Préambule au Règlement Général sur la Protection des Données

Le Règlement Général sur la Protection des Données -RGPD- vous concerne !

Que vous soyez responsable d'une micro, petite, moyenne ou grande entreprise, ou que vous soyez un simple consommateur, l'application du Règlement Général sur la Protection des Données à partir du 25 mai 2018 change vos droits et vos devoirs. Voici l'essentiel de ce que vous devez savoir sur le RGPD sous forme d'infographie.

Le Règlement Général sur la Protection des Données (RGPD, GDPR -General Data Protection Regulation en anglais) a pour objectif de définir des règles rigoureuses pour développer et encadrer l’économie numérique, en suscitant la confiance des parties prenantes, en faisant notamment en sorte que les individus (re)prennent le contrôle de leurs données et aient une meilleure compréhension de ce que les entreprises peuvent faire ou pas avec les informations collectées.

La précédente directive européenne 95/46/CE ne permet pas de garantir une libre-circulation des données à caractère personnel, notamment parce que chaque état membre de l'Union a une législation différente et une mise en application de la dite directive différente, de nature à fausser la concurrence.

Considérant l'augmentation des flux de données à caractère personnel échangées entre les différents acteurs européens liée notamment aux nouvelles technologies et aux média sociaux, la Commission a alors décidé qu'il fallait amplifier la libre circulation des données en garantissant un niveau élevé de protection et fournir un cadre légal simple et identique à tous les pays de la zone euro.

Le RGPD vient donc en complément des droits fondamentaux existants déjà pour les personnes physiques et garantit une équivalence au niveau de la protection des droits dans tous les états de l'Union Européenne.

Il est possible que quelques états introduisent des dispositions nationales spécifiques, par exemple concernant la définition des conditions nécessaires à l’exécution du traitement des données en fonction du secteur d’activité. Réciproquement, les états membres peuvent inclure des éléments du RGPD dans leur propre législation, afin d'en garantir une meilleure cohérence et compréhension. En France, la CNIL s'est déjà largement emparée du dossier.

Suite

La transformation digitale pour les PME, Jour 2

La technologie digitale n’est pas une fin en soi, c’est un moyen d’accélérer la transformation de l’entreprise. L’emploi de la technologie numérique ne se justifie donc que si elle crée de la valeur. Que si elle contribue à construire des capacités nouvelles au service de toute l’organisation.

Car transformer n’est pas restructurer. Transformer c’est changer de forme. Restructurer c’est réorganiser un ensemble devenu inadapté. La transformation digitale, ce n’est pas intégrer de la technologie numérique dans son environnement, c’est intégrer le consommateur digitalisé dans des processus internes plus agiles. Ce n’est pas régler les problèmes existants avec des solutions digitales, c’est ré-inventer son entreprise en métamorphosant son « business model ». La transformation digitale, c’est définir un nouveau projet pour une nouvelle destination. C’est créer de nouvelles valeurs. C’est travailler autrement.

Dans votre entreprise, vous avez pris l’habitude d’encourager la collaboration entre équipes et la prise de risques. C’est un bon début. Mais est-ce suffisant pour se lancer dans la transformation digitale ?

Repenser ses valeurs et analyser sa culture d’entreprise

Être convaincu qu’il faut changer ne garantit pas le changement, pas plus que cela ne présage du succès de sa mise en place. Il est d’abord prudent d’envisager quelles vont être les conséquences à faire ou à ne pas faire ledit changement. Puis de se projeter dans l’univers ainsi transformé pour s’interroger sur les nouvelles valeurs et attitudes -voir habitudes- que cette transformation va générer. En un mot se demander ce qu’il y a de bon pour tous les collaborateurs dans cette culture à venir.

Avant donc d’engager la transformation, il est préférable de recentrer son attention sur les fondamentaux, sur la mission première de l’entreprise. Comprendre sa vraie raison d’être pour son client, confirmer sa vision, préciser ses ambitions. Repenser ses valeurs et analyser sa culture d’entreprise.

La culture d’entreprise est régie par des valeurs plus ou moins consciemment énoncées ; un ensemble de suppositions partagées, de traditions et de croyances ; des ressentis qui induisent des comportements ; des constructions émotionnelles individuelles et disparates ; une certaine façon de penser ; ce n’est pas en appuyant sur un bouton que tous les collaborateurs de l’entreprise vont changer de culture, instantanément.

Le collaborateur au cœur du changement

Les personnes sont normalement réticentes au changement parce qu’elles sont réfractaires à la prise de risques. Nous consentons volontiers à changer si le changement ne s’applique pas à nous-même. Changer les produits, changer les solutions oui, mais changer son implication dans le processus, changer ses valeurs au sein de l’entreprise, c’est plus difficile.

Les collaborateurs d’une entreprise ne changeront donc pas juste parce qu’on leur demandera. Mobiliser leur énergie, exciter leur motivation pour les pousser au-delà de leur zone de confort est un moyen de les entraîner dans l’aventure. Mais beaucoup d’explications, de persuasions, de projections seront nécessaires pour développer une confiance dans les résultats amenés par le changement, laquelle sera un terreau propice à la transformation.

Si les collaborateurs perçoivent qu’au fur et à mesure de leur évolution, l’organisation de l’entreprise évolue aussi et s’adapte au même rythme, alors le changement sera en bonne voie de réussite. Ce n’est pas parce qu’on demande aux collaborateurs de changer qu’ils le font, c’est parce que, dans le respect de leurs valeurs, ils consentent ensemble à atteindre un objectif qui leur sera bénéfique.

Changer le collaborateur avec des données

Les employés sont donc au cœur de la transformation digitale. Laquelle ne peut réussir qu’à deux conditions ; premièrement, l’employé passe avant le client ; deuxièmement, l’employé passe par les données clients pour changer.

Le premier client d’une entreprise est son employé. Faites de votre employé un ambassadeur. C’est le début d’une boucle vertueuse. Un employé bien traité traite correctement son client, lequel génère des affaires et donc des profits. Faites confiance à votre employé. Responsabilisez-le. Fournissez-lui un environnement adéquat pour qu’il prenne les bonnes décisions, qu’il réalise les bonnes actions, pour lui, pour son client, pour son entreprise.

Donnez-lui ensuite les moyens de changer. Faites en sorte que tous les collaborateurs de l’entreprise comprennent l’importance des données, comment on les utilise dans la vie de tous les jours. Faites surtout en sorte que ces données soient faciles à collecter, à traiter, à consulter. Correctement utilisées, ces données ajouteront de la valeur à chaque processus de fonctionnement.

Le premier changement réussi est celui qui consiste à voir ses employés entrer des informations afin de récupérer des données traitées pour s’améliorer, pour prendre des décisions basées sur des chiffres. S’adapter en permanence, s’ajuster pour créer de nouvelles opportunités, voila la première valeur. Pour réussir sa transformation digitale, l’agilité est plus importante que la maîtrise technologique.

Suite

Cloud Computing, quel modèle pour votre entreprise ?

Reprenons. Nous avons vu la définition du Cloud Computing.  De ses caractéristiques techniques nous avons déduit les avantages qu'une entreprise peut en tirer. C'est un bon début. Toutefois le véritable atout du Cloud Computing réside dans son modèle, qui lui permet d'offrir une multitude de services adaptés aux besoins du client. Il est primordial pour une entreprise de bien comprendre les différents aspects de cette architecture afin de déterminer plus précisément les solutions adaptées à ses besoins. Vu le rythme d’évolution du Cloud Computing, il y a fort à parier que ce sera demain la méthode principale pour obtenir des ressources informatiques. Mieux vaut donc s'y préparer aujourd'hui.

Commençons par une analogie. Imaginez un réseau routier, ferroviaire, fluvial ou aérien. Sur cette infrastructure roulent, naviguent ou volent différents types de plateformes. Ce binôme infrastructure-plateformes est réuni dans le but de transporter d'un point A vers un point B des hommes et des marchandises. C'est un peu la même chose avec le Cloud... il existe un binôme infrastructure-plateformes dont le but est de fournir des services applicatifs en traitant des données.

Le Cloud a donc trois couches pyramidales qui correspondent aux trois manières d'offrir des services aux entreprises.

Le SaaS, à votre service dans quels cas ? 

La couche la plus haute est appelée SaaS, Software as a Service. Dans ce mode, le client utilise des applications installées et administrées par le fournisseur de services. Les données de l'entreprise sont alors traitées par le fournisseur et accessibles via un navigateur. Plus besoin de s'occuper des versions de l'application, des mises à jour, des différents composants matériels et logiciels nécessaires à la fourniture du service. Un exemple mondialement connu  d'application SaaS utilisée par de nombreuses entreprises est Salesforce.com, logiciel de gestion de la relation clients.

Les petites et moyennes entreprises se tournent volontiers vers les services "SaaS", notamment pour des applications payables à l'usage, ce qui leur évite d'investir dans le développement, le test et le déploiement de ressources internes. En adoptant des applications basées sur le cloud (messagerie, planning/agenda partagé, application de relations clients ou fournisseurs, gestion de plans de reprise d’activité, comptabilité, ressources humaines, etc), l'entreprise réserve le capital pour le développement de son cœur de métier. Suivant différentes études (1), plus d'une petite ou moyenne entreprise sur deux dans le monde utilisent plus de 3 services applicatifs du Cloud (comme la messagerie électronique, un site web avec module de paiement, etc...)

Alors si votre entreprise a un besoin ponctuel, par exemple une forte augmentation d’activité à mener à la fin de chaque mois ; ou un projet particulier qui requiert pour trois mois l'utilisation d'un logiciel de collaboration ; bref pour une action limitée dans le temps ou dans la ressource à fournir, c'est le mode le plus adapte.  C'est aussi un mode à favoriser pour des taches banales, qui ne contribuent pas ou peu à la valeur ajoutée des produits ou des services de votre entreprise, par exemple un service de messagerie électronique. C'est enfin un mode à privilégier si votre entreprise a un besoin fort de mobilité (commerciaux) ou une interaction importante avec le monde extérieur (un grand réseau de distributeurs, de nombreux sites éparpillés sur la planète, etc).

Il y a quand même des cas ou il n'est pas judicieux de basculer sur une application SaaS. Par exemple dans un environnement industriel qui requiert le traitement en temps réel de très nombreuses données pour lequel il existe d'ailleurs souvent des applications développées en interne qui satisfont pleinement l'entreprise. Ou dans des cas plus rares lorsqu'une législation n'autorise pas des données à être traitées ou conservées hors du pays d'origine. 

Le PaaS, plateforme pour le développement d'applications

La couche intermédiaire est appelée PaaS, Platform as a Service.. C'est le mode par lequel le fournisseur de services, en plus de fournir et d'administrer l'environnement machine (IaaS) s'occupe aussi du système d'exploitation et des outils d'infrastructure et de certains logiciels tiers. Le client peut ajouter et donc supporter ses propres outils, ainsi que la couche applicative. Parmi les fournisseurs de services PaaS les plus connus nous trouvons Google App Engine, Microsoft Azure Services notamment.

Les grands entreprises (+ de 1000 personnes) préfèrent ce mode de service plus adéquats pour fournir des ressources servant à développer et tester de nouvelles applications. Cela réduit le temps de déploiement d'applications clients, parce que les projets sont lancés sans avoir à passer par un circuit interne d'approvisionnement de ressources long et complexe (équipement réseau, serveurs, outils de sauvegarde plus la sécurité). Si vous utilisez la méthodologie agile pour le développement itératif et incrémental de vos applications, le PaaS est l'outil idéal pour faire face aux besoins à venir.

Le mode de service PaaS permet aux entreprises d’expérimenter de nouvelles technologies ou de nouveaux services qui seraient prohibitifs s'ils étaient achetés et déployés en interne. Cela permet aussi de s'adapter aux demandes de changements rapides du marché.

Il n'est pas souhaitable d'utiliser le mode PaaS si la performance de l’application développée est fortement dépendante d'une personnalisation poussée des logiciels ou matériels qui composent la plateforme. Pas plus qu'il n'est recommandé d'avoir sur cette plateforme des logiciels propriétaires qui pourraient empêcher de poursuivre le développement sur le PaaS d'un autre fournisseur de données, si le votre venait par exemple à faire faillite...

L' IaaS, l'infrastructure à la demande

La couche la plus basse est appelée IaaS, Infrastructure as a Service. C'est l'ensemble des ressources matérielles et logicielles (réseau, stockage, sauvegarde, serveurs, virtualisation) mises à disposition par le fournisseur de services. Le champion incontestable de l'IaaS est aujourd'hui AWS, Amazon Web Services, bien loin devant Microsoft Azure (1). Son offre propose de nombreux services (calcul, stockage, base de données, analyse, outils de développement, outils de gestion, etc) configurable suivant une myriade d'options.

Le principal avantage d'IaaS est de s'affranchir de l'achat d'équipements. Si votre Directeur Financier préfère l'Opex au Capex ou si votre entreprise débute et n'a pas le capital suffisant pour investir dans du matériel informatique, le mode IaaS est avantageux. Ou alors si vous devez faire face à un pic d’activité coté infrastructure, ou que suite à une demande des métiers vous souhaitiez tester ou répondre à un besoin particulier. En fait, des qu'une situation de blocage ou de dégradation de performance exige une réponse rapide, le mode IaaS peut être un recours acceptable. 

Faire appel à une solution Cloud IaaS peut s’avérer délicat dans certains cas ; par exemple lorsque des contraintes légales de conformité s'appliquent concernant le traitement ou le stockage de données hors des frontières, dans des environnements fournissant a priori moins de garanties de service que localement ; lorsque le niveau de performance exigé est tel que seule une infrastructure dédiée sur site peut répondre aux besoins des métiers de l'entreprise.

Alors, quel Cloud pour quelle entreprise ?

Les grandes entreprises ont des buts ou des obligations qui nécessitent souvent que leur applications soient hébergées en interne, ce qui limite leur accès au SaaS. Toutefois, utiliser les services Cloud dans le début du cycle de vie d'une application les intéresse. L'utilisation d'IaaS et/ou de PaaS pour développer et tester des applications augmente la productivité des développeurs, réduit le temps de mise sur le marché et les coûts associés.

Les PME quant à elles favorisent le SaaS parce que des applications prêtes à l'emploi sont fournies via un modèle économique de paiement à l'utilisation qui est compatible avec leurs objectifs stratégiques.

Aujourd’hui les entreprises attendent que les services Cloud ne soient plus uniquement tournés vers l'assistance aux objectifs stratégiques, mais vers l’exécution de tâches quotidiennes pour soutenir les processus métiers critiques de l'entreprise.

(1) Rightscale 2015 State of the Cloud Report           (1) TechTarget - David Linthicum

Suite

Cloud Computing, définition et caractéristiques

Allez je l'avoue, moi aussi j'ai voulu faire le malin, et vous proposer non pas une définition mais ma définition du "cloud computing" !

Avant de prendre la plume (enfin le clavier) , j'ai vérifié ce qu’était une définition et comment on en rédige une bonne. Puis j'ai passé les informations trouvées sur Internet à propos du Cloud à la moulinette de mes nouvelles acquisitions. Faisons court, j'ai trouvé beaucoup de propositions, de descriptions ou d'illustrations et finalement assez peu de vraies définitions complètes. J'ai donc décidé de revenir aux sources, de consulter les documents des organisations internationales de standardisation ou autres instituts techniques pour en tirer la substantifique moelle...

En voici donc le résultat. N’hésitez pas à me faire part de vos commentaires. 

Les caractéristiques propres au Cloud Computing complètent sa définition. Elle sont mêmes indispensables pour bien identifier les points forts sur lesquels une entreprise peut bâtir ses solutions. Vous les trouverez donc ci-dessous détaillées.

Définition

C'est en novembre 2011 que le NIST -National Institute of Standards and Technology-  a publié un document (référence 800-145) donnant une définition du "Cloud Computing". En voici une traduction personnelle..

Le Cloud Computing est un modèle qui permet d'accéder facilement, à distance et à la demande, à un ensemble de ressources de calcul partagées et configurables (par exemple, réseaux, serveurs, stockage, applications et services) qui peut être rapidement activé et libéré avec un minimum d'effort de gestion ou d'interaction de la part du fournisseur de ressources.

En Août 2014, le secteur Standardisation des Télécommunications pour l'ITU -International Telecommunication Union- a publié une recommandation (référence Y.3500 "Overview and Vocabulary" - aussi disponible sous le standard international ISO/IEC 17788) mentionnant les termes communément utilisés pour qualifier le "cloud computing".

La recommandation apporte une précision car l'ensemble des ressources de calcul partagées et configurables devient un ensemble évolutif et élastique de ressources physiques virtuelles partagées. Rien de plus quant à la définition stricto sensu. En fait le vrai mérite de cette recommandation est de fournir un glossaire complet des termes gravitant autour du Cloud Computing. On y trouvera aussi bien une définition de la portabilité que de la résilience par exemple...

Ce qu'il faut comprendre de cette définition, c'est que le Cloud est un modèle économique et pas technologique. C'est une façon de consommer la puissance informatique, c'est ce qu'on appelle en anglais une "commodity", une commodité, au même titre que l'eau, le gaz ou l’électricité.

Caractéristiques

A l'origine le NIST dénombre cinq propriétés, l'ITU en ajoute une sixième en sortant le concept de multi-résidence de la notion d'agrégation de ressources. Les voici explicitées dans la vignette ci-dessous.

Il &nbspdécoule directement de ces caractéristiques des avantages qu'une entreprise aurait tort de négliger.

L’accès multi-réseaux offre la possibilité de travailler depuis n'importe ou (s'il existe un réseau pour se raccorder), et depuis n'importe quel type de support (PC, tablettes, smartphones, etc).

Le self-service à la demande et l'ajustement rapide permettent à une société d'adapter sa configuration aux besoins du moment, le temps d'un clic. Ici les fournisseurs de cloud rivalisent de termes: flexibilité, agilité, élasticité, réactivité, évolutivité...car en moins de deux heures une entreprise peut augmenter ou diminuer les ressources informatiques en fonction de ses prévisions, sans se préoccuper du dimensionnement de son infrastructure. 

L’agrégation de ressources et son corollaire mesure du service met à la disposition d'une petite entreprise des moyens qu'elle n'aurait sans doute pas la possibilité d’acquérir par elle-même. Elle lui évite un investissement coûteux en le transformant en un coût de fonctionnement mesurable et prévisible.

Il existe encore bien d'autres avantages relatifs à ce modèle, souvent liés à la performance du fournisseur de service (fonctionnement industrialisé, standardisation et automatisation des infrastructures, experts multi-compétences disponibles 24 x 7, sauvegarde et réplication des données, reprise après sinistre, etc) qui représente une alternative efficace pour les petites ou moyennes entreprises qui n'ont ni les compétences ni les moyens financiers pour garantir en interne une qualité de service équivalente.

. 

Suite

La transformation digitale pour les PME, Jour 1

Notre société change et son avenir s’écrit en numérique. La technologie s’immisce toujours plus dans les actes de notre vie quotidienne. Tous nos espaces en sont remplis. Plus moyen de s’ennuyer, plus moyen de se perdre. Nous faisons tout et savons tout en trois clics. Qu’il s’agisse de réserver, commander, payer, retirer, renvoyer ou souscrire, séduire, convenir, réunir, s’établir. Aucun secteur d’activité n’échappe à cette transformation.

Avec l’usage du digital, la société se transforme, finies les barrières, nous sommes devenus des citoyens du monde. Enfin surtout des consommateurs du monde. Notre rapport à l’entreprise s’est équilibré. Nous avons repris une partie du pouvoir que le marketing nous avait caché. Nous pouvons maintenant réagir, comparer, discuter, acheter, notez. En trois commentaires ra(va)geurs sur les compétences du garage du coin nous pouvons briser une entreprise.

Nous avons aussi redécouvert que nous étions plus forts ensemble. L’économie collaborative, basée sur le partage d’information ou de produit est en marche. Paradoxalement les fonctions digitales donnent de la valeur au réel. On replace la relation au centre de l’échange. On utilise un logiciel mais c’est pour mieux se rencontrer, discuter, interagir.

Avant nous voulions tout posséder. Aujourd’hui nous voulons jouir. Ce n’est plus le produit qui est primordial, c’est le service autour, c’est la rencontre. Montez dans une voiture BlaBlaCar, louez un studio via Airbnb et faites vous des amis... Face à cette nouvelle concurrence, les entreprises doivent se réinventer pour retenir et attirer de nouveaux clients. Pas sur que fournir une transparence, un engagement social et écologique plus fort soit suffisant.

L’évolution d’un individu est plus rapide que l’évolution d’une entreprise. Toutes les entreprises aujourd’hui redoutent de se faire ubériser. C’est le mythe de David et Goliath revisité, la petite start-up agile et numérique qui renverse la multinationale tentaculaire. Partout fleurit le même leitmotiv, hormis la transformation numérique, point de salut !

Peut-être. A condition que le premier pas vers la transformation digitale en entreprise ne soit pas technologique mais culturel. Commençons par changer notre état d’esprit. Modifions notre approche. Par exemple, retrouvons le goût du risque. Considérons que dans le monde 4.0 ou nous vivons, ne pas prendre de risque est un risque.

Le coût de l’indécision et de l’inactivité est souvent supérieur au coût de l’audace et du changement. Comme il est difficile pour l’esprit de se transformer, suggérons donc que la première étape vers le succès est l’échec. Autorisons-nous cet aphorisme pour ne plus avoir peur d’entreprendre !

Et si nous avons encore des réticences, collaborons. A plusieurs, la prise de risques parait diluée. Surtout mélangeons nos idées. Sans consanguinité. Mettons autour de la table des personnes différentes venant d’horizons divers. L’innovation ne naît pas de l’éclair de génie d’un unique individu mais plutôt de réflexions partagées par un ensemble disparate. Innover, c’est collaborer et prendre des risques.

Dans la petite et moyenne entreprise, créons un espace convivial. La cafétéria par exemple. Faisons en sorte d’y réunir des conditions d’accueil qui subliment le partage d’idées. Les améliorations naissent souvent de ces échanges impromptus. Suscitons les propositions du personnel, et alors seulement, appuyons-nous sur la technologie digitale. Elle est au service de la transformation de l’ entreprise. Rappelons-nous que ce qui est important n’est pas ce que nous faisons mais plutôt pourquoi et comment.

 

Suite

Nuage informatique à l'horizon, consultons...

C’est le moment de renouveler la maintenance des serveurs locaux. Ces derniers temps, quelques incidents répétés ont nécessité le remplacement de pièces, créant des interruptions de services et suscitant le mécontentement des utilisateurs. Le directeur financier n’a pas vraiment apprécié de devoir financer des serveurs vieillissants… et il l’a fait savoir en demandant ironiquement quand est-ce que l’IT aurait la tête dans le nuage…

Le responsable informatique, sur la défensive, à commencé par dire que ce n’était pas si simple que ça, surtout pour les « 3 serveurs Unix qui hostent des applications natives », il a même ajouté que "ça m’étonnerait que nos fournisseurs historiques se laissent dépouiller" et pour finir, désabusé, il a conclut que "si on veux mettre le bazar pour deux ans, faut pas s'gêner, y'a qu'a, faut qu'on..."

De fait, le responsable informatique, appelons-le Patrick, a grandit avec son entreprise. Il coordonne aujourd'hui une équipe de 4 personnes -qu’il a recruté lui-même -et il passe le plus clair de son temps à gérer des routines opérationnelles  quand il n'est pas happé par les imprévus. Patrick a bien conscience qu'il devrait plus fournir et maintenir des solutions en ligne avec les objectifs commerciaux de l'entreprise, mais il ne sait pas trop comment s'y prendre...

Patrick reporte au Directeur Général qui s'appelle Jean, et Jean, la stratégie... c'est son truc ! Jean a un avis sur tout, et même sur les dernières technologies. Surtout Jean est lucide. Souvent il souhaiterait trouver en face de lui un interlocuteur qui le challenge et argumente, qui lui montre les limites ou qui lui ouvre des perspectives. Jean sait au fond de lui-même qu'il lui manque un maillon fort dans sa chaîne décisionnelle, une personne capable de par sa vision et ses compétences d’entraîner 
l’équipe informatique vers des horizons technologiques plus pertinents. Si seulement Jean pouvait trouver cette ressource ponctuelle dirigeante pour l'accompagner dans la durée mais sans que ses coûts explosent ! Un interlocuteur présent un ou deux jours par semaine, qui réorganise et re-dynamise l’équipe IT pour qu'elle fournisse les solutions et services utiles aux métiers de l'entreprise.

Jean a beaucoup consulté et finalement Jean a trouvé. 

Si vous voulez savoir comment Jean a transformé son informatique, utilisez les commentaires ou envoyez un message à it360.consultant@gmail.com .

Suite