
Selon Gartner, qui a interrogé près de 600 entreprises dans le monde, le recours aux assistants
de codage basés sur l’IA va se généraliser rapidement. Fin 2023, 63 % des DSI étaient déjà en
train de les tester dans leurs activités de production de code, et en 2028, 75 % des développeurs
les utiliseront régulièrement. La société de conseil suggère aussi que la quête de ROI ne doit
pas se limiter au calcul des gains de temps sur la production de ce code. Elle doit aussi prendre
en compte d’autres critères, comme l’amélioration de la qualité produite, la réflexion collective
facilitée entre développeurs, et finalement l’intérêt de leur travail, donc leur fidélisation.

14 l 15 l 16 MAI 2024 MONACO
Rejoignez la
Communauté
Rendez-vous du 14 au 16 mai à Monaco
pour l’évènement incontournable des acteurs engagés
dans la transition et la sécurité numériques.
Une occasion unique pour échanger autour de vos enjeux cyber et IT :
L'impact législatif colossal de la réglementation

NIS2 sur les entreprises
L’adoption de l'IA et
son intégration par les métiers
L’évolution du rôle du DSI en tant
que leader stratégique face aux
crises et défis technologique
Rencontrez en One to One une sélection des meilleurs offreurs de solutions

ADISTA • ALL4TEC • ANOMALI • APPOMNI • ARCAD SOFTWARE • AUDENSIEL • AVEPOINT
• BITDEFENDER • BLUE FILES • CEGEDIM OUTSOURCING • CHROME OS • CISCO •
CLOUDFLARE • COREVIEW • CRADLEPOINT • CROWDSEC • CYBER GURU • CYBERSEL
• CYBERWATCH • DATACORE • DELINEA • DIGICERT• EASY VISTA • FLARE • ESET •
HUAWEI • HUB ONE • IC CONSULT • IDECSI • KEYFACTOR • KNOWBE4 • LOGRHYTHM
• MANAGEENGINE • NETSKOPE • NOZOMI • NTT FRANCE • OPEN TEXT • ORSENNA •
OVERSOC • PROOFPOINT • PURPLEMET • QUALYS • RIOT SECURITY • SHAREKEY SWISS
AG • SITUATION • SOSAFE • THEGREENBOW • THE QA COMPANY • WAKERS • WIFIRST •
WIZ • ZSCALER FRANCE Liste non exhaustive
Vous avez des projets Pour vous inscrire,

d'investissement scannez ce QR code !
en cours ou à venir ? Les inscriptions sont ouvertes et soumises à validation
Suivez-nous ! www.ready-for-it.com Ready For IT RFIT_event

tendances express
Le Top 15 des services IT La cybersécurité

chamboulée
sur la région EMEA par l’IAG
Mauvaises nouvelles sur
le front de la cyber. Alors
Parts de marché 2023 des ESN sur la région EMEA
qu’on attend le meilleur de
l’IA générative dans la lutte
contre les algorithmes
1 ACCENTURE 6,2 % malveillants, les criminels
avancent aussi leurs
2 CAPGEMINI 4,1 % pions. Proofpoint a
ainsi révélé dans un
3 IBM 2,9 % rapport qu’un infostealer
appelé Rhadamanthys,
4 TCS 2,9 % distribué à l’aide d’un
script PowerShell, a
5 ATOS 2,3 % probablement été créé
par une IA générative
6 Deloitte 2,1 % comme ChatGPT,
Gemini ou CoPilot. Ce qui
7 DXC Technology 2,0 % confirme que ces outils
8 Kyndryl 1,9 % vont permettre à des
« amateurs » de créer des
8 NTT Data 1,9 % codes malveillants sans
10 Sopra Steria 1,7 % être des programmeurs
avertis. De son côté,
11 CGI 1,6 % Anthropic, à l’origine du
12 Infosys 1,5 %
LLM Claude, a confirmé
que ces modèles ne
13 PwC 1,4 % sont pas non plus à
l’abri d’attaques, en
14 T Systems 1,2 %
l’occurrence de jailbreaks.
15 Cognizant 1,2 % En exploitant de longues
fenêtres contextuelles,
SOURCE PaC des comportements
indésirables – insultes ou,
plus grave, instructions
Les 15 premières ESN de la région EMEA l’année dernière. En revanche, au niveau pour fabriquer des
s’arrogent une part de marché combinée mondial, toujours selon PAC, Capgemini armes – ont ainsi pu
de 34,9 %. Si EY, Wipro, Fujitsu, Orange, et Atos disparaissent du Top 5, NTT Data contourner des systèmes
KPMG et HCL restent aux portes de ce prenant la 5e place derrière Deloitte. de régulation encore bien
classement, le Top 5 n’a pas changé depuis trop rudimentaires.
L’équipe de France du numérique s’exprime pour l’Europe

Les candidats aux élections un collectif de 10 associations
européennes Clément Beaune et 21 clusters régionaux du
(Renaissance), Flora Ghebali secteur. Quatre priorités ont été
(Ecologie et Justice), Nicolas identifiées : la mise en œuvre
Dainville (Les Républicains), Jean- effective de la réglementation,
Marc Germain (PS), Sven Franck la création d’un environnement
(Volt), Pierre Beyssac (Parti Pirate) et favorable à l’innovation
Kévin Vercin (La France Insoumise) et aux investissements, le
ont été invités à présenter leur développement des compétences
programme pour le numérique numériques et la promotion
lors d’un événement organisé d’une innovation technologique
par « Convergences Numériques », Retrouvez notre analyse sur itforbusiness.fr respectueuse de l’environnement.

Abonnez-vous
Offre
Full Digital
• Le magazine en ligne
• Nos archives
numériques en PDF
• Contenus réservés
à la communauté
• La newsletter hebdo
1 an 160 € HT
Le média Offre Full

Digital & Print
des managers • Le magazine en ligne
• Nos archives numériques en PDF
du numérique • Contenus réservés

à la communauté
11 numéros/an
d’IT for Business
1 an 200 € HT
2 ans 360 € HT
OUI, je m’abonne
Abonnement Full Digital 1 an | 163,36 € TTC *
Madame Monsieur
Abonnement Full Digital & Print 1 an | 204,20 € TTC *
Abonnement Full Digital & Print 2 ans | 367,56 € TTC * NOM
PRÉNOM
Je règle: E-MAIL (obligatoire pour bénéficier de nos services en ligne)
À réception de facture
Par chèque bancaire à l’ordre d’IT for Business
Par CB, prélèvement SEPA ou Apple Pay SOCIÉTÉ
(flashez le QR Code ci-contre)
www.itforbusiness.fr/abonnes FONCTION
Je souhaite recevoir une facture acquittée CP VILLE
Bulletin d’abonnement à adresser à

IT for Business – Service Abonnements
TÉL .
98, avenue de Villiers 75017 Paris
01 53 05 93 83 | [email protected]
Si l’adresse de facturation est différente de celle
DATE ET SIGNATURE OBLIGATOIRE de la livraison, merci de nous le préciser.
J’accepte de recevoir par mail des offres promotionnelles de la part d’IT for Business
J’accepte de recevoir par mail des offres promotionnelles
de la part des partenaires d’IT for Business
* TVA 2,10%. Offre valable jusqu’au 31/12/2024 pour les nouveaux abonnés en France métropolitaine uniquement. L’éditeur s’engage à livrer votre magazine sous un délai maximum de 5
semaines. Les informations sont nécessaires à IT for Business pour traiter votre commande et les services qui y sont associés. Ces informations sont enregistrées dans notre fichier clients
et peuvent donner lieu à l’exercice du droit d’accès, de rectification et de suppression auprès du service Abonnements au moyen d’un e-mail adressé à : [email protected]
conformément à la loi « informatique et libertés » du 6 janvier 1978 telle que modifiée en 2004. L’Éditeur se réserve le droit de modifier le contenu, le titre ou le format de la publication objet du
présent abonnement, dans le respect de son actuelle ligne éditoriale. Conformément à l’article L 121-20-2, 5° du Code de la consommation, vous ne bénéficiez pas d’un droit de rétractation.
Les demandes de résiliation anticipée et de remboursement ne seront prises en compte que dans le seul cas d’un motif légitime dûment justifié. Les demandes sont à adresser exclusivement
par simple courrier à l’attention du service Abonnements à l’adresse suivante : IT for Business – Service Abonnements – 98, avenue de Villiers 75017 Paris.
tendances analyses
Comment les LLM

Vincent le Hir, responsable
innovation groupe chez
Stelliant. Même discours
seront exploités chez Groupama, qui a aussi

vu dans les LLM un moyen
d’enlever de la complexité
dans la relation client côté client. « Il décrit

librement sa demande sans
être guidé, l’IA en extrait
Le salon All4Custormer qui s’est tenu à Paris du 26 au 28 mars les informations utiles,
dernier a confirmé l’avènement des IA génératives, basées ce qui permet ensuite de
générer un devis », décrit
sur des LLM. De nombreux témoignages ont montré une montée Jacques-Olivier Guichard,
en puissance des cas d’usage ainsi que des moyens de contourner digital transformation
les inconvénients de ces IA, notamment grâce à une hybridation business partner chez
avec les algorithmes classiques. Groupama.
Des coûts
de développement
et des délais réduits…
D’autre part, les LLM rendent
le développement d’un
chatbot bien plus rapide
et moins coûteux, car ils
ne nécessitent pas de longues
phases d’identification des
intentions et d’apprentissage.
« On les crée en quelques
jours au lieu de plusieurs
mois », annonce ainsi
Sarah Martineau, CEO
d’Ideta, éditeur d’une suite
multicanale et multi-IA
de chatbots et callbots.
De plus, les réponses
s’avèrent plus pertinentes,
plus personnalisées et ne
se limitent pas au scope de
l’entreprise. « Notre chatbot
répond à des questions qui
concernent la réglementation
L
’IA générative, ce encore en termes de séries de petites questions dont les réponses sont puisées
n’est pas un buzz fiabilité, de contrôle, de coût revenant à leur faire remplir à l’extérieur », indique Flavien
comme on en a vu et de performances. Les des formulaires. « L’IA Douetteau, cofondateur
d’autres ces dernières témoignages de nombreuses générative va nous permettre d’Ublo, éditeur d’un outil
années, c’est une révolution », entreprises ont permis de repenser le dialogue, qui de gestion locative. Enfin,
a déclaré Damien Nuyttens, d’esquisser les solutions. se réduira à deux ou trois les IA génératives permettent
directeur expérience clients Le premier domaine grosses questions. Quand il une personnalisation
et opérations chez Edenred d’application des LLM manquera des informations, accrue de la relation, que
France, pour lancer l’une concerne sans surprise les l’IA les demandera », explique ce soit avec un chatbot,
des conférences plénières chatbots et autres voicebots,
du salon All4customer. qui n’ont déjà plus grand-
Dédié à la relation client chose à voir avec leurs Grégoire Perret,
sous toutes ses formes, ancêtres basés sur des DSI hooost
cet événement qui prend algorithmes classiques
« Quand on a découvert
le relais du salon Stratégie de traitement du langage
Clients, a confirmé naturel. Stelliant, cabinet
ChatGPT, on y a vu le
l’explosion des usages d’expertise spécialisé dans moyen d’étendre le
des IA génératives basés l’assurance, avait renoncé périmètre des réponses
sur les LLM. Il a aussi à déployer des agents de notre chatbot Léonard
ébauché les réponses aux conversationnels car ils à toutes nos FAQ et autres
questions qu’ils posent auraient posé aux clients des documentations. »

un agent augmenté ou un
contenu marketing. Tel fut
le sens du témoignage de
De la fin du web informationnel
Laurent Eskenazi, directeur à l’avènement du web conversationnel
marketing et data chez BPCE
Financement : « On utilise Lors d’une table ronde pour le conversationnel, a ainsi réalisé un outil qui
depuis longtemps les IA intitulée Le futur est grâce aux IA génératives », lui permet de « scrapper »
prédictives pour le marketing déjà là : IA générative (…), a-t-il lancé devant une un site web classique
relationnel, mais les règles Axel Dauchez, fondateur assemblée d’un millier – informationnel – pour
de gestion des campagnes de Deezer et président de spectateurs incrédules. le rendre conversationnel.
sont très complexes à de Make.org Foundation, Selon lui, les visiteurs Selon Axel Dauchez, « ces
opérer et souvent fausses a ni plus ni moins prédit arriveront demain sur un outils permettant une telle
pour une partie de la cible. la fin du web actuel. site par une petite porte transformation sont encore
Depuis fin 2023, on obtient « Il y a 500 millions de sites qui constituera le début pointus, mais leur volet
une hyperpersonnalisation dans le monde, tous issus d’un échange durant technologique va vite devenir
grâce à l’IA générative, en de l’invention il y a 30 ans lequel chaque contenu une commodité. Nous n’en
passant d’un plan de contact du web et de ses liens sera généré de façon sommes qu’aux prémices,
personnalisé à un contenu hypertextes. Dans les années personnalisée. tout reste à inventer. »
personnalisé. » à venir, tous vont changer Make.org Foundation
… mais des coûts

à l’usage et une
latence élevés et de coûts passe par ainsi la puissance du LLM exclusivement dédié au
Ces mêmes acteurs évoquent l’hybridation. « L’idée est pour les questions ouvertes paiement ou à la contestation
également les défauts des IA de mixer les LLM avec des et une maîtrise totale du bot d’amendes. Certains
génératives. Le plus connu moteurs conversationnels pour les parcours-clés gérés utilisateurs consultent
concerne leur fiabilité, implémentant des parcours par des dialogues guidés », ce site pour d’autre motifs,
souvent illustré par leur guidés », a martelé Robert explique Grégoire Perret, par exemple pour connaître
tendance aux hallucinations. Vesoul, CEO de l’éditeur
Mais ce n’est pas le seul. Illuin Technology. Cette
« Les IA génératives posent idée est déjà mise en œuvre Les IA génératives réduisent les coûts
des problèmes de temps par Chronopost, qui a de développement
de réaction qui peuvent déployé Léonard avec succès
être critiques sur un – ce chatbot classique a géré
callbot », avance ainsi 30 millions de conversations DSI de Chronopost. Cette le montant des amendes
Sarah Martineau. D’autre en 2023 – depuis 2017. nouvelle version de Léonard encourues. « Afin de traiter
part, si elles réduisent les « Quand on a découvert est entrée en production ces questions non scriptées,
coûts de développement, ChatGPT, on y a vu le moyen en mars dernier. La RATP un LLM cherche les réponses
elles se révèlent coûteuses d’étendre le périmètre a suivi la même démarche sur nos sites web », explique
en production. « Avec GPT 4.0, des réponses de Léonard en ajoutant des LLM à des Gaetan Bultez, responsable
ce coût atteint 2 centimes par à toutes nos FAQ et autres chatbots très spécialisés, relation client à la RATP.
conversation, alors qu’il est documentations. On combine par exemple sur un site THIERRY LÉVY-ABÉGNOLI
à 0,07 centimes avec GPT 3.5 »,
précise Sarah Martineau.
Une solution consiste à
sélectionner le LLM adapté L’IA générative enrichit l’analyse du feedback client
à chaque usage. Et ce choix
n’est jamais définitif. « L’IA Hormis les bots, les IA irritants. L’intégration commerciaux », cite en
générative évoluera beaucoup génératives promettent d’un LLM permet exemple Grégoire Perret,
en efficacité et en coût. Le une révolution de l’analyse d’atteindre un niveau DSI de Chronopost. Les
ROI devra donc être revu en de la voix du client ‒ le de détail élevé sans avoir LLM permettent également
permanence selon les tarifs feedback client. Les outils besoin d’aller consulter de détecter, toujours dans
et les versions des LLM », de speech ou de text manuellement ces les verbatims, l’émergence
confirme Damien Nuyttens. analytics permettaient déjà verbatims. « Auparavant, de nouveaux sujets, comme
d’identifier dans une masse on savait juste quels une nouvelle tendance
Vers des IA hybrides de verbatims d’origines concurrents étaient cités du marché, quand les
Au-delà du choix du LLM, variées (interactions par nos clients. Désormais, algorithmes classiques se
tous les acteurs qui se sont écrites et vocales, réseaux nous savons exactement limitent à une classification
exprimés sont d’accord : sociaux ou enquêtes de ce que nous faisons mieux basée sur des sujets
résoudre l’ensemble satisfaction), des sujets ou moins bien qu’eux, ce qui préalablement identifiés.
de ces problèmes de récurrents tels que des nous donne des arguments
fiabilité, de performances

tendances analyses
EUCS, la fin de l’utopie d’un

les experts qui estiment,
comme Eric le Quellenec
(voir ci-contre) qu’il faut
SecNumCloud européen aujourd’hui chercher à

sauver ce qui peut l’être : à
savoir la possibilité pour la
France, ses administrations
Fin mars, a été proposée une nouvelle version du règlement censé
et ses grands donneurs
harmoniser les règles de certification cloud dans l’UE. Moins exigeante d’ordre, de continuer à exiger
sur la souveraineté numérique que la norme française SecNumCloud 3.2, dans leurs appels d’offres
elle suscite de nombreuses réactions de protestation. des protections de type
SecNumCloud, sans pour
autant être attaqués par
L
a référence à français, offreurs comme encore plus sombres pour les fournisseurs au motif
une souveraineté utilisateurs. Ils considéraient l’Europe du numérique ? » que leurs exigences ne
numérique était comme acquis le fait que les Le point d’interrogation seraient pas conformes au
explicite dans mécanismes de protection est sans doute de trop, car droit européen. Comment
les versions antérieures contre les lois d’extra- ce concept de souveraineté comprendre autrement
de l’EUCS (European territorialité – en particulier numérique n’est absolument la secrétaire d’État au
Cybersecurity Certification américaines –, tels que pas partagé sur le continent. Numérique Marina Ferrari
Scheme for Cloud Services). définis dans la dernière Et ce n’est pas parce que la quand elle dit vouloir
Y figuraient par exemple des version 3.2 du référentiel France a plusieurs fois voulu « obtenir un point de sortie
exigences d’ordre juridique français SecNumCloud ramener ce thème sur le garantissant soit l’inscription
sur la composition du capital porté par l’Anssi, seraient devant des discussions, que d’une clause d’immunité
du provider, qui devait être transposés dans EUCS. cet avis fait école. dans le schéma EUCS, soit
à majorité européenne. Plusieurs d’entre eux sont Alors certes, une lettre (…) la possibilité d’additionner
Elle disparaît désormais, donc montés au créneau, ouverte de protestation de manière juridiquement
même dans la classification à commencer par Guillaume contre cette version d’EUCS fiable et solide une clause
la plus élevée. C’est la Poupard, ex-directeur de a été publiée par 18 sociétés d’immunité au niveau
consécration d’une approche l’Anssi et désormais DGA dont Airbus, OVHCloud, national en sus du schéma
exclusivement technique, de Docapost dont la filiale Orange, Capgemini, Sopra EUCS du niveau le plus élevé,
portée par de nombreux NumSpot se veut un acteur Steria, Dassault Systèmes et au niveau européen. » Nous
pays comme les Pays- clé du cloud souverain à la même l’opérateur allemand saurons bientôt si les meubles
Bas ou l’Allemagne, et les française, s’appuyant en cela Deutsche Telekom. Certes – et les apparences – sont
recommandations de l’Enisa. sur SecNumCloud. Il a publié le Cigref est aussi monté au sauvés alors que les élections
C’est un véritable coup une tribune sur LinkedIn créneau. Mais en réalité, le européennes approchent à
de massue pour les acteurs intitulée « Vers des jours pessimisme est de mise chez grands pas. FRANÇOIS JEANNE
3 QUESTiONS À Éric le Quellenec, avocat associé chez Simmons & Simmons

« La souveraineté numérique sera désormais un choix d’entreprise »
Comment comprenez- Quel avenir pour le médicales des Français sur

vous cette dernière référentiel SecNumCloud le cloud d’azure, deviendra
version de l’EUCS ? dans les entreprises ? de fait difficile à défendre.
L’Enisa se réfère strictement Je pense que les ministères C’en est donc fini de la
à des critères techniques en charge de la sûreté de souveraineté numérique
pour définir les niveaux l’État ou de la Défense à la française ?
de certification, y compris pourront continuer d’avoir
le plus élevé. Ce faisant, ce type d’exigences dans Non pas du tout. mais il va
elle affirme en quelque sorte leurs appels d’offres. mais falloir que les entreprises et
que la politique n’a rien à l’État ne pourra plus imposer EUCS, il sera difficile de les leurs DSi soient ambitieuses
voir dans l’affaire. Or, parler sa vision de la souveraineté attaquer. Et par exemple, lors de la rédaction de leurs
de souveraineté numérique numérique à certaines l’actuelle plainte déposée contrats, en exigeant des
comme le font beaucoup les entreprises privées. Si contre le Health Data Hub protections que n’offriront
dirigeants français, c’est avoir ces dernières décident de par des acteurs français du pas les hyperscalers en
une vision politique. mais les travailler avec un hyperscaler cloud, au motif qu’il a décidé standard. Ce sera difficile,
autres pays n’en veulent pas. américain estampillé de mettre les données mais pas impossible.

tendances juridique
L’Europe construit EN BREF
sa cybersécurité en partenariat #Concurrence

Après le DSA, c’est au tour
avec les acteurs privés du Digital Markets Act
d’être applicable dans l’UE
depuis le 6 mars 2024.
Le 5 mars 2024, un accord politique a été conclu par la Commission
Visant spécifiquement
et le Parlement européens sur la proposition de règlement sur la les entreprises dites
cybersolidarité en Europe. L’objectif est de renforcer les capacités « contrôleurs d’accès »
de détection, de préparation et de réaction aux menaces et attaques à l’entrée d’internet
numériques de grande envergure. Axé sur la coopération au sein (gatekeepers), le texte crée
de l’UE, il met tous les acteurs à contribution, mais en particulier des outils de régulation afin
d’instaurer une concurrence
les entreprises du secteur de la sécurité. plus loyale en faveur des
petits et moyens acteurs
du numérique représentant
P
roposé par la Commission le relatif à l’Enisa (Agence de l’Union euro- 90 % de l’écosystème,
18 avril 2023, ce texte vient en péenne pour la cybersécurité) et à la certi- alors que les GAFAM captent
réponse aux États membres qui, fication de cybersécurité des technologies l’essentiel du marché.
dès 2022, avaient réclamé des de l’information et des communications,
mesures aux fins d’améliorer la résistance couramment nommé « Cybersecurity Act » #IA
de l’UE face à l’augmentation significative ou « CSA », entré en vigueur le 27 juin 2019.
du nombre d’attaques et de menaces pour Cette réglementation traite particuliè- Le 13 mars 2024, le
les environnements numériques natio- rement des fournisseurs de services de Parlement a voté l’adoption
naux. Il s’appuie notamment sur la straté- sécurité gérés en externe pour de nom- de la législation sur
gie de cybersécurité de l’UE et celle pour breux secteurs d’activités. Or ces acteurs l’intelligence artificielle dite IA
l’union de la sécurité, présentées dès 2020. sont la cible d’attaques afin d’accéder aux Act, à laquelle était consacré
L’accord prévoit trois grandes mesures. environnements sensibles de leurs clients. notre article du mois de
Premièrement, un système européen L’amendement envisagé prévoit qu’ils janvier. Pour rappel, ce
d’alerte sera mis en place. Il utilisera, entre pourront s’adresser à des systèmes euro- texte établit des obligations
autres technologies, l’intelligence arti- péens de certification, qui permettront par de documentation,
ficielle pour détecter les cybermenaces la suite d’établir un cadre pour la désigna- d’information et de
et incidents en temps réel. Ce système tion des fournisseurs de confiance prévus prévention, en particulier
prendra la forme de centres d’opérations pour la réserve de cybersécurité. pour l’utilisation des
de sécurité (SOC) nationaux et transfron- À cet égard, une Académie des compé- algorithmes classés « à haut
taliers répartis dans les différents pays de tences en matière de cybersécurité propo- risque », parmi lesquels
l’UE, avec lesquels les entreprises seront sée par la Commission devrait voir le jour les systèmes d’IA pour le
amenées à coopérer en tant que de besoin. sous la forme d’une plateforme en ligne en recrutement de candidats.
Deuxièmement, un mécanisme d’ur- vue d’assurer un pôle de main d’œuvre de Le règlement n’entrera
gence face à des incidents importants professionnels qualifiés dans la cybersé- néanmoins pleinement
et majeurs prévoit de faire intervenir les curité en Europe. Les acteurs privés seront en vigueur qu’en 2026.
acteurs privés. Ainsi d’une part, des tests invités à contribuer aux côtés des entités
de préparation et de détection des vul- publiques, dans une optique de coordina- #RGPD
nérabilités seront réalisés dans les entre- tion de l’enseignement et du financement
prises opérant dans des secteurs jugés entre les établissements universitaires, de Un arrêt important a été
critiques tels que la santé, l’énergie et la formation et les entreprises de sécurité. rendu par la CJUE le 14
finance. D’autre part, une « réserve de À la suite de cet accord politique, il reste mars dernier sur le droit à
cybersécurité » impliquera l’intervention au Parlement européen et au Conseil à don- l’effacement. Saisie par les
de prestataires de confiance fournissant ner leur approbation formelle, avant que le juridictions hongroises d’une
des services de réponse aux incidents et texte soit publié et entre en vigueur. n question en interprétation
prêts à intervenir à la demande de tout du RGPD, la Cour retient
organe national ou européen, voire d’en- que les autorités de contrôle
tités d’États tiers associés au programme. nationales, en France la Cnil,
Troisièmement, un mécanisme d’exa-
Helena peuvent ordonner d’office
men a posteriori permettra d’améliorer les Gavrilov, l’effacement de données
systèmes face aux incidents majeurs ren- PRD avocats personnelles ayant fait
contrés. l’objet d’un traitement illicite,
Le texte proposé par la Commission et sans qu’une demande de la
le Parlement européens vise également la personne concernée n’ait à
modification du Règlement (UE) 2019/881 être présentée au préalable.

entretien
Laurent Treluyer
DSi de la Caisse nationale des allocations familiales (Cnaf)
Il faut un système
d’information agile
pour accompagner
les réformes sociales
Après avoir exercé à Gustave Roussy puis à l’AP-HP,

Laurent Treluyer se lance un nouveau défi en prenant
la tête de la DSI de la branche famille de la Sécurité sociale.
Modernisation des systèmes d’information, migration
vers le cloud, recours à l’IA, lutte contre la fraude… Un grand
nombre de chantiers attend ce médecin de formation.
Propos recueillis par XAVIER BISEUL Photos MAŸLIS DEVAUX

entretien
Vous avez été nommé DSI de la Cnaf le 1er paie à distance et absorber le flux des appels au
septembre dernier. Docteur en médecine, SAMU, qui ont été multipliés par dix, en montant
vous avez fait l’essentiel de votre parcours de nouveaux plateaux téléphoniques. Pour ren-
professionnel à la tête de DSI du secteur de forcer le maintien à domicile, l’AP-HP a développé
la santé. En quoi cette double compétence Covidom, une application qui permettait aux
vous a servi dans vos différentes fonctions ? patients porteurs ou suspectés du Covid-19 sans
signe de gravité de bénéficier d’un suivi à distance.
Dans les années 90, médecin installé, j’ai travaillé J’ai aussi dirigé le projet Sidep qui permettait
aux Urgences médicales de Paris. Amené à gérer un d’envoyer les résultats des tests sur le mobile des
groupe de praticiens, j’ai commencé à m’intéresser patients. Développé en cinq semaines en mode
à l’organisation des services médicaux. J’ai passé agile pour être opérationnel au moment du décon-
un master de management médical à l’ESCP puis, finement, le 11 mai 2020, le dispositif concernait
à partir de 2000, j’ai rejoint les sociétés de conseil quelque 4 400 laboratoires d’analyses, puis a été
Deloitte et IBM. Les processus hospitaliers étant étendu aux pharmacies.
de plus en plus numérisés, j’ai abordé le système Je ne suis pas geek. Je n’ai jamais fait de l’infor-
d’information sous cet angle organisationnel. En matique pour l’informatique. Le numérique doit
montant en compétences sur la partie technique être mis au service des praticiens, d’une organisa-
et architecture, j’ai appris le métier de DSI. tion. En rejoignant la Cnaf en septembre dernier, je
J’ai commencé dans ce rôle à Gustave Roussy, le fais un pas de côté dans mon parcours, en alliant
plus gros centre européen de lutte contre le can- les dimensions santé et sociale, mais toujours au
cer. J’ai vécu les problématiques d’une « petite » sein du secteur public.
DSI d’une quarantaine de personnes, très orientée
sur le soin et la recherche clinique. Chargé de mis- Comment est organisée la DSI de la Cnaf ?
sion au ministère de la Santé, je m’initie ensuite à
la politique publique de santé en travaillant sur le Par rapport à mes expériences précédentes, je
développement de la télémédecine ou de systèmes change véritablement de métier à la Cnaf. Alors
d’information dédiés à la radiologie. que je gérais jusqu’à présent des contrats avec des
À l’Agence Régionale de Santé (ARS) Île-de- éditeurs de logiciels, je gère aujourd’hui des déve-
France, j’ai décliné les mêmes thématiques mais à loppements spécifiques. La Cnaf a en effet la par-
un niveau régional, sous l’autorité de Claude Évin. ticularité de développer ses produits logiciels. Elle
En 2015, je suis devenu DSI de l’AP-HP. Il s’agit cette est la seule à exercer ce métier qui consiste à ver-
fois d’une DSI de plus grande envergure. J’interviens ser des prestations financières aux bénéficiaires
sur de grands programmes comme la mise en place des allocations familiales, de l’APL ou du RSA, ou
d’un dossier patient informatisé commun aux 39 encore l’allocation aux adultes handicapés (AAH).
hôpitaux, ou la constitution du plus important Tout l’enjeu consiste à faire en sorte que ces allo-
entrepôt européen de données de santé. cations – une trentaine au total – soient versées au
Lors de la crise sanitaire, il a fallu produire la « juste droit et dans les délais attendus ».

Les orientations stratégiques du schéma direc- tionnels comme la petite enfance, le logement, PaRCOURS
teur des systèmes d’information pour la période les aides aux partenaires ou encore la relation aux
2023-2027 répondent aux grandes réformes en usagers, avec pour chacun d’eux des effectifs et un Depuis
cours comme la solidarité à la source, l’accom- budget dédiés. Cette approche facilite la participa- septembre 2023
pagnement des familles monoparentales ou la tion des différentes maîtrises d’ouvrage de la Cnaf, DSi de la Cnaf
déconjugalisation de l’AAH. Le budget de ce SDSI ainsi que les arbitrages. 2015-2023
s’élève à 760 M€. La DSI de la Cnaf, c’est 800 per- DSi de l’assistance
sonnes réparties sur 11 sites, dont Nice, Lyon, Quels sont les grands chantiers en cours ? Publique - Hôpitaux
Bordeaux, Rennes, Caen, Paris, Valenciennes ou de Paris (aP-HP)
Metz. Avant 2015, les caisses d’allocations fami- L’agilité que j’évoquais est importante quand il 2011-2015
liales étaient rattachées à un centre informatique. s’agit de mettre en œuvre rapidement les réformes Directeur du pôle
Ces centres ont été fusionnés et nationalisés. décidées par les pouvoirs publics. Par exemple, le système d’information
Chaque site a sa spécialité. Caen, par exemple, 1er décembre dernier a démarré l’aide aux victimes de l’agence Régionale
de Santé Île-de-France
gère principalement des équipes d’études et déve- de violences conjugales. En quatre mois, 24 000
loppement pour les prestations familiales. Nice personnes, des femmes en grande majorité, ont 2009-2011
Chargé de mission au
Sophia-Antipolis héberge notre datacenter princi- sollicité cette aide sur notre site caf.fr et dans nos
ministère de la Santé
pal. Cette répartition multisite offre des opportu- accueils. En fin d’année 2023, la Cnaf a aussi rendu
nités de mobilité interne. C’est un facteur d’attrac- possible la déconjugalisation de l’allocation adultes 2004-2009
DSi de Gustave Roussy
tivité et de rétention des talents. handicapés, jusqu’alors calculée sur la base du
Au total, la DSI comprend trois équipes de déve- foyer allocataire, en réétudiant la situation de plus 2003-2004
loppement orientées back-office, front-office ou de 11 millions d’allocataires de cette prestation. associé en charge
de la santé, division
support, une direction technique, une direction Le calcul de l’allocation logement a également
Business consulting
dédiée à la qualification, à l’intégration et à la vali- été modifié pour intégrer automatiquement la services d’iBm
dation, une direction en charge du pilotage des contemporanéité de leurs ressources. Depuis le
2000-2003
programmes et de la relation client, ainsi qu’une 1er janvier 2021, les ressources des douze derniers
Senior manager
direction de la sécurité des SI. mois de l’allocataire sont prises en compte pour chez Deloitte France
Agilité et DevOps ont été généralisés il y a deux déterminer ses droits et non plus ceux de l’année
ans. Une grande partie des développements se font N-2. Tous les trois mois, ses droits sont mis à jour. FORmaTiON
sur des plateaux agiles. Si nous faisons appel à des Au niveau du SI, cela suppose de connaître ses 1999-2000
prestataires, il y a la volonté d’internaliser ou de revenus à travers notamment le DRM (Dispositif master management
réinternaliser certaines fonctions critiques. Dans de ressources mensuelles). Nous allons mainte- médical, administration,
le même temps, la sous-traitance nous offre de nant appliquer ce calcul automatique au RSA et à la gestion des soins
la souplesse et une capacité d’innovation, c’est un Prime d’activité. C’est une étape importante dans de santé à l’ESCP
équilibre à trouver. la mise en œuvre du projet de solidarité à la source Business School
Un des apports majeurs du nouveau schéma porté par le gouvernement. 1990
directeur est l’approche non plus par métiers Cette solidarité à la source consiste à verser aux Docteur en médecine
informatiques, mais par grands domaines fonc- usagers les aides auxquelles ils peuvent prétendre, à l’université Paris Cité

entretien
à partir des informations dont la sphère publique coup de traitements en mode batch, opérationnels
dispose déjà. On pourra réaliser des campagnes pendant la nuit.
proactives en leur indiquant « d’après vos revenus,
vous pouvez bénéficier du RSA ou de la Prime d’ac- Le schéma directeur porte aussi sur une évolution
tivité ». Cela vise aussi à faciliter les démarches des de l’environnement de travail des agents dans les
bénéficiaires actuels. Les règles de droit sont assez Caf. Quelles sont les améliorations envisagées ?
complexes et des erreurs sont possibles lors de la
déclaration. L’agent en Caf doit aujourd’hui passer d’une fenêtre
Un intérimaire a, par exemple, des revenus très à une autre pour avoir une vue d’ensemble du dos-
fluctuants d’un mois sur l’autre. Associé à la mise sier d’un allocataire. Nous déployons actuellement
en place du montant net social sur tous les bul- un outil qui lui permettra d’avoir cette vision à 360°
letins de paie des usagers depuis janvier 2024, le sur l’intégralité des allocations. Une personne en
pré-remplissage des déclarations en ligne des usa- situation de handicap peut, par exemple, perce-
gers à compter de 2025 simplifiera la démarche et voir une aide au logement et des allocations fami-
la justesse des déclarations. liales. L’agent visualisera l’ensemble des courriers
Un autre chantier porte sur la réforme de France envoyés, l’historique des interactions avec l’alloca-
Travail. La loi sur le plein emploi prévoit que tout taire. Cela lui permettra de lui dire où en est préci-
bénéficiaire du RSA sera automatiquement inscrit à sément l’état d’avancement de son dossier.
France Travail afin de favoriser son retour vers l’em- Le ministère de la Fonction publique a récem-
ploi. D’autres annonces ont été faites récemment ment communiqué sur les expérimentations en
sur la petite enfance ou les dispositifs d’accompa- cours autour de l’IA générative. L’IA peut amélio-
gnement à la parentalité. Autant de réformes qui rer l’information apportée aux usagers et réduire
imposent de nouvelles règles de gestion et donc des le temps de réponse. Il faut pour cela cadrer les
changements des systèmes d’information. usages et s’assurer que le recours à l’IA n’entraîne
Un volet du schéma directeur porte sur l’évo- pas des réponses « incorrectes ».
lution de nos SI afin de les rendre plus efficients, Les modèles d’IA doivent être entraînés et ali-
agiles et performants. Nous nous appuyons sur des mentés par un ensemble de données connues
frameworks pour ne pas avoir à redévelopper par et fiables. Et la transparence doit s’opérer à tous
nous-mêmes des outils disponibles sur le marché. les stades, au niveau de la donnée, du moteur, du
Pour autant, nous ne pouvons nous affranchir de rendu. Il faut à tout prix éviter l’effet boîte noire.
l’existant et de notre dette technique. Une charte éthique est, par ailleurs, en cours d’éla-
Si tout le front-office est développé en nouvelles boration.
technologies web, ce n’est pas encore le cas du La Cnaf s’adresse à une partie de la population
back-office. Une partie de notre patrimoine infor- française particulièrement en difficulté. Nous
mationnel est basé sur du Cobol. Il s’agit aussi de devons mettre en place tous les garde-fous pos-
tendre vers l’événementiel et un traitement de l’in- sibles pour éviter les biais discriminatoires. L’IA
formation au fil de l’eau. La Cnaf fait encore beau- générative ne doit pas non plus accentuer la frac-

ture numérique. Enfin, elle pose des questions en petite enfance, nous avons assez peu d’allocataires CHiFFRES CLÉS
termes d’impact environnemental, de par la puis- très âgés. On notera qu’en dépit de l’essor du digi-
sance de calcul qu’elle exige, et de souveraineté, la
plupart des acteurs du marché étant étrangers.
tal, le volume de mails ou d’appels téléphoniques à
traiter reste constant. 13,5
Vous parliez de fracture numérique. Jusqu’où Où en est la Cnaf dans sa migration vers le cloud ? millions
aller dans la dématérialisation des services d’allocataires
sans compromettre leur accès auprès Historiquement, la Cnaf est déjà dans deux clouds. en 2022
des populations les plus fragiles ?
Le taux d’accessibilité de nos sites web est de l’ordre

Le moteur de gestion des droits de l’allocation loge-
ment est hébergé dans celui d’Oracle. Sur la partie
bureautique, nous avons retenu Microsoft 365, en
99 Md€
de 80 % et nous souhaitons progresser encore pour 2019, ce qui nous a été très utile pour collaborer à versés en 2022
101
atteindre 84 ou 85 %. L’effort de simplification a distance pendant la crise sanitaire.
aussi ses limites. Certains formulaires restent À partir de là, la Cnaf réfléchit depuis deux à
compliqués car la demande qu’ils traitent est com- trois ans aux prochaines étapes de sa stratégie de
plexe. Nous travaillons à toutes les étapes du par- « move to cloud ». Un recours plus intense au cloud caisses
cours de l’allocataire pour lui faciliter la vie. Il s’agit peut nous faire gagner en agilité et en souplesse, en et 3 000 points
aussi de lui proposer une alternative systématique complémentarité de nos deux datacenters exis- d’accueil
au numérique en passant par un plateau télépho- tants. Nous irons sans précipitation, mais sans Plus d’un milliard
nique ou un accueil physique. Nos caisses d’alloca- peur non plus. Dans le stade actuel de réflexion, il de visites sur
tions familiales sont dotées de PC en libre-service s’agit de savoir quelles ressources sont éligibles et le site caf.fr
et des agents sont disponibles pour aider les allo- quelle architecture technique retenir. La montée
cataires qui le souhaitent à saisir leurs déclarations
en ligne.
en puissance dans le cloud doit être bien maîtri-
sée. Elle introduit de nouveaux métiers au sein de 800
Chaque nouveau projet est pensé multica- la DSI et, avec le paiement à l’usage, change aussi
collaborateurs
nal « by design ». Les bénéficiaires d’allocations les équilibres budgétaires. C’est une autre façon de
familiales ont accès aux aides quels que soient le consommer l’informatique.
à la DSI, répartis
sur 11 sites
canal utilisé et leur agilité numérique. Le taux de La question de la protection des données sen-
dématérialisation dépend du profil de l’allocataire
type. Les démarches sur les aides au logement,
qui concernent beaucoup les étudiants, sont ainsi
sibles dans le cloud n’est, quant à elle, pas propre
à la fonction publique ; elle concerne tout autant
les entreprises privées. Au-delà de la doctrine du
760 M€
dématérialisées à près de 90 %. cloud au centre, nous faisons un travail de veille Budget
Pour autant, la fracture numérique ne se double réglementaire pour anticiper de nouvelles exi- du schéma
pas nécessairement d’une fracture génération- gences comme la directive européenne NIS 2. directeur
nelle. Certains seniors ont une appétence plus Membre du conseil d’administration du Cigref, je des systèmes
forte au numérique que bien des jeunes. Au regard coanime avec Vincent Niebel, DSI d’EDF, le groupe d’information
des aides que nous versons pour les familles ou la de travail dédié aux données sensibles. (période 2023-2027)

entretien
identifiant ceux à gérer en priorité et en se donnant

L’AGILITÉ DES SI EST UN PRÉREQUIS les moyens de les mettre sous contrôle. Comme
POUR METTRE EN ŒUVRE RAPIDEMENT toujours, il faut trouver la bonne mesure. La cyber-
LES RÉFORMES SOCIALES DÉCIDÉES sécurité ne doit pas nuire à l’accessibilité de nos
services auprès de nos allocataires. La question va
PAR LES POUVOIRS PUBLICS. » prochainement se poser avec la mise en place de
la double identification. La Cnaf sera sur France
Connect+ à partir de juillet. 12 % des allocataires
Quelle est votre approche passent déjà par France Connect. Enfin, la stratégie
en matière de cybersécurité ? cyber doit être étendue aux fournisseurs pour évi-
ter les attaques dites par rebond.
Compte tenu de la criticité des données person-
nelles que la Cnaf gère, la cybersécurité est bien Un autre de vos sujets est la lutte contre la fraude.
sûr une préoccupation de tous les instants. Je ne Quelles sont les principales actions entreprises ?
détaillerai pas ici l’ensemble des dispositifs mis en
œuvre pour nous prémunir des cyberattaques. Un La Cnaf a la particularité d’être un organisme qui
effort tout particulier est mené pour sensibiliser verse des prestations financières. Nous sommes
nos utilisateurs. Des messages sont poussés à l’ou- tenus à ce qu’on appelle le juste droit, c’est-à-dire
verture de l’écran et nous communiquons sur les verser à la bonne personne le bon montant d’aide à
règles d’hygiène à adopter dans les différents vec- laquelle elle a droit. Si, avec la solidarité à la source,
teurs de communication de la Cnaf. La DSI orga- nous allons éviter des erreurs de déclaration et
nise aussi régulièrement des campagnes de faux avertir des personnes qu’elles pourraient avoir
phishing pour sensibiliser nos salariés. droit à telles allocations, nous devons aider nos
Durant la période 2024-2025, la Cnaf mènera un contrôleurs en ciblant les bénéficiaires les plus à
exercice cyber pour préparer l’organisation à une risque d’erreurs ou de fraude.
situation de crise. J’ai conduit en juillet dernier une Compte tenu de la complexité du droit et des
simulation de ce type à l’AP-HP. L’attaque a lieu de événements de vie, il est possible de se tromper
nuit et la fatigue se fait vite sentir au fil des heures. facilement, ce qui suppose pour la Caf de trouver et
Il s’agit d’évaluer la capacité d’une organisation à rectifier ces erreurs. Cela donne ensuite lieu, selon
réagir face à une cyberattaque les trois premières les cas, à des remboursements ou à des versements
heures, les trois premiers jours, les trois premières complémentaires. Tout changement dans les res-
semaines. Il faut aussi nous muscler en termes de sources, l’activité ou l’état civil du bénéficiaire peut
compétences cyber. J’ai récemment recruté un en effet induire des modifications dans le verse-
directeur de la sécurité et de l’information qui a un ment des allocations. Nous ne qualifions de fraude
périmètre fonctionnel plus étendu que le RSSI. que les cas dans lesquels il y a une intentionnalité
En matière de cybersécurité, il faut développer avérée de ne pas déclarer correctement.
une approche pragmatique par les risques, en Nous essayons aussi de repérer des schémas de

fraude plus massifs. Des fraudeurs professionnels familles à envoyer leurs enfants en vacances.
se font, par exemple, verser de manière indue des À la différence d’entreprises privées, la pression
allocations par usurpation d’identité. Les données sur les projets n’est pas financière. Il s’agit avant
personnelles qui permettent de s’inscrire sont tout de les faire aboutir dans les délais pour le bien
aussi des données qui peuvent être facilement gla- des allocataires. En plus de mener des missions à
nées sur les réseaux sociaux. Par des modèles algo- impact, la Cnaf s’est engagée dans une stratégie de
rithmiques, il est possible de modéliser des com- numérique responsable. Contrairement aux idées
portements systémiques. Au contrôleur, ensuite, reçues, travailler à sa DSI permet, par ailleurs, de
de lever le doute. se frotter aux dernières technologies en date. Il y a
beaucoup d’émulation intellectuelle. Les analystes
La DSI de la Cnaf prévoit 85 recrutements en de notre centre opérationnel de sécurité (SOC)
2024. Quels atouts pouvez-vous mettre en avant ? participent à des challenges nationaux et interna-
tionaux.
Même si nous proposons une grille de rémuné- La Cnaf offre aussi de réelles évolutions de car-
ration tout à fait correcte, nous ne pouvons pas, rière. Pour autant, nous savons que les parcours
dans le service public, surévaluer les salaires. Pour professionnels ne se font pas au sein d’une seule
gagner en attractivité, la Cnaf a noué des partena- entreprise, et nous sommes très heureux du temps
riats avec des écoles et nous accueillons actuel- passé par un ingénieur ou un technicien au sein de
lement 25 alternants. Dans notre stratégie de la Cnaf. Certains peuvent même faire des allers-
marque employeur, nous essayons de valoriser nos retours. Malgré cela, notre turnover est très faible,
métiers. Il y a des avantages à travailler dans le sec- de l’ordre de 4,5 %. Ce qui veut dire que les colla-
teur public. Que vous soyez développeur, ingénieur borateurs se sentent plutôt bien au sein de notre
systèmes ou technicien réseaux, vous disposez organisation. Les conditions de travail sont supé-
d’une réelle autonomie. Vous pouvez voir concrè- rieures à bien d’autres organisations et l’accord sur
tement le résultat de votre travail. le télétravail permet de travailler à distance jusqu’à
Travailler à la Cnaf répond à notre quête de sens. trois jours par semaine.
Nous ne faisons pas de l’informatique sans raison La DSI essaie d’œuvrer en faveur de la diversité.
valable. Notre travail a un impact direct sur la vie La parité est très difficile à obtenir. Si nous avons
quotidienne des allocataires, soit près de la moitié des femmes sur les métiers fonctionnels, elles
des Français. sont beaucoup moins nombreuses dans la tech-
Les allocations doivent être versées le 5 du mois nique pure. Comme les autres DSI, nous sommes
quoi qu’il arrive. Aucun décalage n’est possible car dépendants de la faible proportion – environ
certains allocataires les attendent pour subvenir à 15 % – de femmes dans les écoles d’ingénieurs ou
leurs besoins essentiels. De même, ils attendent le les formations universitaires. Nous sommes très
versement de l’allocation de rentrée scolaire le 15 attentifs par la suite à l’égalité femme-homme en
août pour faire les achats scolaires. Nous travail- termes notamment de parcours de carrière et de
lons actuellement sur le Pass Colo qui aidera des salaire. n

Abonnez-vous
en ligne Offre
Full Digital
• Le magazine en ligne
• Nos archives
numériques en PDF
• Contenus réservés
à la communauté
1 an 160 € HT
Le média Offre Full

Digital & Print
des managers • Le magazine en ligne
• Nos archives numériques en PDF
du numérique • Contenus réservés

à la communauté
11 numéros/an
d’IT for Business
1 an 200 € HT
2 ans 360 € HT
OUI, je m’abonne
en flashant le QR code
ci-dessous
CHAQUE MOIS
le magazine
et sa version digitale
CHAQUE SEMAINE
les infos clés du marché
CHAQUE JOUR
une base de plus
de 10 000 articles
+ les archives du magazine
* TVA 2,10%. Offre valable jusqu’au 31/12/2024 pour les nouveaux abonnés en France métropolitaine uniquement. L’éditeur s’engage à livrer votre magazine sous un délai maximum de 5
semaines. Les informations sont nécessaires à IT for Business pour traiter votre commande et les services qui y sont associés. Ces informations sont enregistrées dans notre fichier clients
et peuvent donner lieu à l’exercice du droit d’accès, de rectification et de suppression auprès du service Abonnements au moyen d’un e-mail adressé à : [email protected]
conformément à la loi « informatique et libertés » du 6 janvier 1978 telle que modifiée en 2004. L’Éditeur se réserve le droit de modifier le contenu, le titre ou le format de la publication objet du
présent abonnement, dans le respect de son actuelle ligne éditoriale. Conformément à l’article L 121-20-2, 5° du Code de la consommation, vous ne bénéficiez pas d’un droit de rétractation.
Les demandes de résiliation anticipée et de remboursement ne seront prises en compte que dans le seul cas d’un motif légitime dûment justifié. Les demandes sont à adresser exclusivement
par simple courrier à l’attention du service Abonnements à l’adresse suivante : IT for Business – Service Abonnements – 98, avenue de Villiers 75017 Paris.
talents
Le travail en mode hybride

s’ancre durablement PaGE 28
LES mOUVEmENTS DU mOiS
Denis Molle Caroline Delarue Nicolas Drapier

Directeur informatique d’Alpine Cars DSI de DHL Express France DSI Groupe de B&B Hotels
Diplôme en poche, Denis Caroline Delarue entre après un début de carrière
molle fait son entrée chez chez DHL en 1998 en tant en ESN (Unilog puis
Renault Groupe en 1990. qu’analyste au service OnePoint), Nicolas Drapier
En 2010, il est nommé commercial. Elle enchaîne devient DSi de BmW France
directeur informatique ensuite les postes en 2008. En 2014, il devient
de la direction commerciale France. à responsabilités, notamment, à DSi chez mondial assistance. Fin 2015,
En 2013, il bascule au même poste dans l’administration des ventes pour la cap sur Europcar en tant que directeur
l’entité chargée de la planification des France à partir de 2009. En 2011, elle est software & digital services. En 2018,
ressources. En 2015, il exerce les mêmes nommée directrice pricing/profitabilité/ il devient directeur digital technology &
responsabilités chez Renault ingénierie. business performance. En 2016, software engineering chez Disneyland
Un poste qu’il conserve en plus de ses elle devient directrice de l’optimisation Paris. En 2020, il est nommé DSiN
nouvelles attributions tout en intégrant des ventes et du marketing produits. de Compass Group France.
le Comité de direction d’alpine Cars. après 2019, elle dirige la business Nicolas Drapier est diplômé de l’institut
Denis molle est diplômé de Télécom performance, la Bi et l’optimisation français de mécanique avancée.
SudParis. commerciale. Caroline Delarue est
diplômée de l’ESCE international
Business School.

talents vis ma vie
Clément Chartaud, CTO de Leetchi Une passion qui

vous caractérise
« Les réussites de l’IT se Je suis attiré par tout
ce qui se rapporte à
voient particulièrement l’aéronautique et au spatial,

y compris le transport
aérien, voire le tourisme.
bien dans une start-up... » Votre approche

des sujets
L
e monde de l’entreprise, il le découvre pôle nearshore de développeurs en Europe de techniques
lors d’un stage chez Air France en 2007. l’Est. Il apprend aussi à connaître le monde des
J’ai besoin de comprendre
Il y comprend aussi que ce ne sont ni investisseurs et des tours de table.
comment fonctionne
la physique ni la chimie – thèmes du Mais elow met la clé sous la porte, et se pose
les systèmes dans leur
DUT qu’il suit alors – qui le passionnent, mais la question d’une destination qui corresponde
entièreté, sur toute la
bien l’informatique. Une réorientation rapide encore mieux à ses aspirations. « Je voulais
chaîne de valeur. C’est
et passionnante plus tard, voilà Clément retourner dans le monde du B to C, si possible
une des raisons qui m’ont
Chartaud titulaire d’une licence Pro CMSII. une marque connue pour laquelle je sois fier
poussé à travailler sur des
Son premier emploi l’amène dans une filiale de travailler. » Ce sera Leetchi.com, le spécia-
plateformes internet et sur
des 3 Suisses, créée en mode start-up pour liste de la cagnotte en ligne. Plus tout à fait une
du fullstack dès mes débuts.
concurrencer les pure players du e-commerce. start-up, puisqu’elle a plus de dix ans, mais
« J’ai besoin de bien comprendre les processus avec une taille de 60 personnes qui permet Des rencontres
dans leur ensemble. Chez 2xmoinscher.com, de préserver ce sens de la réussite collective marquantes
j’ai pu découvrir le métier de développeur qu’il recherche. « Je suis arrivé comme
J’ai toujours pu compter
fullstack qui répondait à cette attente », se CTO en plein projet de découpage du
sur de véritables mentors,
rappelle-t-il. SI historique, qui avait évolué pour
à la fois sur le plan technique
Il enchaîne dans le tourisme, chez le supporter deux activités, celle de
et sur le plan managérial,
spécialiste du voyage Marmara qui veut Leetchi.com et celle de sa société
ou pour comprendre les
se doter d’une plateforme B to C. La PME sœur Mangopay, spécialiste du
ressorts de la croissance des
est rachetée l’année suivante par le géant paiement en ligne. » Ses prédé-
entreprises où je travaillais.
du secteur TUI. « La période qui a suivi a cesseurs ayant échoué, il reprend
été très formatrice pour moi. Comme le le dossier en misant sur les équipes Un projet qui
groupe a procédé à des acquisitions régu- internes. « Nous sommes aujourd’hui
lièrement, il y a eu plusieurs fusions de SI une quinzaine, un quart des
vous a marqué
à mener, jusqu’à la constitution d’une effectifs. Autant dire que nos La façon dont nous avons
plateforme groupe globale. » réussites ou nos échecs se mené à bien la refonte du
En 2019, le gros du travail voient bien », sourit-il. SI qui supportait jusqu’ici
est achevé et les perspec- Un constat qui vaut les activités de Leetchi.com
tives à la fois techniques et pour la plupart des et de Mangopay, spécialiste
managériales ne sont plus si start-up. Et dans la du paiement en ligne.
attrayantes. Il rejoint alors sienne, peut-être, dans Un gros challenge humain
une « vraie » start-up. Chez le futur ? « Pourquoi pas, et technique, qui nous
elow, il continue sa pro- mais je ne me lancerai que permet de repartir
gression dans un rôle sur un projet qui me tient à aujourd’hui sur des bases
de co-CTO avec la res- cœur et qui correspond à saines et pérennes.
ponsabilité de mon- mes valeurs. »
ter puis de gérer un FRANÇOIS JEANNE
Un livre que vous
avez apprécié
récemment
Ma vie sans gravité
PaRCOURS de Thomas Pesquet.
Je trouve son parcours
Depuis 2021 2009-2012 FORmaTiON très inspirant, notamment
CTO de Leetchi.com Développeur fullstack Licence Pro CmSii (2009), dans l’opiniâtreté qu’il a
2019 -2021 pour 2xmoinscher.com complétée par un master en pu montrer pour réaliser
CTO adjoint d’elow (Groupe 3 Suisses) informatique, développement un rêve immense, et se
2012- 2019 Lead dev En 2008 d’applications et retrouver un jour dans
fullstack puis directeur Stage de développeur sécurité (2021), obtenus ce rôle de commandant
du développement chez airbus Helicopters à l’Université de Reims de la station spatiale
de l’architecture pour En 2007 Stage d’analyste Champagne-ardenne.
internationale.
le groupe TUi. chez air France

talents ressources
EmPLOi
La GEN met à jour

sa cartographie des
métiers du numérique
Le manque de lisibilité grandes familles :
des métiers du numérique la sécurité, le cloud,
est l’une des principales les réseaux ; la gestion,
raisons à la crise de le pilotage, la stratégie ;
vocation dans le secteur. le développement, les
Les lycéens, leurs parents tests et les « ops » ; la
ou les personnes en communication digitale, le
reconversion éprouvent marketing et l’e-commerce ;
des difficultés à se la data et l’IA ; les interfaces,
retrouver entre les intitulés le graphisme et le design.
des postes et à leur associer Ce référentiel vient
les filières de formation. alimenter l’observatoire les plus demandées. Une données agrégées et
Pour participer à cet effort de la GEN qui, cartes carte de France interactive repérer l’émergence
d’évangélisation, la Grande et graphiques à l’appui, permet d’accéder aux de nouveaux métiers ou
École du Numérique (GEN) indique quelles sont formations disponibles compétences. À l’avenir,
a mis en ligne la version les offres d’emploi les plus par département. il permettra de repérer
2024 de sa cartographie demandées par famille La GEN fait appel à un en amont les besoins en
des métiers du numérique. de métiers, le niveau outil d’IA, développé compétences numériques
Elle recense 36 métiers de tension du marché de par MindMatcher, pour des entreprises afin de
et 153 intitulés de l’emploi dans une région consolider les offres « piloter l’offre de formation
postes répartis en six donnée ou les formations d’emploi, analyser les de manière plus anticipée ».
FORmaTiON LiVRE
Une nouvelle école cyber L’IA au service de la transition

environnementale
la théorie de Gilles Babinet,
coprésident du Conseil
national du numérique
et « digital champion »
de la France auprès de la
Commission européenne.
L’auteur passe en revue
différents secteurs
d’activité – les transports,
La Plateforme, « grande école le domaine cyber. la logistique, l’agriculture,
du numérique pour tous », et Les étudiants bénéficieront l’énergie… – et montre que
Frojal, actionnaire du groupe à la fois de l’expertise l’IA permet de produire
d’éditions Lefebvre Sarrut, de Lefebvre Dalloz dans moins et mieux, et de gagner
s’associent pour créer le domaine juridique et en efficience énergétique.
Cybersup. Cet établissement réglementaire, et des Après la Green IT, faudra- Par ailleurs, l’IA est, selon
d’enseignement supérieur techniques de pédagogie t-il parler de Green IA ? lui, particulièrement
dédiée à la cybersécurité inductive de La Plateforme, Souvent pointée du doigt appropriée pour traiter
ouvrira ses portes en qui repose sur des mises en pour son empreinte des enjeux climatiques et de
septembre et formera situation professionnelles. carbone, l’intelligence biodiversité qui relèvent d’un
aux métiers de consultant, Cofondateur de Business artificielle pourrait toutefois grand niveau de complexité.
d’auditeur, de RSSI ou de Objects, Denis Payre sera s’avérer être la meilleure
DPO en mettant l’accent parrain de la première alliée de la transition Éditions Odile Jacob,
sur les apports de l’IA dans promotion. environnementale. C’est 224 pages

talents décryptage
Collaborateurs comme managers plébiscitent l’alternance de jours télé-travaillés et de jours

en présentiel, source à la fois de flexibilité et de productivité. En revanche, ils ne tirent pas
encore tout le potentiel des outils de travail collaboratif.
il convient, selon Julhiet Sterwen, de

mener une politique de sensibilisa-
tion et de formation favorisant un
usage plus équilibré du numérique.
L’isolement social guette aussi 41 %
des collaborateurs. La réponse est
cette fois managériale. « La mise en
place de rituels d’équipe permet par
exemple de retrouver des repères régu-
liers. La sacralisation de moments
d’échange, le partage rythmé d’infor-
mations pertinentes constituent éga-
lement des pistes à explorer. »
De manière plus générale, le tra-
vail hybride chamboule les modes de
management. Pour les trois-quarts
des managers interrogés, il néces-
site de mettre en place de nouvelles
façons de superviser leurs équipes,
en laissant une large place à l’écoute,
Le travail en mode hybride l’accompagnement et la confiance.

Apparemment, ils y parviennent.
77 % des salariés indiquent que leurs
s’ancre durablement managers sont à l’aise dans ce nou-

veau rôle de « manager hybride ».
Des solutions collaboratives qui
P
lus de quatre ans après le des sondés peuvent choisir les jours déçoivent quelque peu
premier confinement et la télé-travaillés et ceux en présentiel. En termes d’environnement de tra-
généralisation du télétravail, vail, le domicile reste le lieu idéal pour
comment la collaboration Des managers qui s’en servent la majorité des répondants que ce soit
à distance a-t-elle infusé dans nos pour attirer les talents en termes d’efficacité, de créativité ou
entreprises ? Pour le savoir, le cabi- L’accueil est encore plus favorable de concentration. Pour renforcer son
net de conseil Julhiet Sterwen a ques- côté managers. Seuls 4 % des cadres attractivité, le bureau doit jouer sur
tionné, lors de son enquête annuelle interrogés estiment que le travail à sa dimension sociale (47 % des répon-
menée avec l’Ifop, un échantillon distance a un impact négatif sur leur dants) mais aussi – surprise – sur un
représentatif de quelque mille sala- propre productivité et plus de la moi- matériel mieux adapté (39 %). Un cri-
riés sur les changements intervenus tié (53 %) fait de l’hybridation un critère tère en hausse de huit points en un an.
en termes d’organisation, de manage- déterminant pour attirer les talents. La question de l’outillage est d’ail-
ment ou d’environnement de travail. Cette statistique va à l’encontre d’un leurs cruciale. Si 82 % des collabora-
Ce baromètre de la « phygital work- discours ambiant qui plaiderait pour teurs se déclarent équipés de solu-
place » consacre l’implémentation un retour progressif au bureau. tions collaboratives et 87 % indiquent
jugée « réussie » du modèle hybride. Il y a toutefois des revers à la avoir été accompagnés lors de la prise
84 % des répondants, soit onze points médaille. Ainsi, l’hybridation s’ac- en main, les résultats ne sont pas tou-
de plus en un an, constatent son compagne d’une surcharge électro- jours au rendez-vous. Par exemple,
35 % des répondants ne voient pas de
gain de productivité.
En termes d’environnement de travail, le domicile Pour Julhiet Sterwen, cette dispa-
reste le lieu idéal pour la majorité des répondants rité entre la disponibilité des outils et
leur efficacité perçue met en lumière
un défi majeur : optimiser le potentiel
impact positif sur leur vie en termes nique. 45 % des collaborateurs voient des solutions de travail collaboratif.
d’équilibre vie privée / vie profession- leur nombre de mails augmenter et L’arrivée de l’IA générative renforce
nelle. Pour 54 % des collaborateurs, plus de la moitié (52 %) estime que la encore cette nécessaire adoption.
il leur permet d’aménager plus faci- fréquence accrue des réunions, per- 40 % des répondants affirment déjà
lement leurs journées. Cette flexibi- mise par la visioconférence, impacte disposer d’outils d’IA, mais seuls 18 %
lité a toutefois des limites. Seuls 14 % leur productivité. Face à ces dérives, y voient une utilité quotidienne. n

usages
Veolia déploie une IA générative sécurisée

pour tous ses collaborateurs PaGE 32
LES SiGNaTURES DU mOiS
Groupement des Arpavie Ministère de la Justice

Mousquetaires ServiceNow CGI
Making Science France Création d’un helpdesk pour modernisation du SiRH utilisé par
accompagnement des stratégies rationaliser des processus de centre 91 000 agents dans le cadre du
d’acquisition digitale, en particulier d’assistance aux personnes âgées Plan de Transformation Numérique,
le référencement payant (SEa) à partir d’un premier portail iTSm en collaboration avec act-On HRiS.
et la publicité sur les réseaux (Sma) dédié à l’assistance informatique.
pour le pôle Équipement de la maison.
Purée Mousline Valeo Maisons du Monde

Infor Google Cloud Captain Wallet
mise en place d’un logiciel de pilotage Partenariat pour développer de Dématérialisation d’une carte de
de la production mES pour améliorer les nouveaux outils et solutions d’ia fidélité clients dans les wallets de
performances des lignes de production générative accélérant et simplifiant leurs smartphones apple ou android,
et optimiser la consommation d’énergie. les processus d’innovation, de la permettant à la marque de diffuser
conception jusqu’au service client. ses offres sur un nouveau canal digital.

usages
Lucca valide sa stratégie

cyber avec un bug bounty
L’éditeur de solutions RH et finances a eu recours aux
services des hackers de la plateforme YesWeHack pour poser
la dernière pierre à l’édifice de sa stratégie de cybersécurité.
Un investissement rentable et surtout un message rassurant
envoyé à ses clients soucieux de la protection des données
de leurs collaborateurs.
I
l ne faut pas mettre la charrue des clients, d’autres auto-gérés, se sou-
avant les bœufs. » Bruno Catteau, vient-il. L’avantage c’est qu’on peut aller
le DSI de Lucca, prévient ceux de crescendo avec ces outils, par exemple en
ses confrères qui seraient ten- utilisant des robots pour systématiser la
tés par l’aventure du bug bounty pour démarche. À chaque problème détecté, on
valider la résistance de leurs solutions. corrige et on recommence. »
« Nous n’avons eu recours aux services de Le niveau de sécurité monte alors
YesWeHack qu’à l’issue d’un processus de progressivement puisque, comme le
renforcement de la sécurité de nos solu- rappelle le DSI, « les hackers rentrent par
tions. Le bug bounty, c’est le sommet de la le point le plus facile à attaquer, comme
pyramide, pas sa base. » dans une maison où ils vont essayer la
Créé au début des années 2000, Lucca fenêtre si la porte est blindée. » L’exercice
a d’abord proposé ses logiciels en mode se poursuit avec un épisode plus long,
on-premise, ce qui laissait de fait ses mené sur trois semaines par un spécia-
clients responsables de la protection des liste en chair et en os. De nouvelles failles
données qu’ils manipulaient. Le déve- apparaissent. Mais avec le temps et la
loppement d’une offre en mode SaaS a multiplication des campagnes, elles se
changé la donne. « En tant qu’hébergeur raréfient. « Est arrivé le moment où nous
de données, nous sommes désormais en ne trouvions plus rien. C’est là que nous difficultés à les traiter rapidement. » La
première ligne ». Le cloud provider retenu avons fait appel au bug bounty. » bonne stratégie consiste ensuite à élargir
par l’éditeur est certes tenu de sécuriser ce périmètre en fonction de la capacité
les accès à ses machines virtuelles ou à Des primes à verser de traitement des failles remontées.
son gestionnaire de ressources, mais en cas d’attaque réussie
c’est bien Lucca qui doit éviter les intru- C’était en 2023 et, une nouvelle fois, le Un exercice grisant ?
sions qui passeraient par ses applica- DSI procède avec méthode. « Il faut bien Bruno Catteau le reconnaît volontiers,
tions web. comprendre le fonctionnement de ce ser- l’exercice est un peu grisant pour des res-
vice, sinon la facture peut vite s’envoler. ponsables de la cybersécurité, car il per-
L’éditeur responsable Au début, on ne sait vraiment pas où on met de mesurer la qualité de la stratégie
des données en mode SaaS va et ce que les hackers vont trouver », pré- mise en place. Mais il faut garder la tête
L’éditeur va alors faire monter en puis- vient-il. Le principe est désormais bien froide et s’organiser pour corriger rapide-
sance une équipe cyber. Quelques connu : les hackers regroupés au sein ment les failles trouvées. Il faut aussi les
années plus tard, l’obtention de la cer- d’une plateforme communautaire – ici exclure du périmètre des attaques des
tification ISO 27001 vient couronner YesWeHack – sont rémunérés à la faille autres hackers qui, de toutes façons, ne
cette première étape. Celle-ci repose trouvée, avec une échelle de primes qui seront pas rémunérés puisqu’elles ont
sur une analyse globale des risques à varient selon leur criticité, de 50 à 2 000 € déjà fait l’objet d’une rétribution pour
traiter et une liste de réponses à leur dans le cas de Lucca. En amont, il est ceux qui les ont découvertes. Sur ce point,
apporter. Parmi celles-ci, Bruno Catteau important de bien définir le périmètre l’apport de la plateforme, qui encaisse
et son collaborateur en charge de la d’action des hackers, en choisissant tout de même la moitié des primes, est
sécurité informatique choisissent rapi- notamment les types d’attaques à tester. essentielle selon le responsable de Lucca.
dement de mettre en œuvre des pen- « Sinon, on risque d’être submergé par le « YesWeHack se charge notamment d’ar-
tests. « Certains étaient commandés par nombre de failles trouvées et d’avoir des bitrer lorsque plusieurs hackers arrivent
en même temps ou presque sur le même
problème. La plateforme dispose de la
chronologie des opérations et peut donc
La correction doit se déclencher rapidement et désigner le bénéficiaire de la prime sans
aboutir en moins de 48h pour les failles critiques que nous ayons à intervenir. »

Bruno Catteau,
DSI e ucca
« Il faut bien
comprendre
L’éditeur français a choisi le fonctionnement
de renforcer encore de ce service, sinon
ses solutions en faisant
appel aux hackers d’une
la facture peut vite
plateforme de bug bounty. s’envoler. Au début,
Le point d’orgue d’une on ne sait vraiment
démarche cyber entamée pas où on va et
il y a plus de dix ans. ce que les hackers
vont trouver. »
Un autre apport essentiel de

YesWeHack concerne les explications
à ce sujet, répond Bruno Catteau. Pour un
éditeur de solutions SaaS hébergeant des 1 an
des modalités de l’attaque. « Ils agissent données aussi sensibles, une intrusion de Bug Bounty
en intermédiaires dans le dialogue qui dans ses systèmes et le vol de ces der-
s’instaure avec le hacker. Ils peuvent four-
nir des rapports, des captures d’écran… »
nières seraient une catastrophe. La mort,
même ! Ce serait bien plus grave qu’une 150
Mais Lucca garde un droit de réponse lui interruption de service. »
permettant de contester éventuellement La confiance des clients est donc
failles trouvées
dont deux critiques
l’intérêt de la découverte ou sa nou- essentielle. C’est pourquoi le processus
40 K€
veauté. Un forum est ainsi disponible intègre non seulement la correction des
pour échanger plus directement avec la failles trouvées, mais aussi l’analyse des
communauté de hackers. Lorsque, fina- logs récents. Ceux-ci constituent alors la
lement, une attaque est validée, la cor- preuve que la porte d’entrée ne laisse plus de budget
rection doit se déclencher rapidement et passer d’intrus. Par ailleurs, les pentests (primes aux hackers
aboutir en moins de 48h pour les failles qui continuent de se dérouler, notam- découvreurs de faille)
critiques, selon les bonnes pratiques de ment à la demande de certains clients,
l’ISO 27001. Cela impose aux équipes voire de certains prospects, montrent
produits de s’organiser pour pouvoir les des progrès sensibles et continus.
traiter de façon prioritaire. Aujourd’hui, les 140 collaborateurs de
la DSI sont totalement impliqués dans la L’ENTREPRiSE
150 failles détectées, recherche de la sécurité maximale, grâce
dont deux critiques notamment à la mise en place d’une Activité
En un an de bug bounty, 150 failles ont méthode DevSecOps depuis plusieurs Édition de logiciels
été révélées, dont deux critiques. Le années. « C’est vrai que nous voyons un Effectif
montant total des primes versées a peu le risque partout et dès les développe-
630 collaborateurs
atteint 40 000 €. Une somme que l’on ments. Mais en matière de sécurité, c’est
peut qualifier de modique au vu de la bien connu, il vaut mieux être parano », CA
sérénité apportée ? « Il n’y a pas de débats conclut Bruno Catteau. FRANÇOIS JEANNE 42,5 m€ (2023)

usages
Veolia déploie une IA

générative sécurisée pour
tous ses collaborateurs
Veolia est un des premiers grands groupes français à avoir
déployé ChatGPT massivement auprès de tous ses employés
dans une version interne sécurisée. Un projet mené en
quelques mois seulement pour donner accès à l’IA générative
à tous, sans risquer de fuite de données et en offrant malgré
tout l’ouverture à tous les LLM du marché.
L
e 5 septembre 2023, Veolia lançait Techniquement, et même si les utilisa-
son ChatGPT interne à destina- teurs peuvent échanger sur le chat Veolia
tion de ses 213 000 collaborateurs. avec GPT 3.5 et GPT 4 en langage natu-
Baptisé Secure GPT, ce chatbot rel comme ils auraient pu le faire avec
livré en express visait à offrir une solution ChatGPT, toutes les requêtes sont en fait
maîtrisée aux collaborateurs du groupe traitées par une solution open source qui
pour que ceux-ci n’utilisent pas des ser- assure l’orchestration de ces demandes
vices grand public en courant le risque de et l’interrogation du LLM. Fouad Maach,
divulguer des données confidentielles. Ce à la tête de l’architecture et de l’indus-
fut aussi un galop d’essai pour les équipes trialisation chez Veolia Group IS&T, livre
de Veolia Group IS&T qui ont pu monter quelques détails sur la plateforme tech-
en compétences sur cette technologie et nique mise en œuvre dans le cadre de ce
se préparer à créer des applications d’IA projet : « Pour la première version de l’ap-
générative pour les opérations. plication, nous nous sommes appuyés sur
Au moment de son ouverture, l’inter- le framework d’orchestration LangChain
face web proposait trois premiers ser- qui vient ajouter une couche d’abstraction
vices : un chat conversationnel « géné- entre le front, la couche d’orchestration et
raliste » comparable à ChatGPT ; un les LLM que l’on va consommer. Ce choix mité permet d’extraire les documents per-
service de RAG (Retrieval automated nous a permis de nous plugger par la suite tinents. Enfin, la partie “prompt template”
generation) baptisé Q&A PDF qui per- à plusieurs d’entre eux et d’orchestrer tous vise à spécifier dans quel format la réponse
met une recherche sur des documents les échanges. Ce sont quelques paramètres va être délivrée. »
Veolia ; enfin, un service de traduction à modifier. » Veolia utilise Azure OpenAI Les architectes ont choisi d’exploi-
en 95 langues proposé aux collaborateurs sur une instance privée, une architec- ter Chroma DB et LangChain sur une
pour que ceux-ci ne soient plus tentés de ture qui donne accès à GPT 3.5 et à GPT 4. architecture conteneurisée et portée par
faire des couper/coller de leurs textes sur « Enfin, pour le service Q&A PDF, nous Google Cloud Run. Cela permet à l’utilisa-
Google Traduction et autres Deepl, avec avons choisi la base vectorielle Chroma teur d’interroger les LLM de son choix avec
des fuites potentielles. DB », ajoute Fouad Maach. son jeu de données avant que ce dernier
Ce service de RAG Q&A PDF offre ainsi soit détruit en fin de session. « Ces don-
Une première version développée la capacité à tout collaborateur Veolia nées ne sont pas stockées et les questions
en trois mois seulement d’interroger les documents qu’il sou- et les réponses ne sont pas loggées. Nous
Il n’aura fallu que trois mois pour en arri- haite, qu’il s’agisse de documents publics avons souhaité garantir leur non-persis-
ver là. Après avoir mené une réflexion sur ou internes et dans un contexte sécurisé. tance et empêcher leur traçabilité car il
les usages internes de l’IA générative au L’objectif est d’étendre les connaissances peut s’agir de documents confidentiels. »
sein de Veolia lors du premier semestre, du LLM sans devoir le ré-entraîner avec L’application en elle-même est hébergée
son déploiement a été lancé en mai. ces données. « Plutôt que de faire une sur Google Cloud Platform, mais sollicite
L’application a été développée en juin/ recherche par mots-clés, cette recherche des LLM exécutés sur Azure OpenAI et
juillet, puis ouverte en août auprès de 200 sémantique s’appuie sur la proximité des sur Amazon Bedrock grâce à LangChain
collaborateurs pour la phase de test. Le vecteurs de la question posée et ceux des qui porte le workflow depuis le prompt
5 septembre, elle était accessible auprès documents stockés sous forme vectorielle, rédigé par l’utilisateur.
de tous les collaborateurs de Veolia. explique le spécialiste. Ce calcul de proxi-
Une architecture qui a résisté
à la montée à l’échelle
« Cette architecture permettra à tous les
Ce chatbot livré en express visait à offrir une collaborateurs d’interroger directement
solution maîtrisée aux collaborateurs du groupe des bases de données de type juridique,

L’objectif initial de Veolia
Secure GPT était à la fois
de faire gagner en maturité
les 213 000 collaborateurs
de Veolia vis-à-vis des
IA génératives et de les faire
gagner en efficacité dans
leurs tâches quotidiennes. Fouad Maach,
rp n bl rchitecture,
engineering et expertise
chez Veolia Group IS&T
« Pour la première
version de
l’application, nous
nous sommes appuyés
sur le framework
d’orchestration
LangChain. C’est ce
choix qui nous a permis
de proposer plusieurs
LLM aux utilisateurs
par la suite. »
technique, marketing et métiers, explique motionnelles. « Pour cette direction, nous

213 000
Fouad Maach. Déjà, lors des tests, une avons utilisé pour la première fois les utilisateurs
dizaine de bases de connaissances agents LangChain. Il s’agit d’outils très potentiels
avaient été chargées et une dizaine simples : un premier agent génère une
d’autres les ont rejointes dans les jours qui
ont suivi. Cela représente des dizaines de
image à partir de la requête en langage
naturel. Le second crée une variation de 6
milliers de documents de plusieurs cen- cette image fournie. » Ces agents logiciels LLM accessibles en
taines de pages pour certains. » Ces pre- contiennent une suite d’actions qui est ligne sur la plateforme
miers tests menés en mai 2023 ont mon- exécutée au moment de l’appel. Dans
tré que LangChain pouvait pleinement
porter ce type de service à l’échelle. Le
le cas de Veolia, ils assurent les inte-
ractions avec le modèle de génération 40 %
coût de cette infrastructure est estimé d’image Stable Diffusion. Ces agents des utilisateurs
entre 1 à 2€ par mois et par utilisateur, sont déclarés sur LangChain et, en fonc-
informés de l’ouverture
ce qui est considéré comme très faible au tion de la question posée, le framework
du service l’ont déjà utilisé
regard des heures de travail gagnées par va interpréter celle-ci et opter pour l’un
les utilisateurs, et assure un confortable ou l’autre en fonction des instructions
ROI pour le projet. supplémentaires fournies par l’utilisa-
Le service a ensuite connu une évo- teur.
lution majeure au mois de février 2024, Le volet RAG évolue aussi avec la mise L’ENTREPRiSE
avec désormais un choix de six LLM. en œuvre de capacités d’OCR avancées
L’architecture est aussi totalement mul- et d’une mise à jour quotidienne des Activité
ti-cloud puisqu’elle repose sur des ser- données. Enfin, Veolia Secure GPT est Gestion de l’eau, des
vices hébergés par AWS, GCP et Azure. désormais exposé sous forme d’API via déchets et de l’énergie
La génération d’images est venue s’ajou- la plateforme Apigee du groupe : à terme, Effectif
ter aux capacités des IA génératives ini- toutes les applications Veolia pourront
213 000 collaborateurs
tialement mises en œuvre par Veolia. solliciter les services d’IA générative
Elle est notamment destinée au service délivrés par LangChain. CA (2022)
marketing pour créer des images pro- ALAIN CLAPAUD 42,9 md€

usages
Groupe V33
repeint sa logistique
aux couleurs de l’omnicanalité
Le fabricant de peintures et de produits pour bois s’est doté
avec Reflex d’un nouveau logiciel de gestion d’entrepôt.
Destiné à faciliter le développement de son activité
e-commerce, il lui a aussi permis de gagner en productivité.
A
uparavant, quand la direction logistique est celle d’un prestataire, un
commerciale nous présentait WMS répondant au besoin était déjà en
un nouveau cahier des charges, place et l’est resté.
nous étions toujours inquiets
de savoir dans quelle mesure nous allions Combiner standards et respect
pouvoir répondre et dans quel délai », des réglementations locales
confie Frédéric Dubois, le responsable Pour déployer Reflex, une analyse fonc-
logistique du fabricant de peintures et de tionnelle a d’abord été menée afin de
produits pour bois Groupe V33. De fait, créer un « core model » qui harmonise les
assurée via un WMS en place depuis une processus de distribution omnicanale
quinzaine d’années, la gestion des stocks entre les différents entrepôts et facilite,
et des commandes reposait à 80 % sur ensuite, la mise en place du WMS. « Pour
des développements spécifiques, ce qui ne pas retomber dans les mêmes travers
rendait compliquées les évolutions, voire qu’avec la solution précédente, nous nous
les limitait. En 2019, quand l’industriel se sommes efforcés de rester sur les proces-
fixe comme objectif de développer son sus standard de Reflex, quitte à revoir ce
activité e-commerce, il devient même que nous avions envisagé, explique le
impossible d’adapter ses flux logistiques responsable. À chaque fois, c’était d’ail-
pour intégrer ce nouveau canal de dis- leurs un défi pour analyser ce que nous Pologne, la Roumanie, la Lituanie, la
tribution, le conduisant à se mettre en perdrions à opter pour un processus Croatie et la Hongrie. Quant à l’entrepôt
quête d’une nouvelle solution, tandis standards plutôt que pour la solution anglais, qui gère 600 références et traite
que la décision est également prise de se optimale que nous avions imaginée », 30 commandes par jour sur la Grande-
doter de SAP pour la partie administra- souligne-t-il. Bretagne et l’Irlande, il a basculé en 2023.
tion des ventes. Il a néanmoins aussi fallu tenir
Après avoir soumis un cahier des compte des spécificités des différents Prendre du temps
charges à trois fournisseurs, Groupe V33 entrepôts, comme celles liées à la légis- pour la formation
retient finalement Reflex, le logiciel de lation en vigueur dans chaque pays Pour accompagner ce déploiement,
gestion d’entrepôt d’Hardis Group. « Il concerné. L’analyse fonctionnelle a donc une équipe d’utilisateurs clés, créée
répondait à 98 % à nos besoins en termes été réalisée en écoutant et en associant pour l’occasion, s’est chargée de la for-
de flux, indique Frédéric Dubois. De plus, les différentes plateformes logistiques. mation du personnel des entrepôts fran-
sa roadmap sur cinq à sept ans corres- « Impliquer leurs responsables d’entre- çais. Frédéric Dubois, en tant que chef de
pondait bien, aussi, à la direction que pôt, d’exploitation et chefs d’équipe était projet métier, s’occupera ultérieurement
nous souhaitions nous-mêmes prendre », indispensable pour valider la direction de la Pologne et de l’Angleterre. « Nous
précise-t-il. prise. Depuis le siège social, on ne sait pas avons décidé de prendre notre temps
Le groupe dispose de trois marques tout », remarque Frédéric Dubois. pour la formation, indique ce dernier.
grand public (V33, Libéron et Hypnotik) Le déploiement s’est lui effectué en L’objectif était d’avoir dès le lancement de
et deux destinées aux professionnels trois temps, en commençant par les la solution un niveau d’efficience de 80 %,
(Cecil Professionnel et Plastor), soit près deux entrepôts situés en France, en donc très élevé, plutôt que redescendre à
de 15 000 références distribuées dans 2021. Ils gèrent environ 600 commandes 30 % et devoir remonter progressivement.
une trentaine de pays via les enseignes et 20 000 lignes par jour. Ils approvi- Il nous aura ainsi fallu moins de huit
de bricolage et autres distributeurs, ou sionnent les trois autres dépôts et livrent, jours pour retrouver la même produc-
directement aux artisans et particuliers. entre autres, les clients français, suisses, tivité avec le WMS qu’avec l’ancien sys-
Le réseau logistique s’appuie sur cinq belges, espagnols, portugais ainsi qu’une tème », se souvient-il.
entrepôts : deux en France, les autres en partie des Italiens. La filiale polonaise a Outre sa connexion à SAP pour les pro-
Pologne, en Grande-Bretagne et en Italie. suivi en 2022. Elle gère 1 200 références cessus de réception de produits et de
Dans ce dernier pays, où la plateforme et 100 commandes par jour, livrant la commandes, le WMS est couplé à un

Grâce au déploiement
du WMS Reflex,
l’industriel jurassien a
harmonisé ses processus
logistiques entre ses
cinq entrepôts en Europe. Frédéric Dubois,
responsable logistique
de Groupe V33
« Il nous aura fallu
moins de huit jours
pour retrouver la même
productivité avec
le WMS qu’avec notre
ancien système. »
5
module assurant la gestion des matières logistique. La performance s’est aussi plateformes
dangereuses, proposé également par améliorée pour les commandes en gros logistiques
Hardis Group. Environ 30 % du volume volumes, chacune pouvant aujourd’hui en Europe
de commandes traitées est, en effet, sou- être répartie sur plusieurs opérateurs.
mis à différentes réglementations qui les
régissent strictement. Reflex est égale-
ment connecté à Exlabel, la solution de
Une préparation de plusieurs tonnes de
produits qui aurait pris auparavant deux
jours peut dorénavant être réalisée en
15 000
gestion des étiquettes et des documents quatre heures.
références produits
de transport de l’éditeur TDI Group.
Des sites e-commerce

Pour les opérateurs, la migration vers
Reflex est aussi synonyme d’une plus
grande facilité d’utilisation, le système
20 000
pour le grand public AS/400 et son interface à l’ancienne
lignes de
Grâce à l’adoption du WMS, les s’étant vu remplacés par des terminaux commande par
marques grand public disposent désor- tactiles, en phase avec les usages des jour pour les
mais chacune d’un véritable site e-com- jeunes générations. En harmonisant entrepôts français
merce, proposant notamment l’en- et standardisant ses processus logis-
semble de leurs références produits, tiques, l’intégration des nouveaux col-
et informant sur l’état des stocks. Côté laborateurs s’est aussi simplifiée, leur
entrepôts, la préparation des com- permettant d’être efficients en 48h, L’ENTREPRiSE
mandes provenant de ces canaux de contre 15 jours auparavant. « Le WMS
distribution, où les produits sont vendus nous a apporté des gains significatifs en Activité
à l’unité et en petites quantités, a gagné termes de productivité, mais également Fabrication de peintures
en performance avec la possibilité d’ef- de la souplesse, indique Frédéric Dubois. et de produits pour bois
fectuer de la multi-préparation, ce que Nous avons ainsi gagné en réactivité, Effectif
ne permettait pas le précédent système. en capacité à accompagner le dévelop-
600 collaborateurs
« Un préparateur est désormais capable pement de la stratégie commerciale »,
de traiter jusqu’à 16 commandes internet conclut-il. CA
en même temps », précise le responsable STÉPHANE MORACCHINI NC

usages
de Suez IWS. Les nouveaux modules

jouent un rôle important pour conquérir
Lancé en 2013 avec la de nouveaux marchés. »
multiplication des chantiers Après avoir traité la problématique
de désamiantage en France, amiante, le portail a ainsi évolué pour
le rôle de l’extranet Pléco intégrer les documents liés à d’autres
s’est élargi depuis à d’autres types de déchets, notamment les
types de déchets et couvre
déchets médicaux, les solvants, le plomb,
de manière plus complète
le ciment. « Nous menons aussi une inté-
ces processus. Onze
modules ont été développés gration horizontale pour couvrir tout
depuis son lancement. le cycle de vie du déchet, ajoute la DSI.
Nous avons par exemple connecté Pléco
à notre ERP maison et à notre CRM pour
qu’ils puissent échanger des données. Une
spécificité de cette intégration est de per-
mettre que l’extranet écrive directement
dans la base de données de notre ERP.
Mais bien entendu, ce dernier reste cen-
tral et porte le socle de notre activité. Par
exemple, le volet facturation est réalisé
Suez IWS élargit le rôle par l’ERP, mais les factures peuvent être
affichées sur l’extranet. »
de son extranet client Pléco

Sur les 3 500 clients de Suez IWS, le
portail compte plus de 3 000 utilisa-
teurs actifs. 80 000 fiches d’identifica-
Mis en ligne il y a onze ans pour accompagner les chantiers tion déchets sont saisies dans le sys-
de désamiantage en France, le portail s’est depuis étendu, tème chaque année. Outre le portail
web, deux applications Android ont été
côté métier et côté fonctionnel.
développées et proposent des fonction-
nalités toujours plus tournées vers les
métiers. D’une simple dématérialisation
E
n 2013, alors que les chantiers Ippon Technologies est alors sélec- des documents réglementaires, le por-
de désamiantage se multiplient tionné après appel d’offre et se met à tail s’est progressivement transformé et
en France, Suez IWS décide de l’œuvre pour répondre à ce premier porte désormais les processus métiers.
lancer un portail pour simpli- besoin. Le socle technique de cet extra- Toute l’application a finalement été bas-
fier la tâche des entreprises qui doivent net repose sur le portail open source culée dans le cloud Microsoft Azure
se débarrasser de ces déchets dange- Liferay, avec des développements menés en 2023 dans le cadre de la stratégie
reux. Spécialisée dans le recyclage et la en Java pour le volet back-office et move-to-cloud de Suez. Cette migration
valorisation de ce type de déchets, IWS JQuery pour le frontal. a demandé beaucoup de travail de pré-
(Industrial Waste Specialities) lance un paration, mais s’est effectuée sans ani-
projet d’extranet pour dématérialiser les Onze modules développés croche : « Elle s’est déroulée en temps, en
documents obligatoires associés à ces en complément heure et dans les budgets, ce qui mérite
manipulations très codifiées. « Il s’agis- Depuis, l’extranet n’a cessé d’évoluer d’être souligné », ajoute la DSI.
sait de dématérialiser le volet administra- et compte désormais onze modules. Le travail continue avec Ippon
tif du processus avec une saisie en ligne « Chaque année, nous travaillons avec Technologies sur les futurs modules. En
des fiches d’identification de déchets et Ippon Technologies afin d’en développer 2024, l’extranet devra aussi se mettre en
des bons pour leur suivi », explique Abigaïl un nouveau. L’objectif est de proposer un conformité avec la future réglementa-
Rochard, DSI depuis peu chez Suez IWS. accès à cette plateforme à tous les clients tion NIS 2. ALAIN CLAPAUD
L’ENTREPRiSE
Abigaïl Rochard,
directrice des systèmes d’information de Suez IWS Activité
« Chaque année, nous travaillons avec Recyclage et valorisation
Ippon Technologies afin de développer des déchets dangereux
un nouveau module. L’objectif est de Effectif
proposer un accès à cette plateforme 800 collaborateurs environ
à tous les clients de Suez IWS. » CA (2022)
213,4 m€

MANAGERS DU NUMÉRIQUE
CE QUE VOUS FAITES AU QUOTIDIEN EST FORMIDABLE !
FAITES LE SAVOIR AU DELÀ DE NOS FRONTIÈRES.
IT for Business et CIONET, les deux organisations dédiées aux Managers

du numérique, annoncent leur partenariat mondial.
Concrètement, c’est pour vous l’opportunité de faire connaître vos
réalisations partout dans le monde.
Suivez-nous dès à présent en scannant ce QR code :

enquête
L’impact des IA génératives sur les bases de
connaissances traditionnelles se fera sentir à Rédacteur
tous les niveaux de leur cycle de vie : rédaction,
mise à jour, recherche et génération des réponses.
Certains acteurs vont même jusqu’à annoncer
leur disparition, du moins sous leur forme actuelle. 1 Aide à la rédaction
Les IA génératives
vont transformer
le knowledge 2 Aide à la gestion
du cycle de vie
management Knowledge
manager
À
usage interne ou des-
tinées aux clients, les
bases de connaissances
regroupent des infor-
Les six points d’impact
mations sur les produits, services des IA génératives
et processus de l’entreprise. Elles sur les bases de connaissance
prennent la forme de collections
d’articles aux contenus potentiel-
lement riches, créés et mis à jour
selon des processus essentielle-
ment manuels à partir de multi-
ples sources. Ces articles sont pré-
sentés aux utilisateurs internes génératives vont avoir un impact Assister voire
ou aux clients via une naviga- profond sur toutes les étapes du automatiser la rédaction
tion arborescente, un moteur de cycle de vie de ces bases. Dans Mais avant d’en arriver là, plu-
recherche ou un chatbot. Cette l’hypothèse la plus radicale, sieurs étapes auront été fran-
description n’a guère changé celles-ci pourraient même pure- chies. Tout d’abord, une IA géné-
depuis plus de dix ans. Mais les IA ment et simplement disparaître. rative permet dès aujourd’hui
Pierre-Eric Marchandet, Patrick Séguéla,

CRO de DialOnce. président de Synapse Développement
« Au lieu d’afficher « Il serait possible de se
une liste de dix articles, contenter de vérifier les
l’IA n’en sélectionne documents sources sans
que deux qu’elle avoir besoin de les agréger
agrège et résume. » dans des collections
d’articles qui relèvent d’un
formalisme assez lourd. »

6
Sources
d’informations L’IA pourrait
(documents, directement
comptes-rendus accéder aux sources
de réunion, web…) d’informations
Base de connaissances 4
articles plus synthétiques,
moins pédagogiques (car lus Génération
seulement par les ia) de réponses
synthétiques et adaptées
5 au contexte
3
Utilisateur
Interrogation (client ou
plus performante que collaborateur)
les moteurs classiques
d’assister le rédacteur des articles, nécessiterait l’émergence d’une Améliorer le cycle

quelles que soient les sources de IA générale dont on est encore de vie de la base
données – documents, web ou loin », affirme en effet Killian L’IA peut également faciliter l’évo-
échanges lors de réunions. L’IA Vermersch, CEO de Golem.ai. Il lution de la base de connaissances
ne fera pas forcément mieux que faudra aussi éviter que l’IA ne en identifiant les articles redon-
l’humain, mais elle permettra de produise des contenus à partir dants ou incohérents, et en détec-
gagner beaucoup de temps. « Avec de ceux qu’elle a déjà générés car tant les sujets qui sont mal adres-
un coup de prompting, on évite toute erreur serait potentielle- sés ou obsolètes. Ce problème est
l’angoisse de la page blanche en ment démultipliée. De plus, il res- déjà traité avec des mécanismes
soumettant des documents afin tera nécessaire de collecter l’in- traditionnels, par exemple en
de générer des brouillons que l’on formation auprès des experts qui identifiant les articles qui ne sont
peut ensuite améliorer », résume ont la connaissance spécifique de plus consultés ou en deman-
Pierre-Eric Marchandet, CTO l’entreprise, de ses produits et de dant aux utilisateurs de noter les
de DialOnce. C’est l’application ses processus. « L’IA ne remplace réponses. « Les IA génératives sur-
la plus classique des LLM. Elle pas encore la compréhension pro- performent l’analyse classique du
doit être mise en œuvre avec des fonde et le savoir-faire spécifique langage ou les IA prédictives lors-
précautions. En effet, les IA ne des collaborateurs », explique qu’il s’agit d’identifier de nouveaux
dispensent pas d’un travail de Aline Ungeschikts, directrice de sujets en mesurant le gap entre
validation des articles générés. la practice knowledge manage- questions et articles existants »,
« Une automatisation complète ment chez Seequalis. estime ainsi Kheira Boulhila,

enquête
TÉmOiN Arnaud Bailly, DGa de Vattenfall France

Vattenfall France va greffer l’IA d’OpenAI sur sa base de connaissances
La filiale française du notamment afin d’accéder production mi-2024,

fournisseur d’énergie à des données à durée de étendra le périmètre à toute
Vattenfall avait déployé validité définie. Les premiers la base de connaissances,
depuis plusieurs années tests ont montré un taux à d’autres contenus et à
une base de connaissances de pertinence de 80 à 90 %. l’ensemble des utilisateurs
de quelques centaines Mieux, l’IA construit une internes et externes.
d’articles intégrée à l’outil réponse à partir d’un ou Plus tard, l’IA répondra aux
de routage des flux Kiamo. plusieurs articles. Ceux-ci demandes par e-mail, avec
« Le taux de réponses n’étant plus lus que par ou sans validation humaine.
satisfaisantes n’excédait l’IA, ils seront sans doute à Enfin, la création des articles
pas 50 %, au point que client. Vattenfall s’est l’avenir moins pédagogiques pourrait être assistée.
clients et collaborateurs fait accompagner par et plus synthétiques, « On ira prudemment
s’en détournaient », DialOnce, éditeur du l’IA se chargeant d’adapter dans cette voie car notre
explique Arnaud Bailly, chatbot déjà déployé. longueur et niveau technique métier, très technique,
DGA de Vattenfall France. La cible ne concerne pour à chaque utilisateur. La devra être bien compris
Ce constat a motivé début l’heure que les clients base continuera au moins par les IA, pondère Arnaud
2023 le lancement d’un et les contenus les moins dans un premier temps Bailly. Et de conclure :
projet visant à faciliter techniques. Le périmètre à accueillir de nouveaux Grâce au coût très faible
les recherches grâce du LLM englobe les FAQ articles, car elle permet de facturé par OpenAI, le ROI
au LLM d’OpenAI, via un et sites web de Vattenfall centraliser la connaissance. de ces projets n’excédera
chatbot ou dans l’espace et de ses partenaires, Un second projet, en pas quelques mois. »
SVP solutions engineering EMEA vent déceptifs. « Les IA génératives encore le média (chat, site e-com-
chez Salesforce, tout en spécifiant apportent d’emblée une meilleure merce, e-mail, voix…). Elle module
qu’une supervision humaine reste connaissance et compréhension alors le ton et le style de la réponse,
nécessaire. À terme, les IA généra- du monde et du contexte, tout en sa longueur, le niveau de détails ou
tives pourraient même suggérer traitant des formulations alam- les termes (plus ou moins tech-
la création de nouveaux articles biquées », explique Pierre-Eric niques). « Une IA générative sait
– voire les créer – en analysant Marchandet. Finalement, elles se par exemple très bien vulgariser
des données externes à l’entre- montrent plus fiables pour identi- un document technique », affirme
prise. « Ce pourrait être le cas par fier les intentions et donc, dans le Killian Vermersch.
exemple lorsqu’une nouvelle règle- cas d’une base de connaissances,
mentation émerge », cite Pierre- pour aiguiller vers les bons Vers la fin des bases
Eric Marchandet. articles. De surcroît, cette effica- de connaissances
cité est conservée sur des volumes traditionnelles…
Une alternative aux de données très importants. Au-delà de la gestion des ques-
moteurs de recherche tions et des réponses, les IA
Depuis les années 2000, la Des réponses plus génératives pourraient menacer
recherche dans les bases de pertinentes et contextuelles l’existence même des bases de
connaissances repose au pire sur Les IA génératives font bien mieux connaissances, du moins dans
de simples mots-clés, au mieux qu’orienter l’utilisateur vers une leur forme actuelle. Un LLM
sur des algorithmes syntaxiques et liste d’articles. Elles peuvent en serait alors entraîné en mode fine
sémantiques ou sur des IA prédic- effet construire une réponse tuning sur les multiples docu-
tives à base de deep learning. Dans ciblée et synthétique, notamment ments et sources de données à
ce dernier cas, il faut fournir un grâce à leur capacité à identifier partir desquels étaient jusqu’alors
corpus d’exemples énorme pour les superpositions entre articles. manuellement rédigés les articles.
identifier des intentions. Et mal- « Au lieu d’afficher une liste de dix Dès lors, ceux-ci représente-
gré cela, les moteurs de recherche articles, l’IA n’en sélectionne que raient une étape intermédiaire
et autres chatbots restent sou- deux qu’elle agrège et résume », superflue. Ainsi, selon Patrick
donne en exemple Pierre-Eric Séguéla, président de Synapse
Marchandet. L’IA peut en outre Développement, « il serait théori-
Les IA auront un effet adapter la réponse au contexte, quement possible de se contenter
comme l’âge et le profil de l’utili- de vérifier les documents sources
d’amplification des bonnes sateur (technicien, marketing…), sans avoir besoin de les agréger
comme des mauvaises pratiques son niveau d’expertise, le pays ou dans des collections d’articles qui

relèvent d’un formalisme finale- TÉmOiN Aline Ungeschikts,
ment assez lourd. » Mais cela ne
directrice de la practice knowledge management chez Seequalis
dispenserait pas d’un effort en
amont de mise en forme de la « Les IA génératives vont valoriser les métiers
connaissance. « On devra alors
produire des contenus prêts pour
du knowledge management »
l’IA, avec une certaine structura-
tion comprenant par exemple des
titres explicites, des sous-titres et « Les métiers de la gestion la présentation des articles,
des listes », précise Patrick Séguéla. de la connaissance seront car ceux-ci ne seront
impactés par l’IA à des degrés directement exploités que
… ou vers leur mutation différents selon les profils par les IA. Finalement, grâce
Mais la majorité des acteurs – knowledge managers ou à l’efficacité des IA par rapport
prônent encore une conservation rédacteurs. Les premiers jouent aux moteurs de recherche, les
des bases de connaissances clas- un rôle de coordination et bases de connaissances seront
siques. Selon eux, celles-ci restent identifient, priorisent, capturent, davantage utilisées, tandis que
le meilleur moyen de structu- partagent et améliorent la les métiers se concentreront
rer les données et de contrôler connaissance. Parce que les plus spécifiquement sur
leur qualité, leur exhaustivité et IA génératives ne peuvent pas deviner ce l’amélioration de la qualité et la richesse
leur fraîcheur. Ce qui sera d’au- qu’il faut faire, elles réduiront au mieux des informations, ainsi que sur la
tant plus nécessaire que les IA leurs efforts d’environ 20 %. Le travail surveillance du résultat. Knowledge
auront un effet d’amplification des rédacteurs est en revanche davantage managers et rédacteurs ne verront pas leur
des bonnes, mais aussi des mau- automatisable. De plus, ils auront charge diminuer mais, à effort constant,
vaises pratiques. Autrement dit, moins d’efforts à fournir pour soigner leur métier sera mieux valorisé. »
les réponses erronées auront un
impact plus important sur l’insa-
tisfaction des utilisateurs. De plus,
les bases existantes permettent contrer la fameuse tendance aux nuer les efforts de présentation
d’entraîner immédiatement ces hallucinations. Autrement dit, puisqu’ils ne seront plus guère lus
nouvelles IA. « Pour toutes ces rai- quand les informations néces- que par des IA.
sons, ça n’a jamais été le meilleur saires ne sont pas dans les docu- On le voit, le choix entre base
moment pour investir dans ces ments fournis au LLM, celui-ci de connaissances classique et
bases, qui représentent le socle invente une réponse. Un autre documents sources directement
essentiel de la réussite et de la fia- argument en faveur des collec- soumis à l’IA dépend de ques-
bilité des IA, qu’elles soient pré- tions d’articles concerne les dif- tions qui ne sont pas encore com-
dictives ou génératives », avance ficultés que rencontrent les LLM plétement tranchées quant à la
Gerald Ehret-Franck, ingénieur pour interpréter certains for- fiabilité des IA, leurs limites, la
avant-vente chez Salesforce. mats, comme les tableaux. « On capacité à les piloter, à sourcer les
Les bases de connaissances réduit cette difficulté en structu- réponses et finalement à instaurer
répondent également à une pro- rant les informations dans des la confiance. « Lorsque ces sujets
blématique de pilotage des IA. articles de taille réduite », explique seront maîtrisés, sans doute d’ici
Pour certaines questions jugées Aline Ungeschikts. Car si la base deux ans, alors peut-être les bases
essentielles ou sensibles, on vou- de connaissances perdure, elle de connaissances structurées en
dra en effet imposer une réponse peut dès aujourd’hui évoluer. Les tant qu’étape intermédiaire pour-
précise, plutôt que de laisser l’IA la articles ne seront pas seulement raient disparaître », conclut Killian
construire. « C’est pourquoi nous raccourcis, on pourra aussi dimi- Vermersch. THIERRY LÉVY-ABÉGNOLI
adoptons une stratégie consistant à
combiner réponses programmées
et solutions génératives », explique
Guillaume Coffre, consultant Et demain, le multimodal
avant-vente chez Zendesk. La
base de connaissances permet Le mode multimodal promet une autre partir de PDF complexes, ce qui
en outre de sourcer facilement révolution du couplage, aujourd’hui est aujourd’hui très difficile : certains
les réponses. « Les IA génératives cantonné au texte, entre bases outils savent déjà analyser des factures,
ne sont guère compétentes pour de connaissances et IA génératives. mais cela reste très rudimentaire.
dire d’où vient l’information, sauf Ces dernières pourraient ainsi générer « Il n’existe pas encore de modèles
si elles s’appuient directement sur une réponse ou un article à partir d’un généralistes multimodaux permettant
des articles, qu’il est alors possible ou plusieurs schémas. À l’inverse, elles ce genre d’applications, mais on y travaille
d’afficher à la demande avec des pourraient générer un schéma explicatif et cela pourrait arriver vite », estime
technologies classiques », explique à partir d’un texte. Elles pourraient Pierre-Eric Marchandet, CTO de DialOnce.
Killian Vermersch. Cette capacité aussi extraire des informations à
à sourcer l’information permet de

enquête
L’époque du Far West du cloud est bel et bien révolue. Placer

toute son informatique chez un cloud provider pour desservir
l’ensemble de ses entités à l’échelle mondiale est de plus en
plus illusoire devant la montée en puissance des législations
nationales et des accords bridant les transferts de données
entre pays. D’une certaine façon, les avocats sont en train
de prendre l’ascendant sur les architectes IT…
Quelle stratégie
adopter face
à la balkanisation
du cloud ?
À
l’heure où le cloud Cartographie mondiale
triomphe et devient la
plateforme vers laquelle
de la protection des données
toutes les entreprises
tendent, jamais nous n’avons été 5%
aussi éloignés de la vision des Législation 15 %
années 2010, celle d’un cloud glo- Législation à l’étude
bal où les entreprises pourraient 9%
Pas de législation
héberger 100 % de leurs données 71 %
Pas de données
et de leurs applications. Les révé-
lations d’Edward Snowden sur
le programme d’écoutes Prism
et les règles d’extraterritoria-
lité contenues dans le Cloud Act l’on ajoute à cela les spécificités de TAD (United Nations Conference
américain, notamment, ont clai- certains marchés, la Chine conti- on Trade and Development)
rement démontré qu’il n’est pas nentale par exemple, la vision montrent que 137 des 194 pays
possible d’accorder sa confiance à anglo-saxonne du cloud « one size membres de l’institution dis-
un GAFAM pour stocker les don- fits all » a clairement volé en éclats. posent maintenant d’une législa-
nées les plus confidentielles. Si Les chiffres avancés par l’UNC- tion sur la protection et la confi-
dentialité des données. L’Europe
est particulièrement en pointe
dans ce domaine, comme l’ex-
plique Tony Baudot, avocat senior
manager chez Deloitte Legal : « Le
Didier Descombes, paysage réglementaire est très
responsable de l’activité cloud complexe. Depuis des années,
transformation chez Deloitte les États légifèrent sur l’héberge-
« Nous sommes persuadés qu’il ne faut pas ment des données, qu’elles soient
opposer sécurité et croissance, contrôle personnelles, industrielles, médi-
et innovation. Un cloud de confiance cales... pour répondre aux risques
adaptable va aider l’entreprise à faire de la opérationnels, légaux et sécuri-
croissance, mais de manière responsable. » taires. » En France, l’Anssi a publié
son référentiel SecNumcloud 3.2

Si l’Europe est en pointe dans la réglementation du cloud, la quasi-totalité
des pays disposent désormais d’une législation relative à la protection
des données de ses concitoyens et des entreprises. SOURCE UNCTaD
et il n’existe pas de référentiel propres besoins et à ses propres Jamais nous n’avons été aussi
commun européen. Le C5 alle- risques. »
mand et l’ENS espagnol sont en éloignés de la vision des années
effet considérés comme beaucoup Des risques de 2010, celle d’un cloud global
plus permissifs que le référen- différentes natures
tiel français qui, contrairement à Les entreprises s’exposent à un
ses voisins, n’est pas ouvert aux risque légal en cas de non-confor- de move-to-cloud qui est équili-
clouds « made in USA ». « L’agenda mité de leurs infrastructures, brée. Pour les données qui ne sont
de transformation des entreprises mais aussi de transfert de don- pas sensibles, c’est-à-dire classi-
n’est pas synchronisé avec les nou- nées non toléré par le Cloud Act. fiées C1 (usage interne) et dans cer-
velles exigences réglementaires. La À cela s’ajoutent les risques cyber, tains cas C2 (diffusion restreinte),
vision de Deloitte est de prioriser voire ceux de réputation. On se nous pouvons aller dans le cloud
la transformation cloud. Il faut souvient du mini-scandale des public. Ces données peuvent en
y aller étape par étape, avec une données des centrales nucléaires effet faire l’objet d’échanges inter-
approche guidée par les risques. stockées par EDF chez AWS, donc nationaux et être hébergées en
Alors que les nouvelles réglemen- sur des infrastructures non qua- dehors de l’Europe. En revanche,
tations européennes telles que lifiées SecNumcloud. Martine pour des données sensibles, il est
NIS 2 et DORA arrivent, il faut Gouriet, directrice des usages hors de question que nous allions
que chaque entreprise adapte sa numériques chez EDF explique ce dans un cloud public, et en par-
transformation par rapport à ses choix : « Nous avons une stratégie ticulier chez un hébergeur amé-

enquête
EXPERT Manuel Mateo Goyet, niveaux d’exigences croissantes,

avec un niveau de base proche
deputy head of unit - cloud and software à la Commission européenne
de la norme ISO 27001, un niveau
La position de l’Union européenne « substantiel », et un niveau « haut »
qui serait lui-même subdivisé
entre un niveau 3 « élevé » et un
« En 2020, nous avons mis La grande avancée niveau 4 « élevé+ » …
en œuvre une stratégie de la législation est
européenne de données avec de ne pas uniquement Un déluge réglementaire
deux gros piliers : le législatif reprendre les normes sur le cloud
d’une part, le financier harmonisées classiques Dans un livre blanc sur la souve-
d’autre part, avec un soutien comme celle du Comité raineté cloud publié par Deloitte
économique apporté à des européen de normalisation, en avril 2023, le cabinet d’étude
projets. Le cadre législatif du Cenelec ou de américain a cherché à élaborer,
a radicalement changé. l’ETSI, mais accepter pour une entreprise, une approche
Il y a eu, dans un premier des spécifications pragmatique permettant de
temps, le Data Governance Act, puis le d’interopérabilité issues du cloud. gérer cette créativité législative
Data Act finalisé à la fin de l’année dernière. Cela fut un gros travail d’implémentation. débordante. Didier Descombes,
Ce texte a déjà commencé à porter ses fruits Il y a aujourd’hui dans les discours senior partner en charge de l’ac-
avec les annonces des fournisseurs de cloud préélectoraux une volonté de mettre tivité cloud transformation chez
présents sur le marché européen concernant un frein sur les nouvelles normes : Deloitte, explique : « L’idée du
la réduction des frais de transfert de en voilà un exemple. Cela ne veut pas dire livre blanc était de comprendre
données. Cela devrait fluidifier le marché. que nous n’allons rien faire, mais sur ce les disparités réglementaires, juri-
L’autre élément fondamental du Data Act mandat il y aura moins d’effets d’annonce diques et également les différentes
est de disposer d’un répertoire central des et plus de travail pour opérationnaliser doctrines qui s’appliquent dans
normes d’interopérabilité, ce qui constitue ce qui a été fait. Le travail sur le les pays en matière de cloud de
un véritable changement de paradigme terrain sera plus important. » confiance. » Premier constat de
pour l’industrie du cloud en général. cette étude, la dimension cloud
de confiance est présente dans
tous les pays, mais à des degrés
très variables. Le second constat
Le cloud de confiance est une 2024-2030 impose déjà une exi- des analystes est que, au-delà des
gence sur la nationalité de l’ac- aspects données et technologies,
problématique de stratégie, de tionnaire principal du fournis- le cloud de confiance est avant
gouvernance et de conformité seur web. Et les workloads les tout une problématique de straté-
plus critiques des OIV et des OSE, gie, de gouvernance et de confor-
définis par NIS 2, doivent être mité. « Ces trois dimensions sont
ricain. » Martine Gouriet est par opérés par des acteurs qualifiés extrêmement importantes car,
ailleurs membre du conseil d’ad- SecNumCloud. Mais ce qui se aujourd’hui, quand on veut parler
ministration de Gaia-X, le projet passe en France n’est pas valable cloud de confiance, à qui doit-on
de cloud de confiance européen : dans le reste de l’Europe, où s’adresser ? Au RSSI, au CTO, au
« Nous ne sommes pas mani- l’on assiste à un bras de fer dans responsable de la conformité ? Il
chéens, il y a plusieurs niveaux de les négociations sur la future manque un élément qui puisse
sensibilité des données. Tous les certification EUCS (European agréger l’ensemble de ces problé-
grands acteurs sont confrontés Union Cybersecurity Certification matiques qui impactent finale-
au même problème. Par exemple, Scheme for Cloud Services) qui ment énormément d’activités dans
nous discutons beaucoup avec devrait s’imposer dans les pays l’entreprise. Et qui facilitera ensuite
Airbus, notamment sur la rédac- de l’Union face au SecNumCloud le pilotage de la stratégie de cloud
tion de cahiers des charges, sous français et aux labels C5 alle- de confiance décidée. »
l’égide du Cigref, pour exprimer mand et ENS espagnol. La France Pour les Comex et les DSI, l’en-
nos exigences vis-à-vis d’un “trus- représente la tendance dure avec jeu des années à venir sera de pro-
ted cloud”. » Ces travaux s’ap- un niveau d’exigence bien plus fiter des capacités d’innovation et
puient sur ceux de Gaia-X. « Le élevé que chez ses homologues d’agilité qu’apporte le cloud tout
sujet est vraiment d’avoir une stra- européens, avec notamment des en faisant face à la pression nor-
tégie différenciée. Dans certains conditions de souveraineté qui mative et à la montée inéluctable
cas, nous serons totalement glo- spécifient que les entreprises de la réglementation à l’échelle
baux. Dans d’autres, nous avons étrangères doivent rester mino- mondiale : cela risque clairement
vraiment besoin d’un hébergement ritaires au capital du fournisseur de brider les choix techniques.
de niveau 3 au sens Gaia-X, ou de cloud. Que sera au final le futur Pour Jamal Basrire, responsable
niveau “high” au sens EUCS. » EUCS ? Dès 2020, l’Enisa (agence de l’activité cyber & cloud trans-
La Loi de programmation mili- de l’Union européenne pour la formation chez PwC France &
taire française pour la période cybersécurité) évoquait trois Maghreb, approcher la question

Le Framework de souveraineté cloud élaboré par Deloitte
Opérations Écosytème et Autonomie Résilience Conformité

gouvernance Exécuter efficacement Capacités d’adaptation opérationnelle
Assurer la gouvernance des solutions pour se remettre Suivi opérationnel
et la durabilité indépendamment d’événements des obligations
opérationnelle du modèle et du défavorables affectant réglementaires
dans l’écosystème fournisseur de cloud la souveraineté et des contrats
des fournisseurs avec les fournisseurs
de services cloud
Données Contrôle Traçabilité et Sensibilité et Localisation

Disposer de droits observabilité confidentialité Pouvoir choisir
légaux et d’un contrôle Possibilité de tracer Empêcher la divulgation l’emplacement
total sur les données ses données et de de données sensibles géographique des
possédées, ainsi que surveiller leur utilisation en fonction de leur données et s’assurer
sur les données utilisées dans l’ensemble du SI niveau de sensibilité qu’elles résident dans les
limites de la juridiction. En
restreindre l’accès par le
chiffrement lorsqu’il n’est
pas possible de contrôler
l’accès aux données
Logiciels Portabilité Interopérabilité Propriété intellectuelle Réversibilité

Capacité à migrer Capacité des plateformes Disposer d’une Capacité à rapatrier
les workloads à opérer sur différents indépendance logicielle des workloads et
entre différents services cloud et avec avec une propriété éliminer les limites
environnements différents fournisseurs intellectuelle ouverte liées au déploiement
ou un développement
interne à des fins
d’innovation
Infrastructure & Puissance de calcul Stockage Réseau

Communications Recourir à une Utiliser une infrastructure Choisir les normes
infrastructure de stockage standard de sécurité des
informatique standard pour garantir communications et de
pour permettre la souveraineté, l’interconnectivité pour
la portabilité la traçabilité soutenir la souveraineté
et l’observabilité opérationnelle
des données
de la réglementation du cloud par les risques : « Le seul moyen de conjointes avec des experts de la
sans rogner sur ses promesses concilier toutes ces contraintes est conformité, des architectes cloud,
(innovation, performance, agilité) de raisonner par une analyse des des experts de la data et d’autres
nécessite d’avoir une approche risques dès la phase d’étude d’open cybersécurité.
stratégique. « Certaines entreprises portunité de ces projets complexes. De son côté, Deloitte a travaillé
internationales ont mis en place Il faut définir à quel besoin on veut sur un framework pour mesurer
des centres d’excellence cloud répondre et quels sont les risques la maturité de l’entreprise ou de
visant à concevoir les standards assujettis à ce besoin : la dépen- l’entité publique vis-à-vis de cette
d’architecture et à accompagner dance technologique à un acteur, notion de cloud de confiance.
leurs entités internationales dans la conformité, etc. » Dès lors, Didier Descombes détaille cette
la mise en œuvre et le contrôle opé- l’entreprise va prendre ses déci- approche : « Ce framework porte
rationnel de leurs clouds (super- sions afin de mitiger les risques sur quatre dimensions et un fil
vision des contrôles de sécurité, en fonction de sa stratégie et des conducteur, la sécurité. Le pre-
gestion financière, gestion de risques résiduels qu’elle va juger mier axe porte sur les opéra-
l’empreinte carbone…). Ce sont ces acceptables. « Cela pourra l’ame- tions. Nous analysons les écosys-
mêmes centres d’excellence qui ner à aller sur un cloud souverain, tèmes et modes de gouvernance,
sont aujourd’hui impliqués dans ou chez un hyperscaler, mais alors tant le cloud constitue souvent
les projets de mise en œuvre de avec une série de contraintes de le backbone de la transforma-
l’IA générative pour un passage à sécurité spécifiques. Elle aura aussi tion digitale. Il y a des flux dyna-
l’échelle… » la possibilité d’opter pour une miques, des interactions en temps
Pour Benoît Micaud, à la tête approche hybride alliant ces deux réel et il faut évaluer les risques
du conseil en cybersécurité chez types d’acteurs. » Pour assister les induits par chaque interaction. »
Devoteam Cyber Trust France, DSI dans leur choix, la société Le deuxième point, la donnée,
il est indispensable de raisonner de conseil mise sur des équipes est celui par lequel les entreprises

enquête
EXPERT Jamal Basrire, empêché personne de l’utiliser »,

confie ainsi un responsable. De
responsable de l’activité cyber & cloud transformation
même, en creusant un peu dans
chez PwC France & maghreb
les flux de données internes des
entreprises et dans les data lakes,
« Du fait de la multiplication des contraintes réglementaires certains juristes pourraient trou-
à travers le monde et de l’absence de solution globale, ver à redire. En Europe, le RGPD a
le multicloud est la seule approche à retenir. Les acteurs clairement fait basculer le balan-
français développent une offre de services de plus en plus cier du côté de la conformité,
riche, mais les entreprises souhaitent également s’offrir mais l’enjeu est de ne pas bloquer
la force de frappe des géants du numérique que sont l’innovation au risque pour les
Microsoft, AWS et Google. Pour répondre à cette demande, entreprises de se faire sortir du
plusieurs partenariats industriels entre hyperscalers marché. La ruée sur ChatGPT en
et sociétés françaises se sont structurés pour délivrer 2023 a montré que les utilisateurs
ce compromis, à l’image de Bleu et de S3NS notamment. » et les entreprises ne fonctionnent
pas dans la même échelle de
temps que le législateur. De
même, le recours à Microsoft 365
Le RGPD a clairement fait arbitrages. » Enfin, le quatrième ou à Google Workspace chez les
point de l’analyse doit porter fleurons de l’industrie française
basculer le balancier du côté sur les aspects infrastructure et montre bien que quelques petites
de la conformité réseau. Il s’agit de déterminer tous entorses au dogme souverain sont
les standards et normes de sécu- nécessaires pour faire tourner ces
rité sur lesquels va être bâtie la grandes organisations. Quentin
commencent le plus souvent à stratégie cloud de l’entreprise. Sgard, directeur de l’offre com-
réfléchir leur stratégie cloud. Les pliance de Devoteam, pointe
consultants analysent la confi- Faut-il vraiment être l’extrême complexité à vouloir
dentialité des données stockées, plus royaliste que le roi ? marier les contraintes réglemen-
ainsi que leur traçabilité dans le Pour autant, cette approche dic- taires et techniques à l’échelle
système d’information. Le troi- tée par les consultants et par la globale : « Certaines entreprises
sième axe d’analyse porte sur l’as- conformité est-elle vraiment essayent de déployer une archi-
pect logiciel et workloads IT dont souhaitable ? On voit déjà des tecture unique sur Microsoft, mais
il convient de jauger l’interopéra- scissions dans le monde de la avec une approche multi-géogra-
bilité et la réversibilité. « Beaucoup sécurité entre ceux qui ont une phique : des ressources hébergées
d’entreprises revoient complète- approche purement conformité en Europe pour les utilisateurs et
ment leur cartographie applicative et ceux qui cherchent avant tout clients européens, des ressources
en vue de préparer une éventuelle l’efficacité. Cette différence d’ap- en Chine pour les utilisateurs
migration sur le cloud. Mais il leur proche est tout aussi visible dans chinois, etc. On aboutit à une com-
faut une matrice d’éligibilité pour le cloud avec des entreprises sou- plexification sans précédent des
savoir si tel ou tel workload doit cieuses d’aller vite et capables architectures et à la création de
aller vers un cloud de confiance ou de prendre, pour cela, quelques véritables usines à gaz, avec d’un
sur le cloud public. Cela nécessite risques en termes de conformité. côté les cabinets d’avocats qui
de mettre en place une doctrine « On savait tous depuis des années poussent des modèles de contrats,
pour piloter ces choix, ce qui pose que Google Analytics était hors des de l’autre des équipes cyber qui ont
la question de qui doit réaliser ces clous vis-à-vis du RPGD et cela n’a leurs propres modèles de sécurité
à défendre, et enfin la capacité des
CSP à pouvoir modéliser toutes
EXPERT Benoît Micaud, ces exigences dans leur architec-
ture technique. » Pour l’expert,
responsable de l’activité cyber trust advisory France chez Devoteam
les entreprises qui montent des
architectures cloud 5 étoiles à la
« Dans le choix de son infrastructure cloud, fois du point de vue cyber et du
le responsable doit prendre en compte de multiples point de vue légal se retrouvent
aspects : il y a bien évidemment l’aspect légal quasiment incapables d’échanger
et réglementaire, la stratégie d’entreprise, mais leurs données entre leurs enti-
aussi le gap technologique qu’il peut y avoir entre tés européennes, américaines et
les fournisseurs de solutions souveraines et les chinoises… Bref, un silotage des
hyperscalers. Il faut mettre ce choix en regard données contre lequel elles luttent
des besoins opérationnels réels. Jusqu’à présent, depuis tant d’années et qui devait
le “secure by design” a été un peu oublié afin de se trouver résolu par l’usage du
privilégier la rapidité de déploiement des projets. » cloud…
ALAIN CLAPAUD

radar
En France on n’a pas de pétrole,

mais on veut des IA
Le gouvernement vient de lancer un nouvel appel à projets intitulé « Accélérer l’usage
de l’intelligence artificielle générative dans l’économie ». Son objectif ? Accompagner
l’adoption et l’intégration de l’IA générative au sein du tissu économique français.
Cet appel fait suite à l’AAP sur l’application pratique économiques. Les solutions
« Communs numériques et l’intégration de l’IA dans devront s’intégrer aisément dans
pour l’intelligence artificielle l’ensemble des secteurs les outils et processus existants,
générative », clôturé le 24 économiques. en démontrant une amélioration
octobre 2023, qui se concentrait L’objectif est d’inciter les acteurs tangible des méthodes de travail
sur le développement de à proposer des projets qui grâce à l’IA générative. On n’en
briques technologiques tirent parti d’une IA générative attendait pas moins.
pour stimuler l’innovation. pour répondre à des besoins Les projets sélectionnés
Piloté par le secrétariat général spécifiques centrés sur des cas bénéficieront d’un soutien
Thierry pour l’investissement pour d’usage précis, soit dans un financier sous forme de
Derouet le compte du Premier ministre secteur vertical, soit en tant subventions et d’avances
Directeur et mis en œuvre par l’Agence que fonction transversale dans remboursables, avec une
de la rédaction de la transition écologique l’entreprise. allocation favorisant la recherche
(Ademe), l’Agence nationale Une attention particulière, nous industrielle et le développement
de la recherche (ANR), la Banque dit-on, sera portée à la capacité expérimental. Les candidats sont
publique d’investissement qu’auront ces projets de permettre invités à soumettre leur dossier
(Bpifrance) et la Caisse des la réplicabilité technologique, avant le 2 juillet. Le cahier des
dépôts et consignations, ce facilitant ainsi le partage de charges est notamment disponible
nouveau programme se focalise solutions entre différents acteurs sur le site de Bpifrance. n

radar start-up
Tracklab déploie un réseau de

cialisées (données financières,
sociétales, métiers, etc.) d’une
part, et informations directement
conformité dans l’agroalimentaire transmises ou renseignées par les
fournisseurs, qui se connectent
gratuitement, d’autre part.
Depuis plus de deux ans, la start-up parisienne propose une
plateforme d’échange de données. Elle permet aux distributeurs Déjà 10 000 fournisseurs
et aux industriels d’assurer transparence et respect des exigences de data connectés
sur le marché de l’agroalimentaire. Pour récupérer les données, les
entreprises peuvent connecter
Tracklab à leur système d’infor-
ainsi que des formats de données mation, via les API disponibles,
encore largement non-structu- notamment vers les ERP métiers
rés, ces processus s’avèrent fasti- tels Akanea, Oleris, Sigem, etc.
dieux et risqués. « Nous proposerons aussi des
connecteurs vers des ERP géné-
De la confiance dans la ralistes, et en imaginons d’autres
relation client-fournisseur vers des solutions de gestion des
Issu d’une famille d’entrepre- achats, de PIM ou de PLM, com-
neurs marocains, et très au fait de plète le président de la start-up.
ces enjeux sectoriels par ses pre- Des partenariats avec de nou-
mières expériences profession- veaux « data providers » ou avec
E
La solution n agroalimentaire, les nelles, Fadel Bennani a eu l’idée de des bases complémentaires sont
regroupe entreprises doivent s’assu- lancer un « réseau de conformité » en cours, pour enrichir toujours
les exigences rer que leurs fournisseurs à destination de l’écosystème pro- plus la plateforme qui référence
pour les et les produits achetés sont fessionnel de l’agroalimentaire. actuellement environ 10 000
acheteurs conformes aux exigences atten- « Dans un monde où les marchés fournisseurs à travers le monde.
et vérifie,
dues, par rapport à leur cahier deviennent de plus en plus exi- Comment ? Par des recherches
à partir des
informations des charges, mais aussi en termes geants, et où les chaînes d’appro- complémentaires, des recoupe-
transmises de qualité, de réglementation, visionnement sont fréquemment ments, ainsi que l’intégration de
ou collectées, de responsabilité sociétale, etc. rompues (guerre en Ukraine, technologies d’IA chargées de
qu’elles Qu’il s’agisse des distributeurs pandémie de Covid, événements gérer la qualité des données : for-
sont bien ou des industriels qui les appro- climatiques, etc.), il me semblait mat, structure, exactitude, fraî-
respectées visionnent, ces entreprises sont crucial et urgent d’instaurer de la cheur, etc. Du côté des clients,
par les donc amenées à collecter et à trai- confiance au cœur de la relation Tracklab revendique aujourd’hui
fournisseurs. ter de multiples données (certifi- client-fournisseur », explique-t-il. une trentaine de références, en
cations, fiches techniques, attes- Proposée par sa start-up Tracklab, France pour les deux tiers et dans
tations, analyses de laboratoire, cofondée en 2022 avec Nicolas cinq autres pays : Belgique, Pays-
informations de sécurité, labels, Henry, cette plateforme à voca- Bas, Italie, Espagne, États-Unis.
etc.), pour ensuite les partager sur tion mondiale met à disposition Fadel Bennani espère multiplier
le marché, en toute transparence. des acheteurs, chez les distribu- ce nombre par trois cette année,
Pour cela, la plupart utilisent des teurs et les industriels, un large et dépasser le million voire appro-
processus manuels. Seulement, éventail de données provenant cher les deux millions d’euros de
du fait du grand nombre de four- de diverses sources : bases de chiffre d’affaires en 2025.
nisseurs et d’organismes tiers, données administratives ou spé- THIERRY PARISOT
Fadel Bennani, L’ENTREPRiSE

président et cofondateur de Tracklab Création Siège Effectif
« Notre plateforme permet 2022 Paris 10 collaborateurs
aux entreprises d’accéder
Financement CA
à toute la documentation
Fonds propres, subventions
de leurs fournisseurs et ainsi et prêt, levée de fonds (2022)
NC
de contrôler leur conformité. »
RÉFÉRENCES
Biscuits Bouvard, PCB Création, anecoop,
amC agri-commerce, Orsero…

Mindflow automatise la gestion
outils de type SIEM (corrélation
d’événements), EDR (détection
des menaces de sécurité), ticke-
des alertes de sécurité ting (gestion des incidents et des
requêtes), firewall (surveillance des
connexions), CSPM (pilotage des
Grâce aux technologies d’IA et d’automatisation, la solution de ressources cloud), Active Directory
Mindflow soulage les équipes IT en traitant les tâches répétitives et (annuaire d’informations relatives
à faible valeur ajoutée, notamment dans le cadre de la cybersécurité. aux ressources réseau), etc., à tra-
vers des connecteurs API », détaille
Paul-Arthur Jonville.
explique Paul-Arthur Jonville, Aujourd’hui, une vingtaine de
président de la start-up, cofondée grandes entreprises utilisent déjà
avec Fabrice Delhoste, ce dernier Mindflow pour automatiser la
étant en charge du volet tech- détection et la neutralisation du
nique et de la stratégie produit. phishing, la réponse aux incidents
« La création de Mindflow est par- de sécurité, l’identification des
tie d’un appel à projets innovants vulnérabilités, l’administration de
lancé par Thales, où nous travail- la base de données de configura-
lions alors tous les deux, qui nous tion, ou encore la gestion des iden-
offrait l’opportunité de concrétiser tités et des accès. Grâce à la levée
notre idée, raconte-t-il. Bien sûr, il de fonds, la start-up entend aller
existait déjà quelques logiciels d’or- plus loin en renforçant son équipe
chestration et d’automatisation R&D avec « le recrutement d’une
en matière de sécurité informa- quinzaine d’experts en IA dans les
tique, comme Splunk Phantom ou deux ans » qui se consacreront au
T
Exemple rois ans après sa création, Palo Alto Cortex, poursuit-il. Mais développement de la prochaine
d’orchestration la start-up Mindflow leur réponse n’était pas suffisam- évolution de l’IA générative : les
d’agents IA vient de boucler une pre- ment performante ni adaptée aux Large Action Models (LAM). « En
autonomes mière levée de fonds, de grandes organisations. » plus de comprendre des objectifs
pour l’analyse 5 M€, qu’elle considère comme Pour décharger les équipes humains complexes exprimés en
d’un incident de
une étape clé dans son ambition techniques des tâches répétitives, langage naturel, ces modèles per-
cybersécurité.
de révolutionner les tâches IT auxquelles elles consacreraient un mettront de construire des agents
grâce à l’automatisation et à l’IA. tiers de leur temps, la plateforme d’IA autonomes, capables d’exé-
Son objectif : soulager les équipes de Mindflow met en œuvre des cuter des tâches spécifiques, sous
techniques en charge notamment technologies d’automatisation et supervision humaine, pour une
des questions de cybersécurité, d’IA, en connexion avec les outils délégation presque complète et une
dans un marché confronté à une utilisés par leurs membres. Cette efficacité opérationnelle décuplée »,
pénurie de talents, à une multi- combinaison permet d’analyser explique Paul-Arthur Jonville. Sur
plication des outils et à une aug- chaque événement pour suggérer cette base, Mindflow espère dou-
mentation des incidents. « Sur ou réaliser automatiquement les bler son activité sur les douze pro-
les quelques centaines ou milliers actions correctives nécessaires. chains mois, en étoffant les projets
d’alertes que reçoivent chaque « Grâce à l’approche no-code, qui actuels et en décrochant de nou-
année les grandes entreprises, envi- ne nécessite aucune compétence en veaux clients, pour atteindre les
ron la moitié ne sont pas traitées, codage, nous sommes aujourd’hui 2 M€ de chiffre d’affaires en 2025.
faute de ressources disponibles », capables d’intégrer environ 600 THIERRY PARISOT
Paul-Arthur Jonville, L’ENTREPRiSE

président et cofondateur de Mindflow Création Siège Effectif
« Notre plateforme 2021 Paris 40 collaborateurs
d’automatisation et
Financement CA
d’orchestration no-code
décharge les équipes IT Fonds propres, subventions
NC
des tâches répétitives et prêts, levée de fonds (2024)
et chronophages de
gestion d’incidents. » RÉFÉRENCES
auchan, Colas, Thales, Elior, Doctolib…

radar start-up
Five Nines adapte l’automatisation

de clients de Five Nines sont alors
basculés sur l’orchestrateur mai-
son. « L’orchestration nous per-
au monde de la cybersécurité met de gagner entre 20 et 50 % de
temps de traitement sur des work-
flows automatisés, industrialisés
Prestataire de services managés de sécurité (MSSP), la start-up oriente sur une pile logicielle que nous
son activité vers l’édition de logiciels. Depuis 2022, elle développe son maîtrisons. » Baptisé Guard9s, cet
orchestrateur de sécurité, un SOAR qui a fait ses preuves pour gérer orchestrateur a en effet été déve-
ses propres clients et qu’elle propose désormais aux entreprises. loppé sur un ensemble qui com-
bine Golang, Python et JavaScript.
Il a été packagé sous forme de
au rendez-vous. « Si on regarde conteneurs logiciels afin d’être
10 ans en arrière, les progrès réali- déployé sur des environnements
sés en cyber ont été beaucoup plus cloud, on-premise ou hybrides.
lents que dans d’autres domaines Five Nines peut ainsi créer
IT, dans le développement par des workflows sur mesure pour
exemple. » Alors qu’avec DevOps, répondre aux besoins spécifiques
les entreprises sont allées vers l’inde ses clients. La start-up veut
tégration continue et l’Infrastruc- aussi leur proposer des workflows
ture as code, le monde cyber peine sur étagère. « Le cas d’usage le
à suivre. Les équipes de sécurité plus fréquent porte sur la collecte
doivent toujours gérer de multi- d’alertes EDR, la création automa-
ples outils et ceux-ci déversent des tique du ticket incident, son enri-
E
Guard9s a n 2019, Five Nines est flots de données sur des analystes chissement. L’analyse peut ensuite
été présenté créée pour répondre aux qui doivent traiter des monceaux la compléter avec des informations
aux RSSI lors besoins de sécurisation de tickets par jour… de qualification de l’incident, de tri,
des Assises du cloud. L’ESN se mue et relatives à la résolution de l’inci-
de la sécurité rapidement en MSSP en proposant Un SOAR lancé en 2022 dent. Enfin, le rapport d’incident est
2023. Ce SOAR des services managés à ses clients, Lorsqu’il rejoint Five Nines en envoyé automatiquement au client.
est proposé
comme la mise en œuvre d’EDR, 2022, il convainc le CEO de lancer L’autre grand intérêt du SOAR est de
aux clients
de NDR et de MDR, en s’appuyant le développement d’un orchestra- réaliser une remédiation à l’échelle
des offres de
services MSSP sur un SOC de nouvelle généra- teur de type SOAR (Security de manière programmatique. Si un
de Five Nines, tion. Le point commun à tous ces Orchestration, Automation and ransomware frappe un poste, on
ainsi qu’aux services ? La priorité donnée à l’au- Response). « Nous sommes par- pousse le hash du fichier infecté sur
entreprises tomatisation et à l’orchestration tis d’une posture assez simple : 40 000 postes automatiquement. »
intéressées de ces processus de sécurité. « Le appliquer à la cybersécurité les Charles Amr Ibrahim estime que,
seulement constat était assez simple, explique principes de l’informatique de pro- outre sa simplicité d’usage et ses
par le logiciel. aujourd’hui Charles Amr Ibrahim, duction qui permettent d’atteindre capacités d’automatisation, le
son CTO. Les équipes opération- 99,999 % de disponibilité. Nous SOAR peut aussi être la source de
nelles cyber ont beaucoup de mal allions entrer en concurrence avec métriques permettant aux RSSI de
à interagir avec les multiples outils des éditeurs comme Palo Alto ou justifier des ROI auprès des DSI et
de sécurité. Cela leur demande Splunk, c’était un peu ambitieux, des dirigeants, un enjeu particu-
énormément de temps de gérer mais ce projet était à visée interne lièrement important dans le cadre
de multiples interfaces. » Pour le au début. » Tous les workflows des projets de cybersécurité.
responsable, l’efficience n’est pas opérationnels de la soixantaine ALAIN CLAPAUD
Charles Amr Ibrahim, L’ENTREPRiSE

CTO de Five Nines Création Siège Effectif
« Nous sommes partis d’une 2019 Paris 43 collaborateurs
posture assez simple : appliquer
Financement CA
à la cybersécurité les principes
de l’informatique de production NC 10 m€
qui permettent d’atteindre
99,999 % de disponibilité. » RÉFÉRENCES
NC

radar r&d
Une informatique moins

cial. L’un d’entre eux était de trouver
comment créer et décoder l’informa-
tion « facilement . On sait depuis peu
énergivore grâce à des lire et écrire l’information de manière

électrique, annonce Olivier Boulle. En
mesurant la résistance de mon dispo-
tourbillons magnétiques sitif, je peux détecter si j’ai ou non un

skyrmion. » Avantage, ce dispositif est
très similaire à celui utilisé pour lire et
écrire les M-RAM, ce qui en rendra l’in-
dustrialisation beaucoup plus rapide.
Autre challenge à relever : augmen-
ter la vélocité d’un train de skyrmions.
Jusqu’alors, la vitesse de déplacement
maximale de ces nanobulles était de
Pour accélérer le 100 m/s. « C’était trop lent pour espérer
déplacement des être compétitif face aux technologies
skyrmions, deux actuelles », reconnaît le chercheur.
couches fines (de Mais grâce à un travail sur les proprié-
l’ordre du nanomètre)
tés magnétiques des matériaux (voir
aux aimantations
illustration), ils ont réussi à gagner un
opposées (cobalt
et platine) ont été facteur 10 en rapidité. « Et des éléments
superposées. Elles peuvent être encore améliorés pour aller
sont séparées par plus vite », promet-il.
une couche « neutre ».
Du stockage au calcul
« Désormais, on travaille sur l’utilisation
des skyrmions pour faire des calculs »,
dévoile Olivier Boulle. Les chercheurs
analysent donc les interactions entre
Pour augmenter la puissance des ordinateurs actuels nanobulles pour réaliser des opéra-
et améliorer leur efficience énergétique, certains misent tions logiques. « Ce qui nous motive
sur les skyrmions pour coder l’information. Des chercheurs principalement, ce sont les calculs
ont récemment amélioré les procédés de création, de lecture neuromorphiques comme la recon-
naissance de voix ou d’images. Pour
et de déplacement de ces nanobulles magnétiques.
ces applications, nous estimons que la
consommation d’énergie pourrait être
F
ace à la consommation d’éner- lon magnétique », décrit Olivier Boulle, 1 000 fois plus faible qu’avec un ordi-
gie croissante des ordinateurs, chercheur au laboratoire Spintec de nateur actuel », complète-t-il. En effet,
notamment depuis que l’on Grenoble (CEA, CNRS, UGA, G-INP). l’utilisation des skyrmions pourraient
entraîne des modèles basés Or ces anomalies magnétiques sont mettre fin à la nécessité d’avoir une
sur des réseaux de neurones artificiels, remarquablement stables, ce qui fait architecture séparée entre mémoire
des chercheurs réfléchissent à d’autres d’elles des candidates pour stocker de et processeur, entraînant un gain en
manières de stocker et traiter l’infor- l’information dans le temps. Pour le performance ainsi qu’une meilleure
mation. Dans leur viseur, les skyr- codage, l’absence de skyrmions consti- efficacité. Ce qui pourrait intéresser un
mions constituent des candidats pro- tue un 0, sa présence un 1. panel d’applications où des apprentis-
metteurs. Deux publications ont fait Les skyrmions ont plusieurs atouts. sages locaux à faible consommation
état d’avancées importantes permet- Ils sont suffisamment petits (entre 10 électrique sont recherchés : dans les
tant de les utiliser comme dispositif de nanomètres et 1 micron de diamètre) objets connectés (comme les disposi-
mémoire : des scientifiques viennent pour permettre une densité d’infor- tifs de santé), les dispositifs embarqués
de montrer que les skyrmions peuvent mation importante, proche et poten- ou le spatial.
être lus et créés électriquement, ainsi tiellement meilleure que celle per- Cependant, ces applications ne sont
que déplacés à une vitesse suffisante mise par les technologies actuelles. Et en mesure d’utiliser les skyrmions
pour les rendre exploitables dans un « en 2015, nous avons montré qu’il était dans leur état de développement
traitement numérique. possible de les stabiliser à température actuel. Il reste à réaliser une POC où
On appelle skyrmions les « endroits » ambiante », raconte le chercheur, alors toutes les avancées prendraient place :
dans un matériau magnétique (comme que précédemment ce n’était possible un dispositif pour à la fois écrire, lire,
le fer ou le cobalt) où l’aimantation qu’aux alentours de 11 K (kelvin). manipuler et déplacer l’information.
se retourne et s’enroule. « On peut Depuis, les chercheurs se sont pen- « C’est ce qu’il manque encore pour
voir cela comme une petite bulle de chés sur d’autres défis à relever avant nous rapprocher d’une phase d’indus-
quelques nanomètres de diamètre dont d’en faire des candidats envisageables trialisation », prévient Olivier Boulle.
l’aimantation ressemble à un tourbil- à un niveau industriel et commer- CHARLOTTE MAUGER

dossier
DSI
et métiers
à la table commune
de la digitalisation
F
ini le temps du chacun semblent infinies avec l’IA et les
pour soi, avec des DSI peu data notamment, les dangers aussi
enclines au dialogue avec avec l’explosion de la cybercrimi-
les métiers et ces derniers nalité. Dans ce monde incertain, la
tentés de les contourner avec de la communion entre métiers et DSI,
shadow IT. Aujourd’hui, les enjeux et leur présence commune aux
liés à la digitalisation sont considé- grandes tables des Comex et des
rables pour tous dans l’entreprise : Codir, sont devenues des garanties
compétitivité à préserver, nou- pour bien orienter les décisions.
veaux business models à explorer,
paradigmes totalement inédits Dossier réalisé par
avec la révolution à venir de l’extra- XAVIER BISEUL, FRANÇOIS JEANNE
financier, etc. Et si les opportunités et STÉPHANE MORACCHINI

dossier
I
l y a trente ans, le DSI, qui s’appelait encore
directeur informatique, restait dans sa tour
d’ivoire. Il en sortait une fois par an, au moment
de l’élaboration des budgets, pour demander
aux autres directions quels étaient leurs besoins. Et
gare alors à celle qui ne répondait pas en temps et en
heure, ou n’était pas dans les petits papiers du DSI.
C’était la grande époque des correspondants infor-
matiques…
Il y a vingt-cinq ans, le même DSI apprenait à par-
ler qualité de service et retour sur investissement,
en réponse aux attentes de ses « clients internes »,
comme Itil lui suggérait de les appeler.
Il y a un peu plus de vingt ans, apparaissaient le
cloud computing et, dans la foulée, les premières
applications en mode SaaS. Une révolution dans les
rapports entre DSI et métiers, ces derniers n’étant
plus obligés de passer par l’informatique pour ache-
ter des licences et faire déployer leurs applications sur
les postes de travail ou des serveurs. Parallèlement
s’organisait une autre révolution, celle des méthodes
agiles, préfigurant des développements par itérations
avec une collaboration renforcée entre métiers et
informaticiens.
C’était sans compter sur la lenteur de l’évolution
des habitudes et des organisations. Car en mars
2011, chez 01 Informatique, dans sa nouvelle formule
01 Business & Technologies – là aussi un symbole de
mutation –, notre couverture se parait d’un titre à la
résonance ambiguë : « DSI et métiers, le duo gagnant ».
Une preuve en creux que l’évidence restait encore à
démontrer et que le rapprochement ne faisait, pour
certains, que commencer.
exemple chez Manutan. « Les métiers aussi peuvent
Des doubles compétences, prendre la main sur l’innovation digitale. J’ai entraîné
côté DSI comme côté métiers mes collègues de la DSI sur des salons où l’on ne parlait
Et aujourd’hui ? La génération de DSI qui est aux que de facturation électronique ! », se rappelle ainsi sa
manettes a grandi avec Internet puis le cloud, a eu à directrice financière pour la France Évelyne Mercier,
gérer la shadow IT, s’est refait une – bonne – image au qui y voit aussi un effet de bord positif sur la marque
moment de la pandémie et, surtout, se trouve être le employeur : « L’excellence en matière digitale permet
point d’entrée incontournable pour accéder aux tech- aux métiers de mieux recruter et de fidéliser des pro-
nologies digitales dont toute fils intéressants, car l’entreprise renvoie une image de
l’entreprise attend monts et modernité. »
merveilles. En face, les direc-
tions métiers ont aussi bougé. Le maître-mot de tout cela ? L’hybridation.
Que ce soit la direction finan- Réciproquement, les DSI ont compris la nécessité de
cière ou la DRH, et même mieux s’adresser aux métiers et ont fait émerger dans
la direction de la commu- leurs équipes des experts par grands domaines. Le
nication et celle du marke- maître-mot de tout cela ? L’hybridation. Et celle-ci va
ting, plutôt réputées francs- parfois bien au-delà de la spécialisation de quelques
tireurs en matière d IT, toutes collaborateurs qui joueront le rôle d’interface ou de
ont commencé à monter en traducteur. Dans certaines entreprises, par exemple
gamme sur les sujets digitaux. une grande banque de la place parisienne, c’est un
Christian Laveau, Résultat, on y croise toujours mode d’évolution de carrière proposé à ceux qui le
administrateur de la plus de profils à double com- souhaitent : après un cycle de trois ans au départe-
DFCG et président du pétence. Cela les prépare à ment IT, il est possible d’enchaîner sur un autre cycle
groupe Transformation devenir des product owners dans une direction métier puis de revenir… ou non.
digitale de l’association
naturels dans une relation L’occasion de regarder la relation DSI/métier sous un
« Les DSI sont avec la DSI qui se construit autre angle, et d’ajouter une corde à son arc.
forcément mes de plus en plus sur des pra- Sans doute les plus anciens regardent-ils ce type
amis, c’est une tiques agiles passées désor- d’expérience avec suspicion, persuadés qu’ils sont
nécessité. » mais à l’échelle. C’est le cas par que le savoir technique d’un DSI ou de n’importe quel

directions que nous avons interrogées convergent
en tout cas : la légitimité de la DSI dans ces comités
restreints est reconnue, acquise, validée. Christian
Laveau, administrateur de la DFCG et qui y dirige
le puissant groupe d’échange sur la digitalisation,
apprécie d’ailleurs « ce dialogue d’égal à égal ». C’est
ainsi que, dans certains groupes, la DSI est elle-même
constituée avec un statut d’entreprise, avec une auto-
nomie juridique et un P&L : une manière d’élever le
DSI au même niveau que les patrons des entités com-
posant l’entreprise.
En filigrane resurgit la question de la communica-
tion de la DSI. « C’est un point qui peut encore être amé-
lioré », reconnaît Christian Laveau. Les métiers sont en
effet avides d’informations sur le digital, mais pas for-
cément sur l’informatique. Les sachants sur ces sujets
doivent alors trouver le juste milieu entre un jargon
incompréhensible – nécessaire toutefois à la résolu-
tion des problèmes techniques – et des simplifica-
tions qui empêchent de se poser les bonnes questions
lorsqu’il s’agit de répondre aux besoins des métiers et
de construire des solutions efficientes.
Ce fut un temps le rôle des CDO (chief digital offi-
cers) que de remettre à plat les relations entre métiers
et informatique, de rajouter de l’huile dans les rouages
et d’instaurer de nouvelles bases de collaboration,
notamment en vue de la transformation digitale de
l’entreprise. Depuis, dans de nombreuses entreprises,
le DSI a pris le rôle de DSIN, en transformant son
département et en adaptant son organisation pour
mieux travailler pour et avec les métiers. Et c’est plus
qu’une nécessité au moment où pullulent les cybe-
rattaques et où l’intelligence artificielle embrase les
autre métier ne s’acquiert pas en si peu de temps. C’est esprits à tous les niveaux de l’entreprise : la DSI, dans
oublier que de plus en plus de collaborateurs pré- sa nouvelle configuration de DDSI (direction du digi-
sentent dès leur formation initiale, ou grâce à la forma- tal et des systèmes d’information), s’impose en effet
tion continue, une double culture qui leur permet de comme garante de la cybersécurité, de l’innovation et
grimper les échelons plus rapidement que les autres. des méthodes pour se transformer.
Un siège dans les Comités de direction Des chemins qui convergent

Une des concrétisations de cette évolution des profils, « C’est obligatoire de bâtir avec la DDSI. C’est une
c’est la présence de nombreux DSI au Comex ou au telle opportunité de changer en profondeur l’entre-
Codir. Certains en font même une condition sine qua prise qu’il est impossible de passer à côté », affirme
non pour pouvoir exercer pleinement leur rôle, une Béatrice Perron, digital leader à la direction R&D des
fin de non-recevoir justifiant sinon le départ pour une Laboratoires Servier. Elle regarde avec satisfaction le
entreprise plus mûre en termes de transformation travail accompli : « Nous avons travaillé ensemble à
numérique. la mise en place de la gouvernance de nos projets, et
La tendance avait été initiée par quelques DG mis cette intelligence collective au service du bien com-
visionnaires, dès le début des années 2000, qui les mun ». Et envisage l’avenir avec sérénité : « À terme,
avaient alors intégrés dans les Comités de direction, tous les collaborateurs vont devenir des data citizens, et
alors même qu’ils reportaient encore souvent à la la DDSI est là pour nous accompagner sur ce chemin. »
direction financière. Ce mouvement s’est largement De quoi décidément regarder ensemble dans la même
répandu depuis. On peut y voir la reconnaissance d’un direction ? Pour Christian Laveau, la conclusion va en
rôle majeur dans le fonctionnement et l’évolution de tout cas de soi : « Les DSI sont forcément mes amis, c’est
l’entreprise. Mais aussi une évidence pour accélérer une nécessité. » FRANÇOIS JEANNE
des projets transversaux nécessairement très numé-
riques : le DSI se rapprochant des cercles de décisions Les DSI ont compris la nécessité de
aura désormais un accès plus facile aux sponsors les
plus décisifs, qu’il s’agisse de la direction générale mieux s’adresser aux métiers et ont fait
ou de directions métiers, qui deviendront des alliées émerger dans leurs équipes des experts
pour faire avancer les grands projets.
Dans ce dossier, les témoignages des différentes par grands domaines

dossier
La synergie entre les financiers de l’entreprise et leur DSI est toujours plus forte, à mesure
que la digitalisation aide à la transformation des business models. Et ce n’est sans doute pas
fini, alors que la révolution de la RSE démarre... et que l’IA promet de nouveaux bouleversements
dans les processus de décision.
Les directions risques, métiers ceux-là. « Les directions financières

sont particulièrement menacées car elles manipulent de
gros montants. Les fraudes dites au président ou au faux
financières virement sont encore fréquentes. » La collaboration avec

la DSI, qui fournit des outils de forensic, s’avère ici aussi
essentielle, surtout avec les promesses séduisantes de
attendent toujours
l’IA. « Une grande proportion de nos adhérents a déjà
commencé des travaux exploratoires avec ces techno-
logies, mais la mise en route opérationnelle n’est pas
plus de leur DSI encore là », reconnaît Christian Laveau.

Peu importe, la foi dans la tech a bien touché les
directions financières. Une autre preuve ? Dans son
étude publiée à l’automne 2023, en marge du salon
Financium et en partenariat avec la DFCG, PwC France
L
es directions financières s’intéressent-elles et Maghreb écrit que, face aux incertitudes géopoli-
aux technologies numériques et donc à leur tiques et économiques qui caractérisent le moment,
DSI ? Clairement oui. Preuve en est la taille du la digitalisation de la fonction finances fait partie de
groupe d’échanges dédié à la transformation leurs moyens de résilience privilégiés. Une résilience
digitale de la DFCG. « Nous nous y retrouvons à envi- qui repose sur l’agilité accrue des équipes, laquelle se
ron 300. C’est le plus important en nombre », calcule renforce d’abord par l’évolution des organisations (63 %
Christian Laveau, président du groupe et par ailleurs de citations), suivie de près par l’activation des leviers
administrateur de cette association qui rassemble technologiques (57 %) et la transformation des pra-
directeurs financiers et contrôleurs de gestion. tiques de pilotage (52 %).
Il faut dire que les sujets de discussion ne manquent Ces pratiques de pilotage sont bouleversées par la
pas avec, par exemple, le gros dossier actuel de la fac- conjoncture, qui fragilise les méthodes de costing, à
turation électronique, qui reste néanmoins « sur le ter- cause de l’évolution des prix des matières premières
rain somme toute classique de la dématérialisation », comme des comportements des consommateurs,
selon Christian Laveau. Il y a également le renouvelle- notamment avec l’inflation. Mais elles bénéficient
ment des « outils de production » de la direction finan- heureusement des progrès en matière d’applications
cière, au premier rang desquels on trouve naturelle- analytiques. La maîtrise des data, aujourd’hui plus faci-
ment les ERP, ainsi que les EPM pour le pilotage de la lement centralisées grâce aux infrastructures cloud,
performance. est alors un élément essentiel pour des prévisions
plus rapides, capables d’intégrer de nouvelles règles de
La RSE va demander calcul. Mais il va aussi falloir de nouvelles compétences
de l’agilité et à la direction financière, capables non seulement de
de la coopération tirer parti de ces capacités d’analyse, mais aussi de
Avec ses besoins afférents en matière de reporting extra- garder l’œil de l’expert sur les anomalies et les alertes
financier, et dans l’optique notamment de la future déclenchées.
directive CSRD, la thématique de la RSE est sans doute « Il est probable que des profils technos vont faire leur
plus exigeante. « C’est plus profond, plus prégnant, car apparition dans les DAF, prédit Christian Laveau. Ils
nous explorons de nouveaux horizons. Ce n’est pas un auront une orientation data plus prononcée. Nous com-
projet informatique classique, il va falloir rester agile ». mençons d’ailleurs à voir des modules dédiés dans les
Le groupe d’échanges de la DFCG travaille aussi formations initiales les plus recherchées, à l’Edhec par
beaucoup sur la gestion des risques, à commencer par exemple, en partenariat avec Mines de Paris. »
le risque cyber. Les ETI et les PME sont plus particu- Ces nouveaux professionnels vont aussi nourrir
lièrement actives ici, les grands comptes ayant investi une collaboration au quotidien avec la DSI, dans une
depuis plus longtemps sur leur cybersécurité, même relation de pair à pair qui se côtoient de plus en plus
si cela ne les protège pas de tout. Mais il y a d’autres souvent dans les Codir et les Comex. « Il n’y a que dans
les plus petites entreprises que subsiste encore un lien de
subordination avec des financiers qui gardent l’informa-
La maîtrise des data devient tique dans leur périmètre de responsabilité. »
un élément essentiel pour des prévisions Dans les plus importantes, qui ont les moyens de
plus rapides, capables d’intégrer recruter un DSI de haut niveau, l’heure est plutôt à
l’intégration de compétences mutuelles sur les nom-
de nouvelles règles de calcul. breux projets à mener en commun. C’est notamment

TÉmOiN Évelyne Mercier, directrice financière France de manutan
Chez Manutan, la DSI est incontournable pour innover à la direction financière
« La fonction financière est la digitalisation de ses différents axes de travail,

en pleine transformation, opérations, par exemple la relation s’appuie
avec des enjeux avec l’automatisation sur une méthode de
réglementaires comme du cash management ou codéveloppement, « avec
la facturation électronique, des reportings. Il y a ensuite des responsabilités partagées
des besoins sur le pilotage des problématiques de entre la DSI et la direction
de la performance, et bien prévisions et d’aide à la financière quant aux résultats
sûr le sujet extrêmement décision, grâce à un travail obtenus ». C’est ainsi que
important de la RSE, dont la de fond sur les data, leur les premiers cas d’usage de
prochaine directive CSRD accessibilité et leur qualité. l’IA et de l’automatisation ont
n’est que la partie visible. » même si dans son esprit, Un autre gros sujet est pu aboutir en moins d’un an,
Pour Évelyne Mercier les métiers peuvent bien la gestion des risques, avec notamment des pilotes
et cette ETI familiale de être également moteurs, y ceux de la direction sur le credit management,
2 500 personnes spécialiste compris sur le sujet du digital. financière, car celle-ci est et un impact très apprécié
du e-commerce en B to B, il Parmi les projets majeurs, victime de nombreuses en interne sur la qualité
n’y a aucun doute : sa DSI est elle cite ce qui relève tentatives de fraudes. de la relation avec les
incontournable pour innover, de « l’usine du DAF » et Pour aboutir sur ces clients B to B de l’enseigne.
le cas chez Manutan, dont la directrice financière pour méthodes agiles. Ce sont de véritables process owners,
la France, Évelyne Mercier, confirme : « Nous avons et bien sûr des interlocuteurs privilégiés pour la DSI ». De
mutuellement renforcé nos compétences vis-à-vis de quoi se parler d’égal à égal et les yeux dans les yeux ?
nos partenaires dans l’entreprise. La DSI a mis en place Christian Laveau ne dit pas autre chose en conclusion :
des experts par domaines. De notre côté, à la direction « Le DSI, on ne s’en moque pas, on ne l’adule pas non
financière, nous avons recruté des profils qui, en plus de plus. C’est un partenaire, de plus en plus présent, avec
notre métier, connaissent aussi les problématiques de lequel nous avons appris à parler ».
data et de flux. Nos experts digitaux sont rompus aux FRANÇOIS JEANNE
Les défis à relever par les directions financières

Évolution des investissements des directions financières dans les domaines de digitalisation
Aujourd’hui Dans trois ans Tendance
Dématérialisation Cloud Dataviz & Analytics Robotisation IA
57 % 38 % 46 % 31 % 45 %
79 % 65 % 31 % 16 % 8%
SOURCE : PwC & DFCG
Dans l’étude menée par PwC France & Maghreb auprès des directions financières à l’automne 2023, le panel confirme
qu’il attend beaucoup de la digitalisation de la fonction, à commencer par plus d’agilité et d’efficacité opérationnelle. Les
processus transactionnels comme les décisionnels sont concernés. Et si la technologie continue de fasciner – notamment
les promesses de l’IA –, l’évolution des compétences internes à la DAF est perçue comme toute aussi prometteuse. Enfin,
l’étude note que bien que les directions financières aient de plus en plus souvent recours au cloud pour leur propre SI (65 %),
elles sont très peu à avoir mis en place une surveillance des coûts de type FinOps (12 %). Le cordonnier mal chaussé ?

dossier
Après avoir comblé son retard dans la dématérialisation de ses processus depuis la crise sanitaire,
la fonction RH fait face à une nouvelle vague autrement plus importante, celle de l’intelligence
artificielle. Impactée à plus d’un titre, elle est particulièrement attendue sur le sujet.
Maturité
numérique :
la DRH doit
transformer l’essai
L
e DSI et le DRH partiront-ils bientôt en
vacances ensemble ? Depuis la crise sanitaire
durant laquelle ils ont dû mettre en place le
télétravail généralisé, ils sont devenus insé-
parables. Cataloguée comme peu technophile voire
franchement technophobe, la fonction RH a rattrapé
son retard à marche forcée. Comme dans d’autres
nombreux domaines, la pandémie a servi de déto-
nateur : du jour au lendemain, la DRH s’est aperçue
qu’elle ne pouvait pas, en étant à distance, sortir la
paie, faire passer des entretiens d’embauche ou signer
des contrats de travail. Et la Covid a ainsi permis de
dématérialiser les processus RH qui ne l’étaient pas
encore. Termignon, directeur de l’activité Work & Rewards
Au-delà des fonctions régaliennes que sont la paie chez WTW. L’accès aux données personnelles doit être
et la gestion administrative du personnel, le SIRH simple et intuitif. De manière proactive, le collabora-
s’est étendu aux solutions teur se voit proposer des parcours de carrière. Certaines
de gestion des talents, dans entreprises ont même déployé leur propre LinkedIn, un
une approche best of breed. mini marché de l’emploi interne. »
« En fonction de l’urgence du Cet accès à l’information s’étend désormais aux
moment, la DRH a sélectionné travailleurs dits de la première ligne, salués lors des
des modules de recrutement périodes de confinement : les techniciens itinérants,
ou de formation sans cohé- les vendeurs en magasin ou les ouvriers en usine qui,
rence d’ensemble, observe faute de poste de travail dédié, étaient les oubliés de
Mohamed Zaghou, directeur la transformation numérique. L’information RH leur
marketing produit chez Cegid. vient via des bornes et des ordinateurs en libre-service
Elle se retrouve aujourd’hui ou maintenant plus souvent sur leur smartphone. « Il
avec des systèmes hétérogènes convient avant tout de couvrir des besoins RH simples
Mohamed Zaghou, qu’il convient de rationaliser. » ou de se conformer à des contraintes légales et admi-
directeur marketing nistratives comme la gestion des temps et des activi-
produit chez Cegid L’expérience tés », complète Mohamed Zaghou.
« En fonction collaborateur, un En revanche, ces cols bleus ne sont pas éligibles au
de l’urgence du facteur d’attractivité travail en mode hybride qui consiste à alterner jours
moment, la DRH Alors que des tensions per- en présentiel et jours télétravaillés. Pour sa mise en
sistent sur le marché de l’em- place, Laurence Breton-Kueny, vice-présidente de
a complété son
ploi, il s’agit aussi de proposer l’ANDRH, l’Association nationale des DRH, et DRH du
SIRH en retenant une expérience collaborateur groupe Afnor, a travaillé étroitement avec la DSI pour
des modules de qualité pour attirer et rete- organiser le travail à distance et équiper les salles de
de recrutement nir les talents. « L’époque où il réunion « hybrides » en solutions de visioconférence.
ou de formation fallait naviguer sur un intranet « Cette nouvelle organisation du travail induit un ren-
sans cohérence pour accéder à l’information forcement de la protection des données sensibles avec
d’ensemble. » RH est révolue, estime Laurent des réseaux Wi-Fi différents et le recours à un VPN. »

Autre sujet en commun : la gestion du cycle de vie
du dossier salarié. Il s’agit, explique Laurence Breton-
Kueny, de mettre en place un parcours coordonné « de
L’IA, un triple impact pour la fonction DRH
l’accueil du collaborateur, avec la fourniture du maté-
riel informatique et les formations de prise en main des Plus de sept DRH sur dix valeur ajoutée nécessite
différents outils, à la fermeture des droits d’accès au jugent que leur entreprise le redéploiement de certains
système d’information, quand la personne quitte l’en- est en retard dans l’adoption salariés, notamment pour ceux
treprise ». de l’IA générative. C’est l’un en interaction avec les clients
des principaux enseignements (55 %), et de revoir le référentiel
Accompagner l’adoption du numérique du baromètre 2024 des de compétences (46 %). Seuls
tout en cadrant ses usages DRH réalisé par les cabinets 11 % des DRH envisagent un
La DRH doit à la fois accompagner l’adoption des de conseil WTW, ABV Group risque de réduction d’effectifs.
pratiques digitales tout en faisant respecter l’équi- et RH&M. La fonction RH est Enfin, la DRH doit s’approprier
libre vie personnelle-vie professionnelle et le droit à concernée à trois niveaux. l’IA pour sa propre
la déconnexion. « Des garde-fous doivent être mis en Elle doit tout d’abord transformation. Parmi
place pour éviter les dérives dans l’usage du numé- sensibiliser les collaborateurs les cas d’usage récurrents,
rique qui peuvent aboutir à des situations d’addiction à l’utilisation de ces nouveaux le recrutement arrive en
pesant sur la santé physique et mentale des salariés, outils (68 %) tout en leur tête (44 %), l’IA facilitant
juge Laurence Breton-Kueny. Au sein du groupe Afnor, faisant prendre conscience le sourcing des candidats
une charte de la déconnexion a été établie, annexée au des limites de l’IA (59 %). et leur évaluation. Viennent
règlement intérieur. » La DRH doit ensuite anticiper ensuite l’accompagnement
Et ce n’est pas l’arrivée de l’IA générative qui va faire les conséquences de l’arrivée des collaborateurs dans
baisser l’activité digitale en entreprise. Impactée à de l’IA sur l’organisation du leur évolution de carrière
plusieurs niveaux, la fonction RH se saisit de ce sujet travail. L’automatisation de (41 %) et la transmission
majeur. La prochaine université de l’ANDRH qui se tâches répétitives et à faible des compétences (39 %).
tiendra en juin à Montpellier sera d’ailleurs consacrée
à ce thème. Pour ses besoins propres, la DRH bénéfi-
ciera des apports des grands modèles de langage, qu’il venir. « L’IA aura une incidence forte sur les métiers et
s’agisse de rédiger des offres d’emploi, d’analyser la les compétences, prédit Laurent Termignon. Nous ne
dynamique du marché de l’emploi ou d’enrichir auto- sommes qu’aux balbutiements d’une véritable révolu-
matiquement un référentiel de compétences. tion. »
La DRH est aussi attendue pour acculturer et for- « Certains métiers sont appelés à décliner, d’autres à
mer les collaborateurs aux nouveaux outils d’IA. Il se développer, d’autres à émerger, poursuit Laurence
s’agit non seulement de s’adapter à la nouvelle donne, Breton-Kueny. Pour anticiper ce besoin en compé-
mais aussi d’anticiper les besoins de compétences à tences, il faut en amont travailler étroitement avec les
métiers. C’est un chantier régu-
lier à mener. » Pour ce travail de
projection, la DRH du groupe
Cybercrise : une DRH Afnor conseille de passer au
en première ligne Strategic workforce planning
(SWP) qui permet d’aller un
Le 18 février 2021 au matin, cran plus loin que la Gestion
l’Afnor se réveille victime prévisionnelle des emplois et
d’un rançongiciel et des des compétences (GPEC), en
fichiers commencent à être prenant en compte les enjeux
cryptés. La direction générale « business ».
prend la décision de couper « On a peur de ce que l’on ne
le système d’information. connaît pas, rappelle Laurence Laurent
Dans un témoignage à Breton-Kueny. Il ne faut pas Termignon,
retrouver sur le site de l’ANDRH, diaboliser l’IA, sans pour directeur de l’activité Work
Laurence Breton-Kueny, autant sous-estimer les risques & Rewards chez WTW
DRH et membre du Comex du groupe Afnor, explique associés. » Au sein de l’Afnor, « L’époque où
comment elle s’est retrouvée en première ligne de cette une charte éthique de l’IA a été il fallait naviguer
cybercrise, aux côtés de la direction générale et de la DSI. élaborée et tous les collabora- sur un intranet
Il a fallu, dans les jours qui ont suivi, mobiliser les salariés, teurs sont progressivement
pour accéder
mettre en place l’activité partielle ou réaliser la paie alors formés à l’IA en fonction de
que les outils dédiés étaient hors-service. « De manière leur métier et de leurs usages.
à l’information
plus générale, la question des cyberattaques, tout comme Les membres du Comex et RH est révolue.
celle de la pandémie de Covid-19, place sur le devant de la l’ensemble des managers ont L’accès aux données
scène deux sujets parfois oubliés par les RH : la continuité été également sensibilisés personnelles
de l’activité et le management des risques », note la dirigeante. au sujet par des experts de la doit être simple
Sorbonne. XAVIER BISEUL et intuitif. »

dossier
Se vivant trop souvent comme une fonction support, la direction juridique peine à assurer
sa propre transformation numérique. L’IA lui offre l’opportunité de rattraper son retard
et de se rapprocher de la DSI dont elle partage un grand nombre de problématiques.
Le juridique,
parent pauvre
de la transformation
numérique
L
es experts interrogés pour ce dossier sont
sans appel : le juridique fait figure de parent
pauvre du paysage numérique en entreprise.
« Le juriste d’entreprise a le syndrome du méde-
cin de famille, illustre Amélie de Braux, senior corpo-
rate counsel EMEA de Proofpoint et vice-présidente
de la Factory du Cercle Montesquieu, un groupe de
travail dédié à l’innovation. Il soigne tout le monde
sauf lui. Le nez dans le guidon, le directeur juridique ne
prend pas le temps de réfléchir à sa propre transforma- La DSI, un partenaire incontournable
tion numérique. » À un niveau personnel, les directeurs juridiques ont
À l’instar de ce qu’ont vécu certaines DSI il y a développé plus ou moins d’appétence pour le digital.
quelques années, la direction juridique se cantonne Amélie de Braux mise toutefois sur un effet généra-
souvent dans un rôle de fonction support. « Elle tionnel qui devrait produire ses effets d’ici quelques
accompagne la DSI dans les négociations et la contrac- années. « En 2024, un directeur juridique, devant justi-
tualisation avec les fournisseurs, poursuit Amélie de fier d’au moins quinze ans d’expérience, a au minimum
Braux. Elle participe ainsi à l’effort de transformation 35 ou 40 ans. Il n’est pas né dans le digital. »
numérique de l’entreprise, mais de manière indirecte. » À défaut d’être des digital natives, les juristes d’en-
La crise sanitaire a pourtant fait ressortir le besoin treprise ont tout à gagner à se rapprocher de l’IT.
de digital. Dans l’urgence, la « La DSI constitue le cercle d’influence le plus proche
fonction juridique a dû géné- de la direction juridique, observe Grégoire Miot,
raliser la signature électro- business enablement & product management chez
nique pour continuer à signer Wolters Kluwer et président de l’European Legal Tech
des contrats à distance tout en Association (ELTA). Nous conseillons aux juristes d’en-
faisant émerger de nouveaux treprise de parler à leur DSI, ils ont tout un écosystème
cas d’usage liés à la dématé- numérique à leur portée. »
rialisation des processus juri- Selon lui, le DSI doit être le partenaire et le sponsor
diques. Mais depuis, l’effet des chantiers de la direction juridique. À l’inverse, s’il
Covid s’est tassé. n’est pas dans la boucle, il peut les freiner. De son côté,
Parmi les 500 adhérents du Amélie de Braux constate que toutes les directions
Cercle Montesquieu, associa- juridiques n’ont pas le réflexe de demander de l’aide
Amélie de Braux, tion de directions juridiques, au DSI. « Avec le recours aux solutions des legaltechs en
senior corporate counsel la maturité numérique de mode SaaS, elles ont aussi pris l’habitude de la court-
EMEA de Proofpoint
ces dernières reste très hété- circuiter. Elle n’intervient qu’en fin de parcours, pour
et vice-présidente
rogène. « Elle dépend du type valider le choix et s’assurer que la solution retenue res-
d L ctory du
Cercle Montesquieu d’entreprise, mais aussi du pecte notamment la politique de sécurité. »
profil du directeur juridique,
« Le juriste constate Amélie de Braux. Le Prévention des risques et conformité,
d’entreprise a cursus de formation initiale ne un terrain de jeu commun
le syndrome du prépare pas à la transforma- À partir du moment où la direction juridique tra-
médecin de famille, tion numérique. Ce n’est pas vaille d’égal à égal avec les autres directions, le rapport
il soigne tout le sur les bancs de la fac de droit n’est pas le même, observe-t-elle, même si « certains
monde sauf lui. » que le sujet est évoqué. » directeurs juridiques savent mieux se vendre en interne

L’IA, à la fois menace et opportunité
Selon l’édition 2023 intégrer l’IA générative
de l’enquête Avocats et dans leur quotidien
juristes face au futur de professionnel au cours
Wolters Kluwer, la plupart des douze prochains mois.
des professionnels du Les sondés estiment
droit reconnaissent les que l’IA peut contribuer
bénéfices de la technologie à automatiser certaines
pour optimiser leurs tâches chronophages,
processus et accroître comme rédiger des
leur productivité. La quasi- contrats et réviser des
totalité des sondés (87 %) documents, ou à analyser
estime qu’elle a amélioré un grand volume de
leur travail au quotidien, données. « Les limites de
même si 46 % d’entre cette technologie, comme
eux seulement estiment l’absence d’autorité,
exploiter pleinement l’incohérence, le manque
les outils numériques d’explicabilité et les biais
à leur disposition. des juristes la considère menace. Pour autant, potentiels, constituent
L’accueil à l’égard de comme une menace, et la près des trois quarts des le revers de la médaille »,
l’intelligence artificielle même proportion comme professionnels du droit tempère l’enquête.
est plus réservé. Un quart une opportunité et une (73 %) indiquent qu’ils vont
que d’autres. » Il s’agit aussi de prouver que les ser- charte éthique ou à mettre en place des garde-fous
vices juridiques ne sont pas qu’un centre de coûts. juridiques pour préserver la propriété intellectuelle
« Comment gagner en crédibilité sur le terrain du ou le droit à l’image. Elle doit également s’approprier
digital et débloquer des budgets si on ne démontre l’IA générative pour son propre compte. Pour Grégoire
pas une forme d’intérêt en présentant des projets Miot, les gains sont évidents : « Un assistant intelligent
réussis ? » peut réduire de 10 à 30 % les tâches à faible valeur ajou-
Selon la juriste, la fonction juridique a des synergies tée, qu’il s’agisse de rédiger
à rechercher avec la DSI. « Les deux directions parlent automatiquement des accords
un langage spécifique, même si ce n’est pas le même. de confidentialité types ou de
Elles partagent le sentiment de ne pas être com- suivre le circuit de validation
prises quand elles s’expriment. » Des sujets communs de la signature d’un contrat. »
peuvent aussi les rapprocher. La DSI et la direction Contraintes dans leurs recru-
juridique œuvrent de concert sur le terrain de la pré- tements, les directions juri-
vention des risques quand il s’agit d’élaborer un plan diques ont tout intérêt à
de reprise d’activité (PRA) ou de monter un dossier de automatiser ces tâches plutôt
souscription à un contrat d’assurance cyber. que de les confier à de jeunes
Les hommes du droit sont également associés à juristes surqualifiés.
l’élaboration d’un scénario de crise cyber. « En termes L’intérêt est tel qu’une forme Grégoire Miot,
de cyberattaques, l’expérience a démontré que plus une de « shadow AI » s’est créée.
business enablement
direction juridique est impliquée à haut niveau, moins « Par curiosité, la plupart des
& dct management
la gestion de crise est douloureuse, constate Amélie de juristes ont essayé ChatGPT ou chez Wolters Kluwer
Braux. Elle doit notamment discuter avec l’assureur un équivalent dans un contexte et président de la
cyber, les prestataires, les forces de l’ordre, la justice, la professionnel pour rédiger European Legal Tech
Cnil ou son équivalent dans le pays concerné. » un document ou le synthéti- Association (ELTA)
ser, en contradiction avec les « Un assistant
La « shadow AI » gagne les juristes consignes de sécurité internes », intelligent peut
L’enjeu réglementaire rapproche aussi les deux direc- note Grégoire Miot. Un comble
réduire de 10 à 30 %
tions. « Avec le RGPD, la DSI et la direction juridique ont pour des professionnels du
collaboré intensément pendant les deux ans de la mise droit ! À la DSI de leur propo-
les tâches à faible
en conformité. Puis le quotidien a repris le dessus ». ser une alternative avec, pour valeur ajoutée,
Selon Amélie de Braux, l’AI Act doit être « l’opportu- commencer, la mise à disposi- comme rédiger
nité de collaborer à nouveau et de créer des synergies tion d’un ChatGPT privatif et des accords de
durables. » À ceci près que la direction juridique ne sécurisé. confidentialité
doit pas se contenter d’aider la DSI à élaborer une XAVIER BISEUL types. »

dossier
L’accélération de la transformation numérique et l’importance toujours plus stratégique

de l’expérience client ont redéfini les attentes des métiers du marketing et de la relation client
à l’égard des DSI, ainsi que le rôle de chacun.
DSI et marketing
unis pour
l’expérience client
U
ne relation enfin mature ? L’époque où les
métiers du marketing et de la relation client
profitaient des solutions SaaS proposées
par des start-up pour mener leur vie loin du
regard de DSI perçues comme des empêcheuses de
tourner en rond semble révolue. certaines entreprises, il reste cependant du chemin
En premier lieu, dans tous les secteurs, sur fond à accomplir. Le métier n’a pas toujours la main sur le
d’enjeux technologiques de plus en plus cruciaux, le choix des outils pour analyser, visualiser, manipuler
mode agile est souvent venu instaurer une relation ou activer la donnée, alors que cela devrait être de sa
plus collaborative, grâce à laquelle la DSI acquiert une compétence. Parfois, en dépit de l’existence d’un data
bonne compréhension de la problématique liée au lake ou d’un data warehouse mis en place par la DSI,
client, lui permettant d’être vraiment force de propo- le métier ne dispose pas forcément des outils (dataviz,
sition, d’aider à réaliser des arbitrages plus intelligents customer data platform…) pour exploiter de manière
en termes de solution comme de délai ou de coût de autonome la donnée. Parfois aussi, certaines infor-
réalisation. mations dont il voudrait disposer ne sont pas stockées
« Se réorganiser en tribus mixant IT et métier dans ces référentiels. C’est encore souvent le cas pour
est essentiel, souligne Sophie Heller, chief opera- les données de navigation sur le site e-commerce de la
ting officer de BNP Paribas marque, par exemple.
CPBS (Commercial, Personal Côté expérience client, la nécessité de proposer
Banking & Services). Cela des parcours innovants intégrant différents services
permet à l’IT d’apporter beau- de l’entreprise ou de partenaires ne laisse pas d’autre
coup de valeur au métier. Mais choix que de travailler en bonne intelligence. « L’IT
pour les deux, c’est un véritable joue un rôle primordial dans la réalisation de ces par-
changement de paradigme, cours, mais elle doit aussi intervenir en amont dans le
admet-elle. Le travail en mode choix des partenaires, sur la base d’une grille de défi-
agile oblige à réfléchir de nition commune avec le métier. Ce dernier juge de la
manière différente, dans une pertinence de la réponse fonctionnelle, et l’IT des sujets
logique produit plus que projet, liés à l’architecture, à la cybersécurité, à la protection
où l’accent est mis sur le béné- des données, etc. », défend Sophie Heller. Alors que les
Sophie Heller, fice escompté pour le client ou applications numériques sont de plus en plus conver-
chief operating officer l’entreprise et non plus sur les sationnelles et transactionnelles, et que les canaux
de BNP Paribas CPBS simples dimensions de délai et d’interaction se diversifient, offrir un parcours omni-
« Quel que soit le de coût de réalisation. C’est une canal fluide et assurant la confidentialité de la donnée
besoin fonctionnel évolution culturelle qui prend client fait notamment partie des sujets sur lesquels la
du métier, il y a du temps », constate-t-elle. DSI est attendue.
une prise de Côté marketing, la montée Enfin, alors que l’expérience client devient de plus
conscience, côté en compétences du métier sur en plus différenciante, ses principes doivent trouver
IT comme métier, le sujet de la donnée est géné- leur traduction en termes d’architecture pour se décli-
ralement venue stabiliser le ner facilement à l’échelle. « En la matière, beaucoup de
qu’on ne peut faire
terrain d’intervention de cha- travail en commun se révèle nécessaire pour s’assurer
bien qu’ensemble. cun : la DSI est ainsi attendue de faire les bons choix, indique Sophie Heller. Mais par-
Il n’y a pas, d’un sur les problématiques les plus tager notre vision du futur avec les architectes groupe
côté, le métier qui techniques de data enginee- est également essentiel pour qu’ils la comprennent et
souhaiterait innover ring, tandis que le métier s’est puissent en tirer des conséquences en termes d’évolu-
et, de l’autre, une enrichi de profils de data ana- tion d’architecture », conclut-elle.
IT qui refuserait. » lysts et de data scientists. Dans STÉPHANE MORACCHINI

Face à des enjeux de digitalisation et de maîtrise de la communication devenus trop importants,
les deux directions ont fini par travailler ensemble malgré des difficultés à accepter leurs
méthodes de travail et leurs jargons différents.
La « Com » elle trouve le rythme de production trop lent, ou les

contraintes associées à la cybersécurité trop lourdes ».
Mais c’est pour mieux dessiner un axe de progres-
apprend sion en synergie avec ladite direction, avec une belle

métaphore directement inspirée du secteur d’activité
d’Icade : « Dans l’immobilier, quand vous construisez, il
à fonctionner faut que tout le monde apporte sa pierre à l’édifice. Pour

mon département, j’ai besoin d’une DSI dans ce même
avec la DSI
état d’esprit et ce même positionnement. »
Les sujets de rapprochement ne manquent d’ail-
leurs pas. D’un côté, pour aider les DSI à mieux com-
muniquer et à se départir de leur jargon technique.
De l’autre, pour maintenir les sites web au top de l’état
L
a direction de la communication, c’est un monde de l’art, côté ergonomie comme côté technique, et
à part dans l’entreprise et notamment dans les notamment cyber, pour gérer les flux entrants et sor-
relations avec la DSI. Elle joue personnel, avec tants de données, avec des degrés de confidentialité
ses outils, ses fournisseurs, ses méthodes de variables, ou pour produire des contenus en masse
fonctionnement. » L’avis est tranché, mais il émane d’un avec une productivité accrue et pourquoi pas avec
spécialiste de la communication... au service des DSI l’aide de l’IA générative... Il pourrait même y avoir de
et de leur marketing interne comme externe. Il recon- l’inquiétude sur ce dernier point, les « petites mains »
naît d’ailleurs qu’il n’a pas de statistiques globales sur de la « dircom » pouvant craindre d’être menacées
le sujet, mais plutôt un ressenti général. dans leur emploi. « C’est vrai que l’IAG dans la commu-
Son propos est en partie confirmé par Yann Cormant, nication va nous aider notamment dans la production
responsable du pôle Marque, Communication Interne de contenus. Mais je pense qu’il faudra toujours de l’hu-
et Digitale chez Icade, également administrateur de main pour relire et valider. C’est une révolution utile et
l’Association nationale des communicants. « Il est inévitable, il faut l’adopter avec confiance et anticipa-
vrai que dans certaines entreprises, la direction de la tion », préfère espérer Yann Cormant.
communication a tendance à bypasser sa DSI dont FRANÇOIS JEANNE
TÉmOiN Yann Cormant, responsable du pôle marque, Communication interne

et Digitale chez icade, et administrateur de l’association nationale des communicants
La communication d’Icade en mode projet avec sa DSI
À la fois foncière tertiaire après que des agences la DSI, vers l’interne
et promoteur, Icade compte de design aient répondu à comme vers l’extérieur,
environ 1 100 collaborateurs une consultation, pour juger avec des objectifs de
et une direction de la de la qualité technique et valorisation de la marque
communication très notamment cyber de leurs employeur pour faciliter
sollicitée par ses métiers. propositions. « Elle nous ses recrutements.
Son responsable du pôle aide à sécuriser un rythme « Nous les aidons également
Marque, Communication de production soutenu, à mettre en valeur
Interne et Digitale, avec une release toutes certains projets réussis,
Yann Cormant, use d’un les trois semaines environ. par exemple récemment
vocabulaire que ne renierait à l’état de l’art en matière Mais les product owners sont une expérimentation
pas un DSI pour parler d’accessibilité et pour bien dans mon département, réussie de remplacement
de ses projets, par exemple valoriser notre image. » à la communication. » des badges d’accès dans
en matière de sites internet : Il apprécie ces échanges L’échange de « bons les immeubles de bureaux
« Nous sommes dans des de pair à pair avec une procédés » fonctionne par des smartphones. » Et là,
processus d’amélioration DSI qui intervient au aussi dans le sens inverse, c’est bien toute l’entreprise
continue de ces sites, en bon moment dans les pour répondre aux besoins qui profite de cet éclairage.
méthode agile, pour rester processus, par exemple de communication de

dossier
Sur le plan opérationnel, la DSI est un allié de poids pour des départements
de R&D toujours à la recherche d’accélérateurs de leurs processus. Mais l’innovation
n’est pas pour autant son pré carré. Une direction dédiée reste souvent en place
pour « gouverner » son absorption dans l’entreprise.
La R&D Ceci étant, il est important selon lui que les autres
parties prenantes, à savoir la R&D – une direction très
importante dans la plupart des grandes entreprises
main dans la main qui forment le principal bataillon des adhérents du

Club – et le marketing, soient également associées à la
gouvernance de l’innovation. « Ce partage est à organi-
avec la DSI, au nom ser par la direction de l’innovation justement, au niveau

des Codir. » Il s’agit aussi de tempérer les ardeurs tech-
de l’innovation
no-centrées de la DSI notamment, et de lui rappeler
qu’il faut du recul sur les plans sociétal, sociologique,
juridique, financier ou encore environnemental. « Les
informaticiens sont parfois un peu trop juges et par-
ties sur les bienfaits du digital, ajoute-il, non sans une
L
a DSI est un acteur important de l’innova- petite pique : L’Europe est largement compétitive en
tion, au même titre que d’autres directions matière d’innovation... sauf sur les technologies de l’in-
dont celle de la R&D ». Marc Giget sait de quoi formation. »
il parle, cela fait 16 ans qu’il a fondé le club Mais ces dernières restent évidemment incontour-
de Paris des directeurs de l’innovation qu’il dirige nables. D’ailleurs, Béatrice Perron, digital leader à la
aujourd’hui. Il est également membre de l’Académie direction R&D des Laboratoires Servier, n’imagine
des Technologies. De son poste d’observation privilé- même pas d’avancer sans un partenariat de tous les
gié, il a pu constater ces dernières années la montée instants avec sa DSI : « C’est obligatoire de bâtir avec la
en puissance des DSI sur les sujets d’innovation. Elle DSI. C’est une telle opportunité de changer en profon-
est logique, selon lui, dans la mesure où une propor- deur l’entreprise qu’il est impossible de passer à côté.
tion importante d’entre eux utilisent des technologies Travailler ensemble, c’est créer de l’intelligence collec-
digitales, comme le cloud, la data ou plus récemment tive au service du bien commun : les patients.
l’IA. « La plupart de nos adhérents ont d’ailleurs mis en FRANÇOIS JEANNE
place des digital factories ou des labs. »
TÉmOiN Béatrice Perron, digital leader à la direction R&D des Laboratoires Servier
La R&D de Servier joue la synergie avec sa DSI
La R&D occupe une place « Cela permet des échanges Côté transformation,
centrale dans le secteur approfondis avec la DDSI, les synergies portent sur la
pharmaceutique. Chez mais c’est elle qui peut convergence des données
Servier, cette direction nous faire monter en de quelque 200 sources vers
de 2 200 personnes puissance, une fois les la Google Data Platform, la
a engagé dès 2020 une phases d’expérimentation mise en place d’une couche
grande transformation passées. » analytique pour les exploiter,
pour réduire les temps Celle-ci prend la main et bien sûr les premiers
de mise à disposition sur les sujets techniques, use cases avec l’IA. « Nous
des médicaments sur comme l’évolution des avons des projets en cours
le marché et améliorer Béatrice Perron, executive digital workplaces, la gestion sur la génération de molécules
la proportion de ceux qui director global head of des infrastructures lors virtuelles, ou d’autres sur
parviennent au bout de ce R&D operations et digital de la fusion de plusieurs la production de certains
long processus. « La DDSI leader à la R&D. Travailler équipes sur un site unique documents réglementaires
(Direction digitale et système en synergie est la clé. » – comme cela a été le cas avec l’IA générative. » De
d’information) et la R&D sont La particularité de la R&D, pour le centre de R&D de quoi espérer des avancées
partenaires et ce n’est pas c’est bien sûr de rassembler Paris-Saclay –, ou encore la pour le traitement des
qu’une expression, explique des profils scientifiques. politique de cybersécurité. maladies rares par exemple.

agenda
Du 14 au 16 mai Du 22 au 25 mai
Monaco, Grimaldi Forum Paris, Parc des Expositions de la Porte de Versailles
Ready For IT Vivatech
Déjà la cinquième édition du rendez-vous monégasque Après une édition 2023 de tous les records, avec
créé par DG Consultants, « inventeurs » du format one-to- 150 000 visiteurs qui en ont fait, selon ses organisateurs,
one il y a plus de vingt ans avec les Assises de la Sécurité. le salon le plus important du monde pour parler innovation
Ready For It propose ici aussi aux décideurs porteurs technologique, Vivatech revient un peu plus tôt cette
de projets et à de potentiels acheteurs « invités » (DSI, année, dès la fin mai. Qui remplacera Elon Musk dans
RSSI, CTO, directeur innovation, etc.) des rencontres le rôle du speaker star pour attirer les foules ? Suspense...
pré-organisées avec les fournisseurs de solutions vivatechnology.com/
« partenaires » de la transition et de la sécurité numériques.
ready-for-it.com
Le 29 mai LIVE Les 29 et 30 mai

En ligne Paris, Espace Champerret (17e)
Les trois piliers de la réponse Cyber Show Paris
au risque cyber Un nouvel événement sur la cybersécurité, qui se veut
Anticiper, analyser et réagir : confrontés à l’explosion le rendez-vous de toutes les tailles d’entreprises, depuis
des cyberattaques, les entreprises et le secteur public la PME jusqu’aux grands comptes en passant par les
doivent adapter leur cybersécurité. Comment comprendre collectivités territoriales. Les DSI et les RSSI pourront
les menaces, sur quels outils investir et quelles stratégies planifier leurs rendez-vous grâce à une plateforme
suivre ? L’enjeu est de garantir la protection du SI et sa centrale de mise en relation avec les exposants.
capacité à redémarrer dans un laps de temps raisonnable. cybershowparis.fr/page/accueil/
iforbusinesslesmatinales.fr
Les 4 et 5 juin Le 11 juin

La Rochelle (17), Centre des Congrès, Espace Encan Montrouge (92), Beffroi
33e Coter Numérique 16e Journée Française des Tests Logiciels
Le rendez-vous des collectivités territoriales s’ouvre Précédé d’une journée de tutoriels pour les experts,
à l’IA qui « représente une opportunité sans précédent ce rendez-vous des professionnels de la qualité
de redéfinir l’avenir de nos organisations », écrit le logicielle impressionne par le nombre d’exposants
président du Coter Numérique Antoine Trillard. Avec et l’intérêt des présentations de cas concrets,
toujours, en plus des débats passionnés entre les DSI souvent réalisées en binômes client-fournisseur.
du secteur, une exposition de partenaires très pertinente Plus de 1 200 visiteurs sont attendus pour la plus
et de nombreux ateliers qui ne le sont pas moins. grande conférence du secteur en Europe sur ce thème.
coter-numerique.org/congres-2024/ cftl.fr/actualites/jftl/
Le 11 juin Le 19 juin LIVE

Paris, Espace Charenton (12e) En ligne
France API IT : Quelle stratégie IT pour atteindre
Seconde édition pour cet événement qui réunit les l’excellence opérationnelle ?
entreprises et les experts pour une journée entière Qu’il s’agisse de cloud, de data ou encore d’IA,
dédiée aux API. Des conférences se tiendront sur des des dashboards, des sondes et autres outils de process
thèmes d’actualité comme la durabilité des API, leur mining permettent aujourd’hui de contrôler et de
sécurisation à l’heure de l’IA générative, ou la gouvernance superviser leur bon fonctionnement. Mais comment
d’un SI orienté API. À noter également une table ronde s’assurer de l’efficacité des dispositifs déjà déployés ?
consacrée à leur utilisation dans les services publics. Avec les témoignages des entreprises les plus avancées.
https://franceapi.fr/ itforbusinesslesmatinales.fr

VERS UNE DSI COMMUNICANTE
À présent, la DSI joue un rôle clé en diffusant et en animant l’information.
Les responsabilités de la DSI comprennent la diffusion des actualités de
l’entreprise, le partage des innovations dans le secteur, l’information sur
l’amélioration des protocoles de sécurité, la transmission de nouvelles
procédures de travail et l’envoi de tutoriels pour de nouveaux équipements.
A LA DEMANDE IT for Business vous apporte son expertise pour créer et gérer l’information
provenant de la DSI, mais aussi en y ajoutant des articles dédiés à votre
entreprise et à votre marché ainsi que des retours d’expérience inspirants.
Contactez-nous pour connaître nos solutions de création de contenu

adaptées aux DSI itforbusiness.fr/alademande
opinions
start-up Magic Leap a obtenu l’autorisation d’entrer dans

Martin les blocs opératoires. En octobre de la même année, le
Barthel groupe Meta proposait son nouveau produit Meta Quest 3
Antoine Directeur qui intègre une plateforme facilitant son déploiement à
Gourévitch associé chez l’échelle dans les organisations. Enfin, la sortie très atten-
Directeur associé BCG X, l’entité due et très médiatisée du casque de réalité mixte Apple
senior, BCG tech du BCG
Vision Pro en février annonce une nouvelle génération
d’appareils qui, sur le modèle de l’iPhone ou de l’Apple
Informatique Watch, favorisera la démocratisation des usages. Dans les

entreprises, l’informatique spatiale promet de devenir un
spatiale : quand
partenaire collaboratif hors de nos écrans, tout comme
l’intelligence artificielle générative l’est déjà sur ceux-ci.
Un levier puissant de transformation de nos méthodes de
le monde réel
travail capable de générer des gains de productivité et de
créativité encore insoupçonnés.
Mais cette technologie ne peut pas, à elle seule, accom-
fusionne avec plir le changement attendu. Celui-ci sera le fruit de la com-

binaison de l’IA générative, de l’Internet des objets, de la
robotique, du réseau 5G, du Web 3.0 et de la réalité éten-
la réalité virtuelle due. Dans ce futur, l’informatique spatiale, en fusionnant

le monde réel et le monde virtuel, fait le lien entre ces tech-
nologies et en tire le plein potentiel. Pour s’y préparer, les
entreprises doivent commencer à identifier les cas d’usage
au sein de leurs organisations.
Ceux-ci s’organisent autour de cinq grandes catégo-
ries qui peuvent servir de guide dans l’élaboration d’une
U
ne stratégie d’entreprise gagnante repose sur la stratégie : les process opérationnels ; l’innovation ; la for-
capacité à s’approprier les nouvelles technolo- mation ; le travail collaboratif à distance ; et le divertis-
gies, à identifier les cas d’usage les plus promet- sement. Certains ont déjà fait leur preuve. L’apprentissage
teurs, à lancer rapidement des projets de faisa- et le développement des compétences se font ainsi plus
bilité et à réussir son déploiement à l’échelle. Dans cette rapidement et plus efficacement. Les personnes qui se for-
course de plus en plus soutenue, impossible aujourd’hui ment à travers le spatial computing apprennent quatre fois
d’ignorer l’informatique spatiale. En fusionnant le monde plus vite que les autres et sont 40 % plus confiantes dans
numérique et le monde physique, cette innovation ouvre leurs capacités. L’IA générative, combinée avec les repré-
un champ d’interactions inédites entre les personnes, les sentations en 3D, stimule la créativité et accélère les pro-
machines, les objets et leur environnement en s’appuyant cess d’itération, de prototypage et de développement. Les
sur les technologies de réalité étendue (réalité virtuelle, entreprises qui l’expérimentent se dotent donc d’un atout
augmentée et mixte) et les capteurs. stratégique non seulement puissant, mais transformateur.
Comme l’avaient imaginé les auteurs de science-fiction, Une démarche audacieuse pour gagner demain ! n
l’informatique spatiale permet de ne plus être « devant »
un contenu, mais « dans » un contenu. En identifiant leur
position dans l’espace, les objets virtuels s’intègrent et
interagissent avec le monde réel. Si son potentiel dessine
des frontières encore inconnues, nous sommes déjà entrés
dans cette nouvelle ère de l’informatique. Après la pandé-
mie, le buzz autour du métavers a fait entrevoir un espace
dans lequel des utilisateurs, via leurs avatars, peuvent
vivre des expériences dans des univers virtuels différents.
Le secteur du divertissement s’est déjà saisi des opportu-
nités offertes par les technologies de la réalité étendue.
Dans la grande consommation, des groupes comme les
spécialistes de l’ameublement Ikea et Crate & Barrel, l’op-
ticien américain Warby Parker, ou encore Nike utilisent
déjà la réalité augmentée pour enrichir l’expérience client.
Nos dernières analyses estiment à 138 Md$ le marché de
l’informatique spatiale (dont 74 Md$ sur le segment B to B),
porté par une croissance annuelle de 38 % d’ici 2030.
Restée longtemps en sommeil, cette innovation bénéfi-
cie aujourd’hui d’avancées déterminantes pour son adop-
tion par les entreprises. Son agenda s’accélère. Les géants
de la tech lancent, l’un après l’autre, leurs dispositifs sur le
marché. En janvier 2023, le casque virtuel développé par la

parole de DSI
de façon systémique un parcours d’intégration digne de

ce nom. Pas celui où vous rencontrez le directeur d’un
Thomas Chejfec site, ou le responsable du contrôle de gestion, mais un
vrai parcours, où vous allez envoyer sur plusieurs jours
Directeur des systèmes
vos équipes se confronter à la réalité du terrain : pour
d’information
@ThomasChejfec faire une tournée avec un commercial ; pour passer des
heures avec une personne en charge des commandes ;
pour mettre chaussures et casque de protection pour
Un peu plus travailler aux côtés des exploitants. Se faire expliquer le

travail, le pratiquer, c’est ce qui permettra, quand les pro-
près du terrain
jets arriveront, d’être à même de raccrocher une techno
du SI à quelque chose de tangible et d’opérationnel. Et cela
s’entretient. Le parcours d’intégration n’est pas une fin en
soi. C’est le début d’une histoire. Tout le monde côté SI se
doit d’entretenir une routine de « parcours d’intégration »
récurrente, pour se rappeler pourquoi, pour quoi et pour
qui nous travaillons en back-office.
Des couples doivent se former, des affinités se créer,
L
a vie de l’entreprise impose, à plusieurs moments pour entretenir au final non pas l’esprit d’une DSI efficace,
de son évolution, de passer un palier, de franchir mais celui d’une entreprise performante, où le lien bien
une marche. Franchir cette marche – un change- trop souvent distendu entre les filiales opérationnelles et
ment de stratégie, une forte croissance organique le siège doit faire place à une communication adaptée,
ou externe… – induit forcément des changements dans la fluide, permanente.
gouvernance, les organisations, la comitologie, les rôles et Autre vecteur d’intégration IT/métier, la méthode agile
responsabilités. doit s’imposer dans les méthodes projet. Bien trop souvent
Arrivé à certains stades et après plusieurs évolutions, encore, les projets sont gérés avec des cycles en V, dont on
il arrive que les fondamentaux du métier se perdent : de connaît les travers, d’autant plus qu’ils sont longs. L’agilité
nouvelles têtes entrent, qui n’ont pas la maturité métier permet au contraire une vérification permanente de la
nécessaire à la compréhension de l’entreprise d’hier, bonne adéquation entre le besoin terrain et la solution
même si elles sont recrutées pour la maturité de demain. développée.
Cet écart entre « vision du futur » et « racines du passé » Pour devenir plus efficace, une DSI doit donc se trans-
peut, s’il est mal anticipé ou géré, occasionner des chocs former en fusionnant des compétences techniques et
culturels entre collaborateurs. une profonde compréhension des enjeux métier. Il est
C’est vrai pour n’importe quel métier, mais encore plus essentiel d’aligner constamment les initiatives technolo-
pour la DSI. Quand l’organisation de celle-ci et sa maturité giques avec les objectifs stratégiques de l’entreprise, tout
évoluent, quand elle se professionnalise, il faut impéra- en maintenant une communication fluide et directe avec
tivement ne pas perdre le lien terrain, qui est un vecteur tous les niveaux opérationnels. Cela assure non seulement
d’efficacité essentiel. la pertinence des solutions informatiques déployées, mais
En effet, un bon informaticien est non seulement celui renforce également la cohésion et la performance globale
qui est techniquement bon dans son domaine, mais aussi de l’entreprise. n
celui qui a su embrasser les enjeux des personnes pour qui
il travaille, finalement. Développer une solution, fournir
des accès réseau : il est impératif de capter le besoin métier
de la façon la plus précise. À la base, l’informatique est, il
faut le rappeler, un moyen. Ce n’est pas un caprice techno-
logique que l’on met en place. Ce n’est pas pour la beauté
du geste ou sous prétexte qu’elle est moderne qu’on déve-
loppe une solution. Parfois, les meilleures d’entre elles
pour le métier sont d’une grande banalité technologique :
rien qui permette à sa DSI de renvoyer une quelconque
image de modernité. En matière d’IA par exemple, ce n’est
pas un concours à celui qui en fera, mais bien à celui qui
utilisera la technologie de la façon la plus efficace possible
pour répondre au besoin du terrain.
Et bien comprendre celui-ci, c’est assez facile à faire,
finalement, dans le cadre de projets où les chefs de pro-
jet IT et métier vont travailler en symbiose et échanger en
profondeur. Mais ce n’est qu’occasionnel et cela ne suf-
fit pas. Pour que cela fonctionne, il faut que cet échange
soit inscrit dans l’ADN de la relation DSI/métier. Pour être
plus clair, il faut réellement couper les barrières de site,
de métier, et faire se rencontrer les personnes. Instaurer

libre antenne Frédéric Simottel
BFM Business
@simottel
Un pour tous !
Dans cet immense gâchis du
dossier Atos, voici qu’apparaît une
petite lueur de bon sens avec la
potentielle prise de participation
de Bercy dans la division Big Data
& Sécurité. Et pourquoi pas plus ?
N’est-ce pas le moment pour
l’État, tirant les leçons du passé,
de se doter d’un véritable cloud
de confiance accessible à tous
les acteurs référencés comme
OIV (opérateurs d’importance
vitale), puis de l’étendre à des ETI
et PME avides de souveraineté.
Une véritable infrastructure
d’État, gérée par des hommes
du métier. Et que l’on cesse ainsi
de chercher à découper Atos
L’Inde du logiciel se met à l’IA

en plusieurs morceaux et à nouer
des alliances avec des acteurs
qui n’en n’ont nullement envie !
Les Indiens élisent en ce moment identité numérique, par exemple.
leurs parlementaires. La 5e puissance Mais ce n’est pas tout. Entraînés Internet colonisé
économique mondiale, en route dans une compétition industrielle
pour se hisser dans le top 3, doit avec les Chinois, les Indiens deviennent
par les bots !
notamment son statut à son appétence des manufacturiers en puissance dans
aux technologies. Et alors que tout le le ferroviaire, l’aérien et, bien entendu,
monde cantonnait ce pays-continent la tech. Par exemple, ils fabriquent et
aux « simples » développements logiciels assemblent des smartphones : Google et
en contrats offshore avec les plus Samsung y ont déjà implanté des usines,
grandes entreprises et ESN mondiales, et Apple espère y concevoir la moitié
l’Inde a pivoté en moins de dix ans. de ses smartphones d’ici à dix ans.
Nullement effrayés par les 20 à 50 % « Ils vont même devenir incontournables
de leur production de code qui va être dans le design de composants », juge
remplacée par l’IA, les développeurs Qualcomm. Et cela va d’autant plus
indiens montent en gamme. Tirant parti vite que la population est jeune (28 ans Les humains ne génèrent plus que
de leurs compétences passées, ils se en moyenne, contre 44 en Europe) la moitié du trafic internet mondial.
perfectionnent dans l’embarqué, l’IA, et que ce pays forme à l’heure actuelle C’est ce que nous apprend le
la gestion des données, la cybersécurité. le plus grand nombre d’ingénieurs dans dernier rapport annuel d’Imperva,
Tous les citoyens ont aujourd’hui une le monde. filiale de Thales, spécialisée
en sécurité informatique. Les
robots ont en effet pris le pouvoir
et pas qu’en bien. Le rapport
stipule ainsi la montée en
Gmail fête ses 20 ans puissance inexorable des bots
Déjà ou seulement ? L’application de messagerie a en effet été lancée en 2004 par malveillants : piratage de comptes
Sergey Brin et Larry Page. C’était un 1er avril et tout le monde a cru à l’époque à un canular. utilisateurs, récupération de
Alors que les messageries gratuites de l’époque n’offraient que 30 à 60 Mo de stockage données sensibles, blocage
et la sauvegarde d’une cinquantaine de messages, Gmail proposait de conserver des sites internet par déni de
1 Go de données et 13 500 mails… Ajoutez à cela l’association au moteur de recherche service, spams. Ils représentent
et vous obtenez à ce jour 1,8 milliard de comptes actifs. Deuxième pierre de l’empire 32 % du trafic, une moyenne qui
Google, Gmail a mis le pied à l’étrier des futurs Gmaps, Gdocs ou plus tard Chrome. monte à 70 % en Irlande… Tous
Seul bémol, l’application n’a jamais vraiment percé dans le monde de l’entreprise. les secteurs économiques sont
touchés : jeu vidéo, commerce,
voyages, services financiers,
sites gouvernementaux... Cela
Retrouvez Frédéric Simottel dans l’émission coûte plusieurs milliards de
dollars par an et dégrade en outre
Tech & Co Business, le magazine de l’accélération numérique la qualité du service en ligne.
Le samedi à 15h30 et le dimanche à 17h

Un événement
Les DSI qui ont pris

la parole dans notre
Prochaines
émission La Matinale matinales 2024
IT for Business
24 avril
Aline Bourdin Green IT / Stratégie bas carbone :
DSI de Vinci Construction
Europe-Afrique doit-on vraiment envisager le scope 3 ?
Maîtriser sa dette technique
29 mai
Bernard Gavgani Les trois piliers de la réponse
DSI BNP Paribas
Retour d’expérience au risque cyber
19 juin
Marie-Anne Clerc
DSI Malakoff Humanis DSI : quelle stratégie IT pour atteindre
Réussir sa
transformation l'excellence opérationnelle ?
4 juillet
Romaric Hatit
DSI Allianz France Banques et Assurances – AI :
Retour d’expérience
quels impacts sur la productivité
Olivier Heitz et sur la relation client ?
DSI Bouygues Telecom
Optimiser le Time to 18 septembre
Market grâce au DevOps
Multicloud, cloud hybride, edge :
Si vous souhaitez prendre la parole quelle configuration pour garantir la
dans notre émission La Matinale, contactez
notre responsable éditorial événements et programmes,
mobilité des flux métier et des data ?
Thomas Pagbe ([email protected])
16 octobre
VOUS ÊTES Retail : Quelles solutions IT pour
FOURNISSEUR IT ? améliorer sa chaîne logistique ?
Devenez partenaire
de la matinale IT for Business 20 novembre
et bénéficiez d’une communication Développeurs : Et si vous optiez
impactante auprès des décideurs pour une stratégie « AI centric » ?
du numérique. Téléchargez notre kit
média en scannant ce QR Code
11 décembre
Data : mettre la gouvernance
au service de la croissance
INFOS ET INSCRIPTIONS
itforbusinesslesmatinales.fr
Pour tout savoir sur La Matinale IT for Business et devenir partenaire
Jean-Baptiste Lefevre Romain Duran Maxime Valles
[email protected] [email protected] [email protected]
06 51 64 14 75 06 03 25 37 27 06 23 51 11 09

Business 2294

Transféré par

Droits d'auteur :

Formats disponibles

Business 2294

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Business 2294

Transféré par

Droits d'auteur :

Formats disponibles

Lucca valide Veolia fournit une IA Groupe V33 repeint sa Suez IWS augmente

sa stratégie cyber générative sécurisée logistique aux couleurs les fonctionnalités

Le magazine des managers du numérique

les réformes avec la balkanisation

N°2294 mai 2024

Alexa, s’il te plaît…

www.itforbusiness.fr mai 2024 3

R É DACT ION R É DACT ION PU BL ICI T É , OF F R E S

4 mai 2024 www.itforbusiness.fr

A BON N E M E N T S Vente au numéro imprimé en France

www.itforbusiness.fr mai 2024 5

Le logiciel libre tente

TaLENTS Les bots étouffent le trafic internet

6 mai 2024 www.itforbusiness.fr

Rendez-vous le 11 juin 2024 à

Adoption de la loi SREN... connue, le résultat n’en est

intermédiaires de données retiendra la nécessité, selon

En 2028, les trois quarts des développeurs

8 mai 2024 www.itforbusiness.fr

Une occasion unique pour échanger autour de vos enjeux cyber et IT :

L'impact législatif colossal de la réglementation

Rencontrez en One to One une sélection des meilleurs offreurs de solutions

Vous avez des projets Pour vous inscrire,

Suivez-nous ! www.ready-for-it.com Ready For IT RFIT_event

Le Top 15 des services IT La cybersécurité

L’équipe de France du numérique s’exprime pour l’Europe

10 mai 2024 www.itforbusiness.fr

Le média Offre Full

du numérique • Contenus réservés

Je souhaite recevoir une facture acquittée CP VILLE

Bulletin d’abonnement à adresser à

Comment les LLM

seront exploités chez Groupama, qui a aussi

dans la relation client côté client. « Il décrit

12 mai 2024 www.itforbusiness.fr

… mais des coûts

www.itforbusiness.fr mai 2024 13

EUCS, la fin de l’utopie d’un

SecNumCloud européen aujourd’hui chercher à

3 QUESTiONS À Éric le Quellenec, avocat associé chez Simmons & Simmons

Comment comprenez- Quel avenir pour le médicales des Français sur

14 mai 2024 www.itforbusiness.fr

L’Europe construit EN BREF

sa cybersécurité en partenariat #Concurrence

www.itforbusiness.fr mai 2024 15

Après avoir exercé à Gustave Roussy puis à l’AP-HP,

16 mai 2024 www.itforbusiness.fr

18 mai 2024 www.itforbusiness.fr

www.itforbusiness.fr mai 2024 19

20 mai 2024 www.itforbusiness.fr

Le taux d’accessibilité de nos sites web est de l’ordre

www.itforbusiness.fr mai 2024 21

identifiant ceux à gérer en priorité et en se donnant

22 mai 2024 www.itforbusiness.fr

www.itforbusiness.fr mai 2024 23

Le média Offre Full

du numérique • Contenus réservés

Le travail en mode hybride

LES mOUVEmENTS DU mOiS