Le marché mondial de la BI reste durablement sur une tendance positive. Toutefois, note le Gartner, après la frénésie de consolidation de 2007 et 2008, l’année 2010 a été frustrante. Les entreprises ont continué à rénover et agrandir leurs investissements en BI mais elles sont « tiraillées » entre deux tendances : la facilité d’utilisation et la flexibilité de la BI d’une part, et les besoins de normes et de contrôle qu’elle réclame de l’autre.

Pour 2011, le Gartner prévoit une croissance de 9,7%, pour atteindre un revenu de 10,8 milliards de dollars. Cette prévision est d’autant plus intéressante que le marché du logiciel dans son ensemble ne présente pas des perspectives aussi brillantes. La BI est donc un îlot de prospérité. «Les entreprises continuent de se tourner vers la BI, qui est vue comme un outil essentiel, leur donnant agilité et efficacité », relève Ian Bertram, directeur chez Gartner. La BI est d’ailleurs classée au cinquième rang des priorités des DSI pour 2011, selon une autre enquête du Gartner.

Si les menaces exploitant les vulnérabilités du réseau et des logiciels augmentent à un rythme effréné, de bons outils de sécurité peuvent constituer une bonne défense contre la plupart des menaces qui trainent sur Internet. Voici une petite sélection de cinq solutions de sécurité Open Source.

PacketFence : contrôle d’accès des réseaux filaire et sans fil
Développé par la société canadienne Inverse, PacketFence est un outil de contrôle d’accès réseau (NAC ou Network Access Control) pour réseaux filaires et sans fil. Administrable à distance, il travaille de concert avec le système de détection d’intrusions Snort et le scanner de vulnérabilités Nessus. Les principales caractéristiques comprennent le support de la VoIP, du 802.1X, l’isolement des dispositifs menaçants et une interface de gestion basée sur le web.

PacketFence est sous licence GPL et disponible à l’adresse suivante : http://www.packetfence.org/

SmoothWall, un firewall complet Open Source ou appliance
Projet Open Source commencé en 2000s sous l’appellation SmoothWall Express, SmoothWall est un pare-feu fourni avec son propre système d’exploitation Linux et une interface d’administration web. Il peut être téléchargé sous la forme d’une image ISO pour la plate-forme X86. Le produit propose l’ensemble des fonctionnalités standards d’un pare-feu et assure la qualité de service (QoS), les statistiques de trafic, la fonction de proxy web et la fourniture de graphiques en temps réel. La compagnie qui développe ce produit en Open Source offre un support commercial et vend ses propres appliances.

SmoothWall est sous licence GPL et disponible à l’adresse suivante : http://www.smoothwall.org/

ModSecurity, un pare-feu pour Apache
Développé par la société américaine Trustwave, ModSecurity est un pare-feu web Open Source (WAF) développé pour le serveur Apache. Il possède son propre langage de programmation pour se prémunir contre les menaces web. Installé en tant que module Apache, ModSecurity surveille et analyse en temps réel le trafic HTTP, les logs et les tentatives d’intrusion. Comme il est exécuté dans Apache, ModSecurity suit les évolutions du célèbre serveur web. Ce firewall serait déployé sur 10 000 serveurs web dans le monde.

ModSecurity est disponible sous licence GPL à l’adresse suivante : http://www.modsecurity.org/

Untangle, une distribution spéciale sécurité
Livrée sous la forme d’une image ISO, Untangle est une distribution Linux de sécurité multi-usages. Elle s’exécute sur un appliance ou dans une machine virtuelle. La distribution Untangle inclut des outils de sécurité gratuits et payants. Les applications gratuites incluent un filtre web/anti-phishing , un anti-virus, un anti-spam, un anti-spyware, un pare-feu, des outils de reporting et un VPN. Différents niveaux de support commercial sont proposés en fonction des besoins.

La version 8.0 d’Untangle, sous licence GPL, est disponible depuis fin 2010 à l’adresse suivante : http://www.untangle.com/

TrueCrypt : Cryptage en temps réel
Le chiffrement est une brique fondamentale pour assurer la sécurité des données. Le projet Open Source TrueCrypt ambitionne de faciliter cette question. Reposant sur un disque virtuel crypté, TrueCrypt peut chiffrer une partition ou l’intégralité d’un disque dur interne, une clef USB ou un périphérique de stockage externe. Assuré en temps réel, le cryptage serait transparent pour l’utilisateur. Pour travailler plus vite, cet outil prend également en charge l’accélération de cryptage matérielle disponible sur les derniers processeurs.

TrueCrypt fonctionne sur Windows, Mac OS X et Linux et peut être téléchargé sur le site de l’éditeur : http://www.truecrypt.org

« Le MDM est la dernière tentative pour résoudre le vieux problème des versions incompatibles  dans les centres de données importantes des entreprises », a souligné Andrew White, vice-président de la recherche chez Gartner (en photo). « Comme pour toute nouvelle initiative, il y a beaucoup d’exagération et de confusion, ce qui entraine des malentendus. Les partenaires officiels du MDM et les gestionnaires du programme MDM doivent éviter plusieurs erreurs courantes qui ont fait échouer ces initiatives dans le passé. »

Afin de clarifier certains points de vue ambigus et contradictoires, le Gartner a défini les 10 mythes qui entravent la perception du MDM, en fournissant pour chacun une explication.

- Mythe 1 : le MDM concerne l’implantation d’une technologie.
En réalité, il concerne de moins en moins la technologie et de plus en plus la compréhension du fonctionnement des processus d’entreprises.

- Mythe 2 : le MDM est un projet.
En réalité, il est beaucoup plus qu’un projet. Le MDM est implémenté tel un programme qui change à jamais la manière dont l’entreprise gère ses bases de données. L’adopter exigera de nombreux projets distincts.

- Mythe 3 : Nous n’avons pas besoin du MDM, nous avons déjà un entrepôt de données.
En réalité, le MDM couvrira l’organisation de tous les départements de l’entreprise et de tous ses processus (y compris les entrepôts de données, opérationnels et analytiques).

- Mythe 4 : l’implémentation d’un ERP signifie que l’on n’a pas besoin du MDM.
En réalité, l’ERP se définit généralement comme un package d’applications stratégiques, le plus souvent centré sur un seul grand fournisseur. Il implique, mais cela est rarement réalisé par les entreprises qui l’utilisent, un seul modèle de données au sein de l’entreprise.

- Mythe 5 : le MDM s’adresse uniquement aux grandes entreprises complexes.
En réalité, le principe du MDM est d’appliquer chaque fois deux ou plusieurs processus qui doivent être vus et doivent partager des données. Cela signifie que la plupart des entreprises ont besoin de la discipline MDM même si elles ne l’ont jamais appelée comme cela.

- Mythe 6 : les métadonnées sont la clé du MDM.
En réalité, les métadonnées sont essentielles au MDM (et pour beaucoup d’initiatives externes au MDM), mais la façon dont les métadonnées sont appliquées selon le contexte du MDM diffère selon le domaine, l’industrie, le cas d’utilisation et le style d’implémentation.

- Mythe 7 : le MDM représente un effort IT de l’entreprise.
En réalité, le MDM doit être conduit par l’impératif commercial de l’entreprise, et soutenu par l’IT.

- Mythe 8 : le MDM est tout simplement trop grand pour fonctionner.
En réalité, le MDM est adopté par  un domaine, une région, ou bien à un moment donné, et sur un cas d’utilisation à la fois.

- Mythe 9 : le MDM est séparé de la gouvernance et de la qualité des données.
En réalité, le MDM inclut la gouvernance et la qualité des données (des bases de données). Le MDM ne peut être établi sans eux.

- Mythe 10 : le fournisseur de technologie MDM que vous utilisez n’a aucune importance – ils font tous du MDM.
En réalité, le MDM est complexe, deux programmes MDM dans deux entreprises différentes se ressemblent rarement. Les fournisseurs de MDM ont également mis l’accent sur leur spécialisation : dans le domaine des données, celui de l’industrie, selon le type d’utilisation et d’implémentation dans l’entreprise. Par conséquent, la sélection des fournisseurs est essentielle si les entreprises veulent trouver le bon partenaire.

Dans les prochaines années, le Gartner a identifié cinq tendances clefs affectant le marché des logiciels d’entreprise.

La mondialisation : Gartner prédit la consolidation des fournisseurs au cours des prochaines années. Durant cette période de perturbation, les marchés des logiciels très fragmentés deviendront plus structurés et marqués par une réduction importante des fournisseurs. Même si pour les fournisseurs concurrents au niveau mondial, les exigences de localisation – y compris les langues, les cultures et les lois – doivent être prises en charge.

La mise en oeuvre : La manière dont les entreprises se procurent et fournissent les logiciels est remise en question avec le cloud computing, Plate-forme en tant que service (PaaS) et Software en tant que service (SaaS), couplé avec l’accès généralisé et mobile. La demande de solutions de cloud computing se poursuivra au cours des prochaines années.

La modernisation : Les entreprises continuent de migrer vers les logiciels Open Source et la SOA puisque les anciennes applications et les anciens systèmes deviennent plus coûteux à améliorer et à entretenir. Alignés avec la tendance à la modernisation, l’automatisation des affaires d’entreprises et la rationalisation des opérations continuent de gagner du terrain. Les entreprises s’attendent à investir de façon significative en 2011 pour mettre à jour tous les systèmes et logiciels, allant des outils de productivité personnelle, de construction-exécution-gestion des logiciels, aux applications axées sur l’utilisateur. La virtualisation est un facteur clé de la modernisation.

La socialisation : L’utilisation des médias et des réseaux sociaux continue de s’intensifier. Cette tendance inclut la personnalisation, la collaboration et le contenu dans le cadre d’activités définies par l’utilisateur, Gartner prévoit que les communications coordonnées et la collaboration verra son adoption croitre en 2012.

La verticalisation : Cette tendance implique un cycle d’applications logicielles horizontales de plus en plus personnalisées. En déployant de nouvelles technologies logicielles, il est fréquent pour des fournisseurs de fournir une technologie initialement généralisée qui, au fil du temps, peut donner lieu à plus de fonctions spécifiques dans l’industrie et les entreprises.

Pour atteindre leurs objectifs stratégiques, les entreprises doivent rationaliser les processus, créer de nouvelles opportunités de revenus, réduire les coûts, et faciliter la croissance de l’entreprise. Nombreuses sont les entreprises qui considèrent la qualité des données de référence comme un atout clé et un composant déterminant pour atteindre ces objectifs.

Basée sur des standards libres, Talend MDM est la première solution complète, rassemblant des fonctions d’intégration de données, de qualité de données, de gestion de données de référence, et de stewardship de données, au sein d’une plateforme unique et simple d’utilisation. Elle fournit tous les outils de stewardship nécessaires pour un travail collaboratif efficace sur les données de référence, et pour une réponse proactive aux besoins de gouvernance des données.

En outre, le Talend Active Data Model est une fonction unique et extrêmement flexible de Talend MDM, qui permet aux entreprises de créer rapidement des modèles et données de référence dans tous les domaines – et non pas seulement Clients ou Produits – et d’améliorer automatiquement l’accès et la fiabilité des données à travers tous les systèmes de l’entreprise.

Talend MDM est disponible en 2 éditions. Talend MDM Community Edition est fournie sous une licence GPL et peut être téléchargée gratuitement. Talend MDM Enterprise Edition est fournie sous une licence de souscription.

Tandis que certains éditeurs, déroutés par la spécification CMIS, le cloud computing et la banalisation des offres sur le marché, éprouvent maintes difficultés à tracer l’avenir de la gestion du contenu d’entreprise (ECM), Alfresco Software présente Alfresco Enterprise Edition 3.3, plate-forme dédiée aux applications de contenu composites, appelée à redéfinir l’approche de l’ECM par les entreprises.

Première implémentation commerciale du standard CMIS, offrant des intégrations avec les applications IBM/Lotus, Microsoft Outlook, Google Docs et Drupal, Alfresco Enterprise 3.3 s’affirme comme la première plate-forme de services de contenu véritablement fonctionnelle, souple et abordable, répondant ainsi aux impératifs actuels des entreprises.

Sur Twitter : Alfresco propose une plate-forme ECM de nouvelle génération pour les applications de contenu composites http://bit.ly/c66URK

« Nous assistons actuellement à une conjonction sans précédent de problématiques et de bouleversements sur le marché ECM : les défis posés par le cloud computing et l’Open Source, les premières concrétisations du standard CMIS, mais aussi les changements progressifs des habitudes de travail. Les DSI, conscients de l’inadéquation des suites ECM traditionnelles face aux impératifs actuels de la gestion de contenu, sont aujourd’hui en quête de plates-formes plus souples pour compléter leurs architectures d’entreprise », constate John Newton, cofondateur et CTO d’Alfresco.

« Cette dernière version d’Alfresco Enterprise étend les services de contenu de notre plate-forme, en donnant aux entreprises les moyens de déployer des applications composites adaptées à leurs impératifs métier. »

Alfresco Enterprise 3.3 couvre aujourd’hui l’intégralité des besoins actuels du marché en matière de gestion de contenu, de par :
- son environnement de développement simple et rapide, idéal pour les nouvelles applications métier ;
- ses formules de déploiement souples — sur site, en mode cloud ou sur le Web ;
- l’interopérabilité assurée entre les applications métier, via le modèle Open Source et les standards ouverts ;
- sa capacité à faire le lien entre les données, le contenu, les processus métier et le contexte ;
- sa faculté à maitriser les coûts et à réduire les dépenses d’investissement.

Une plate-forme réservée aux applications composites adaptée à l’évolution de la gestion de contenu :

Dans Enterprise 3.3, Alfresco Content Application Server offre une plate-forme robuste et évolutive permettant aux entreprises de créer et de déployer des applications composites à la fois pérennes et riches en contenu. Pour les entreprises en quête d’une plate-forme aux services de contenu exhaustifs, Alfresco ne manque pas d’atouts :

- Création d’applications de contenu pérennes via CMIS – Avec la première et plus complète implémentation du standard CMIS à ce jour, Alfresco donne aux entreprises les moyens de créer de nouvelles applications de contenu en leur offrant la sécurité d’une plate-forme de services de contenu ouverte, souple et pérenne à l’extrême.

- Reformatage de contenu pour des canaux de diffusion multiples – Grâce à des services évolués de transformation et de mise en forme de contenu, les entreprises reformatent aisément leur contenu en vue de le diffuser sur une multiplicité de canaux (Web, smartphones, iPad, supports imprimés, etc).

- Amélioration de la gestion de projet par la collaboration sur des contenus – Une nouvelle fonction « liste de données » permet d’assurer le suivi des points en rapport avec le projet, des opérations à effectuer, des actions et des tâches, en complément des commentaires, mots-clés, discussions et sites du projet.

- Déploiement de contenu via des services de réplication – Les entreprises peuvent répliquer et déployer du contenu, et les informations afférentes, entre plates-formes de contenu. En faisant appel à des services de réplication performants, les utilisateurs ont la possibilité de développer et de déployer du contenu à l’extérieur du pare-feu, sur des serveurs Web et en mode cloud.

- Développement de nouveaux frameworks via Spring Surf – S’appuyant sur SpringSource, leader en matière d’infrastructure applicative Java servant à la création d’applications Java, Spring Surf fournit un framework programmable par scripts pour le développement de nouvelles applications riches en contenu.

« Alfresco dote les clients d’une plate-forme offrant des services de contenu performants. Grâce à son architecture ouverte, Micro Strategies a pu développer en un clin d’œil des applications de contenu en phase avec les spécificités des processus métier de nos clients, comme Church Pension Group (CPG) et Molecular NeuroImaging (MNI), à un coût nettement inférieur à celui des solutions ECM traditionnelles », commente Adam Storch, vice-président des solutions d’entreprise chez Micro Strategies Inc.

“La combinaison Alfresco et CMIS procure une plate-forme idéale pour developer des applications mobiles. Zia Consulting en a élaboré plusieurs pour smartphones comme l’iPhone, l’iPad et Android. Ces applications permettent aux utilisateurs nomades d’accéder à leur contenu d’entreprise où qu’ils se trouvent,” ajoute Mike Mahon, Président, Zia Consulting, Inc.

Étendre les services de contenu aux applications des utilisateurs finaux

Alfresco Content Services offre aux utilisateurs un accès à divers outils — règles de contenu, actions, commentaires, métadonnées, archivage et mots-clés. Conçu pour favoriser une adoption massive au sein de l’entreprise, accroître la productivité et permettre aux utilisateurs d’accéder à des services de contenu quelle que soit l’application bureautique utilisée, Alfresco fournit des services de contenu pour les produits suivants :

- IBM Lotus – L’intégration entre Alfresco et les logiciels IBM Lotus (Lotus QuickrTM, Lotus ConnectionsTM et Lotus NotesTM) procure un système ECM léger pour les produits de collaboration Lotus, assorti de fonctionnalités de gestion des archives certifiées et de fonctions de déploiement en mode cloud.

- Agenda Microsoft Outlook – Les utilisateurs créent automatiquement des sites collaboratifs via Alfresco Share en complément de leurs réunions depuis Outlook, avec un espace de travail pour assurer le suivi du contenu associé (minutes, rapports, etc.), des listes de données, des fils de discussion et des wikis de projets.

- Drupal – L’intégration entre Drupal et Alfresco donne lieu à des services de gestion de contenu CMIS performants, couplés à la puissance de la plate-forme Drupal de publication sociale.

- Google Docs – L’intégration d’Alfresco avec Google Docs dote les utilisateurs de fonctions d’édition en ligne très complètes, les dispensant de recourir à des applications bureautiques telles que Microsoft OfficeTM pour modifier ou actualiser du contenu. Elle sera disponible courant juin.

Avec Alfresco Labs 3, les entreprises rentabilisent leurs investissements réalisés dans Linux et Java ainsi que dans les outils de connexion comme Microsoft .NET, en réduisant le coût total de possession de SharePoint et en optimisant leurs investissements matériels et logiciels.

Premier outil de collaboration et gestion de contenu intégré à Microsoft Office

L’évolution du mode de partage et de création des informations et des contenus oblige désormais les entreprises à rapprocher leurs logiciels de gestion de contenu (ECM) et les solutions de réseaux sociaux qu’elles utilisent, afin de répondre au besoin d’accessibilité à l’information.

Pourtant, si aujourd’hui la plupart des grandes entreprises ont intégré, sous une forme ou une autre, des logiciels de gestion de contenu d’entreprise, seuls 5 à 10% de leurs collaborateurs les utilisent. Ceux-ci préfèrent exploiter des disques partagés ou le courrier électronique.
En proposant des produits qui offrent des services de contenu basiques (BCS), Alfresco & Sharepoint répondent à cette problématique.

Suite à la publication du protocole SharePoint de Microsoft, et conformément à la décision de la Commission européenne du 24 mars 2004, Alfresco est le premier éditeur ECM à implémenter les protocoles Office et Windows SharePoint Services via un logiciel serveur compatible.

« Les entreprises sont aujourd’hui en quête d’une solution alternative à Sharepoint, qui soit ouverte et qui leur offre des bénéfices équivalents, mais avec un vrai choix de plate-forme », souligne John Newton, CTO d’Alfresco Software. « Alfresco Labs 3 est le premier produit ECM à intégrer le protocole SharePoint. Il permet aux utilisateurs un accès identique depuis Microsoft Office, en laissant les entreprises libres d’opter pour le matériel, la base de données, le système d’exploitation, le serveur d’applications et le portail de leur choix. Les clients obtiennent ainsi le meilleur des deux mondes : ils bénéficient d’un outil de collaboration et de gestion de contenu simple d’emploi, intégré à Microsoft Office, et réduisent globalement leurs coûts informatiques en optimisant leurs investissements déjà réalisés.»

Le référentiel Alfresco Labs 3 intègre :
· la prise en charge du protocole Microsoft Office SharePoint, ne nécessitant aucune autre installation côté client ;
· la plate-forme Alfresco Surf pour la création d’applications web dynamiques, orientées REST, et de sites web collaboratifs ;
· des API RESTful avec services de contenu et de collaboration pour le développement et la personnalisation d’applications Alfresco ;
· Alfresco Share, nouvelle plateforme de réseau social exploitée en avant-première ;
· une bibliothèque de documents pouvant contenir plus de 100 millions de documents.

La nouvelle plate-forme Alfresco Surf repose sur la technologie Alfresco Web Scripts à base de modèles et de scripts allégés. Conçue pour fonctionner dans plusieurs environnements Web différents et comme composant Web de Microsoft SharePoint Portal, elle inclut des composants orientés contenu faisant appel à Yahoo!® User Interface (YUI) Library et à Adobe® Flash® pour les transferts dynamiques ainsi que pour la prévisualisation de contenu et autres informations. Les nouveaux composants de l’interface simplifient considérablement, côté utilisateurs, le développement de nouvelles applications web collaboratives. Alfresco proposera une nouvelle application de réseau social, Alfresco Share, dérivée de la plate-forme Surf, en septembre 2008. Alfresco Share est disponible, en avant-première, dans Alfresco Labs 3.

Le système ECM Open Source d’Alfresco est aujourd’hui largement adopté à l’échelle mondiale, et comptabilise déjà plus d’un million de téléchargements de sa version communautaire. Alfresco Labs se définit comme un « Laboratoire de recherche Communautaire » permettant aux développeurs d’accéder aux dernières fonctionnalités du produit.

Liferay est organisé en espaces publics et privés personnalisables par l’ajout de petites applications (portlets). Liferay est livré avec une soixantaine de portlets :
Gestionnaire de contenu (publication par workflow, gestion de versions, …),
Calendriers partagés,
Gestion de contacts,
Forums,
Blogs,
Flux RSS,
IFrame permettant l’intégration de sites externes,
…

La gestion des utilisateurs est organisée suivant un organigramme représentant l’architecture d’une entreprise : Entreprise, localisations, groupes de personnes.

Liferay dispose d’un mécanisme permettant d’une part d’intéragir avec le LDAP de l’entreprise lors de l’étape de login, mais aussi de synchroniser les groupes d’un annuaire LDAP dans le portail.

Liferay fournit les connecteurs pour intéragir avec un système de SSO (Single Sign On) tel que CAS (Central Authentication Service) (possibilité d’interfaçage avec Shibboleth). Typiquement, le SSO est utile si l’on dispose de plusieurs applications web différentes ayant chacune leur système d’authentification propre et que l’on souhaite faire en sorte que le fait de s’authentifier sur l’une authentifie l’utilisateur automatiquement sur les autres (on ne s’identifie qu’une seule fois pour l’ensemble des applications hébergées dans le protail Liferay).

Site : http://www.liferay.com

Le CobiT (Control Objectives for Information and related Technology – Contrôle de l’Information et des Technologies Associées) est un outil fédérateur qui permet d’instaurer un langage commun pour parler de la Gouvernance des systèmes d’information tout en tentant d’intégrer d’autres référentiels tels que ISO 9000, ITIL…

La gouvernance des Systèmes d’Information (SI) (Information Technology (IT) Governance) s’est introduite au sein des entreprises dans un contexte où d’une part, l’automatisation des fonctions de l’entreprise est devenue une composante essentielle au sein de l’entreprise et d’autre part, où les dirigeants ne voient pas comment les SI peuvent apporter de la valeur et de la performance dans l’organisation. Ainsi, on peut parler de gouvernance des SI et donc de normes, certifications permettant cette dernière. C’est également dans un souci de transparence des informations que les SI se sont développés et que leur contrôle est devenu incontournable. Le référentiel principal de gouvernance et d’audit des SI est le CobiT. En résumé le CobiT est un cadre de référence pour maitriser la gouvernance des SI dans le temps. Il est fondé sur ensemble de « meilleures pratiques » collectées auprès d’experts du SI.

Le CobiT a été développé en 1994 (et publié en 1996) par l’ISACA (Information Systems Audit and Control Association). L’ISACA a été créé en 1967 et est représenté en France depuis 1982 par l’AFAI (Association Française de l’Audit et du Conseil Informatiques). C’est un cadre de contrôle qui vise à aider le management à gérer les risques (sécurité, fiabilité, conformité) et les investissements. CobiT a évolué, la version 4 est apparue en France en 2007.

CobiT est une approche orientée processus, qui regroupe en 4 domaines (planification, construction, exécution et métrologie, par analogie avec la Roue de Deming) 34 processus distincts qui comprennent en tout 215 activités et un nombre plus important encore de « pratiques de contrôle ». Un volet « évaluation des systèmes d’information », connu sous le nom de Val IT tente de compléter cette approche.

Principe

CobiT fournit aux gestionnaires, auditeurs et utilisateurs de TI (Technologies de l’information et de la communication), des indicateurs, des processus et des meilleures pratiques pour les aider à maximiser les avantages issus du recours à des technologies de l’information et à l’élaboration de la gouvernance et du contrôle d’une entreprise. Il les aide à comprendre leurs systèmes de TI et à déterminer le niveau de sécurité et de contrôle qui est nécessaire pour protéger leur entreprise, et ceci par le biais du développement d’un modèle de gouvernance IT tel que CobiT. Ainsi, CobiT fournit des indicateurs clés d’objectif, des indicateurs clés de performance et des facteurs clés de succès pour chacun de ses processus. Le modèle CobiT se focalise sur ce que l’entreprise a besoin de faire et non sur la façon dont elle doit le faire.

Le modèle CobiT constitue une structure de relations et de processus (cadre de référence ou framework) visant à un pilotage et un contrôle des technologies de l’information par le management de l’entreprise pour atteindre ses objectifs, en utilisant ces technologies de l’information comme moyen pour améliorer l’activité et répondre aux besoins métiers, besoins consolidés dans le plan stratégique de l’entreprise. Il définit 34 processus regroupés en quatre étapes successives :

« Le CobiT » consiste à décomposer tout système informatique en

1. Planification et Organisation : dans ce domaine nous cherchons à savoir comment utiliser les technologies afin que l’entreprise atteigne ses objectifs.
   1. Définition du plan stratégique informatique
   2. Définition de l’architecture des informations
   3. Définition de la direction technologique
   4. Organisation du service informatique
   5. Gestion des investissements
   6. Communication des objectifs de la direction
   7. Gestion des ressources humaines
   8. Respect des exigences légales
   9. Évaluation des risques
   10. Gestion des projets
   11. Gestion de la qualité
2. Acquisition et Installation : ici CobiT cherche à définir, acquérir et mettre en œuvre des technologies en les alignant avec les processus métiers de l’entreprise.
   1. Identification des solutions automatiques
   2. Acquisition et maintenance des applications informatiques
   3. Acquisition et maintenance de l’infrastructure technologique
   4. Développement et maintien des procédures
   5. Installation et certification des systèmes
   6. Gestion des modifications
3. Livraison et Support : l’objectif est de garantir l’efficacité et l’efficience des systèmes technologiques en action.
   1. Définition des niveaux de service
   2. Gestion des services aux tiers
   3. Gestion des performances et des capacités
   4. Garantie de la poursuite des traitements
   5. Garantie de la sécurité des systèmes
   6. Identification et attribution des coûts
   7. Formation des utilisateurs
   8. Assistance des utilisateurs
   9. Gestion de la configuration
   10. Gestion des incidents
   11. Gestion des données et des applications
   12. Sécurité physique du système
   13. Gestion de l’exploitation
4. Monitoring¹ : Il convient ici de vérifier si la solution mise en place soit en adéquation avec les besoins de l’entreprise dans une vision stratégique.
   1. Surveillance des processus
   2. Appréciation du contrôle interne
   3. Certification par un organisme indépendant
   4. Audit par un organisme indépendant

CobiT s’adresse à différents utilisateurs :

• Le management pour lequel il offre un moyen d’aide à la décision
• Les utilisateurs directs pour lesquels il permet d’apporter des garanties sur la sécurité et les contrôles des services informatiques.
• Les auditeurs et les consultants auxquels il propose des moyens d’interventions reconnus internationalement.

Le cabinet d’analyses a constaté le niveau d’adoption du commerce sur mobile (ou « m-commerce ») à partir d’un échantillon de 14 000 personnes en Europe. Le résultat, sans réelle surprise, est que ce dispositif peine à s’installer dans les usages. Seuls 2% des personnes interrogées déclarent effectuer des achats de produits par ce biais.

Espoir ou optimisme ?

Le taux de sondés intéressés par ce mode d’achat, 5%, est lui aussi peu reluisant. Malgré ces chiffres, l’étude se veut relativement optimiste quant à l’avenir du m-commerce, le corrélant avec l’adoption croissante des smartphones. Thomas Huchon, analyste chez Forrester constate aussi que de plus en plus de marchands adaptent leur site en le déclinant soit en application soit en site web mobile. Mais les acheteurs en ligne ne sont que 16% à lier cette activité de e-commerce à l’utilisation de leur smartphone, et seulement pour parcourir les rayons virtuels, suivre leur commande ou bien trouver un point de vente correspondant. Or, on peut soupçonner que l’adoption du commerce mobile, puisqu’il passe par des interfaces relativement similaires à celle du e-commerce et fait appel aux mêmes compétences, devrait principalement affecter cette population. Ces 16% sont donc faibles, et presque de mauvais augure malgré les efforts consentis par ces marchands.

Les chiffres empirent si l’on se focalise sur la France : 1% seulement a effectué des achats par mobile, et 3% se déclarent intéressés. A l’opposé, en tête du classement, la Suède et l’Italie avec respectivement 8% et 10% d’intéressés, et 3% affirment, pour les deux pays, avoir déjà effectué un achat de cette manière.

Consulter n’est pas acheter

L’étude souligne le développement de certaines tendances sur les sites web mobile : la mise en place d’outils de comparaisons ou de dépôt et consultations d’avis sur les produits en magasin. Elle cite les exemples des versions adaptées des sites touslesprix.com et Sephora. La recherche de produits et services par l’intermédiaire du téléphone mobile serait, en effet, d’après l’étude, l’usage le plus répandu, et ne concernerait pourtant pas plus de 7% des acheteurs en ligne, mais près de 32% des usagers quotidiens de l’Internet mobile y aurait par contre recours. A l’inverse, 84% des acheteurs en ligne n’utilisent pas du tout leur mobile pour le shopping, alors que seuls 45% des usagers quotidiens n’y ont pas recours. Par ailleurs, les utilisateurs d’iPhone semblent plus enclins à effectuer leurs recherches de produits par mobile, puisque 23% d’entre eux affirment le faire au moins mensuellement. La familiarisation à l’outil nomade est donc clairement le facteur clé, bien plus que l’usage de l’achat à distance par ordinateur, qui se révèle être une condition minime lorsqu’il s’agit de sauter le pas du m-commerce.

Enfin, Forrester offre ses recommandations aux entreprises concernées : celles-ci doivent considérer les plateformes mobiles comme faisant partie d’une stratégie multi-canal pour toucher leur clientèle, mais elles doivent aussi fournir une expérience d’achat la plus satisfaisante possible sur ce canal. Cela passe par une adaptation aux différentes plateformes, de l’iOS 4 à Android par exemple, ou par une refonte du site d’achat en ligne afin de lui offrir une ergonomie équivalente sur le web classique et mobile.