Fil Cigref

Vous pouvez demander à vous inscrire à notre lettre d’information

Fil Cigref n° 110 - Face aux États-Unis, que fera l’Europe ? - 28 février 2025

Fil Cigref n°110!

28 février 2025

Face aux États-Unis, que fera l’Europe ?

« Le plus grand dérèglement de l’esprit, c’est de croire les choses parce qu’on veut qu’elles soient, et non parce qu’on a vu qu’elles sont en effet. »

Bossuet – Traité de la connaissance de Dieu et de soi-même

Donald Trump a adopté, au cours des premières semaines de son administration, toute une série de mesures unilatérales qui bouleversent l’équilibre des échanges entre les États-Unis et l’Union européenne. Ces décisions remettent en cause des accords internationaux et des pratiques adoptées de longue date. Elles font peser une menace directe sur l’économie européenne et renforcent les risques induits par les dépendances de notre continent vis-à-vis de l’industrie technologique américaine.

Image produite par Chat GPT

La récente remise en question du Privacy and Civil Liberties Oversight Board (PCLOB) illustre la fragilité des garanties encadrant le transfert des données personnelles entre l’Europe et les États-Unis. Ce mécanisme de surveillance indépendant constituait l’un des piliers du Data Privacy Framework, l’accord adopté en juillet 2023, en remplacement du Privacy Shield déjà invalidé en juillet 2020 par la Cour de justice de l’Union européenne. Si l’affaiblissement du PCLOB se confirme, l’ensemble du dispositif pourrait être remis en cause, fragilisant la légitimité juridique des transferts de données transatlantiques et exposant des centaines de milliers d’entreprises et d’administrations européennes à une insécurité juridique sans précédent. Cette situation met en péril la continuité des services numériques européens reposant sur des infrastructures américaines, notamment en matière de cloud computing et d’intelligence artificielle, domaines où la prédominance des hyperscalers américains est déjà écrasante.

La politique commerciale de l’administration Trump accentue cette tendance en plaçant ouvertement les intérêts des entreprises américaines au-dessus des règles de concurrence internationales ou européennes. La récente suspension du Foreign Corrupt Practices Act (FCPA), qui criminalise la corruption dans les transactions commerciales internationales, ouvre la voie à des distorsions massives sur les marchés mondiaux. Désormais, les entreprises américaines pourront opérer sans contrainte là où leurs concurrents européens seront sommés, tant par l’administration américaine que par leurs législations nationales, de respecter des normes strictes. Cette asymétrie réglementaire place les entreprises européennes dans une situation particulièrement défavorable, alors même qu’elles évoluent déjà dans un cadre concurrentiel biaisé par la domination des plateformes numériques américaines. Les États-Unis n’hésiteront certainement pas à utiliser les mécanismes de collecte massive des données des personnes et entités étrangères, autorisés par la section 702 du Foreign Intelligence Surveillance Act, pour documenter leurs enquêtes engagées au titre du FCPA contre des entreprises non américaines, comme par le passé, pour les contraindre à de lourdes amendes ou à se vendre, au bénéfice des entreprises américaines.

Cette stratégie protectionniste se manifeste également par la volonté explicite des États-Unis de remettre en cause les fondements du multilatéralisme commercial. En s’affranchissant des règles de l’Organisation mondiale du commerce (OMC), Washington impose un rapport de force où l’Europe n’a que peu de leviers pour protéger ses intérêts économiques. L’annonce d’une politique de droits de douane réciproques et personnalisés constitue une rupture majeure avec les principes du commerce international. En ciblant à la fois ses adversaires et ses alliés, dont l’Union européenne, l’administration américaine confirme sa volonté d’utiliser les barrières commerciales comme outil de négociation. La TVA européenne, perçue par Donald Trump comme un obstacle injuste aux exportations américaines, pourrait également être dans le viseur, ouvrant la voie à des représailles directes et ciblées contre les États membres de l’Union européenne.

Ces décisions s’inscrivent dans un contexte géopolitique où la dépendance technologique de l’Europe constitue un levier de pression majeur que Washington pourrait être tenté à brève échéance de mettre en œuvre. La menace récente, à l’encontre de l’Ukraine, de suspension du service Starlink, démontre la vulnérabilité critique de l’Europe à l’égard des infrastructures numériques contrôlées par des acteurs privés américains. Si cette dépendance pouvait autrefois être perçue comme un simple enjeu commercial, elle devient aujourd’hui un risque géopolitique qui remet en question la souveraineté européenne en matière de défense, de sécurité et de développement technologique (CF. le rapport du Cigref présenté dans la brève ci-dessous : Géopolitique et stratégie numérique – Défis et leviers d’action pour les directions du numérique).

L’impact de ces évolutions est particulièrement préoccupant pour les marchés du cloud computing et de l’intelligence artificielle. L’UE accuse déjà un retard significatif dans ces secteurs, où les hyperscalers américains – Microsoft, Google, AWS – concentrent l’essentiel des infrastructures et des capacités d’innovation. Cette situation de dépendance, que l’Union européenne a laissé s’installer depuis une trentaine d’années, par absence de vision stratégique, est désormais un puissant frein à l’émergence d’un écosystème numérique autonome en Europe. Elle provoque le transfert d’une part croissante de la valeur ajoutée générée par la transformation numérique de l’économie vers les États-Unis. À cela s’ajoute le risque de voir les États-Unis restreindre ou conditionner l’accès aux services cloud et IA stratégiques en fonction de leurs intérêts géopolitiques.

Face à cette longue litanie, confrontés à cette nouvelle donne, l’Union européenne et ses États membres doivent réagir en urgence, avec vigueur et fermeté, pour défendre leurs intérêts économiques et stratégiques. Il est désormais nécessaire d’accélérer la mise en place d’une politique industrielle ambitieuse dans le domaine du numérique, en favorisant l’émergence d’alternatives à l’échelle européenne dans les technologies critiques aujourd’hui dominées par les États-Unis. La protection des données sensibles des entreprises et des administrations publiques doit être une priorité absolue, avec un renforcement des réglementations encadrant leur hébergement et leur traitement au sein de l’UE, sous législation européenne. C’est le sens de l’action menée par le Cigref, depuis de nombreux mois, en faveur d’un schéma européen de sécurité des services cloud, dit EUCS, afin qu’il intègre des critères d’immunité aux législations, notamment américaines, à portée extraterritoriale.

L’Europe ne peut plus procrastiner ou se contenter d’une position défensive. Dans le contexte nouveau que lui impose le Président Trump, les postures des demi-habiles ne pourront faire illusion très longtemps. L’administration américaine a fait le choix d’un rapport de force assumé. À l’UE de répondre par une stratégie, sans agressivité mais tout aussi ambitieuse, fondée sur l’innovation, la régulation et une politique d’investissements massive pour sécuriser son autonomie technologique. Loin d’être un simple épisode conjoncturel, cette rupture géostratégique, économique et technologique que l’administration américaine impose aujourd’hui à ses partenaires, et tout particulièrement à l’Europe, engage un basculement géopolitique dont les conséquences se feront sentir sur plusieurs décennies. L’Union européenne est confrontée à un retournement historique dont le dernier précédent, positif pour le coup, aura sans doute été la chute du Mur de Berlin en 1989 et l’effondrement de l’URSS en 1991.

Le dilemme n’est pas nouveau. En 1968, le Président fondateur du Cigref, Pierre Lhermitte, dans Le Pari Informatique, alertait sur les enjeux de l’informatisation des entreprises et les transformations économiques qu’elle allait engendrer. Dans la préface de cet ouvrage, Émile Roche, alors Président du Conseil économique et social, écrivait ces mots visionnaires : « L’informatique constituera la nouvelle frontière des économies développées dans les années à venir. La refuser, c’est accepter une décadence rapide. D’autres peuples nous dépasseront, les jeunes élites s’expatrieront, notre économie sera dominée. »

Aujourd’hui, cette mise en garde résonne avec une acuité troublante. Les technologies numériques sont devenues l’épine dorsale des économies modernes et le moteur principal de leur compétitivité. La question n’est plus de savoir si l’Europe doit s’y engager, mais comment elle peut encore espérer y jouer un rôle conforme à ses intérêts. Accepter la domination américaine sur les infrastructures critiques du cloud, de l’intelligence artificielle et des télécommunications, c’est renoncer à tout leadership économique et stratégique, c’est accepter d’être locataire du 21ème siècle, et s’enfermer dans un statut de colonisé. Il est temps que l’Europe fasse de son autonomie numérique un véritable projet politique et industriel, sans quoi elle s’exposera à la même « décadence rapide » qu’Émile Roche redoutait il y a – déjà ! – cinquante-sept ans.

Henri d’Agrain, Délégué général

Assises nationales de la féminisation des métiers et filières numériques : une mobilisation collective pour un numérique plus inclusif

Le 4 février 2025, la Cité universitaire internationale de Paris a accueilli la 3ème édition des Assises nationales de la féminisation des métiers et filières numériques, un rendez-vous incontournable pour faire avancer la place des femmes dans la tech.

L’événement, organisé par Femmes@Numérique, avec le soutien du Cigref et de Numeum, a rassemblé un écosystème varié : entreprises, institutions publiques et académiques, associations, et acteurs engagés autour d’un même objectif : « construire un numérique qui nous unit. »

Dès l’ouverture, le ton a été donné. « La sous-représentation des femmes dans le numérique, c’est le bug du siècle ! » a lancé Élisabeth Moreno, Présidente de la Fondation Femmes@Numérique. Clara Chappaz, Ministre déléguée chargée de l’Intelligence artificielle et du Numérique, a insisté sur l’urgence d’agir collectivement pour que les opportunités de demain bénéficient aussi aux femmes. Une mobilisation d’autant plus essentielle dans une société en mutation, où l’exclusion du numérique aggrave les inégalités.

Trois grands enjeux ont structuré les échanges : la nécessité d’abolir les stéréotypes et de responsabiliser l’ensemble des acteurs, l’importance d’intervenir dès le plus jeune âge pour inspirer les vocations des jeunes filles et, enfin, le rôle clé des territoires dans le développement d’initiatives locales en faveur de la mixité dans les métiers du numérique. L’intelligence collective était au cœur des discussions, portée par des interventions marquantes comme celle de Corinne Lossy Dajon, Présidente de l’association Femmes@Numérique, rappelant que « nous avons toutes et tous un rôle à jouer, dans l’action ».

L’événement a également été l’occasion de lancer officiellement le Lab des Assos et d’annoncer le soutien à quatre associations engagées pour l’éducation et l’inclusion numérique : Science Infuze, Technovation Girls, Startup for Kids et Algorea Boost. Une initiative concrète qui s’inscrit dans la dynamique de transformation du secteur.

Au fil des tables rondes et des témoignages, un message est ressorti avec force : l’avenir du numérique ne sera véritablement innovant, au service du progrès de la société et de son économie, que s’il est inclusif. Cela passe par des actions sur le terrain, le soutien des entreprises aux initiatives associatives et la sensibilisation des prescripteurs – parents, et enseignants – qui jouent un rôle clé dans l’orientation des jeunes filles. Et parce que l’égalité ne se construit pas sans alliés, un appel a été lancé aux hommes du secteur pour devenir des acteurs engagés de la mixité dans le numérique.

Le Président du Cigref, Emmanuel Sardet, a pris part aux échanges avec Doris Birkhofer, Présidente et CEO de Siemens France, Corinne Lossy Dajon et Elisabeth Moreno, pour explorer la question des compétences numériques et de leur perception dans les entreprises.

crédit photo : Mélanie Robin

Les Assises 2025 ont montré que le mouvement est en marche. Il appartient désormais à chacun de transformer ces engagements en actions pour que, demain, le numérique soit enfin un espace d’opportunités égalitaires pour toutes et tous.

Nous adressons un immense merci à Juliette Delas et Frédéric Lau pour l’organisation remarquable de ces Assises, ainsi qu’à toute l’équipe du Cigref pour son engagement sans faille au service de la réussite de cet événement.

Nous vous donnons rendez-vous dans un an pour la quatrième édition des Assises nationales de la féminisation des métiers et filières du numérique.

Accéder aux replays

Nouveau rapport :
« Géopolitique et stratégie numérique – Défis et leviers d’action pour les directions du numérique »

Pour garantir leur résilience et leur autonomie, les organisations doivent adapter leurs choix technologiques, renforcer la cybersécurité et optimiser leur gestion des talents. Ce document, fruit d’un travail collaboratif avec nos membres, dresse un état des lieux des principaux enjeux géopolitiques et propose des solutions concrètes.

« Vous n’êtes peut-être pas intéressés par la géopolitique, mais la géopolitique s’intéresse à vous ». C’est dans ces termes que les chefs des services de renseignement de la ligue anglo-saxonne des Five Eyes, qui comptent l’Australie, le Canada, la Nouvelle-Zélande, le Royaume-Uni et les États-Unis, ont adressé récemment une mise en garde aux grandes entreprises de leurs États respectifs. Pour de nombreuses organisations, grandes ou petites, publiques ou privées, et singulièrement en matière de technologies numériques, les chocs internationaux sont désormais aussi importants que les défis financiers et les résultats opérationnels.

La géopolitique est une discipline essentielle pour appréhender les dynamiques internationales. Elle peut être utilement mobilisée pour analyser les rapports de force et les interdépendances mondiales. À l’ère du numérique, elle revêt une dimension stratégique majeure pour les directions numériques des grandes entreprises et administrations publiques européennes, leurs activités dépendant de manière croissante d’acteurs inscrits dans ces dynamiques.

Dans un monde où la souveraineté numérique, la cybersécurité et le contrôle des infrastructures critiques sont au cœur des rivalités entre puissances, nous sommes collectivement appelés à anticiper et à maîtriser les défis auxquels nous confrontent, par exemple, le statut juridique de nos données sensibles ou les effets de nos dépendances technologiques. La géopolitique du numérique permet ainsi d’éclairer les décisions stratégiques, d’identifier les risques et de concevoir des solutions pérennes pour garantir la résilience et l’autonomie des acteurs européens face aux mutations et aux tensions globales, dont les dernières semaines n’ont pas été avares.

C’est dans cet esprit que le Cigref a organisé un groupe de travail sur ce thème de la géopolitique du numérique, co-piloté par Marc-Michel STACK, Head of Group IT Technology Intelligence, chez BNP Paribas, et Taras VELIKOROUSSOV, Directeur de la performance financière et technique ITN, chez Orange. Nous les remercions très vivement pour leur engagement au sein de ce groupe, et nous associons à ces remerciements Aurélie Chotard, ancienne directrice de mission au Cigref, qui a animé ce groupe de travail et a rédigé ce rapport.

Celui-ci met en lumière l’exigence qui s’impose désormais, aux directions du numérique des organisations membres du Cigref, de renforcer leur résilience dans un contexte de tensions géopolitiques croissantes entre grandes puissances, dominées par la rivalité sino-américaine, et de conflits régionaux multiples, lesquels peuvent bouleverser gravement les chaînes d’approvisionnement technologiques et accentuer la polarisation du marché des produits et services numériques. Pour y parvenir, elles doivent développer leur autonomie stratégique en limitant leur dépendance aux fournisseurs étrangers et en diversifiant leurs partenariats, notamment dans les secteurs sensibles. La cybersécurité devient un enjeu majeur face à l’augmentation des menaces, nécessitant des audits rigoureux et une collaboration avec des partenaires de confiance. Par ailleurs, la pénurie de talents IT incite au recrutement international, malgré les défis réglementaires et géopolitiques, tandis que la diversification des équipes renforce la résilience opérationnelle.

Ainsi, une gouvernance IT proactive, impliquant notamment la direction des risques, la direction juridique, les ressources humaines ou encore les affaires publiques, est essentielle pour anticiper les risques et adapter les stratégies numériques aux évolutions du contexte international. Cette question pourrait se résumer ainsi : faut-il désigner, au sein de la DSI, un « Chief Geopolitical Officer » ?

découvrir le rapport

Nouvelle publication :

« Guide de mise œuvre de l’AI ACT –
Recueil de notes thématiques sur les principaux enjeux juridiques »

Le Cigref et Numeum publient un nouveau livret du « Guide de mise en œuvre de l’AI ACT ». Recueil de notes thématiques, élaboré avec l’expertise de quatre grands cabinets d’avocats, August Debouzy, DLA Piper, Racine et Bird & Bird, ce livret propose une synthèse claire et opérationnelle des principaux enjeux juridiques, notamment la propriété intellectuelle, la confidentialité et la cybersécurité.

Toutes les organisations, qu’il s’agisse d’entreprises, d’administrations publiques ou autres entités utilisant des processus numérisés, doivent se préparer à la loi européenne sur l’intelligence artificielle pour assurer leur conformité.

Ce nouveau livret du « Guide de mise en œuvre de l‘AI Act » vient compléter la « Cartographie des obligations applicables aux organisations », afin d’aider les entreprises et administrations publiques à naviguer dans ce cadre réglementaire exigeant. Les obligations applicables aux organisations varient en effet en fonction de la nature de l’IA, du niveau de risque (de minime à inacceptable) et du rôle de l’organisation dans la chaîne de valeur (fournisseur, déployeur, mandataire, importateur ou distributeur).

Accéder au document

La Commission européenne publie son programme de travail sur le numérique pour 2025

Le 11 février dernier, la Commission européenne a publié son programme pour l’année 2025 intitulé : « Aller de l’avant ensemble : une Union plus audacieuse, plus simple et plus rapide ».

Sur les 46 initiatives annoncées, 19 seront des propositions législatives. Par ailleurs, la Commission prévoit de retirer 28 propositions législatives en cours, soit parce qu’elles sont obsolètes, soit parce que leur adoption lui paraît très improbable, dont les deux initiatives suivantes :

La proposition de règlement concernant le respect de la vie privée et la protection des données à caractère personnel ;
La proposition de directive sur la responsabilité des systèmes d’intelligence artificielle (AI Liability directive).

Parmi les nouvelles initiatives, la Commission a annoncé une loi sur les réseaux numériques visant à favoriser l’exploitation de réseaux et la fourniture de services transfrontaliers et à améliorer la compétitivité du secteur.

La Commission prévoit aussi une loi sur le développement du cloud et de l’IA avec un « Plan d’action pour la création d’usines d’IA » au premier trimestre ainsi qu’une « Stratégie d’application de l’innovation à l’IA » au troisième trimestre.

Avec la rédaction d’une loi sur le quantique, la Commission souhaite affirmer une position de leader mondial dans ce secteur, avec pour objectif de sauvegarder les actifs stratégiques et éviter une situation de dépendance à l’égard de sources non européennes.

Enfin, la Commission mise sur la création d’un European Business Wallet, afin de faciliter l’échange sécurisé de données, le portefeuille devrait ouvrir de nouvelles opportunités commerciales pour les prestataires de services de confiance.

En savoir plus sur le plan de la commission

L’ANSSI publie son état de la menace sur le cloud computing

Le cloud computing, bien qu’offrant de nombreux avantages, est devenu une cible privilégiée des cyberattaques, comme le souligne l’ANSSI dans son nouveau rapport sur l’état de la menace sur le cloud computing. Publié le 20 février 2025, la lecture de ce rapport est indispensable.

Les attaquants exploitent les failles de sécurité des environnements cloud, notamment via des équipements vulnérables, des configurations inadaptées ou des permissions excessives. Ils utilisent également ces infrastructures pour mener leurs attaques, stocker du code malveillant et masquer leurs activités dans un trafic légitime, rendant leur détection plus complexe. La compromission de systèmes on-premise et leur extension vers le cloud sont aussi des stratégies courantes des cybercriminels à des fins lucratives, d’espionnage ou de déstabilisation.

Face à ces menaces croissantes, l’ANSSI recommande des mesures de sécurité strictes pour les fournisseurs et les utilisateurs du cloud. Une analyse de risques est essentielle pour choisir une offre adaptée, notamment pour les systèmes sensibles. Pour ces derniers, l’ANSSI préconise l’utilisation d’offres certifiées SecNumCloud garantissant un haut niveau de sécurité. De plus, un renforcement des capacités de supervision est indispensable pour anticiper et contrer les menaces. Le cloisonnement des environnements et la mise en place de bonnes pratiques de sécurité sont des leviers majeurs pour assurer une utilisation du cloud plus sûre et maîtrisée.

découvrir le rapport de l’anssi

Inscrivez-vous à la plénière du Hub France Gaia-X le lundi 24 mars de 10h à 17h !

Cette 7e session se tiendra en présence de Monsieur Marc Ferracci, Ministre chargé de l’Industrie et de l’Énergie, au Ministère de l’Économie et des Finances et de la Souveraineté industrielle et numérique, au centre de conférence Pierre Mendès France. Elle sera consacrée particulièrement aux Modèles économiques & gouvernance des espaces de données, ainsi qu’aux espaces de données au service de l’IA.

L’IMT (Institut Mines Telecom) et le Cigref, coordinateurs du Hub France de Gaia-X sont heureux de vous inviter à la septième session plénière du Hub qui se tiendra à Bercy, en présentiel, afin de vous présenter l’avancée substantielle des travaux Gaia-X et de leur opérationnalisation, ainsi que les attendus business des espaces de données. Cette session développera plus particulièrement la valeur business et la gouvernance des espaces de données, véritable enjeu pour que les parties prenantes créent de la valeur tout en contrôlant l’usage des données et la technologie sous-jacente. Nous verrons également quel est l’impact des réglementations européennes pour les espaces de données et comment ces derniers se mettent au service des IA.

Cet événement s’adresse à toutes les parties prenantes de l’écosystème français du cloud, de la donnée, du logiciel ou utilisatrices de leurs services, intéressées par les objectifs et les ambitions de l’association Gaia-X, et désireuses de soutenir la création et l’opérationnalisation d’espaces de données de confiance et sécurisés au service de l’innovation française et européenne.

Cette nouvelle édition sera également l’occasion de se rencontrer, d’échanger, de connaître l’actualité de Gaia-X et les projets en cours d’implémentation, et aussi, de développer l’intelligence collective essentielle à la dynamique des travaux que nous menons en faveur d’espaces européens de mutualisation sécurisée des données de l’industrie et des services.

programme et inscription

Ne manquez pas les Trophées DSIN de l’année 2025

Le jeudi 13 mars 2025, aura lieu la 26e cérémonie des DSIN de l’année, à la Bibliothèque Nationale de France Richelieu, à partir de 18h30. Organisée par IT for Business en partenariat avec le Cigref et avec le concours de French Women CIO et AtoutDSI, elle sera l’occasion de décerner plusieurs prix prestigieux.

L’événement qui rassemblera, lors d’une soirée prestigieuse à la BNF, 150 Directeurs des Systèmes d’Information, représentants des plus grandes entreprises françaises, sera l’occasion de célébrer les DSI qui, par leur vision, leur expertise et leur engagement, contribuent à la transformation et à la valorisation de leur entreprise.

Lors de cette soirée organisée sur le thème de « L’intelligence artificielle à la française », des experts de renom partageront leur vision, leurs expériences et leurs perspectives sur le futur de l’IA dans notre pays. Ensemble, nous célébrerons les réussites et les innovations qui façonnent le paysage numérique de notre nation et échangerons sur les défis et les opportunités que présente l’IA.

Cette cérémonie sera également l’occasion de décerner plusieurs prix, en reconnaissance des réalisations exceptionnelles des DSI dans divers domaines avec les prix du meilleur DSI : « Data et Intelligence Artificielle », « Culture Digitale et Transformation », « Communicant », « Expérience Client », « Impact Social, Sociétal et Développement Durable » et « Cyber-Sécurité ».

En savoir plus et s’inscrire

Cigref, réussir le numérique

Fil Cigref n° 109 - IA, raison et déraison - 31 janvier 2025

Fil Cigref n°109!

31 janvier 2025

Voir en ligne : www.cigref.fr/fil

IA, raison et déraison

Le projet Stargate d’investissement massif de 500 milliards de dollars dans les infrastructures d’intelligence artificielle et les récentes mesures de restriction sur l’accès aux processeurs d’IA de dernière génération sont une nouvelle expression de la volonté des États-Unis d’asseoir leur hégémonie mondiale sur l’industrie de l’intelligence artificielle. Face à cette montée en puissance américaine sans précédent, et aux velléités chinoises en la matière, notamment avec le succès fulgurant et les performances de DeepSeek qui interrogent, l’Union européenne ne peut rester passive. Elle est désormais confrontée à l’exigence de construire ses propres infrastructures d’IA autonomes, compétitives et économes en énergie, fondées sur ses propres valeurs de transparence, de responsabilité et de durabilité, afin de maîtriser ses dépendances à l’égard de services d’IA étrangers. Des acteurs industriels et technologiques européens, de plus en plus nombreux, appellent l’Union européenne et ses États membres à apporter des réponses ambitieuses et coordonnées à ces défis technologiques.

Pour y parvenir, l’Europe doit adapter les contraintes réglementaires, encourager l’investissement privé et favoriser une culture entrepreneuriale dans le secteur de l’IA. L’adaptation du marché unique au monde nouveau qui se dessine, est une nécessité stratégique, comme l’ont souligné les rapports d’Enrico Letta et de Mario Draghi. Si l’UE ne réagit pas dans les meilleurs délais, et au niveau adapté, elle risque d’être effacée de la compétition mondiale, avec des conséquences majeures sur son économie et sa souveraineté numérique. Ayant déjà pris, avec l’AI Act, l’initiative en matière de régulation responsable de l’IA, elle doit maintenant accélérer en matière d’innovation et de compétitivité de son écosystème numérique.

Afin de permettre à l’IA de réaliser sa promesse initiale de progrès dans un cadre de confiance commun permettant de contenir les risques propres au développement des technologies et d’en exploiter toutes les opportunités, la France accueillera le Sommet pour l’action sur l’intelligence artificielle, les 10 et 11 février 2025, pour approfondir la dynamique initiée par le Royaume-Uni et la Corée du Sud lors des deux précédents sommets. La volonté d’une harmonisation internationale des régulations de l’IA est en effet nécessaire pour créer un cadre propice aux innovations de progrès et les déployer dans des environnements de confiance garantie. Nous avons ainsi appris, ces dernières heures, par exemple, que des milliards de log des utilisateurs de DeepSeek ont été dérobés sur leurs serveurs non sécurisés !

Quel sera le niveau de représentation des États-Unis et de la Chine à ce sommet ? Que faut-il en attendre ? Quelle sera la portée internationale des résolutions qui seront adoptées à cette occasion ? De nombreuses questions demeurent, auxquelles nous espérons que les jours qui viennent apporteront des réponses positives.

L’AI Act est le premier règlement de ce genre au niveau mondial qui encadre l’intelligence artificielle, afin d’établir un cadre juridique uniforme, pour le développement, la mise sur le marché, la mise en service et l’utilisation de solutions d’intelligence artificielle, dans le respect des valeurs de l’Union européenne. Ce règlement s’applique à tous les acteurs de la chaîne de valeur des outils d’IA et ce, même s’ils sont originaires d’un pays hors UE. Effectivement, dès lors que les données de sortie générées par l’IA ont vocation à être utilisées sur le territoire de l’UE, l’AI Act est applicable. C’est à compter du 2 février 2025 qu’entrera en vigueur l’interdiction des systèmes d’intelligence artificielle dits « à risque inacceptable ». Toutes les organisations, qu’il s’agisse d’entreprises, d’administrations publiques ou autres entités utilisant des processus numérisés, doivent se mobiliser pour garantir leur conformité à cette réglementation clé.

Face à ce défi de la conformité à l’AI Act, le Cigref et Numeum, travaillent activement sur un guide pratique pour aider les organisations à mettre en œuvre cette réglementation. Ce guide s’appuie sur l’expertise des cabinets d’avocats August Debouzy, DLA Piper, Racine et Bird & Bird, que nous remercions vivement pour leur contribution essentielle Nous travaillons en parallèle au recueil, auprès de nos adhérents, des difficultés qu’ils rencontrent pour mettre en œuvre l’AI Act, assorties des recommandations pour y remédier. Nous en soumettrons la liste à la Commission européenne et à la Direction générale des entreprises. Notre ambition consiste à répondre de manière effective mais sans excès aux enjeux de l’AI Act.

Nous avons déjà publié « Les points clés de l’AI Act – Introduction » qui présente aux décideurs et aux parties prenantes les points essentiels à connaître et à mettre en œuvre pour respecter les obligations de conformité de ce règlement, ainsi que la « Cartographie des obligations applicables aux organisations », utile pour identifier les obligations liées aux solutions d’IA, en fonction de la nature de l’IA (système ou modèle), du niveau de risque (inacceptable à minime), et du rôle de son organisation dans la chaîne de valeur (fournisseur, déployeur, mandataire, importateur, distributeur). Nous publierons par ailleurs, dans les semaines qui viennent, les autres livrets de ce guide afin d’aider les praticiens du numérique dans leur mise en conformité avec l’AI Act.

S’attacher à comprendre les dynamiques mondiales qui sont à l’œuvre en matière d’intelligence artificielle, tenter de mettre un brin de raison dans un contexte où l’actualité nous confronte à des vagues de sidérations successives, et accompagner nos adhérents dans leur appropriation de ces outils dans leurs différentes dimensions – économique, technologique et juridique – telle est l’ambition du Cigref. C’est une nécessité stratégique et une responsabilité collective pour que l’Europe puisse, non seulement, préserver son autonomie technologique, mais aussi jouer un rôle actif dans l’élaboration de services d’intelligence artificielle porteurs de progrès pour la société et de compétitivité pour son économie.

Henri d’Agrain, Délégué général

Le Cigref publie un nouveau rapport :

« Innovations technologiques : enjeux et opportunités pour les systèmes d’information »

Quelques jours après la tenue du CES de Las Vegas, événement phare de la tech mondiale, le Cigref publie le fruit des travaux du groupe de travail « Innovations technologiques et valeur pour les SI » piloté par Djilali KIES, Chief Information Officer chez TDF, et Yann DAUDIN, Responsable Innovation, chez France Travail. Ce rapport propose un « radar » des technologies émergentes, adapté aux besoins des membres du Cigref, mettant en lumière les défis spécifiques associés à chaque domaine, avec pour objectifs d’identifier les tendances majeures et de faciliter la prise de décision stratégique.

IA, IA générative, Informatique quantique ou moléculaire, 6G ou constellations basse altitude et bien d’autres technologies numériques, sont des marqueurs de la richesse de l’offre technologique actuelle et future, ainsi que de l’accélération de ces évolutions et du délai de transformation.

Pour contribuer au renforcement du rôle de Tech Leader que doivent assurer les directions du numérique, le Cigref a lancé un groupe de travail en vue de constituer un « radar » des technologies numériques émergentes. Il a ainsi réuni 40 participants de 29 organisations membres pour explorer ces technologies selon trois horizons : le présent de l’état de l’art, les éléments à prendre en compte pour construire une feuille de route à trois ans, et un éclairage prospectif à l’horizon d’une dizaine d’années.

Ce rapport stratégique propose ainsi une analyse non exhaustive des enjeux et perspectives technologiques, et offre une première base de réflexion pour anticiper les percées technologiques et leurs impacts sur l’architecture des systèmes numériques à moyen et long terme.

Découvrir le rapport

Bilan positif pour la semaine du numérique et des sciences informatiques 2024

En décembre 2024 a eu lieu, la troisième Semaine du Numérique et des Sciences Informatiques (NSI), qui a vu se dérouler un ensemble d’événements, partout en France, pour faire découvrir le numérique et ses métiers aux lycéens et collégiens. Bilan.

La semaine du numérique et des sciences informatiques (NSI) qui s’est déroulée du 2 au 7 décembre 2024, est une opération d’envergure nationale qui rassemble, depuis plusieurs années, les mondes académique, associatif et économique, mobilisés afin de donner un coup de projecteur sur les formations et les métiers du numérique et de l’informatique, auprès des jeunes en recherche d’informations sur leur orientation scolaire.

Le bilan de cette nouvelle année est très positif en termes de cible : sur 432 dates réparties sur la semaine, 252 événements ont été organisés touchant plus de 20 000 jeunes. Sur les réseaux sociaux (Tik Tok, Instagram), 84 M de vues cumulées ont été comptabilisées.

La participation des collèges était en augmentation ainsi que celle des lycées, universités et centres de recherche. Et les écoles spécialisées se sont particulièrement investies. Néanmoins, on regrette une baisse de l’implication des entreprises qui ont été moins nombreuses à proposer des animations.

L’événement a fait la part belle aux portes ouvertes et formats ludiques et interactifs (jeux, escape game) ainsi qu’aux conférences et débats entre professionnels du numérique et avec les jeunes et leurs familles.

En termes de répartition géographique, les régions se sont mobilisées plus fortement, favorisant l’hétérogénéité des territoires représentés, même s’il reste encore quelques disparités régionales. Mais on note une meilleure implication des départements et régions d’Outre-Mer que les années précédentes.

En tête des événements qui ont eu le plus de succès :

« Cap sur le numérique », à Bercy (avec la présence de plus de 600 collégiens et lycéens) ;
Conférence : « Comprendre Chat GPT pour savoir lui parler » ;
Journées « Filles, maths et informatique : une équation lumineuse » ; (événement multi sites) ;
« S’orienter vers le numérique: parcours et métiers ! » ;
« Préparez le BAC avec l’IA : comment transformer les révisions en une expérience interactive ! ».

Le Cigref soutient ces actions de promotion du numérique auprès des jeunes. Celles-ci s’inscrivent dans un partenariat développé par notre association avec Talents du Numérique et comprennent un second volet : les Trophées NSI qui récompensent les meilleurs projets numériques menés par des équipes de première ou terminale. Ces trophées seront remis le 10 juin 2024 mais n’hésitez pas à mobiliser vos jeunes pour proposer des projets à leur professeurs de première et terminale, la date limite de dépôt des projets est le 28 mars 2025 !

Frédéric Lau, Directeur de mission

découvrir la semaine NSI

Nouvelle formation du Gaia-X Hub France :
« Approche technique de Gaia-X »

Le projet Stargate à 500 milliards, annoncé par le Président des États Unis, a pour objectif principal de créer une infrastructure de partage de données et de faciliter l’accès aux données.

Plus modestement, mais avec tout autant d’ambition, Gaia-X, initié depuis 2021, offre un écosystème dans lequel les échanges de données sont basés sur des règles contractuelles vérifiables et standardisées qui permettent de passer à l’échelle, de mesurer la confiance et de baser ses développements sur des architectures interopérables et portables.

Le Hub France Gaia-X a développé 5 courtes vidéos de 90s, et 3 modules de formation en français et en anglais, afin de vous plonger dans Gaia-X et de contribuer à sa mise en œuvre et au développement des espaces de données.

La nouvelle formation, intitulée « approche technique », a pour objectif de vous familiariser avec les briques technologiques préconisées par Gaia-X et de vous permettre d’établir des écosystèmes de confiance pour un échange de données transparent. Vous comprendrez ainsi les partis pris et prérequis technologiques, essentiels afin de construire des applications et des services qui respectent les principes d’autonomie et de contrôle des données de Gaia-X.

Ce module vous présentera :

l’architecture décentralisée et le Self-Sovereign Identity (SSI), essentiels pour garantir l’autonomie et le contrôle des données. Ces concepts sont au cœur de Gaia-X, permettant aux utilisateurs de gérer leurs identités sans dépendance à une autorité centrale.
les mécanismes de confiance, les Verifiable Credentials (VC) et les Decentralized Identifiers (DID), qui jouent un rôle clé dans la vérification des informations (identités, descriptions, etc.) et la création de liens de confiance au sein de l’écosystème Gaia-X.
comment implémenter la gouvernance et la transparence des données au sein des principes de Gaia-X, en se concentrant sur les schémas, les labels et l’utilisation de JSON-LD pour la description et l’interopérabilité des données.

suivre la formation – FRançais /anglais

Une boussole de l’UE pour regagner en compétitivité

La Commission a présenté mercredi dernier la « boussole pour la compétitivité ». Établie sur la base du rapport Draghi, cette première initiative majeure du nouveau mandat veut fournir un cadre stratégique et clair pour orienter les travaux de la Commission.

La boussole pour la compétitivité, vaste plan pour stimuler la croissance et simplifier la vie des entreprises au cours des cinq ans à venir, définit à la fois le cadre et une série de mesures phares pour traduire les priorités en actions concrètes. Le but est de permettre aux entreprises européennes d’inventer, produire et vendre les technologies, services et produits tout en respectant la neutralité climatique, il s’appuie sur trois priorités :

relancer le moteur de l’innovation, y compris avec une initiative sur les giga-fabriques d’intelligence artificielle (IA) et une stratégie pour l’application de l’IA, plans d’action sur la technologie quantique, la biotechnologie, la robotique et la technologie spatiale… ;
concilier décarbonation et énergie abordable : pacte pour une industrie propre avec une approche de la décarbonation axée sur la compétitivité, plan d’action pour une énergie abordable pour faire baisser les prix et les coûts de l’énergie, plans d’action pour des secteurs à forte intensité énergétique (acier, chimie…) ;
continuer à diversifier et à renforcer les chaînes d’approvisionnement avec une nouvelle série de partenariats pour des échanges et des investissements propres.

UE – US : Vers une remise en cause du Transatlantic Data Privacy Framework ?

Le cadre juridique permettant le transfert de données personnelles entre l’Union européenne et les États-Unis, connu sous le nom de « Transatlantic Data Privacy Framework » (TADPF), est actuellement menacé. Cette situation crée une instabilité majeure pour les entreprises européennes qui s’appuient sur les services cloud de fournisseurs américains. La nouvelle administration américaine, sous la présidence de Donald Trump, a amorcé des changements qui remettent en cause les garanties sur lesquelles repose cet accord.

Les États-Unis pratiquent une surveillance de masse des données personnelles, facilitée par des lois telles que la section 702 du Foreign Intelligence Surveillance Act (FISA). C’est sur le fondement des effets de ces lois américaine que la Cour de justice de l’Union européenne a déjà invalidé deux accords précédents d’adéquation, le Safe Harbour en 2016, et le Privacy Shield, en juillet 2020, en jugeant que le droit américain ne garantissait pas un niveau de protection « équivalent » à celui exigé par le droit européen.

La Commission européenne a adopté en 2023 le TADPF, s’appuyant sur des garanties et des mécanismes de contrôle tels que le « Privacy and Civil Liberties Oversight Board » (PCLOB). Toutefois, ces garanties ne reposent pas sur des lois votées par le Congrès américain mais sur des ordres présidentiels et des engagements diplomatiques. Ces protections fragiles peuvent être révoquées à tout moment par un simple décret. L’administration Trump a déjà commencé à affaiblir ces mécanismes, en demandant la démission de membres du PCLOB et en ordonnant une révision des décisions en matière de sécurité nationale prises sous l’administration Biden.

Les entreprises européennes sont dépendantes de cet accord pour justifier la légalité des transferts de données personnelles vers les États-Unis. Si le TADPF venait à être annulé, ou si les conditions nécessaires à sa mise en œuvre aux Etats-Unis disparaissaient, ces transferts deviendraient illégaux, contraignant les entreprises à chercher des solutions alternatives pour rester conformes au RGPD.

Certification RGPD des sous-traitants : la CNIL consulte sur un projet de référentiel d’évaluation

La certification permet aux professionnels de communiquer sur le niveau de protection des données de leurs produits, services, processus ou systèmes de données. Afin de construire un référentiel adapté aux sous-traitants, la CNIL ouvre une consultation publique jusqu’au 28 février 2025.

La CNIL souhaite permettre au plus grand nombre (personnes physiques ou morales, publiques ou privées, donneurs d’ordre ou prestataires de services, délégué à la protection des données…) de participer à cette consultation publique.

Elle souhaite en particulier mobiliser les entreprises qui sont susceptibles de faire appel à la certification pour renforcer le lien de confiance avec leurs clients lorsque l’objet de leur prestation ou service implique le traitement de données personnelles.

Un formulaire composé de 6 questions vous est proposé afin de faire part de vos observations générales et vos attentes pour cette certification. Les retours plus spécifiques, portant sur un ou plusieurs critères du référentiel, permettront également à la CNIL d’adapter son projet.

La consultation est ouverte jusqu’au 28 février 2025.

répondre à la consultation

Consultation publique sur les directives relatives aux marchés publics

La Commission européenne a ouvert une consultation publique du 13 décembre au 7 mars pour recueillir des preuves, des informations, des données et des commentaires approfondis et de haute qualité sur la façon dont les directives sur les marchés publics ont fonctionné. Le but est de préparer la révision de ces textes pour le dernier trimestre 2025.

La Commission européenne présentera une révision des textes relatifs aux marchés publics au troisième trimestre 2025. Le sujet a notamment été abordé lors des auditions des Commissaires Teresa Ribeira et Stéphane Séjourné pour voir comment adapter le droit de la commande publique aux ambitions de l’Union européenne en termes de souveraineté et de sécurité .

L’objectif de cette révision est d’adapter le cadre existant afin de mettre en avant les projets verts, la numérisation, mais aussi de renforcer la résilience de l’UE.

Plusieurs acteurs ont défendu ces derniers mois, le principe de préférence européenne dans certains secteurs afin de soutenir la compétitivité des entreprises du continent. Si la Commission reste attachée au principe de concurrence libre, elle envisage des exceptions dans des secteurs stratégiques.

Dans le cadre de la consultation publique, les parties intéressées peuvent exprimer leur point de vue sur l’efficacité des directives actuelles, notamment en matière de promotion de la concurrence juste.

Le Cigref invite ses adhérents qui le souhaitent à contribuer à cette consultation.

L’appel à contributions et la consultation publique sont ouverts jusqu’au 7 mars.

répondre à la consultation

« Extraterritorialité chinoise : le nouvel arsenal juridique »
Note d’éclairage de l’Institut Montaigne

Une fois de plus, l’Institut Montaigne dresse un constat éclairant dans sa dernière note intitulée : Extraterritorialité chinoise : le nouvel arsenal juridique.

Selon cette note,

« l’extraterritorialité – l’application de lois nationales à l’étranger – et son utilisation gagnent du terrain. Dans un environnement international caractérisé par la compétition stratégique et la faiblesse criante de la diplomatie multilatérale, les États se tournent vers le droit pour défendre leurs intérêts. C’est le cas de la Chine. »

Ses auteurs expliquent notamment que :

« si l’Union européenne œuvre à réduire les vulnérabilités de ses chaînes d’approvisionnement et repense sa politique industrielle, il existe pourtant un angle mort à cette nouvelle approche : l’UE n’a aucune politique claire pour gérer l’extraterritorialité des grandes puissances à son égard.

Or, si de nombreux acteurs européens sont très sensibilisés à leurs vulnérabilités à l’extraterritorialité américaine, peu ont noté les efforts considérables déployés par la Chine depuis 2019, à l’initiative de Xi Jinping, pour se doter de capacités similaires à celles des États-Unis.

Du fait du contexte géopolitique, l’Europe est très exposée à ces risques nuisibles à ses intérêts économiques et politiques. Une prise de conscience rapide est nécessaire. Au-delà, l’Europe doit se doter d’une capacité de riposte crédible. »

Télécharger le document

Cette newsletter Fil Cigref a été envoyée par le Cigref à l’adresse #email

Pour se désinscrire, merci d’utiliser le lien ci-après : #link_unsubscribe
Pour toute demande d’information : cigref@cigref.fr

Cigref, réussir le numérique

Fil Cigref n° 108 - Vœux du président du Cigref - 20 décembre 2024

Fil Cigref n° 108 !

20 décembre 2024 – N° 108

Vœux du Président du Cigref

Chers amis, chers collègues,

Alors que 2024 s’achève, je tiens à m’adresser à vous, membres et partenaires du Cigref, pour partager quelques mots avant de tourner ensemble la page de cette année bien remplie.

Cette année a confirmé le rôle central de notre communauté : une communauté qui allie ses multiples expertises et son sens de l’intelligence collective pour accompagner nos organisations dans les transformations numériques majeures qui engagent l’avenir de la compétitivité et de la performance de nos entreprises et administrations publiques. Grâce à votre engagement, nous avons su défendre des sujets essentiels comme l’autonomie technologique européenne, la lutte contre les pratiques abusives dans notre secteur, ou encore la promotion d’un numérique plus responsable, à la fois éthique et durable. En quelques chiffres, 2024, pour le Cigref, c’est plus de trente activités différentes ayant fait l’objet de publications au services de nos 157 adhérents.

L’année 2025 s’annonce riche en défis et en opportunités. Déjà, nous devrions commencer l’année avec un Gouvernement, et ce n’est pas rien ! La France et l’Europe ne peuvent se satisfaire de la situation de blocage que connaissent nos institutions. Nous avons besoin de stabilité réglementaire et de visibilité économique. Nous avons besoin d’un leadership politique qui écoute les préoccupations de notre secteur technologique et qui les comprenne.

Nous continuerons à travailler collectivement pour anticiper les grandes évolutions numériques, pour renforcer la maîtrise des dépendances numériques de l’Europe, et pour intégrer encore davantage les valeurs de responsabilité dans nos pratiques. Ces enjeux sont ambitieux, mais je suis convaincu qu’avec notre force collective et nos solides partenariats, notamment avec nos amis de Numeum, nous sommes bien armés pour les relever.

2025 doit être l’année où nous serons appelés à incarner pleinement le rôle de Tech Leader au sein de nos organisations. Nous sommes désormais à la croisée des chemins entre stratégie business, innovation technologique et transformation durable. Que ce soit en accélérant la croissance grâce à l’intelligence artificielle et à la data, en intégrant les innovations émergentes, ou en plaçant la responsabilité numérique et la sécurité au cœur de nos actions, nous avons un rôle clé à jouer. En investissant dans nos équipes, en renforçant la gouvernance et l’éthique numérique, et en maîtrisant les dépendances technologiques, nous construirons des organisations plus performantes, plus résilientes et alignées avec les attentes de la société et de son économie.

Au-delà de ces perspectives, je veux aussi vous adresser un message plus personnel : prenons le temps, en cette fin d’année, de nous ressourcer et de profiter des fêtes avec nos proches. Ces moments de pause et de partage sont précieux pour nous tous, autant que nos engagements professionnels.

Je vous souhaite, ainsi qu’à vos équipes, de très belles fêtes de fin d’année et une année 2025 placée sous le signe de nos succès individuels et collectifs, mais aussi, et nous en aurons bien besoin, de la sérénité, pour bâtir le numérique durable, responsable et de confiance que nous voulons.

Bonnes fêtes à tous, prenez soin de vous, et à très bientôt !

Emmanuel Sardet, Président du Cigref

« L’Europe doit être ferme sur sa souveraineté numérique »

Tribune du président du Cigref, Emmanuel Sardet, publiée dans les Echos, le 18 décembre 2024.

La dépendance de l’économie européenne vis-à-vis des cloud providers américains, qui fournissent plus de 70 % des services cloud utilisés en Europe, expose notre continent à des risques d’une ampleur sans précédent. Cette situation met en péril l’autonomie stratégique de l’Union européenne et fragilise la sécurité de ses données les plus sensibles.

Ainsi, le 16 juillet 2020, la Cour de justice de l’Union européenne a invalidé le Privacy Shield, en mettant en évidence la portée extraterritoriale d’une législation américaine qui régule l’activité des agences de renseignement dans l’espace numérique, la section 702 du Foreign Intelligence Surveillance Act (FISA). Elle leur autorise un accès massif, a priori, et sans mandat judiciaire, aux données, personnelles ou non, des personnes non-américaines détenues par des opérateurs américains.

En 2019, avec le Cybersecurity Act, l’UE a engagé une démarche pour se doter d’un schéma de certification de sécurité des services cloud, l’EUCS (European Cybersecurity Certification Scheme). Une première version de ce schéma intégrait des critères garantissant la protection des données hébergées contre les effets de législations non européennes à portée extraterritoriale, permettant aux entreprises européennes de traiter des données sensibles dans des environnements cloud de confiance.

L’intégration de tels critères d’immunité dans l’EUCS a provoqué de vives réactions américaines. En mai 2023, la Computer & Communications Industry Association (CCIA) et la Business Software Alliance (BSA) ont dénoncé la prétention européenne à promouvoir sa souveraineté numérique et appelé l’attention de l’administration Biden sur les menaces de cette démarche contre la sécurité nationale des Etats-Unis. Rien que ça !

Le secrétaire d’Etat américain Antony Blinken a lui-même exprimé, en septembre 2023, ses préoccupations dans une note adressée à la présidente de la Commission européenne, affirmant que l’adoption de tels critères ne serait pas sans conséquences sur les relations économiques et sécuritaires entre les Etats-Unis et l’Union européenne. Face à ces menaces à peine voilées, une nouvelle version de l’EUCS a été publiée en mars 2024, expurgée de tout critère d’immunité, laissant sans solution légale la protection les données européennes sensibles vis-à-vis des accès illégitimes.

Les critères d’immunité ne visent pas à exclure les acteurs américains, mais à garantir un environnement sécurisé pour nos données sensibles et stratégiques. De nombreuses entreprises estiment qu’une part non négligeable de leurs besoins en services cloud ne peut être satisfaite par des prestataires soumis à des législations non européennes. Elles plaident pour un cadre européen d’adhésion volontaire et juridiquement robuste, harmonisé à l’échelle de l’UE, qui leur permette de bénéficier de services cloud répondant à leurs exigences spécifiques.

Dans sa version actuelle, l’EUCS apparaît non seulement insuffisant, mais il est de notre point de vue non conforme aux dispositions du Cybersecurity Act. Ce dernier texte exige qu’une certification de sécurité garantisse la protection contre les accès non autorisés aux données, et la traçabilité des accès aux données, ce qui n’est pas le cas au regard des effets de la section 702 du FISA sur les cloud providers américains. En l’absence de tels critères d’immunité, ces exigences fondamentales ne sont, bien entendu, pas respectées.

Les défis géopolitiques et technologiques actuels exigent des réponses ambitieuses, et l’UE doit s’affirmer comme un acteur autonome capable de définir ses intérêts et de les défendre. Nous appelons les institutions européennes et les Etats membres à agir avec détermination. Il est impératif de réintégrer les critères d’immunité dans l’EUCS pour garantir une souveraineté numérique pérenne. L’Europe a les moyens d’agir. Il ne lui reste qu’à faire le choix du courage politique.

« Extraterritorialité américaine : une arme à double tranchant »
Note d’éclairage de l’Institut Montaigne

Le constat dressé par l’Institut Montaigne dans sa dernière note d’éclairage est clair : « si l’UE a déjà adopté de nouveaux instruments visant à réduire ses vulnérabilités sur ses chaînes d’approvisionnement, sa stratégie présente néanmoins une lacune majeure : l’absence de politique claire en matière d’extraterritorialité, et notamment en réponse aux sanctions unilatérales coercitives. Cet angle mort de la stratégie de sécurité économique européenne pourrait nuire aux intérêts économiques et politiques à long terme de l’UE».

Alors que de nombreuses voix, dont celle du Cigref, s’unissent pour exhorter l’Union européenne à affirmer son ambition de souveraineté numérique en réintégrant les critères d’immunité aux législations extraterritoriales dans le schéma de certification européen EUCS, l’étude de l’Institut Montaigne souligne la situation inédite dans laquelle se trouvent les nations européennes et la priorité vitale qui s’impose à elles : maîtriser les dépendances technologiques, économiques et juridiques induites par l’extraterritorialité ou pâtir comme victime collatérale de la guerre économique sino-américaine qui devrait être renforcée par les orientations géopolitiques défendues par l’administration Trump II.

L’acception générale de l’extraterritorialité fait de ce concept un outil stratégique de promotion et de défense des intérêts nationaux. Protéiforme, il ne se réduit pas aux seules lois sur la protection et la collecte de données, bien qu’elles en soient un élément éminent dans le contexte de « guerre juridique » (ou lawfare) actuel.

Dans le cas américain, l’extraterritorialité nourrie par une « conception très large de la sécurité nationale » représente aujourd’hui un pouvoir de dissuasion géostratégique considérable. Une part des fonctions de « gendarme du monde » qu’elle leur octroie converge avec les intérêts des nations européennes, notamment en matière de droit international. Mais pour une part non négligeable elle leur est contraire et force certains acteurs européens, par peur des sanctions, à se conformer aux règles américaines plutôt que d’invoquer les cadres européens censés les protéger.

En matière de numérique, le rapport met l’accent sur le rôle symptomatique du Cloud Act et de l’article 702 du FISA. Il rappelle que ces deux législations rendent possible une collecte massive de données appartenant à des personnes morales ou physiques étrangères sans obligation d’en informer les personnes concernées ni d’agir sous mandat judiciaire, créant de ce fait une asymétrie normative déterminante compte tenu du fait que 80% des données en Europe sont enregistrées sur des serveurs cloud non-européens.

Deux recommandations sont adressées à l’Union européenne pour faire suite à la priorité donnée à la sécurité économique par le programme de la nouvelle Commission pour 2024-2029 et aux engagements de début de mandat pris par Henna Virkkunen, VP chargée de la souveraineté technologique, sécurité et démocratie, afin de se prémunir contre les menaces extérieures en développant des infrastructures technologiques européennes robustes :

Premièrement, « l‘Union européenne à tout intérêt à engager sur l’extraterritorialité un dialogue avec l’administration américaine, en ciblant prioritairement les lois américaines que Donald Trump a lui-même critiquées. Ce dernier a pointé du doigt plusieurs mesures extraterritoriales, telles que le FCPA ou le FISA, qui ont toutes deux historiquement touché l’UE et ses entreprises ».
Deuxièmement, « la coordination de l’UE revêt une importance cruciale pour contrecarrer les tentatives américaines de division des États membres et prévenir la fragmentation du marché unique, qui pourrait advenir en cas d’adoption de mesures défensives individuelles (en matière d’extraterritorialité) par les États membres. À cette fin, la Commission européenne devra rassurer les gouvernements et les entreprises de l’UE quant à sa capacité à stocker, protéger et préserver la confidentialité de toutes les informations ».

Pierre Skrzypczak, Chargé de mission au Cigref

Accéder au document

Le 4 février prochain, rendez-vous à la @Cité Internationale Universitaire de Paris pour une journée exceptionnelle !

Et si, en une journée, vous pouviez contribuer à transformer l’avenir du numérique ? Le 4 février 2025 de 9h à 17h, se tiendront à la Cité Internationale Universitaire, les troisièmes Assises nationales de la féminisation des métiers et filières numériques. Bien plus qu’un événement, c’est une opportunité unique d’agir pour un numérique plus inclusif, plus équitable, et plus responsable.

Construire un avenir qui nous unit ! c’est le thème qui servira de fil rouge aux troisièmes Assises nationales de la féminisation des métiers et filières numériques.

Organisé par Femmes@Numérique ce moment fort rassemblera des entreprises, associations, femmes et hommes de la Tech, acteurs de l’éducation, etc. pour ouvrir la voie à une transformation durable et inclusive du numérique.

Cet événement qui aura lieu le 4 février 2025, de 9h à 17h, à la Cité Internationale Universitaire est pensé comme un voyage inédit et immersif. Au programme de cette journée, 2 grands moments :

1. Des conférences, keynotes et tables rondes autour de 3 axes de réflexion :

« Les hommes, nos alliés » : car les hommes sont un élément de la solution !
« Agir dès le plus jeune âge » : travaillons sur l’origine du problème pour l’avenir !
« Unir les régions » : mettons en avant les actions existantes sur tout le territoire !

2. Des ateliers collaboratifs ainsi que deux expériences ludiques spécialement conçues pour les participants :

un escape game géant : plongez dans un scénario captivant où vous devrez sauver le monde du numérique en 60 minutes ! Une expérience ludique et mémorable sur le thème de l’unité.
une session de réalité virtuelle avec des lunettes VR pour vivre une immersion unique et mieux comprendre les enjeux du sexisme ordinaire.

Vous pourrez également :

Découvrir des stands associatifs pour rencontrer les initiatives du « Lab des Assos » et éventuellement vous y associer.
Assister, en fin de matinée, à la remise des prix du baromètre @SheLeadsTech X @ISACA AFAI par Elisabeth Moreno Présidente de la Fondation Femmes@Numérique, qui récompensera les entreprises pour leurs bonnes pratiques en faveur de l’inclusion dans le numérique.

La féminisation du numérique, c’est l’affaire de toutes et de tous alors n’hésitez pas à venir accompagné d’une ou d’un collègue, membre de votre famille ou ami(e), pour partager cette dynamique de transformation et lui proposer de nouvelles perspectives.

Programme et inscription

En 2025, continuons à agir ensemble
pour bâtir un avenir plus inclusif !

Le Cigref aux Assises Nationales des Données de la Recherche (ANDOR)

Le Cigref a présenté ses travaux aux Assises Nationales des Données de la Recherche, organisées par le Ministère de l’Enseignement supérieur et de la Recherche et Aix-Marseille Université qui se tenaient au Mucem – Musée des civilisations de l’Europe et de la Méditerranée à Marseille.

Ce symposium, qui s’adressait aux chercheurs, enseignants-chercheurs, ingénieurs et doctorants des secteurs public et privé, a permis de partager les bonnes pratiques de gestion des données et de réfléchir collectivement à toutes les questions associées à la production et la gestion de données nativement partageables et réutilisables.

Frédéric Lau et Marine de Sury, tous deux directeurs de mission au Cigref, sont intervenus pour partager les travaux qu’ils animent. Frédéric Lau, s’est exprimé sur les métiers et compétences du numérique, en présentant notamment la « Nomenclature des métiers du SI 2024 » et Marine de Sury a fait un focus sur la confiance dans le numérique, indispensable pour libérer la circulation des données entre différentes parties prenantes, s’appuyant sur le rapport du Cigref « Pilotage de la donnée : extraire la valeur de la donnée à l’échelle de l’entreprise ».

Plénière #7 du Hub France Gaia-X
Réservez le 24 mars 2025 dans vos agendas

La prochaine plénière Gaia-X se tiendra le 24 mars prochain, de 10h à 17h, au PMF du Ministère de l’économie et des finances.

L’IMT (Institut Mines Telecom) et le Cigref, coordinateurs du Hub France de Gaia-X sont heureux de vous inviter à la septième session plénière du Hub qui se tiendra à Bercy, en présentiel, afin de vous présenter l’avancée substantielle des travaux Gaia-X et de leur opérationnalisation, ainsi que les attendus business des espaces de données. Cette session sera en particulier consacrée aux « modèles économiques des différents espaces de données et à leur gouvernance », véritable enjeu pour que les organisations créent de la valeur tout en contrôlant l’usage des données et la technologie sous-jacente.

Cette nouvelle édition sera également l’occasion de se rencontrer, échanger, connaître l’actualité, la feuille de route de Gaia-X et des projets en cours d’implémentation, et aussi, développer l’intelligence collective essentielle à la dynamique des travaux que nous menons en faveur d’espaces européens de mutualisation sécurisée des données de l’industrie et des services.

« IT Job profile Nomenclature – 2024 »
English version available

This new version 2024 introduces two new job profiles: the Product Manager and the Data Architect.

This year, a consensus was reached among Working Group participants to define two new job profiles to complement the ‘Project Management’ and ‘Data’ families:

The emergence of the Product Manager profile is essentially the result of the evolution of agile projects and, in particular, the increase in activities devolved to the Product Owner, whose profile has changed: his skills have been revised.
The emergence of the Data Architect profile is the result of the growing maturity of enterprise data. The Data Architect is in a way an Enterprise Architect, but with a very strong Data ‘coloration’.

The working group also discussed the definition of a possible ‘DevOps’ profile, which is beginning to emerge in IT organisations. But this profile posed a problem and gave rise to a great deal of discussion. Indeed, everyone agrees that DevOps implies, during the development of a product, taking into account and integrating, from the design and conception phases, the issues linked to its production and operation. But for some, DevOps skills complement existing professions; for others, it is a new profession in its own right; and finally, some companies consider that this function can be covered by adapting the processes and activities of IT professions. As the concept itself is still in the process of being formalised, and as there is disagreement about how it should be translated into HR terms, DevOps has not led to the creation of a new job description.

access the report

« Cloud Migration – update »
English version available

In 2021, in Cigref’s Cloud migration strategies report, migration to the cloud was presented as an essential step in the digital transformation of businesses and government departments. Three years on, and many organisations have made progress with their migration projects, but it’s time to take stock: has the cloud lived up to all its promises?

The adoption of the cloud was initially driven by high expectations, such as considerable gains in scalability, cost reduction and flexibility. Its promise was summed up as follows: « cheaper, faster, better ». But that was without taking into account the nature of the cloud itself. As a technological transformation, the cloud poses significant technical, operational and strategic challenges. That’s why organisations that have embarked on this journey have had to rethink their technical architectures, adjust their business models and adapt their data governance policies to achieve the expected benefits. These transformations have also had an impact on the businesses, skills and ways of working within organisations.

This review of cloud migration highlights the sometimes significant gap between the promises of the cloud, such as flexibility, financial optimisation and time-to-market, and the reality of this technology. In the face of this mixed record, it is legitimate to ask questions, and to question ourselves in an unprecedented way by asking why we are not migrating to the cloud. The aim is not to question the cloud a priori, but rather to know which resources to migrate to the cloud and which to keep on-premises. Indeed, while the cloud holds a number of promises, certain conditions must be met in order for these to be realised. As a result, particular attention has been paid to the success criteria for cloud migration projects. More specifically, these criteria, or best practices, relate to the management of workloads, the definition of the landing zone and the completion of the inventory.

In addition to the technological aspects, cloud migration also has a strong organisational component. This has been identified in our previous work on the cloud, and is more relevant than ever given the race for innovation, which has been greatly intensified by the arrival of artificial intelligence. While cloud migration programmes are sometimes perceived as IT projects, they are global transformation levers. That’s why cloud migration must include an appropriate communication plan tailored to the people involved (business, IT, etc.), a training plan for the organisation’s staff, and a clear support and sponsorship strategy.

Finally, cloud migration, which we have described as both a « strategic adventure » and a « structuring challenge », is also considered from a regulatory perspective. Against a backdrop of regulatory inflation in Europe, any cloud project must navigate between the requirements of national legislation, European constraints and obstacles of a strategic or geopolitical nature.

Access the report

Publication de l’ADEME « Évaluation environnementale des effets directs et indirects du numérique pour des cas d’usages »

Dans le cadre de son projet « IT4Green », qui vise à identifier les solutions numériques qui pourraient avoir des impacts environnementaux nets positifs dans le contexte français, l’ADEME publie sa première phase de travail.

Le rapport « Évaluation environnementale des effets directs et indirects du numérique pour des cas d’usages », résume l’histoire et l’ensemble des enjeux liés à l’évaluation des impacts environnementaux nets de solutions numériques, et offre une synthèse globale et extensive de tous les savoirs scientifiques et méthodologiques pour évaluer les impacts environnementaux nets de la numérisation.

Dans un premier temps, les notions de base de ce type d’évaluation comme la comptabilité nette, les effets rebonds, les approches attributionnelles et conséquentielles sont rappelées.

Ensuite, la classification et l’explication des effets directs et indirects de solutions numériques sont définis à partir de la littérature scientifique existante.

Dans un troisième temps, un rappel historique des questions liées à la contribution de la numérisation aux politiques climatiques et des publications liées est présenté de 1995 à nos jours. De même, ce rapport fournit un état de l’art des connaissances scientifiques sur les effets environnementaux de la numérisation. Finalement, une analyse comparée des méthodes existantes pour évaluer les impacts environnementaux nets, ou a minima indirects, de solutions numériques ou non est développée sur chaque point méthodologique clé.

Les travaux du Cigref sur l’IT for Green, plus spécifiques à la contribution des DSI dans la structuration des démarches et l’apport des solutions numériques au service de la décarbonation de l’organisation, seront publiés en janvier 2025.

Accéder au rapport de l’Ademe

Recommandations de l’ANSSI sur la transition vers la cryptographie post-quantique

L’ANSSI, et ses partenaires européens publient une déclaration commune sur la nécessité d’une transition vers la cryptographie post-quantique : « Securing Tomorrow, Today: Transitioning to Post-Quantum Cryptography (PQC) ».

L’implémentation de la science quantique dans le numérique avance à grand pas. Deux domaines sont concernés sur des horizons temporels différents mais relativement proches : le calcul HPC d’ici une dizaine d’année, et surtout la cryptographie quantique que certains voient arriver de manière opérationnelle d’ici 5 ans.

Les systèmes de chiffrement couramment utilisés aujourd’hui, comme RSA, pourraient être facilement brisés par un ordinateur quantique suffisamment puissant. Cette menace est considérée comme sérieuse par de nombreux experts. Les conséquences d’une telle attaque seraient alors considérables.

Pour se préparer à cette menace, il est urgent de migrer les systèmes d’information vers la cryptographie post-quantique (PQC) qui utilise des algorithmes dits quantic resistants, déployables sur une informatique classique. Ces derniers, dont plusieurs sont déjà disponibles et en cours de standardisation, représentent la voie privilégiée pour garantir la pérennité de la sécurité numérique face à cette menace émergente.

Afin d’alerter tous les acteurs européens concernés (gouvernements, entreprises, organisations etc.) et les inciter à se préparer et à s’engager dans cette démarche cruciale, l’ANSSI en France, le BSI en Allemagne, leur homologue néerlandais et 15 autres États membres de l’Union européenne viennent de publier une déclaration commune sur la transition vers la cryptographie post-quantique : « Securing Tomorrow, Today: Transitioning to Post-Quantum Cryptography (PQC) ». Dans ce Position Paper, ils invitent ainsi l’ensemble des États membres de l’Union européenne à rejoindre le groupe de travail dédié à la cryptographie post-quantique au sein du groupe de coopération NIS pour établir une approche proactive et coordonnée permettant de réussir cette transition.

accéder au document

DSIN de l’année 2025 : déposez votre candidature !

La 26ᵉ édition des DSIN de l’année, événement de référence pour les professionnels du numérique en France, se tiendra le 13 mars 2025 à la Bibliothèque Nationale de France, rue Vivienne. Organisée par IT for Business en partenariat avec le Cigref, French Women CIO et AtoutDSI, cette soirée mettra en lumière les initiatives et les leaders qui transforment le numérique français.

Le thème de cette 26ème édition est « L’Intelligence Artificielle à la Française », explorant une vision souveraine et éthique de l’IA, respectueuse des valeurs culturelles françaises.

En plus des six catégories principales, deux trophées majeurs seront également décernés : DSIN de l’année et DSIN coup de cœur.

Les six catégories ouvertes aux candidatures sont :

Data et Intelligence Artificielle
Culture Digitale et Transformation
Communicant
Expérience Client
Impact Social et Développement Durable
Cybersécurité

Les candidatures sont ouvertes jusqu’au 8 janvier 2025. Les participants peuvent télécharger le formulaire de candidature sur le site officiel et soumettre leur dossier avec les éléments requis.

Cet événement offre une opportunité unique de valoriser vos réalisations et vos équipes, d’échanger avec les meilleurs talents du numérique et de participer à la construction du paysage technologique français.

déposer votre candidature

Cette newsletter Fil Cigref a été envoyée par le Cigref à l’adresse #email

Pour se désinscrire, merci d’utiliser le lien ci-après : #link_unsubscribe
Pour toute demande d’information : cigref@cigref.fr

Cigref, réussir le numérique

Fil Cigref n° 107 - Société et territoires à l’épreuve des ruptures technologiques - 29 novembre 2024

Fil Cigref n°107!

29 novembre 2024 – N° 107

Société et territoires à l’épreuve des ruptures technologiques

Le numérique est désormais un pilier de notre société. Il redéfinit chaque jour notre rapport au savoir, au travail et à la citoyenneté et influence de manière croissante nos façons de vivre et d’interagir. Pourtant, à mesure que ses usages se démocratisent, il révèle des fractures qui menacent de fragiliser la cohésion sociale et territoriale. C’est dans ce contexte que s’inscrit la sixième édition des Assises de la Cohésion Numérique et Territoriale. Elle se tiendra le 12 décembre 2024 à la Maison de la Chimie, à Paris. Organisées depuis l’origine avec le soutien du Cigref et de la Commission Supérieure du Numérique et des Postes (CSNP), et d’un solide réseau de partenaires, ces Assises offrent une plateforme unique de réflexion et d’action sur l’un des principaux défis auxquels le numérique confronte la société.

S’inscrire aux Assises

Depuis leur création, il y a sept ans, ces Assises se sont affirmées comme un rendez-vous essentiel, réunissant décideurs publics, parlementaires, élus territoriaux, acteurs économiques et représentants de la société civile. Cette année encore, elles proposeront des échanges riches et pluriels, organisés autour de trois tables rondes thématiques. La première explorera les moyens de « faire société » dans l’espace numérique, en interrogeant ses impacts sur la solitude, les réseaux sociaux ou encore l’éducation. La deuxième abordera la question de la dématérialisation des services publics et des risques d’exclusion pour les populations les plus vulnérables. Enfin, la troisième table ronde se penchera sur les opportunités offertes par l’intelligence artificielle et les infrastructures numériques pour renforcer l’intelligence territoriale, en particulier dans la gestion des ressources et des services locaux.

Ces débats s’inscrivent dans une démarche de construction collective. Nous nous attacherons à comprendre les enjeux pour mieux agir. Si nous voulons que la numérisation des services, tant publics que privés, reste un atout pour nos sociétés, il est impératif de dépasser une approche purement technologique en prenant en considération les individus dans la diversité de leurs fragilités, et de les placer au cœur des politiques numériques. Ces Assises, en favorisant les partages d’expériences, permettront d’identifier des solutions concrètes, adaptées aux spécificités des territoires et aux attentes des citoyens.

Le Cigref, partenaire historique de ces Assises, est pleinement engagé dans cette mission. Son Président, Emmanuel Sardet, Deputy CIO et CTO du groupe Crédit Agricole, introduira la deuxième table ronde. Pour les grandes organisations que nous représentons, l’inclusion numérique n’est pas une option mais un impératif pour répondre aux attentes de nos concitoyens et assurer un développement durable et équilibré. De la généralisation de l’accès aux services numériques à l’accompagnement des citoyens dans leurs usages, nous devons bâtir un modèle de cohésion numérique capable, tout à la fois, de renforcer le lien social et de dynamiser nos territoires. L’évolution des services publics, des infrastructures numériques et des usages doit désormais s’inscrire dans une démarche qui ne laisse personne sur le bord du chemin. Les membres du Cigref ont à cet égard une responsabilité particulière.

Le 12 décembre, vous êtes invités à nous rejoindre à la Maison de la Chimie. Ces Assises seront l’occasion d’écouter des intervenants de premier plan, de débattre de ces sujets essentiels, mais aussi d’inspirer des actions concrètes, notamment en termes de politiques publiques. Nous tracerons collectivement des voies en faveur d’un numérique inclusif, au service de la société et respectueux des diversités territoriales. Ces échanges sont indispensables dans les temps actuels, et n’ont pas vocation à rester théoriques. Ils nourriront des propositions concrètes et pragmatiques, destinées aux décideurs publics et à l’ensemble des acteurs concernés.

Plus qu’un simple événement, cette journée est un appel à la mobilisation pour construire le numérique durable, responsable et de confiance que nous voulons pour la société et son économie. Nous avons collectivement le pouvoir de faire du numérique un outil de cohésion sociale et d’innovation territoriale. Saisissons-la !

Henri d’Agrain, Délégué général

Publication du rapport Cigref « Migration vers le cloud – point d’étape »

En 2021, dans le rapport du Cigref Stratégies de migration dans le cloud, la migration vers le cloud était présentée comme une étape incontournable dans la transformation numérique des entreprises et des administrations. Trois ans plus tard, alors que nombre d’organisations ont progressé dans leurs projets de migration, l’heure est au bilan : le cloud a-t-il tenu toutes ses promesses ?

L’adoption du cloud était au départ, motivée par de grandes attentes, telles que des gains considérables en matière de scalabilité, de réduction des coûts et de flexibilité. Sa promesse se résumait ainsi : « cheaper, faster, better ». Mais c’était sans compter la nature même du cloud. En tant que transformation technologique, le cloud pose en effet de grands défis techniques, opérationnels et stratégiques. C’est pourquoi les entreprises qui se sont engagées sur cette voie ont dû repenser leurs architectures techniques, ajuster leurs modèles économiques, et adapter leurs politiques de gouvernance des données pour atteindre les bénéfices escomptés. Ces transformations ont également impacté les métiers, les compétences et les méthodes de travail au sein des organisations.

L’état des lieux de la migration cloud met en avant un décalage parfois important entre les promesses du cloud, telles que la flexibilité, l’optimisation financière et le time-to-market, et la réalité de cette technologie. Face à ce bilan mitigé, il est légitime de s’interroger et de se questionner de manière inédite, en se demandant pourquoi ne pas migrer vers le cloud. L’objectif n’est pas de remettre en cause le cloud a priori, mais plutôt de savoir quelles ressources migrer dans le cloud et lesquelles maintenir on-premise. En effet, si le cloud formule des « promesses », il convient de respecter certaines conditions pour les atteindre. Par conséquent, une attention particulière a été portée aux critères de réussite des projets de migration vers le cloud. Plus spécifiquement, ces critères, ou bonnes pratiques, concernent la gestion des workloads, la définition de la landing zone et la réalisation de l’inventaire.

Par ailleurs, outre les aspects technologiques, la migration vers le cloud revêt également une forte composante organisationnelle. Celle-ci, déjà identifiée dans nos précédents travaux sur le cloud, est plus que jamais d’actualité face à la course à l’innovation largement renforcée par l’arrivée de l’intelligence artificielle. Si les programmes de migration cloud sont parfois perçus comme des projets informatiques, ils n’en demeurent pas moins des leviers de transformation globaux. C’est la raison pour laquelle la migration cloud doit intégrer un plan de communication adéquat, calibré en fonction des interlocuteurs concernés (métiers, IT …), un plan de formation à destination des collaborateurs de l’organisation, ainsi qu’une stratégie claire en matière d’accompagnement et de sponsoring.

Enfin, la migration cloud, que nous avions qualifiée à la fois « d’aventure stratégique » et de « défi structurant », apparaît également sous le prisme réglementaire. Dans un contexte d’inflation normative européenne, tout projet cloud navigue entre les exigences issues de la législation nationale, les contraintes européennes et les obstacles de nature stratégique ou géopolitique.

Accéder au rapport

Source ouverte : le nouveau podcast du Cigref

Le Cigref est fier d’annoncer le lancement de son podcast intitulé « source ouverte ». Chaque épisode invite des experts, dirigeants et visionnaires à partager leurs réflexions, expériences et perspectives autour des grands enjeux du numérique.

Source ouverte devient ainsi un espace d’échange et de partage, fidèle aux valeurs d’ouverture et de collaboration du Cigref. Rendez-vous dès maintenant sur notre chaîne Youtube ou sur vos plateformes de podcast préférées pour découvrir le premier épisode !

1er épisode : Que faire pour renforcer la sécurité dans l’espace numérique

Dans ce premier podcast issu de la série dédiée au Rapport d’Orientation Stratégique (ROS) 2024 du Cigref, Aurélie Chotard (Directrice de mission au Cigref) et Arthur Godart (Vulnerability Management Expert and BMN Manager, chez Thales) explorent les enjeux et ambitions liés à la sécurisation de l’espace numérique.

Au programme :

Les objectifs de collaboration public-privé pour un espace numérique plus sûr.
L’impact du contexte géopolitique sur la cybersécurité des entreprises.
Trois scénarios d’évolution de la cybersécurité mondiale : de la mobilisation citoyenne à l’implication des Big Techs ou du secteur militaire.
La question stratégique de l’autonomie européenne face aux solutions cyber des Big Tech américaines.

Accéder à la vidéo

Valider les leviers légaux envisagés par l’ARCEP dans la loi SREN afin de favoriser la liberté de choix des utilisateurs de services cloud ?

Répondez à la consultation de l’ARCEP sur les orientations envisagées de la loi SREN avant le 16 décembre !

La loi SREN vise à favoriser la liberté de choix des utilisateurs finaux des services cloud et va donc impacter nos entreprises, administrations publiques et organisations. Cette loi confie à l’Arcep de nouvelles missions de régulation relatives à l’économie de la donnée et aux services d’informatique en nuage (cloud), en anticipation du règlement européen sur les données (Data Act).

C’est pourquoi, l’Arcep a lancé une consultation publique sur les orientations qu’elle envisage de prendre en application de la loi SREN :

Ces deux leviers visent à simplifier la démarche de changement de fournisseur, et aussi à faciliter le recours simultané à plusieurs fournisseurs (multi-cloud).

Les modalités pour répondre à la consultation sont décrites ici.

Le document soumis à la consultation publique est là. Dans ce document, l’ARCEP présente l’état de ses travaux et réflexions sur les différents chantiers qu’elle ouvre.

Les réponses doivent être transmises à l’Arcep de préférence en utilisant le formulaire disponible sur le site internet de l’Arcep.

répondre maintenant

Souveraineté technologique, Sécurité et Démocratie : Henna Virkkunen, nouvelle Commissaire européenne.

Les auditions des personnalités désignées pour intégrer la future Commission européenne se sont déroulées du 4 au 12 novembre. Elles devaient permettre aux députés européens de questionner les candidats sur leurs compétences et leurs priorités.

Henna Virkkunen, Vice-Présidente exécutive chargée de la souveraineté technologique, sécurité et démocratie a été auditionnée le 12 novembre par les commissions ITRE et IMCO du Parlement européen, avec le soutien des commissions LIBE, CULT, JURI et DEVE. Elle a prouvé aux députés sa connaissance des sujets numériques et son sens politique. Henna Virkkunen a été validée par les coordinateurs des commissions parlementaires le 20 novembre.

Dans sa déclaration d’ouverture, Henna Virkkunen a mis en avant son engagement en faveur de la résilience technologique et démocratique de l’Europe, insistant sur la nécessité d’une Union Européenne robuste, souveraine et conforme à ses valeurs fondamentales. Elle a souligné le moment critique que traverse l’Europe et les défis posés par une forte dépendance extérieure pour les technologies. Elle a exposé ses priorités pour le numérique et la technologie, visant à renforcer l’innovation, l’investissement et la souveraineté technologique en Europe, en particulier dans des secteurs clés comme le quantique, le spatial et les micro-puces.

La future vice-présidente a également précisé sa feuille de route pour les 100 premiers jours, incluant le déploiement de supercalculateurs, une stratégie avancée pour l’IA, et le développement de l’Internet haute vitesse, afin d’atteindre les objectifs climatiques et renforcer les capacités en cloud et en informatique pour les petites entreprises.

Cybersécurité et résilience : Un autre point fort de l’audition a été la cybersécurité, en particulier pour les infrastructures critiques comme les hôpitaux, un plan en partenariat avec le commissaire en charge de la santé devrait bientôt voir le jour. Henna Virkkunen a rappelé le rôle fondamental de la souveraineté numérique et de la sécurité informatique en soulignant le besoin de contrôles plus stricts des infrastructures techniques, y compris les équipements 5G, pour réduire les risques de cybersécurité liés aux fournisseurs de pays non alignés sur les valeurs européennes. De plus, la commissaire a évoqué la rédaction d’un prochain Livre blanc sur la défense. Elle a cependant esquivé une question sur la certification européenne du ‘cloud’ (EUCS), sujet sur lequel le Cigref lui a adressé un courrier quelques jours avant son audition.

Vous pouvez retrouver l’audition dans son intégralité et consulter les réponses écrites de la commissaire.

consulter les réponses d’Henna Virkkunen

Rencontre avec Bruno MARIE-ROSE : Sport, Technologie et Inclusion aux JO 2024

Plongez dans une conversation captivante avec Bruno MARIE-ROSE, ancien athlète de haut niveau et Directeur de la Technologie et des Systèmes d’Information du Comité d’organisation des Jeux Olympiques et Paralympiques de Paris 2024.

Au programme de cette vidéo :

Un champion légendaire : Retour sur les exploits de Bruno en athlétisme, avec son incroyable record du monde au relais 4x100m en 1990.

La technologie au cœur des JO : Découvrez comment il a construit les systèmes d’information des JO de A à Z, sélectionné les technologies clés et intégré des innovations pour répondre aux besoins variés de cet événement planétaire.

Inclusion et valeurs sportives : Comment ses valeurs de sportif ont influencé son management et ses choix technologiques pour une organisation inclusive, des JO jusqu’aux Jeux Paralympiques.

Leçons et inspirations : Bruno partage des conseils précieux pour les professionnels et étudiants, ainsi que ses réflexions sur le leadership et les défis.

Un moment riche en enseignements et en énergie positive, à ne pas manquer !

accéder à la vidéo

Retour sur le Gaia-X Summit 2024

Le 5ème Gaia-X Summit s’est tenu à Helsinki la semaine dernière, les 14 & 15 novembre. Avec plus de 600 participants venus de plus de quarante pays, l’événement a été un vrai succès et a permis de montrer les progrès significatifs de Gaia-X dans sa mission de promotion des écosystèmes d’espaces de données sécurisés, interopérables et de confiance.

Plusieurs réflexions et actions sont ressorties de ce sommet :

L’avenir numérique de l’Europe dépend de la mise en place d’espaces de données et d’écosystèmes d’infrastructures interopérables et fondés sur des données. Ce sont les piliers qui stimuleront notre compétitivité et garantiront notre résilience dans un monde en évolution rapide. Pour y parvenir, nous devons :

Investir dans des infrastructures de données partagées et évolutives qui soutiennent l’innovation et réduisent les dépendances ;
Garantir l’interopérabilité entre les secteurs et les frontières pour libérer le pouvoir de la collaboration ;
Construire des écosystèmes fondés sur les valeurs européennes, à savoir la protection de la vie privée, l’inclusion et la confiance.

L’enjeu pour les espaces de données, aujourd’hui, est de développer des modèles d’affaires qui leur permettent de fonctionner par étapes afin d’obtenir le rapidement des revenus et d’embarquer facilement toutes les parties prenantes, tout en augmentant les offres de services.

On constate également que Gaia-X est entré dans nouvelle phase de mise en application avec ce sommet, exclusivement orienté vers la mise en œuvre, l’application, les résultats concrets pour des espaces de données et leurs parties prenantes.

Par ailleurs, l’internationalisation croissante de Gaia-X est également une tendance qui s’est manifestée lors de ce sommet. Le besoin de construire des espaces de données de confiance s’étend en Europe, comme le montre l’arrivée de nouveaux Hub Gaia-X européens avec le Danemark, la Norvège et la Suisse. Mais les valeurs et principes de Gaia-X rayonnent également à l’international avec la participation au Sommet du Japon et la création d’un nouveau Hub Sud-Coréen.

Semaine du Numérique et des Sciences Informatiques (NSI) : rejoignez la mobilisation pour susciter des vocations auprès des jeunes !

Forte du succès de sa première édition, avec près de 600 dates organisées en France et 18 000 jeunes touchés, la semaine du Numérique et des Sciences Informatiques (NSI) revient cette année, du 2 au 7 décembre 2024.

Du 2 au 7 décembre, les élèves de collège et lycée, leurs professeurs et leurs parents pourront profiter d’événements gratuits organisés par l’écosystème numérique : rencontres avec des femmes et des hommes qui font carrière dans le secteur, ateliers de découverte en tous genres (intelligence artificielle, cybersécurité, programmation, design), visites d’entreprises ou de centres de recherche, journées d’immersion dans les établissements de l’enseignement supérieur, escape game, webinaires ou conférences. Des actions variées et inspirantes pour lutter contre les stéréotypes, notamment de genre, et valoriser la diversité des parcours de formation et des métiers.

Que vous soyez une entreprise, une association, un établissement de l’enseignement supérieur, un centre de recherche, vous pouvez toutes et tous contribuer à cette action :

Si vous souhaitez proposer une intervention en classe (atelier, témoignage, démonstration, exposition, etc…), nous vous recommandons de compléter ce formulaire. Une fois vérifiée, votre proposition sera publiée sur la plateforme pour permettre aux établissements scolaires intéressés de vous contacter directement.

Si vous souhaitez organiser un événement dans vos locaux, vous devez créer un compte ou vous identifier pour référencer votre action. Votre événement sera vérifié et publié sur la plateforme pour être visible par les élèves, leurs parents ou leurs professeurs.

Participez au Grist Paris Summit

Le Grist Paris Summit, co-organisé par l’équipe Grist Gouv de la DINUM, La Suite numérique, et l’ANCT, se tiendra le mardi 3 décembre à La Faïencerie, 18 rue de Paradis, à Paris.

Cet évènement sera l’occasion de découvrir Grist, un outil clé de la Suite Numérique développée par la DINUM.

Grist permet aux agents publics de créer et de partager des bases de données et des feuilles de calcul de manière collaborative, sur une plateforme low-code conçue pour optimiser les workflows de projets.

Seront présents à cet évènement :

des agents publics français intéressés par Grist
des responsables technologiques du secteur public, intéressés par la Suite Numérique
des représentants d’autres pays européens collaborant avec la DINUM
des organisations privées curieuses de découvrir Grist
des experts Grist, contributeurs et membres de la communauté open source

Vous aurez également l’opportunité de rencontrer les développeurs de Grist Labs, ainsi que les équipes de la DINUM et de l’ANCT qui participent activement au développement et à l’implémentation de Grist au sein de l’administration française.

s’inscrire

Open Source Experience 2024

Open Source Experience, l’événement Tech/Usages/Business dédié aux solutions IT Open Source, tiendra sa 4ème édition au Palais des congrès de Paris, les 4 et 5 décembre 2024. Beaucoup de nouveautés sont à prévoir et notamment l’organisation conjointe de DEVOPS REX, la conférence francophone 100% devops.

Conçu en collaboration avec Systematic Paris-Region, Pôle européen des Deep Tech, cet événement est devenu un incontournable pour les professionnels des services IT en quête de nouvelles solutions pour leurs projets.

Lors de cette nouvelle édition, près de 100 exposants et partenaires viendront présenter leurs solutions et innovations. Au programme, des conférences, des ateliers pratiques, et des tables rondes animées par des experts qui donneront aux participants les clés pour réussir leurs projets.

Cette édition 2024 marquera également le retour de DEVOPS REX, la conférence devops francophone, 100% retours d’expériences (REX). Après 4 ans d’absence, cet événement reconnu par tous les acteurs du devops prendra ses quartiers aux mêmes dates et lieu qu’Open Source Experience.

programme et inscription

Cigref, réussir le numérique

Fil Cigref n° 106 - AG 2024 : Nouvelles nominations et perspectives pour notre association - 31 octobre 2024

Fil Cigref n°106 !

31 octobre 2024 – n°106

Voir en ligne : www.cigref.fr/fil

AG 2024

Nouvelles nominations et perspectives pour notre association

Le Cigref a tenu sa 54ème Assemblée générale ordinaire, le 16 octobre 2024, au Pavillon Gabriel, réunissant les représentants de ses membres ainsi que des acteurs clés de l’écosystème numérique. Cet événement marquant a permis de revenir sur les défis stratégiques auxquels sont confrontées les grandes organisations dans un monde numérique en pleine mutation.

Crédit photo : Mélanie Robin

Lors de cette Assemblée générale, les Représentants des entreprises et administrations publiques membres du Cigref ont élu de nouveaux administrateurs pour un mandat de trois ans. Ainsi, Christine Bernard-Robinne (Danone), David Krieff (Groupe ADP) et Sandrine Racouchot (Abeille Assurances), rejoignent le Conseil d’administration, tandis que le mandat d’Alice Guéhennec (Sodexo) a été renouvelé. Cette élection témoigne de la vitalité de la gouvernance de notre association et de l’engagement de ses membres au service de la communauté du Cigref.

À la suite de cette élection, le Conseil d’administration a désigné Emmanuel Sardet, DSI adjoint et Chief Technical Officer du Crédit Agricole, comme nouveau Président du Cigref. Il succède à Jean-Claude Laroche, qui a occupé cette fonction durant trois ans. Il a joué un rôle déterminant au service de notre projet associatif et promu une gouvernance collégiale au sein du Conseil. Emmanuel Sardet a exprimé sa fierté et son humilité face à la mission qui lui a été confiée, tout en rendant un hommage appuyé à son prédécesseur pour son engagement au service des membres du Cigref.

Crédit photo : Mélanie Robin

Dans son discours d’orientation qui clôturait l’Assemblée générale ordinaire, Emmanuel Sardet a présenté les principales perspectives qui structureront l’activité du Cigref au cours des prochains mois. Il a réaffirmé l’engagement de l’association à contribuer à la défense des intérêts de l’économie européenne face aux pratiques abusives de certaines grandes entreprises technologiques. Parmi les priorités évoquées, il a insisté sur l’importance du schéma européen de certification de sécurité des services cloud, dit EUCS, offrant un cadre légal et homogène de protection pour les données sensibles et stratégiques des organisations européennes.

La partie publique de cette Assemblée générale a également été marquée par les interventions inspirantes de plusieurs personnalités de l’écosystème numérique. Jean-Claude Laroche, lors de son intervention , a souligné la dépendance croissante de l’Europe envers les fournisseurs technologiques américains, mettant en lumière les vulnérabilités stratégiques et économiques que provoque cette situation. Il a lancé un appel à la vigilance et à l’anticipation face aux crises économiques, géopolitiques et technologiques actuelles, exhortant l’écosystème à œuvrer en faveur de l’autonomie technologique européenne.

Crédit photo : Mélanie Robin

Des intervenants de renom tels qu’Ophélie Coelho, spécialiste de la géopolitique du numérique, Gilles Grapinet, ancien Directeur général de Worldline, et Bruno Marie-Rose, Chief Information and Technology Officer (CITO) des Jeux Olympiques et Paralympiques de Paris 2024, ont enrichi cette réflexion par leurs analyses des dynamiques globales du numérique. Ils ont exploré les opportunités et les responsabilités des grandes organisations dans un monde numérique en mutation rapide, appelant à une transformation numérique responsable et à des coopérations renforcées au sein de l’écosystème européen.

En clôture de cette soirée, Emmanuel Sardet a réitéré son message central : l’avenir du numérique européen doit être fondé sur l’autonomie technologique, l’innovation responsable, et des coopérations renforcées entre les acteurs du secteur. Il a souligné l’importance de bâtir un futur numérique durable, non seulement pour les organisations membres du Cigref, mais aussi pour l’ensemble de la société et les générations futures.

Henri d’Agrain, Délégué général

Rapport d’orientation stratégique du Cigref : que faire d’ici 2040 ?

À l’occasion de l’Assemblée générale ordinaire qui s’est tenue ce mercredi 16 octobre, le Cigref a dévoilé l’édition 2024 de son Rapport d’orientation stratégique, « 5 ambitions : que faire d’ici 2040 ? ».

Avec ce nouvel opus, nous avons souhaité aller un pas plus loin dans notre engagement prospectif, commencé depuis maintenant cinq ans.

Comme chaque année, nous avons cherché à comprendre et anticiper le cours des événements pour apporter des éléments de réponse aux décideurs face à un monde de plus en plus incertain sur le plan politique, environnemental et économique. Cependant, cette année, en plus de ce travail d’anticipation, nous avons également cherché à dessiner les « orientations stratégiques » que le Cigref et ses membres devraient prendre pour atteindre des futurs apparaissant comme les plus souhaitables pour les organisations européennes et pour la société dans son ensemble. Au-delà du « Que peut-il advenir ? », ce rapport explore donc le « Qu’allons-nous faire ? ». Cette question suppose évidemment de déterminer les objectifs à atteindre et d’identifier les leviers d’actions à mobiliser pour y parvenir.

Le rapport est ainsi structuré autour de cinq questions stratégiques, représentant les cinq enjeux principaux pour les membres du Cigref à l’horizon 2040 :

Q 1 : Que faire pour que le numérique contribue efficacement à la transition environnementale ?

Q 2 : Que faire pour renforcer la sécurité dans l’espace numérique ?

Q 3 : Que faire pour que le numérique soit facteur de cohésion sociale ?

Q 4 : Que faire pour développer une véritable autonomie stratégique européenne dans le domaine du numérique ?

Q 5 : Que faire pour que le numérique participe à améliorer la qualité de vie au travail et la qualité de l’emploi ?

Nous nous sommes appuyés, pour répondre à ces questions, sur le travail de veille et d’analyse accompli ces dernières années, afin de déterminer, dans chacune de ces thématiques, les situations désirables et vraisemblables à atteindre à l’horizon 2040 ainsi que les différents scénarios ou trajectoires qui pourraient y conduire. Le rapport prend aussi en compte les valeurs et les principes qui fondent la raison d’être du Cigref pour définir ces situations idéales et prioriser les actions à conduire.

Pour enrichir cette réflexion, nous avons pu compter sur notre Conseil d’Orientation Stratégique, composé cette année de 6 administrateurs du Cigref et 4 personnalités qualifiées, et sur notre Conseil d’Orientation Stratégique Jeunes, réunissant 70 collaborateurs de moins de trente ans issus de 40 organisations membres du Cigref. Ce dernier conseil s’est ainsi réuni à l’occasion de deux séminaires d’une journée où ces jeunes professionnels du numérique ont proposé leur vision novatrice d’un avenir désirable et des principes d’actions pour y parvenir.

Ce cinquième Rapport d’orientation stratégique sera, nous l’espérons, un document utile à tous les décideurs intervenant dans le champ du numérique. Nous vous invitons à le diffuser au sein de votre organisation et auprès de vos dirigeants. Il est disponible en ligne et sera bientôt augmenté d’une version en anglais.

Aurélie CHOTARD, Directrice de mission au Cigref et Rédactrice du ROS

Accéder au rapport

La cybersécurité et la protection des données ne sont-elles qu’une question technique ?

Comment se protéger des risques d’accès légal aux données par des autorités non européennes ? Alors que le débat autour du schéma européen de certification de sécurité des services cloud, dit « EUCS », a donné lieu à beaucoup d’échanges ces derniers mois, la parole des entreprises utilisatrices de services numériques a-t-elle été suffisamment prise en compte ? Le Cigref et huit organisations européennes qui soutiennent le déploiement d’un numérique sûr et responsable, parmi lesquels des représentants de Beltug et CIO Platform Nederland, nos partenaires européens, du MEDEF, de Digital SME Alliance, de l’AFEP, de Numeum, de Digital Champions Alliance, estiment que non.

Lors d’un après-midi d’échanges, dans le cadre du Conseil économique et social européen, les organisateurs ont remis en perspective les enjeux de la numérisation et du recours aux services de cloud sur l’intégrité, la disponibilité et la confidentialité des données et des outils nécessaires à leur mise en pratique devant une salle de 90 participants venus de toute l’Europe. À cette occasion, Emmanuel Sardet, le nouveau Président du Cigref, est intervenu sur l’importance pour les entreprises d’avoir le choix des solutions à mettre en place. Danielle Jacobs, Directrice de Beltug, Fabrice Le Saché, Vice-président du Medef, Sebastiano Toffaletti, secrétaire général de l’Alliance européennes des Petites et moyennes entreprises, et Ulrich Ahle, CEO de Gaia X, ont également pris part à cet échange.

Pour rappel, ce schéma de certification de sécurité des services cloud s’est enlisé depuis près de trois ans dans un débat politique sur les exigences de souveraineté, demandé à l’origine par la France, l’Allemagne, l’Italie et l’Espagne. Cette question est rapidement devenue un sujet brûlant qui a mobilisé les lobbyistes américains du secteur technologique, lesquels affirment que ces exigences de souveraineté sont assimilables à du protectionnisme.

L’objectif de ces échanges, auxquels participaient l’ENISA ou encore l’autorité de Cybersécurité belge, consistait à expliquer, du point de vue des utilisateurs professionnels de technologies numériques, la nécessité d’un niveau élevé de sécurité pour les services cloud. Au cours de cet événement, notre collectif s’est attaché à centrer le discours sur les besoins exprimés par les futurs bénéficiaires des services cloud certifiés au titre de l’EUCS, à européaniser le débat, à démonter les critiques des adversaires du High+, notamment sa non conformité aux accords de l’OMC, ainsi que son caractère obligatoire, ou encore l’impossibilité d’introduire dans un tel schéma de certification des critères de nature juridique ou organisationnelle.

Forts du succès de cet échange, les acteurs préparent la suite, afin de sensibiliser et convaincre la nouvelle Commission en cours d’installation et le conseil des États membres de l’UE, de l’impérieuse nécessité de prendre en compte le besoin des utilisateurs, dans ce dossier qui confine à la délicate question des ambitions de souveraineté de l’Union européenne.

Aymeric Bourdin, Directeur de mission

Nomenclature Cigref : découvrez l’édition 2024 !

Cette nouvelle version 2024 voit l’apparition de deux nouveaux profils métiers : le Product Manager et le Data Architect.

Cette année un consensus s’est établi parmi les participants du Groupe de travail pour définir deux nouveaux profils métiers qui complètent les familles « Management de projets » et « Data » :

L’apparition du profil Product Manager résulte essentiellement de l’évolution des projets agiles et particulièrement de l’augmentation des activités dévolues au Product Owner, dont le profil a changé : ses compétences ont été révisées.
L’apparition du profil Data Architect résulte de l’évolution grandissante de la maturité data des entreprises. Le Data Architect est en quelque sorte un Architecte d’Entreprise mais avec une très forte « coloration » en Data.

Le Groupe de travail a aussi réfléchi sur la définition d’un éventuel profil « DevOps » qui commence à apparaitre dans les organisations IT. Mais ce profil a posé problème et suscité de nombreuses discussions. En effet, tout le monde s’accorde à dire que le DevOps implique, lors du développement d’un produit, de prendre en compte et d’intégrer, dès les phases de design et de conception, les problématiques liées à sa mise en production et à son exploitation. Mais pour certains les compétences du DevOps viennent compléter des métiers existants ; pour d’autres, c’est un nouveau métier en tant que tel ; enfin certaines entreprises considèrent que cette fonction peut être couverte en adaptant les processus et activités des métiers IT. Le concept même étant en train de chercher à se formaliser et sa traduction RH faisant dissensus, le DevOps n’a donc pas donné lieu à la création d’une nouvelle fiche.

Frédéric Lau, Directeur de mission

Accéder à la nomenclature

Décryptage de Gaia-X :

Qu’est-ce qu’un espace de données ?

L’écosystème construit par l’association européenne Gaia-X a pour objectif de faire émerger des espaces de données, en ligne avec la stratégie européenne pour les données, publiée en février 2020. Après la libre circulation des personnes, des biens, des services et des capitaux, l’objectif est de créer un marché unique des données permettant la libre circulation de ces dernières, au sein de l’UE et entre les secteurs d’activité, dans l’intérêt des entreprises, des chercheurs et des administrations publiques, et répondant aux exigences les plus élevées en matière de confiance numérique et favorisant l’innovation.

Un espace de données est une infrastructure ouverte et fédérée, permettant aux parties prenantes de partager, d’échanger et de collaborer sur les données selon des règles de fonctionnement communes, conformes à la législation et aux valeurs européennes et garantissant un traitement équitable à toutes les parties concernées. Ces règles sont définies par les parties prenantes de l’espace de données.

Le schéma ci-dessus illustre les différences entre les « espaces » de données et les « plateformes » de données qui existent depuis un certain temps déjà. En effet, une plateforme de données permet d’étendre le business et/ou d’améliorer l’expérience utilisateur. Elle centralise la collecte de données variées, optimise leur stockage et gère leur traitement pour les rendre exploitables pour toute l’organisation. Son avantage compétitif se trouve dans le contrôle de l’écosystème nourrissant la plateforme, cf. le rapport Cigref Nouvelles stratégie de plateforme. Les espaces de données se différencient des plateformes de données par la possibilité qu’ils offrent de passer à l’échelle d’un domaine et même au-delà, puisque Gaia-X assure leur interopérabilité.

Comment fonctionnent les espaces de données ?

Un espace de données est un environnement où les participants travaillent ensemble pour échanger des données ou des services tout en fournissant un cadre et des moyens pour contrôler ces échanges.
Chaque espace de données est constitué d’un groupe d’acteurs se concentrant sur un domaine, un secteur d’activité particulier, voire un ensemble de cas d’usage – par exemple, optimiser la production d’énergie renouvelable, optimiser la mobilité pendant les JO ; tracer les pièces de construction d’un avion.
Ces participants établissent des règles communes spécifiques à leur domaine, basées sur les principes de Gaia-X.
Ce cadre et ces moyens s’articulent avec des briques technologiques pour :

certifier ou labelliser des produits et services qui sont basés sur les spécifications de Gaia-X, et vérifiés par les nœuds de confiance distribués de Gaia X, les Digital Clearing Houses.
valider la conformité au sein de l’espace de données,
négocier, contractualiser les services ou partages de données. Les clauses contractuelles sont décrites dans un langage standard et vérifiable. Ainsi les parties ont les moyens de vérifier que les produits et services mis à disposition sont consommés conformément aux termes du contrat.

Ces principes s’appliquent à tous les espaces de données et permettent l’interopérabilité entre domaines ou secteurs.

Les principes de Gaia-X, appliqués aux espaces de données, garantissent que les fournisseurs de services et de jeux de données ainsi que les consommateurs peuvent se faire confiance, être interopérables avec les autres espaces de données et développer leurs nouveaux produits et services en toute sérénité.

Pour en savoir plus, suivez le module de formations courtes du Hub France Gaia-X sur les espaces de données.

Marine de Sury, Directrice de mission

Découvrez les formations du hub france

Théâtre

Qui a hacké Garoutzia?

Coécrite par Serge Abiteboul, Laurence Devillers et Gilles Dowek, la tragicomédie policière en quatre actes, Qui a hacké Garoutzia ?, raconte les vies successives de Garoutzia, un agent conversationnel, une bot du futur, et explore les questions posées par les relations entre humains et intelligences artificielles.

Garoutzia est le parfait chatbot domestique : serviable, efficace, adaptatif. Sa maîtresse, Aurline, une illustre écrivaine de romans à l’eau de rose, est frappée d’Alzheimer. Elle supplie Garoutzia de se souvenir d’elle pour qu’elle vive encore à travers sa mémoire. Mais ceci est contraire aux lois de la robotique : Garoutzia doit être réinitialisée à chaque nouveau propriétaire, et tout oublier du précédent… Tout se bouscule lorsque son nouveau maître est assassiné. Démarre alors une enquête policière qui remontera les différentes vies du chatbot… Garoutzia aurait-elle été hackée ?

Ecrite par trois experts de l’intelligence artificielle, Serge Abiteboul, directeur de recherche à l’INRIA, Laurence Devillers, professeure en intelligence artificielle à Sorbonne Université et Gilles Dowek, chercheur à l’Inria et professeur attaché à l’ENS Paris-Saclay, et mise en scène par Lisa Bretzner, cette tragicomédie ne manquera pas de vous interroger sur vos identités technologiques.

A découvrir à La scène parisienne, jusqu’au 31 décembre 2024.

Flora Fischer, Directrice de mission

réserver

Note de lecture

Les enjeux de la régulation de l’intelligence artificielle : un défi pour la démocratie ?

L’Intelligence artificielle (IA) est devenue un enjeu majeur de pouvoir entre les États. Son influence modifie le paysage des relations internationales et conduit à des dérives potentielles, bouleversant le rapport à la vérité et remettant en question le rôle de la machine dans les décisions militaires. De tels enjeux posent ainsi la question de la régulation.

Dans son essai Nexus, Yuval Noah Harari soutient l’importance de cette régulation en explorant les implications de l’intelligence artificielle, puisqu’il souligne à la fois son potentiel croissant et ses dangers, faisant un parallèle avec l’invention de l’imprimerie, utilisée, à ses débuts, pour diffuser des idées religieuses extrémistes. L’exemple de Facebook au Myanmar, où les algorithmes ont facilité la violence, illustre bien ces dérives. Harari, auteur renommé pour ses ouvrages Sapiens et Homo Deus, insiste sur la responsabilité humaine et sur les risques liés au manque de transparence des décisions prises par l’IA, qui menacent notre capacité à communiquer et à débattre, fragilisant ainsi la démocratie. En conclusion, il appelle à une régulation ferme en estimant qu’il est crucial d’apprendre à mieux encadrer et utiliser l’IA. Vous pouvez retrouver l’interview de Yuval Noah Harari dans le podcast « hard fork » du New York Times.

Ce point de vue s’inscrit dans un contexte mondial complexe de régulation de l’IA. L’Union européenne, à travers son Règlement sur l’intelligence artificielle (AI ACT), défend une régulation stricte, malgré la résistance des géants du numériques qui l’accusent de « rejeter le progrès », dans une lettre ouverte publiée par Le Monde le 19 septembre. En revanche, les États-Unis limitent les contraintes juridiques à l’encontre des entreprises d’intelligence artificielle, comme l’illustre le veto opposé par le gouverneur de Californie, le 29 septembre, à un projet de loi qui cherche à rendre responsables ces entreprises des préjudices causés par leurs modèles.

En parallèle, la place des acteurs privés se renforce. Le géant Google, présent lors de la 79ème Assemblée générale des Nations Unies, a présenté des solutions alimentées par l’IA afin d’améliorer la réponse humanitaire aux catastrophes naturelles mondiales. Cela démontre un potentiel indéniable pour le bien commun, mais pose aussi des défis majeurs en termes de responsabilité et de transparence, alimentant un débat essentiel sur son encadrement futur.

Raphaël Gibo, Juriste stagiaire

Interview de l’auteur

Cette newsletter Fil Cigref a été envoyée par le Cigref à l’adresse #email

Pour se désinscrire, merci d’utiliser le lien ci-après : #link_unsubscribe
Pour toute demande d’information : cigref@cigref.fr

Cigref, réussir le numérique

Fil Cigref n° 105 - CITO dit, CITO fait… - 30 septembre 2024

Fil Cigref n° 105 !

30 septembre 2024 – N° 105

Voir en ligne : www.cigref.fr/fil

CITO dit, CITO fait…

À l’aube d’une nouvelle ère technologique, le rôle de directeur des systèmes d’information (DSI) connaît une mutation profonde. Je vous propose, pour engager le débat sur les évolutions de cette fonction, quelques réflexions personnelles qui n’engagent que moi, et que je livre aux commentaires de nos lecteurs.

À l’origine, la fonction avait une dimension essentiellement technique, centrée sur la gestion des infrastructures informatiques. Elle s’est progressivement transformée pour intégrer les dimensions stratégiques, technologiques et environnementales que les entreprises modernes exigent aujourd’hui. La fonction de DSI appelle désormais une nouvelle posture, et donc un nom nouveau, reflet des enjeux actuels liés à la maîtrise des technologies émergentes, à la durabilité, à la compétitivité et à la performance des organisations.

En 1970, année de la création du Cigref, et au cours de la décennie suivante, le responsable informatique, précurseur du DSI, gère principalement les infrastructures matérielles, telles que les mainframes. Sa mission, bien que cruciale pour le bon fonctionnement des entreprises, se limite à l’exploitation des ressources informatiques. Ce rôle évolue dans les années 1980 avec l’informatisation des entreprises. Le responsable devient alors directeur informatique, responsable non seulement du maintien des systèmes, mais aussi de leur évolution, pour répondre à l’informatisation croissante des processus métiers.

Le tournant majeur survient dans les années 1990-2000, avec l’essor d’Internet et des systèmes de gestion intégrés (ERP). Le rôle du DSI prend à ce moment une dimension stratégique. Ce dernier ne se contente plus de gérer des infrastructures techniques, mais supervise l’intégration de technologies complexes au sein de l’organisation. L’informatique devient un levier pour améliorer l’efficacité et la compétitivité des entreprises dans un contexte de mondialisation. Le DSI doit alors concilier les impératifs de performance économique avec une vision à long terme du développement technologique.

Les années 2010 marquent une nouvelle étape. Avec l’avènement du cloud, du big data, et des technologies mobiles, le DSI devient l’acteur central de la transformation numérique. Il doit, dès lors, gérer des écosystèmes hybrides, anticiper les disruptions technologiques tout en garantissant l’agilité des systèmes informatiques. De plus en plus, il est appelé à jouer un rôle de business partner, alignant les stratégies technologiques avec les objectifs de croissance de l’entreprise.

En 2024, la fonction de DSI est confrontée à de nouvelles transformations. L’intelligence artificielle, l’informatique quantique, la cybersécurité, mais aussi les enjeux de durabilité et de conformité, redéfinissent les contours de son rôle. Le CITO, ou Chief Information and Technology Officer, peut incarner cette évolution. Il ne s’agit plus simplement de gérer des systèmes d’information ou des infrastructures technologiques. Le CITO doit maîtriser les impacts sociaux, sociétaux et environnementaux des technologies, tout en assurant leur contribution à la performance globale de l’entreprise.

Je propose au lecteur, en forme de clin d’œil que me suggère une homophonie stimulante, un parallèle avec l’ordre de Cîteaux, fondé en 1098 et du nom d’une fameuse abbaye bourguignonne, sur des valeurs de rigueur et de sobriété. Tout comme les moines cisterciens prônaient, et pratiquent encore, une approche ascétique du travail, au service de la communauté et de la création, le CITO d’aujourd’hui doit promouvoir une gestion rigoureuse et responsable des ressources numériques. Cette fonction, à l’instar des valeurs cisterciennes, exige une maîtrise fine de ces ressources pour optimiser leur efficacité et minimiser leur empreinte écologique.

Le CITO se positionne dès lors comme le chef d’orchestre des innovations technologiques, en s’assurant que chaque développement contribue à la durabilité et à la compétitivité de l’entreprise. Son rôle dépasse la simple gestion technologique : il est à la fois stratège, garant de la résilience des systèmes, et promoteur d’une technologie éthique. En ce sens, il incarne une philosophie de l’innovation responsable, inspirée par des principes de rigueur et de sobriété.

Demain, les entreprises les plus performantes seront celles qui auront su intégrer cette fonction stratégique au plus haut niveau de leur organisation. Le CITO, en assumant pleinement son rôle de leader technologique et d’innovateur responsable, devient un acteur clé de la réussite des entreprises dans un monde où la technologie et la sobriété sont désormais indissociables.

Henri d’Agrain, Délégué Général

Pénurie d’ingénieurs : un défi national pour la compétitivité

Le 3 septembre dernier, le Président du Cigref a cosigné dans Le Monde une tribune du Collectif Maths & Sciences, rédigée par sa coordinatrice Mélanie Guenais avec laquelle le Cigref collabore depuis plusieurs années. Cette tribune factualise le constat d’une chute brutale en 2023 du nombre d’élèves ingénieurs.

La récente baisse significative des effectifs d’étudiants inscrits en cycle d’ingénieur en France pose un défi majeur pour les entreprises, dont les besoins en compétences scientifiques et technologiques ne cessent de croître. En 2023, le nombre d’inscrits a chuté de 11,5 %, revenant à un niveau comparable à celui de 2016, rompant ainsi avec une tendance haussière de plusieurs décennies. Cette baisse pourrait compromettre la capacité de la France à répondre, à la hauteur de ceux-ci, aux enjeux environnementaux, technologiques et économiques.

La réforme du baccalauréat, mise en place cinq ans auparavant, est identifiée comme l’un des facteurs qui expliquent cette situation. Cette réforme a introduit un système de spécialisation dès la première, réduisant ainsi l’accès des élèves aux enseignements scientifiques. De plus, cette réorganisation a particulièrement affecté les lycéennes, réduisant leur présence dans les parcours scientifiques. Le manque de polyvalence scientifique au lycée a restreint les choix d’études supérieures, notamment pour les formations d’ingénieur.

Les indicateurs montrent également que cette baisse des effectifs concerne l’ensemble des parcours menant aux écoles d’ingénieurs : une diminution de plus de 13 % des recrues en provenance des classes préparatoires aux grandes écoles (CPGE), de 4 % pour les classes préparatoires intégrées (CPI), et de 8 % pour les recrutements universitaires. De même, la réforme des IUT, qui a allongé la durée des études, a fait chuter de moitié le nombre d’étudiants issus de cette voie permettant d’accéder aux formations d’ingénieur.

En conséquence, la France peine à former un nombre suffisant d’ingénieurs pour répondre à la demande des entreprises. À titre d’exemple, en 2024, les entreprises françaises avaient besoin de recruter environ 80 000 ingénieurs, alors que le pays n’en forme que 37 000 par an. Face à cette inadéquation entre l’offre et la demande, il devient crucial de renforcer les formations scientifiques au lycée et dans l’enseignement supérieur.

Cette situation nous interpelle tout particulièrement sur l’urgence de réévaluer les liens entre le système éducatif et les besoins économiques du pays. Si aucune réforme corrective n’est engagée rapidement, la France pourrait se trouver dans une situation de dépendance accrue vis-à-vis de l’étranger pour combler son déficit en compétences scientifiques, compromettant ainsi la maîtrise de ses dépendances technologiques et numériques.

Il est donc essentiel que les entreprises et les pouvoirs publics travaillent ensemble pour encourager et valoriser les parcours scientifiques, tout en repensant l’organisation du système éducatif afin de favoriser une meilleure adéquation entre les besoins du marché et la formation des futurs ingénieurs. C’est un sujet que le Cigref ne manquera pas d’inscrire en bonne place à l’agenda de ses échanges avec le futur Gouvernement de Michel Barnier.

Lire la tribune

Schéma européen de certification de services cloud (EUCS), l’avis de la CSNP

Le Cigref salue la position claire et argumentée de la Commission Supérieure du Numérique et des Postes (CSNP), relative au futur schéma européen de certification des services cloud (EUCS).

De nombreux membres du Cigref expriment en effet le besoin de disposer d’un schéma de certification, à valeur légale, et mis en œuvre de manière homogène au sein de l’Union européenne, pour protéger la confidentialité de leurs données sensibles et stratégiques, à caractère personnel ou non, et les préserver des accès légaux mais indésirables qu’autorisent certaines législations non européennes à portée extraterritoriale. C’est une question essentielle de compétitivité économique et d’autonomie stratégique, dans un contexte où trois opérateurs de services cloud, non européens, et soumis à des législations étrangères, concentrent en Europe plus de 70% du marché des services cloud.

Depuis plusieurs années, le Cigref avec ses partenaires européens, Voice en Allemagne, Beltug en Belgique et CIO Platform Nederland au Pays-Bas, se sont exprimés en faveur d’un tel niveau élevé de certification des services cloud. Nos quatre associations avaient adressé, le 26 octobre 2022 au Commissaire européen Thierry Breton, une lettre ouverte pour réaffirmer ce besoin et l’engager à y répondre dans le cadre des travaux relatifs à l’EUCS. Le Cigref continue à prendre position régulièrement sur le sujet, notamment le 11 avril dernier, en adressant une nouvelle lettre ouverte à à la Présidente de la Commission européenne, Madame Ursula Von Der Leyen.

Le texte de cet avis est disponible en français et en anglais sur le site de la CSNP.

Accéder à l’avis de la CSNP

Les préconisations du rapport Draghi

Dans un rapport présenté à la Commission européenne, Mario Draghi alerte sur la situation de l’Europe qui pourrait perdre en compétitivité si des mesures d’innovation et de dérégulation fortes ne sont pas prises.

Mario Draghi, l’ancien président de la Banque centrale européenne, a transmis le lundi 9 septembre, à Ursula Von Der Leyen, un rapport dans lequel il sonne l’alarme sur la situation de l’économie européenne. Il propose pour y remédier d’engager un plan de 800 milliards d’euros annuels afin de financer particulièrement la défense, la transition écologique et l’innovation. À ce titre, il estime que l’Europe doit miser sur des nouvelles technologies et accélérer l’innovation dans le numérique pour rester compétitive. L’investissement massif dans ces technologies permettrait de concurrencer les dépenses croissantes des États-Unis et de la Chine et de réduire le retard d’innovation par rapport à ces États. Pour compenser les lacunes numériques de l’Europe, il propose notamment de doubler le budget d’Horizon Europe, programme de financement de l’Union européenne pour soutenir la recherche et l’innovation de 2021 à 2027.

L’économiste italien estime que, pour favoriser l’innovation, l’Europe devrait ralentir sur le plan juridique malgré la volonté affirmée des institutions européennes de réguler les géants du numérique. Il insiste sur la nécessité de desserrer les régulations afin de permettre l’émergence d’entreprises innovantes en Europe, soulignant que ces réglementations n’aident pas à combler le retard technologique du continent.

Mario Draghi soutient aussi les grandes entreprises de télécommunications, estimant qu’elles devraient être autorisées à fusionner plus facilement afin de devenir des géants capables de rivaliser avec leurs concurrents américains et chinois. Il plaide également pour une déréglementation de leur secteur.

Désormais, c’est à l’Union Européenne de tenir compte de ces suggestions pour répondre aux défis futurs, et de trouver les investissements nécessaires au financement d’un tel projet.

Télécharger le rapport

La confiance selon Gaia-X et ses 320 membres

Gaia-X publie ses règles pour définir la confiance, la démontrer et la valider dans le Compliance document. Un grand pas dans l’opérationnalisation de ces critères, tant attendue par les utilisateurs !

Le fonctionnement opérationnel de ces règles, appliquées dans des cas d’usage d’espaces de données, sera présenté lors du sommet de Gaia-X qui se tiendra les 14 et 15 novembre à Helsinki.

Dans ce Compliance document, Gaia-X définit pour les services de cloud, la « Standard compliance« ainsi que trois niveaux de label optionnels qui représentent différents degrés de conformité par rapport aux objectifs de transparence, d’autonomie, de protection des données, de sécurité, d’interopérabilité, de portabilité, de durabilité et de contrôle européen :

Gaia-X « Standard Compliance » : ensemble de normes minimales applicables à tous les types de fournisseurs dans le monde entier.
Gaia-X Label 1 : conformité d’entrée de gamme avec les normes de protection des données et de sécurité selon la législation européenne.
Gaia-X Label 2 : normes de protection des données et de sécurité de niveau supérieur, basées sur des critères existants de certifications nationales et européennes (telles que, par exemple, SecNumCloud ou C5 allemand – Cloud Computing Compliance Controls Catalogue)
Gaia-X Label 3 : niveau le plus élevé de sécurité, de protection des données et qui inclut les critères d’immunité aux lois extraterritoriales non européennes.

Découvrez le document complet de Compliance ou son résumé marketing.

Qu’est-ce que Gaia-X ?

👉 Les concepts-clés de Gaia-X en cinq vidéos de 90 secondes.

🤔 L’offre de valeur de Gaia-X est de proposer un cadre permettant aux producteurs, consommateurs et utilisateurs de données de reprendre le contrôle de l’usage des données et de la technologie sous-jacente avec des règles contractuelles, vérifiables et standardisées qui permettent de passer à l’échelle, de mesurer la confiance et de baser ses développements sur des architectures interopérables et portables. Autrement dit, Gaia-X cherche à faciliter l’échange des données en garantissant leur protection et leur sécurité, qu’elles soient hébergées sur site, dans des data centers des entreprises ou administrations publiques, ou encore chez des fournisseurs.

👀 Pour en savoir plus, parcourez le nouveau site du Gaia-X Hub France

Accéder au résumé marketing du compliance

Emmaüs Connect et le Cigref signent un partenariat

Emmaüs Connect et le Cigref ont formalisé un partenariat en juillet 2024, qui acte une collaboration de long terme, renouvelable chaque année, afin de dynamiser et de renforcer certaines actions auprès de l’écosystème numérique ou des institutions publiques.

Emmaüs Connect et le Cigref partagent des sujets de préoccupations communs, sur lesquels il nous a semblé essentiel de développer une approche conjointe, fondée sur une compréhension réciproque des problématiques de durabilité et d’inclusion numérique. À titre d’exemple, le Cigref et Emmaüs Connect pourront échanger sur tout texte législatif susceptible d’avoir un impact sur les activités de leurs membres respectifs.

Le Cigref a du reste déjà travaillé avec Emmaüs Connect sur l’allongement de la durée de vie des équipements, dans le cadre d’une task force, pilotée par Yannick Puget, Directeur Services et Innovation d’iMSA, lors de l’exercice 2023-2024, et visant à fournir des recommandations aux pouvoirs publics et à l’industrie du hardware.

Emmaüs Connect, association du mouvement Emmaüs, a pour mission de promouvoir l’inclusion numérique, en accompagnant les personnes en situation de précarité sociale et numérique, et en favorisant le reconditionnement d’équipements numériques.

Par ailleurs, Emmaüs Connect, à travers son dispositif LaCollecte.tech, recueille vos dons d’équipements de manière sécurisée afin de favoriser le réemploi et l’insertion sociale.

La Nomenclature du Cigref citée sur le site France Compétences

Les MIAGE de France viennent de publier au RNCP sur le site de France Compétences, le diplôme « MASTER – Méthodes informatiques appliquées à la gestion des entreprises – MIAGE » (RNCP39490) qui précise sa « conformité avec la version 2018 de la nomenclature des métiers du SI du Cigref » (suivie du lien sur le site du Cigref) dans la section « types d’emplois accessibles ».

Depuis 2010, le Cigref est partenaire de la Conférence des Directeurs de MIAGE (CDM). Ce partenariat s’est traduit dans les faits par une coopération européenne en matière de participation à l’élaboration du référentiel européen des compétences numériques, par une participation du Cigref à la Commission Pédagogique Nationale (CPN) des MIAGE, mais aussi, et surtout, par l’utilisation des métiers et des compétences décrites dans la Nomenclature du Cigref, pour définir les cursus de formation MIAGE proposés aux étudiants. Plusieurs entreprises membres du Cigref ont du reste des « MIAGistes » en contrat d’apprentissage ou de professionnalisation, ou en formation continue.

Les MIAGE proposent aussi régulièrement au RNCP (Répertoire National des Certifications Professionnelles) des évolutions ou des créations de nouveaux diplômes, toujours en s’appuyant sur la Nomenclature du Cigref, mais jusqu’à présent sans pouvoir mentionner cette référence sur le site gouvernemental France Compétences. Ce n’est plus le cas aujourd’hui puisque les MIAGE viennent de publier au RNCP une fiche correspondant au diplôme « MASTER – Méthodes informatiques appliquées à la gestion des entreprises – MIAGE » (RNCP39490) qui précise sa « conformité avec la version 2018 de la nomenclature des métiers du SI du Cigref » (suivie du lien sur le site du Cigref) dans la section « types d’emplois accessibles ».

Cette mention sur le site officiel de France Compétences de notre outil dans le cadre d’un diplôme reconnu montre d’une part que la Nomenclature du Cigref peut dépasser le cadre des RH d‘entreprise et d’autre part que cette publication est une illustration de l’usage que peuvent en faire les organismes de formation aux compétences et métiers du numérique. Enfin, c’est aussi une belle reconnaissance des outils du Cigref.

Accéder à la fiche RNCP

Participez à la 9ème édition de l’European Cyber Week à Rennes !

La 9ème édition de l’European Cyber Week aura lieu au couvent des jacobins à Rennes du 18 au 21 novembre et sera centrée cette année sur l’intelligence artificielle de défense.

En 2024, l’European Cyber Week confirme sa dimension européenne et internationale, et voit également son format évoluer. Si le congrès reste traditionnellement centré sur l’autonomie stratégique en cybersécurité et cyberdéfense, l’intelligence artificielle de défense voit sa place se renforcer.

Organisée par les membres du Pôle d’Excellence Cyber, partenaire du Cigref, l’European Cyber Week rassemble des experts reconnus de l’écosystème de la cyberdéfense et de l’IA française et européenne. Des conférences et tables rondes de haut niveau y traitent les domaines stratégiques, opérationnels, techniques et scientifiques offrant un espace d’échange privilégié pour les entreprises fournisseurs ou utilisatrices de solutions, les chercheurs, les formateurs, les services de l’État et les décideurs.

Au-delà de la nouvelle place consacrée à l’Intelligence Artificielle de défense, le congrès propose une vingtaine d’événements adressant des sujets variés : C&ESAR, villes et territoires numériques, cyber & santé, lutte contre les manipulations de l’information, cyber wargaming, crypto post-quantique, innovations et stratégies cyber, cybersécurité de la supply chain et bien d’autres encore. Vous retrouverez également les journées dédiées à l’international et aux enjeux sociétaux de la cyber, ainsi que les challenges capture the flag et le traditionnel job dating.

programme et inscription

Semaine du Numérique et des Sciences Informatiques (NSI) : rejoignez la mobilisation pour susciter des vocations auprès des jeunes !

Du 2 au 7 décembre, les élèves de collège et lycée, leurs professeurs et leurs parents pourront profiter d’événements gratuits organisés par l’écosystème numérique : rencontres avec des femmes et des hommes qui font carrière dans le secteur, ateliers de découverte en tous genres (intelligence artificielle, cybersécurité, programmation, design), visites d’entreprises ou de centres de recherche, journées d’immersion dans les établissements de l’enseignement supérieur, escape game, webinaires ou conférences. Des actions variées et inspirantes pour lutter contre les stéréotypes, notamment de genre, et valoriser la diversité des parcours de formation et des métiers.

Que vous soyez une entreprise, une association, un établissement de l’enseignement supérieur, un centre de recherche, un établissement scolaire ou un professeur… vous pouvez toutes et tous contribuer à cette action :

Organiser un événement dans vos locaux ;
Mobiliser vos équipes pour intervenir dans les établissements scolaires ;
Participer aux efforts de communication ;
Profiter des événements organisés dans votre région.

Intervention en classe ou dépôt d’un événement, quelle différence ?

Si vous souhaitez proposer une intervention en classe (atelier, témoignage, démonstration, exposition, etc…), nous vous recommandons de compléter ce formulaire. Une fois vérifiée, votre proposition sera publiée sur la plateforme pour permettre aux établissements scolaires intéressés de vous contacter directement.

Si vous souhaitez organiser un événement dans vos locaux, vous devez créer un compte ou vous identifier pour référencer votre action. Votre événement sera vérifié et publié sur la plateforme pour être visible par les élèves, leurs parents ou leurs professeurs.

Pour les élèves, les parents, les professeurs, rendez-vous sur le site dédié semaine-nsi.fr pour découvrir tous les événements organisés près de chez vous, et construire votre programme. De nouveaux événements sont publiés chaque semaine sur la plateforme !

Rejoignez la mobilisation !

La semaine du Numérique et des Sciences Informatiques est pilotée par l’association Talents du numérique, en collaboration étroite avec le CIGREF et une quinzaine d’organisations représentatives des écosystèmes numérique et éducatif : l’association des enseignantes et enseignants d’informatique de France (AEIF), l’association Femmes@numérique, la Société informatique de France (SIF), NUMEUM, l’Inria et la Fondation Inria, la Conférence des grandes écoles (CGE), France Universités, la Conférence des directeurs des écoles françaises d’ingénieurs (CDEFI), le CNRS et l’Onisep.

Elle bénéficie du soutien du ministère de l’Éducation nationale et de la Jeunesse, du ministère de l’Enseignement supérieur et de la recherche et du ministère de l’Économie, des Finances et de la Souveraineté industrielle et numérique, et également du soutien financier d’entreprises engagées en faveur de l’orientation, l’éducation et la formation des futures générations : Talan, EDF et Capgemini.

10e édition des Trophées du Marketing Interne

Talisker vous invite à participer à la 10ème édition des trophées du marketing interne le mardi 3 décembre 2024.

Cet événement récompense les démarches de marketing interne des différentes directions : Systèmes d’Information, Ressources Humaines, Administrative et Financière, et Innovation.

Les Trophées sont ouverts aux projets en cours de déploiement !

Vous êtes en train de déployer ou vous avez déjà mis en œuvre une démarche marketing au sein de votre direction ? (DSI, DRH, DAF, Direction de l’Innovation)
Vous souhaitez valoriser vos actions marketing auprès de vos pairs, et dans votre entreprise ?

Portez-vous candidat dès maintenant en venant soumettre vos réalisations marketing au jury, et présentez les aux participants lors de la soirée du 3 décembre.

Si vous n’avez pas de démarche à présenter mais que vous souhaitez tout de même assister à la soirée, pour découvrir les réalisations et échanger avec les candidats, il faudra s’inscrire en tant que participant.
Une seule étape : réserver sa place !

Cette newsletter Fil Cigref a été envoyée par le Cigref à l’adresse #email

Pour se désinscrire, merci d’utiliser le lien ci-après : #link_unsubscribe
Pour toute demande d’information : cigref@cigref.fr

Cigref, réussir le numérique

Fil Cigref n° 104 - Avant la pause estivale… - 26 juillet 2024

Fil Cigref n°104!

26 juillet 2024 – N° 104

Voir en ligne : www.cigref.fr/fil

Avant la pause estivale…

Le Cigref va prendre ses quartiers d’été au cours des trois prochaines semaines. Les travaux de préparation du cycle 2024-2025 avancent bien et sont presque achevés. Ils seront présentés au Conseil d’administration du Cigref qui se réunira en séminaire de rentrée à la fin du mois d’août. D’ici là, chacun pourra prendre de bonnes et belles vacances, en se maintenant à distance, le temps de la trêve estivale, des vagues successives de l’océan d’incertitudes dans lequel la société et son économie tentent de surnager depuis quelque temps. Vous pourrez ainsi profiter, selon vos envies et vos goûts littéraires, des conseils de lecture que l’éclectisme et l’arbitraire assumé de l’équipe des permanents du Cigref soumet à votre libre choix dans ces colonnes.

Malgré l’éclat médiatique dont bénéficient les Jeux olympiques de Paris, nous n’oublions pas que notre communauté du Cigref partage de nombreuses préoccupations pendantes, et qui risquent de le rester pour de nombreux mois. Elles s’articulent toutes, d’une manière ou d’une autre, autour des conséquences économiques, mais également juridiques ou encore géopolitiques, des multiples dépendances numériques que notre continent a laissées s’installer, depuis une trentaine d’années. Elles sont essentiellement le résultat de nos difficultés collectives à appréhender les dynamiques qui sont à l’œuvre dans le champ des technologies numériques, et à maîtriser leurs effets sur la compétitivité de l’économie européenne. Sans une vision stratégique de long terme, et sans une farouche détermination politique à surmonter ces difficultés, le risque est grand de voir ces dépendances se renforcer et les écarts se creuser, notamment avec les États-Unis.

Pour autant, nous ne céderons rien au pessimisme. Nulle position n’est inexpugnable, aucune situation n’est inéluctable. L’Europe, et la France avec elle, disposent de tous les talents nécessaires pour restaurer des équilibres que nous n’aurions jamais dû accepter de laisser se dégrader, et doivent aux générations futures de mobiliser les ressources indispensables pour ne pas leur laisser ce fardeau du déclassement. C’était le sens du message que nous avions lancé, en partenariat avec Numeum, en guise de conclusion des Rencontres Numériques de Strasbourg 2024, sous la forme d’un triple appel à l’audace, à la responsabilité et à la conscience européenne. C’est également le sens du thème que nous avons retenu pour les prochaines Rencontres Numériques de Strasbourg, lesquelles se tiendront à nouveau dans l’enceinte du Parlement européen en avril 2025 : « Le numérique, au cœur de la compétitivité de l’économie européenne ».

En attendant de vous retrouver à la rentrée pour poursuivre ensemble notre engagement et nos actions, nous vous souhaitons à tous un bel été, riche de découvertes et de repos. Que ces semaines estivales vous apportent l’énergie nécessaire pour aborder avec confiance les défis à venir, pour les relever avec détermination.

Et nous vous souhaitons d’excellentes lectures !

Henri d’Agrain, Délégué général

Nos recommandations de lecture

pour cet été

L’heure de la pause estivale du Cigref est arrivée, et nous sommes certains que vous conviendrez qu’elle est bien méritée. Cependant, nous ne souhaitions pas vous laisser pendant un mois, désemparés par l’absence de notre newsletter, toujours riche en contenus. C’est pourquoi, dans cette dernière édition du Fil Cigref, l’équipe permanente du Cigref vous propose des recommandations de lecture pour cet été. Que vous ayez prévu de lézarder à la plage, de randonner en montagne, ou simplement de vous reposer chez vous, nous espérons que cette sélection d’ouvrages sur le numérique saura vous satisfaire.

« Derrière les écrans » de Sarah T. Roberts

Cette lecture n’est pas des plus réjouissantes, mais elle est nécessaire. Si l’intelligence artificielle semble être le remède miracle à de nombreuses problématiques business, elle n’est pas encore parvenue à régler celles de la modération des contenus en ligne.

L’étude de Sarah T. Roberts, chercheuse et enseignante en sciences de l’information à l’université de Californie à Los Angeles (UCLA), s’intéresse à ceux que l’on appelle les nettoyeurs ou les fossoyeurs du web et nous rappelle que partout dans le monde, des travailleurs sont chargés de purger internet de ses contenus violents pour que nous tous n’y soyons pas confrontés. À travers plusieurs entretiens, elle nous fait voir le quotidien de ces employés qui ne ressortent pas indemnes de leur travail, et sont souvent fortement atteints psychologiquement par les images et vidéos qu’ils ont à visionner chaque jour. Reconnaître ces emplois et leurs bienfaits pour la démocratie, à l’heure des fake news et de la propagation des terrorismes en ligne, nous semble primordial pour œuvrer vers un numérique plus inclusif et positif à nos sociétés.

« Technopolitique, comment la technologie fait de nous des soldats » d’Asma Mhalla

Docteure en études politiques, Asma Mhalla signe en 2024 cet ouvrage salutaire à la réflexion sur la souveraineté, la démocratie et les impacts géopolitiques du développement de l’intelligence artificielle.

Réseaux sociaux, implants cérébraux, satellites, métavers… Le choc technologique sera l’un des enjeux clés du XXIe siècle et les géants américains, les « BigTech », sont à l’avant-garde. Entités hybrides, ils remodèlent la morphologie des États, redéfinissent les jeux de pouvoir et de puissance entre nations, interviennent dans la guerre, tracent les nouvelles frontières de la souveraineté. S’ils sont au cœur de la fabrique de la puissance étatsunienne face à la Chine, ils jouent également le rôle d’agents perturbateurs de la démocratie. Asma Mhalla ose ainsi une thèse forte et perturbante : les technologies de l’hyper vitesse, à la fois civiles et militaires, font de chacun d’entre nous, qu’on le veuille ou non, des soldats. Nos cerveaux sont devenus l’ultime champ de bataille. Il est urgent de le penser car ce n’est rien de moins que la démocratie qui est en jeu dans ce nouvel ordre mondial.

« Lessons in Chemistry »

Petite exception dans ces recommandations, voici une série, dont le propos nous semble très contemporain et en accord avec nos préoccupations quant à l’orientation des jeunes filles vers les métiers scientifiques, et a fortiori numériques.

« Lessons in Chemistry » est une mini-série captivante et politiquement incisive qui explore la lutte d’Elizabeth Zott, une chimiste talentueuse dans les années 1960 qui, pour se faire reconnaître dans un monde dominé par les hommes, transforme une simple émission de cuisine en une tribune féministe. Portée par la performance lumineuse de Brie Larson, la série allie élégance visuelle et profondeur émotionnelle, offrant une réflexion poignante sur la place des femmes dans la société et dans le monde scientifique à cette époque.

« Neuromancien» de William Gibson

L’espace numérique, depuis les années 80, dispose d’une appellation d’origine contrôlée, le « cyberespace ». Le mot lui-même de cyberespace est apparu dans ce roman d’anticipation, premier roman de science-fiction de William Gibson, publié en 1984, et que nous vous invitons à découvrir.

Ce roman est généralement considéré comme fondateur du mouvement Cyberpunk, l’ouvrage canonique du genre, ayant inspiré bon nombre d’œuvres telles que Matrix au cinéma. Dans ce roman, William Gibson a le génial pressentiment de ce qui deviendra, dans le domaine des technologies, le fait marquant de la décennie suivante : l’Internet. Gibson fait véritablement œuvre d’anticipation, en imaginant un futur où la technologie, au développement hypertrophique, finit par envahir l’environnement humain et par le remplacer. Il décrit un univers froid dans lequel l’informatique révèle son pouvoir de contrôle, renforçant celui des autorités, où elle sacre son omniprésence en venant s’inscrire au cœur des organismes humains, au moyen de tout un arsenal technologique. On retrouve dans cette description onirique et un brin déprimante du cyberespace, les prémisses de la pensée transhumaniste sur l’homme augmenté par la technologie. C’était il y a quarante ans, et selon ses propres souvenirs, William Gibson avait imaginé ce terme de cyberespace sans aucune connotation particulière autre que littéraire. Le terme devait faire fortune.

« Géopolitique du numérique : L’impérialisme à pas de géants » d’Ophélie Coelho

Et si cet été vous plongiez dans l’Histoire ? Voyage à la fois historique et géographique, ce livre nous donne voir un nouveau théâtre d’opérations où, loin de l’utopie d’un internet sans frontières, l’impérialisme technologique avance à pas de géants.

Vous êtes au début du XXème siècle, aux États-Unis. De ce jeune continent, vous découvrez une furieuse énergie qui vous rappelle l’une de vos séries préférées, avec les vêtements de luxe, l’argent, les soirées et les buildings à perte de vue.

Puis, vous observez depuis les rives ouest de l’Atlantique une Europe ravagée par deux guerres mondiales. Alors que les USA sortent victorieux, mais pas indemnes, de ces guerres, ils acquièrent par la même occasion le statut de superpuissance et financent les grandes reconstructions du vieux continent par des plans extrêmement ambitieux. Cette dynamique porte les entreprises américaines qui bénéficient en outre d’un soutien étatique. Bientôt, les industriels et acteurs technologiques étatsuniens s’exportent à l’international. Devenus fers de lance du Nouveau Monde et ambassadeurs d’un modèle économique redoutable, ils concurrencent peu à peu les entreprises locales. Cette Histoire, que nous conte Ophélie Coelho, est à l’évidence le préquel de notre monde actuel. Dans un contexte de plus en plus polarisé, l’Europe fait face au défi de bâtir son autonomie stratégique, en particulier dans le domaine de la tech, pour ne pas être captive d’un agenda politique étranger. Cette lecture, à l’heure où un voile d’incertitude plane au-dessus d’une certaine Maison, est l’occasion de revoir ses classiques (numériques) et de prendre le recul nécessaire à l’action.

« Veritas » de Sylvain Forge

Veritas est le 11ème roman de Sylvain Forge. Captivant, il transporte le lecteur dans une France futuriste, en 2027, sous la présidence d’un dirigeant populiste. Ce thriller technologique aborde des thèmes contemporains tout en restant accessible et engageant pour les passionnés de technologie.

L’intrigue suit Ambre, une ingénieure en électronique à la DGSI, qui développe un détecteur de mensonges sous forme de lentilles oculaires. Face aux dangers potentiels de son invention, elle la confie à son collègue Nadir avant de disparaître mystérieusement. Nadir se retrouve alors avec cette technologie impossible à extraire implantée dans ses yeux, subissant les interférences des objets connectés qui l’entourent. Il devra s’allier à Débora, compagne d’Ambre et experte en informatique, pour protéger le prototype des nouvelles autorités installées à l’Élysée. Le roman se distingue par sa capacité à mêler thriller et réflexion sur l’impact des technologies modernes. Les personnages, notamment Nadir, sont attachants et réalistes, rendant la lecture encore plus engageante. L’intrigue bien construite et le contexte technologique réaliste sauront à l’évidence susciter l’intérêt de l’audience du Cigref. Les amateurs de thrillers et de technologie y trouveront leur compte. Plongez dans cet univers où réalité et virtuel se confondent, et découvrez une histoire qui interpelle autant qu’elle divertit.

« Les dames de l’algorithme »

Que fait un adhérent du Cigref le weekend ? Il lit la newsletter bien sûr, et il écoute le podcast « Le code a changé ».

Sans surprise, c’est l’un de ses épisodes que nous vous recommandons, mais celui-ci, Les dames de l’algorithme, est atypique : en 2016, la loi pour une République numérique du 7 octobre 2016 (dite « loi Lemaire »), prévoit la publication gratuite et anonyme des décisions de justice. Le projet, dont les bénéfices semblent assez évidents, représente en réalité un effort colossal aux plans technologique et humain. Il est en effet impensable de publier les décisions de justice sans avoir procédé à leur anonymisation au préalable en masquant les noms et prénoms des individus cités. Mais que faire des indices multiples que recèlent les documents juridiques ? La « boulangerie de la place », le « club de sport » dans une petite ville, ou encore le nom d’un cheval de course, ne sont-ils pas des indices flagrants permettant d’identifier les individus concernés ? Si la technologie a pu voler au secours de la justice, avec des outils d’IA entraînés à reconnaître ces informations révélatrices, cela ne suffit pas. C’est ainsi que « Les dames de l’algorithme », fonctionnaires du ministère de la justice entrent en scène. Découvrez comment cette brigade d’annotatrices travaille au quotidien avec la technologie…au service de la justice et de leurs concitoyens.

Bien évidemment, nous ne pouvons pas conclure ces recommandations sans mentionner deux de nos publications les plus éclectiques et les plus agréables pour s’y plonger cet été.

Tout d’abord, nous vous encourageons chaudement à (re)découvrir l’édition 2023 du Rapport d’Orientation Stratégique qui explore dix hypothèses de rupture à l’horizon 2035-2040, disponible en anglais et en français sur notre site.

Enfin, nous vous invitons à (re)vivre la première édition des Rencontres Numériques de Strasbourg grâce à ses cahiers qui reviennent sur les temps forts de cet événement organisé en mars par notre association et réunissant différentes parties prenantes de l’écosystème numérique.

Sur ces belles recommandations, nous vous souhaitons collectivement un bel été et nous vous donnons rendez-vous à la rentrée pour la poursuite de nos travaux vers un numérique plus durable, responsable et de confiance.

Rencontres économiques d’Aix en Provence : une édition pour relier les mondes

Du 5 au 6 juillet dernier, plus de 380 chefs d’entreprise, universitaires, chefs d’État et de gouvernement, représentants syndicaux, étudiants et acteurs du monde associatif ont débattu des grands enjeux économiques, politiques et sociaux à Aix-en-Provence. Soixante-dix sessions et controverses, diffusées en replay permettent à ceux qui n’auraient pu les voir, de suivre les échanges au fil de l’été.

Face aux fractures multiples, réflexion et controverse

En l’espace de trois ans, notre planète a connu son lot de secousses, d’une intensité sans doute inégalée depuis la Seconde Guerre mondiale. À la clé, un monde déboussolé, fracturé, exsangue, marqué par un progrès technique qui ralentit malgré des innovations toujours plus nombreuses, un vieillissement qui s’accélère, l’explosion des inégalités et la désindustrialisation de l’Occident.

À cela s’ajoutent les besoins en investissement colossaux nécessaires pour financer les transitions démographique, environnementale et technologique. La bonne nouvelle, c’est que nous pouvons encore agir et faire des choix réfléchis pour surmonter ces défis.

Le thème qui s’est imposé aujourd’hui, en présence de tant de mondes fracturés a donc été : comment les relier ? Pour répondre à cette ambition, un programme de soixante-dix sessions et controverses, sur deux jours, appuyés sur cinq piliers : la coopération internationale, les connaissances, l’innovation, les solidarités et une vision commune.

Innovation, intelligence artificielle et mondes virtuels

Les connaissances seront essentielles pour relier les mondes. Treize sessions et controverses dédiées aux connaissances ont permis de mieux comprendre leur rôle dans le rapprochement des cultures et des hommes, la diffusion des innovations à l’échelle du monde et les progrès qu’elles permettent. Pour réconcilier les mondes virtuels et réels dans les champs de l’éducation et de la recherche, dans le rapprochement des cultures, dans le secteur de la santé publique, une réflexion sur médias et bulles informationnelles vise à redonner confiance dans les experts et les institutions.

Alors que nos sociétés n’ont jamais autant baigné dans l’innovation, il est apparu essentiel de s’interroger sur son rôle dans l’économie, la société et pour les individus. Sept conférences ont ouvert notamment la réflexion sur les enjeux de destruction créatrice à l’ère de l’IA, la façon de réenchanter l’industrie grâce à l’IA, la transformation des secteurs agricole et financier, et les opportunités offertes pour l’Afrique connectée au numérique.

Ces dernières années ont vu s’ouvrir un profond bouleversement des équilibres mondiaux. Face au risque de fragmentation, la coopération est l’alternative au conflit et à la guerre. Dans dix conférences et controverses, ont été interrogés les piliers sur lesquels s’appuyer pour renouveler la coopération, à l’échelle régionale en Europe, Indopacifique, Amérique latine, et globale avec le commerce mondial, les équilibres Nord-Sud ou encore les Jeux olympiques.

En 2024, alors que le mécontentement transpire dans les urnes, les Rencontres Économiques ont offert une place prépondérante au débat sur la solidarité. La pauvreté, le renoncement aux soins, les inégalités territoriales et les inégalités de genre ont été interrogées ainsi que le rôle du monde du travail et de la sphère publique.

accéder aux replays

Dernière réunion de la saison pour le Cercle Géopolitique

Le 3 juillet dernier, nous recevions dans les locaux du Cigref Clotilde Bômont, chercheuse à l’IRSEM (Institut de recherche stratégique de l’École militaire), qui, dans une présentation d’une heure, est revenue sur l’historique de la doctrine du cloud français et européen ainsi que sur le concept de souveraineté numérique

Lors de son intervention, Clotilde Bômont a examiné en quoi les technologies cloud représentent des enjeux géopolitiques majeurs, notamment en raison de la domination exercée par les États-Unis dans ce domaine et de ses conséquences économiques, juridiques et technologiques majeures.

Les États-Unis, avec des entreprises comme Google, Microsoft et Amazon, contrôlent en effet une part significative du marché mondial du cloud, captant ainsi une grande quantité de données et influençant globalement les services numériques. Leur domination est également soutenue par des initiatives gouvernementales et des lois extraterritoriales telles que la section 702 FISA (Foreign Intelligence Surveillance Act), le Cloud Act et le Patriot Act.

Face à cette situation, la France a développé des doctrines nationales pour répondre à la domination américaine. Dès 2011, une stratégie de cloud souverain se met en place, avec un succès plus que mitigé. Elle s’est ensuite étoffée, année après année, en stabilisant une doctrine, des certifications et des labels. Aujourd’hui, les efforts pour le développement d’un cloud qualifié de souverain s’organise davantage via des initiatives européennes visant à fédérer les normes et renforcer une autonomie stratégique.

L’Union européenne, en tant que puissance réglementaire, joue un rôle clé en imposant ses normes à des acteurs externes. Toutefois, des divergences subsistent entre les États membres de l’UE, notamment en ce qui concerne l’exclusion des fournisseurs américains pour certains services de cloud, notamment pour des questions de protection de données sensibles, ce qui complique la mise en œuvre d’une stratégie commune.

Enfin, le cas du Ministère des Armées français a été examiné, mettant en lumière les défis spécifiques du cloud défense. Ce secteur doit répondre à des impératifs sécuritaires et opérationnels particuliers, nécessitant des solutions adaptées aux besoins militaires, et peut servir d’inspiration à d’autres secteurs.

Si vous souhaitez en apprendre plus sur les travaux de Clotilde Bômont, nous vous invitons à consulter son étude « Le cloud défense. Défi opérationnel, impératif stratégique et enjeu de souveraineté », parue dans la collection Focus Stratégique de l’IFRI en novembre 2021. Plus récemment, début juin 2024, elle a également publié un excellent et très court papier sur l‘extension de la loi américaine FISA et ses conséquences pour la souveraineté numérique européenne.

Cigref’s publication

« Digital professions: A sense and an appetite – recommendations to guide digital training courses »

During 2024, Cigref led a working group « Recommendations for Training Organisations » which conducted a survey on the alignment between training programmes and digital professions. The objective was to « identify recommendations to guide digital training curricula ».

The working group started from the observation that the digital sector is rapidly growing and continuously evolving, supporting significant economic and societal challenges. The shortage of human resources represents a major challenge to be addressed. Nearly 300 respondents (especially CEO) highlighted several difficulties. Firstly, the digital pathway is poorly understood in terms of its diversity of professions and skills. Additionally, there is a gender bias resulting in the underrepresentation of women. Finally, digital training curricula do not align with the actual needs of user companies.

This report offers recommendations targeting these issues. Based on numerous findings from the survey, it provides a comprehensive overview and attempts to offer solutions. The report cites the useful skills in the professions of the respondents and identifies the missing ones. Furthermore, it considers not only digital training but also training from non-digital curricula.It is also recommended to intervene at the earliest stages of education. This implies engaging targeted actions with children from nursery school and continuing these efforts throughout their educational journey.

Reading this report is about disseminating best practices in the digital field!

access the report

Recommandations pour l’hébergement dans le cloud des SI sensibles

Face au recours croissant des technologies de cloud computing par les secteurs privés et publics et du besoin partagé par ses bénéficiaires, l’ANSSI a souhaité mettre à disposition ces recommandations qui précisent, en fonction du type de système d’information (SI), de la sensibilité des données et du niveau de la menace, les types d’offres cloud à privilégier.

Ces recommandations constituent un outil d’aide à la décision pour les entités qui envisagent un hébergement cloud pour leurs systèmes d’information concernant :

les données et informations sensibles (telles que les données stratégiques, financières, de propriété industrielle ou d’intelligence économique), correspondant à la mention de protection diffusion restreinte pour les services de l’État ;
les données sensibles des opérateurs d’importance vitale et des opérateurs de services essentiels ;
les systèmes d’information d’importance vitale (SIIV).

Le GT du Cigref sur la protection des données sensibles et stratégiques publiera d’ici la fin d’année, dans la synthèse de ses travaux, un référentiel de recommandations pour renforcer cette protection.

Les recommandations de l’ANSSI s’inscrivent, par ailleurs, en cohérence avec la doctrine cloud au centre de l’État et reprennent les obligations prévues pour les SI sensibles relevant de ce périmètre. Il est à noter qu’elles ne s’appliquent pas aux systèmes d’information classifiés et que tous les systèmes d’information n’ont pas vocation à recourir aux solutions cloud.

Nous appelons aussi votre attention sur la parution, en anglais et en français, d’un cahier des charges technique qui décrit les exigences et les attentes des clients pour l’acquisition d’un ensemble de services de cloud computing de confiance IaaS, PaaS, CaaS et SaaS. Ce cahier des charges est accompagné d’une grille d’évaluation pour attribuer une note aux réponses des fournisseurs sur chacune des exigences détaillées dans le cahier des charges techniques avec également la possibilité d’avoir une vue globale.

accéder aux recommandations de l’Anssi

Rapport sur l’économie numérique 2024 de l’ONU

Façonner un avenir numérique respectueux de l’environnement et ouvert à tous

Le Rapport sur l’Économie Numérique 2024 de l’ONU dévoile une analyse approfondie sur les impacts environnementaux de la numérisation du monde, et sur l’urgence à prendre les dispositions nécessaires pour les traiter.

En explorant les défis et les opportunités liés à l’intégration des technologies numériques dans un cadre durable, ce rapport essentiel offre des recommandations stratégiques pour construire un avenir numérique qui respecte les limites planétaires.

Nous vous invitons à découvrir ce rapport qui trace des perspectives afin qu’innovation numérique et responsabilité environnementale se conjuguent au service du progrès de l’humanité et la préservation de la planète.

acceder au rapport

Cigref, réussir le numérique

Fil Cigref n°103 - Le silence est d'or - 28 juin 2024

Fil Cigref n°103!

28 juin 2024

Voir en ligne : www.cigref.fr/fil

Le silence est d’Or

De front, il n’est question que de cela, en ce moment. Entre celui qui se fait désormais appeler rassemblement, celui qui se désigne comme populaire et nouveau, et celui qui se proclame républicain, nous n’avons que l’embarras du choix parmi ces différents fronts. Mais en météorologie, un front désigne l’interface entre deux masses d’air de propriétés différentes, l’une froide et l’autre chaude. Il semble bien que la météorologie politique annonce le passage imminent d’un front froid. En effet, un tel front se caractérise par une baisse rapide de la température, une hausse de la pression, et il est souvent accompagné de précipitations intenses et de vents violents… Toutes les propriétés de l’atmosphère que nous prédisent, à grand renfort de sondages, les commentateurs de la vie politique française depuis l’annonce de la dissolution de l’Assemblée nationale par le Président de la République, le 9 juin dernier, au soir des résultats de l’élection des députés européens.

Le Cigref, bien entendu, ne prendra aucun parti dans le débat politique qui enflamme la campagne des élections législatives anticipées. Ce n’est pas son mandat, et il ne se permettra pas, malgré des injonctions souvent contradictoires, de prendre une quelconque position de nature partisane. Dans les circonstances exceptionnelles que connaît notre pays, le silence est d’or pour une organisation professionnelle comme le Cigref. D’abord parce que toute prise de position, même non spécifiquement partisane, serait, au mieux, inaudible, et plus certainement sujette à de multiples critiques. Ensuite, parce qu’il nous appartiendra de porter auprès du nouvel exécutif issu des urnes, quelle que soit son obédience politique, les enjeux numériques d’intérêt pour les membres du Cigref. Enfin, il est essentiel de maintenir notre impartialité pour préserver la crédibilité et la légitimité de la voix que porte notre association. Notre mission en la matière reste la défense des intérêts de nos membres dans le champ numérique, en développant les relations nécessaires avec tous les acteurs politiques, indépendamment des tensions et des bouleversements actuels.

La situation exceptionnelle que traverse la France exige de la prudence et de la retenue. Dans ce contexte électoral de turbulences politiques, le silence devient non seulement une posture de responsabilité, mais également une nécessité stratégique. Nous devons, en effet, maintenir notre capacité à œuvrer en faveur du développement du numérique durable, responsable et de confiance que nous voulons pour les membres du Cigref, pour la société et pour son économie, tout en naviguant prudemment dans les eaux incertaines de la politique nationale, alors que nombre de nos enjeux relèvent désormais du niveau européen.

Le silence ne signifie pas pour autant l’inaction. Au contraire, il s’agit de se préparer à engager un dialogue efficace avec les futurs décideurs, et d’identifier les interlocuteurs auxquels nous serons confrontés. Le Cigref reste vigilant et déterminé à poursuivre son engagement au profit de ses membres et de l’intérêt général. Nous attendrons donc patiemment que les orages politiques s’éloignent pour reprendre nos activités d’influence sous une météo, nous l’espérons tous, plus clémente que celle de ces derniers jours.

Est-ce être d’un optimisme excessif que de penser que la raison critique et la décence commune l’emporteront ?

Henri d’Agrain Délégué général

NB : La décence commune concerne les comportements et attitudes qui permettent de maintenir une coexistence pacifique et respectueuse au sein d’une communauté.
La raison critique est une démarche intellectuelle visant à penser de manière claire, rationnelle et rigoureuse, en évaluant les informations et les arguments de manière objective pour atteindre des conclusions fondées et bien argumentées. C’est une compétence essentielle pour la prise de décision éclairée et la participation constructive aux discussions et aux débats.

Publication en français du cahier des charges technique de services cloud de confiance IaaS, PaaS, CaaS et SaaS

Afin d’accompagner un certain nombre de membres du Cigref qui envisagent de lancer un appel d’offres pour des solutions de cloud de confiance d’ici la fin de l’année, nous avons rédigé collectivement la partie technique de celui-ci, en nous basant sur le référentiel cloud de confiance du Cigref détaillant les besoins génériques de confiance des utilisateurs européens de services cloud (besoins amendés par 6 fournisseurs).

Le présent document, intitulé « Cahier des Clauses Techniques Particulières » (CCTP), décrit les exigences et les attentes du client des services de cloud computing (CSC) pour l’acquisition d’un ensemble de services de cloud computing de confiance IaaS, PaaS, CaaS, FaaS et SaaS. Il est à intégrer dans un appel d’offres pour des solutions de cloud de confiance.

Ce cahier des charges technique partage les besoins et les défis auxquels sont confrontées les entreprises et les administrations publiques en termes de sécurité, de contrôle de la dépendance vis-à-vis des fournisseurs, d’immunité aux lois non européennes, de contrôle de l’empreinte environnementale des services cloud et de confiance dans les fournisseurs de cloud. Il est déjà disponible en anglais sous le nom de Technical Specifications Booklet (TSB).

Des fichiers complètent le cahier des charges afin d’aider les utilisateurs à évaluer les réponses des différents fournisseurs de services cloud (CSP), notamment la grille d’évaluation pour attribuer une note aux réponses des fournisseurs sur chacune des exigences détaillées dans le cahier des charges technique avec également la possibilité d’avoir une vue globale par fournisseur.

accéder aux documents

Congrès 2024 de la Société Informatique de France

À l’occasion de son congrès 2024, qui s’est tenu à Poitiers le 6 et 7 juin, le Délégué général du Cigref, Henri d’Agrain, est intervenu devant les membres de la SIF.

La Société informatique de France (SIF) est une association française fondée en 1985. Elle à pour but :

de favoriser le développement de l’enseignement et de la recherche en informatique ;
de développer les échanges entre les établissements d’enseignement de l’informatique, les organismes et laboratoires de recherche et le monde socio-économique ;
de favoriser, par la formation tout au long de la vie et la recherche, l’évolution professionnelle des acteurs, publics ou privés, du secteur ;
et d’œuvrer à ce que l’informatique et les sciences du numérique contribuent au développement économique et social.

Le Cigref est membre de la SIF, et porte auprès de cette communauté les enjeux identifiés par ses membres en matière de formation aux compétences numériques. À l’occasion de son congrès 2024, qui s’est tenu à Poitiers le 6 et 7 juin, le Délégué général du Cigref, Henri d’Agrain, est intervenu devant les membres de la SIF pour leur présenter la position de notre association sur ces enjeux, en appuyant son propos sur le rapport, publié le 28 mai dernier, sur nos recommandations pour orienter les cursus de formation au numérique, élaboré dans le cadre d’un groupe de travail piloté par Elisabeth Humbert Bottin, Directrice du GIP Modernisation des déclarations sociales.

accéder au rapport du cigref

Nouveau train de sanctions américaines à l’encontre de la Russie

Interdiction des logiciels et des services liés à l’informatique.

En coordination avec le ministère américain du commerce et en accord avec les efforts du G7 visant à perturber la dépendance de la base militaro-industrielle russe à l’égard des systèmes informatiques étrangers, le Trésor américain a pris des mesures pour restreindre l’accès de la base militaro-industrielle russe à certains logiciels et services liés aux technologies de l’information. Pour mettre en œuvre cette politique, le Trésor, en consultation avec le Département d’État, a publié une nouvelle décision en vertu du décret 14071, qui interdit la fourniture à toute personne de la Fédération de Russie :

de services de conseil et de conception informatiques ;
de services d’assistance informatique et de services basés sur le cloud pour les logiciels de gestion d’entreprise et les logiciels de conception et de fabrication.

La décision prendra effet le 12 septembre 2024.

Lauréats des Trophées NSI 2024

Le 11 juin dernier a eu lieu la cérémonie des trophées NSI, durant laquelle les projets des élèves de la spécialité numérique et sciences informatiques (NSI) ont été mis en avant. Cette spécialité NSI existe depuis 2017 et permet aux élèves qui la choisissent de développer le travail de groupe dans l’environnement numérique. Depuis 2022, les trophées NSI valorisent et récompensent les projets réalisés par les élèves lors de leurs deux dernières années de lycée.

Cette année la troisième édition des Trophées NSI a été un succès. Dans toutes les académies françaises, plus de 1000 élèves hyper motivés se sont mobilisés pour déposer 347 dossiers. 104 projets ont été sélectionnés pour la finale nationale qui a eu lieu le 11 juin, révélant les 6 lauréats nationaux.

De nombreux représentants des membres du Cigref, collaborateurs et DSI, faisaient partie des jurys et tous s’accordent, pour saluer la qualité des projets et l’implication des lycéennes et lycéens avec le soutien indéfectible de leur professeur.

LAURÉATS NATIONAUX 2024

PRIX DE L’ORIGINALITÉ

Meilleur Projet Première : Électron libre Lycée Christophe Colomb à Sucy-en-Brie (Académie de Créteil)

Électron libre est une application pour créer des circuits électriques, en plaçant différents composants (une liste de dipôles variés) et en les reliant avec des câbles électriques. L’interface graphique ergonomique offre une bonne expérience utilisateur.

Meilleur Projet Terminale : Medieval Heroes Lycée Léonard de Vinci à Calais (Académie de Lille)

Medieval Heroes est un jeu de plateau innovant qui associe les principes des jeux d’échecs et de dames dans un univers inspiré des jeux vidéo populaires actuels. Il existe deux modes de jeu, un mode de jeu joueur contre joueur en local et un mode

PRIX SPÉCIAL DU JURY

Meilleur Projet Première : Pycraft Lycée Frédéric Bazille Agropolis à Montpellier

Recréant Minecraft en Python, ce projet a été créé de A à Z avec peu de librairies annexes pour gagner en performance. Pycraft propose donc un monde 3D généré procéduralement de manière infinie, dans lequel on peut déplacer, placer et casser des blocs.

Meilleur Projet Terminale : Linux.pyxel Lycée Malherbe à Caen (Académie de Normandie)

Linux.pyxel est un invite de commandes basé essentiellement sur Linux. Il reprend les principes d’une petite machine virtuelle qui a été entièrement codée en Python avec le module Pyxel. Avec ce projet, nous souhaitons rendre l’invite de commandes Linux plus simple d’utilisation lorsque les ordinateurs sont bloqués avec Windows.

PRIX THÉMATIQUE 2024 : SPORT & NUMÉRIQUE

Meilleur Projet Première : Smashgendie Lycée François Magendie à Bordeaux

Smashgendie est un jeu vidéo programmé en python grâce à la librairie Pygame. Le jeu est simple, il s’agit d’une partie de volley-ball en un contre un qui se joue en quinze points avec différents moyens de marquer des points.

Meilleur Projet Terminale : Cross_IT Lycée Labourdonnais à Curepipe (Ile Maurice – réseau AEFE)

Cr0ss_iT est une application développée avec Pygame, visant à simplifier l’organisation d’événements sportifs dans les écoles. Elle offre des fonctionnalités pour gérer l’inscription des élèves, la création et le suivi des différentes courses, et propose un système de chronométrage.

Accéder au palmares complet

Participez au Webinaire « LaborIA Explorer », le 1er juillet 2024

Le ministère du Travail, de la Santé et des Solidarités, et l’Inria vous invitent au webinaire LaborIA Explorer, avec la participation de Matrice, le 1 juillet 2024 à 12h00, pour découvrir les premiers résultats de leurs travaux.

Créé par le ministère du Travail, de la Santé et des Solidarités et l’Inria en 2021, le LaborIA est un programme de recherche-action centré sur l’analyse des impacts de l’Intelligence Artificielle sur le travail, l’emploi et les compétences.

Première phase d’expérimentation, opérée par Matrice, le LaborIA Explorer vient de publier des résultats inédits sur les interactions humain-système d’IA et les enjeux d’appropriation dans le monde du travail.

Nous vous encourageons à participer à ce premier webinaire du LaborIA pour découvrir les premiers résultats de ces travaux, publications et recommandations concernant les impacts de l’IA sur le travail.

Programme et inscription

Consultation publique sur les exigences en matière d’écoconception pour les ordinateurs

Participez à la consultation publique de la Commission européenne en remplissant le questionnaire en ligne.

La Commission européenne consulte sur les futures règles de durabilité des ordinateurs, qui incluent notamment le sujet de l’interdépendance entre obsolescence logicielle et matérielle. La consultation est ouverte jusqu’au 18 juillet 2024. Il s’agit d’un questionnaire, et non pas d’un projet de texte à commenter.

Nous vous invitons vivement à y répondre au nom de votre organisation.

Le Cigref soumettra également un avis au regard des différentes positions déjà élaborées sur ce sujet par ses groupes de travail.

Via le lien ci dessous, vous pourrez accéder au questionnaire et trouver d’autres informations sur les deux futurs textes (écoconception et étiquetage).

En savoir plus et répondre au questionnaire

« C’est dans la boite ! Tome 3 : tracer le futur de l’entreprise sur les routes du digital »

Troisième opus de la série, cet ouvrage invite les lecteurs à prendre le recul nécessaire pour créer l’élan et organiser le développement de la digitalisation du monde de l’entreprise.

Les ouvrages sur le développement et l’implémentation d’une stratégie digitale dans les entreprises sont assez courants. Mais la démarche de publication de « Sur les routes du digital», sorti le 18 juin 2024, sous la direction de Jean-Pierre Corniou, ancien Président du Cigref, Jérôme Miara et Laurel Mati, est originale. Ce livre, préfacé par le Président du Cigref, Jean-Claude Laroche, a l’ambition de dépeindre, les enjeux, le fonctionnement, et les impacts de la numérisation du monde de l’entreprise à travers une triple approche, ludique et accessible :

« Sur les routes du digital » peut être commandé gratuitement sur le site dédié ci-dessous.

Nous recommandons la lecture de cet ouvrage, qui apporte un éclairage complet et dynamique sur les progrès de la numérisation des entreprises et de leurs activités.

Accéder au site dédié

« Orchestrer l’intelligence collective »

Cet ouvrage proposé par Charlotte du Payrat se veut être un outil de référence pour accompagner le changement digital et humain en interne, avec des conseils avisés pour mieux appréhender les outils et les techniques de l’intelligence collective et répondre à la quête de sens des collaborateurs/collaboratrices.

Le digital et le collectif représentent deux grands enjeux stratégiques actuels. Penser la conduite du changement sous l’angle humain autant que sous l’angle digital devient indispensable pour soutenir un changement durable et harmonieux.

Comment mieux s’appuyer sur le collectif pour conduire le changement digital et humain ? Le « livre outil » de Charlotte du Payrat : « Orchestrer l’intelligence collective », publié aux éditions Pearson vous accompagne !

Ce « livre outil » propose, une démarche méthodologique pragmatique, terrain, à destination des dirigeants, managers, RRH, collaborateurs. Clair et pédagogique, il inclut notamment une grille d’analyse pour avancer collectivement, des questions clés, des tableaux, de nombreux cas anonymisées, des concepts clés explicités, etc… Ce livre a été salué par la critique avec des articles dans les Echos « Comment bien orchestrer nos talents » et dans les Echos Entrepreneurs « Créativité : osez la pensée disruptive ! ».

Plus d’une dizaine de grands groupes ont déjà distribué cet ouvrage à leurs managers et RRH pour mieux accompagner le changement en interne. Pour Jean-Claude Le Grand, Directeur Général des Relations Humaines de l’Oréal (300 livres commandés) : « Face à une crise qui invite à plus de collectif, ce livre est plus que jamais d’actualité. Il ne s’agit pas d’un énième livre de « recettes » mais de réflexions profondes et rupturistes sur le management et la fonction RH ».

Devant le succès de la première édition, une 2ème édition augmentée du livre va paraitre le 4 octobre prochain. Si vous êtes intéressé, vous pouvez adresse un mail à fabienne.boulogne@pearson.com, avec en objet : « Commande Livre Orchestrer l’intelligence Collective ».

Préventes à partir de 25 livres jusqu’à fin août / mi-septembre – pour des raisons logistiques, nous vous encourageons à passer rapidement des commandes de plus de 100 exemplaires. À partir de 150 livres commandés, vous avez également la possibilité d’ajouter une « note au président » d’une page, recto / verso, et d’apposer le logo de votre entreprise (Offre limitée en nombre).

À lire cet été :

Instagrammable d’Éliette Abécassis

Ce roman d’Éliette Abécassis nous plonge dans les travers des réseaux sociaux et nous montre leur impact dans nos vies respectives… mais pas seulement.

Sacha, Emma, Théo et Jade, lycéens à Paris, fréquentent le même établissement, le même conservatoire et ont le même âge. Mais leurs vies sont bien différentes : Sacha, rêve de percer sur Instagram, à l’image de la célèbre Jade dont la communauté de followers a adoubé Théo en sa qualité de petit ami de la diva des stories…. Sauf que depuis peu, le cœur du jeune homme ne bat que pour Emma, inconnu d’Insta, une paria donc pour la génération Z.

À longueur de journée, ces ados, postent, likent, ajoutent, tagguent et font des selfies.

Jusqu’au jour où les broutilles de cours de récré tournent au drame. Le monde de filtres et d’emojis devient cauchemar : il dicte les goûts, régente les amitiés, isole, humilie, blesse…

Ce thème est désormais un sujet de société, bien présent sur les rayonnages des librairies. À l’instar du bestseller « Les enfants sont rois » de Delphine de Vigan, « Instagrammable » nous interpelle sur les capacités de nuisance des réseaux, directement issues des données que nous leur fournissons. Mais ce roman va plus loin en ce qu’il démontre le caractère transgénérationnel des dangers de ces applications « datavores ».

Une lecture idéale pour les hyperconnectés et leurs proches…

Cigref, réussir le numérique

Fil Cigref n°102 - Sécurité numérique : transposition de la directive NIS 2 en droit national - 31 mai 2024

Fil Cigref n°102 !

31 mai 2024

Voir en ligne : www.cigref.fr/fil

Sécurité numérique : transposition de la directive NIS 2 en droit national

Le projet de loi relatif à la résilience des activités d’importance vitale, à la protection des infrastructures critiques, à la cybersécurité et à la résilience opérationnelle numérique du secteur financier constitue une avancée significative pour renforcer la sécurité numérique en France. Destiné à transposer trois directives européennes (REC, NIS2 et DORA), ce texte législatif pose les bases d’une stratégie de résilience globale et cohérente face à la montée des cybermenaces et des risques physiques.

La transposition notamment en droit français de la directive NIS 2, adoptée en décembre 2022, avec une échéance de transposition fixée au 17 octobre 2024, poursuit l’ambition de renforcer le niveau commun de sécurité numérique dans l’ensemble de l’Union Européenne. Ce projet de loi répond à des enjeux majeurs en matière de cybersécurité, visant à protéger les infrastructures critiques contre des cyberattaques de plus en plus fréquentes et d’une sophistication croissante.

La directive NIS 2 élargit considérablement son champ d’application par rapport à la directive NIS 1, en incluant de nouveaux secteurs d’activité régulés. L’extension du périmètre d’application de la directive NIS 2 implique une augmentation substantielle du nombre d’entités régulées, qui passent de 500, sous le régime de la directive NIS 1, à environ 15 000. Par ailleurs, les obligations incluent des mesures de sécurité renforcées, la déclaration d’incidents de sécurité dans des délais très courts, et des sanctions accrues en cas de non-conformité, pouvant aller jusqu’à 10 millions d’euros ou 2% du chiffre d’affaires annuel global pour les entités essentielles.

La conformité à ces obligations va représenter un défi majeur pour les entreprises et administrations publiques françaises qui n’étaient pas concernées par les dispositifs antérieurs destinés aux Opérateurs d’Importance Vitale et aux Opérateurs de services essentiels. Elles devront renforcer dans des proportions importantes leurs capacités de cybersécurité. Ces organisations devront ainsi évaluer leur exposition aux nouvelles obligations, impliquer activement leur direction et collaborer étroitement avec leurs fournisseurs et partenaires pour garantir leur conformité à travers la chaîne d’approvisionnement IT. La mise en œuvre de solutions avancées sera cruciale pour améliorer la posture de sécurité globale.

Lors de son audition par les parlementaires de la Commission supérieure du numérique et des postes (CSNP), le 4 avril 2024, le Président du Cigref, Jean-Claude Laroche, a souligné plusieurs défis de conformité. L’ANSSI, qui pilote la transposition de la directive NIS 2 en France, a recueilli les préoccupations des parties prenantes. Il est apparu que de nombreuses entreprises et collectivités locales ne sont pas pleinement informées des nouvelles obligations qui pèseront sur elles et des mesures qu’elles devront prendre pour s’y conformer. Le Cigref a ainsi recommandé une campagne d’information nationale pour sensibiliser ces acteurs. De plus, la complexité et les coûts de mise en conformité, ainsi que la pénurie de compétences en cybersécurité, ont été identifiés comme des obstacles importants à surmonter.

Par ailleurs, le projet de loi introduit des mesures spécifiques pour garantir la résilience opérationnelle numérique du secteur financier. Cela inclut la protection des réseaux et systèmes d’information, la mise en place de plans de résilience des activités, et la notification rapide des incidents à l’ANSSI. Ces mesures visent à maintenir la continuité des services essentiels en cas de cyberattaque, à minimiser les impacts sur les opérations et à garantir la protection des données de leurs clients.

Étape essentielle pour renforcer la sécurité numérique en France ce projet de loi définit de nouvelles exigences auxquelles les entreprises devront s’adapter, en mettant en place des mesures de sécurité robustes et en collaborant étroitement avec l’ANSSI et d’autres acteurs pour assurer une mise en œuvre efficace et harmonisée de la directive NIS 2.

Henri d’Agrain, Délégué général

Le Cigref publie un nouveau rapport proposant 10 recommandations à destination des écoles et organismes de formation : « Métiers du numérique sens et appétence »

Pour mieux comprendre les besoins et observer si les enseignements sont en phase avec leur application professionnelle, le Cigref a lancé une enquête auprès de ses entreprises membres et en tire des propositions d’évolutions pour les filières de formation, numériques ou non.

Cela fait plusieurs années que le Cigref travaille avec de nombreuses écoles et organismes de formation pour essayer d’orienter leurs enseignements afin qu’ils correspondent aux besoins des entreprises. Mais aujourd’hui, avec la pénurie de talents qui touche l’écosystème numérique dans son ensemble, il faut aller plus loin, s’intéresser aux compétences originales (mad skills) et comportementales (soft skills). Les compétences techniques (hard skills) ne sont plus suffisantes et l’écosystème de formation ne produit pas assez de talents numériques. Aller plus loin c’est aussi identifier de nouveaux gisements de talents, souvent peu explorés.

Les acteurs de l’écosystème numérique sont aujourd’hui les plus demandeurs de professionnels formés. Mais les organismes d’enseignement et de formation qui délivrent les connaissances et suscitent ces talents ne sont pas vraiment considérés comme des acteurs à part entière de l’écosystème numérique, ce qui se traduit par une insuffisante implication des entreprises dans les formations, et fréquemment par un manque de synchronisation entre les cursus de ces formations et les besoins réels des entreprises utilisant ou mettant en œuvre le numérique. En outre, la perte de profils, notamment féminins, dans les matières scientifiques, nous conduit à nous interroger sur l’existence d’une corrélation entre des enseignements majoritairement axés sur des savoirs techniques et les difficultés de recrutement observées dans ce secteur.

Le Cigref s’est donc intéressé à l’adéquation des formations vis-à-vis des besoins des entreprises et pour cela a lancé une enquête s’intéressant au parcours de ces professionnels en poste : d’où viennent-ils ? et quelle formation ont-ils eue ? Quels enseignements délivrés par leur formation sont mis en œuvre dans leur fonction actuelle ? et lesquels, manquants, auraient été forts utiles dans leur fonction ? 278 collaboratrices et collaborateurs, de tous secteurs, de tous genres, de tous âges et venant ou non de la filière numérique ont répondu.

L’analyse des réponses à cette enquête permet d’identifier de nouveaux gisements de talents issus de multiples filières numériques ou non, mais surtout de proposer 10 recommandations à destination des organismes de formation mais aussi des institutionnels et académiques :

Mieux communiquer sur les métiers du numérique, et ceci à tous les âges ;
Opérer la promotion de filières de reconversion vers les métiers du numérique en direction d’un public féminin ;
Appuyer très fortement la valorisation de ces métiers dès les petites classes ;
Favoriser autant que possible des filières de formation continue tant pour les hommes que pour les femmes. Et pour renforcer l’appétence féminine dans les secondes parties de carrière, s’interroger sur la nécessité de formaliser et de promouvoir des filières exclusivement proposées aux femmes ;
Mettre en valeur la richesse et la singularité de chacun des grands métiers du numérique plutôt que la répétition d’articles sur l’excellence de telle ou telle technologie ;
Convaincre les recruteurs de changer d’approche en valorisant plus les Bac+2/3 auprès des employeurs ;
Outiller plus efficacement les étudiants sur les thèmes « juridique » et « relationnel » ;
Généraliser la formation à la conduite de projet et à la prise en compte de la nécessaire approche « systémique » des systèmes d’information ;
Concevoir et construire du matériel et des outils mieux adaptés aux personnels chargés de l’orientation ;
Intégrer systématiquement, dans toutes les formations des filières non numériques, une dimension numérique pour produire des professionnels mieux armés, mais aussi faciliter de possibles reconversions tardives vers le numérique.

Ces 10 recommandations sont à séquencer dans le temps scolaire et d’apprentissage, dès le plus jeune âge puis tout au long du cursus de formation et de la vie professionnelle, avec 4 temps majeurs qui les sous-tendent, à savoir :

Avant le secondaire : redorer le blason des matières scientifiques et notamment des mathématiques en s’appliquant à ne pas exclure le public féminin ;
En secondaire : valoriser le panel des métiers informatiques ;
Après le Bac : ajouter de la transversalité numérique dans les formations ;
En formation continue : proposer des parcours motivants de reconversion vers les métiers du numérique, avec une cible majeure des femmes entre 35 et 40 ans.

Accéder au rapport

« Cahier des Clauses Techniques Particulières à intégrer dans un appel d’offres pour des solutions de cloud de confiance »

Le Cigref propose une grille pour évaluer les réponses des fournisseurs avec le « Cahier des Clauses Techniques à intégrer dans un appel d’offres pour des solutions de cloud de confiance ».

Ce cahier des clauses techniques particulières, rédigé en anglais (et disponible en juin en français), appelé Technical Specifications Booklet (TSB), décrit les exigences et les attentes du client des services de cloud computing (CSC) pour l’acquisition d’un ensemble de services de cloud computing de confiance IaaS, PaaS, CaaS, FaaS et SaaS. Le TSB exprime les besoins et les défis auxquels sont confrontées les entreprises et les administrations publiques en termes de sécurité, de contrôle de la dépendance vis-à-vis des fournisseurs, d’immunité vis-à-vis des lois non européennes, de contrôle de l’empreinte environnementale des services cloud et de confiance dans les fournisseurs de cloud. Ces exigences intègrent les critères Cloud « safe » et Cloud « trusted » du référentiel Cloud de confiance du Cigref.

Avant d’envoyer le TSB aux fournisseurs de services cloud (CSP), certaines parties doivent être modifiées/complétées par le CSC afin qu’elles soient adaptées à ses besoins, son contexte et ses activités spécifiques. Il est important de noter que ce document est une référence et qu’il peut bien sûr être adapté au-delà des recommandations en supprimant ou en ajoutant de nouvelles sections et exigences.

Accéder au document

Renouvellement du Conseil d’administration de Numeum

Le mercredi 29 mai, Numeum a tenu son Assemblée générale et renouvelé son Conseil d’administration.

Le syndicat professionnel de l’industrie numérique est un partenaire important du Cigref avec lequel nous menons de nombreux travaux et nous nous engageons régulièrement pour porter nos positions conjointes en faveur du numérique durable, responsable et de confiance que nous voulons bâtir. Sous l’impulsion de la Présidente de Numeum, Véronique Torner, et du Président du Cigref, Jean-Claude Laroche, ces relations de coopération sont appelées à se développer entre nos deux organisations, au profit de l’écosystème numérique et au service de la société et de son économie.

Le Cigref adresse ses félicitations aux nouveaux élus du conseil d’administration de Numeum : Orlando Appell (SAP France), Anne-Sophie Bouy Plagnard (Cegedim), Fréderic Dufaux (Docaposte), Stanislas de Rémur (Oodrive), Maÿlis Staub (Pocket Result), Thibault de Tersant (Dassault Systèmes), Hélène Bringer (Eviden Groupe Atos), Mehdi Houas (Talan), Grégory Wintrebert (Sopra Steria), Frédéric Sebag (Open), Laurent Sicart (Orange Business Service SA), Isabelle Lamaison Donato (Inetum).

Ces représentants vont poursuivre les 3 axes stratégiques de développement de Numeum : la présence sur les territoires et dans les régions, la mise en avant et la valorisation des compétences numériques et le numérique responsable. Sur ces trois thématiques, le Cigref a beaucoup d’enjeux à partager avec Numeum. Car ensemble, nous sommes plus forts pour réussir et engager le numérique.

Déclaration commune franco-allemande du 29 mai 2024

Cette position franco-allemande reconnaît explicitement l’importance du cloud pour la souveraineté technologique et la compétitivité de l’Europe, et propose des mesures pour renforcer le marché européen du cloud et assurer la sécurité et la disponibilité des données sensibles, en cohérence avec les positions constantes défendues par le Cigref en la matière.

Le Président Emmanuel Macron s’est rendu en visite d’État en Allemagne du 26 au 28 mai 2024 à l’invitation de Frank-Walter Steinmeier, Président de la République fédérale d’Allemagne. En conclusion de cette visite, le Président Emmanuel Macron et le Chancelier Olaf Scholz ont publié une déclaration conjointe. Dans cette déclaration, nous relevons avec intérêt la phrase suivante : « Nous appelons à continuer à renforcer le marché européen du cloud pour développer des acteurs européens sécurisés et à grande échelle afin d’assurer une véritable confidentialité de leurs données les plus sensibles et la disponibilité de ces données quelle que soit l’évolution du contexte politique ou économique ».

Cette déclaration indique la nécessité de développer des acteurs européens du cloud pour :

mitiger et réduire les risques de dépendance technologique de l’économie de l’Union européenne vis-à-vis des sociétés technologiques américaines et chinoises ;
garantir la confidentialité des données sensibles vis-à-vis des ingérences étrangères induites par ces dépendances technologiques ;
s’affranchir des conséquences de ces dépendances technologiques en cas de surprise géopolitique entre l’Union européenne et les Etats-Unis ou la Chine.

Lire la déclaration

Découvrez la valeur des architectures et standards de Gaia-X pour le développement de l’IA

Développer de nouvelles opportunités business et opérationnelles en couplant les outils IA et l’écosystème Gaia-X.

Les outils d’IA et d’IA générative offrent des opportunités qui sont étudiées de près et expérimentées dans les organisations. Ces outils ont cependant besoin de données pour fonctionner et progresser, et ces données ne sont pas forcément situées dans une seule ou deux entreprises mais elles peuvent provenir de toute la filière du processus qu’elles cherchent à représenter. Se pose alors la nécessité de les faire circuler librement en toute confiance et de façon sécurisée.

C’est justement ce que Gaia-X est en train de définir et déployer, et c’est maintenant.

Un exemple parmi d’autres, les cas d’usage de l’espace de données mobilité et tourisme, Eona-X, sont actuellement en cours de déploiement pour être opérationnels pour les jeux olympiques de Paris, cet été donc !

Mais d’autres projets sont en cours d’implémentation, notamment les projets phares de Gaia-X, Prometheus-X dans l’espace de données éducation et compétences, Catena-X dans l’espace de données automobile, Data4 Industrie-X dans l’espace de données industriel, Agdatahub dans l’espace de données agriculture, etc.

Aujourd’hui, l’écosystème Gaia-X, défini collectivement par ses 330 membres, avance à marche cadencée pour répondre aux besoins qui s’articulent autour du triptyque IA/Data/cloud. En novembre 2023, Gaia-X avait montré les catalogues de services cloud décrits de manière harmonisée, selon des critères définis clairement, partagés, vérifiables et standardisés. Pour le Gaia-X summit de novembre 2024, Gaia-X monte dans la chaîne de valeur et présentera les catalogues de données avec les règles de traçabilité et de respect des autorisations d’utilisation.

Pour en savoir plus, nous vous invitons à lire la note d’une page du Hub France Gaia-X sur « la valeur des architectures et standards de Gaia-X pour le développement de l’IA » qui a été publiée en français et en anglais le 21 mai 2024.

Le Hub France Gaia-X est aujourd’hui piloté par Teralab de l’IMT, avec le soutien du Cigref, pour incuber et accompagner les espaces de données nationaux et européens. Cette nouvelle gouvernance permet de mieux répondre aux enjeux de la phase d’opérationnalisation des projets, avec une offre d’expertise et la mise en place d’une plateforme de test, neutre, sécurisée et de confiance, le « data space lab » qui permet de tester les briques technologiques disponibles et de choisir celles qui sont les plus adaptées.

Télécharger la note

Rejoignez Gaia-X comme CTO et contribuez à façonner l’avenir numérique de l’Europe !

L’association internationale à but non lucratif Gaia-X cherche son nouveau CTO et attend les candidatures avant le 14 juin.

L’écosystème Gaia-X a pour mission d’assurer la libre circulation des données dans un écosystème sécurisé et de confiance. Il s’est construit collectivement grâce aux contributions de ses 330 membres et est entré depuis plusieurs mois en phase d’opérationnalisation avec des enjeux de business très importants. La communauté francophone est déjà bien présente dans l’association aussi bien dans les groupes techniques qu’au board.

Il serait formidable que le CTO soit français et connaisse bien les enjeux des utilisateurs de services, d’où cet appel à notre communauté.

Marine de Sury, coordinatrice du Hub France, est disponible pour vous donner des compléments d’information ou vous mettre en relation afin d’affiner les enjeux du poste, à l’adresse mail : mdesury@cigref.fr.

Ce poste est en full remote / télétravail, avec des déplacements à prévoir.

accéder à la fiche de poste

Retour sur l’édition 2024 de Vivatech

Grand succès au regard de sa fréquentation, des rencontres et des interventions stimulantes offertes aux visiteurs, le salon a également donné lieu à des partages très intéressants pour l’écosystème du Hub France Gaia-X.

L’édition 2024 de VivaTech s’est tenue à Paris du 22 au 25 mai et a intéressé plus de 165 000 visiteurs. Ce salon qui regroupe startups, investisseurs, exécutifs, étudiants et académiques offre l’opportunité aux entreprises, administrations publiques et régions ou pays de présenter leurs innovations, et met en avant l’importance des relations entre les grands groupes et les startups, relations qui constituent l’un des moteurs de la croissance future de l’économie française.

Ainsi, pendant 4 jours, les conventions se sont succédées, ponctuées par la venue de têtes d’affiche comme Elon Musk, Thierry Breton et Arthur Mensch pour aborder diverses problématiques telles que la question du quantum et de la cryptographie ou bien de la confiance en l’IA.

Dix thèmes étaient à l’honneur parmi lesquels la deeptech et l’inévitable intelligence artificielle dont tous les acteurs émergents du domaine étaient regroupés le long d’une « AI Avenue ». Il convient de souligner que près de 40 % des exposants ont présenté des innovations à ce sujet.

Autour des 350 exposants, plus 13 000 startups étaient présentes pour rencontrer les quelques 2 000 investisseurs et fonds d’investissements. Du reste, elles étaient nombreuses à partager un coin de table avec de grandes organisations telles qu’EDF, France Travail ou le Ministère des armées.

Le Hub France Gaia-X a présenté à cette occasion quatre des projets qu’il incube (Aster-X, Cloud Data Engine, TEMS porté par l’espace de données média dont France Télévisions est un membre actif et Cleyrop). Pour rappel, l’association Gaia-X a pour ambition de permettre aux organisations de tirer le meilleur parti de leurs données. À travers ses cadres techniques et juridiques, elle donne aux producteurs, consommateurs et utilisateurs de données le contrôle de l’usage de celles-ci et de la technologie sous-jacente, avec des règles vérifiables afin d’accéder aux données et de les utiliser en toute sécurité.

Texte définitif du règlement sur l’IA disponible en français avec une table des matières interactive

L’Artificial Intelligence Act est une réglementation européenne encadrant l’IA. Elle se fonde sur les droits fondamentaux et les valeurs de l’UE pour faire en sorte que l’IA soit digne de confiance et sûre. Elle vise aussi vise à garantir et encourager l’innovation.

Le 22 avril 2024, le règlement a définitivement été adopté par le Parlement européen et il devrait faire l’objet d’une publication au Journal Officiel dans les semaines qui viennent. Néanmoins, le Legal and Regulatory Implications of Artificial Intelligence du MIAI Grenoble a déjà posté sur son site le texte français avec une table des matières interactive.

Cette réglementation qui s’applique à tous les opérateurs de système d’IA, qu’ils soient fournisseurs ou utilisateurs, originaires de l’Union européenne ou non, a vocation à être incontournable pour tout acteur économique.

C’est pourquoi le Cigref proposera dès la rentrée prochaine un groupe de travail ayant comme objectif le décryptage de l’AI Act et sa mise en œuvre, en collaboration avec Numeum et plusieurs cabinets d’avocats.

Télécharger le document

Tempêtes solaires

À l’occasion de sa dernière Assemblée générale en octobre 2023, le Cigref a présenté la nouvelle édition de son Rapport d’orientation stratégique intitulé « 10 ruptures à l’horizon 2030-2040 ». Une rupture est définie comme un événement ou un phénomène susceptible de provoquer des changements profonds dans l’environnement naturel, politique, économique ou social d’une société ou d’une organisation.

L’une de ces ruptures concerne les conséquences sur les systèmes numériques d’une tempête solaire de forte intensité qui toucherait la Terre. Nous ne nous doutions pas, en octobre 2023, que ce sujet deviendrait d’une « brûlante » actualité aussi rapidement. En effet, ces jours derniers, un tel phénomène, d’une ampleur assez inédite, a provoqué de splendides aurores boréales visibles jusque sous nos latitudes, heureusement sans conséquence particulière, à notre connaissance, sur les systèmes électriques et numériques. Pour autant, nous ne sommes pas sortis d’affaires car l’intensité de ces phénomènes devrait s’amplifier, selon les experts de l’activité solaire, jusqu’en 2025, rendant crédible le scénario de rupture décrit dans notre Rapport d’orientation stratégique 2023. Un tribune récente de Jacques Marceau, publiée dans le Monde, et intitulée « Une tempête solaire susceptible de priver le monde de réseaux électriques et de communications pendant des jours, voire des mois », cite d’ailleurs notre rapport.

Télécharger le rapport d’orientation stratégique

Comment la Chine régule les géants technologiques

En Chine, les règles de l’État de droit s’appliquent de façon étonnante…

De nombreux membres du Cigref le savent, pour rivaliser avec les États-Unis dans le domaine numérique et de l’internet, Xi Jinping a d’abord entravé l’installation des GAFAM en Chine. Pékin a retardé juridiquement leur entrée sur le marché et leur a imposé des règles de censure qu’ils ne pouvaient accepter. Pendant ce temps, il a favorisé l’émergence de champions locaux comme Alibaba, Baidu et Tencent, en fermant les yeux sur leurs pratiques anticoncurrentielles similaires à celles des géants occidentaux.

Ces entreprises chinoises ont éliminé leurs concurrents naissants, conclu des partenariats exclusifs, restreint l’interopérabilité avec les services concurrents, pratiqué le dumping pour gagner des parts de marché et collecté des milliards de données personnelles sans autorisation. La principale différence avec leurs homologues occidentaux réside peut-être dans une utilisation moindre des paradis fiscaux. Cependant, la suite des événements en Chine ne suit pas le même schéma que dans les démocraties occidentales. Lorsque Xi Jinping a perçu certains milliardaires comme une menace systémique pour l’État ou le système financier, ou quand leurs réseaux sociaux ont semblé menacer la santé mentale des jeunes Chinois, il a pris des mesures drastiques pour les contrôler, des méthodes impensables dans un État de droit.

Un exemple frappant est celui de Jack Ma, fondateur d’Alibaba. Initialement, Xi Jinping l’a laissé prospérer, en excluant Alibaba de la campagne anticorruption, ce qui a renforcé son sentiment d’impunité. Alibaba s’est ainsi diversifié, devenant à la fois un équivalent d’Amazon, ApplePay, Mastercard, un courtier en assurance et un banquier. Mais fin 2020, après un discours critique de Jack Ma contre les autorités financières, Pékin a lancé une opération de répression. Les sanctions ont touché l’ensemble du secteur technologique : Jack Ma a disparu pendant trois mois et subi un « lavage de cerveau », tandis que toutes les plateformes ont dû promettre de ne plus pratiquer des comportements anticoncurrentiels et de respecter les droits des consommateurs. Cette campagne a conduit à l’emprisonnement de certains milliardaires, à la fuite d’autres, et à une perte significative de valeur pour les entreprises technologiques, réduisant considérablement la fortune et l’influence de personnalités comme Jack Ma.

2024 Data Breach Investigations Report

Cette nouvelle édition du « Data Breach Investigations Report » est un document essentiel pour tous les professionnels de l’informatique cherchant à comprendre les tendances actuelles et émergentes en matière de cybersécurité.

Comme chaque année, Verizon publie son rapport sur les violations de données. Document essentiel pour tous les professionnels de l’informatique cherchant à comprendre les tendances actuelles et émergentes en matière de cybersécurité, cette édition fournit une analyse approfondie de plus de 10 000 violations de données, mettant en lumière les techniques d’attaque les plus courantes, les secteurs les plus ciblés et les nouvelles vulnérabilités exploitées par les cybercriminels.

Le rapport explore l’augmentation significative des attaques exploitant des vulnérabilités, ainsi que l’impact crucial de l’élément humain dans les violations de données. Il propose également une nouvelle métrique pour les violations impliquant des tiers, reflétant l’importance de la sécurité des chaînes d’approvisionnement et des infrastructures partenaires.

Les analyses sectorielles offrent des perspectives précieuses, permettant aux professionnels d’adapter leurs stratégies de sécurité en fonction des risques spécifiques à leur domaine. En plus de décrire les problèmes, le rapport fournit des recommandations pratiques pour améliorer la résilience des systèmes d’information. Nous recommandons absolument une lecture attentive de ce rapport.

Accéder au rapport

Cigref, réussir le numérique

Fil Cigref n° 101 - Les défis de l’Europe numérique - 30 avril 2024

Fil Cigref n°101!

30 avril 2024

Voir en ligne : www.cigref.fr/fil

Les défis de l’Europe numérique

L’Europe numérique, c’était jeudi 25 avril 2024, en fin de matinée à la Sorbonne. Le Président de la République, Emmanuel Macron, prononçait un discours fleuve dans lequel il appelait les Vingt-Sept à un sursaut pour bâtir une « Europe puissante ». Le Président du Cigref, Jean-Claude Laroche, était invité par l’Élysée à assister à ce discours. C’est avec intérêt que nous avons écouté le chef de l’État, compte tenu de l’importance de l’Europe pour notre écosystème et les activités numériques de nos membres. Si Emmanuel Macron a abordé le sujet numérique sous plusieurs aspects, il n’a pour autant pas repris les propos forts qu’il avait utilisés dans son discours d’ouverture de la Présidence française de l’Union européenne, le 19 janvier 2022, prononcé depuis le Parlement européen de Strasbourg lorsqu’il avait expliqué qu’avec le défi climatique, «le second défi du siècle, [était] celui de la révolution numérique». Nous avons pu regretter que l’évocation de cette révolution, dont nous ne doutons pas pour notre part, ne tienne pas une place analogue dans le discours de la Sorbonne. Le Président a cependant proposé de faire de l’Europe, d’ici 2030, un leader mondial dans cinq secteurs parmi les plus émergents et les plus stratégiques, dont l’informatique quantique et l’intelligence artificielle, en investissant massivement sur les talents, mais aussi les capacités de calcul.

L’Europe numérique, c’était également jeudi 25 avril 2024, en fin de journée, à l’occasion du pitch des représentants des listes candidates à l’élection européenne du 9 juin prochain. Cet événement organisé par le collectif Convergences Numériques 2024, a été l’occasion de présenter à la presse et aux équipes de campagne notre plateforme programmatique commune «Convergences Numériques 2024». Les principales organisations et associations professionnelles du numérique en France, tant au niveau national que territorial, qui constituent ce collectif ont décidé d’associer leurs efforts pour placer le numérique et notre secteur d’activité au cœur de la campagne européenne (Cf. la brève ci-dessous).

L’Europe numérique, c’est enfin, de manière très actuelle, plusieurs défisqui se posent très concrètement à nos membres, et au-delà à l’économie européenne, sur lesquels le Cigref est particulièrement engagé. J’en retiendrai trois qui nous paraissent constituer des marqueurs structurants des ambitions européennes en matière d’autonomie stratégique de notre continent et de maîtrise de ses dépendances technologiques.

Le premier défi, c’est celui de larégulation du marché numérique et des pratiques des éditeurs de logiciels. Avec le rachat de VMware par Broadcom, que la Commission européenne a autorisé au titre de ses responsabilités d’Autorité de contrôle des concentrations, nous avons un exemple très concret de comportements inacceptables, dont nous sommes collectivement en droit d’attendre qu’ils ne puissent prospérer au sein de l’Union européenne. Vœu pieux, pourront penser certains, mais pour autant, nous constatons que la Commission européenne a été sensible à l’interpellation que nous lui avons transmise dans unelettre ouverte à la Présidente Ursula von der Leyen, le 28 mars dernier, avec nos partenaire de Voice en Allemagne, CIO Platform Nederland aux Pays-Bas et Beltug en Belgique. La DG Concurrence a engagé une enquête sur les pratiques de Broadcom et nous travaillons à les documenter (Cf. mon intervention dans la brève ci-dessous).

Le deuxième défi, c’est celui de laprotection des données sensibles et stratégiquesdes entreprises et administrations publiques européennes. L’Europe tente de se doter d’un schéma de certification des services cloud (EUCS). Nous observons de fortes divergences entre les Vingt-Sept pour s’accorder sur un texte qui permette réellement de garantir que, dans certaines conditions, les données les plus sensibles et leurs traitements pourront bénéficier d’hébergements disposant d’une immunité légale aux législations non européennes à portée extraterritoriale. La France, à ce stade, semble isolée sur cette ambition. Le Cigref a rappelé, dans unelettre ouverte à la Présidente de la Commission, qu’il soutient cette exigence et que plusieurs de ses membres mènent des activités qui nécessitent un tel niveau de protection dans le futur schéma de certification européen, l’EUCS.

Le troisième défi concerne lacapacité de l’Europe à maîtriser ses dépendances, notamment sur le marché du cloud. Nous espérions bien qu’avec leDigital Markets Act(DMA), les trois principauxhyperscalers, lesquels préemptent plus de 70 % du marché européen du cloud, seraient effectivement désignés comme contrôleurs d’accès. Ce n’est pas le cas pour le moment, et nous le regrettons, comme nous avons pu l’exprimer, là encore, à la Commission européenne avec nos partenaires européens. En effet, il n’y a pas d’avenir pour l’autonomie technologique de l’Union européenne sans une politique audacieuse visant à développer les capacités de son industrie numérique à reconquérir des parts de marché face à l’hégémonisme de l’oligopole nord-américain. De plus, cette situation place l’économie européenne dans une position de dépendance systémique et croissante vis-à-vis de ces opérateurs dominants et crée de nouvelles fragilités au vu des incertitudes entourant les développements géopolitiques et économiques mondiaux à moyen terme.

Alors que les élections européennes approchent à grand pas, nous appelons l’ensemble des décideurs à s’affranchir des slogans stériles et à agir dans l’intérêt de notre continent, en faveur d’un numérique durable, responsable et de confiance au service de la société européenne et de son économie. L’Europe numérique que nous appelons de nos vœux se trouve à un carrefour critique. Les décisions prises dans les semaines qui viennent façonneront durablement son avenir technologique et numérique.

Les défis de la régulation du marché numérique, de la protection des données sensibles et de la maîtrise de nos dépendances technologiques exigent des réponses coordonnées et efficaces pour renforcer l’autonomie stratégique de notre continent. Sans de telles réponses ambitieuses et à la hauteur de nos attentes, nous serons collectivement incapables de bâtir une Europe numérique économiquement compétitive, respectueuse de nos valeurs démocratiques et ambitieuse en matière de maîtrise de son empreinte environnementale.

Henri d’Agrain, Délégué général

L’IA : une opportunité pour un numérique plus responsable ? Découvrez le rapport : « AI for green & green for AI«

En collaboration avec Numeum, Institut G9+, Planet Tech’Care et le Hub FranceIA, le Cigref a publié cette semaine un rapport intitulé « Green AI & AI for green ». Fruit d’une étude qualitative menée auprès de 72 professionnels – Directeurs des Systèmes d’Information (DSI), Chief Data Officers, Directeurs des Affaires Publiques, Directeurs du Développement Durable… – issus de 45 organisations, ce rapport met en lumière les défis et les opportunités pour une IA durable.

Si l’IA représente une source significative de consommation énergétique, c’est aussi un outil puissant en faveur de la décarbonation et des initiatives environnementales.Ce rapports’articule ainsi autour desix axes majeursdestinés à explorer les intersections entre l’IA, la durabilité et les réglementations en vigueur :

IA générative: une opportunité prometteuse mais assortie de défis significatifs en matière de durabilité et d’éthique. Les entreprises en sont conscientes, mais sont aujourd’hui peu armées pour équilibrer les avantages de ces technologies avec leur impact environnemental et social.

Green AI: le rapport explore le potentiel d’une IA écologique à travers des stratégies innovantes de Green AI, promouvant l’écoconception, l’optimisation des processus et la réduction des déchets.

AI for Green: S’appuyant sur des cas concrets, le rapport illustre le rôle d’entreprises pionnières qui utilisent l’IA comme force motrice pour la décarbonation. Les entreprises explorent de manière disparate le Green AI et l’AI for Green, mais le potentiel pour des cycles bénéfiques émerge clairement au travers de ce rapport.

La donnée au cœur de l’IA: Au cœur de l’IA, la qualité et la gestion des données se révèlent être des enjeux majeurs. Le rapport met en avant les défis liés à la qualité des données, ainsi que leur rôle pivot comme levier de transformation durable des organisations.

Vers une IA éthique: Ce chapitre traite des défis de l’éthique et de l’IA responsable. Il examine les pratiques actuelles des entreprises, les incohérences et les stratégies pour un avenir responsable.

Un cadre réglementaire: Les nouvelles réglementations, telles que la CSRD, l’AI Actet leData Act, sont analysées en tant que moteurs potentiels de changement, imposant aux entreprises de revoir leurs méthodes de travail et leur impact environnemental.

Accéder au rapport

Broadcom by VMware : interview du Délégué général du Cigref

Les rédactions de CIO et du Monde informatique, dans le cadre de leur dossier Grand Théma consacré aux infrastructures cloud, ont reçu Henri d’Agrain, Délégué général du Cigref, pour une interview long format sur les conséquences du rachat de VMware par Broadcom.

Le 22 novembre 2023, Broadcom finalisait l’acquisition de VMware pour 69 milliards de dollars. Fin des licences perpétuelles et virage forcé vers des licences VCF plus coûteuses, les craintes des entreprises sont malheureusement avérées. Certaines entreprises voient leurs tarifs bondir 10 fois et plus…

Accéder au replay

Convergences numériques : construire une Europe numérique et compétitive !

« Seul, on va plus vite ; ensemble, on va plus loin ». Ce proverbe résume l’essence même de l’intelligence collective : unir nos forces et mettre en valeur nos synergies, pour mieux diffuser nos idées.

Le 25 avril,les principales organisations et associations professionnelles du numériqueen France, tant au niveau national que territorial, ont associé leurs voix, pour remettre notre secteur au cœur de la campagne européenne, lors de la présentation à la presse et aux équipes de campagne de notre plateforme programmatique commune « Convergences Numériques 2024 ».

En réponse à ces propositions et devant près de 200 représentants du collectif Convergences Numériques,les candidats aux éléctions européennes ou leurs représentants, Clément Beaune (Renaissance), Flora Ghebali (Écologie et Justice), Nicolas Dainville (Les Républicains), Jean-Marc Germain (PS), Sven Franck (Volt), Pierre Beyssac (Parti Pirate) et Kévin Vercin (LFI),sont venus “pitcher”, en une dizaine de minutes, leur programme numérique et répondre aux questions de nos représentants.

Introduit en 2022 lors de l’élection présidentielle française, le collectif Convergences numériques s’est ainsi mobilisé de nouveau pour porter haut et fort notre ambition commune : construire une Europe numérique et compétitive, leader dans le secteur du numérique.

Jean-Claude Laroche, Président du Cigref, le rappelait lors des débats de la soirée de présentation : «C’est à la maille européenne que nous devons mener nos travaux». En effet, le numérique est devenu progressivement unepriorité politique à tous les échelons, depuis nos communes jusqu’à la Commission européenne. Il ne se passe pas un mois sans qu’une réglementation ou un projet de loi ne soient liés au numérique. L’accélération de la transformation numérique constitue, avec la transition écologique, les deux facteurs principaux qui porteront l’évolution de nos économies et de notre société pour les quinze années à venir.

Notre plateforme commune s’articule autour detrois piliers: lamaîtrise de l’inflation réglementairedans le champ numérique et l’approfondissement d’une mise en œuvre homogène, le développement d’unenvironnement favorable à l’innovation et aux investissements, enfin, et c’est sans doute le plus important, la création deconditions favorables au développement des compétences et des talentsdont les filières et métiers du numériques ont tant besoin pour accompagner la compétitivité des entreprises et la performance des administrations.

Elle est désormais accessible à toutes et à tous sur le site du Cigref.

Accéder au document

Le Cigref publie un « Cahier des Clauses Techniques Particulières à intégrer dans un appel d’offres pour des solutions de cloud de confiance »

Un certain nombre de membres du Cigref envisagent de lancer un appel d’offres pour des solutions de cloud de confiance. C’est pourquoiles membres du groupe de travail « cloud de confiance » ont décidé de travailler collectivement à la rédaction de la partie technique d’un tel appel d’offres, en prenant en compte leréférentiel de cloud de confiance du Cigref.

Ce cahier des clauses techniques particulières rédigé en anglais (et bientôt disponible en français), appeléTechnical Specifications Booklet(TSB), décrit lesexigences et les attentes du client des services de cloud computing(CSC) pour l’acquisition d’un ensemble de services de cloud computing de confiance IaaS, PaaS, CaaS, FaaS. Le TSB partage les besoins et les défis auxquels sont confrontées les entreprises et les administrations publiques en termes de sécurité, de contrôle de la dépendance vis-à-vis des fournisseurs, d’immunité vis-à-vis des lois non européennes, de contrôle de l’empreinte environnementale des services cloud et de confiance dans les fournisseurs de cloud. Ces exigences intègrent les critères Cloud « safe » et Cloud « trusted » du référentiel Cloud de confiance du Cigref.

Acess the document

Cigref Report: « Anticipating cyberattacks: from surveillance to crisis management«

The report « Anticipating cyberattacks: from surveillance to crisis management, » stemming from the work led by Thierry Auger, Corporate IT Director and Group Cybersecurity Director at Lagardère, and Julien Leroux, Group Operational Cybersecurity Manager at EDF, is now available on the Cigref website.

This report is intended as a valuable guide for all organisations wishing to strengthen their security posture in an increasingly complex and dangerous digital environment. IT security should no longer be seen as a mere technical concern, but as a strategic component essential to the survival and competitiveness of organisations.

access the report

Géopolitique : les élections taïwanaises 2024 et l’IA générative

À l’occasion de son dernier « Petit déjeuner des DSI », Le Cigref a reçu Emmanuel Meneut pour une intervention dédiée au détournement de l’IA à des fins géopolitique illustrée par l’exemple taïwanais.

Les élections présidentielles taiwanaises ont marqué le début d’une ère de l’utilisation de l’IA à des fins d’influence sur les campagnes électorales.

Dès 2020, les politiques taïwanais ont pris conscience de l’existence du besoin de mener des actions de « sécurisation » face à l’influence de la Chine dont la quantité croissante de messages d’influence atteignaient un niveau record. Les dirigeants ont voulu anticiper les possibles conséquences sur les élections à venir, mais dans les faits, la réactivité des fact-checkers a été très entravée, et en perte d’efficacité pendant les élections, période pendant laquelle les campagnes d’influence ont augmenté de 40%.

Une technologie en particulier a permis de mener ces campagnes d’influence avec autant de vigueur ; l’intelligence artificielle.En effet, l’IA et surtout, l’IA générative, offre de nouvelles capacités de production d’artefact culturels, avec une spécification ciblée selon le(s) segment(s) de la population visé(s).

Taïwan, des intérêts pluriels :

Au plan international, Taïwan est une zone où se superposent les intérêts chinois et américains. Pour les Etats-Unis : il en va de leur crédibilité en tant que première puissance mondiale, et de la force de leur dissuasion nucléaire. En d’autres termes, ce sont des intérêts vitaux. Pour la Chine, qui ne peut pas projeter ses capacités militaires dans la région en raison de la présence américaine, de même, la zone est hautement stratégique pour des questions de sécurité nationale et de sécurité des voies d’approvisionnement.

Au plan interétatique, les deux régimes politiques sont antagonistes et incompatibles : Taïwan est une démocratie libérale et la Chine est un système totalitaire d’Etat parti.

Scénario du blocus naval et aérien :

Emmanuel Meneut a proposé d’envisager le scénario prospectif du blocus naval et aérien de Taïwan. Pour rappel, la politique de la Chine est de parvenir à affirmer sa souveraineté sur le territoire de Taïwan. Si la Chine s’emparait brutalement de Taïwan, ce serait une victoire à court terme, mais certainement un échec à long terme, puisque les États voisins de Taïwan et la communauté internationale soutiendraient Taipei face à Beijing. La Chine doit affirmer sa souveraineté en minimisant le bilan humain : il lui faudrait donc mettre en place un blocus naval et aérien.

Dans une telle situation, l’enjeu principal pour Taïwan, serait d’être alimenté en flux d’armes, de munitions et de vivres. Or, cette capacité à établir des flux repose sur les interdépendances que Taïwan aura pu construire en temps de paix. La capacité d’action du président est hautement stratégique en temps de paix, pour la survie du régime taïwanais.

Alors que90% des circuits intégrés de la révolution digitale sont produits par des entreprises taïwanaises, Taipei pourrait donc s’appuyer sur les relations commerciales bâties grâce au commerce de circuits intégrés.

Vu la dimension stratégique des relations diplomatiques et commerciales entre Taïwan et les États tiers, on comprend alors aisément la stratégie chinoise ; en ciblant la campagne présidentielle, elle peut réduire la légitimité du président, et donc sa capacité à tisser des liens diplomatiques avec des États tiers.

Chine Taïwan : une guerre cognitive

Dans les faits, les campagnes d’influence s’emploient à modeler les croyances des Taïwanais, à invisibiliser les sites d’information indépendants, ou à colporter de fausses rumeurs pour décrédibiliser l’État taïwanais aux yeux de sa population.

Aujourd’hui, seule 60% de la population taïwanaise se considère « uniquement taïwanaise ». Bien que les élections aient porté au pouvoir Lai Chang-Le, le candidat DPP (pro-Taïwan), avec 47% des voix, ce score est plus faible que celui de son prédécesseur (54%) et peut entacher sa légitimité. De plus, compte tenu des intérêts internationaux dans la région, l’enjeu de la rivalité avec la Chine préoccupe les dirigeants politiques et les acteurs de la société civile tant locale qu’internationale.

En conclusion de son intervention, Emmanuel Meneut incite les organisations à faire preuve de vigilance. Elles peuvent s’inspirer des outils mis en place par Taïwan comme le fact-checking et travailler à l’identification des artefacts produits par l’IA. Les départements les plus concernés au sein des entreprises sont la communication, les services d’intelligence économique et, à l’évidence le numérique. La prospective n’est certes pas un jeu de voyance, mais elle offre des clés d’analyse du monde contemporain et permet d’anticiper certaines ruptures géopolitiques. Alors quel’année 2024 sera électorale pour près de la moitié de la population mondiale etquel’IA ne cesse de progresser, tous les efforts doivent être faits pour « sécuriser la démocratie ».

Emmanuel Meneut est professeur des universités catholiques de Paris, Lille, Marseille, et en école de management. Chercheur extérieur dans le programme Asie de l’IRIS, son domaine de recherche est celui de l’impact des ruptures technologiques sur les régimes de sécurité internationaux.

Trophées NSI 2024 : devenez membres des jurys nationaux

L’équipe « Trophées NSI » appelle à candidature pour faire partie des jurys nationaux de l’édition 2024

Le Cigref est partenaire de Talents du numérique pourpromouvoir la spécialité NSIau lycée. C’est dans ce cadre que sont organisés, depuis 3 ans, les « Trophées NSI » qui récompensent les meilleurs projets proposés par une équipe de lycéens de première ou de terminale.

Toutes les académies sont représentées, etles jurys nationaux sont chargés de désigner les 6 équipes lauréates(une par catégorie) de l’édition 2024 parmi les lauréats territoriaux.

Pour juger de la qualité des réalisations, l’équipe « Trophées NSI » recherche très activement pour les Trophées NSI 2024, une quinzaine de volontaires avecdes profils issus d’un cursus informatiquepour constituer ces jurys et validerl’opérationnalité et le fonctionnement des projets .

Pour découvrir les réalisations des lauréats de l’an passé, c’est ici.

Si vous ou des collaborateurs de votre entreprise êtes intéressés, n’hésitez pas à vous inscrire.

Participer aux jurys nationaux

Recommandation de lecture : e xplorer l’impact des outils collaboratifs sur l’organisation du travail

Alors que le 1er mai approche, avec sa fête du Travail, célébrant les conquêtes des travailleurs, nous vous proposons de découvrir « Numérique collaboratif et organisation du travail : Au-delà des promesses », l’ouvrage de Suzy Canivenc, docteure en sciences de l’information et de la communication et membre du Conseil d’Orientation Stratégique du Cigref, et de Marie-Laure Cahier, fondatrice de Cahier&Co.

Cet ouvrage, issu des recherches de Suzy Canivenc, révèle quels sont les impacts du numérique sur l’évolution du travail. De l’émergence desgroupwaresdans les années 80 à la démocratisation des mails et réseaux sociaux d’entreprise, les outils numériques ont promis de révolutionner nos pratiques de travail. Mais les promesses sont-elles tenues ?

En abordant les défis actuels et les solutions à construire pour un avenir professionnel équilibré et épanouissant, il offre une analyse approfondie des enjeux liés à l’utilisation des outils collaboratifs en entreprise.

Accessible gratuitement en ligne, il constitue une ressource précieuse pour ceux qui cherchent à comprendre et à améliorer les dynamiques organisationnelles dans un contexte numérique en constante évolution.

télécharger le PDF

« L’attractivité et la représentation des métiers de la cybersécurité vues par les professionnels »

L’Observatoire des métiers de l’ANSSI a publié les résultats de son enquête 2023 sur le secteur de la cybersécurité vu par les professionnels.

Dans le cadre de l’Observatoire des métiers et en partenariat avec l’Afpa et la DGEFP, l’ANSSI a réalisé en 2023 l’enquête « L’attractivité et la représentation des métiers de la cybersécurité vues par les professionnels », réalisée en miroir de celle de 2022, qui ciblait les publics en formation. Les différences de vision recensées dans cette étude ont permis d’identifier des actions à mettre en place afin de mieux faire connaître les métiers de la cybersécurité et de rendre plus attractif ce secteur.

Pour découvrir les propositions concrètes des professionnels de la cybersécurité et en savoir plus sur le sujet, retrouvez l’étude complète ci-dessous.

Accéder au document

Cigref, réussir le numérique

Fil Cigref n° 100 - Rencontres Numériques de Strasbourg - Retour sur la première édition - 31 mars 2024

Fil Cigref n°100 !

29 mars 2024

Voir en ligne : www.cigref.fr/fil

RENCONTRES NUMÉRIQUES DE STRASBOURG

RETOUR SUR LA PREMIÈRE ÉDITION

La première édition des Rencontres Numériques de Strasbourg s’est tenue du 20 au 22 mars 2024. Organisé par le Cigref, cet événement auquel nous avons associé nos amis de Numeum, la principale organisation professionnelle représentative de l’industrie et des services numériques en France, marque un tournant que nous espérons déterminant pour notre secteur d’activité. Nous avons ainsi rassemblé, à Strasbourg, pendant deux jours et demi, plus de 150 dirigeants et décideurs pour un séminaire stratégique autour du thème : « Numérique, c’est quoi le progrès ? »

Au cours de la plénière d’ouverture de cette première édition des Rencontres Numériques de Strasbourg, le Président du Cigref, Jean-Claude Laroche, a tracé l’ambition à laquelle le Cigref aspire avec ses partenaires : « Je le dis avec force, car je connais bien, et depuis longtemps, notre communauté et la plupart d’entre vous : nous disposons, soyons-en convaincus, de toutes les compétences, de toutes les énergies, de toute la force de volonté nécessaire, pour tracer ensemble une voie de raison pour le numérique que nous voulons, au profit de la société, de ses valeurs et de son économie. »

Crédit photo – Mélanie Robin

Avec ce séminaire, nous avons en effet ouvert, au profit des dirigeants et décideurs de notre écosystème, un espace sans équivalent de rencontre, de dialogue et d’échange, en conciliant les trois dimensions essentielles d’intelligence collective, d’inspiration et de convivialité autour desquelles nous l’avons structuré. Nous avons souhaité proposer à nos invités un dispositif qui n’existe pas aujourd’hui dans le paysage des événements dédiés aux dirigeants du numérique. Les Rencontres Numériques de Strasbourg offrent les conditions d’un dialogue constructif, de niveau exécutif, sur des enjeux essentiels pour notre temps, tels que le numérique responsable, l’autonomie stratégique, l’avenir de l’Europe ou encore l’impact sociétal du numérique, tout en maintenant à distance les considérations strictement commerciales de la relation client-fournisseur.

Nous pouvons retenir, entre autres temps forts et inspirants de ces Rencontres Numériques, l’extraordinaire keynote du Professeur Jacques Marescaux, fondateur de l’IRCAD, organisme de recherche de renommée mondiale, basé à Strasbourg, pionnier en matière de mobilisation des technologies numériques au service du développement de la chirurgie mini-invasive, le dialogue entre Jean-Paul Mazoyer, DGA du Crédit Agricole, et Marianne Laigneau, Présidente du Directoire d’Enedis, sur les enjeux d’un numérique au service du développement des territoires, les interventions de Bruno Dupré, diplomate détaché auprès du service de l’action extérieure de l’Union européenne, et de Nicole Gnesotto, Vice-Présidente de l’Institut Jacques Delors, sur l’avenir de l’Europe dans le contexte de polycrise auquel notre continent est confronté, le regard croisé de Christophe Grudler, Député européen, et de Beltem Rosich, Chef de programme à l’Agence Spatiale Européenne, sur la politique spatiale européenne et la place croissante de la data au coeur de celle-ci, ou encore la keynote de François Chimits, économiste, sur la Chine, son économie, ses forces et ses faiblesses.

Crédit photo – Mélanie Robin

Inscrits dans le cadre majestueux du Parlement européen de Strasbourg, nos travaux d’intelligence collective se sont articulés autour de huit thèmes stratégiques essentiels pour les participants, allant de la résilience numérique à la géopolitique européenne du numérique, en passant par l’impact environnemental du numérique, l’intelligence artificielle et les futurs du travail. Ces ateliers thématiques ont été conçus pour offrir aux participants une plateforme unique permettant d’explorer, de débattre, et de co-construire autour d’enjeux stratégiques au croisement de la technologie, de l’innovation et des questions économiques, sociales, sociétales et environnementales qui traversent notre secteur d’activité. Ces sessions ont contribué à dessiner collectivement les contours d’un numérique durable, responsable, de confiance, d’un numérique porteur de progrès pour la société et son économie. Cette démarche participative a non seulement enrichi le dialogue au sein de l’écosystème numérique mais a également renforcé les relations d’estime entre les participants.

Parmi ces temps forts, nous soulignons tout particulièrement la présence de Marina Ferrari, Secrétaire d’État chargée du numérique, qui a honoré de sa présence la plénière de clôture de cette première édition des Rencontres Numériques de Strasbourg. Elle a saisi cette occasion pour annoncer trois dispositifs destinés à renforcer l’offre française et européenne de services cloud au profit de la souveraineté numérique et de l’IA : la participation de 27 nouvelles startups et PME au dispositif d’accompagnement des éditeurs cloud à la sécurisation et à la qualification SecNumCloud, le coup d’envoi du Projet important d’intérêt européen commun (PIIEC) Cloud, enfin la publication de l’appel à projets « Renforcement de l’offre de services cloud ». Après son allocution, elle a pu bénéficier d’un temps d’échange nourri avec les participants, autour d’un buffet qui célébrait les différentes facettes de la gastronomie européenne.

Crédit photo – Mélanie Robin

En conclusion des Rencontres Numériques de Strasbourg, Véronique Torner, Présidente de Numeum, a manifesté son intérêt tout particulier pour cette démarche : « Fédérer l’écosystème est indispensable pour construire et porter une vision commune et impactante de la filière numérique en France et en Europe. Ces Rencontres Numériques de Strasbourg, organisées par le Cigref en partenariat avec Numeum, font désormais clairement partie de cet agenda. »

Crédit photo – Henri d’Agrain

Le succès de cette première édition nous a permis de jeter les bases d’un événement annuel de référence, destiné à devenir le rendez-vous incontournable des leaders de l’écosystème numérique, en France et en Europe. Pour le Cigref et son Conseil d’administration, les Rencontres Numériques de Strasbourg doivent désormais s’affirmer comme le rendez-vous incontournable pour les dirigeants et des leaders de l’écosystème numérique. Nous allons y travailler avec nos partenaires de cet écosystème national, et Numeum bien entendu en premier lieu, mais également avec nos partenaires européens, avec tous ceux qui souhaitent contribuer activement au développement d’un numérique qui place le progrès de notre commune humanité au cœur de l’innovation technologique.

Henri d’Agrain, Délégué général

Le Cigref était au Forum InCyber pour sa 16ème édition

Le 28 mars les participants au FIC ont pu plonger dans la démarche prospective du Cigref avec la masterclass d’Aurélie Chotard, chargée de mission au Cigref, en explorant les futurs numériques à horizon 2035-2040.

La dernière édition du Forum InCyber s’est déroulée à Lille du 26 au 28 mars 2024, avec pour thème « Réinventer la cybersécurité à l’ère de l’IA ». Comme chaque année depuis trois ans, j’ai représenté le Cigref lors de cet événement. Cette année, j’ai eu l’honneur d’animer une masterclass présentant la démarche prospective de notre association.

J’ai également eu l’occasion de découvrir des start-ups innovantes, témoignant de la croissance exponentielle du marché de la cybersécurité. Je recommande notamment de s’intéresser à Nevermind, une plateforme de chiffrement des données d’entreprise basée sur la cryptographie xénomorphique, conçue pour résister à la cryptographie post-quantique.

Les conférences ont été riches en enseignements : Vincent Strubel nous a rappelé lors de la séance d’ouverture que les prochains Jeux Olympiques en France représenteront un défi majeur pour les professionnels de la cybersécurité. Je retiens également l’intervention interactive de Cécile Wendling et Adrian Taylor, qui ont abordé les défis et opportunités futurs de l’IA dans les domaines démocratiques, militaires et financiers. Enfin, la diversité des sujets abordés lors des conférences et des tables rondes m’a permis d’approfondir ma compréhension des enjeux liés à la modération des plateformes numériques face à la montée en puissance des outils d’IA accessibles au grand public, ainsi que ma connaissance de l’évolution de la réglementation européenne sur les portefeuilles numériques. Je repars de cet événement enrichie et pleine de motivation pour contribuer à la construction d’un avenir numérique plus responsable et sécurisé.

Aurélie Chotard, chargée de mission au Cigref

Le Cigref et ses partenaires européens publient un manifeste pour les élections européennes

Dans un paysage numérique en constante évolution, et dans un contexte d’élections en juin prochain, l’Union européenne se trouve à un tournant décisif où les décisions prises par ses Parlementaires façonneront l’avenir de notre société. Face à cette réalité, le Cigref a uni ses forces à celles des associations Beltug en Belgique, CIO Platform Nederland aux Pays Bas et Voice en Allemagne, pour identifier et promouvoir quatre priorités clés pour le prochain mandat du Parlement européen.

Nos quatre associations, représentant collectivement plus de mille grandes entreprises européennes utilisatrices de technologies numériques, proposent aux co-législateurs européens, dans un manifeste, des mesures concrètes pour favoriser la construction d’un numérique durable, responsable et de confiance, et celle d’une Union européenne forte et pérenne dans ce secteur.

Ces dernières années, l’Union européenne a consacré d’importants efforts à la réglementation du domaine numérique et de l’économie des données. Ils ont abouti à l’établissement de règles, de droits et d’obligations claires.

Cependant, il est impératif que l’UE associe ses initiatives législatives à un programme ambitieux en matière d’innovation et de leadership technologique.

En tant que représentants d’entreprises utilisatrices de produits et services numériques, nos quatre associations sont prêtes à relever ce défi. Ce manifeste offre un éclairage et des recommandations en réponse à trois questions cruciales : quel est l’impact souhaité des technologies numériques en Europe ? Comment l’Union européenne peut-elle jouer un rôle de premier plan dans ce domaine ? Et quelles sont les conditions nécessaires à une vision industrielle de l’avenir numérique de notre continent ?

Compétence, diligence, vigilance et gouvernance numérique : définissons ensemble un modèle numérique inspirant pour l’Europe !

Accéder au document

6 mars 2024 : Le Digital Market Act est entré en application

Depuis le 6 mars 2024, les géants du numérique sont tenus de se conformer aux exigences du DMA et notamment aux obligations énoncées aux articles 5, 6 et 7 du règlement. Des changements importants dans les façons d’interagir avec les produits et services proposés par les gatekeepers sont attendus.

Pour rappel, le Digital Markets Act, entré en vigueur le 2 mai 2023, introduit une régulation ex ante anticipant les pratiques potentiellement dommageables des entreprises ayant un statut de « contrôleur d’accès » ou « gatekeeper » sur le marché numérique.

Le 6 septembre 2023, la Commission européenne a dévoilé une première liste de six contrôleurs d’accès qu’elle a identifiés. Il s’agit Des GAFAM américains : Alphabet (Google), Amazon, Apple, Meta (Facebook) et Microsoft et du groupe chinois ByteDance, propriétaire de TikTok.

Dans le même temps, 22 services de plateforme essentiels fournis par ces géants ont été désignés comme Gatekeepers soumis au DMA : TikTok, Facebook, Instagram, LinkedIn, Whatsapp, Messenger, Google Maps, Play, Shopping et Search, Amazon et Meta Marketplace, App Store, Youtube, Chrome, Safari, Google Android, iOS, Windows PC OS…

Certains ont été exemptés du DMA, tels que iMessage, Bing, Edge et Microsoft Advertising, après une contestation par Apple et Microsoft, mais ils restent néanmoins sous surveillance.

Le non-respect de ces exigences peut faire l’objet d’une sanction pouvant atteindre 20% de leur chiffre d’affaires mondial.

Le 6 mars 2024 marque le début d’une nouvelle phase pour le DMA. À compter de cette date, les géants désignés sont tenus de respecter les exigences du règlement et de partager à la Commission européenne un rapport précisant les mesures mises en place pour se mettre en conformité avec le DMA.

Les parties tierces intéressées, comme les utilisateurs professionnels de solutions numériques, ont désormais la possibilité d’examiner la conformité des contrôleurs d’accès avec le cadre réglementaire. Leurs retours d’expérience permettront de nourrir le dialogue entre les gatekeepers, la Commission, les autorités nationales de concurrence et les utilisateurs.

À ce stade, l’élément clé des discussions reste de savoir si les mesures de conformité proposées satisfont aux objectifs de contestabilité et d’équité promis par le DMA.

Trophées des DSI

Le jeudi 7 mars 2024 s’est tenue la 25ème cérémonie de remise des Trophées du « DSI de l’année ».

Ce rendez-vous incontournable orchestré par IT for Business avec le concours du Cigref, French Women CIO et AtoutDSI, a eu lieu pour sa 25ème édition, le 7 mars 2024 dans le cadre prestigieux du Petit Palais. Parmi les 8 lauréats récompensés, 3 sont DSI d’entreprises membres du CIGREF. Lionel Chaine, Bpifrance a reçu le Trophée DSI Innovante, Pascal Martinez, AG2R La Mondiale, le Trophée DSI Coup de Cœur, et François Bottin, Geodis, le Trophée DSI Transformatrice, Grand Compte & Administration.

Et voici le palmarès complet :

Grand Prix « DSI de l’Année » : Josselin Ollier, Groupe JJA
Trophée DSI Transformatrice, catégorie ETI : Josselin Ollier, Groupe JJA
Trophée DSI Transformatrice, Grand Compte & Administration : François Bottin, Geodis
Trophée DSI Transformatrice, Secteur public (hors gde adm) : Patrick Duverger, Ville d’Antibes
Trophée DSI Innovante: Lionel Chaine, Bpifrance
Trophée DSI Excellence opérationnelle : Sébastien Ponnelle, CFAO Healthcare
Trophée DSI Coup de Cœur : Pascal Martinez, AG2R La Mondiale
Trophée Manager Numérique de l’Année : Alain Issarni, NumSpot

Nouveau rapport Cigref :

« Anticiper les cyberattaques – De la surveillance à la gestion de crise »

Ce nouveau rapport est le fruit des réflexions des membres du Cigref ayant participé au GT « Anticiper les Cyber attaques ». Co-piloté par Thierry AUGER, DSI adjoint et RSSI chez LAGARDERE, et par Julien LEROUX, Manager du CERT Groupe d’EDF, ils ont travaillé sur la nécessité de l’anticipation des cyberattaques, en identifiant les domaines prioritaires à traiter et les bonnes pratiques associées.

Dans un monde de plus en plus connecté, les entreprises, grandes ou petites, se retrouvent désormais exposées à des cyberattaques de toutes sortes. La numérisation rapide des organisations a considérablement étendu leur surface d’attaque, créant ainsi un défi majeur pour préserver leur intégrité numérique.

L’accélération de la transformation digitale, impulsée par les crises de ces dernières années, a conduit le RSSI à se réorganiser, à optimiser ses moyens et ressources, à rechercher à travers l’innovation comment couvrir plus efficacement son risque. L’écosystème de l’entreprise, souvent perfectible, s’est en parallèle développé accentuant ainsi les flux d’information, indispensables aux métiers, mais qui exposent chaque jour un peu plus aux cyberattaques violentes et en augmentation. Pour atténuer ces risques et garantir une meilleure sécurité, il est essentiel de mettre en place des processus solides.

Ainsi, ce rapport se veut être un guide précieux pour toutes les entités soucieuses de renforcer leur posture de sécurité dans un environnement numérique de plus en plus complexe et dangereux. La sécurité informatique ne doit plus être considérée comme une simple préoccupation technique, mais comme une composante stratégique essentielle à la pérennité et à la compétitivité des organisations.

Accéder au rapport

« L’IA en entreprise : retours d’expérience et bonnes pratiques »

Une nouvelle note d’information et d’actualité Cigref

Le Cigref publie une nouvelle note pour partager les réflexions du Groupe de Travail « IA & IA génératives ». Ce groupe de travail, piloté par Baladji SOUSSILANE, Vice-President Digital & IT du groupe Air Liquide, et administrateur du Cigref, réunit plus d’une cinquantaine de membres pour échanger sur leurs pratiques et mettre en commun leurs expériences en ce domaine.

Les technologies d’IA, même si elles suscitent un engouement important bien justifié, doivent être abordées comme l’évolution de toute nouvelle technologie. Il faut les expérimenter et étudier les enjeux business en analysant la valeur apportée, versus le développement, la gestion et l’exploitation d’un nouvel outil dans une panoplie déjà fournie au sein des entreprises et administrations publiques.

Le Cigref a publié, au mois de juillet 2023, une première note d’information et d’actualité intitulée « Recommandations au sujet des IA génératives ».

Un peu plus de six mois après, les évolutions particulièrement rapides des solutions intégrant ce type de technologies, les expérimentations et mises en production au sein des entreprises et des administrations publiques membres du Cigref, ainsi que les dynamiques tant médiatiques que commerciales sur le thème des IA génératives, nous ont amenés à présenter les premières conclusions et le positionnement de notre groupe de travail consacré à ce sujet.

Cette note sur les outils d’IA générative s’adresse à l’ensemble des collaborateurs et des citoyens. Elle propose des pistes pour que ceux-ci utilisent les nouvelles opportunités offertes par ces outils, en gardant le contrôle et en étant conscients des risques et des difficultés potentielles. Ce document partage également une approche structurée pour tirer parti de ces nouvelles technologies et propose une série de bonnes pratiques associées. Enfin une dernière partie recense les fonctions d’IA, partage un certain nombre de critères à prendre en considération lors du choix de l’outil d’IA générative et les briques technologiques à mettre en place pour bénéficier du plein potentiel de ces outils.

Accéder au document

Plénière du hub France Gaia-X du 8 mars : un succès pour l’économie de la donnée !

Le collectif du Hub France Gaia-X a montré une forte dynamique avec la participation de plus de 220 personnes à Bercy et l’arrivée de nouveaux projets d’espaces de données en plus de ceux actuellement en cours d’implémentation. Son offre de services est désormais consolidée avec le data space lab et l’accompagnement technologique associé.

La 6e Plénière du Hub France de Gaia-X, qui s’est tenue au Centre Pierre Mendès France du Ministère de l’Economie, des Finances, et de la Souveraineté industrielle et numérique, a permis de présenter la nouvelle gouvernance du Hub : l’Institut Mines-Télécom pilote désormais le Hub France en collaboration étroite avec le Cigref.

Les projets sont entrés dans une phase opérationnelle et ils vont ainsi bénéficier d’un accompagnement technologique plus poussé. Un bac à sable, le “data space lab”, offrira d’ici l’été un environnement sécurisé et neutre pour l’expérimentation de divers projets d’espaces de données, favorisant ainsi l’innovation et la collaboration autour des standards de Gaia-X. Quel que soit le business model et le contexte économique et réglementaire, les utilisateurs pourront tester différentes configurations d’architectures et de services managés Gaia-X. Le Hub France Gaia-X proposera également des formations.

→ découvrez les concepts clés de Gaia-X dans 4 vidéos (< 2mn).

→ Accédez aux slides de la plénière et aux replay de la matinée et de l’après-midi.

Nous vous invitons tout particulièrement à écouter les échanges lors de la Table ronde de la matinée « Gaia-X pour les entreprises, quelle valeur pour les producteurs de données, les utilisateurs et les fournisseurs de services », animée par Hubert Tardieu.

Les concepts clés de Gaia-X

CES 2024 : l’analyse de Jean-Pierre Corniou

Jean-Pierre Corniou, ancien Président du Cigref et ex-DSI de Renault est intervenu au Cigref, deux mois après la clôture du CES, pour livrer son analyse sur l’événement.

Le CES est un événement bien connu du monde de la tech. Chaque année, des dizaines de milliers de personnes venues du monde entier se rendent à Las Vegas pour y prendre part, soit en tant que participant, soit en tant qu’exposant. Cette année, le salon a accueilli près de 135 000 personnes dans le traditionnel Convention Center. Pourtant, pour Jean-Pierre Corniou, cette édition n’était pas tout à fait comme les autres.

Le CES 2024 s’est caractérisé tout d’abord par un shift du B2B vers le B2C. Les multiples domaines présents sur place abordent en effet tous les aspects de la vie : la mobilité, la santé, la finance, la nourriture, le gaming, le sport, l’éducation, les vêtements, l’énergie…

Ensuite, le CES 2024 a fait place à de nouveaux acteurs : plusieurs pays jusque-là absents ou peu présents se sont illustrés cette année ; c’est le cas par exemple de la Roumanie, ou encore de la Turquie, qui s’est distinguée par la présentation d’un constructeur automobile. Mais le véritable changement observé a trait aux acteurs asiatiques. En effet, l’Amérique du nord semble en perte de vitesse, tandis qu’apparaît un hypercentre asiatique. C’est ce que Jean-Pierre Corniou propose d’apeller « la grande convergence », produit de « la révolution technologique de l’informatique…et des usages du numérique ». Celle-ci se caractérise aujourd’hui par une transformation systémique et un déplacement de l’hypercentre de l’innovation des États-Unis vers l’Asie, ainsi que par une croissante préoccupation pour les enjeux de soutenabilité.

Si les tensions sino-américaines ont eu des répercussions pour certains géants chinois, comme Alibaba qui n’était pas à Las Vegas cette année, plusieurs pays, comme la Corée, se distinguent avec des leaders tels que Hyundai et Doosan.

Le CES 2024 a été également marqué par une préoccupation accrue et visible pour le défi énergétique. Cet enjeu transparaît dans tous les domaines, tous les usages. De nombreux exposants présentaient des projets de small modular reactor ou de advanced modular reactor (SMR ou AMR) illustrant la volonté d’investir dans une énergie décarbonée.

De même, certaines innovations se sont concrétisées et irriguent désormais plusieurs secteurs. C’est le cas du jumeau numérique, décrit par Jean-Pierre Corniou comme une véritable « révolution cognitive », dans la mesure où il permet de simuler un processus quel qu’il soit, et donc d’anticiper et de corriger le projet avant de le piloter, comme le montre l’exemple de SIEMENS.

On relève également le développement très fort de la robotisation, innovation sur laquelle l’Europe accuse un certain retard. À titre d’exemple, la densité de robots pour 10 000 emplois est de 136 en France, alors qu’elle est supérieure à 1000 en Corée. La robotisation témoigne d’un changement de paradigme : elle accompagne le passage « de la main d’œuvre au cerveau d’œuvre ». Comme plusieurs des innovations présentées, la robotisation offre une vision du travail et de la société où tous les emplois, toutes les tâches humainement accomplies sont à valeur ajoutée (ce qui ne l’est pas pouvant être automatisé, confié à une IA…).

Pour Jean-Pierre Corniou, « l’innovation est une désobéissance ». Une désobéissance aux règles, aux processus, aux modèles de contrôle, à l’autorité des sachants. Pour innover, il faut être capable d’affirmer son objectif, de libérer du temps utile, et d’utiliser ce temps pour changer les business models… et se rendre au CES est déjà le premier pas vers cette transformation.

Cigref, réussir le numérique

Fil Cigref n° 99 - Deux ans déjà, et le ciel est toujours noir - 29 février 2024

Fil Cigref n°99!

29 février 2024

Voir en ligne : www.cigref.fr/fil

Deux ans déjà,

et le ciel est toujours noir

Le 24 février 2022, mon édito de votre newsletter Fil Cigref était consacré au déclenchement des hostilités de la Russie contre l’Ukraine. Il était titré « Jour sombre ». Nous venons de commémorer les deux ans de ce conflit au cœur de l’Europe. Deux ans, déjà, que Vladimir Poutine a lancé son agression criminelle contre l’Ukraine, deux ans et des dizaines de milliers de morts, des centaines de milliers de vies brisées et un torrent ininterrompu de douleurs, de souffrances, de malheurs. Quelle tristesse !

À la lumière de ce sombre tableau de la situation sécuritaire en Europe, le constat est sans appel. L’Europe, en négligeant les enseignements tirés de son passé tumultueux, notamment ceux des deux conflits mondiaux qui ont profondément meurtri son sol et ses peuples, s’est progressivement dénudée de sa souveraineté sécuritaire et technologique. En quête d’une prospérité économique, l’Europe a, au fil des décennies, opéré un choix lourd de conséquences : celui de placer sa sécurité entre les mains des États-Unis, tout à la fois allié militaire et rival économique. Cette dépendance stratégique s’est doublée d’une dépendance technologique et numérique croissante de l’économie européenne, de ses entreprises, et des États membres de l’Union européenne eux-mêmes, vis-à-vis des géants technologiques américains.

L’Histoire de notre continent, marquée par les ravages des deux guerres mondiales, aurait pu servir de fondement à une ambition européenne en faveur d’une autonomie sécuritaire et technologique renforcée. Au lieu de cela, près de 80 ans après la Seconde Guerre mondiale et plus de trois décennies après la chute de l’Union soviétique, l’Europe continue, pour sa défense, de s’en remettre à l’OTAN, organisation politico-militaire dominée par les États-Unis. Cette alliance, bien que précieuse – et nul n’en disconvient ! – a conduit à une forme d’addiction idéologique, éloignant l’Europe des nécessités aujourd’hui pressantes de son autonomie tant stratégique que technologique pour assumer ses responsabilités en matière de défense et de souveraineté numérique.

Dans ce contexte, l’hypothèse Trump fait planer de multiples inquiétudes. La principale est bien entendu celle d’un retrait américain du soutien à l’effort de guerre ukrainien. Elle met en lumière l’extrême vulnérabilité de l’Europe et dévoile son incapacité à pallier seule ses besoins militaires, à affronter des défis sécuritaires majeurs tels qu’un conflit de haute intensité à ses frontières et sur son propre territoire. Malgré un budget de défense cumulé substantiel, plus de quatre fois supérieur à celui de la Russie, l’Europe se trouve démunie faute d’une volonté politique ferme. Cette dépendance stratégique aux États-Unis est tout aussi critique dans le domaine technologique et numérique. Cette situation compromet non seulement la compétitivité européenne, une part croissante de la valeur que crée son économie étant captée par les géants américains, mais elle menace également sa souveraineté numérique, exposant ses infrastructures critiques et les données sensibles de son économie à des risques externes de surveillance ou de manipulation.

L’Europe est désormais confrontée au double défi existentiel de développer et renforcer son autonomie tant sur le plan sécuritaire que technologique. Il est impératif que l’Europe réexamine sa posture, en tirant les leçons de son Histoire. Ce double défi implique, tout à la fois et dans des délais bien courts, de développer une véritable politique de défense européenne, d’investir dans la recherche et le développement technologique, de déployer des politiques publiques permettant de réduire ses dépendances excessives à des acteurs non européens. L’Europe saura-t-elle trouver les voix politiques et la voie stratégique pour défendre son intégrité et ses intérêts ? Pour protéger son modèle de société ? Pour faire face aux défis du XXIe siècle ? C’est notamment, à notre modeste niveau et pour ce qui concerne nos adhérents, le sens du Manifesto, à découvrir dans la Une ci-dessous, que nous publions aujourd’hui avec nos partenaires européens.

Henri d’Agrain, Délégué général

À la Une !

Le Cigref et ses partenaires européens publient un manifeste pour les élections européennes

Cependant, il est impératif que l’UE associe ses initiatives législatives à un programme ambitieux en matière d’innovation et de leadership technologique.

Nous aspirons à promouvoir collectivement la compétitivité et la performance de nos entreprises et administrations publiques en garantissant l’accès aux meilleures technologies à des coûts compétitifs, en protégeant leurs données sensibles et stratégiques, et en sécurisant leurs chaînes d’approvisionnement.

Une politique industrielle européenne, ferme et ambitieuse, dans le domaine du numérique est essentielle pour offrir des alternatives aux solutions actuellement dominantes sur le marché. C’est dans cet esprit que ce manifeste est élaboré.

Compétence, diligence, vigilance et gouvernance numérique : définissons ensemble un modèle numérique inspirant pour l’Europe !

Apollonie Epin, Stagiaire Droit Européen au Cigref

accéder au manifeste

Premier contact établi avec la nouvelle Secrétaire d’État chargée du numérique

Le mardi 20 février, le Président du Cigref, Jean-Claude Laroche, a rencontré la Secrétaire d’État chargée du numérique, Madame Marina Ferrari. Le Président Laroche a saisi l’occasion de ce premier rendez-vous pour lui présenter notre association et les principaux sujets de préoccupation de nos adhérents.

Le Cigref remercie Madame Ferrari pour le temps qu’elle a consacré à notre association, pour la qualité de son écoute et pour l’attention qu’elle a portée aux différents sujets que nous lui avons présentés, notamment le défi de la maîtrise des dépendances technologiques de nos entreprises et de nos administrations publiques, les enjeux de formation aux métiers du numérique et de leur féminisation, notre ambition de bâtir un numérique durable, responsable et de confiance à l’échelle de l’Europe, au service de son économie et de ses citoyens.

Nous lui adressons tous nos vœux de succès dans ses fonctions ministérielles. Nous lui confirmons notre attachement aux collaborations que nous avons développées avec ses services. Et nous serons bien entendu heureux de l’accueillir aux Rencontres Numériques de Strasbourg le 22 mars prochain !

Plénière du Hub France Gaia-X : encore quelques jours pour vous inscrire !

L’Institut Mines-Télécom et le Cigref, coordinateurs du Hub France de Gaia-X, sont heureux de vous inviter à la sixième session plénière du Hub qui se tiendra le 8 mars prochain, de 9h00 à 16h00, au centre de conférence Pierre Mendès France à Bercy.

Au cours de cet événement, le board et le CEO de Gaia-X présenteront une mise à jour de leur vision et de la feuille de route de Gaia-X. Les projets en cours d’implémentation seront présentés à cette occasion.

Cette plénière sera mise à profit pour développer l’intelligence collective de la communauté de Gaia-X en France, essentielle à la dynamique des travaux que nous menons en faveur d’espaces européens de mutualisation sécurisée des données de l’industrie et des services.

Nous aurons également l’occasion de vous présenter les avancées substantielles en matière d’opérationnalisation de Gaia-X, les attendus business des espaces de données, ainsi que la nouvelle gouvernance du Hub France et son offre de services avec le data space lab notamment.

Le nombre de places étant limité, une confirmation de votre inscription vous sera envoyée quelques jours avant l’événement.

programme et inscription

Nouvelle publication Cigref : « Les métavers : démystification et chemins à parcourir »

Fruit de la Task force Cigref « Métavers », co-pilotée par Malika Mir, alors Directrice des Systèmes d’Information du Groupe BEL, et Olivier Le Garlantezec, Digital Tech Partnerships Director chez LVMH Group, cette publication explore les différents enjeux auxquels sont confrontées les organisations et la société face au développement de ces univers virtuels.

Le métavers est en constante évolution, soutenu par d’importants investissements de la part des géants de la technologie. Bien qu’il ne soit pas encore parvenu à maturité, il est crucial d’examiner les perspectives qu’il ouvre, de partager les expérimentations réalisées par diverses entreprises et institutions publiques. Notre démarche a visé à faire émerger des cas concrets d’utilisation à court et moyen termes, ainsi que les facteurs clés de succès et les limites à considérer lors de l’intégration opérationnelle du métavers au sein des organisations.

Cette note de synthèse constitue une première étape vers la compréhension du métavers et de ses implications pour les entreprises. Elle invite à démystifier et explorer ses contours conceptuels, à découvrir les opportunités qu’il offre et à évaluer les challenges à surmonter. Elle propose également une première liste de recommandations concrètes et des bonnes pratiques pour guider les organisations membres du Cigref dans leur démarche d’intégration du métavers dans leurs stratégies opérationnelles. Si le métavers ouvre un nouveau chapitre de l’ère numérique, il appartient aux organisations d’en décoder les lignes directrices pour façonner un avenir prospère et innovant.

Accéder au rapport

Cigref report: « Digitising the working environment of frontline workers »

The aim of this summary is to share best practice in identifying the key success factors and pitfalls to be avoided by IT Departments in developing digital working environments for frontline workers.

Today, digitisation is increasingly extending beyond the physical boundaries of organisations: frontline workers (industrial operators, service agents, labourers, etc.) are affected by it, as part of a continuum of digital services between the office and the field. They are even an essential link in the organisation’s data strategy, as they collect data from the field. At the same time, IT departments are increasingly developing IT/OT (operating system) convergence systems to enable industrial systems to communicate with the company’s digital system. In fact, this topic was the subject of a Cigref report published in 2019, which deals with convergence projects between information systems (IT) and industrial systems, which have traditionally been separated at both technical and organisational levels, and which develops recommendations around three scopes: data, security and skills.

Following on from these reflections, the members of the Task Force focused on the theme of the digital working environment of frontline workers, which presents organisational, technological and managerial challenges, asking themselves how the IT Department can respond to the need to digitise these frontline workers, by integrating the issues of security, user experience, skills and inclusion.

acces the report

Assises de la féminisation des métiers du numériques : découvrez le replay !

Le 8 février 2024 s’est tenue la 2ème édition des Assises Nationales de la féminisation des métiers et filières du numérique, présidée par Elisabeth Moreno, présidente de la fondation Femmes@Numérique, lors d’une journée de débats, de données, d’inspirations et de partage de bonnes pratiques.

Crédits photo : Mélanie Robin pour Femmes@Numérique https://www.melanierobin.fr/

acceder au replay

Intervention de Vincent Strubel,

Directeur Général de l’ANSSI

Le 31 janvier dernier, nous avons eu le plaisir de recevoir, à l’occasion d’un afterwork consacré à la sécurité numérique, Vincent Strubel, Directeur général de l’Agence nationale de la sécurité des systèmes d’information (ANSSI).

Dans le cadre de confiance et de confidentialité qu’offre le Cigref, Vincent Strubel nous a livré son évaluation de la situation sécuritaire et sa vision des enjeux actuels de la sécurité numérique, avec une focalisation sur les risques cyber dans la perspective des Jeux Olympiques 2024.

Nous l’avons également interrogé sur les travaux de l’ANSSI concernant la transposition de la directive européenne NIS 2. En conclusion de son intervention, il a rappelé quelques recommandations essentielles à l’adresse des DSI :

Communiquer sur la cybersécurité et établir une relation de confiance avec les RSSI et équipes cyber.
Impliquer le COMEX dans la gestion de crise liée à la cyber, et réaliser des exercices de gestion de crise cyber.
Reconnaître l’importance des ressources humaines dans la cybersécurité, la sécurité numérique n’est pas qu’un enjeu technique.
Recourir à l’expertise des spécialistes cyber en France, y compris l’ANSSI.
Fournir des retours à l’ANSSI sur NIS 2 et les actions de remédiation.

accéder aux guides de l’anssi sur la remédiation

IA générative : consultation publique de l’Autorité de la Concurrence

Vous êtes invités à répondre aux questions formulées par l’Autorité avant le vendredi 22 mars 2024.

Cette consultation a pour objectif d’examiner les stratégies mises en place par les grands acteurs du numérique visant à consolider leur pouvoir de marché actuel à l’amont de la chaîne de valeur de l’IA générative, ou à tirer parti de ce dernier, pour se développer dans ce secteur en plein essor. Ainsi, l’AdlC s’intéressera en particulier aux pratiques mises en œuvre par les acteurs déjà présents sur l’infrastructure cloud et aux problématiques liées à l’accès à ces infrastructures, aux données et à une main d’œuvre qualifiée. L’AdlC examinera aussi les prises de participation des grands acteurs du numérique dans des entreprises innovantes spécialisées dans l’intelligence artificielle générative, comme Microsoft dans OpenAI ou Google et Amazon chez Anthropic.

accéder à la consultation

Cigref, réussir le numérique

Fil Cigref n° 98 - RGPD : appel à contribution - 31 janvier 2024

Fil Cigref n°98!

31 janvier 2024

Voir en ligne : www.cigref.fr/fil

RGPD : APPEL À CONTRIBUTION

C’est le 27 avril 2016 qu’a été adopté le “Règlement 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données”. Le Règlement Général sur la Protection des Données, entré en vigueur le 24 mai 2016, s’applique depuis le 25 mai 2018 pour renforcer le cadre juridique du traitement des données à caractère personnel sur le territoire de l’Union européenne. Entre juin 2016 et novembre 2017, le Cigref a mené un important travail d’explication et de recommandations, en partenariat avec l’AFAI, Tech In France et plusieurs cabinets d’avocats, pour donner les clés d’une application réussie de ce règlement dans les entreprises et administrations publiques. Depuis bientôt six ans, toutes les organisations membres du Cigref ont adapté leurs pratiques et leurs outils en la matière.

Depuis son adoption en 2018, le RGPD a profondément transformé le paysage de la protection des données, non seulement en Europe mais également dans de nombreux États. Cependant, l’évolution constante du numérique et de l’IA appelle une adaptation de ce cadre réglementaire.

Conformément à l’article 97 du RGPD, la Commission européenne est tenue de présenter régulièrement au Parlement européen et au Conseil un rapport sur l’évaluation et le réexamen du règlement. Le premier rapport de ce genre a été adopté le 24 juin 2020. Le prochain rapport est prévu pour la mi-2024. La Commission européenne a donc lancé un appel à contribution pour évaluer et mettre à jour ce règlement. Cet appel à contribution vise à recueillir des retours d’expérience et des perspectives d’experts comme vous, qui œuvrent au quotidien dans l’univers du numérique. La Commission cherche à comprendre comment le RGPD a influencé vos opérations, quelles sont les difficultés rencontrées, et comment le règlement pourrait être amélioré pour mieux répondre aux défis actuels et futurs.

Pour contribuer, rendez-vous sur le site de la Commission européenne, où vous trouverez les détails de la consultation et pourrez soumettre vos réponses. Que ce soit par des propositions concrètes, des études de cas ou des recommandations, chaque contribution enrichira le débat et orientera l’évolution du RGPD. Le délai pour soumettre vos contributions est fixé par la Commission au 8 février 2024.

Henri d’Agrain, Délégué général

LES VŒUX DU PRÉSIDENT DU CIGREF

Le Cigref signe un partenariat avec l’ADIRA

Le Cigref et l’ADIRA, Association pour le Digital en Région Auvergne-Rhône-Alpes, ont officialisé leurs relations futures par la signature le 10 janvier dernier d’une convention de partenariat.

Par cette convention signée par Laurence Lacombe (Présidente de l’ADIRA & DSI du Groupe LDLC), et Jean-Michel André (Vice-Président du Cigref, DSI du Groupe SEB et désormais Référent ADIRA x Cigref), nos deux associations unissent leurs visions pour relever ensemble les défis numériques des grands groupes et des ETI, sur un échelon tant national que régional.

Au cœur de nos enjeux communs :

La formation et les compétences numériques, la féminisation des métiers techniques du numérique ;
La maîtrise de l’empreinte environnementale des infrastructures et des usages numériques ;
La cohésion numérique et territoriale ;
La sécurité et la confiance dans l’espace numérique ;
La recherche, l’innovation et la prospective dans le champ numérique.

En savoir plus sur l’ADIRA

Attaque de Microsoft par Midnight Blizzard

Le 12 janvier dernier, l’équipe de sécurité de Microsoft a détecté une attaque de cyberespionnage d’État contre ses systèmes d’entreprise.

De nombreux adhérents du Cigref ont été informés par leurs chargés de compte Microsoft de la récente attaque qu’a subi la société. Le 12 janvier dernier en effet, l’équipe de sécurité de Microsoft a détecté une attaque de cyberespionnage d’État contre ses systèmes d’entreprise. La réponse immédiate de Microsoft a permis de perturber l’activité malveillante et de limiter l’accès de l’acteur menaçant, identifié comme Midnight Blizzard (également connu sous le nom de NOBELIUM), un acteur soutenu par l’État russe. Cette détection a été rendue possible grâce à l’examen des données de journalisation des Services Web Exchange (EWS) et à la connaissance approfondie de Midnight Blizzard par Microsoft.

Midnight Blizzard, attribué par les gouvernements américain et britannique au Service de renseignement extérieur de la Fédération de Russie (SVR), cible principalement les gouvernements, entités diplomatiques, ONG et fournisseurs de services informatiques, surtout aux États-Unis et en Europe. Leur stratégie comprend la compromission de comptes valides et l’utilisation de techniques avancées pour échapper à la détection et étendre leur accès.

Microsoft a publié sur son site un ensemble d’informations sur cette attaque que vous pouvez consulter et continue d’enquêter sur cette affaire et de notifier d’autres organisations ciblées par le même acteur. La surveillance et la réponse à de telles menaces sont essentielles pour renforcer notre protection collective à l’égard de la Russie et des activités d’espionnage de Midnight Blizzard.

accéder à la communication de microsoft

Cloud : la CNIL publie deux fiches pratiques sur le chiffrement et la sécurité des données

La CNIL a publié deux premières fiches pour éclairer les organismes consommateurs de services cloud sur le recours au chiffrement et l’utilisation d’outils de sécurité et de performance.

La CNIL avait déjà publié une recommandation en 2012 pour les entreprises envisageant de recourir à ces solutions. Face aux nombreuses offres du marché et aux interrogations des organismes consommateurs de ces solutions, elle propose de nouvelles ressources pour comprendre les différentes approches de chiffrement et les différents outils de sécurité : l’objectif est de permettre aux professionnels d’adopter l’approche en matière de sécurité la plus adaptée à leurs besoins.

Dans une fiche pratique sur le chiffrement, la CNIL propose une analyse détaillée des différents types de chiffrement (au repos, en transit, en traitement ou de bout en bout) appliqués à un service d’informatique en nuage (cloud).

Les pratiques de chiffrement dans l’informatique en nuage (cloud) public

Dans une seconde fiche pratique sur les outils de sécurité et de performance dans le cloud, la CNIL présente les différents produits de sécurité nécessaires pour sécuriser un service cloud. Ce faisant, elle opère une distinction claire entre des fonctionnalités de sécurité (anti-DDoS, WAF) et des fonctionnalités de performance (CDN, Load balancer) qui sont souvent commercialisées de manière groupée.

Les outils de sécurisation d’applications web dans l’informatique en nuage (cloud)

accéder aux fiches de la cnil

New Cigref’s report

Data-driven business management: extracting value from data across the enterprise

In this digital age, data is often presented as the black gold of the 21st century, constituting inestimable wealth for humanity. However, unlike oil, whose value is widely recognised, data remains largely untapped in our businesses and public administrations.

Access the repport

Une « semaine du numérique » qui monte en puissance

Rendez-vous national de découverte des formations et des métiers du numérique et des sciences informatiques, la semaine du numérique et des sciences informatiques qui s’est tenue du 4 au 9 décembre pour la deuxième année connaît un succès grandissant.

Placée cette année sous le marrainage d’Elisabeth Moreno et le parrainage de Jean-Noël Barrot, la semaine NSI poursuit plusieurs objectifs :

Sur tout le territoire français et dans toutes les régions, des expositions, des forums mais surtout des ateliers, des visites d’établissements, des conférences et des rencontres, en tout 318 événements, ont été organisés sur plus de 580 dates, certains sur inscription, mais la plupart libres d’entrée au public et ciblant les collégiens et lycéens.

Si la plupart se sont déroulés dans des structures d’enseignement (lycées, collèges) ou de formation (écoles spécialisées ou d’ingénieurs, université…), de nombreux événements ont été organisés par des entreprises ainsi que par plusieurs laboratoires et centres de recherche qui se sont investis dans cette démarche.

On évalue ainsi à environ 18 000 le nombre d’élèves touchés par l’ensemble de ces événements. En parallèle, les performances sur les réseaux sociaux sont également excellentes puisque sur cette semaine, et essentiellement concentrées sur Twitter et LinkedIn, on compte plus de 6 millions de vues, ce qui montre que l’événement à intéressé une base très large de personnes.

Le Cigref, engagé dans cette action depuis sa création, ainsi que dans les Trophées NSI, dont la troisième édition a été lancée le 8 janvier 2024, continuera à mobiliser sa communauté d’entreprises pour participer à ces actions et contribuer ainsi à faire connaître et valoriser les métiers du numérique.

Le Mastère Spécialisé® Management des Systèmes d’Information de CentraleSupélec ouvre son parcours d’inscription pour la rentrée 2024

Le Mastère Spécialisé® Management des Systèmes d’Information (MSI) de CentraleSupélec forme à des compétences stratégiques, managériales, financières, humaines et juridiques afin d’appréhender la complexité de l’entreprise et la diversité des mises en œuvre du numérique et des technologies de l’information.

Le programme d’enseignement de ce mastère s’inscrit en cohérence avec la raison d’être du Cigref : « Réussir le numérique ».

Le partenariat établi en 2023 permet aux étudiants du Mastère Spécialisé® MSI d’être en prise directe avec les attentes et les enjeux des grandes organisations privées et publiques représentées par le Cigref. Réciproquement, il offre la possibilité au Cigref de renforcer le rayonnement de ses actions et de ses travaux en contribuant au programme d’enseignements d’une formation reconnue.

Durant le cursus du Mastère Spécialisé®, les directeurs et chargés de mission du Cigref animent un cycle de conférences sur les thématiques suivantes :

Géopolitique du numérique
Prospective stratégique dans le champ numérique
Numérique responsable : éthique du numérique et maîtrise de l’empreinte environnementale
Régulation européenne
Talents, métiers et compétences
Gouvernance des SI de l’entreprise numérique
Maîtrise des risques numériques
Numérique de confiance : entre politique de souveraineté numérique et autonomie numérique européenne

Au-delà de ces interventions, le Cigref, en la personne de son Président, Jean-Claude Laroche, parraine la promotion 2023-2024 du Mastère Spécialisé®.

Vous recherchez une formation vous préparant à devenir un leader de la transformation numérique dans les grandes organisations privées et publiques ?

Alors le Mastère Spécialisé® Management des Systèmes d’Information de CentraleSupélec est fait pour vous : inscrivez-vous !

Participez à la Journée de la facturation électronique

Le Forum National de la Facture Électronique organise une journée de la facture électronique le 7 mars, au Palais Brongniart, pour s’informer et prendre conscience des enjeux de la réforme.

La facturation électronique, ou e-invoicing, est une obligation qui concernera à partir du 1er septembre 2026 toutes les entreprises établies en France et assujetties à la TVA. Au vu de la richesse et de la technicité du sujet, le Forum National de la Facture Électronique organise une « Journée de la facture électronique » le 7 mars 2024, événement gratuit qui rassemblera près de 70 partenaires pour partager les expériences, découvrir les bonnes pratiques et échanger sur le sujet.

Alors que la date butoir de mise en conformité a été reportée cet été, les adhérents du Cigref poursuivent leurs travaux. L’objectif principal est d’assurer une transition agile et d’éliminer les différents freins à la transition avant 1er septembre 2026.

Les différents questionnements qui préoccupent les membres du Cigref s’articulent autour des critères de choix d’une plateforme de dématérialisation partenaire (ci après PDP) et des services que l’entreprise peut attendre de celle-ci. On peut également s’interroger sur l’intérêt de recourir à plusieurs PDP, ainsi que sur les ressources financières et humaines à mobiliser pour mettre en œuvre cette transition.

Mais le passage à la facturation électronique embarque également d’autres problématiques plus larges, telles que la maîtrise des dépendances – sujet qui est lié aux relations fournisseurs en général, la réversibilité et l’empreinte écologique des solutions pour lesquelles optent les groupes. De plus, la mise en conformité avec la réglementation Échange de données Informatisées (directive EDI), est également une opportunité pour les entreprises d’améliorer leur pilotage du processus de facturation.

L’un des axes les plus complexes de cette transformation concerne le format des données intégrées dans les factures électroniques. On distingue trois options :

La PDP propose que l’entreprise lui transmette ses éléments dans son format entreprise, puis la PDP se charge de transcrire ces éléments dans le format exigé par la réforme.
La PDP impose son format de fichier propriétaire,
La PDP demande à l’entreprise de fournir dès le départ un certain format exigé.

À ce jour, l’option la plus simple semble être la première, à savoir de transmettre les éléments dans le format de l’entreprise et de charger la PDP de les « transformer » dans le format requis par la nouvelle réglementation.

Dans les deux autres cas, l’entreprise doit fournir des données dans un format spécifique, ce qui suppose un certain degré de complexité, et, s’agissant de la dernière option, l’entreprise doit recourir à une plateforme de médiation afin de transmettre ses données dans le format exigé par le PDP.

Plus d’information sur la réforme et la réglementation relative à la facturation électronique :

programme et inscription

DSIN de l’année 2023 : réservez votre soirée !

La 25ème édition des DSIN de l’année, organisée par IT for Business, avec le concours du Cigref, French Women CIO et AtoutDSI, se tiendra le 7 mars 2024 dans le cadre prestigieux du Petit Palais.

Cette année, les prix ont été classés en deux catégories : Trophée DSI Innovante de 2023 et Trophée DSI Transformatrice de 2023.

Le Trophée DSI Innovante 2023 récompensera la DSI qui aura permis d’exploiter au mieux les technologies les plus récentes (blockchain, IA, quantique, software-defined, cloud hybride …) pour les besoins des utilisateurs, des clients ou des processus de l’entreprise ou de l’IT.

Le Trophée DSI Transformatrice 2023 récompensera l’action de la DSI a permis d’accélérer la transformation digitale de votre entreprise ou de votre administration en activant des leviers concernant la « business value », un modèle centré sur le client/patient/usager ou sur une exploitation de la data avec ou sans digital factory.

Dans chacune de ces catégories, il y aura trois thématiques :

ETI et PME
Secteur public hors grande administration
Grand compte ou grande administration

De plus, pour cette édition anniversaire, les Trophées rendront hommage à l’œuvre collective des DSI(N) français avec neuf prix distinguant des transformations numériques désormais ancrées dans le quotidien par le biais d’innovations qui alimentent la création de valeur.

Programme et inscription

Cigref, réussir le numérique

Fil Cigref n° 97 - Restons optimistes ! - 22 décembre 2023

Fil Cigref n°97!

22 décembre 2023

Voir en ligne : www.cigref.fr/fil

Restons optimistes !

Il y a quelques jours, les collaborateurs du Cigref me faisaient remarquer que mes derniers éditos de fin d’années ne prêtaient pas forcément à l’optimisme. « Une fin d’année en demi-teinte » en 2022, « Noël amer » en 2021, tels furent les titres de ces précédents éditos… Ma chère équipe m’a vivement suggéré de donner cette année un tour plus positif à mon propos pour souhaiter aux membres du Cigref, à notre écosystème numérique, de joyeuses fêtes de fin d’année. Je me gratte donc la tête en tentant de trouver des motifs collectifs de satisfaction en 2023 et des raisons d’espérer en commun en 2024. C’est dans notre jeunesse que je me propose de les chercher.

Depuis de nombreuses années, le Cigref s’est attaché à pointer la baisse croissante des ambitions du système éducatif dans le domaine des enseignements scientifiques. Nous avons régulièrement dénoncé, notamment avec nos partenaires de l’écosystème numérique, les abandons successifs des exigences en la matière, qui se retrouvent cruellement mis en lumière dans la dernière étude PISA publiée le 5 décembre dernier. Cette étude menée par l’OCDE sonde depuis 2000 les performances des systèmes éducatifs, à travers les compétences en sciences, mathématiques et compréhension de l’écrit des élèves de 15 ans. À chaque fois, un de ces trois domaines est plus amplement développé, les mathématiques dans cette dernière édition. Les nouvelles ne sont pas bonnes pour la France. Elle termine à la 23ème place de ce classement et chute lourdement en mathématiques. Cette dégradation du niveau, notamment en mathématiques, des élèves français est bien documentée et fait l’objet de nombreux appels au ministère de l’Éducation nationale pour restaurer vigoureusement la situation. À l’initiative de Mélanie Guenais, mathématicienne et coordinatrice du collectif Maths&Sciences, le Cigref est ainsi cosignataire d’une tribune publiée dans le journal le Monde, également le 5 décembre 2023, par un collectif de 185 personnalités de la société civile, dont des dirigeants d’entreprises membres du Cigref. Cette tribune demande au Gouvernement le développement d’une stratégie nationale ambitieuse pour l’enseignement des mathématiques et des sciences, au service de la Société.

La bonne nouvelle de cette fin d’année, et c’est un motif d’espérance, c’est que ces différents appels de la société civile semblent avoir été entendus. Dans nos différentes rencontres avec les pouvoirs publics, plus aucun responsable ne feint d’ignorer la gravité de la situation et de ses conséquences pour l’avenir de notre pays et de son économie si nous ne restaurons pas fermement notre capacité collective à donner aux générations futures les outils intellectuels, de nature scientifique, technologique, numérique, qui leurs permettront d’affronter les défis économiques, sociétaux et environnementaux auxquelles elles seront inéluctablement confrontées au cours des prochaines décennies. Par ailleurs, nous pouvons constater les prémisses de cette prise de conscience dans les orientations nouvelles données par le Ministre de l’Éducation nationale, Gabriel Attal, le même jour que la publication de l’étude PISA, notamment en prônant le retour de l’exigence à l’école et en instituant une nouvelle épreuve dédiée aux mathématiques et à la culture scientifique pour le baccalauréat en fin de classe de 1ère (générale et technologique) pour la rentrée 2025/2026.

Sera-ce suffisant ? Probablement pas, et les effets de cette dégradation de l’enseignement des disciplines scientifiques mettront du temps à se résorber. Mais la collectivité nationale consacre chaque année environ 160 milliards d’euros à l’éducation nationale, à l’enseignement supérieur, à la formation professionnelle. 160 milliards… Nous ne pouvons nous résigner à l’inefficacité de cet effort considérable consenti en faveur de l’avenir de notre pays et de sa jeunesse. Nous allons donc maintenir notre action auprès des pouvoirs publics et du monde académique pour que notre économie, et tout particulièrement notre écosystème, dispose des compétences dont elle aura besoin dans les années à venir. Pour 2024, je formule le vœux de voir grandir cette vague de prise de conscience dans notre pays, afin que chacun de nous puisse, à son niveau, œuvrer au renouveau de notre système éducatif, avec optimisme et détermination.

Je souhaite à tous nos lecteurs et lectrices un très joyeux Noël et de belles fêtes de fin d’année.

Henri d’Agrain, Délégué général

Nouveau rapport Cigref :

« Pilotage de l’entreprise par la donnée »

Ou comment piloter l’entreprise ou l’administration publique par la donnée, pour en extraire de la valeur, à l’échelle l’organisation, de son écosystème ou de l’espace de données auquel elle contribue.

Ce rapport piloté par Julie Pozzi (Air France-KLM) et Jean-Claude Laroche (Enedis), synthèse des travaux d’une quarantaine de membres Cigref, s’adresse à l’ensemble des collaborateurs. Il rappelle dans une première partie que le pilotage de l’entreprise ou de l’administration publique est une réponse à l’enjeu business ou d’amélioration de services publics, puis précise les 4 grands piliers du concept du data mesh sur lesquels une telle transformation s’appuie. Enfin, la dernière partie partage les défis environnementaux et humains induits par une telle transformation et propose plusieurs pistes pour embarquer tous les collaborateurs.

accéder au rapport

Nouveau rapport Cigref :

« Numérisation de l’environnement de travail des frontline workers »

Le Cigref publie une note de synthèse, fruit des travaux de la Taskforce « Frontline workers » pilotée en 2023/2024 par Malika Mir (alors DSI du Groupe BEL).

Aujourd’hui, la numérisation s’étend de plus en plus au-delà des frontières physiques des organisations : les travailleurs de première ligne, ou « frontline workers » (opérateurs industriels, agents de services, ouvriers…) sont concernés par celle-ci dans une logique de continuité des services numériques entre les bureaux et le terrain. Ils sont même un maillon essentiel de la stratégie data de l’organisation par leur collecte des données de terrain et l’intégration de ces opérateurs à la stratégie numérique des organisations est pleinement considérée comme un facteur de réussite de la transformation numérique.

L’objectif de cette note de synthèse, fruit de la réflexion des membres de notre Taskforce Cigref, est de partager les bonnes pratiques permettant d’identifier les facteurs clés de réussite et les écueils à éviter, pour les DSI, dans le développement des environnements de travail numériques des frontline workers, afin d’apporter une réponse à leur besoin de numérisation, en y intégrant les enjeux de sécurité, d’expérience utilisateur, de compétence ou encore d’inclusion.

Accéder au rapport

Retour sur l’Open CIO Summit 2023

C’est à l’actuelle présidente de Numeum, Véronique Torner, que l’on doit l’Open CIO Summit, événement dont elle a assuré la présidence depuis de sa création, en 2009. Au cours de ces 15 années d’existence, l’Open CIO Summit a maintenu son ambition d’organiser un événement de haut niveau, au profit des dirigeants du numérique des grandes entreprises et administrations publiques, en leur offrant un espace de dialogue et de partage de retours d’expérience autour de la thématique du logiciel libre. Le Cigref est, depuis l’origine, un partenaire assidu de cet événement de niveau stratégique et en assure la promotion auprès de ses adhérents. L’open CIO Summit s’inscrit dans la dynamique du salon Open Source Expérience, lequel avait lieu les 6 et 7 décembre au Palais des Congrès de la Porte Maillot, au profit de plus de 6 000 professionnels, acteurs du numérique ouvert. Ces deux événements sont portés par le pôle de compétitivité Systematic Paris Région et son hub Deep Tech « Open Source ».

La dernière édition de l’Open CIO Summit s’est tenue le mardi 5 décembre 2023 dans les salons de l’hôtel Lutetia à Paris, avec pour ambition de renouveler la dynamique de ce rendez-vous annuel, dédié aux dirigeants du numérique, désormais placé sous la présidence de Jean-Charles Bordes, représentant le groupe Smile. Jean-Claude Laroche, Président du Cigref, était le parrain de cette édition 2023. Ce dernier est revenu sur les principaux messages relatifs à l’open source que porte notre association, dans une courte vidéo que vous pouvez retrouver ici.

Nous en profitons pour remercier très vivement les Représentants des membres du Cigref qui se sont impliqués pour que cet événement soit un succès, en partageant leurs retours d’expérience et en portant les messages de notre association. C’est à ce titre que Vincent Niebel, DSI groupe d’EDF et pilote du groupe de travail « Cloud de confiance » du Cigref, et Emmanuel Sardet, DSI groupe du Crédit Agricole et administrateur du Cigref, ont participé à la table ronde consacrée au numérique de confiance, aux côtés de Michel Paulin, CEO d’OVHcloud et Président du Comité stratégique de filière « Numérique de confiance ». De même, Baladji Soussilane, Group Digital & IT Vice-President d’Air Liquide, administrateur du Cigref et pilote du groupe de travail « IA et IA génératives » du Cigref, et Sylvain Géron, Directeur Digital France et Infrastructure Europe de Carrefour et administrateur du Cigref, ont participé à la table ronde consacrée à l’IA générative, aux côtés d’Edouard de Miollis, Directeur transformation du groupe Delhaize.

À l’occasion de cette édition de l’Open CIO Summit, les conclusions de l’étude Open Source Monitor 2023 ont été dévoilées, que vous pouvez retrouver sur le site de Numeum. Cette étude a été réalisée par le cabinet Markess by Exaegis sur la commande conjointe du Conseil National du Logiciel Libre (CNLL), de Numeum et de Systematic Paris Région. Elle est basée en premier lieu sur une enquête quantitative en ligne, menée au cours des deuxième et troisième trimestres 2023, auprès de 608 organisations de plus de 20 employés dont 507 entreprises (63 de plus de 2000 employés) et 101 administrations, avec une promotion au sein des organisations commanditaires et en dehors. Markess by Exaegis a précisé : « les réponses du secteur privé ont été pondérées sur la base des statistiques nationales afin d’assurer la représentativité de l’échantillon au regard de l’ensemble des entreprises de plus de 20 employés. Les réponses du secteur public ne sont pas pondérées, en l’absence de statistiques disponibles ». Les DSI en titre représentent environ la moitié des répondants (52 % dans les entreprises, 46 % dans les administrations), le solde étant constitué pour l’essentiel de subordonnés directs au DSI. Par ailleurs, des avis d’experts ont été intégrés dans cette étude, et notamment issus du Cigref. En Allemagne, une étude Open Source Monitor similaire en méthodologie a été menée en 2019, 2021 et 2023 par Bitkom, une association professionnelle fédérale du numérique et des télécoms. Les porteurs français et allemands de cette étude partagent l’ambition de réaliser une étude comparée européenne en 2024.

C’est Octave Klaba, le Président d’OVHcloud, qui a conclu cette édition 2023 de l’Open CIO Summit, en lançant assez curieusement un appel pressant aux entreprises à investiguer les enjeux de l’informatique quantique. Si cette conclusion a pu sembler un brin décalée par rapport aux différents thèmes abordés au cours de la soirée, le Cigref ne peut qu’approuver cet appel, notre association étant elle-même engagée dans la promotion des activités de sensibilisation, de formation et d’exploration sur l’intérêt des technologies quantiques pour chacun de ses membres.

Accéder à l’étude open source monitor 2023

L’ANSSI travaille sur la remédiation après un incident cyber

Mercredi 6 décembre, Christophe Renard, en charge du pilotage de la remédiation à l’ANSSI, est venu nous présenter, les travaux de l’agence sur la remédiation suite à un incident cyber, et notamment les conclusions d’un de ses groupes de travail interne pour réinventer le sujet.

Vous pouvez trouver en ligne les projets de guides, résultats de ce groupe de travail autour de la remédiation, en version de relecture. Nous appelons notamment votre attention sur le guide consacré au volet stratégique de la remédiation dans lequel sont formulées sept recommandations clés pour réussir sa remédiation.

Accéder aux guides de l’ANSSI

Billet d’humeur… Avant Noël

Avant Noël, il est commun de faire le bilan. Les fêtes approchent, la fin de l’année se dessine peu à peu. Et on aborde souvent la fin décembre par un brin de rangement.

Au Cigref, nous avons décidé de nous attaquer à une partie de nos archives dont les plus anciennes datent de 1992. Elles sont essentiellement constituées de rapports publiés dans le cadre de groupes de travail et peuplent de grandes bibliothèques. Année par année, nous remplissons méthodologiquement les cartons, et nous nous amusons des thématiques traitées par nos prédécesseurs permanents et membres du Cigref. « Passage à l’an 2000 », « la messagerie électronique », « l’internet » …

Nous réalisons que chaque document représente des centaines d’heures de travail.

Nous mettons du cœur à la tâche et puis apparaît un vague sentiment de nostalgie. Ce n’est pas tant le temps qui passe que la perte de substance de celui-ci. Il s’effiloche, devient contingent, il se range dans une boîte dont on ignore si elle sera rouverte un jour. Mais, pourtant nous le savons, chaque boîte renferme une matière rare, extrêmement précieuse…

Cela me fait penser à un livre en particulier, et puisqu’il est encore temps de se précipiter en librairie pour trouver nos cadeaux manquants, voici une suggestion :

Farenheit 451. Un classique, écrit en 1953, par Ray Bradbury.

L’intrigue du roman se situe dans le futur, c’est-à-dire peut-être à notre époque. Le monde est plus sûr qu’auparavant car les pompiers veillent à mettre le feu à tous les livres que les citoyens pourraient illégalement dissimuler chez eux. Grâce à l’accomplissement de ce devoir, les idées dangereuses sont contenues et maîtrisées, éradiquées.

Montag est pompier. Avec sa femme, Mildred, ils semblent mener une vie des plus respectables. Pourtant, Mildred traverse une terrible dépression, dont Montag ne se doute absolument pas, lui qui est bien trop préoccupé par son travail… ou plutôt par le sens de celui-ci. Pourquoi faut-il détruire les livres ? Et si ces objets condamnés étaient autant de portails vers la beauté, la raison, l’amour et le savoir ? Comment expliquer, sinon, que les “criminels” bibliophiles aillent parfois jusqu’à mourir auprès de leurs chers ouvrages enflammés.

Montag cherche en vain l’appui de ses proches. S’engageant alors dans la résistance, il renonce à la sécurité que lui garantissait son ancienne vie. Mais le gouvernement identifie ses actes de rébellion et lance à sa poursuite un robot limier téléguidé qui ne rate jamais sa cible…

Soixante-dix ans après sa publication, le roman fait froid dans le dos. Il séduira les fans de science fiction, les ados et les adultes, qui y trouveront peut-être des similitudes entre le futur imaginé par Bradbury et les années 2020…

Elena Silvera, Chargée de mission au Cigref

Cigref, réussir le numérique

Fil Cigref n° 96 - L'IA au cœur de l'actualité - 30 novembre 2023

Fil Cigref n°96!

30 novembre 2023

Voir en ligne : www.cigref.fr/fil

L’IA au cœur de l’actualité

Alors que l’actualité se charge sans relâche de nous apporter chaque jour son lot de curiosités rarement heureuses, l’intelligence artificielle s’impose comme un thème dominant en se maintenant au cœur de celle-ci malgré un choix sans cesse renouvelé de sujets brûlants et dramatiques qui rivalisent pour capter l’attention de la communauté internationale. Cette omniprésence de l’IA, notamment dans sa forme générative, suscite un intérêt public marqué, en dépit d’un spectre d’inquiétudes et de fantasmes, notamment celui de la substitution massive de l’humain par des algorithmes dans le monde du travail.

Le Cigref, avec sa compréhension aiguisée et sa sensibilité particulière à ces questions, reconnaît pleinement l’importance et la complexité du débat entourant l’IA. Il s’agit d’une technologie qui, loin de n’être qu’un sujet de discussion parmi d’autres, se révèle être un véritable catalyseur de changements, alimentant les craintes liées à la disparition potentielle d’emplois et suscitant des questionnements profonds sur le futur du travail et l’interaction humain-machine.

Le récent tumulte autour d’OpenAI, véritable épopée technologique, illustre avec acuité les dynamiques fluctuantes et les intrigues du secteur technologique, riche en rebondissements, au cœur de la Silicon Valley. Ce feuilleton, digne d’une tragédie classique avec son lot de trahisons et de coups de théâtre, a débuté par l’éviction inattendue de Sam Altman, figure emblématique et enfant prodige de la technologie, de son Eden, OpenAI. Cette décision, aux allures de trahison shakespearienne, a provoqué une onde de choc à travers l’industrie, annonçant une période de turbulences pour cette start-up jusqu’alors florissante. Dans un revirement spectaculaire, Emmett Shear, alors directeur général par intérim, et Satya Nadella, ont joué des rôles clés dans la réintégration d’Altman, démontrant les jeux de pouvoir complexes et les rivalités au sein de cette communauté d’innovation.

Cette situation, digne d’une série Netflix, a non seulement capté l’attention des observateurs et des acteurs du monde technologique mais a aussi mis en lumière les enjeux cruciaux de confiance au sein de l’industrie de l’IA. Elle souligne la nécessité impérieuse d’une régulation, non seulement pour préserver la confiance en ces systèmes mais aussi pour assurer une utilisation éthique et responsable de ces technologies. De plus, ce tumulte a révélé l’importance du contrôle et de la confiance dans l’utilisation de l’IA générative. Notre capacité à maîtriser ces systèmes, à comprendre leurs processus et leurs résultats, est directement liée à la confiance que nous, utilisateurs professionnels, sommes prêts à leur accorder. Cette interdépendance entre contrôle et confiance s’avère donc être un élément clé dans la façon dont nous envisageons et intégrons l’IA dans nos vies, nos entreprises et nos systèmes.

Les initiatives internationales pour encadrer l’intelligence artificielle (IA) se multiplient, témoignant d’une prise de conscience globale de l’importance de cette technologie et de ses implications. Dès 2019, l’OCDE, précurseur en la matière, a publié des principes directeurs sur l’IA, marquant une étape décisive dans l’approche réglementaire de cette technologie émergente. Ces principes, adoptés par des gouvernements pour la première fois, proposent un cadre novateur pour promouvoir une IA à la fois innovante et digne de confiance, tout en respectant les droits humains et les valeurs démocratiques. Ils offrent des recommandations concrètes pour l’élaboration de politiques publiques et de stratégies en matière d’IA, établissant ainsi un standard international en termes de responsabilité et d’éthique dans le développement de l’IA.

Parallèlement, en avril 2021, la Commission européenne a franchi un pas significatif avec la publication de son projet de règlement sur l’IA, l’AI Act. Ce texte ambitieux vise à instaurer un cadre juridique uniforme pour l’utilisation et la commercialisation des systèmes d’IA au sein de l’Union européenne. Il catégorise les systèmes d’IA selon les risques qu’ils présentent, établissant des normes et des garde-fous adaptés pour chaque catégorie, dans le but de protéger les usagers et de renforcer la confiance dans ces technologies.

Dans un élan de coopération internationale, le partenariat mondial sur l’IA, lancé à Biarritz en 2019, en marge de la réunion du G7, vise à orienter le développement de l’IA de manière responsable et conforme aux droits de l’homme et aux principes démocratiques. Ce partenariat se manifeste à travers des initiatives telles le processus d’Hiroshima, initié également par les membres du G7 ainsi que le premier AI Safety Summit, qui s’est tenu début novembre 2023 en Grande Bretagne. Ces démarches de niveau gouvernemental ont pour objectif de promouvoir une utilisation sûre et fiable de l’IA. Ces efforts conjoints témoignent de la volonté des nations de collaborer pour guider le développement de l’IA vers un avenir positif et sécurisé, en établissant des principes directeurs internationaux et un code de conduite volontaire pour les développeurs d’IA. Ces mesures visent à promouvoir la sécurité, la fiabilité et l’éthique dans le développement de l’IA, tout en encourageant la collaboration et le partage d’informations entre les nations. Ces initiatives, issues de différentes parties du monde, convergent vers un objectif commun : établir un cadre réglementaire global pour l’IA, fondé sur la transparence, la responsabilité et le respect des droits humains.

Face à ces multiples initiatives et à la complexité des négociations, notamment en Europe avec l’AI Act, il est crucial de trouver un équilibre entre innovation et sécurité. Le Cigref, en observant ces développements, demeure un acteur engagé dans le dialogue sur l’IA, promouvant une approche de la technologie, en France et en Europe, basée sur la raison critique, la responsabilité, la soutenabilité, et la confiance. Ces débats et cette actualité foisonnante, amplifiés depuis un an par l’irruption de ChatGPT, renforcent clairement l’ambition du Cigref, en faveur d’une approche équilibrée et fondée sur une régulation de l’IA, utile à nos sociétés, à leur économie, et à leurs entreprises. Notre défi consiste dans ce cadre à contribuer à l’émergence d’une régulation des systèmes d’intelligence artificielle qui apaise une forme de techno-anxiété croissante, sans entraver l’innovation de progrès et le développement d’une économie européenne de l’intelligence artificielle de dimension mondiale.

Henri d’Agrain, Délégué général

AG du Cigref : le replay est en ligne !

Le 11 octobre 2023, le Cigref organisait au Pavillon Gabriel sa 53ème Assemblée générale en proposant à ses membres et ses invités sa vision du numérique de progrès. Une soirée rythmée par les keynotes inspirantes de personnalités phares de l’écosystème, qui ont abordé les thématiques stratégiques sur lesquelles le Cigref oriente son activité.

Etienne Klein, Directeur de recherche au CEA, Elisabeth Moreno, ancienne Ministre et Présidente de la Fondation Femmes@Numérique, Véronique Torner, Présidente de Numeum, Alain Aspect, Physicien & Prix Nobel de Physique 2022, et bien entendu Jean-Noël Barrot, Ministre délégué chargé du Numérique, nous ont livré, à travers leurs prises de parole inspirantes, leur vision d’un numérique de progrès pour la société et son économie, découvrez le replay de leurs interventions.

regarder le replay

Financium 2023

Le mercredi 22 novembre, lors de l’édition 2023 du Financium, notre Président Jean-Claude Laroche, Directeur de mission auprès de la Présidence du Directoire Enedis, était invité par la DFCG à participer à une table ronde sur le thème « Big Data et Intelligence Artificielle : le futur de la croissance ? »

Aux côtés de Ebru Cornet Oner, Chief Financial Officer de Microsoft France et Présidente Nokia France, et de André Loesekrug-Pietri, Président de Joint European Disruptive Initiative (Agence JEDI), il était invité à répondre aux questions suivantes :

Quels nouveaux usages ?
Un levier de développement pour l’entreprise ?
Quel impact sur le métier de dirigeant financier ?

Dans une Interview de quelques minutes donnée en marge de l’événement, Jean-Claude Laroche a également précisé son point de vue sur l’IA.

Voir l’interview

Identité numérique & Géopolitique – Retour sur l’intervention d’Amaël Cattaruzza

Un tasse de géopolitique, bien serrée, avec un croissant et un verre de jus d’orange s’il vous plaît !

Le 14 novembre dernier, le Cigref reprenait le cycle de ses petits-déjeuners des DSI, avec une rencontre dédiée à l’identité numérique et à la géopolitique. Si les DSI ne sont pas des spécialistes de la géopolitique, ils sont de plus en plus souvent confrontés à des enjeux internationaux complexes qui affectent directement les modèles opérationnels et économiques des organisations. Dès lors, les petits-déjeuners des DSI proposent régulièrement à des experts de haut niveau d’intervenir devant les représentants des organisations membres du Cigref, afin de partager leur analyse sur les sujets d’actualité avec les professionnels de la tech.

C’est dans ce contexte que nous avons accueilli Amaël Cattaruzza*, pour une séance autour de l’identité numérique qui a été abordée à travers deux cas d’étude : les smart borders, et la « numérisation du champ de bataille».

On définit les smart borders ou frontières intelligentes comme l’ensemble des méthodes d’anticipation, de régulation et de surveillance des identités numériques aux frontières. Ces smart borders transforment l’architecture de la sécurité de la frontière. Elles illustrent aussi le passage à un modèle post-westphalien, puisque les contrôles d’identité ne sont plus réalisés lors du passage physique de la frontière, mais en amont et en aval, et par le biais d’une mise en données des flux d’individus et de biens qui la traversent, à partir de leurs identités numériques.

Les identités numériques sont aussi au cœur de questionnements éthiques et militaires, depuis les années 90. Ainsi en est-il de la numérisation du champ de bataille, qui présente au moins deux facettes. La première est dite « top down ». Il s’agit de l’instrumentalisation qui est faite des données pour dissiper le « brouillard du champ de bataille » et permettre une extrême précision dans les opérations sur le terrain. La seconde « bottom up », semble être à la fois issue de la première et lui être néfaste ; en effet, par le biais des réseaux sociaux notamment et des informations qu’ils révèlent, la frontière entre la vie professionnelle et personnelle des combattants s’efface, rendant ceux-ci vulnérables et permettant une forme de poursuite de la guerre en ligne.

Alors que l’on peut redouter que les dérives nées de l’usage des technologies (ex : deep fakes, fake news…) génèrent une extrême confusion autour des phénomènes de guerre, Amaël Cattaruzza appelle à prendre du recul, « une distance critique, pour croiser les sources d’informations ». Il rappelle également que chaque État entretient des relations spécifiques avec l’identité numérique, caractérisée comme la « traduction d’enjeux identitaires en data », ce qui en fait une matière « profondément dispersée et hétéroclite ».

Si l’identité numérique laisse entrevoir des avancées dans les démarches du quotidien, elle constitue également un vecteur de vulnérabilité pour les organisations, dû à la porosité entre les multiples facettes de la vie des individus, à la possibilité d’accéder à des données ignorées par les personnes concernées elles-mêmes, et aux aspects cyber.

* Géographe, géopolitologue professeur des Universités, directeur adjoint de l’Institut Français de Géopolitique et président du Comité National Français de Géographie, Amaël Cattaruzza a exercé pendant des années à l’école spéciale militaire Saint-Cyr Coëtquidan, et il est aujourd’hui enseignant chercheur notamment à l’Université Paris VIII.

Elena Sivera, chargée de mission Cigref

Le numérique, de la « responsabilité » au « soin »

Le Cercle Philosophie et numérique du Cigref a reçu, le 14 novembre 2023, Xavier Guchet sur le thème : « Le numérique, de la responsabilité au soin ».

Xavier Guchet est professeur de philosophie et d’éthique des techniques à l’Université de Technologie de Compiègne (UTC), auteur de nombreux ouvrages et articles, entre autres « Du soin dans la technique » (2022), ou « Pour un humanisme technologique. Culture, technique et société dans la philosophie » (2015). Il est également directeur du laboratoire Costech (Connaissance Organisation et Systèmes TECHniques), de l’UTC Compiègne.

La responsabilité numérique peut-elle se penser uniquement en termes « d’impacts » ? Xavier Guchet démontre que non, sur la base d’une analyse de la notion même « d’impact ». Il s’inspire alors des spécialistes de sciences sociales et des philosophes qui s’intéressent aux techniques, pour désigner ce que celles-ci font par le terme « d’agentivité » (de l’anglais agency). Or, « l’agency » dit tout à fait autre chose que « l‘impact »…

Cyber – À la découverte de l’écosystème rennais

Du 21 au 23 novembre, se tenait l’European Cyber Week, un événement organisé par le Pôle d’Excellence Cyber qui réunit chaque année l’écosystème de la cybersécurité et de la cyberdéfense au sein du couvent des Jacobins à Rennes.

Partenaire du Pôle d’Excellence Cyber, le Cigref est venu soutenir l’événement et y participer avec une délégation d’une dizaine de représentants des membres de l’association.

La visite du salon a commencé par la rencontre de 4 start-ups innovantes de la cyber. Nous sommes allés à la rencontre de Wimi, une société qui existe depuis 10 ans, et qui propose une suite collaborative souveraine et sécurisée, et de Board of Cyber, dont la solution pourrait permettre de répondre aux exigences de plus en plus importantes des assureurs, en matière d’évaluation de la performance cyber d’une organisation. Anozr Way, qui a obtenu le prix FIC 2023, nous a fait une démonstration de sa plateforme logicielle qui permet d’évaluer les risques humains en appréciant l’exposition en ligne des collaborateurs d’une organisation. Enfin, Snowpack, entreprise issue d’un spin-off du CEA, nous a présenté sa solution pour opérer un réseau d’invisibilité permettant de garantir l’anonymisation et la sécurisation des données.

Nous avons également rencontré le Général Bonnemaison, commandant de la cyberdéfense (COMCYBER), qui nous a présenté sa vision de la menace cyber et de ses potentielles évolutions au regard du conflit russo-ukrainien. Un nouveau phénomène qu’il nous a signalé est celui de la conjonction d’une attaque cyber avec une attaque en réputation. Cette combinaison des moyens est permise par des actions de plus en plus nombreuses de pré-positionnement des cybercriminels au sein des SI d’entreprises stratégiques. Nous avons également échangé sur les potentielles pistes de collaboration entre le monde de l’armée et le secteur privé, notamment sur les questions RH afin de répondre à la pénurie des compétences cyber.

Cette première journée s’est conclue par une intervention de Vincent Strubel, Directeur Général de l’ANSSI, qui est revenu sur les trois grands travaux actuels de l’agence : les enjeux de sécurité numérique autour de l’organisation des Jeux Olympiques, la transposition de la directive européenne NIS 2 dans le droit national, et les négociations au niveau européen sur le Cyber Resilience Act. Sur ce dernier point, il a rappelé que ce chantier réglementaire était primordial pour venir rehausser le niveau de cybersécurité des solutions numériques. Il a également mentionné quelques travaux transverses de l’ANSSI, sur l’intelligence artificielle, le cloud de confiance, les enjeux RH et la création d’un maillage territorial plus dense. Cet événement a d’ailleurs été l’occasion d’annoncer la création de Breizh Cyber, un centre de réponse aux cyberattaques pour les organisations bretonnes. Je tiens, par ailleurs, à appeler votre attention sur l’initiative nationale, nommée « Demain Spécialiste Cyber », lancée par l’ANSSI et le ministère de l’Éducation Nationale pour mieux faire connaître aux collégiens et étudiants les métiers de la cybersécurité. À suivre !

Pour notre seconde journée, la délégation Cigref a profité de la richesse de l’écosystème rennais en matière cyber en se rendant au centre d’innovation de Cap Gemini, où plusieurs démonstrations étaient proposées sur les thématiques de la Zero Trust, l’intelligence cyber, la cyber dans l’embarqué pour un suivi intelligent des ressources, ou la sensibilisation des collaborateurs à la cyber et la rétro-ingénierie.

La journée s’est poursuivie par la visite du site de la Direction générale de l’armement dédié à la maîtrise de l’information (DGA-MI) à Bruz, l’un des meilleurs centres d’expertise technique français en matière de cybersécurité. 2 250 personnes travaillent sur ce site de Bruz pour apporter à l’industrie de la défense et à l’armée leur expertise technique dans le domaine du numérique et de l’électronique. Ils disposent de différents moyens d’essai que nous avons eu la chance de visiter pour certains. Ils nous ont par ailleurs présenté leur vision sur l’intelligence artificielle et sur les attaques de type supply chain.

Aurélie Chotard, Chargée de mission Cigref

Participez au Techsprint #2, organisé par le Groupe Caisse des dépôts en partenariat avec l’ADEME, l’Institut Mines Telecom et HEC Incubation !

Vous portez une solution Data/IA innovante pour répondre aux enjeux nationaux de transition écologique ? Candidatez à cet appel à projets collaboratifs avant le 8 janvier 2024.

Le Techsprint #2 est un programme de sélection et d’accélération de solutions Data/IA dans les domaines de la finance durable, la mobilité, la flexibilité énergétique, le transport terrestre des marchandises et la préservation des écosystèmes (usage raisonné, biodiversité, économie circulaire).

La valeur ajoutée du Techsprint :

Incuber les projets Data/IA innovantes, activer et engager les différents acteurs du groupe Caisse des Dépôts et de l’écosystème national de la data écologique.
Bénéficier d’une subvention allant jusqu’à 200 000 euros et d’un accompagnement opérationnel centré sur la maximisation de leur impact écologique et la fiabilisation de la solution technologique, afin de passer à l’échelle les solutions et de les déployer rapidement au sein de nos filières économiques.

Pour rencontrer les entités du Groupe Caisse Des Dépôts (La Poste, Egis, Icade, Société Forestière,…), trouver des partenaires et structurer votre consortium-projet, inscrivez-vous vite au TechSprint MeetUp qui aura lieu le 12 décembre 2023 au Cloud Business Center à Paris, en écrivant à l’adresse suivante : techsprint@caissedesdepots.fr, ou directement sur la plateforme dédiée.

(Webinaire de Q&A, ce vendredi 1 décembre à 12h00 accessible depuis la plateforme)

En savoir plus et candidater

Vous avez engagé des actions mixité au sein de votre entreprise ? Faites-le savoir !

À l’occasion de sa 3e édition, le baromètre SheLeadsTech devient SheLeadsTech & Femmes@Numérique. Femmes@Numérique a saisi l’occasion de son événement à destination des professionnelles du numérique mardi 7 novembre, pour présenter en avant-première son partenariat avec l’association ISACA dans le cadre de la promotion de l’égalité des genres dans les métiers de la Tech et du numérique, notamment sur les postes à responsabilité.

L’objectif du baromètre ? Rendre visible les bonnes pratiques en matière de mixité des entreprises du numérique. Une vingtaine de questions, quatre grandes thématiques (attirer, garder, faire évoluer ainsi qu’un focus sur la cybersécurité) pour valoriser l’engagement des entreprises et favoriser le passage à l’action, avec un seul mot d’ordre « Inspirer pour agir ».

Vous êtes une entreprise du numérique et vous menez des actions pour attirer des jeunes femmes dans votre secteur ? Vous avez mis en place des actions spécifiques permettant de favoriser et de mesurer la mixité dans votre DSI ? Votre contribution est précieuse, participez et partagez vos BONNES PRATIQUES en répondant au questionnaire.

Pour plus d’informations :

Répondre au questionnaire

Connaissez-vous le GAGSI ?

Le Cigref publie « Auditer la gouvernance numérique : Les évolutions du Guide d’audit de la gouvernance numérique ».

Encore un sigle, un acronyme, au pays du numérique ? Le GAGSI, n’est ni un pesticide, ni un village d’Asie, ni même une station de radio sud-africaine. Le « Guide d’audit de la gouvernance du système d’information de l’entreprise numérique », le « GAGSI », est l’outil phare de toute organisation à l’ère du numérique.

Pour comprendre comment ce Guide est devenu une référence, il faut remonter quelques années en arrière :

En 2011, le Cigref et ses partenaires, l’ISACA-AFAI et l’IFACI, rédigent un document, de type « boîte à outils », dont l’objectif est d’aider les DSI à mettre en place une bonne gouvernance des systèmes d’information. Celle-ci doit prendre en compte la stratégie, l’innovation, les risques, les données, l’architecture du SI, le portefeuille de projets, les projets, les ressources humaines, les prestataires et les fournisseurs, les services, le budget et la performance, et enfin, le marketing et la communication. En tout, 12 « vecteurs », qui permettent de piloter la vie de la DSI, en répondant aux besoins et aux défis extérieurs. Ainsi, pour chacun des vecteurs, le Guide identifie d’une part les enjeux, les menaces et les risques à éviter, et, d’autre part, les bonnes pratiques que l’organisation doit mettre en place pour atteindre ses objectifs.

Huit ans plus tard, en 2019, l’impact du numérique s’accroît sur l’ensemble des organisations. Cette « mutation » entraîne de nouveaux modes de fonctionnement et des opportunités inédites : le Guide est mis à jour, et un outil d’autoévaluation lui est annexé : « GAGSI 2ème édition – mise à jour 2019 »

Les années 2020 marquent un tournant. Le « post-pandémie » voit s’écrire une nouvelle grammaire où le « distanciel » se conjugue avec l’intelligence artificielle, laquelle dialogue avec l’humain pour lui apprendre ce que signifie l’intrication quantique… Au-delà des évolutions technologiques florissantes, c’est la rapidité avec laquelle elles se développent qui constitue véritablement une rupture. Dans ce contexte, les DSI sont tout naturellement impactées.

Tout d’abord, la DSI traditionnelle, qui recouvre désormais l’IT, l’OT et les produits devient « Direction du numérique », ou « Direction de l’Innovation », ce qui témoigne d’un changement de vision. Le numérique devient un pilier essentiel de l’organisation et le terrain des plus grands défis de nos sociétés. Performance industrielle et technologique, promotion des plus belles réussites scientifiques, artistiques et littéraires, ou risques liés à la cybermalveillance et à la dépendance vis-à-vis de puissances étrangères, le numérique ouvre un champ des possibles qui semble sans limite. Plusieurs étapes seront nécessaires pour adapter cet outil aux multiples évolutions de l’écosystème numérique.

Le présent rapport synthétise les évolutions de 8 des 12 vecteurs précités, à savoir : Stratégie, Innovation, Risques, Données, Architecture, Services, Budget & Performance et Marketing & Communication. Le groupe de travail, piloté par Djilali KIES (DSI chez TDF), s’est concentré sur les nouvelles menaces et les bonnes pratiques à développer pour y faire face aujourd’hui. Les travaux, se poursuivront cette année avec l’ISACA-AFAI et l’IFACI, sur les 4 derniers vecteurs : Portefeuille de projets, Projets, Ressources humaines et Prestataires & Fournisseurs.

Si les travaux de mise à jour du Guide d’audit sont encore en cours, ils ont déjà apporté de nombreux éléments de compréhension et de réponse aux défis actuels. Ainsi, dans le cadre de son partenariat avec le Mastère spécialisé Management des systèmes d’information de CentraleSupélec, le Cigref a eu le plaisir de présenter cette synthèse à une promotion d’étudiants vifs et intéressés. L’aridité du sujet n’est que superficielle. Dès les premières minutes les questions fusent et les regards s’animent : le GAGSI offre une feuille de route précise, basée sur des leviers facilement actionnables. L’un des étudiants s’exclame d’ailleurs « Le jour où je deviens DSI, premier réflexe : le Guide d’audit ! ».

D’ici là, le Guide aura certainement encore évolué, peut-être même comportera-t-il de nouveaux vecteurs : résilience, conformité, résilience, intelligence artificielle… Autant de sujets complexes qui pourraient à leur tour façonner le quotidien des organisations et donc requérir la plus grande des attentions.

Adaptable aux besoins des organisations, par nature évolutif, le GAGSI est avant tout un outil à disposition des entreprises et administrations.

Le GAGSI est également disponible en anglais.

Accéder au rapport sur le site du Cigref

Les quatre piliers de l’informatique en vidéo

L’informatique relèverait de la magie ? Vous, vous savez bien que non !

La SIF (Société Informatique de France), avec l’Esprit Sorcier et le soutien du CIGREF, du CNRS, d’INRIA et de Numeum, vous propose d’aider les autres à passer d’une croyance en l’infor-magique à une première compréhension de l’infor-matique.

Suivez le guide (Fred) dans 4 vidéos imaginées avec nos scientifiques, et emparez vous des supports pédagogiques élaborés par une équipe d’enseignants et chercheurs, pour lever le voile sur les 4 piliers qui soutiennent l’édifice informatique : les algorithmes, les données, les machines et les langages.

Ensemble, diffusons les fondements de la science informatique !

Ainsi, grâce à vous, beaucoup pourront dire :

« Finalement, l’informatique c’est pas sorcier ! »

regarder les videos

Cigref, réussir le numérique

Fil Cigref n°95 - Numérique : c'est quoi le progrès ? - 31 octobre 2023

Fil Cigref n°95!

31 octobre 2023

Voir en ligne : www.cigref.fr/fil

Numérique : c’est quoi le progrès ?

Le 11 octobre 2023, le Cigref a tenu sa 53ème Assemblée générale annuelle au Pavillon Gabriel. Ce traditionnel rendez-vous des Représentants des entreprises et des administrations publiques, membres du Cigref, s’est articulé autour de deux séquences.

Objet de la première séquence, et de nature très statutaire, l’Assemblée générale ordinaire de l’association est l’occasion, pour le Conseil d’administration, de rendre compte à nos adhérents de la gouvernance des activités et de la gestion financière du Cigref, de leur permettre de se prononcer sur celles-ci à travers les différents scrutins qui leurs sont proposés, et enfin d’élire les administrateurs qui les représenteront au sein du Conseil d’administration. Au nom de la communauté du Cigref, j’adresse mes plus vives félicitations aux dix administrateurs qui ont été élus ou réélus pour trois ans à cette occasion : Jean-Michel André (SEB), Lionel Chaine (BPIFrance), Christine Choquel (Accor), Bernard Gavgani (BNP Paribas), Sylvain Géron (Carrefour), Alice Guéhennec (Sodexo), Franck Le Moal (LVMH), Stéphane Rousseau (Ingenico), Baladji Soussilane (Air Liquide) et Laurent Treluyer (CNAF). Leur élection traduit non seulement la confiance que les Représentants des membres du Cigref placent en chacun d’eux, mais également la reconnaissance de leur engagement au service de notre association et de sa communauté professionnelle. Nous les remercions pour les précieuses contributions qu’ils apporteront à la gouvernance du Cigref, à ses orientations stratégiques, à son rayonnement et à la qualité de ses travaux.

La seconde séquence était d’une nature toute différente. Comme chaque année, le Cigref a reçu au cours de son AG publique les collaborateurs de la communauté des membres du Cigref qui se sont engagés dans les travaux proposés par l’association, ainsi que des dirigeants de l’écosystème numérique français et européen. La soirée était consacrée à la relation entre le numérique et la notion de progrès. Aujourd’hui, l’innovation est à l’honneur, et occupe une place de premier plan dans notre écosystème, portée par les vagues successives d’émergence de nouveaux paradigmes technologiques, hier le métavers, aujourd’hui l’IA générative.

Et demain ? Cette dynamique marque-t-elle le déclin de la notion de « progrès », qui a guidé l’humanité vers l’avenir pendant des siècles ? Le numérique lui-même est-il porteur de progrès pour la société et son économie ? Comment faut-il comprendre l’articulation de ces deux notions d’innovation et de progrès ? Qu’est-ce que le progrès, d’ailleurs, dans ce contexte de transformations numériques toujours plus rapides ? Le numérique de progrès, durable, responsable et de confiance auquel nous pouvons aspirer collectivement, est-il compatible avec les mutations sociales, sociétales et environnementales qu’il est censé accompagner ?

Pour répondre à ces questions, nous avons eu le plaisir et l’honneur de recevoir plusieurs personnalités de premier plan qui ont partagé avec nous leur réflexion sur cette thématique du progrès et sa relation au numérique. Après le mot d’accueil du Président du Cigref, Jean-Claude Laroche (Enedis), se sont succédés sur la scène Etienne Klein, Directeur de recherche au CEA, Elisabeth Moreno, ancienne Ministre et Présidente de la Fondation Femmes@Numérique, Véronique Torner, Présidente de Numeum, Alain Aspect, Physicien et Prix Nobel de Physique 2022, et bien entendu Jean-Noël Barrot, Ministre délégué chargé du Numérique. Ils nous ont livré, à travers leurs prises de parole inspirantes, leur vision d’un numérique de progrès pour la société et son économie. En clôture de cette soirée, Jean-Claude Laroche a apporté sa pierre à la réflexion et a présenté les principales perspectives qui doivent structurer, au cours des prochains mois, l’activité du Cigref.

Cette Assemblée générale annuelle du Cigref est un moment important pour notre association. Cette année, nous avons voulu mettre un accent particulier sur notre responsabilité collective de praticiens du numérique. Nous nous sommes attachés à esquisser des réponses à cette question de la contribution du numérique au progrès. Elle nous apparaît désormais essentielle, car elle s’invite de manière croissante dans les réflexions des entreprises, par exemple sur la soutenabilité des infrastructures matérielles du numérique, sur les conséquences sociales et sociétales de l’intelligence artificielle, ou encore sur la maîtrise des dépendances numériques de notre économie.

Le Président du Cigref, Jean-Claude Laroche, a saisi l’occasion d’une invitation de Frédéric Simottel sur le plateau de Tech&Co Business sur BFM Business, le 14 octobre dernier, pour revenir sur cette Assemblée générale et ses enjeux. Pénurie de compétences, régulation du numérique, cloud, sécurité numérique, maîtrise de l’empreinte environnementale du numérique, voilà quelques sujets qui ont constitué la trame des interventions au cours de cette Assemblée générale.

Numérique : c’est quoi le progrès ? Conservons bien en tête ce questionnement. Il constitue le fil rouge de nos réflexions pour le nouveau cycle d’activité 2023-2024 du Cigref.

Henri d’Agrain, Délégué général

« 10 ruptures à l’horizon 2030-2040 »

Découvrez le nouveau Rapport d’orientation stratégique du Cigref

À l’occasion de l’Assemblée générale ordinaire du 11 octobre dernier, le Cigref a présenté la nouvelle édition du Rapport d’orientation stratégique du Cigref, « 10 ruptures à l’horizon 2030-2040 ».

En publiant cette édition 2023 du Rapport d’orientation stratégique, nous entamons un nouveau cycle de trois ans de nos travaux prospectifs menés avec le soutien du cabinet de prospective Futuribles. Les rythmes accélérés des changements de contexte, mais aussi de l’innovation exigent que nous nous installions dans une posture nous permettant d’anticiper les évolutions futures. Malgré le contexte incertain, il est impératif de prendre du recul pour explorer les avenirs possibles dans le domaine du numérique.

Avec cette nouvelle édition, notre objectif a été d’identifier les principales ruptures qui pourraient impacter le monde numérique au cours des prochaines années. Ce nouveau rapport explore les dix principales ruptures que nous avons identifiées comme possibles au cours des dix ou quinze prochaines années et face auxquelles le degré de préparation des organisations demeure insuffisant. Chacune de ces ruptures est analysée en détail, mettant en évidence les conséquences qu’elle pourrait avoir sur notre société, notre économie et nos entreprises.

Pour enrichir notre réflexion et obtenir un regard décalé sur nos travaux, nous avons adopté une approche novatrice cette année. En parallèle de notre Conseil d’Orientation Stratégique, composé de professionnels expérimentés, nous avons créé un « Conseil d’Orientation Stratégique jeunes » composé de plus de 70 jeunes talents issus des entreprises et administrations publiques adhérentes du Cigref. Leur vision audacieuse et leur compréhension des tendances émergentes nous ont permis d’explorer l’avenir du numérique sous un angle différent, ouvrant ainsi de nouvelles perspectives et stimulant notre réflexion.

Ce quatrième Rapport d’orientation stratégique, nous l’espérons, sera un document utile à tous les décideurs intervenant dans le champ du numérique. Il est disponible en ligne et sera bientôt augmenté d’une version en anglais.

Découvrir le rapport

En progrès mais peut mieux faire !

La Commission européenne publie son 1er rapport sur l’état de l’Europe numérique

Le 27 septembre dernier a été publié le premier rapport sur l’état de la décennie numérique. Il évalue les progrès de l’UE en termes de réalisation de la transformation numérique vers une UE plus souveraine, plus résiliente et plus compétitive sur le plan numérique.

Ce rapport de la Commission européenne évalue les performances actuelles de l’UE par rapport aux objectifs et cibles que l’Europe s’est fixée pour 2030. Il propose des recommandations sur les actions, les mesures et les politiques à mener dans les domaines où les progrès sont encore insuffisants.

Les compétences numériques : D’ici 2030, dans les conditions actuelles, seulement 59% de la population possédera des compétences numériques de base, et le nombre de spécialistes des TIC ne dépassera peut-être pas 12 millions. Or les investissements dans une éducation de haute qualité sont la clé pour atteindre les objectifs ambitieux que s’est donné la Commission européenne de 80% de la population possédant des compétences numériques de base ainsi que de 20 millions de spécialistes des TIC,

L’infrastructure numérique : Les réseaux fibre n’atteignent que 56% des foyers, tandis que la 5G couvre 81% de la population, tombant à 51% dans les zones rurales. Des investissements supplémentaires sont nécessaires pour garantir une couverture Gigabit complète dans toute l’UE ainsi qu’une couverture #5G dans toutes les zones peuplées.

La numérisation des entreprises : Le rapport appelle à faire davantage pour promouvoir les avantages de la numérisation pour les entreprises, notamment au regard de l’IA ou des services cloud. Point positif, le nombre de licornes basées dans l’UE a considérablement augmenté et l’UE atteindra probablement son objectif d’ici 2 ans.

La numérisation des services publics : Les pays ont fait de grands progrès en matière de numérisation complète des services publics et des dossiers de santé, mais aussi pour le déploiement de l’identité numérique. Cependant, des investissements sont nécessaires pour améliorer la disponibilité et la performance transfrontalières des services publics.

La promotion des valeurs de l’UE en ligne : Le rapport souligne le rôle pionnier de l’UE dans la création d’une transformation numérique sécurisée, sûre et centrée sur l’humain, avec notamment le DMA et le DSA, mais aussi la loi sur la liberté des médias.

La durabilité : Le rapport suit les efforts en cours pour rendre la transition numérique plus verte, en soulignant les initiatives prises : le droit à la réparation, les critères d’éco-conception pour les téléphones mobiles et les tablettes, le plan d’action de l’UE pour la numérisation des systèmes énergétiques. Cependant, des investissements supplémentaires via des plans nationaux de reprise et de résilience ou des investissements conjoints sont essentiels pour favoriser la transition complète vers des solutions numériques nettes zéro, ainsi que des mécanismes de surveillance améliorés pour mesurer l’empreinte environnementale des services de communications électroniques.

Accéder au rapport

Retour sur la Mêlée Numérique à Toulouse

La Mêlée Numérique, le festival du numérique et de l’innovation en Occitanie, coordonné par l’association La Mêlée, s’est déroulé du 22 au 29 septembre 2023, à Toulouse et en ligne.

Dédié aux professionnels et placé sous le signe du numérique responsable, cet événement maintenant incontournable de la région Occitanie, parrainé par Bruno Le Maire, Ministre de l’Économie, des Finances et de la Souveraineté industrielle et numérique et Jean-Noël Barrot, Ministre délégué chargé du Numérique, réunissait la semaine dernière 198 évènements, 576 intervenants, 191 partenaires et plus de 8900 participants sur site ou à distance.

Le Cigref y était bien présent, dans le cadre de son partenariat signé au début de l’année 2023 avec La Mêlée. Plusieurs représentants de membres du Cigref, dont le siège est situé en région Occitanie, ont également participé à cette édition de la Mêlée numérique, notamment Catherine Jestin, directrice du numérique et des systèmes d’information du groupe Airbus, Olivier Siegler, directeur de l’accélération numérique et des systèmes d’information du groupe Pierre Fabre, Jacques Bouldoires, directeur Général de iMSA, également référent du Cigref en région Occitanie, et Cathy Lacomme-Verbiguié, Chief Digital Officer du CNES.

Henri d’Agrain, Délégué général du Cigref, après avoir conclu le Forum Décideurs informatique, a animé la très philosophique table ronde « Faut-il arrêter le progrès ? » avec la participation d’Axelle Lemaire, ancienne secrétaire d’Etat au Numérique et à l’Innovation, de Benoît Tabaka, secrétaire général de Google France et de Bertrand Monthubert, Président d’Ekitia. Henri d’Agrain est également intervenu lors de la Journée Talents à la table ronde Emploi, formation et mixité, aux côtés de Sabine Carillo-Bégon, CabXi, Nadia Bakiri, conseillère régionale déléguée à l’égalité Femmes-hommes, Hamid Lanani, directeur de Pôle Emploi Toulouse Jolimont, et Benoît Tabaka, secrétaire général de Google France.

Pour le Cigref, il est essentiel de disposer dans les territoires de relais permettant, d’une part de diffuser sa production au plus près de ses adhérents, et d’autre part d’organiser avec les écosystèmes locaux des actions collectives, notamment en matière d’éducation et de formation au numérique. À cet égard, La Mêlée est un partenaire de premier plan en région Occitanie pour la démarche Femmes@Numérique qui agit en faveur de la féminisation des métiers et filières du numérique.

Accéder aux replays de l’événement

Cigref publishes « Overview of European digital legislation: Understanding the applicable regulations »

In response to the constant evolution and development of digital technologies, the European Union has adopted a « Digital Agenda for Europe 2020-2030 ». As part of this strategy, the European Commission has proposed a number of regulations aimed at regulating the role of digital services and markets and facilitating data transfers, while ensuring the confidence and security of European businesses and citizens.

Access the report

Cigref publishes its third version of the trusted cloud reference document

Cigref’s « trusted cloud » referential expresses the generic trust needs of Cigref members as users of cloud services. It summarizes Cigref’s work carried out since 2019 by the « trusted cloud » working group, led by Vincent Niebel, CIO of the EDF Group.

This version, known as V3 takes into account the Cloud Service Providers’ remarks on the V2 version in order to bring demand and supply into line . As a reminder, version V2 has taken into account comments received from Gaia-X’s European hubs and European user associations.

The V3 version also improves the environmental aspect by refining the criteria and rearranging them to give a better overall picture. Indeed, companies are convinced of the importance of gaining maturity in this environmental area, in terms of decarbonisation targets set by Europe, as well as their own Corporate Social Responsibility policies and the urgent need to tackle climate change. Furthermore, this is a major issue for their ecosystem (partners, suppliers, customers, users, etc.), for a significant number of their employees whom they are seeking to retain, and also for attracting future talent.

access the report

Recherche de contrats en alternance :

« Manager du Numérique et des SI »

Plusieurs étudiants de ce Master entrés en septembre sont toujours en recherche d’une entreprise pour un contrat d’alternance.

Le Cigref est partenaire de Grenoble École de management (GEM) et notamment du master « Management du Numérique et des SI » (MNSI) et dont le module executive est parrainé chaque année par un Directeur du numérique du Cigref.

Dans le cadre de cette formation, plusieurs étudiants qui ont fait leur rentrée en septembre sont toujours en recherche d’une entreprise pour un contrat d’alternance (d’apprentissage, de professionnalisation ou stage alterné). Ils sont contraints par le temps puisqu’ils doivent trouver et signer dans un délai de 3 mois après la rentrée (25/09 à Grenoble et 02/10 à Paris) leur contrat d’alternance.

Cette formation MNSI d’une durée de 12 ou 24 mois en fonction du niveau d’entrée des apprentis (programmes détaillés en PJ), est disponible sur le campus GEM de Paris ou sur celui de Grenoble. Les profils des étudiants sont variés, provenant des métiers, de parcours généralistes ou bien techniques.

Si vous êtes intéressé, je vous adresse ci-dessous la CV-thèque de ces étudiants que vous pouvez contacter directement :

En vous remerciant par avance pour l’éventuelle proposition que vous pourrez leur faire.

Pour en savoir plus

Semaine du numérique et des sciences informatiques : valoriser les débouchés

La 1ère édition de la Semaine du numérique et des sciences informatiques : un rendez-vous national pour donner un coup de projecteur sur les formations et les métiers relevant du numérique et de l’informatique. Rejoignez la mobilisation générale de l’ensemble de l’écosystème numérique et éducatif pour garantir le succès de cette opération inédite !

Du 4 au 9 décembre 2023, partout en France, les élèves de collège et lycée, leurs professeurs et leurs parents pourront bénéficier d’événements gratuits pour rencontrer des professionnels en classe, participer à des ateliers, expérimenter des outils, profiter de visites d’entreprises, de centres de recherche et d’établissements de formation, assister à des webinaires ou des conférences. Des actions inspirantes et variées qui offrent l’opportunité d’aborder des thèmes passionnants pour véhiculer l’image d’un secteur innovant et dynamique, et déconstruire les clichés qui persistent.

Une entreprise, une association, un établissement scolaire ou de formation, un laboratoire et centre de recherche, un professeur, toute structure ou personne intéressée a la possibilité de rejoindre l’opération par la proposition d’une intervention, l’organisation d’un événement ou la participation à un événement.

Cette opération est pilotée par Talents du numérique avec un comité de pilotage regroupant une quinzaine d’organisations représentatives de l’écosystème numérique et éducatif dont le Cigref. Elle bénéficie également du soutien du ministère de l’Education nationale et de la Jeunesse, du ministère de l’Enseignement supérieur et de la recherche et du ministère de l’Economie, des Finances et de la Souveraineté industrielle et numérique.

Appel à projets « ECONUM » dans le cadre de France 2030

Cet appel à projets à pour objectif de favoriser l’innovation pour une économie circulaire dans le secteur du numérique afin de promouvoir l’écoconception, la sobriété et l’allongement de la durée de vie des solutions numériques.

Dans le cadre du plan d’investissement France 2030 et du lancement de la stratégie d’accélération du numérique écoresponsable, l’ADEME ainsi que plusieurs ministères et l’ensemble des parties associées au Haut Comité pour le Numérique Ecoresponsable, lancent l’appel à projets ECONUM pour soutenir, par une première tranche de 50 M€, les projets d’innovation autour d’un numérique plus durable, à travers 3 piliers :

Un pilier écoconception pour les projets d’infrastructures numériques durables basées sur des équipements et logiciels permettant d’optimiser l’impact environnemental ;
Un pilier réemploi/reconditionnement pour des solutions innovantes de produits ou des modèles organisationnels ;
Un pilier mode de production responsable qui encourage l’innovation frugale et l’économie de la fonctionnalité.

Les critères d’éligibilité de l’appel à projets ECONUM sont les suivants :

Entreprises seules ou en consortium avec éventuellement des acteurs académiques ;
Le coût du projet doit être compris entre 300 k€ et 5 M€ ;
La durée du projet est au maximum de 36 mois ;
Le consortium doit comporter au plus 5 partenaires ;
Une analyse d’impact environnemental qualitative doit être conduite.

Vous pouvez consulter le cahier des charges pour les entreprises.

L’appel à projets est ouvert jusqu’au 29 février 2024 à 12 heures (midi heure de Paris) et est organisé en 2 relèves :

29 novembre 2023 (12h)
29 février 2024 (12h)

Accéder à l’appel à projets

L’Arcep et l’Arcom lancent une consultation publique sur le référentiel général de l’écoconception des services numériques

Ouverte jusqu’au 9 novembre, cette consultation publique vise à recueillir les réponses et les commentaires des acteurs intéressés sur le référentiel réalisé en collaboration avec l’ADEME, ainsi que la DINUM, la CNIL et l’Inria. L’objectif est d’établir d’ici début 2024 un nouveau référentiel, socle commun de bonnes pratiques pour réduire l’empreinte environnementale des services numériques.

Document technique destiné aux experts et métiers du développement, de la conception et du design de services numériques, ce référentiel rassemble des critères pour s’assurer qu’un service numérique s’inscrit dans la démarche d’écoconception en prenant en compte « l’intégration des caractéristiques environnementales dans la conception du produit en vue d’améliorer la performance environnementale du produit tout au long de son cycle de vie ».

Accéder à la consultation de l’Arcep

Cigref, réussir le numérique

Fil Cigref n° 94 - Europe : le numérique au défi de la régulation - 30 septembre 2023

Fil Cigref n°94!

30 septembre 2023

Voir en ligne : www.cigref.fr/fil

Europe : le numérique au défi de la régulation

Depuis l’irruption du RGPD dans le paysage réglementaire européen, et à l’occasion des travaux que nous avons pilotés entre juin 2016 et novembre 2017 pour préparer, au profit de nos adhérents, son entrée en vigueur le 25 mai 2018, le Cigref a acquis la conviction de l’importance d’une implication de notre part en amont de l’élaboration des textes législatifs européens. En effet, ce travail en amont doit permettre de se prémunir, d’une part, des excès de zèle réglementaires des institutions européennes, et, d’autre part, du lobbying exorbitant et asymétrique que les géants technologiques non européens savent déployer pour orienter les processus législatifs à leur profit. C’est dans ce contexte que le Cigref s’est doté d’une capacité d’appréciation, de décision et d’action en matière d’influence auprès des institutions européennes, la Commission, le Conseil et le Parlement, afin de ne pas laisser ces processus législatifs, qui pourraient avoir un impact sur nos adhérents, à la seule main de leurs principaux fournisseurs de produits et services numériques.

La partie reste inégale. Nous l’avons encore observé avec le refus de la Commission européenne de désigner AWS, Google Cloud et Microsoft comme gatekeepers au titre des cloud services, pourtant bien identifiés dans le Digital Markets Act. Nous n’avons aucun doute sur l’intensité du lobbying que ces acteurs ont dû déployer pour parvenir à ce résultat. Nous l’avons encore observé dans le cadre des négociations en cours sur un schéma européen de certification du cloud, l’EUCS. Les principales organisations représentatives de l’industrie de la tech aux États-Unis ont appelé, dans une lettre ouverte adressée au plus haut niveau de l’administration américaine, à agir contre ce projet de schéma de certification européen au prétexte que celui-ci « menace potentiellement les intérêts économiques et la sécurité nationale des États-Unis.»

Si, ces dernières années, nous n’avons pas toujours recueilli les succès escomptés auprès des institutions européennes, celles-ci savent désormais qu’elles peuvent compter sur le Cigref et ses partenaires européens pour représenter les utilisateurs professionnels de produits et services numériques. Et elles n’hésitent d’ailleurs plus à nous solliciter et à nous écouter.

Dans ce contexte, nous avons publié le 21 septembre 2023 une Note d’information et d’actualité du Cigref, qui présente le panorama synthétique des règlements européens portant sur le numérique.

De façon surprenante, alors que la Commission européenne nommée en 2019, sous la présidence d’Ursula von der Leyen, a usé, comme aucune autre avant elle, de son monopole de l’initiative législative pour réguler l’espace numérique, ce thème est apparu relativement secondaire dans son dernier discours sur l’état de l’Union, prononcé devant le Parlement européen le 13 septembre dernier. Pourtant, l’Union européenne a fait des transitions écologiques et numériques les deux piliers de son action depuis 2019. Bien sûr, depuis sa mise en place, cette Commission a été confrontée, comme tous les États européens et la communauté internationale elle-même, à de multiples crises, le Covid, la guerre en Ukraine, les tensions sino-américaines, les conséquences croissantes du changement du climat, ou encore l’inflation, pour ne citer que les plus évidentes.

Nous espérons donc que la prochaine Commission, qui se mettra en place en 2024 après les élections au Parlement européen, disposera d’une liberté de décision suffisante pour placer au cœur de sa stratégie et de son action la régulation de l’espace numérique européen et la maîtrise de ses dépendances technologiques et numériques. Avec ses partenaires européens, le Cigref va s’attacher, dans les prochains mois, à déployer une démarche d’influence sur les enjeux numériques prioritaires de ses adhérents auprès des candidats aux élections européennes.

Henri d’Agrain, Délégué général

Digital Markets Act : les services de cloud absents de la liste des Gatekeepers

Le 6 Septembre dernier, la Commission européenne a publié la liste des entreprises et des services associés désignés comme contrôleurs d’accès (gatekeepers) au titre du Digital Markets Act.

Le Cigref, avec ses homologues européens, Beltug en Belgique, CIO Plateform Nederland, et Voice en Allemagne, associations représentant les entreprises utilisatrices européennes de produits et services numériques, s’étonnent de l’exclusion incompréhensible des grands fournisseurs de cloud au moment où la Commission a dévoilé la liste des gatekeepers le 6 septembre, en application du règlement sur les marchés numériques (DMA). Trois fournisseurs non-européens de cloud computing dominent les trois quarts du marché de l’Union européenne et la part de marché des fournisseurs de cloud européens est en baisse constante et se situe désormais dangereusement en dessous du seuil de 10%, ce qui met en péril les ambitions européennes d’autonomie technologique.

Le cloud computing n’est pas un sous-domaine de l’industrie numérique : il commande désormais tous les autres. Il n’y a pas d’avenir pour l’autonomie technologique de l’Union européenne sans une politique ferme et audacieuse pour regagner des parts de marché face à l’oligopole nord-américain dominant. De plus, cette situation place l’économie européenne dans une position de dépendance systémique croissante à l’égard de ces opérateurs et crée de nouvelles fragilités au vu des incertitudes qui pèsent sur les enjeux géopolitiques et économiques à moyen terme.

Enfin, il nous semble que cette mise à l’écart du DMA des principaux fournisseurs de cloud computing est en contradiction flagrante avec la volonté du législateur européen, constamment exprimée au cours des deux années de travail auxquelles le Cigref a contribué avec ses partenaires.

accéder à l’article sur le site de la commission

Tribune du Monde – Filles, maths, sciences : impasses impairs et manques

Le Président du Cigref, Jean-Claude Laroche, est co-signataire d’une tribune publiée le 10 septembre 2023 dans le Monde, à l’initiative de Mélanie Guenais, professeur de mathématiques et Coordinatrice du Collectif Maths&Sciences.

Intitulée « Filles, maths, sciences : impasses impairs et manques », cette tribune rappelle les impacts durables et dramatiques provoqués par la trop faible place des mathématiques et des sciences dans l’organisation du lycée général actuel.

Le Cigref s’est joint à cette tribune car nous partageons la conviction collective de l’urgence à replacer les matières scientifiques au cœur de l’enseignement sut tout le parcours éducatif. L’avenir de la société et de son économie est directement conditionné par la capacité des générations futures, filles et garçons, à apporter des réponses durables et responsables aux défis, notamment environnementaux, auxquels est confrontée de manière croissante notre commune humanité. Restaurer et développer la place des femmes dans les filières de formation scientifique, technologique et numérique est désormais une exigence et une urgence que partagent tous les signataires de cette tribune.

Accéder à la Tribune

GEM-Cigref, un partenariat très actif

Il y a 18 ans, en 2005, le Cigref et GEM, Grenoble école de management, montaient un partenariat et créaient le programme « Managers du numérique et du SI », formation Executive en alternance. Chaque année, la promotion d’une quinzaine de managers de SI est parrainée par un Directeur du numérique issu du Cigref, cette année c’était Jean-Claude Laroche, Directeur de mission auprès de la Présidence du Directoire ENEDIS et Président du Cigref.

Jean-Claude Laroche, entouré de Frédéric Lau, directeur de mission au Cigref, et Philippe Gras, DSI de MSF Suisse, était donc présent, il y a 15 jours, pour juger de l’une des épreuves clé pour obtenir ce diplôme : le Cas Fil Rouge.

5 équipes ont soutenu, devant des professionnels des SI, leurs projet menés depuis 9 mois dans 5 entreprises :

Hardis Group : une nouvelle offre de service « numérique responsable »
SDIS de l’Ain (Pompiers) : le choc de simplification
Groups SEB : composer l’art de la gestion de portefeuille de projets
Radiall : étude d’opportunité sur les outils collaboratifs
TPE M-SCRIB : comment veiller à l’efficience organisationnelle d’une société en croissance ?

La semaine suivante, le Cigref participait également au Comité de perfectionnement du programme « Manager du Numérique et du SI ». Un incontournable dans toute formation pour contribuer à l’amélioration continue des programmes. Le groupe SEB, MND, HardisGroup, TESSI, SCHNEIDER, SAP et Hexanet étaient représentés ainsi que l’ADIRA (l’Association pour le Digital et l’IT en Région Auvergne-Rhône-Alpes) et le Cigref.

Cette année le thème était « Recrutement et gestion des talents dans l’IT et le numérique : enjeux et approches innovantes au sein des entreprises «.

Au programme :

Témoignages d’Alumni Coranne Bechlem (SAP) et Gdoura Ayoub (Hexanet),
Restitution des premiers résultats de l’enquête sur l’adéquation des formations aux fonctions des collaborateurs* par Frédéric Lau.
Présentation par Pierre-Antoine Troubat, Délégué général de l’ADIRA, de l’étude menée auprès des adhérents sur les recrutements et rémunérations dans les métiers du numérique en région Auvergne Rhône Alpes.
Et bien sûr, des ateliers de partages de pratiques et de réflexion en mode Intelligence Collective.

En bref, des moments riches et indispensables qui contribuent au développement et au maintien de la qualité de ce programme « Manager du numérique et des SI » de GEM, monté en partenariat et suivi par le Cigref.

* Cette enquête a été effectuée dans le cadre des travaux menés cette année par le GT Cigref sur les « Recommandations pour orienter les cursus de formation au numérique »

L’ANSSI publie un outil d’autoévaluation de gestion de crise cyber

Pour aider à mesurer la préparation aux crises cyber, l’ANSSI a publié un outil d’autoévaluation. Cet outil permet à chaque organisation d’évaluer son niveau de préparation aux crises cyber sur différentes thématiques et fournit des recommandations pour s’améliorer.

Cet outil propose une série de 57 questions, réparties sur 5 thématiques :

Gouvernance et interactions entre équipes mobilisées ;
Processus et outillage ;
Communication de crise et relations externes ;
Détection et réponse à incidents ;
Continuité d’activité et reconstruction.

Pour chaque question, une série de réponses progressives permet un positionnement entre un niveau novice (0) et à l’état de l’art (3). Il peut être utilisé dans le cadre d’une évaluation rapide ou dans le cadre d’un audit plus complet, selon les besoins de chacun.

Une fois l’évaluation réalisée, les résultats sont présentés sous forme d’une série d’indicateurs, dont un synthétique, permettant de suivre son score dans le temps.

Accéder au questionnaire sur le site de l’ANSSI

Les Trophées du Marketing interne sont de retour pour leur 9e édition : candidatez avant le 25 octobre 2023

Les candidatures pour la 9ème édition des Trophées du Marketing Interne qui récompensent les initiatives de marketing interne des fonctions DSI, DRH, Direction de l’Innovation et DAF, sont ouvertes jusqu’au mercredi 25 octobre 2023. La remise des prix aura lieu lors d’un événement qui se tiendra le 5 décembre.

Depuis 2014, les Trophées du Marketing organisés par Talisker récompensent l’orientation marketing des DSI. Depuis trois ans, ils sont ouverts aux différentes fonctions internes de l’entreprise : Direction des Ressources Humaines (DRH), Direction Administrative et Financière (DAF), Direction de l’Innovation, et bien entendu, à la Direction des Systèmes d’Information (DSI).

Pour la première fois cette année, ils s’ouvrent aux projets en cours de déploiement.

Les Trophées du Marketing Interne sont une occasion à la fois de valoriser les actions de vos équipes et d’inspirer vos pairs lors d’un moment convivial.

Après avoir rédigé leurs dossiers de candidature, les candidats sélectionnés seront invités à pitcher leur projet de marketing interne lors de la soirée des TDMI. Le jury, composé des lauréats des années précédentes, ainsi que des spectateurs éliront le 5 décembre 2023 les grands gagnants de l’année.

Alors si vous avez une initiative dont vous êtes fier et que vous souhaitez présenter, n’hésitez pas à candidater !

En savoir plus et candidater

Se déplacer en toute sécurité numérique, en suivant le guide !

Devant l’évolution des usages, des technologies et des pratiques professionnelles, le Passeport de conseils aux voyageurs énonce les bonnes pratiques de sécurité numérique à observer lors de déplacements publié par l’ANSSI en 2010 et réédité en 2014 évolue.

Développé et enrichi, il devient le guide de « Bonnes pratiques à l’usage des professionnels en déplacement ». Nul besoin en effet de franchir des frontières pour voir croître son exposition au risque numérique, un simple déplacement suffit.

Télécharger le document

Cigref, réussir le numérique

Fil Cigref n°93 - Trêve estivale - 26 juillet 2023

Fil Cigref n°93!

26 juillet 2023

Trêve estivale

Chères lectrices et chers lecteurs de Fil Cigref, après une année particulièrement dense, l’équipe des permanents du Cigref va prendre ses quartiers d’été pour quelques semaines de repos. Comme la plupart d’entre vous, elle en a bien besoin alors que s’achève le cycle d’activité 2022/2023 et que les chargés de mission du Cigref s’attachent à finaliser la rédaction des différents rapports qui synthétisent les travaux auxquels nos adhérents ont été nombreux à avoir contribué.

Dès le mois de septembre, nous procéderons au lancement du cycle d’activité 2023/2024 que le Conseil d’administration du Cigref validera lors de son séminaire de rentrée, les 31 août et 1er septembre prochain. Ce nouveau cycle d’activité sera mis à profit pour renouveler l’offre de service que le Cigref propose à ses membres et renforcer les relations de notre communauté avec son écosystème. Plusieurs nouveaux dispositifs seront présentés aux représentants des membres du Cigref à l’occasion de l’Assemblée générale ordinaire de l’association qui se tiendra le mercredi 11 octobre prochain. Le Cigref maintient cependant son attachement aux travaux d’intelligence collective qui fournissent à nos membres et à leur écosystème des analyses, des référentiels de recommandations et des critères de décision, directement issus de la mise en commun de leur expertise et de leurs expériences, et dont «la totalité est supérieure à la somme des parties», pour citer Aristote.

Si vous avez un peu de temps, cet été, pendant un long trajet par exemple, ou pour rompre l’angoisse d’une oisiveté trop pesante – si, si, ça peut arriver… – je vous suggère de retrouver les séquences Cigref diffusées par l’émission Tech&Co qu’anime l’excellent Frédéric Simottel sur BFM Business. Nous y avons consacré une page sur le site web du Cigref. Les intervenants abordent différents thèmes en lien avec l’actualité du Cigref et celle de l’écosystème numérique. À la rentrée, nous allons reconduire ce dispositif avec quelques ajustements afin de le rendre plus fluide.

Pendant vos vacances, vous êtes plus enclin à la lecture qu’au visionnage de vidéos, aussi inspirantes soient-elles ? Qu’à cela ne tienne ! L’excellent Frédéric Lau vous a concocté, dans l’article ci-dessous, quelques conseils de lecture judicieux pour un été utile et inspirant.

Enfin, cet été, nous mettons la dernière main à la rédaction du Rapport d’orientation stratégique 2023 du Cigref. Cet important travail de stratégie prospective, le quatrième du genre, analyse une dizaine de ruptures dont nous avons évalué les conditions et les impacts à l’horizon d’une quinzaine d’années. Ce quatrième opus sera publié pour l’Assemblée générale du Cigref et présenté à cette occasion.

L’équipe des permanents du Cigref se joint à moi pour vous souhaiter à tous, amis lecteurs, un très bel été bien reposant.

Henri d’Agrain, Délégué général

Lectures d’été, les conseils du Cigref

La trêve estivale est enfin arrivée, apportant avec elle des journées ensoleillées et des moments de détente bien mérités. Pour clore cette année, très dense pour la plupart d’entre vous, le temps est peut-être venu de se poser, de prendre un peu de recul et de s’enrichir de lectures que vous n’avez pu faire cette année. Voici donc quelques suggestions à embarquer dans vos périples estivaux, au bord de la mer, à l’ombre d’un arbre, bercé par le son d’un torrent de montagne, ou assis à la terrasse d’un café face à un panorama qui vous transporte…

Si vous crapahutez sur les chemins de montagne dans la fraîcheur des sous-bois, je vous propose à la fin de la journée, de vous intéresser aux réflexions menées par le Cigref sur le numérique responsable. Nos travaux sur la « politique RSE au sein de l’IT : contributions positives de la DSI à la politique RSE de l’entreprise » vous interrogeront sur le positionnement et les actions de votre DSI vis-à-vis des thématiques sociales et environnementales, notamment sur les contributions positives à la politique RSE de l’entreprise. Dans la même veine, et pour poursuivre ce sujet passionnant, l’outil « critères de décisions RSE à intégrer dans les projets IT » vous permettra de vous poser les bonnes questions sur l’impact “numérique responsable” des projets SI.

Si vous êtes allongé dans un transat, face à la mer et profitez du calme d’une plage déserte au sable clair, vous êtes peut-être en condition pour réfléchir aux problématiques de stratégie. Consultez par exemple notre “mode d’emploi” sur la construction d’une stratégie data au travers de l’ouvrage « Élaborer et mettre en place la stratégie data : Gouvernance et Architecture Data & Analytics » ; si vous avez une préférence pour le Cloud computing, remettez vous en mémoire les éléments en faveur de la migration du SI dans le cloud, éléments qui ont été revus récemment dans le document « Stratégies de migration dans le cloud, un défi structurant pour l’entreprise » ; et si l’agile vous passionne, je vous conseille alors de redécouvrir le rapport « Agile at scale : Pérenniser la transformation agile à l’échelle et la piloter », paru en décembre dernier.

Mais vous pouvez aussi être confortablement installé à votre bureau dans votre maison de famille, la fenêtre donnant sur le jardin, apaisé par le bruit des (petits) enfants qui y jouent. L’esprit ouvert à de nouvelles connaissances, vous pourrez le nourrir en vous remettant en tête notre « Modèle de pilotage économique et écologique de l’IT », puis en découvrant la réflexion menée en juin dernier sur les « leviers de réduction des coûts de la DSI » et sur la « performance de la DSI : financière, mais pas seulement…».

Et dans le cas où les enfants seraient trop bruyants, alors évadez-vous en imaginant différentes situations de crise cyber, et concentrez-vous sur les éléments de notre ouvrage « Réagir à une cyberattaque massive : Gérer les conséquences d’une crise d’origine cyber » pour trouver des solutions à leur résolution.

Enfin, si par hasard vous êtes face au Forrest Gump Point, à Monument Valley, prenez de la hauteur, regardez au loin, respirez un grand coup en pensant aux futurs numériques, à leurs incertitudes et à leurs conséquences, et relisez le « Rapport d’orientation stratégique 2022 » du Cigref, cet outil de structuration des travaux d’intelligence collective que nous organisons et animons pour vous permettre d’anticiper le futur et de poser des choix éclairés dans vos pratiques professionnelles.

Comme vous le voyez, à chaque situation le Cigref a le livrable qu’il vous faut ! Certes ce ne sont pas des nouvelles, des romans ou des épopées, mais nous sommes sûrs néanmoins qu’ils vous enrichiront de connaissances originales, vous feront découvrir de nouvelles clés et vous donneront des idées inédites pour la rentrée prochaine.

Bonne lecture et très bel été !

Frédéric Lau, Directeur de mission

Partenariat Cigref – BFM Business : Replays Tech & Co

« Je choisis la french tech » : un plan pour doubler le recours aux startups par les acteurs publics et privés – 01/07. Henri d’Agrain, Délégué général du Cigref.

Feuille de route pour décarboner le numérique – 08/07. Christophe Boutonnet, Directeur adjoint du numérique des ministères Ecologie, Énergie, Territoires et Mer.

Les leviers de réduction des coûts de la DSI – 15/07. Alexandre Siné, directeur délégué de la performance de la DSI chez Enedis.

Transformation durable : pas de passage à l’échelle sans IT – 22/07. Julie Rudowicz, responsable domaine RSE, en charge de la stratégie Numérique Responsable chez Enedis et Serge Mercadier, Back office and Energy Transition IT Manager chez Enedis.

voir toutes les vidéos sur le site du Cigref

La « feuille de route décarbonation du numérique » : une étape décisive pour la stratégie nationale bas carbone

Le 4 juillet dernier, le Ministre de la Transition numérique et des Télécommunication, Jean-Noël Barrot, et la Ministre de la Transition énergétique, Agnès Pannier-Runacher, ont réuni à Bercy le deuxième Haut Comité du Numérique Écoresponsable afin de présenter les conclusions de la feuille de route de décarbonation de la filière numérique.

Ce Haut Comité est constitué des représentants de la plupart des organisations professionnelles représentatives de l’écosystème numérique, notamment le Cigref, l’AFNUM, Numeum, la Fédération Française des Télécoms, ou encore France Datacenters. Au cours de cette deuxième réunion, les représentants de la filière ont présenté aux ministres les conclusions de leurs travaux et les principaux leviers identifiés pour décarboner la filière numérique.

Le Cigref, représenté par son président, Jean-Claude Laroche, et par Christophe Boutonnet, président du club « Numérique responsable » du Cigref, a notamment présenté les conclusions des groupes de travail consacré à la « sobriété » des usages 175 du numérique et à la « lutte contre l’obsolescence psychologique et technique ».

La feuille de route comprend quatre catégories principales permettant de traiter l’ensemble du cycle de vie d’un produit ou d‘un service numérique : « terminaux », « datacenters », « sobriété des usages », « réseaux », et intègre également la question de la « contribution du numérique à la (dé)carbonation des autres secteurs ». Le Commissariat général au développement durable (CGDD), la Direction générale des entreprises (DGE) et la Direction générale de l’énergie et du climat (DGEC) ont assuré le suivi et la coordination des travaux.

La feuille de route décarbonation de la filière numérique décline des “fiches leviers” en indiquant des propositions d’actions concrètes de la filière du numérique pour améliorer son empreinte, ou encore des propositions d’évolutions des politiques publiques. Prenons quelques exemples concrets :

Concernant les équipements numériques, l’industrie du numérique s’est engagée à :

Augmenter de 30% la part de matériaux recyclés contenus dans les produits numériques d’ici 2030 ;
Optimiser la consommation énergétique des terminaux numériques en favorisant des pratiques d’éco-administration des équipements dans les organisations par exemple ;
Améliorer le réemploi des équipements, en développant par exemple un indice de taux de circularité ;
Publier des données environnementales fiables sur les produits et composants, en intégrant leur cycle de vie. Cela vaut aussi pour les fournisseurs de services concernant les données de consommation des ressources de leur client dans le cloud.

Concernant les data centers, des leviers ont été élaborés sur :

L’amélioration de l’efficacité énergétique via l’augmentation de la températures des salles serveurs lorsque cela est possible techniquement ;
La récupération de la chaleur fatale ;
L’urbanisation des salles serveurs ;
Une amélioration du recours à l’économie circulaire.

Concernant les usages, dont s’est plus particulièrement occupé le Cigref, les fournisseurs de services numériques se sont engagés à :

Promouvoir et mettre en œuvre les référentiels d’écoconception des services numériques (RGESN, Spec AFNOR, GR49 par l’INR…) ;
D’assurer dans le temps un support aux applications et logiciels dans le but d’allonger leur durée de vie des terminaux ;
D’enrayer les pratiques de captation de l’attention ;
De limiter l’impact de la consommation des flux vidéo en ligne etc.

Un comité de suivi a été mis en place afin d’élaborer un plan d’action dédié à la filière numérique dans le cadre de la stratégie nationale bas carbone de 2024.

En conclusion de cette séance, le ministère de la transition écologique a présenté son outil de mesure de l’empreinte carbone du numérique « NumEcoEval » mis à disposition en open source. Un outil attendu, co-construit avec l’ADEME, et qui pourra faire référence pour les organisations.

Cette feuille de route est une première étape nécessaire et substantielle, mais il nous semble que nous ne sommes pas allés assez loin et assez vite pour répondre à l’urgence climatique. Le Cigref va donc se remettre au travail pour faire de nouvelles propositions, notamment sur l’allongement du cycle de vie du hardware et du software. Il faudra probablement en passer par la loi, au niveau européen, dans la continuité de réglementations comme Ecodesign, ou la directive CSRD (Corporate Sustainability Reporting Directive).

découvrir la feuille de route décarbonation

Data Act : accord politique sur le texte

La commission Industrie du Parlement a adopté le 19 juillet l’accord trouvé fin juin entre les négociateurs du trilogue sur le Data Act. Le texte devrait passer en plénière à l’automne. Le projet de loi française sur l’espace numérique (Sren), actuellement en discussion, anticipe et complète le règlement européen, en interdisant les frais de transfert de données .

Cet accord final s’appuie sur les dispositions du Conseil, âprement négociées à l’époque entre les Vingt-Sept. Il permet notamment au détenteur des données, à même de prouver qu’il souffrirait d’un préjudice économique grave à la suite du partage, de refuser la demande de l’utilisateur.

Les grands principes au cœur de l’accord

Les utilisateurs d’appareils connectés pourront accéder aux données qu’ils génèrent. Sur les données issues de l’internet des objets, c’est la position du Conseil qui l’emporte avec un accent sur les fonctionnalités des données collectées, et non plus sur les produits eux-mêmes. Les opérateurs devront fournir cet accès pour un partage en temps réel et dans des formats réglementés.

Par ailleurs, le changement de fournisseur de services cloud est simplifié et des garanties contre les transferts internationaux illicites de données par ces fournisseurs ont été posées. Des normes d’interopérabilité ont également été introduites pour le partage et le traitement de données et un point de contact unique a été établi pour les entreprises afin de répondre à toutes les questions relatives au règlement sur les données.

Le secret d’affaires a été renforcé, avec la possibilité pour les opérateurs de refuser des demandes de données dans des « circonstances exceptionnelles » qui pourraient déboucher sur des « pertes économiques graves et irréparables » compromettant leur « viabilité économique ».

Pour les entités publiques, la possibilité d’accéder aux données détenues par le secteur privé a été encadrée « si cela s’avère nécessaire et dans des circonstances exceptionnelles », notamment des inondations, des incendies ou encore dans le but d’accomplir une tâche d’intérêt public et si les données requises ne sont pas accessibles autrement.

Enfin, des mesures de protection ont été adoptées contre les clauses contractuelles abusives imposées unilatéralement par une entreprise en position dominante.

Le vote en plénière prévu en novembre validera pleinement cet accord. Une fois adopté, le texte prévoit un délai de mise en œuvre de vingt mois, soit un peu plus que ce que voulaient les députés (dix-huit mois), mais moins que ce qu’espéraient les États membres (vingt-quatre mois).

Transferts de données personnelles vers les États-Unis : la Commission adopte un nouveau cadre

La Commission européenne a adopté le 10 juillet une décision d’adéquation qui établit un nouveau cadre pour le transfert de données personnelles entre l’UE et les États-Unis. Cette décision confirme que le cadre négocié avec les États-Unis offre une protection adéquate aux données personnelles transférées depuis l’UE. Par conséquent, les données européennes pourront circuler librement vers les entreprises américaines qui participent à ce cadre.

Le commissaire à la Justice, Didier Reynders, a salué cette avancée significative. Les précédents cadres, Safe Harbour et Privacy Shield, ont été invalidés par la Cour de Justice de l’UE. Selon le Commissaire, le nouveau cadre répond aux exigences de la Cour en limitant l’utilisation des données européennes par les services de renseignement américains et en introduisant des mécanismes de recours efficaces pour les citoyens de l’UE.

Les arrêts de la Cour de Justice de l’UE sur les cadres précédents ont révélé que l’utilisation des données n’était pas suffisamment encadrée pour respecter les exigences de proportionnalité, ce qui ne garantissait pas de limitations, ni de garanties pour les citoyens non-Américains. Cependant, selon Didier Reynders, l’ordre exécutif du Président américain Joe Biden du 3 juillet, qui met à jour les procédures internes des agences de renseignement, établit désormais des garanties contraignantes et exécutoires, clarifiant les exigences de nécessité et de proportionnalité. Ainsi, avant d’accéder aux données personnelles transférées aux entreprises américaines depuis l’UE, les services de renseignement devront prendre en compte des facteurs tels que la nature des données, la gravité de la menace et l’impact probable sur les droits des personnes concernées.

En ce qui concerne les mécanismes de recours, la CJUE a jugé que les cadres précédents n’étaient pas suffisamment efficaces et indépendants pour les citoyens européens. Le nouveau cadre introduit un mécanisme en deux étapes. Les plaignants ne seront pas tenus de prouver que les services de renseignement américains ont accédé à leurs données pour que leur plainte soit recevable. Ils pourront déposer une plainte gratuitement et dans leur langue auprès de leur autorité nationale de protection des données, qui la transmettra à l’officier de protection des libertés civiles aux États-Unis via le Comité européen de la protection des données (EPDB). De plus, les individus pourront faire appel de la décision de l’officier américain devant la nouvelle Cour de révision de la protection des données.

Max Schrems, le militant à l’origine des recours précédents, estime qu’il existe des lacunes et a déjà soulevé des préoccupations quant à une interprétation du terme « proportionnel » en conformité avec la Charte des droits fondamentaux. Il questionne également l’indépendance et l’efficacité du mécanisme de recours. Il a déjà annoncé qu’il saisirait la Cour.

La Commission européenne autorise le projet d’acquisition de VMware par Broadcom

Cette décision de la Commission, du 12 juillet 2023, est subordonnée au respect intégral des engagements, qui seront en vigueur pendant dix ans.

Sous la supervision de la Commission, un mandataire indépendant sera chargé de contrôler le respect des engagements. En outre, un mécanisme de règlement accéléré des différends en cas de désaccord entre les parties permettra de garantir davantage encore la mise en œuvre effective des engagements.

Pour rappel, la Commission a mené une enquête approfondie sur le projet d’acquisition. Cette dernière a confirmé que l’opération, telle que notifiée initialement, nuirait à la concurrence sur le marché mondial de la fourniture de HBA FC. En revanche, elle a exclu d’éventuels problèmes de concurrence concernant :

Des engagements en matière d’accès et d’interopérabilité

Pour répondre aux préoccupations de la Commission sur le marché mondial de la fourniture de HBA FC, Broadcom a offert à Marvell et à tout futur entrant potentiel les engagements complets suivants en matière d’accès et d’interopérabilité :

Une séparation organisationnelle

En outre, Broadcom s’est engagée à mettre en œuvre une séparation organisationnelle entre l’équipe travaillant sur ses propres HBA FC et l’équipe chargée de la certification et du support technique pour les tiers. Elle s’est également engagée à assurer la protection des informations confidentielles de Marvell et de tout entrant potentiel, obtenues dans le cadre des processus d’interopérabilité et de certification.

Compte tenu des réactions positives des acteurs du marché, la Commission a conclu que le projet d’acquisition, tel que modifié par les engagements, ne poserait plus de problèmes de concurrence et maintiendrait la concurrence sur le marché des HBA FC.

Les membres du Cigref avaient exprimé en 2022 de fortes inquiétudes depuis l’annonce du rachat de VMware par la société Broadcom. Avec d’autres associations professionnelles européennes, ils avaient alerté la Commission européenne sur les risques de pratiques abusives auxquels ce rachat pourrait conduire, compte tenu de la situation dominante de VMware sur les services de virtualisation, et des pratiques contractuelles et commerciales observées par les clients de Broadcom.

Participez aux Trophées Alliancy 2023,

pour un numérique porteur de sens

Vous êtes porteur d’un projet numérique innovant en matière de responsabilité environnementale, sociale ou de confiance ? Votre équipe/organisation/groupement a mené un projet humain/organisationnel clé pour donner du sens à sa transformation numérique ?

Alors candidatez jusqu’au 16 octobre !

Toutes les infos et dossier de candidature

Cigref, réussir le numérique

Fil Cigref n° 92 - Vivatech : les startups à l’honneur ! - 30 juin 2023

Fil Cigref n°92!

30 juin 2023 – N° 92

Voir tous les Fil Cigref en ligne : www.cigref.fr/fil

Vivatech : les startups à l’honneur !

Le soutien des grandes entreprises et administrations publiques aux startups est un thème qui revient régulièrement sur le devant de la scène. Le salon Vivatech, qui s’est tenu – rappelons-le à ceux qui étaient reclus dans une zone blanche – du 13 au 17 juin à Paris, aura, à nouveau, rappelé l’importance qu’il convient d’accorder aux relations entre les grands groupes et les startups. Cette relation doit constituer en effet l’un des moteurs de la croissance future de l’économie française.

Ce dispositif « Je choisis le French Tech » a pour objectif principal de renforcer l’impact économique de l’écosystème French Tech. Il s’agit de contribuer au développement de la valeur créée par les startups, en termes de chiffre d’affaires, d’emplois ou encore de sites industriels, et de maintenir cette valeur en France, grâce à la commande des entreprises françaises et des acheteurs publics. En réponse à cette sollicitation « Je choisis le French Tech », que le Cigref avait relayée au début du mois de juin auprès de ses adhérents, de nombreux membres du Cigref se sont déclarés comme partenaire ou soutien de ce dispositif piloté par la Mission French Tech. Les entreprises « partenaires » ont pris l’engagement de doubler leurs achats auprès de startups à l’horizon 2027. Les entreprises « soutien » ont pris, quant à elles, des engagements de moyens, notamment en désignant un référent startup, en mettant en place un processus d’achat accéléré, adapté au besoin des startups, ou encore en organisant des événements de rencontre entre les startups et les besoins de l’entreprise. Les entreprises qui le souhaitent peuvent s’engager comme partenaire ou soutien à partir du site de la Mission French Tech.

Comme de nombreuses associations ou fédérations professionnelles, le Cigref s’est lui-même officiellement engagé à soutenir et promouvoir auprès de ses adhérents le dispositif “Je choisis la French Tech”. Ils sont en effet nombreux à partager la conviction qu’ils doivent aller plus loin en donnant aux startups une place croissante dans leurs achats, afin de favoriser le maintien en France des technologies qu’elles sont amenées à développer, dans un contexte géopolitique ultra-concurrentiel.

Pour autant, les startups ne constituent pas l’alpha et l’oméga d’une politique d’innovation, et le Cigref a régulièrement instruit, dans ses travaux d’intelligence collective, les limites de la collaboration entre grands groupes, publics ou privés, et startups. Même si ce thème des relations entre les grandes organisations et l’écosystème des startups peut sembler rebattu, il apparaît cependant nécessaire de renouveler la réflexion du Cigref sur la façon dont on peut intégrer les startups dans le business model des directions du numérique et des systèmes d’information, et identifier les freins qu’il convient de desserrer pour développer ces relations au bénéfice réciproque des startups et de leurs donneurs d’ordre. Le Cigref y consacrera à nouveau un groupe de travail au cours du prochain cycle d’activité 2023-2024

Henri d’Agrain, délégué général

Nouveau rapport Cigref :

« Leviers de réduction des coûts de la DSI »

Ce rapport est le fruit des travaux menés par le groupe de travail Cigref « Leviers de réduction des coûts de la DSI », copiloté par Jean-Christophe Lalanne, EVP Chief Information Officer du groupe Air France KLM et Alexandre Siné, Directeur délégué performance d’Enedis.

Piloter les projets de réduction de coûts en préservant sa capacité à faire face aux besoins de l’entreprise est un défi permanent pour la DSI.

Le but principal de ce livrable est d’étudier les leviers de réduction des coûts qui peuvent être actionnés par la DSI, tant dans un contexte de crise, pour répondre à une contrainte, qu’en « temps normal », dans un souci d’optimisation du pilotage économique de l’entreprise.

Le contexte propre à chaque entreprise, mais aussi les éléments plus globaux qui affectent l’ensemble des organisations, permettent de cerner les inducteurs de coûts, et de proposer en conséquence les leviers de réduction correspondants. L’étude des leviers se prête particulièrement bien aux études de cas. C’est pour cette raison que sont présentés les témoignages d’entreprises membres, ayant mis en œuvre des plans de réduction des coûts. Il est intéressant de constater que les cibles et les moyens diffèrent, mais qu’ils témoignent bien d’une préoccupation commune aux Directions des systèmes d’information.

Ce rapport propose notamment une grille d’analyse des coûts envisagés sous trois axes : coûts primaires, fonction (BUILD/RUN) et traitement comptable (CAPEX/OPEX), trois approches parfois adoptées séparément mais qui offrent par leur combinaison une analyse plus fine et intéressante des coûts, facilitant en outre leur compréhension par l’ensembles des parties prenantes de l’entreprise.

Accéder au rapport

Nouveau rapport Cigref :

« Performance de la DSI, seulement financière ? »

La transformation digitale des entreprises génère un nombre de projets de plus en plus important, mais aussi une demande croissante et constante de services toujours plus innovants, faisant naître de véritables challenges en termes de performance pour la DSI. Face à ces défis, le CIGREF et la DFCG (Association Nationale des Directeurs Financiers et de Contrôle de Gestion) ont souhaité s’associer pour co-animer ce groupe de travail traitant de la performance, financière et non financière, de la DSI, piloté par Franck Boudignon (Groupement des Mousquetaires – Cigref), Jean-Claude de Vera et Frédéric Doche (DFCG).

Une démarche de pilotage de la performance conduite au sein d’une direction des systèmes d’information permet de démontrer que cette direction n’est pas qu’un centre de coûts, mais qu’au même titre que les autres directions de l’organisation, elle est créatrice de valeur, en termes financiers et non financiers.

Pour qu‘elle réussisse, cette démarche doit être menée en collaboration avec la Direction financière et les directions utilisatrices du SI, et s’appuyer sur les orientations stratégiques du groupe.

Apporter de la transparence et de la lisibilité sur ses données et processus est une des manières de démontrer sa valeur ajoutée. L’aspect financier ne doit cependant pas être négligé, et doit principalement consister à démontrer que les budgets alloués sont maîtrisés. Pour ce faire, la DSI doit construire des indicateurs financiers fiables et transparents. Elle peut également s’appuyer sur un modèle de lecture des coûts de l’IT.

Accéder au rapport

Élisabeth Moreno succède à Henri d’Agrain à la présidence de la Fondation Femmes@Numérique

Femmes@Numérique a annoncé, le 14 juin dernier, la nomination à la présidence de la Fondation Femmes@Numérique d’Élisabeth Moreno, ancienne ministre déléguée à l’Égalité entre les femmes et les hommes, à la Diversité et à l’Égalité des chances.

Élisabeth Moreno, qui fut successivement cheffe d’entreprise, cadre dirigeante, juge consulaire et femme politique, a développé, tout au long de son parcours professionnel, un charisme exceptionnel, un leadership incontestable, une immense capacité de résilience et un sens aigu des responsabilités. En 2006, elle obtient un Executive MBA européen avant de devenir juge consulaire bénévole au tribunal de commerce de Bobigny en janvier 2015, après une formation à l’École nationale de la magistrature (ENM). Passionnée par le monde des nouvelles technologies, elle a notamment été directrice commerciale Europe Moyen-Orient et Afrique de Dell, présidente et directrice générale France de Lenovo, et directrice générale de Hewlett Packard (HP) Afrique.

En 2020, Élisabeth Moreno a été nommée par le président de la République française, Emmanuel Macron, au poste de ministre déléguée à l’Égalité entre les femmes et les hommes, à la Diversité et à l’Égalité des chances au sein du gouvernement français, où elle a présenté avec succès : un projet de loi destiné à protéger les victimes de violences conjugales, un autre pour promouvoir l’émancipation économique des femmes et une loi pour protéger les victimes de thérapies de conversion. Élisabeth Moreno a également lancé une plateforme numérique de lutte contre les discriminations, en collaboration avec le Défenseur des droits, et a créé, en 2023, la Puissance du Lien, association qui s’adresse aux femmes et aux hommes engagés à mettre en œuvre des actions concrètes et pratiques pour faire évoluer l’inclusion, la diversité et la mixité dans toutes les sphères de la société.

Avec la nomination d’Élisabeth Moreno à la présidence de son comité exécutif, la Fondation Femmes@Numérique, hébergée par la Fondation de France, confirme son ambition d’impulser un changement d’échelle dans les problématiques économiques sociales et sociétales de la sous-représentation des filles dans les filières de formations du numérique et des femmes dans les métiers et filières du numérique.

« Cela fait vingt ans que j’observe la manière dont le numérique façonne notre avenir. Vingt ans que je vois les femmes s’en éloigner, alors même qu’elles ont un rôle essentiel à y jouer. J’ai pu constater l’impact direct de ce manque de mixité dans notre capacité à créer, innover ou recruter les talents. Le compte à rebours est lancé, plus vite nous féminiserons le numérique, plus vite nous atteindrons une synergie puissante entre les talents féminins et les technologies innovantes et impactantes.

Je salue les actions volontaristes des nombreux acteurs institutionnels, associatifs et entreprises qui œuvrent dans ce sens depuis plusieurs années. En particulier Femmes@Numérique et tout son écosystème.

Je suis à la fois honorée et enthousiaste de rejoindre cette belle équipe composée de professionnels du secteur animés par une même ambition : offrir aux filles et aux femmes un espace où elles puissent exprimer leurs talents et contribuer au développement technologique et économique de la France. Je veux remercier chaleureusement le Président Henri d’Agrain dont le leadership éclairé a permis de réaliser de nombreuses avancées dans ce secteur.

Mon ambition est de poursuivre ce travail avec audace et de l’amplifier avec l’ensemble des parties prenantes. Agissons pour rendre le numérique plus inclusif et donc plus attractif pour toutes celles et ceux qui y voient une opportunité d’agir positivement sur les mutations de notre temps ».

Élisabeth Moreno, Présidente de la Fondation Femmes@Numérique

« C’est avec une immense fierté que je passe le flambeau de la présidence de la Fondation Femmes@Numérique à Elisabeth Moreno. Notre démarche en faveur de la féminisation des métiers du numérique, ces métiers qui permettent d’apporter des solutions aux défis économiques, sociaux et environnementaux auxquels nous sommes collectivement confrontés, appelait une personnalité de la stature d’Élisabeth pour accompagner sa dynamique nouvelle de passage à l’échelle auprès de toutes les filles et de toutes les femmes, dans tous les territoires. Élisabeth pourra compter sur mon engagement et celui du Cigref, à ses côtés, pour porter avec elle cette ambition majeure pour l’avenir de notre pays »

Henri d’Agrain, délégué général du Cigref et ex-président de la Fondation Femmes@Numérique.

À propos de Femmes@numérique :

Femmes@Numérique est une initiative en faveur d’une meilleure représentation des femmes dans les filières et métiers du numérique, lancée en juin 2018 par six associations professionnelles – le Cigref, Numeum, Talents du Numérique, l’AFMD, la CGE et Social Builder – avec le soutien des pouvoirs publics.

Femmes@Numérique fédère les nombreux acteurs privés, publics et associatifs, pour impulser une dynamique, mobiliser les énergies, mutualiser les moyens, soutenir les initiatives les plus impactantes, partager les solutions et participer aux réflexions prospectives et aux affaires publiques d’une démarche nationale et collective en faveur de la féminisation des métiers et filières numériques.

Femmes@Numérique repose sur 2 leviers d’action :

une Fondation, regroupant 42 entreprises mécènes co-finançant et accompagnant des projets ;
une Association de soutien, permettant le passage à l’échelle et la pérennisation de la démarche.

Les deux structures, juridiquement distinctes, participent chacune à 4 grandes missions – Animer, Amplifier, Déployer et Éclairer – avec pour ambition de répondre à l’urgence de la situation de la place des femmes dans les métiers techniques du numérique, tout en travaillant au développement d’un cadre favorable pour un progrès engagé sur le temps long.

Le sujet vous intéresse ? Contactez Peggy Vicomte, déléguée générale de l’association Femmes@numérique : peggy.vicomte@femmes-numerique.fr.

Accéder au site Femmes@numérique

AI Act : le Parlement européen tient sa position

Le 14 juin, le rapport sur le règlement IA de Dragos Tudorach (Renew Europe, roumain) et Brandi Benifei (S&D, italien) a été adopté en plénière à une large majorité. Le mandat de négociation du Parlement européen a aussi été approuvé et les premières négociations interinstitutionnelles (trilogues) ont débuté dans la soirée suivant le vote.

Après 18 mois de négociations difficiles, dont 43 réunions techniques et 12 réunions politiques, le Parlement européen a adopté à une écrasante majorité sa position sur l’IA. Le règlement sur l’intelligence artificielle est maintenant entré dans la phase critique des trilogues au cours de laquelle le Parlement européen et le Conseil vont négocier, chacun avec un mandat très clair, des priorités à défendre. Le contenu précis du futur IA ACT n’est donc pas encore connu, d’autant que les positions du Parlement et du Conseil sont divergentes sur de nombreux aspects.

Le texte confirme d’abord l’interdiction de l’identification biométrique à distance en temps réel et a postériori dans des espaces accessibles au public. Le texte prévoit aussi l’interdiction des systèmes d’identification biométrique utilisant des caractéristiques sensibles, comme le genre, l’origine ethnique ou encore l’orientation politique, ainsi que celle des systèmes de police prédictive. Les systèmes de reconnaissance des émotions utilisés dans les services répressifs, la gestion des frontières, le lieu de travail et les établissements d’enseignement seraient interdits, tout comme la saisie non ciblée d’images faciales provenant d’Internet ou de séquences de vidéosurveillance en vue de créer des bases de données de reconnaissance faciale.

La question de la classification des systèmes d’IA à haut risque avait également occupé une part importante des négociations en interne au Parlement. Les systèmes d’IA qui peuvent porter gravement atteinte à la santé, à la sécurité et aux droits fondamentaux des personnes, ou à l’environnement seront étiquetés en tant que systèmes à haut risque, tout comme les systèmes d’IA utilisés pour influencer les électeurs ou le résultat des scrutins. Cette disposition s’inscrit dans un contexte de désinformation croissante et d’élections européennes à venir.

Toutefois, la législation relative à l’IA ne sera pas encore en vigueur en 2024, même si les corapporteurs se fixent l’objectif de parvenir à un accord avec le Conseil « avant la fin du mandat parlementaire ». Plusieurs pistes sont néanmoins envisagées pour instaurer des garde-fous avant les élections.

Pour consulter la position du Conseil : ici

Pour consulter la position du Parlement : ici

L’AI Act, projet de régulation « excessif » ?

Lundi 12 juin 2023, SMART TECH recevait Bertrand Pailhes (directeur de l’innovation et des technologies, CNIL) et Henri d’Agrain (Délégué général du Cigref)

Partenariat Cigref – BFM Business : Replays Tech & Co

Analyser les tendances numériques et les rapprocher de ses propres besoins – 27/05.

Marie Segur, directrice d’études chez Futuribles, et Pauline Metayer, cheffe de projet à la direction des systèmes d’information d’Eiffage

Élaborer et mettre en place la stratégie data – 03/06.

Alice Guéhennec, DSI du groupe Saur et Vice-présidente du Cigref

découvrir toutes les vidéos

Trophées NSI 2023,

découvrez les projets lauréats !

Lancée le 3 janvier dernier, la seconde édition des Trophées NSI, qui récompensent les meilleurs projets de première et de terminale dans la spécialité NSI, s’est achevée le 9 juin dernier avec l’annonce des lauréats nationaux.

Plus de 260 projets ont été déposés cette année dans toutes les académies de métropole et des DROM-COM, soit une augmentation de 25% par rapport à l’an passé. 85 d’entre eux ont passé les sélections régionales pour qu’au final 6 lauréats nationaux soient retenus. Au total plus de 800 élèves, dont 17,5 % de jeunes filles, se sont lancés dans cette aventure.

Pour cette nouvelle édition, la mobilisation été très importante, rassemblant de nombreux acteurs du monde numérique (Cigref; Numeum, Talents du numérique, CINOV numérique, l’Aeif, la SIF, Femmes@Numérique, l’Inria, l’Onisep, France Université, la CDEFI, la CGE et le CNRS) mais aussi de nombreux enseignants de NSI, des inspecteurs d’académie et des délégués académiques au numérique éducatif (DANE).

Comme l’an dernier, la qualité des dossiers était élevée, et la sélection des 6 récipiendaires a généré des discussions fournies au sein des jurys. La notation prenait en compte des critères que le monde professionnel connaît bien : la tenue, la structure et la clarté du dossier projet, la présentation orale (au travers d’une vidéo), la qualité du code (compréhension et maintenabilité), mais aussi, par souci d’équité, le niveau de reproductibilité du projet par d’autres lycées pour que celui-ci puisse servir de démonstrateur ou d’outil pédagogique.

Félicitations donc à tous les lycéennes et lycéens qui ont participé, mais aussi à leur professeurs qui les ont accompagnés tout au long de cette aventure !

Voici la liste des 6 projets récompensés :

Meilleur projet de première : CODEZ POUR DECODEZ du lycée général Bertran de Born (Nouvelle Aquitaine) qui fait du chiffrement/déchiffrement avec de nombreuses méthodes dont certaines peu connues.
Meilleur projet de terminale : CALCULATREECE du lycée Malherbe (Normandie) qui représente la résolution d’équations sous forme de structures d’arbres.
Prix spécial du Jury : TAM DESKTOP du lycée général et technologique Georges Clemenceau (Occitanie) qui permet aux montpelliérains de se renseigner sur les horaires d’une ligne ou d’une station de leur choix avec la mise en oeuvre d’un algorithme de recherche d’itinéraires temps réel.
Prix de la créativité : LABYRINTHE DES OMBRES du lycée Charlemagne (Académie de Paris) qui propose, sous la forme d’un jeu, la création automatique d’un labyrinthe aléatoire dont il faut s’échapper.
Prix de l’ingénierie : MORPHOGENIE du lycée Honoré de Balzac (Académie de Paris) qui simule des systèmes de réaction-diffusion, basés sur la théorie mathématique de Turing, expliquant la formation des motifs dans la nature à travers l’interaction non linéaire de deux réactifs chimiques.
Prix de l’initiative citoyenne : LA LANGUE MUETTE du Lycée Lycée Saint Jean-Hulst (Académie de Versailles) qui a créé un outil d’apprentissage de la langue des signes avec reconnaissance des mains, à destination de toutes et tous.

Tous les projets lauréats

Partenariat CentraleSupélec – Cigref

En participant au contenu pédagogique du Mastère spécialisé en management des systèmes d’information délivré par CentraleSupélec, le Cigref souhaite renforcer les liens entre l’enseignement et les enjeux des entreprises en matière de numérique. Son président, Jean-Claude Laroche, parrainera la promotion 2023-2024.

Dès la rentrée prochaine, l’équipe des chargés de mission du Cigref animera dans le cadre de ce programme un cycle de conférences axées autour des enjeux de la digitalisation. Au menu, des thématiques IT liées à la géopolitique, à la prospective stratégique, aux problématiques liées à l’éthique jusqu’à la régulation européenne en passant par l’empreinte environnementale. Le Cigref interviendra également sur le sujet des talents, métiers et compétences en informatique. ainsi que sur la gouvernance des systèmes d’information, sur la maîtrise des risques technologiques et sur les enjeux du numérique de confiance.

Ce partenariat va ainsi permettre au Mastère Spécialisé® MSI d’être en prise directe avec les attentes et enjeux des grandes organisations privées et publiques représentées par le Cigref

Accéder au programme du mastère

Journée TechSprint, mardi 4 juillet 2023

La Caisse des Dépôts a le plaisir de vous convier à l’événement TechSprint Day « La Data au service de l’accélération de la transformation écologique du pays », qui se déroulera au 3 Mazarium à Paris.

Le mardi 4 juillet sera l’occasion d’échanger avec des acteurs reconnus de la data, de la tech et de l’écologie. Durant cette journée, Eric Lombard, directeur général du groupe Caisse des Depôts remettra les prix aux lauréats du TechSprint dans les 3 catégories identifiées : Graine, Jeune pousse et Bambou.

Au programme de cet événement :

MATIN

8h45 – Accueil des participants

9h30 – Introduction de la journée

9h45 – Conférence Alexandre CADAIN

• « L’intelligence artificielle positive »

10h30 – Intervention Gilles BABINET

• «Numérique : allié ou ennemi de l’environnement ? »

11h00 – Pause

11h30 – Remise des prix aux lauréats (Présence ministérielle en attente de confirmation)

13h00 – Cocktail déjeunatoire & networking

APRES -MIDI

14h00 – Lancement TechSprint 2

14h30 – Table ronde

• «Biodiversité – climat : outils et dispositifs pour accélérer la quantification et l’objectivation » :

CDC Biodiversité / ADEME / CDC

• Speed data dating sur rendez-vous en parallèle

15h00 – Table ronde (en attente de confirmation)

• « L’écosystème des nouveaux champions technologiques data au service de la transition écologique» : Go to Impact

• Speed data dating sur rendez-vous en parallèle

15h30 – Table ronde

• « Souveraineté : les infrastructures Tech et la filière Cloud Data IT française : où en sommes-nous » : Digital New Deal

• Speed data dating sur rendez-vous en parallèle

16h – Clôture de la journée

16h15 – Fin du TechSprint Day – Goûter de clôture

Programme et inscription

Lecture :

Klara et le soleil, de Kazuo Ishiguro

Note de lecture d’Elena Silvera, chargée de mission au Cigref

Depuis la vitrine de son magasin, Klara observe la rue et les passants. Comme les autres Amis Artificiels (AA), elle sait qu’un jour, un enfant la choisira. Elle ira vivre chez lui, l’aidera à faire ses devoirs, l’accompagnera dans ses sorties, veillera sur lui… Entre ami et babysitter, les AA sont devenus quasi indispensables dans la vie des foyers.

Quand Josie la choisit, Klara sent que sa mission excède ce pour quoi elle a été programmée. De nombreux éléments sont troublants chez Josie : son amitié avec son voisin, Rick, le comportement imprévisible de sa mère, et la maladie mystérieuse dont souffre l’adolescente. Mais, sa grande loyauté envers la jeune fille pousse Klara à dépasser ses limites… et à percer de lourds secrets familiaux.

Dans ce roman poétique et futuriste, Kazuo Ishiguro, Prix Nobel de littérature en 2017, dresse le portrait d’une société moderne paradoxale : hyper-connectée mais détachée et résignée, tiraillée entre son appétence pour l’innovation et ses principes éthiques.

Une lecture inspirante, dont on pourrait tirer quelques enseignements et pistes de réflexion.

Cigref, réussir le numérique

Fil Cigref n° 91 - Sécuriser et réguler l'espace numérique - 31 mai 2023

Fil Cigref n°91!

31 mai 2023 – N° 91

Voir en ligne : www.cigref.fr/fil

Sécuriser et réguler l’espace numérique

Lors du Conseil des ministres du mercredi 10 mai 2023, le Ministre délégué chargé de la Transition numérique et des Télécommunications, Jean-Noël Barrot, a présenté le projet de loi visant à sécuriser et réguler l’espace numérique. Ce projet de loi embrasse de manière particulièrement large le champ numérique. Son objectif, selon la Première ministre Élisabeth Borne, consiste à « retranscrire à l’échelle numérique l’ordre public qui existe dans la vraie vie ». Il prévoit, à ce titre, de nombreuses mesures pour lutter contre la désinformation, les escroqueries et le cyberharcèlement en ligne par exemple, ou encore pour garantir la protection des mineurs contre les contenus de nature pornographique. Le texte devrait commencer son parcours parlementaire avant l’été par un débat au Sénat.

Le Ministre lui-même est venu, le 10 mai après-midi dans les locaux du Campus cyber, présenter son projet de loi aux représentants de l’écosystème numérique. Le président du Cigref, Jean-Claude Laroche, a représenté notre association à cette occasion.

Ce projet de loi comporte plusieurs dispositions permettant à la France d’adapter sa législation à divers règlements européens, notamment le Digital Markets Act (DMA), le Digital Services Act (DSA) et le Data Governance Act (DGA). Par ailleurs, la France fait le choix audacieux, avec ce projet de loi, d’une mise en œuvre anticipée de certains articles du futur règlement européen sur les données, le Data Act, encore en cours de négociation au sein du trilogue entre le Parlement, le Conseil et la Commission.

À ce titre, le Cigref a accueilli avec un grand intérêt ce projet de loi dont plusieurs mesures concernent directement les utilisateurs professionnels de produits et services numériques. Nous nous sommes notamment félicités de l’introduction de mesures visant à lutter contre certaines pratiques déloyales sur le marché du cloud, comme l’interdiction des frais de sortie des données, ou Egress Fees, qui entravent les stratégies multicloud et cloud hybride, ou comme l’obligation d’interopérabilité entre fournisseurs de services cloud pour le même type de fonctionnalités. Ces mesures, pour lesquelles le Cigref s’est mobilisé depuis plusieurs années, devraient contribuer à rétablir un certain équilibre entre les opérateurs de cloud et leurs clients, et améliorer l’environnement concurrentiel en faveur des fournisseurs de services cloud européens. Les modalités de mise en œuvre et de contrôle de ces mesures sont confiées à l’Autorité de Régulation des Communications Électroniques, des Postes et de la Distribution de la presse.

Après une analyse approfondie de ce projet de loi, le Cigref ne s’interdira pas de suggérer au Gouvernement et au Parlement les amendements susceptibles d’améliorer la confiance des utilisateurs professionnels de produits et services numériques sur le marché national, notamment en matière de protection des données les plus sensibles des entreprises, de sécurité et de sobriété par conception des produits et services numériques, ainsi que de maîtrise de leur empreinte environnementale.

Ressources en ligne :
Dossier de presse du Gouvernement
Texte du projet de loi
Etudes d’impact

Henri d’Agrain, Délégué général

Séminaire de printemps des DSI du Cigref : ensemble dessiner l’avenir

Le 23 mai dernier s’est tenu le Séminaire de Printemps des DSI, moment privilégié d’échange et d’enrichissement mutuel qui permet à nos membres de contribuer à la préparation des activités du Cigref. La matinée a été placée sous le double signe des sujets d’anticipation pour les DSI, avec une table ronde sur le quantique, et des actualités institutionnelles et internes.

Deux temps de réflexion et d’intelligence collective ont permis de faire émerger les sujets de préoccupation qui irrigueront les travaux de l’association pour les prochaines années.

Animé par Jean-Michel ANDRÉ, DSI du groupe SEB et Vice-Président du Cigref, un échange d’une heure sur le thème de la physique quantique avec Philippe DULUC, Chief Technology Officer chez Eviden et Valérian GIESZ, cofondateur et CEO de Quandela, a permis d’évoquer l’actualité et les fondamentaux de l’informatique quantique, de préciser la maturité des technologies en cours et de faire le point sur les usages et perspectives d’offres attendues dans les années à venir.

La seconde partie de la matinée a été consacrée à des ateliers de brainstorming sur les préoccupations des directions du numérique pour le cycle 2023/2024. L’objectif de ces ateliers était de recueillir les préoccupations des membres du Cigref à horizon dix ans, ce qui a permis d’inclure les questionnements actuels, mais aussi les espérances ou sujets d’inquiétude pour les prochaines années.

Parmi les sujets de préoccupation, qui seront analysés plus en détails pour inspirer les travaux du Cigref, ont été évoqués pêlemêle le fonctionnement en silos, la perte de compétences et d’engagement, une règlementation excessive et décourageante, le rejet de la science et de la technologie, le repli du numérique mondial sur des sphères géopolitiques étanches, la dépendance et le lock in ou encore l’escalade des menaces cyber.

Côté solutions, le renforcement des standards, l’émergence de champions européens, une responsabilisation des fournisseurs, des systèmes numériques sécurisés par défaut, un équilibre humaniste sur les technologies d’empowerment ou une équation économie/écologie durable ont dessiné des axes de travaux prometteurs.

Comment intégrer les critères RSE dans les projets IT ? Le Cigref vous propose un nouvel outil

Le Cigref a élaboré dans le cadre d’une Task Force, un outil d’évaluation qualitatif des critères RSE à intégrer dans les projets IT, afin d’améliorer la prise en compte de ces critères dans le choix et le développement des projets IT.

Cet outil a pour objectif de permettre aux équipes projet de s’autoévaluer et de questionner les enjeux de RSE dès le lancement d’un projet IT.

Une grille de notation permet d’identifier les points forts et les axes d’amélioration. Les trois axes traités sont

1. Impact environnemental ;

2. Impact social et sociétal ;

3. Gouvernance.

Mis à disposition de tous, afin que chaque entreprise puisse l’utiliser et l’adapter à son contexte, il pourra faire l’objet d’un suivi, dans le cadre de l’activité du Cigref.

Accéder au document

Partenariat Cigref – BFM Business Replays Tech & Co en ligne

Les entreprises sont-elles prêtes pour les univers virtuels – 29/04

Jean-Claude Laroche, Président du Cigref

Comment les entreprises profitent de la dynamique du quantique – 13/05

Jean-Michel André, DSI du groupe Seb et vice-président du Cigref

Sobriété énergétique du numérique, et feuille de route décarbonation du numérique – 20/05

Henri d’Agrain, Délégué général du Cigref

Après trois ans de maturation, le Digital Market Act entre enfin en application

Le Digital Market Act ou DMA, réglementation européenne sur laquelle le Cigref s’est beaucoup impliqué au cours de ces dernières années, est entré en application le 2 mai 2023. Prochaine étape : la mise en conformité des contrôleurs d’accès.

Pour rappel, le DMA introduit des règles qui encadrent les pratiques des plateformes qui agissent comme « contrôleurs d’accès » dans le secteur numérique et remplissent les trois critères cumulatifs suivants : avoir un impact significatif sur le marché intérieur, constituer une passerelle importante permettant aux entreprises utilisatrices d’atteindre leurs clients finaux, et bénéficier d’une position solide et durable. Le DMA devrait offrir une solution aux pratiques anticoncurrentielles de certains contrôleurs d’accès qui s’apuient sur leur position dominante d’intermédiaire pour favoriser et développer leurs propres offres de service.

La Commission a jusqu’au 6 septembre 2023, désigner, sur une liste rendue publique, les contrôleurs d’accès répondant aux critères. Après leur désignation, ces derniers disposeront de six mois, c’est-à-dire jusqu’au 6 mars 2024, pour se conformer aux exigences du DMA.

Parmi ces exigences, le DMA prévoit des obligations garantissant aux entreprises utilisatrices un traitement équitable sur certains marchés clés des contrôleurs d’accès. À cet égard, ces derniers devront appliquer des conditions générales d’accès à leurs magasins d’applications, moteurs de recherche et réseaux sociaux avec l’obligation de les publier et de mettre à disposition des entreprises partenaires un mécanisme d’arbitrage pour régler les différends éventuels.

Le DMA va également limiter la capacité d’action d’un contrôleur d’accès lorsque celui-ci joue à la fois le rôle de plateforme et d’intervenant sur la plateforme pour réaliser des ventes en propre. Ainsi, le “gatekeeper” se verra interdire d’utiliser les données générées par ses entreprises utilisatrices lorsqu’il est en concurrence avec ces dernières.

Le nouveau règlement va de plus consacrer le principe de liberté commerciale en obligeant le contrôleur d’accès à laisser à ses entreprises utilisatrices la possibilité de promouvoir leurs offres et conclure des contrats en dehors de ses plateformes régulées.

Enfin, une des mesures phares prévue par le DMA consiste à garantir l’interopérabilité des systèmes d’exploitation. Les développeurs d’applications et les fabricants d’objets connectés pourront ainsi se greffer facilement aux services des contrôleurs d’accès et déployer pleinement leurs fonctionnalités.

Cyber Solidarity Act : La Commission aimerait connaître votre point de vue

La Commission européenne a adopté, le mardi 18 avril, le Cyber Solidarity Act, projet de réglementation européenne visant à doter l’Europe d’un cyberbouclier afin de « détecter rapidement et efficacement les cybermenaces majeures ».

Concrètement, l’Europe cherche à améliorer la pertinence et la rapidité de sa réponse cyber en cas d’incidents, dans un contexte d’augmentation des risques notamment liés au conflit en cours en Ukraine par deux principales dispositions :

Le Cyber Bouclier européen

Cette infrastructure paneuropéenne sera composée de centres d’opérations de sécurité (SOC) nationaux et transfrontaliers dans l’ensemble de l’UE, chargés de détecter et d’agir sur les cybermenaces.

La Réserve de cybersécurité

Le deuxième pilier de la loi vise à renforcer la préparation et la capacité de réaction de l’UE en cas de crise. D’une part, elle propose lde mettre en place un mécanisme d’urgence cybernétique pour tester les vulnérabilités dans des secteurs critiques tels que l’énergie et les transports, et fournir un soutien financier pour l’assistance mutuelle entre les États membres. D’autre part, elle suggère la création d’une « réserve de cybersécurité » de l’UE, composée d’entreprises privées certifiées et de confiance, prêtes à intervenir en cas d’incident majeur.

Cet acte est ouvert aux avis jusqu’au 17 juillet 2023. Toutes les contributions reçues seront résumées par la Commission européenne et présentées au Parlement européen et au Conseil en vue d’alimenter le débat législatif. Les avis reçus seront publiés sur ce site et doivent donc respecter les règles de publication.

Répondre à l’appel à contribution

5G, IA, Web 3.0… Plongez au cœur de l’innovation avec la Mission CES, le 5 juin prochain

La Mission CES propose une restitution de sa learning expedition de janvier 2023, le lundi 5 juin à partir de 13h30, dans les locaux de l’Association Française du Bâtiment (7 rue la Pérouse, 75016).

Lors de cet événement, les tendances lourdes observées au CES 2023 seront analysées par les experts de la Mission CES, Xavier Dalloz, David Menga, François Koehl, François Pistre, Jean Rognetta, Sacha Dunas et Jean-Pierre Corniou ancien Président du Cigref, ainsi que par des spécialistes du monde de l’industrie, de la recherche ou du droit.

Ce « catch up » permettra également d’envisager l’édition 2024 du CES.

Découvrez le programme complet et inscrivez-vous gratuitement.

Programme et inscription

Le Club Urba-EA vous invite le 15 juin à une « Matinée professionnelle » sur « La nouvelle place de l’architecte dans l’entreprise »

L’évènement se tiendra en présentiel, sur les bords de Seine à PARIS, le jeudi 15 juin, de 9h00 à 12h30 et sera suivi d’un cocktail déjeunatoire jusqu’à 14h00.

Au programme :

Plusieurs témoignages sur les enjeux et les pratiques de l’Architecture d’Entreprise, par :

Groupe LA POSTE,
GENERALI,
SNCF Réseau.

Une présentation de la nouvelle « Trame des activités de l’Architecture d’Entreprise », définie par le Club,

Des échanges sur les nouvelles pratiques de l’AE en regard des enjeux actuels du numérique.

s’incrire à l’événement

Occitanie : Premières Assises Régionales de la Féminisation des métiers et filières numériques organisées par la Mêlée

En écho aux Premières Assises Nationales organisées par Femmes@Numérique, a eu lieu, ces jeudi 26 et vendredi 27 mai, la toute première édition des assises régionales de la féminisation des métiers et filières numériques, à Montpellier, inaugurée, en distanciel, par le ministre Jean-Noël Barrot, chargé de la transition numérique.

Organisées par l’association La Mêlée et la Région Académique, ces assises avaient pour objectifs de trouver « des solutions concrètes pour pallier la pénurie de talents en Occitanie et sensibiliser les élèves, les prescripteurs et les femmes en reconversion« . Cet événement vise à démontrer la volonté de la Région de travailler aux côtés des acteurs de l’écosystème pour faire valoir la place des femmes dans le secteur du numérique.

Henri d’Agrain, délégué général du Cigref était présent pour soutenir et appuyer cette heureuse initiative de La Mêlée avec laquelle le Cigref a signé une convention de partenariat le 13 mars dernier, afin de favoriser les échanges entre les deux associations et développer l’engagement territorial du Cigref et de ses membres.

Venez rencontrer le Hub France Gaia-X et Gaia-X sur le stand du French-German Tech Lab de VivaTech (Vivatechnology) du 14 au 17 juin !

À l’occasion de Vivatechnology, salon consacré à l’innovation technologique, la France et l’Allemagne mettent à l’honneur leurs futurs champions européens du numérique sur un unique stand : le French-German Tech Lab (stand D11). Dans ce cadre, le Hub France Gaia-X et Gaia-X seront présents et partageront les développements des espaces de données européens et les avancées majeures de Gaia-X dans son offre de cadre sécurisé et de confiance pour libérer la donnée.

Nous aurons la joie d’accueillir chaque jour un projet phare européen initié par des français :

Eona-X : espace de données de la mobilité / transport / tourisme, fondé par Amadeus, aéroport de Marseille Provence, le groupe ADP, AF KLM, Renault, SNCF et Apidae, aujourd’hui rejoints par plusieurs autres membres. L’objectif d’Eona-X est d’offrir un catalogue partageant les données de ses membres afin d’améliorer la fluidité des déplacements multi/intermodalité et d’appliquer une approche durable aux villes intelligentes dans un cadre de confiance et sécurisé conforme à Gaia-X. Eona-X a été sélectionné par Gaia-X pour être un de ses projets phares.
Omega-X : espace de données de l’énergie qui fournit un écosystème pour le développement de cas d’usage à l’échelle européenne, afin de favoriser la transition énergétique et d’atteindre la neutralité carbone. Au sein de cet écosystème, les parties prenantes partagent des données de manière fiable, sécurisée et avec confiance, et visent à atteindre une taille significative et devenir une référence pour l’industrie.
Prometheus-X : portail facilitant l’émergence d’écosystèmes souverains de données d’éducation et de compétences en Europe et qui met à la disposition de ses membres, le réseau, la gouvernance et l’infrastructure nécessaires à l’interopérabilité des données éducatives.

accéder au site dédié

Cigref, réussir le numérique

Fil Cigref n° 90 - Souveraineté, autonomie, indépendance et numérique de confiance - 28 avril 2023

Fil Cigref n°90!

28 AVRIL 2023 – N° 90

Voir en ligne : www.cigref.fr/fil

SOUVERAINETÉ, AUTONOMIE, INDÉPENDANCE ET NUMÉRIQUE DE CONFIANCE

De façon lancinante et répétitive, les concepts de souveraineté, d’autonomie stratégique, d’indépendance et de confiance sont mobilisés à tour de rôle pour caractériser le numérique, en général sans les définir, et en les convoquant bien souvent dans un sens peu orthodoxe, ou encore à la légère. Cette confusion est parfois entretenue, à dessein, pour des motifs de protectionnisme économique qui ne veulent pas s’afficher comme tels. Dans ce contexte, la position du Cigref – constante – a le mérite de la clarté.

Premièrement, nous faisons le constat que l’autarcie numérique, pour notre continent, pour les États européens, pour le fonctionnement de la société, de son économie et de ses entreprises, est une chimère. Ceux qui la prônent, ou font mine de penser qu’une telle hypothèse est crédible, sont au mieux des irresponsables.

Deuxièmement, nous faisons, sans surprise et sans originalité, le constat préoccupant des abandons successifs d’autonomie technologique de l’Europe et de la dépendance croissante qui en découle pour nos États et nos entreprises vis-à-vis des leaders technologiques américains aujourd’hui, et sans doute chinois demain. Le poids des trois principaux hyperscalers américains n’a fait que croître sur le marché européen au cours de ces dernières années. En 2017, Microsoft, AWS et Google Cloud concentraient déjà, en Europe, environ 60% de part de marché. Aujourd’hui, les MAG en préemptent plus de 70%, laissant aux opérateurs européens à peine 10% du marché. Une telle hégémonie sur les marchés du cloud, des suites collaboratives, de l’intelligence artificielle, n’est pas sans conséquence pour l’autonomie stratégique de l’Europe, autonomie d’appréciation, autonomie de décision et autonomie d’action.

Troisièmement, et de nombreux membres du Cigref y travaillent, les entreprises et les administrations publiques expriment un besoin croissant de produits et services numériques de confiance. Avec eux, et au profit du plus grand nombre, nous avons tenté de définir les principaux critères de confiance appliqués au numérique, lesquels peuvent caractériser les besoins des entreprises européennes. Ces critères s’articulent autour de quatre axes : la sécurité des données sensibles, l’immunité aux législations non européennes à portée extraterritoriale, la maîtrise de la dépendance des utilisateurs vis-à-vis de leurs fournisseurs de produits et services numériques et enfin la maîtrise de l’empreinte environnementale et énergétique du numérique, de ses infrastructures et de ses usages. Ce sont ces quatre axes que nous avons, d’une part, appliqués à notre référentiel du cloud de confiance, dont la deuxième version a été publiée en septembre dernier, et, d’autre part, présentés à l’équipe en charge de la préfiguration du comité stratégique de la filière “numérique de confiance”, constituée autour de Michel Paulin, CEO d’OVHcloud, auquel cette mission a été confiée par Bruno Le Maire et Jean-Noël Barrot, le 12 septembre dernier.

Quatrièmement, le Cigref rappelle que la souveraineté est un attribut exclusif des États, et qu’il appartient aux seuls États de mettre en œuvre des politiques de souveraineté. Dans sa définition la plus rigoureuse, la souveraineté est le pouvoir suprême reconnu à l’État, qui implique l’exclusivité de sa compétence sur le territoire national, et son indépendance dans l’ordre international où il n’est limité que par ses propres engagements. Il n’y a pas de raison de retenir une définition différente de la souveraineté sous prétexte que l’on parle de numérique. C’est pourquoi le Cigref préfère utiliser la notion de numérique de confiance. Le concept de souveraineté est inadapté pour qualifier les rapports qu’une organisation, autre qu’un État, entretient avec son environnement, même s’il peut être sollicité pour caractériser les transferts relatifs de responsabilité que les États eux-mêmes consentent à des organisations internationales, comme l’Union européenne. En toute rigueur de terme, parler de souveraineté pour une entreprise ou pour un produit n’a, finalement, guère de sens. Dans ce contexte, en effet, l’usage du terme de souveraineté est en général une facilité pour exprimer les enjeux de maîtrise des différentes dépendances, notamment étrangères, auxquelles les entreprises, de toute taille et de tout secteur d’activité, sont normalement soumises.

Si l’Europe ne parvient pas à s’organiser pour maîtriser ses dépendances numériques, notamment sur le marché du cloud, si les démarches qu’elle a engagées, en matière législative et en termes d’investissement, ne produisent pas les effets escomptés à court terme, son économie sera confrontée, à l’horizon de la fin de la décennie, à trois risques systémiques qui ne cessent de se renforcer.

Le premier est un risque géostratégique. Nul ne peut prétendre aujourd’hui caractériser la qualité de la relation entre l’Union européenne et les États-Unis à l’horizon des deux prochaines administrations américaines. Que se passerait-il en cas d’entrave de nature politique sur l’accès européen aux ressources des cloud providers américains, ciblant une entreprise, un secteur d’activité, un État ou l’ensemble de l’UE ? Des précédents existent dans de nombreux domaines. Nous serions bien inspirés de ne pas oublier qu’un désalignement des intérêts entre membres de l’alliance transatlantique, même conjoncturel, est toujours possible et peut se traduire par des sanctions d’acteurs européens portant sur leur usage des technologies numériques.

Le deuxième risque est de nature économique. À l’horizon de la fin de la décennie, et compte tenu de la dynamique du marché mondial du cloud, la plus grande partie des processus métiers les plus essentiels des entreprises européennes pourraient être enfermés dans les solutions proposées par des contrôleurs d’accès, lesquels pourraient être tentés de modifier leurs modèles d’affaires. Dans ces conditions, la mise sous tutelle de pans entiers de notre économie pourrait devenir insoutenable, et permettrait à ces tuteurs de préempter une part croissante de la valeur créée par l’économie européenne.

Le troisième risque, enfin, d’ordre juridique, est d’ores et déjà une réalité. Il s’agit de la dépendance de l’Europe et de son économie à des législations extra européennes à portée extraterritoriale, comme l’arrêt du 16 juillet 2020 de la CJUE l’a justement mise en exergue. Que ce soit, par exemple, la section 702 du Foreign Intelligence & Surveillance Act américain, pointé par la CJUE, ou la loi chinoise du 28 juin 2017 sur le renseignement national, ces législations autorisent les agences de renseignement de ces États à réaliser, légalement et secrètement, une collecte massive, à priori et sans mandat judiciaire, des données des personnes morales ou physiques étrangères dès lors que celles-ci et les traitements associés sont hébergés par leurs opérateurs nationaux normalement soumis à ces législations.

Dans le contexte actuel d’accélération de l’histoire, l’autonomie stratégique à laquelle la France aspire pour l’Europe, et qui commence à porter ses fruits en termes de conviction auprès de nos partenaires, appelle une accélération d’un ordre supérieur dans le champ technologique et numérique, sans quoi la dystopie glaçante de la vassalisation de notre continent pourrait devenir une réalité à plus ou moins long terme. Nous ne pouvons nous y résoudre pour notre génération, encore moins pour celle de nos enfants.

Henri d’Agrain, Délégué général

Lawfare : les enjeux du numérique

Frédéric Pierucci, fondateur de la société Ikarian, était l’invité du Cigref dans le cadre du Cercle géopolitique du numérique, le 18 avril 2023.

Le thème de la matinée a un fort accent géopolitique : il s’agit du lawfare, que l’on peut traduire par « guerre par le droit » ou « instrumentalisation du droit au profit d’intérêts étatiques ». La prise de conscience du phénomène en Europe est progressive, alors que cette pratique qui alimente souvent la compétition économique, est bien connue et rodée outre-Atlantique.

Rappelons les faits. En 2013, l’entreprise Alstom est au cœur d’un scandale : plusieurs cadres sont accusés d’avoir corrompu de hauts représentants étrangers pour remporter un juteux contrat. Alors qu’il est en voyage d’affaires aux États-Unis, le président de la filiale chaudière Alstom, Frédéric Pierucci, est arrêté et emprisonné pendant vingt-cinq mois.

Près de dix ans après son arrestation, Frédéric Pierucci propose un décryptage de l’arsenal législatif américain… Des textes complexes, mis au point par le pays depuis 1977, dans un but affiché de lutte contre la corruption. À commencer par le Foreign Corrupt Practices Act (FCPA) promulgué à la fin des années 70 suite au scandale de Lockweed Martin, qui a acquis sa portée extraterritoriale vingt ans plus tard, en 1998. Pour y parvenir, les États-Unis ont déployé un vaste effort d’harmonisation des législations anti-corruption auprès des membres de l’OCDE, et ont, par ce biais, commencé à appliquer leurs propres dispositifs en la matière.

Les lois à portée extraterritoriale ne sont pas l’apanage des États-Unis, mais elles y prospèrent car le Department of Justice dispose de moyens significatifs, qui lui permettent d’engager les poursuites, et même d’user de la provocation pour constituer un dossier à charge contre une entreprise cible en cas de soupçons. Le mode opératoire repose sur la captation des données, et sur l’interprétation extensive de la « compétence juridique » américaine : en utilisant des critères de rattachement à la juridiction américaine, tels que l’usage du dollar ou celui de services numériques américains, les pays et les entreprises étrangères peuvent ainsi très facilement être poursuivies devant les tribunaux américains. Cela fait reposer une lourde responsabilité sur les épaules des DSI, qui sont de facto « les clés » de la lutte contre ces pratiques légales, mais aussi fatales pour les entreprises.

Aujourd’hui, le constat est le suivant : les pays européens sont particulièrement ciblés par l’extraterritorialité du droit américain. Les sanctions sont asymétriques et les secteurs les plus souvent visés appartiennent à des domaines stratégiques pour les États-Unis, comme le secteur de l’énergie.

L’affaire Alstom a mis en lumière un certain caractère kafkaïen du déroulement de la procédure judiciaire américaine, et a déjà donné lieu à la réalisation de plusieurs émissions de radio ou de télévision, à des conférences, et aujourd’hui, un film et une série documentaire sont en préparation.

Ces différentes diffusions, tout comme l’intervention de Frédéric Pierucci dans le cadre du petit-déjeuner des DSI, visent à mettre en garde les entreprises et les pouvoirs publics sur les risques de dérives auxquels ils sont exposés du fait de l’extraterritorialité du droit américain. Mais cela va plus loin : la captation des données à laquelle s’adonnent les États étrangers nourrit des ambitions stratégiques, politiques et économiques indéniables. L’objectif principal est donc d’alerter sur la défense des intérêts des entreprises, et plus largement celle des États européens, dont la stratégie défensive reste balbutiante face à des puissances étrangères qui n’hésitent pas à user de prédation.

Bio : Membre de l’Observatoire d’Intelligence Economique, ancien cadre d’Alstom, Frédéric Pierucci est le fondateur de la société Ikarian, qui conseille les grands groupes notamment dans les domaines de la conformité, de l’anti-corruption, du contrôle des exportations et des sanctions internationales. Spécialiste des questions d’extraterritorialité, il est également l’auteur de plusieurs ouvrages sur le sujet, dont « Le piège américain« , paru en 2019 aux éditions JC Lattès.

Assises régionales en Occitanie de la féminisation des métiers et filières numériques

La Mêlée est l’association qui anime, en région Occitanie, l’ensemble de l’écosystème numérique. Le 13 mars dernier, le Cigref et La Mêlée ont signé une convention de partenariat afin de favoriser les échanges entre nos deux associations et développer l’engagement territorial du Cigref et de ses membres.

Par ailleurs, la démarche Femmes@Numérique dont le Cigref est un partenaire fondateur, a organisé la 16 février 2023, à Bercy, les premières assises nationales de la féminisation des métiers et filières numériques.

Après le succès de cette première édition, nous avons appelé les régions de France à se saisir du sujet et à organiser des assises régionales de la féminisation des métiers et filières numériques. La région Occitanie, grâce à La Mêlée, et dans le cadre de notre partenariat, est le premier territoire à avoir relevé le défi.

Ces premières assises régionales auront lieu le 25 et 26 mai, à Montpellier.

Le Cigref et Femmes@Numérique seront bien entendu présents auprès de nos amis de la Mêlée pour soutenir et appuyer cette heureuse initiative.

Nous vous invitons à découvrir le programme et à vous inscrire à cet événement depuis le site de La Mêlée.

programme et inscription

Le FIC, impressions à chaud

Retour sur la participation d’une délégation du Cigref au Forum international de la cybersécurité, à Lille, les 6 et 7 avril 2023.

Le FIC 2023 s’est déroulé dans une atmosphère particulière, cette année, sur fond de polémique et avec le retrait presque total des représentants de l’État. En effet, depuis plusieurs mois, la société Avisa Partners, l’un des co-organisateurs du FIC, est accusée par certains médias de réaliser des actions d’influence douteuses. Depuis le début de l’année, les ministères régaliens se sont désengagés progressivement, et une circulaire de Matignon aurait récemment enjoint les services de l’État à ne pas participer au FIC. Cette polémique est d’autant plus étonnante que le Cigref a reçu des assurances ministérielles qu’il ne convenait pas d’annuler ou de restreindre la participation de notre délégation au FIC, le contentieux concernant strictement les relations de l’État avec l’un des co-organisateurs et non pas avec l’écosystème français de la cybersécurité réuni pour l’occasion à Lille. Et par ailleurs, cette affaire n’a pas empêché le Commissaire Thierry Breton d’être présent à Lille le 5 avril lors de la plénière d’ouverture du FIC et d’y prendre la parole pour présenter la stratégie de l’Union européenne en matière de cybersécurité et de résilience numérique, ni Jean-Noël Barrot, ministre délégué en charge de la Transition numérique et des Télécommunications de s’adresser aux participants au moyen d’une vidéo, ni encore le nouveau Directeur général de l’Agence nationale de la sécurité des systèmes d’information, Vincent Strubel, de prononcer lors de la plénière du 6 avril une allocution attendue et remarquée.

C’est donc dans ce contexte pour le moins curieux que le Cigref s’est rendu en délégation à Lille pour participer à ce forum. La délégation, conduite par le Président du Cigref, Jean-Claude Laroche (Enedis), et par Christophe Leray (Groupement des Mousquetaires), Vice-président du Cigref et pilote de nos activités relatives à la sécurité numérique, a permis à une douzaine de représentants de membres du Cigref, CIO pour la plupart, mais également CISO, de bénéficier d’un accueil et d’un accompagnement d’une grande qualité, et de se plonger dans l’atmosphère stimulante de ce forum, le plus important en Europe consacré à la sécurité numérique. Pendant trois jours, le FIC a réuni à Lille les représentants de l’écosystème international de la cybersécurité : entreprises, organismes de formation et de recherche, et plusieurs institutions publiques à défaut des services de l’État. C’est l’une des caractéristiques du FIC, qui fait le succès de cet événement créé par la gendarmerie nationale en 2007.

Malgré les polémiques, probablement stériles et auxquelles l’écosystème français de la cybersécurité est totalement étranger, cette édition fut une réussite, de l’avis de tous les participants. Nous avons assisté à un événement particulièrement inspirant, notamment par la qualité des intervenants lors des plénières et des tables rondes auxquelles plusieurs administrateurs du Cigref ont pu contribuer. Ainsi Jean-Claude Laroche est intervenu en plénière pour rappeler la doctrine du Cigref en matière de numérique de confiance, Christophe Leray a présenté son point de vue sur l’impact de la crise économique sur les budgets de cybersécurité, Carlos Goncalves (Société générale) est intervenu sur le thème « Le multicloud ou l’art de gérer la complexité », et Laurent Tréluyer (AP-HP) a apporté ses réponses à la question « Quels arbitrages pour la sécurité des hôpitaux ? ». Henri d’Agrain, délégué général du Cigref a contribué à deux tables rondes pour y porter la voix du Cigref, l’une sur la maîtrise de l’escalade cyber et les discussions internationales en la matière, l’autre sur le futur accord d’adéquation transatlantique relatif à l’échange de données à caractère personnel. Pour ceux qui le souhaitent, vous pouvez revivre les plénières sur inCyber, la chaîne Youtube du FIC .

En synthèse, nous retenons la force de la mobilisation de l’écosystème numérique autour de cet événement, bien au-delà de la seule communauté des experts de la cybersécurité. Cette mobilisation en faveur de la sécurité et de la confiance dans l’espace numérique est sans aucun doute une excellente nouvelle pour les membres du Cigref, pour la collectivité nationale et européenne, et pour leur économie. Cette 15ème édition du FIC a été un véritable succès, avec plus de 16 000 participants, 50 délégations étrangères, et 650 exposants, preuve du dynamisme de cet écosystème.

Accéder au replay

Partenariat Cigref – BFM Business :

Replays Tech & Co en ligne

La puissance de l’IA – 01/04

Malika Mir, DSI du Groupe Bel et administratrice du Cigref.

Low code/No code : faut-il encore apprendre à programmer ? – 15/04

Claire Waast-Richard, Directeur délégué des Systèmes d’information ENEDIS.

Comment les entreprises conjuguent agilité et performance ? – 22/04

Nathalie Barbier, ancienne directrice du pôle agile chez Renault Digital, et pilote du groupe de travail Cigref « Agilité à l’échelle ».

Acte II du plan de sobriété énergétique : point d’étape du secteur numérique

La Ministre de la Transition énergétique, Agnès Pannier-Runacher, a lancé le 21 février 2023, l’acte II du plan de sobriété énergétique. Tous les groupes de travail ayant contribué à l’élaboration de ce plan l’hiver dernier se sont à nouveau réunis pour faire un point d’étape sur les actions mises en œuvre, les économies réalisées et les axes d’amélioration. Le 18 avril, Agnès Pannier-Runacher a convoqué le secteur numérique, accompagné de Jean-Noël Barrot, Ministre délégué de la Transition numérique et des Télécommunications.

Les constats :

« Nous avons réussi à faire en quelques mois ce que nous aurions mis des années à faire en temps normal» interpelle la Ministre en introduction de cette session. En effet, les efforts collectifs réalisés sur le territoire national cet hiveront permis de baisser de plus de 10% notre consommation combinée d’électricité et de gaz . Cela correspondrait à économiser la puissance de 7 réacteurs nucléaires selon la Ministre Agnès Pannier-Runacher. Cette maîtrise collective de la consommation énergétique a par ailleurs permis d’éviter 12 signaux Ecowatt rouge durant l’hiver.

L’objectif de cette rencontre était double : rappeler les enjeux du plan de sobriété énergétique et échanger avec les acteurs sur les mesures à mettre en place pour continuer à réduire notre empreinte énergétique et parvenir à des mesures pérennes et structurelles. Car l’hiver prochain ne s’annonce « pas forcément plus simple » à gérer selon la Ministre, à cause entre autres de nos manques de capacités de production énergétique. L’acte I du plan sobriété énergétique a été une réussite, mais il faut aller encore plus loin : la consommation de carburant par exemple n’a pas baissé ces dernières années, malgré une volonté de sortir de notre dépendance aux énergies fossiles.

La part du numérique :

Les acteurs du numérique représentés lors de cette session de travail étaient issus pour la plupart de fédérations professionnelles (Numeum, FFT, France Data center, AFNUM, etc.) et plusieurs ONG étaient également représentées. La restitution des mesures prises par les acteurs du numérique portait sur trois axes :

Le fonctionnement interne des organisations (gestion des locaux…) : les mesures sur le chauffage et l’éclairage sont les principaux leviers de baisse de la consommation.
La gestion des systèmes d’information.
La mise à disposition des produits et services.

Allonger la durée de vie des équipements, lutter contre l’obsolescence programmée, faire de l’écoconception une mesure systématique, aider à faire connaître les bons gestes de sobriété, telles sont les grandes actions à fort impact retenues par les ministres concernant le secteur numérique.

Le Cigref a rappelé lors du tour de table la parution de son référentiel de bonnes pratiques « Crise énergétique : contribution des directions numériques à la réduction de la consommation énergétique en France », en octobre 2022, ainsi que de son Kit de communication « Sobr’IT : les 10 éco-gestes pour l’environnement de travail numérique », pour sensibiliser les collaborateurs aux écogestes numériques au quotidien ou en cas d’alerte Ecowatt. Ces outils peuvent être utilisés librement par tous ceux qui souhaitent promouvoir ces pratiques dans leurs organisations. Le Cigref a également rappelé que la contribution des organisations utilisatrices de services numériques reste souvent limitée lorsqu’on ne considère que les usages, et qu’ il est nécessaire de travailler avec les fournisseurs de services numériques sur la gestion des infrastructures, l’écoconception des services et équipements, et les capacités d’administration énergétique de ces services par leurs utilisateurs, de manière simple et rapide.

Enfin, le Ministre Jean-Noël Barrot a annoncé que l’ADEME et l’Arcep allaient ouvrir un nouveau chantier autour de la contribution du numérique à la décarbonation des autres secteurs, qui constituera le volet 4 de leur étude d’ampleur sur la mesure de l’empreinte environnementale du numérique (volet 1 et 2) et la vision prospective à horizon 2030 et 2050 (volet 3).

Rapports Cigref : nouvelles traductions disponibles

« Reacting to a massive cyberattack:

Managing the consequences of a cyber-crisis «

« Cloud migration strategies:

a structural challenge for companies«

Publications du Cigref en anglais

Quels mondes virtuels pour demain? Répondez aux consultations de la Commission européenne et de la DGE

La Commission européenne, avec cette consultation cherche à élaborer une vision des mondes virtuels émergents, fondée sur le respect des droits numériques, de la législation et des valeurs de l’Union européenne. L’objectif de cette consultation est d’anticiper les conséquences de cette transformation technologique afin que les futurs espaces numériques immersifs soient suffisamment ouverts, interopérables et régulés, et que les citoyens et les entreprises puissent les utiliser en toute sécurité et confiance.

La Direction générale des entreprises (DGE) sollicite l’avis des sociétés, des associations et des chercheurs pour « concevoir une stratégie française capable d’anticiper cette transition, sous l’angle des briques technologiques » et proposer une alternative aux géants de la tech extra européens. Vous êtes invités à répondre également à cette consultation de la DGE , ce qui vous prendra 3 à 5 mn maximum.

En répondant à ces consultations et en partageant vos réflexions en tant que futurs utilisateurs professionnels de dispositifs immersifs destinés à vos collaborateurs, à vos clients, aux usagers de vos services, vous signifierez à la Commission et à la DGE que la régulation de ces métavers ne peut être laissée à la seule appréciation de futurs contrôleurs d’accès.

Remédiation du SI après incident de sécurité : l’ANSSI fait un appel à commentaires

L’Agence nationale de la sécurité des systèmes d’information, l’ANSSI, vient de publier un appel à commentaires sur son nouveau corpus documentaire relatif à la remédiation des systèmes d’information après un incident de sécurité.

Le corpus est constitué de plusieurs guides destinés aux acteurs de l’informatique et de la cybersécurité, suivant différents niveaux de décision. Ces guides visent à expliciter les enjeux de la remédiation, à en proposer les principaux piliers doctrinaux et à fixer les invariants élémentaires de l’organisation et des actions techniques de la remédiation.

Cet appel à commentaires s’adresse en premier lieu aux directions informatiques, qui sont les premières concernées par les actions de reconstruction après un incident cyber.

Répondre à l’appel à commentaires

Le rapport d’activité de l’ANSSI est en ligne

L’ANSSI a publié son rapport d’activité 2022, qui met en lumière les projets, dispositifs et partenariats de l’année passée.

Face à la menace maintenue à un niveau élevé en 2022 et à l’invasion russe de l’Ukraine, l’agence a dû intensifier ses efforts.

L’ANSSI a notamment œuvré en régions et auprès des institutions européennes dans le cadre de la PFUE. Parmi les faits marquants, on retrouve le lancement du programme d’incubation des CSIRT régionaux, l’inauguration du Campus Cyber, la publication du Panorama de la cybermenace 2021 et la réglementation IGI1337, ainsi que la participation de la France à l’International Counter Ransomware Initiative et le lancement de MonServiceSécurisé.

accéder au rapport

Contribution du Cigref à la filière CIEL : Cybersécurité, Informatique, Électronique

Le Cigref contribue activement à l’élaboration des nouveaux programmes de la filière CIEL (Cybersécurité, Informatique, Electronique). Trois référentiels de compétences à acquérir ont été validés et publiés par le ministère de l’Éducation Nationale, de la Jeunesse et des Sports, et les travaux s’intéressent maintenant aux modules d’enseignement des professeurs.

En 2021, le Cigref a été sollicité par le ministère de l’Éducation Nationale, de la Jeunesse et des Sports pour apporter le regard et l’expertise de ses entreprises adhérentes dans le renouvellement des référentiels de compétences et de programmes de la filière CIEL, « Cybersécurité, Informatique, Électronique », anciennement « systèmes numériques ».

Les objectifs de ce travail de rénovation étaient multiples :

S’adapter à la nouvelle ossature de la filière : Bac professionnel, BTS, et création de mentions complémentaires.
Accompagner le développement de l’industrie 4.0, la (re)industrialisation sur la filière électronique, le développement numérique dans les objets connectés, smart-city, OC, la sécurité des données…
Structurer une nouvelle offre de formation pré-Bac et post-Bac cohérente, agile, adaptable et reposant sur trois piliers : hardware / software / data.
Et enfin apporter une meilleure lisibilité.

Un an et demi après, trois référentiels décrivant les compétences à acquérir pour les BTS et Bac Pro CIEL ont été validés et publiés par le ministère de l’Éducation Nationale, de la Jeunesse et des Sports :

Arrêté du 25 janvier 2023 portant définition et fixant les conditions de délivrance du brevet de technicien supérieur « Cybersécurité, Informatique et réseaux, Electronique, option A : “Informatique et réseaux”, option B : “Électronique et réseaux” ».
Arrêté du 6 février 2023 portant création de la spécialité « production et réparation de produits électroniques » de mention complémentaire et fixant ses modalités de délivrance.
Arrêté du 13 février 2023 portant création de la spécialité « cybersécurité, informatique et réseaux, électronique » de baccalauréat professionnel et fixant ses modalités de délivrance.

Sur la base de ces référentiels, les travaux vont maintenant porter sur l’élaboration des modules d’enseignement de ces nouveaux cursus. L’expérience des professionnels du numérique et de l’électronique dans cette étape est donc essentielle pour bâtir des scénarios crédibles servant de base aux exercices que les professeurs proposeront à leurs élèves et étudiants.

Partenariat Cigref – Centrale Supélec

Le Cigref va collaborer avec Centrale Supélec Exed pour faire évoluer le Mastère Spécialisé® Management des Systèmes d’Information.

Depuis maintenant de nombreuses années, le Cigref se préoccupe de l’adéquation des formations aux besoins des entreprises membres mais aussi, en ces temps de pénurie de compétences, de faire découvrir les systèmes d’information des entreprises utilisatrices aux étudiants pour leur montrer ainsi tout l’intérêt de rejoindre ces grandes organisations autour de problématiques SI complexes, innovantes et passionnantes. Pour cela le Cigref a déjà monté plusieurs partenariats avec des écoles d’ingénieurs, de management et des universités.

C’est dans ce cadre de coopération que le Cigref a été sollicité par Centrale Supélec Exed pour contribuer à l’évolution et redynamiser le Mastère Spécialisé® Management des Systèmes d’Information (Bac+6), dont la prochaine session s’ouvrira en septembre 2023. Ce Mastère a pour finalité de permettre l’acquisition des compétences nécessaires afin d’agir pour la transformation digitale de l’entreprise et de construire l’entreprise 4.0. Tout comme le Master Executive de Grenoble École de Management avec lequel le Cigref est aussi partenaire, il se veut une fabrique de futurs managers du SI.

accéder au site de centrele supelec exed

APPEL URGENT : stages en entreprise pour futurs ingénieurs informaticiens

Depuis de nombreuses années, le Cigref entretient une relation particulière avec l’ISTY, l’Institut des sciences et techniques des Yvelines. L’ISTY est une école publique d’ingénieurs, interne à l’Université de Versailles Saint-Quentin-en-Yvelines, qui propose un cycle préparatoire intégré en 2 ans, plusieurs formations d’ingénieurs en 3 ans dans les spécialités informatique, mécatronique, systèmes électroniques embarqués, systèmes numériques industriels, toutes habilitées par la Commission des Titres d’Ingénieurs (CTI), et des masters. Le 17 mars dernier, le Président du Cigref, Jean-Claude Laroche, a parrainé la promotion d’ingénieurs nouvellement diplômés de l’ISTY à l’occasion de la célébration du trentième anniversaire de l’école.

La spécialité informatique de l’ISTY exprime un besoin urgent de propositions de stages pour ses étudiants de niveau bac+3 . La durée de ces stages est de 4 semaines minimum et de 3 mois maximum, et la rémunération est donc optionnelle. Les dates de ces stages sont les suivantes :

début du stage : entre le lundi 3 juin et le lundi 17 juin, le plus tôt étant le mieux.
limite de fin du stage : le 31 août.

L’objectif de ces stages est de permettre aux étudiants de niveau Bac + 3 du cycle ingénieur en informatique de découvrir le monde de l’entreprise à travers une première expérience professionnelle.

Nous vous remercions vivement par avance d’envoyer sans tarder vos offres de stage à l’adresse mail suivante : gestion.stage@isty.uvsq.fr.

accéder au site de l’Isty

Hausse de la dépense informatique : quels leviers d’action ? Jeudi 11 mai

Dans un contexte économique et politique tendu, la maîtrise des coûts apparaît comme une priorité pour les Directions générales et les DSI. Ces dernières cherchent, à travers une meilleure connaissance de leurs dépenses, à mieux les appréhender et modéliser afin de trouver les leviers pertinents pour les maîtriser.

Cette conférence vise à partager quelques retours d’expérience sur ce sujet dans le cadre d’une table ronde animée par Thierry Bonhomme , Membre de l’Académie des Technologies.

accéder au site de l’isaca-afai

Conférence Aquilité 2023 – 23 et 24 mai

Cette deuxième édition de la conférence Lean Agile des organisations du Grand Sud-Ouest accueillera des intervenants de grande qualité, représentants des acteurs majeurs de la région, qui viendront partager leur vision, retour d’expérience et leur conseil sur la transformation Lean-Agile.

programme et inscription

Cigref, réussir le numérique

Fil Cigref n° 89 - IA génératives : sachons raison garder - 31 mars 2023

Fil Cigref n°89!

31 mars 2023 – N° 89

Voir en ligne : www.cigref.fr/fil

IA génératives : sachons raison garder

Depuis le 30 novembre 2022, date de la mise à disposition du grand public, sur le web, de l’application ChatGPT, une sorte de tempête médiatique se déchaîne dans le champ des technologies d’intelligence artificielle. Et pour cause ! En deux mois environ, plus de cent millions de comptes utilisateurs ont été créés, faisant de ChatGPT l’application grand public ayant connu le rythme d’appropriation le plus rapide de l’histoire du numérique, loin devant TikTok qui avait réalisé la même performance en 9 mois. Cette utilisation massive de ChatGPT constitue un coût informatique particulièrement élevé pour sa société éditrice, OpenAI. C’est d’ailleurs la raison pour laquelle OpenAI a lancé avec un succès certain ChatGPT Plus, un abonnement mensuel d’une vingtaine de dollars permettant un accès premium à l’application.

Au-delà de la stupéfaction et de l’émoi qui semblent avoir saisi le grand public et de nombreux observateurs avec la mise à disposition de ChatGPT, le Cigref a adopté une position de raison et émis plusieurs recommandations à l’usage de ses adhérents. En premier lieu, nous constatons que ChatGPT s’inscrit dans une dynamique de recherche en intelligence artificielle dont nous observons le développement depuis plusieurs années et dont les conséquences étaient largement annoncées et documentées. ChatGPT n’en est que la partie visible, et sa mise à la disposition du grand public, avec il est vrai une redoutable efficacité en matière de communication et de marketing qu’il convient de saluer, a fait bouger durablement les lignes de force de cette industrie. On le voit notamment avec le pivotement précipité de Meta qui jette toutes ses forces dans la bataille de l’IA générative en faisant passer sine die au second plan ses ambitions dans le métavers.

C’était prévisible, et prévu, mais c’est désormais une évidence, les outils d’IA générative vont nécessairement avoir des impacts importants sur les administrations publiques et les entreprises de très nombreux secteurs d’activité, avec des effets systématiques sur leur productivité et leurs performances. Le Cigref rappelle que, dans ces conditions, il serait dangereux de s’installer dans le déni, et illusoire de vouloir construire des digues, notamment réglementaires, pour se prémunir des effets de ces outils. Il apparaît indispensable, au contraire, de s’en saisir, dans les meilleurs délais, pour s’inscrire dans une démarche d’apprentissage, d’expérimentation et d’appropriation afin d’en maîtriser des implémentations sécurisées, et d’en développer les usages judicieux et pertinents, à commencer dans les suites collaboratives comme Microsoft 365 avec GPT-4, ou Google Workspace avec Bard.

Dans le même temps, le Cigref se prononce pour un usage prudent et raisonné de ces outils dès lors qu’il s’agit de manipuler des données sensibles afin d’en garantir la confidentialité. De la même manière, une certaine prudence doit s’exercer en matière d’exploitation des résultats produits par ces outils d’IA générative, afin de se prémunir des erreurs d’analyse et de traitement qui ne sont manifestement pas si rares. Il est essentiel, par ailleurs, de vérifier la conformité au RGPD du traitement des données à caractère personnel lorsque ce type d’outil est utilisé à cet effet. Enfin, il semble nécessaire de porter une attention particulière et renforcée aux enjeux de propriété intellectuelle et de droit d’auteur, dans la mesure où certaines de ces intelligences artificielles peuvent avoir été entraînées sur des corpus extrêmement vastes sans garantie robuste en la matière.

Dans ce contexte, le Cigref engage une réflexion approfondie sur cette thématique, en suivant deux approches distinctes. D’une part, nous étudierons les conséquences du déploiement de ces outils d’IA génératives sur l’organisation du travail à l’horizon d’une dizaine d’années dans le cadre de nos travaux de stratégie prospective. D’autre part, nous allons développer une réflexion sur les enjeux plus opérationnels, dans le cadre d’un groupe de travail portant sur l’usage des IA génératives au sein des entreprises et des administrations publiques.

Nous sommes bien entendu sensibles à l’appel lancé cette semaine, aux États-Unis, par des centaines d’experts en intelligence artificielle, avec Elon Musk en tête. Ils réclament un moratoire sur la recherche dans ce domaine, afin de donner aux États le temps d’établir un cadre de régulation de ces outils d’IA générative. Il est particulièrement intéressant que ce mouvement vienne des États-Unis, alors que l’Europe avait déjà pris les devants avec son projet d’AI Act, dont les objectifs principaux semblent cohérents avec cet appel à moratoire lancé par les leaders de la Tech américaine. Ceux-là mêmes qui, à peu de chose près, n’avaient pas été tendres, ces derniers temps, avec ce projet de règlement sur l’IA de la Commission européenne…

Henri d’Agrain, Délégué général

Cigref – La Mêlée : le partenariat est signé !

À travers ce partenariat, signé le 13 mars 2023 à Toulouse, La Mêlée et le Cigref se sont engagés à entretenir un dialogue constructif et à partager toute information utile en vue d’agir collectivement pour le développement du numérique durable, responsable et de confiance, au profit du territoire de l’Occitanie et de son économie.

Ce partenariat stratégique se traduira par une collaboration sur plusieurs enjeux liés au numérique, notamment la formation et les compétences numériques, la réduction de l’empreinte environnementale, la cohésion numérique et territoriale, la sécurité et la confiance en ligne, ainsi que la recherche, l’innovation et la prospective dans le domaine numérique.

Jean-Claude Laroche, Président du Cigref, Édouard Forzi, Président de La Mêlée et Jacques Bouldoires, Directeur général de iMSA et référent Cigref en Occitanie, ont signé cette convention de partenariat, entourés de Cathy Lacomme-Verbiguié, Représentante du CNES auprès du Cigref, et de Véronique Bardet, CISO du Groupe Pierre Fabre. Une table ronde animée par Henri d’Agrain, Délégué Général du Cigref, a clôturé la soirée. Le Cigref était également représenté par Karine Dehaese pour Airbus, Stéphane Gras pour Air France-KLM, et Olivier Cail, administrateur du Cigref et DSI de Maïsadour.

New Cigref report: « Developing and implementing a data strategy – Data & analytics governance and architecture »

This guide to building a data strategy, is a synthesis of the various approaches of the contributors to the « Governance and Data Architecture » working group co-chaired by Alice Guéhennec, Chief Digital & Information Officer of the SAUR group, and Patrick Mahu, Enterprise Architect at Pôle Emploi.

Companies and public administrations believe in the value of data. Data is an asset for the entire organisation, not just for one department or business unit. This is why companies and public administrations are transforming themselves to make better use of this data, investing in building and implementing a data strategy that can serve their overall strategy.

Once the data strategy has been defined, it must be implemented at the levels of technical foundations, governance, organisation and processes. The architecture of the IT system, its history, technological dependencies and the maturity of the data culture are all elements that impact this implementation.

The objective of this report, which is aimed at all employees, is to understand the benefits and goals of implementing a data strategy and to share key milestones and best practices for achieving them.

Access the report

Replays Tech & Co business en ligne ! Les administrateurs du Cigref répondent à Frédéric Simottel

Le pilotage financier et écologique de l’IT – 25/02

Jean-Christophe Lalanne, vice-président du Cigref, présente la nouvelle édition du « Modèle de pilotage économique et écologique des coûts de l’IT » du Cigref.

Protection des données sensibles des entreprises – 04/03,

Enjeux, risques et moyens de protection par Jean-Claude Laroche, président du Cigref.

Les conséquences de l’inflation dans l’IT – 11/03

Jean Claude Laroche fait l’état des lieux de la situation.

Protéger les hôpitaux et établissements de santé des cyberattaques – 18/03

Laurent Tréluyer, Directeur des services numériques de l’AP-HP et administrateur du Cigref, explique les enjeux de la cybersécurité dans le domaine de la santé pour la protection des hôpitaux et des établissements de santé.

COS Jeunes du Cigref : une réussite pleine de promesses !

Le 14 mars dernier, le Cigref organisait pour la première fois un Conseil d’orientation stratégique « Jeune », avec plus de 60 jeunes collaborateurs de moins de trente ans, issus d’entreprises membres du Cigref, rassemblés pour apporter leur contribution à la réflexion prospective de notre association.

Au cours de cette rencontre, ces jeunes collaborateurs ont reçu une courte formation aux concepts de la prospective avant d’être répartis en sous-groupes pour travailler sur le contenu du prochain rapport d’orientation stratégique (ROS) à paraître en octobre 2023. En effet, ce « COS Jeunes » vient enrichir, en complément et en contrepoint, le travail du Conseil d’Orientation Stratégique du Cigref, constitué de 6 DSI et 6 personnalités qualifiées, dont le rôle est d’orienter les travaux stratégiques de l’association depuis 2020.

Leurs travaux ont permis de faire émerger des réflexions intéressantes et des points de vue alternatifs qui enrichiront le prochain ROS.

Ces jeunes pro ont dans l’ensemble été ravis d’avoir participé à ce séminaire qui leur a permis de découvrir (ou d’approfondir pour certains) les concepts de la prospective. Ils ont saisi de façon très positive cette opportunité de contribuer à l’un des travaux structurants de l’association. Enfin, cette journée a aussi été pour eux l’occasion de se rencontrer et d’échanger entre pairs. De son côté, l’équipe des permanents du Cigref a particulièrement apprécié cette journée stimulante. En bref, ce fut un véritable succès !

Accéder aux rapports d’orientation stratégique du cigref

L’ISTY a fêté ses 30 ans

L’Institut des Sciences et Techniques des Yvelines (ISTY), l’école d’ingénieurs de l’Université de Versailles Saint Quentin (UVSQ), a fêté ses 30 ans le 17 mars 2023. Le Président du Cigref, Jean-Claude Laroche, était le parrain de cette cérémonie d’anniversaire de l’ISTY et de remise des diplômes à la promotion 2022.

L’ISTY délivre des diplômes d’ingénieur spécialisés habilités par la Commission des Titres d’Ingénieur (CTI) et s’est développé autour de quatre majeures, informatique, mécatronique, systèmes électroniques embarqués, systèmes numériques pour l’industrie, et de deux masters accrédités Université Paris Saclay, Calcul Haute Performance et Simulation, Ingénierie des Réseaux et Systèmes.

En s’adressant aux jeunes diplômés, devant leurs enseignants et leurs familles, Jean-Claude Laroche les a félicités et leur a prodigué la recommandation suivante : « Visez l’excellence technique, foncez et prenez du plaisir ! »

« Empreinte environnementale du numérique : 2020, 2030 et 2050 » Découvrez l’étude Ademe-Arcep

L’ADEME et l’ARCEP ont remis, le 6 mars 2023, à Christophe Béchu, ministre de la Transition écologique et de la Cohésion des territoires, Agnès Pannier-Runacher, ministre de la Transition énergétique, et Jean-Noël Barrot, ministre délégué chargé de la Transition numérique et des Télécommunications, les résultats de leur étude prospective sur l’empreinte environnementale du numérique en France à l’horizon 2030 et 2050.

L’étude montre que, sans action pour limiter la croissance de l’impact environnemental du numérique, l’empreinte carbone du numérique pourrait tripler entre 2020 et 2050.

Aujourd’hui, 79 % de l’empreinte carbone du numérique provient de nos équipements, environ 16 % des centres de données et 5 % des réseaux. Et bien que le temps passé devant les écrans ait augmenté significativement ces deux dernières décennies, ce n’est pas l’utilisation des équipements (et donc leur consommation d’électricité) qui est principalement responsable de leur empreinte carbone… mais leur fabrication, à hauteur de 80 % !

Un des enjeux environnementaux majeurs du numérique, outre son empreinte carbone, est la disponibilité des métaux stratégiques et autres ressources utilisées pour la fabrication des terminaux (principalement téléviseurs, ordinateurs, box internet et smartphones mais aussi objets connectés dont l’impact est grandissant).

Pour réduire l’impact environnemental du numérique dès 2030, l‘étude identifie des leviers d’action pour endiguer la tendance.

Par ailleurs, face à l’urgence climatique, l’ADEME a souhaité soumettre au débat dans son étude multi-sectorielle « Transition(s) 2050 » quatre chemins cohérents et contrastés conduisant la France vers la neutralité carbone en 2050, quatre scénarios prospectifs qui reposent sur des choix de société marqués, dans lesquels la place du numérique, ses usages et ses impacts varient.

Le volet 3 de l’étude ADEME-Arcep reprend ces scénarios pour en proposer une déclinaison spécifique au numérique.

Accéder au dossier complet sur le site de l’ARCEP

Matinée exceptionnelle « Data Governance Act & Data Act », le 5 avril 2023, préparez votre mise en conformité

Retrouvez des experts européens, des acteurs de l’économie de la donnée et des organisations publiques et privées, pour mieux comprendre comment développer un écosystème de données en toute confiance dans le contexte du DGA et du DA, le mercredi 5 avril 2023, de 8h30 à 12h00, à la station F, à Paris.

Cette matinée sera animée par Jean-Marie Cavada, Président de l’Institut des Droits Fondamentaux Numériques, ancien Président de Radio France et Député européen Honoraire,

Au programme :

Conférence : « Stratégie européenne pour les données – Data Act & Data Governance Act, quelles ambitions pour l’Europe ? »

Table ronde : « Les instruments pour mettre en place des espaces de données de confiance».

Pierre Serra, Chef de projets économie de la donnée au Ministère de l’Économie, des Finances et de la Souveraineté industrielle et numérique,
Anne-Sophie Taillandier, Data & AI platform TeraLab Director, Institut Mines-Telecom,
Frédéric Bellaiche, PhD et Vice Président Technologie et Recherche, Dawex,
Patrick Bezombes, Chair, Workshop on Trusted Data Transaction, CEN.

Les experts échangeront sur l’importance de créer des environnements de confiance pour renforcer l’économie européenne de la donnée.

Table ronde : Développez un écosystème de données, comment s’y prendre ? Cas pratiques avec :

Ludovic Codeluppi, Business Data Lead, Afteriize, une marque de Mobivia,
Sébastien Picardat, Directeur Général, Agdatahub,
Agathe Schvartz, Directrice du Pôle Stratégie et Transformation, Département de la transformation numérique de la Caisse des Dépôts et de la stratégie digitale de la Banque des Territoires,
Jacques Beas-Garcia, Direction de la Stratégie, Sous-Directeur Données, Numérique et Valorisation, CNES.

Programme et inscription

DMA : lancement du superclub des régulateurs

La Commission européenne a officiellement lancé, le 23 mars dernier, le superclub des régulateurs. Celui-ci devrait se réunir pour la première fois au deuxième trimestre 2023.

Ce groupe de haut niveau du DMA, doit regrouper 30 représentants des réseaux de régulateurs du numérique : six pour les réseaux des régulateurs des télécoms (Berec), de celui des médias audiovisuels (Erga), des autorités de la concurrence (Rec), de la protection des consommateurs (CPC), puis cinq pour le réseau des autorités de protection des données (EDPB) et un pour le Contrôleur européen de la protection des données (EDPS). Ce réseau des réseaux de régulateurs pourrait servir de pont entre le DSA et le DMA.

Invalidation du Privacy Shield : un nouveau cadre attendu autour de l’été 2023

À la demande de la Commission, le CEPD a adopté et publié le 28 février 2023, un avis sur son projet de décision d’adéquation au cadre juridique proposé par les États-Unis, suite à l’invalidation du Privacy Shield.

En réaction à l’invalidation du Privacy Shield en juillet 2020 par la Cour de justice de l’Union européenne (CJUE), le président des États-Unis, Joe Biden, a adopté le 7 octobre 2022 un nouveau cadre juridique (Executive Order) pour renforcer les garanties concernant la collecte et l’utilisation des données personnelles par les services de renseignement américains.

Ce nouveau cadre légal a été soumis à la Commission européenne afin qu’elle évalue s’il permet d’assurer un niveau de protection adéquat des données des européens. Avant d’adopter définitivement sa décision reconnaissant le caractère adéquat de ce nouveau dispositif, la Commission a soumis un projet de décision pour avis au CEPD (organe qui regroupe l’ensemble des autorités de protection des données au niveau européen), le 13 décembre.

Le 28 février 2023, le CEPD a adopté et publié son avis sur ce projet de décision d’adéquation.

Le CEPD y relève les améliorations apportées par le gouvernement des États-Unis dans le cadre du nouveau cadre de protection des données transférées vers ce pays, tout en faisant part de ses préoccupations sur un certain nombre de points dont il dresse la liste.

Une fois la résolution du Parlement européen adoptée, les prochaines étapes de validation politique par l’ensemble des États membres à la majorité qualifiée pourraient mener à une adoption de la décision d’adéquation par la Commission européenne d’ici l’été 2023.

Dans cette optique, le Cigref prévoit de mobiliser prochainement sa task force sur le sujet afin d’informer ses membres des impacts de ces évolutions sur leur transferts de données.

acceder à l’avis du cepd

À découvrir :

La CNIL publie son premier dossier thématique dédié à l’identité numérique

La question de l’identité des personnes est centrale dans l’organisation de toute société, car elle permet d’attribuer un statut ou un rôle à chacun dans un collectif.

Que ce soit dans le secteur public ou privé, la numérisation de la société a donné naissance à de nouvelles formes d’identité (liées à un jeu vidéo ou à une plateforme de réseau social par exemple) et à la nécessité d’en numériser d’autres qui ne l’étaient pas auparavant (état civil, identité professionnelle, etc.).

Si l’usage d’identités numériques peut constituer une garantie forte dans le contexte des transactions électroniques, il peut également être perçu comme une démultiplication des possibilités de surveillance, notamment par l’analyse des traces que la personne laissera dans l’environnement numérique.

En effet, la numérisation massive des existences humaines nécessite d’assurer l’équilibre entre l’identification des personnes et la possibilité, pour elles, d’agir de façon libre et autonome.

Ce dossier thématique très pédagogique et complet publié par la CNIL s’adresse à tous :

au grand public, premier concerné par la thématique de l’identité numérique, en lui proposant des définitions et des clés pour comprendre les enjeux pour leurs données personnelles et leurs libertés ;
aux organismes privés et à leurs prestataires développant des solutions d’identités numériques et qui s’interrogent sur la façon d’assurer leur conformité à la règlementation « Informatique et Libertés » ;
aux pouvoirs publics, pour accompagner la mise en place de solutions respectueuses des droits des citoyens ;
aux chercheurs qui s’intéressent à la question de l’identité numérique, ses enjeux et applications.

accéder au dossier thématique

Cigref, réussir le numérique

Fil Cigref n°88 - Femmes@Numérique : premières assises nationales ! - 28 février 2023

Fil Cigref n°88!

28 Février 2023 – N° 88

Voir en ligne : www.cigref.fr/fil

Femmes@Numérique : premières assises nationales !

Le 16 février dernier, dans les espaces du centre de conférence Pierre Mendès-France de Bercy, l’association Femmes@Numérique a organisé les premières assises nationales de la féminisation des métiers et filières numériques en présence du Ministre délégué chargé de la Transition numérique et des Télécommunications, Jean-Noël Barrot et de la Ministre déléguée en charge de l’Égalité entre les femmes et les hommes, Isabelle Rome.

Avec le soutien de plus de 360 participants et d’une vingtaine d’intervenants de tous horizons, nous avons saisi cette opportunité pour interpeller le Gouvernement sur l’urgence à agir, de manière ferme, audacieuse et ambitieuse, en faveur de la place des femmes dans les métiers de la technologie et du numérique. L’absence de mixité dans ces métiers est une catastrophe économique qui s’ajoute à un drame sociétal. Et n’en doutons pas, il est illusoire de penser que « la main invisible » des choix d’orientation de notre jeunesse saura pourvoir aux besoins en compétence de la France du 21ème siècle. Ce choix n’est pas éclairé. Il est le fruit de multiples préjugés et déterminismes qu’il faut combattre.

(Jean-Noël Barrot, Isabelle Rome, Catherine Ladousse et Jean-Claude Laroche)

Depuis plus de cinq ans que nous avons lancé la démarche Femmes@Numérique et que nous agissons à travers les territoires avec des dizaines d’associations et de collectifs pour favoriser l’orientation des jeunes filles et des jeunes femmes vers les métiers du numérique, et plus généralement vers les formations scientifiques, nous avons acquis une conviction. Nous étions réunis, lors de ces premières assises nationales, autant pour faire le point, tous ensemble, sur la situation à laquelle nous sommes confrontés, que pour interpeller les ministres et partager avec eux cette conviction.

Nous savons désormais que sans la mobilisation de la puissance publique, toutes nos actions, et même les plus impactantes d’entre elles, resteront sans effet à l’échelle de notre pays et dans la durée. Nous savons que toute l’énergie et toute l’intelligence déployées par le mouvement associatif ne seront pas suffisantes, que nous ne parviendrons pas, sans le soutien puissant et structuré de l’État, à transformer en profondeur la représentation genrée des métiers du numérique, que nous ne parviendrons pas à déconstruire les déterminismes, inconscients et enkystés au plus profond de chacun de nous. Or ces déterminismes éloignent les filles de ces métiers du numérique indispensables, tant pour répondre aux principaux défis, notamment climatiques, auxquels l’humanité est confrontée, que pour construire et organiser les futurs numériques de notre société.

Des représentants du collectif Femmes@Numérique ont interpellé la Première Ministre et le Gouvernement en décembre, en leur adressant une lettre les appelant à agir de manière urgente. Nous étions réunis à l’occasion de ces assises nationales pour rappeler aux ministres que nous avons besoin de réponses de la part de l’État, de l’État stratège et planificateur, afin de construire en responsabilité un avenir pour la jeunesse de ce pays auquel les femmes devront être pleinement associées. Nous leur avons présenté et remis les 14 propositions que porte notre collectif dans le plaidoyer pour la féminisation des métiers du numérique.

Le Président du Cigref, Jean-Claude Laroche, a rappelé qu’il appartient à l’État stratège de planifier les besoins en compétences et d’organiser l’orientation afin de permettre à notre jeunesse d’accéder aux formations dispensant les compétences nécessaires pour les emplois d’avenir. La ré-industrialisation du pays, sa capacité à mettre en œuvre le plan France 2030 et à développer sa stratégie de puissance numérique, impose une refonte en profondeur de l’ensemble du parcours éducatif, du primaire jusqu’à la formation professionnelle. La lente dégradation de notre système éducatif et de notre puissance sont, à tout le moins, corrélées. Il est indispensable de relever le défi de la formation pour espérer relever celui de la croissance durable de notre économie et des évolutions écologiques de la société. Le Président du Cigref a réitéré le besoin d’une loi de programmation pluriannuelle d’orientation des compétences afin d’opérer les adaptations nécessaires du système éducatif avec une attention particulière à la place des filles dans les enseignements scientifiques et numériques. Nous avons besoin d’une politique publique ferme, audacieuse et ambitieuse en matière d’orientation et de formation aux métiers d’avenir, pilotée par un État stratège et planificateur.

Le jeudi 16 février, ces premières assises nationales se sont tenues un jour de grève contre la réforme des retraites. Si notre pays n’investit pas massivement, dès aujourd’hui, dans les filières de formation scientifique et dans leur féminisation, si nous ne construisons pas, dès aujourd’hui, les conditions d’une maîtrise des compétences technologiques et numériques pour notre jeunesse, conditions qui lui permettront de restaurer la compétitivité de notre économie, et de construire sa croissance durable et sa transition écologique, alors, n’ayons aucun doute à ce sujet, la question du financement de leurs retraites à l’horizon de quelques décennies, se posera, hélas, dans des conditions bien différentes.

(Henri d’Agrain, Peggy Vicomte, Jean-Noël Barrot et Corinne Lossy Dajon)

Nous souhaitons que ces Assises soient désormais le lieu de concertation entre les pouvoirs publics, les parlementaires et les représentants de la société civile, entreprises et associations, pour construire les compétences technologiques et numériques de notre jeunesse, et particulièrement celles des jeunes filles. Avec ces Assises, nous partageons l’ambition collective de servir d’aiguillon pour le Gouvernement et pour la décision publique. Certains voudront l’appeler Grenelle, pourquoi pas. Mais quel que soit son nom, nous donnons d’ores et déjà rendez-vous l’année prochaine à nos lecteurs, à nos partenaires, ainsi qu’au Gouvernement, pour la deuxième édition des assises de la féminisation des métiers du numérique.

Retrouvez le replay des Assises nationales de la féminisation des métiers et filières numériques.

Henri d’Agrain, délégué général

Nouveau rapport Cigref :

« Réagir à une cyberattaque massive – Gérer les conséquences d’une crise d’origine cyber »

Ce rapport traite de la gestion d’une crise cyber massive, engendrant des conséquences importantes sur l’activité de l’organisation et propose un guide pratique des réponses à apporter face à une cyberattaque.

Le risque cyber est aujourd’hui considéré comme le risque le plus élevé par la plupart des organisations et entreprises. Le Cigref est fortement mobilisé sur ce sujet.

Gérer une crise cyber ne s’improvise pas, anticipation et préparation sont nécessaires pour y parvenir avec succès, mais les organisations ne sont jamais suffisamment préparées.

Les premiers temps de la crise sont primordiaux pour limiter la propagation de la cyberattaque car c’est le moment où l’organisation interne se met en place et où les premières orientations stratégiques sont prises. Même s’il s’agit d’une crise d’origine informatique, la DSI n’est pas la seule direction impliquée dans le processus de gestion de crise. Elle se doit de collaborer avec les autres directions et de leur relayer un maximum d’informations. Mettre en place une communication transversale dès le début de la crise est essentiel pour réussir sa gestion de crise.

Le travail d’intelligence collective présenté dans ce rapport a pour objectif de mettre à disposition des lecteurs des éléments très concrets pour les aider à réagir en situation de crise cyber en effet, les entreprises sont en général dotées de procédures de gestion de crise au regard de leurs activités spécifiques mais une crise cyber n’est pas une crise comme les autres, par sa fulgurance, son impact et sa difficulté d’appréhension et de diagnostic.

accéder au Rapport

« Agir contre l’exclusion numérique : un impératif pour les entreprises et les administrations ? »

C’est sur ce thème que le Président du Cigref, Jean-Claude Laroche est intervenu lors de cette cinquième édition des Assises de la Cohésion numérique le 2 février 2023, à la Maison de la chimie, sous le haut patronage de la Ministre déléguée chargée des Collectivités territoriales et de la Ruralité, Madame Dominique Faure, et sous la présidence de Madame Mireille Clapot, Députée de la Drôme et Présidente de la Commission Supérieure du Numérique et des Postes.

Découvrir le texte de l’intervention

Replays Tech & Co business en ligne ! Les administrateurs du Cigref répondent à Frédéric Simottel

« Migration vers le cloud : écueils et bonnes pratiques » – 28/01

Jean-Christophe Lalanne, senior advisor du Groupe Air France

« Quels sont les atouts du numérique éco-responsable pour les entreprises ? »- 4/02

Bastien Mirault, DSI du groupe Unibail-Rodamco-Westfield

Cyber Resilience Act : l’Europe veut renforcer la sécurité de tous les objets connectés – 11/02

Christophe Leray, DSI du groupement Les Mousquetaires.

Comment détecter les meilleurs profils de la tech ? – 18/02. Présentation de la nomenclature des profils métiers du SI et de ses évolutions.

Olivier Cail, Directeur des systèmes d’informations et de la transformation de Maïsadour.

Ressources utiles : le DMA décrypté par la DGE

Représentant et négociateur de l’État français au Conseil de l’UE, la Direction Générale des Entreprises (DGE) consacre son Théma du mois de février 2023 au règlement européen sur les marchés numériques (Digital Markets Act).

Ce document synthétique et illustré décrypte le règlement et présente notamment :

Les informations de capitalisation boursière et le classement mondial début 2023 de 5 grands acteurs du numérique, dont les critères quantitatifs définis dans le DMA permettent d’ores et déjà de les qualifier de gatekeepers ;
L’implication des tiers dans la mise en œuvre du DMA ;
La synthèse des obligations et interdictions du DMA.

Une synthèse du règlement en anglais, réalisée par le Cigref et ses partenaires européens, publiée en novembre 2022, est également disponible.

Télécharger le document sur le site de la DGE

Rapports Cigref : nouvelles traductions disponibles

« New Low Code/No Code development practices:

Unlocking value by controlling risks »

« CSR policy in IT:

Positive contributions made by the IT Department to the company’s CSR policy »

Access all Cigref reports in english

Cigref, réussir le numérique

Fil Cigref n°87 - Faire rayonner le Cigref - 31 janvier 2023

Fil Cigref n° 87 !

31 janvier 2023 – N° 87

Voir en ligne : www.cigref.fr/fil

Faire rayonner le Cigref !

La parole du Cigref suscite un intérêt croissant. J’en veux pour preuve les sollicitations toujours plus nombreuses dont notre association fait l’objet, et auxquelles les administrateurs du Cigref répondent, en les sélectionnant soigneusement en fonction de leur impact au profit de notre projet associatif. La qualité des rapports que produisent nos groupes de travail, auxquels nos membres contribuent, et la pertinence des actions d’influence pilotées par le Conseil d’administration retiennent l’attention d’une audience toujours plus large auprès des pouvoirs publics, de l’écosystème du numérique et du monde académique, tant à l’échelle nationale qu’européenne.

Dans ce contexte, Frédéric Simottel, journaliste spécialisé en technologie et numérique chez BFM Business, et bien connu de notre écosystème, a proposé au Cigref un partenariat hebdomadaire afin de mettre en valeur les travaux et les sujets d’actualité de notre communauté de praticiens du numérique. Son émission Tech & Co Business accueille désormais chaque semaine un administrateur du Cigref, le pilote d’un groupe de travail, le représentant d’un membre de notre association, pour s’entretenir avec lui d’un thème que nous choisissons d’un commun accord. Cette émission est diffusée le week-end, le samedi à 15h30 et le dimanche à 17h00, puis disponible en replay dès le dimanche soir sur le site de l’émission.

La première émission enregistrée dans le cadre de ce partenariat, diffusée le 21 janvier dernier, portait sur les enjeux de féminisation des métiers du numérique. Frédéric Simottel a reçu à cette occasion Marie-Anne Clerc, DSI du groupe Malakoff Humanis et administratrice du Cigref, et Stéphane Rousseau, DSI du groupe Eiffage et vice-président du Cigref. Et lors de la deuxième émission, diffusée samedi 28 et dimanche 29 janvier, Jean-Christophe Lalanne, Senior Advisor Transformation au sein de la Direction Générale du groupe Air France-KLM et vice-président du Cigref, était interviewé à propos du rapport intitulé « Stratégies de migration dans le cloud, un défi structurant pour l’entreprise », publié par le Cigref le 12 janvier 2023 (cf brève ci-dessous).

Autre événement participant aussi au rayonnement de notre association, le magazine IT for Business organisait le jeudi 26 janvier, avec le soutien du Cigref, la soirée de gala au cours de laquelle le jury des « DSI(N) de l’Année » a dévoilé les lauréats de la 24ème édition. Plusieurs membres du Cigref ont été mis à l’honneur à cette occasion, à commencer par Catherine Jestin, EVP Digital & Information Management du groupe Airbus, Grand Prix DSI de l’année et Prix “DSI engagée”. Nous lui adressons nos plus vives félicitations ! Nous adressons également toutes nos félicitations à Thierry Bedoin, DSI de la Banque de France, pour le prix “DSI augmentée”, à Virginie Dominguez, EVP Digital, Data et Systèmes d’information du groupe Servier, pour le prix “DSI as a Service”, à Thierry Diméglio, DSI de Agirc-Arrco, pour le prix “DSI Philharmonique”, et à Olivier Heitz, DSI de Bouygues Telecom, pour le prix “DSI Coup de cœur”. Le palmarès est disponible sur le site du magazine IT for Business.

La visibilité du Cigref dans l’espace médiatique est essentielle pour soutenir notre capacité à travailler au profit de nos membres et au service de l’intérêt général. Il ne s’agit pas de rechercher la lumière par principe, ni de sacrifier aux injonctions de l’époque, mais de conforter l’image de sérieux et de rigueur du Cigref au service de la légitimité de sa parole.

Henri d’Agrain, Délégué général

CES LAS VEGAS, « What did you learn today?«

8700 km, 12h de vol, 18 hectares de salon, 118 000 visiteurs et plus de 120 000 produits et services. Le CES de Las Vegas constitue une suite numérique de records, mais encore… Point de vue d’Elena Silvera, Chargée de mission au Cigref, en learn-ex au CES.

Pour les membres du Cigref, cette learning expedition constitue une promesse de découvertes et d’apprentissages que nous espérons mettre au service de nos activités et de nos membres. Notre séjour se structure autour de trois thématiques de visites : la mobilité, thème phare du CES, le Web 3.0 et le métavers, et enfin les grands acteurs du CES.

Nous découvrons des produits à la pointe de la technologie, nous assistons à des keynotes éclairantes, présentées par des professionnels passionnés. À l’évidence, le CES a tout d’un « show » et il est brillamment orchestré. Pour cette raison, visiter le CES en groupe représente une chance, puisque cela nous permet à la fois d’échanger et de prendre du recul sur ce que nous observons. Chacun selon ses domaines d’expertise, ses attentes et sa propre expérience partage ses impressions, ce qui contribue à enrichir notre analyse.

Aussi, il apparaît assez vite que le mot clé du CES est « innovation ». Mais qu’est-ce que l’innovation si elle ne sert pas l’intérêt général ? Pourquoi va-t-on au CES ? Ne faudrait-il pas préférer à l’innovation elle-même, la recherche de solutions pour un monde meilleur, où la technologie serait un levier pour résoudre les défis globaux de nos sociétés ?

Passée la sidération, certains ressentent une sorte d’oppression dans ce salon immense. Le CES vous plonge au milieu d’une foule humaine sur laquelle une vague technologique déferle. Il invite aussi chacun à se retrouver, seul, face à ses problématiques personnelles, professionnelles et existentielles. Quel monde voulons-nous demain ?

Pour finir, nous repensons au déjeuner partagé avec Gary Shapiro, président de la Consumer Technology Association qui organise le CES chaque année depuis 1967. Monsieur Shapiro nous demande pourquoi nous participons au CES. – « Voir le futur, apprendre de nouvelles choses », – « And what did you learn today ? », demande alors Gary Shapiro. C’est cette question que nous devrions peut-être retenir, plus encore que toutes les autres qui se sont posées à nous au cours de l’événement.

Qu’avons nous appris aujourd’hui ? Cette interrogation nous questionne plus largement sur le monde que nous voulons pour les années à venir et les générations futures. En d’autres termes, nous sommes invités non pas à faire plus, mais à faire mieux, et surtout pour le mieux.

De cette learning expedition hautement instructive nous retenons trois éléments : l’intelligence, la résilience et l’espoir. L’intelligence, pour penser l’innovation et créer des produits ou services innovants, « smart » selon l’étiquette dont ils sont bien souvent pourvus. La résilience ou la persévérance, qualité nécessaire pour faire face au contexte géoéconomique et à la féroce compétition : peu des acteurs représentés réussiront in fine à tirer leur épingle du jeu. Enfin, l’espoir : en dépit des incertitudes nombreuses que nous connaissons, l’espoir en un futur sur lequel nous pouvons influer est probablement le message que nous retiendrons du CES.

En savoir plus sur le site du CES

« Stratégies de migration dans le cloud, un défi structurant pour l’entreprise » : une nouvelle publication Cigref !

Refonte actualisée de la première version du rapport « Stratégies de migration dans le cloud » paru en 2021, cette édition approfondit la réflexion sur les projets de migration cloud des entreprises et des administrations.

Aujourd’hui, il ne semble plus nécessaire de rappeler les éléments en faveur de la migration cloud du système d’information, tant pour l’agilité, que pour la flexibilité ou le time-to-market. Aussi, le pronostic formulé l’an passé semble se confirmer : en 2025, la plupart des organisations auront migré dans le cloud. La question n’est donc plus tant de savoir si l’on doit migrer son système d’information dans le cloud, mais comment le faire.

Accéder au rapport

Trophées NSI 2023 : le concours est ouvert !

Les candidatures au Trophées NSI sont ouvertes : du 3 janvier au 30 avril 2023, les lycéens de 1ère et de terminale inscrits en spécialité NSI, accompagnés de leurs professeurs, sont invités à déposer leur dossier de candidature pour tenter de remporter ces trophées qui récompenseront le meilleur projet informatique réalisé pendant l’année scolaire.

Pour la seconde année le Cigref est heureux d’accompagner les Trophées NSI pour les lycéens de terminale et de première.

Ce concours régional et national récompense des projets informatiques réalisés par les élèves durant l’année scolaire, dans le cadre de l’enseignement de spécialité « numérique et sciences informatiques » (NSI).

19 territoires seront représentés en 2023.
Entre 2 à 6 prix décernés par territoire.
Les meilleurs projets régionaux seront sélectionnés pour la finale nationale.
Les lauréats nationaux seront annoncés le 09 juin 2023.

Tous les élèves ayant choisi l’enseignement de spécialité NSI peuvent participer à ce concours. Les projets présentés doivent obligatoirement s’inscrire dans le programme NSI de leur niveau scolaire (première ou terminale).

N’hésitez pas à relayer cette proposition aux jeunes lycéens de votre entourage afin qu’ils motivent leurs professeurs à les accompagner dans ce défi !

En savoir plus et candidater

Élaborer et mettre en œuvre la stratégie Data, le rapport Cigref « Gouvernance et architecture Data & Analytics » vient de paraître !

Fruit des témoignages et réflexions du groupe de travail Cigref « Gouvernance et architecture Data & Analytics », ce rapport présente les enjeux et étapes de la mise en place d’une stratégie Data au sein de l’organisation, de l’identification des objectifs jusqu’à la mesure des bénéfices.

Les entreprises et administrations publiques sont convaincues de la valeur de la donnée qui constitue un actif propre pour l’entreprise entière, et pas seulement pour un seul service ou une direction métier : tous les acteurs au sein de l’organisation globale doivent œuvrer ensemble pour préparer les données à des usages…

Accéder au rapport

Publication au JOUE de la Directive NIS2

La directive NIS2 a été officiellement publiée le 27 décembre 2022 au Journal officiel de l’Union européenne et entrera en vigueur le 16 janvier 2023.

Selon la directive, les États membres doivent adopter et publier au plus tard, le 17 octobre 2024, les dispositions nécessaires pour se conformer à la directive. Ils devront en appliquer les dispositions à partir du 18 octobre 2024.

Par ailleurs, la directive 2008/114/CE, concernant le recensement et la désignation des infrastructures critiques européennes ainsi que l’évaluation de la nécessité d’améliorer leur protection, est abrogée avec effet au 18 octobre 2024.

Accéder au texte de la directive nis2

Rapports Cigref : nouvelles traductions disponibles

Cigref Strategic Orientation Report 2022:

« Digital futures uncertainties and consequences«

« Economic and Ecological IT Management Model – 2022 edition »

« Agile at Scale: Sustaining and managing the transformation to Agile at Scale«

Access all Cigref english publications

Rappel : 1ères Assises Nationales de la féminisation des métiers et filières numériques, le 16 février 2023, à Bercy

En présence des ministres Jean-Noël Barrot et Isabelle Rome, l’objectif de l’événement est de partager un panorama des actions les plus impactantes menées dans les secteurs public, privé et associatif, en matière de féminisation des métiers et filières du numérique, en vue d’identifier les actions à amplifier ou à initier qui permettront de changer d’échelle.

Dans le contexte de la pénurie de talents actuelle et à venir, la féminisation des métiers techniques du numérique constitue un enjeu économique, social et sociétal majeur.

Lors de ces 1ères Assises, plusieurs tables rondes, interventions de mise en contexte, éclairages de grand témoin ponctués de questions et témoignages de collectifs de jeunes étudiantes/étudiants ou entrepreneurs/entrepreneures nous permettront de réfléchir à la façon de répondre à ce prochain défi.

programme et inscription

La cyber-assurance fait son entrée dans le Code des assurances !

La fin d’année 2022 a permis des avancées significatives sur la prise en compte du risque cyber par les assureurs suite à l’adoption de deux lois.

L’article 5 de la loi d’orientation et de programmation du ministère de l’intérieur (LOPMI), votée le 14 décembre 2022, conditionne la couverture assurantielle des pertes et dommages causés par une cyberattaque, au dépôt de plainte par la victime dans un délai de 72h. Cette obligation de porter plainte interroge : elle permet aux pouvoirs publics une remontée d’information quasi certaine afin de lutter contre la cyberdélinquance, mais elle peut également être perçue comme une incitation aux attaques de type ransomware (l’assurance pouvant alors payer la rançon demandée par les hackers).

La loi de finances pour 2023, promulguée le 30 décembre 2022 a prévu un dispositif de franchise d’impôt pour les provisions de certaines captives de réassurance. Ce dispositif fiscal favorable a pour objectif de permettre aux entreprises d’améliorer la couverture assurantielle de leurs risques, et notamment cyber.

Enfin, ce nouveau dispositif fiscal renvoie à un arrêté du 13 décembre 2022 qui ajoute dans le Code des assurances deux catégories dédiées aux risques cyber, ce qui pourrait permettre que ces derniers soient mieux pris en compte par les assureurs.

À découvrir : le « Manifeste pour un numérique sobre et décarboné avec le logiciel libre et l’open source »

Le Hub Open Source du pôle Systematic et le cluster Nouvelle-Aquitaine Open Source (NAOS), s’associent pour valoriser le logiciel libre et open source comme un levier d’impact pour un numérique plus responsable et durable.

Ce manifeste de 10 pages donne un aperçu des multiples contributions possibles du monde de l’open source au numérique responsable dont voici quelques exemples :

Les principes qui sous-tendent les logiciels open source, à savoir l’ouverture du code et de sa documentation, ainsi que l’usage de standards et formats interopérables, contribuent à simplifier le partage et la réutilisation des logiciels et des données et, par là même, contribuent à la démarche globale de durabilité et de sobriété du numérique.

L’installation sur d’anciens matériels de systèmes d’exploitation et de logiciels open source, tout aussi techniquement efficaces et offrant des durées de support plus longues que les politiques abusives d’obsolescence à court terme imposées par les éditeurs de logiciels fermés, permet d’augmenter considérablement la durée de vie des systèmes informatiques et limitent l’obsolescence matérielle et logicielle.

L’open source s’inscrit tout naturellement dans une logique d’éco-conception et de consommation à l’usage qui incite à la sobriété.

Les principes de mutualisation et de collaboration inscrits dans l’ADN des communautés open source représentent un modèle d’économie technologique circulaire.

L’auditabilité du code permet également de mesurer plus aisément son empreinte carbone. Enfin, l’écosystème open source fournit de nombreux outils facilitant la démarche de transition vers une plus grande sobriété numérique. Ceux-ci permettent par exemple de mesurer efficacement l’empreinte environnementale de son système, de mieux concevoir et développer ses logiciels et enfin de mieux gérer ses ressources énergétiques

Télécharger le document

Cigref, réussir le numérique

Fil Cigref 86 - Joyeux Noël et bonne année ! - 22 décembre 2022

Fil Cigref n° 86 !

22 décembre 2022 – N° 85

Voir en ligne : www.cigref.fr/fil

Joyeux Noël et bonne année !

On ne va pas se mentir, cette année 2022 se termine quand même en demi-teinte. L’INSEE a publié, le 15 décembre dernier, sa note de conjoncture de fin d’année. Dans cette note, l’Institut estime que le PIB français pourrait légèrement fléchir au quatrième trimestre 2022, en s’établissant à -0,2%, sous l’effet d’une production industrielle en recul et d’une activité atone dans les services. Par ailleurs, les craintes relatives à la résilience du système de production électrique demeurent, même si la vague de froid de la semaine dernière n’a pas entraîné d’opération de délestage. Le conflit en Ukraine s’installe dans la durée, et nous assistons avec consternation à cette tragédie qui se joue à nos portes. En Chine, la fin brutale de la stratégie zéro COVID semble se traduire par un développement sans précédent de l’épidémie, ce qui n’est pas sans poser de multiples questions pour les mois à venir. Nous abordons l’année qui vient avec beaucoup d’incertitudes.

Alors, certes, les prévisions de l’INSEE pour le premier semestre de l’année prochaine sont plutôt optimistes. Le début de l’année 2023 devrait connaître un rebond, léger au premier trimestre, et plus soutenu au second. Cet optimisme mesuré, même si nous souhaitons le partager, n’efface pas quelques préoccupations majeures pour les adhérents du Cigref, qui vont nécessairement structurer une partie substantielle de notre activité au cours des prochains mois, comme la pénurie de compétences numériques et la féminisation de nos métiers, la réduction de l’empreinte environnementale du numérique et la décarbonation de notre secteur d’activité, la sécurité dans l’espace numérique, la régulation du Digital Single Market européen et les enjeux de concurrence, la transition vers le cloud et les usages associés, ou encore l’autonomie stratégique de l’Europe dans le champ des technologies numériques.

Alors, certes, les prévisions de l’INSEE pour le premier semestre de l’année prochaine sont plutôt optimistes. Le début de l’année 2023 devrait connaître un rebond, léger au premier trimestre, et plus soutenu au second. Cet optimisme mesuré, même si nous souhaitons le partager, n’efface pas certaines préoccupations majeures des adhérents du Cigref, qui vont nécessairement structurer une partie substantielle de notre activité au cours des prochains mois, telles que la pénurie de compétences numériques et la féminisation de nos métiers, la réduction de l’empreinte environnementale du numérique et la décarbonation de notre secteur d’activité, la sécurité dans l’espace numérique, la régulation du Digital Single Market européen et les enjeux de concurrence, la transition vers le cloud et les usages associés, ou encore l’autonomie stratégique de l’Europe dans le champ des technologies numériques.

Ce Fil Cigref est le dernier de l’année 2022. Malgré les incertitudes et les nombreux sujets de préoccupation, le Cigref maintiendra en 2023 son engagement au service de ses membres et de l’intérêt général. Nous vous donnons donc rendez-vous dès le mois de janvier afin d’amplifier collectivement nos travaux au service du numérique durable, responsable et de confiance que nous voulons.

Mais d’ici-là, l’ensemble de l’équipe des permanents du Cigref se joint à moi pour vous souhaiter, à toutes et tous, un Joyeux Noël et d’excellentes fêtes de fin d’année, et vous adresser nos vœux les meilleurs pour la nouvelle année.

Henri d’Agrain, Délégué général

Nouveau rapport Cigref :

« Agile at scale : pérenniser la transformation agile et la piloter »

Le Cigref publie sous forme de rapport le fruit des réflexions de son groupe de travail » Agile at scale » piloté en 2021/2022 par Nathalie Barbier, Directrice du pôle agile chez Renault Digital. Ce nouveau rapport complète les précédents sur l’agilité et étudie notamment les nouveaux défis et sujets de préoccupation qui émergent après plusieurs années de développement à l’échelle.

L’agilité est un moyen pour parvenir à s’adapter plus rapidement aux besoins du marché, détecter de nouvelles réserves de performance, livrer plus de valeur, plus vite à ses clients, attirer les talents et les fidéliser. L’agilité permet également de piloter au plus juste des budgets, souvent à la baisse, en mettant à la disposition des utilisateurs les fonctionnalités apportant le plus de valeur.

Des rapports Cigref sur l’agilité ont été publiés en 2003 et 2015 dans lesquels l’agilité concernait le projet, puis le système d’information. En décembre 2018 est paru le rapport « Agile at scale : mise en œuvre de l’agilité à l’échelle de l’entreprise » qui a élargi la réflexion sur l’agilité au niveau de l’entreprise.

Ce nouveau rapport complète les précédents et étudie les nouveaux défis et sujets de préoccupation qui émergent après plusieurs années de mise en place de l’agilité à l’échelle. Ceux- ci se déclinent sur trois axes : l’organisation nécessaire pour mener à bien et de façon pérenne l’agilité à l’échelle de l’entreprise ou de l’administration, la mesure afin de suivre la transformation agile et piloter l’amélioration continue et l’utilisation du Lean Portfolio Management et du Lean Budgeting (budgétisation lean) pour allouer les budgets aux flux de valeur et donc organiser les travaux en fonction de la valeur apportée.

accéder au rapport

Nouveau rapport Cigref :

« Nouvelles pratiques de développement Low code / No code – Libérer la valeur en maîtrisant les risques »

Comment partager avec les métiers les biais ou les zones d’ombre des pratiques Low code / No code qui ne nécessitent, à première vue, aucune connaissance en développement ? Comment organiser, animer et accompagner leur déploiement dans les métiers en garantissant le bon niveau de sécurité et un support technique optimum ? Telles sont les questions auxquelles tente de répondre ce rapport, fruit des réflexions du groupe de travail Cigref dédié, piloté par Claire Waast-Richard, Directrice Data et Numérique chez Enedis.

L’utilisation des plateformes « Low code / No code » progresse depuis quelques années. Ne nécessitant a priori aucune connaissance en développement informatique, celles-ci questionnent les fonctions des DSI ainsi que leurs liens avec les métiers. Donnent-elles aux métiers de l’entreprise la possibilité de se passer de l’expertise technique des DSI pour développer des applications et transformer leurs propres processus ? Faut-il y voir une opportunité pour les DSI de travailler en collaboration avec les métiers, en leur apportant des solutions propices à leur développement avec plus d’autonomie et en limitant ainsi le shadow IT ?

Si les plateformes Low code et No code ne sont pas une nouveauté dans les grandes organisations, leur attractivité auprès des équipes ne cesse de grandir ces dernières années, notamment car certaines d’entre elles sont proposées « gratuitement » et parfois sans contrainte d’accès avec des offres en bundle. Le marché des offres se développe et les couvertures fonctionnelles sont de plus en plus complètes allant de la mise en place de workflow jusqu’au traitement de données en passant par le développement d’applications ou d’applications web. Avec peu de code (“low code”) ou pas de code (“no code”) ces offres séduisent de plus en plus les métiers, qui les utilisent pour répondre à un besoin spécifique d’autonomie ou de rapidité d’exécution.

Elles séduisent aussi des développeurs « professionnels » qui vont pouvoir, grâce à l’automatisation ou l’abstraction des tâches purement techniques que permettent notamment les plateformes Low code, se concentrer davantage sur l’aspect fonctionnel des applications.

Entre leur souplesse, leur rapidité de développement et de mise en production, et un coût qui paraît réduit (en première approximation), ces plateformes semblent offrir une réponse à l’engorgement des demandes de conception de petites applications auquel font face de nombreuses organisations, faute de temps et de moyens.

Cependant, pour tirer la véritable valeur de ces nouvelles pratiques Low code / No code, il est primordial de définir un cadre en partenariat avec les métiers. Pour cela, il est nécessaire de mettre en place une gouvernance pour suivre et administrer l’usage de ces plateformes, de définir les critères d’éligibilité et les bonnes pratiques d’usage auprès des “citizen developers”, d’adapter les architectures techniques mais aussi de mettre en place un centre d’expertise dédié aux pratiques Low code / No code au sein des équipes IT.

Vous trouverez à la fin de ce rapport un guide de bonnes pratiques à destination des utilisateurs-développeurs (citizen developers) d’une part, et des équipes IT d’autre part.

accéder au rapport

Rachat de VMware par Broadcom : la Commission poursuit son enquête en phase 2

La Commission européenne a annoncé hier, le 20 décembre 2022, sa décision d’ouvrir une enquête approfondie (dite « de phase 2 ») afin d’apprécier, au regard du règlement de l’UE sur les concentrations, le projet d’acquisition de VMware par Broadcom. L’échéance de cette enquête de phase 2 est fixée au 11 mai 2023.

La Commission craint en particulier que l’opération permette à Broadcom de restreindre la concurrence sur le marché de certains composants matériels qui sont interopérables avec les logiciels de VMware.

L’enquête préliminaire de la Commission indique que l’opération pourrait permettre à Broadcom de restreindre la concurrence sur le marché de la fourniture de cartes réseau, de HBA FC et d’adaptateurs de stockage, et ce :

en détériorant l’interopérabilité des logiciels de virtualisation de serveurs de VMware avec les matériels de ses concurrents au profit de ses propres matériels ;
en évinçant les matériels de ses concurrents en les empêchant d’utiliser les logiciels de virtualisation de serveurs de VMware ou en détériorant leur accès à ces logiciels.

La Commission craint également une hausse des prix, une réduction du choix et une baisse de l’innovation pour les clients professionnels et, in fine, pour les consommateurs.

Ces craintes sont celles exprimées par le Cigref pour le compte de ses membres, dans ses appels à la Commission et plus récemment, dans sa réponse au Request For Information reçu de la DG Concurrence.

en savoir plus : CP de la commission

Save the date :

le 16 février 2023, participez aux premières Assises Nationales de la féminisation des métiers et filières numériques !

Dans la poursuite de ses actions fédératives, Femmes@Numérique, accompagné de ses partenaires, dont le Cigref, organise le 16 février 2023 la 1ère édition des Assises nationales de la féminisation des métiers et filières numériques : « Face à l’urgence que faire ? ».

L’objectif de l’événement est de partager un panorama des actions les plus impactantes menées dans les secteurs public, privé et associatif, en matière de féminisation des métiers et filières du numérique, en vue d’identifier les actions à amplifier ou à initier qui permettront de changer d’échelle.

Audition de Guillaume Poupard, Directeur général de l’ANSSI, par la Commission des affaires étrangères de l’Assemblée nationale

Le mercredi 14 décembre 2022, Guillaume Poupard, Directeur général de l’ANSSI, a été auditionné par la Commission des affaires étrangères de l’Assemblée nationale.

Cette intervention publique de sa part, sans doute la dernière dans ses fonctions puisqu’il quitte ses fonctions à la fin de l’année, est une forme de testament, comme il l’indique lui-même en introduction de son propos. Cette audition est à écouter attentivement. Sans langue de bois, avec le style direct qui le caractérise, Guillaume Poupard dresse un panorama de la situation cyber et donne son appréciation de la menace et de la situation sécuritaire dans l’espace numérique.

Après huit ans à la tête de l’ANSSI, Guillaume Poupard rejoint Docaposte, filiale du groupe La Poste, pour s’occuper de l’international et du cloud. Au cours de son mandat à la tête de l’ANSSI, il a répondu avec constance et efficacité aux sollicitations du Cigref. Il est intervenu notamment chaque année dans le cadre du Cercle cybersécurité du Cigref.

Accéder à la vidéo

Cigref, réussir le numérique

Fil Cigref n°85 - Sobriété numérique, agenda chargé pour le Cigref - 30 novembre 2022

Fil Cigref n° 85 !

30 novembre 2022 – N° 85

Voir en ligne : www.cigref.fr/fil

Sobriété numérique,

agenda chargé pour le Cigref

Le thème de la sobriété numérique, du green IT, de la maîtrise de l’empreinte environnementale du numérique, est à l’agenda du Cigref depuis près de 15 ans. Il a cependant pris une importance stratégique pour notre association depuis notre Assemblée générale d’octobre 2019. À cette occasion, le Cigref s’est engagé à accompagner ses membres pour bâtir le numérique dont nous avons collectivement besoin pour répondre aux défis économiques, sociaux, sociétaux, et bien entendu environnementaux, auxquels nous sommes désormais confrontés. C’est dans cette perspective que, dès le mois de juillet dernier, le Cigref à entrepris d’apporter sa contribution pour réagir au risque énergétique que les fragilités du système français de production électrique pourraient faire peser sur le fonctionnement de la société et de son économie au cours de l’hiver qui vient.

D’une part, nous avons travaillé avec nos partenaires du collectif Convergences numériques, rassemblant 12 organisations et associations professionnelles de l’écosystème numérique français, pour apporter une réponse à la sollicitation du Gouvernement exprimée à la fin du mois de juillet dernier. Publiées le 23 septembre, les recommandations de notre collectif sont actionnables dès cet hiver. Elles visent à contribuer à l’objectif annoncé par le Président de la République de réduire, d’ici fin 2023, de 10% par rapport à 2019, la consommation d’énergie des infrastructures et équipements numériques, et à diminuer conjoncturellement celle-ci lors des pics de demande. Par ailleurs, le collectif Convergences numériques a lancé un appel afin de mobiliser toutes les sociétés qui proposent des solutions numériques permettant de réduire, dès l’hiver prochain, la consommation d’énergie des activités de tous les secteurs économiques.

D’autre part, nous avons constitué au cours de l’été dernier une task force “crise énergétique”, composée de membres du Cigref et pilotée par Christophe Boutonnet, Directeur adjoint du numérique des ministères Écologie, Énergie, Territoires et Mer. Cette task force a produit une note de synthèse, en libre accès sur notre site, proposant un ensemble de mesures pratiques, activables par les directions numériques, permettant d’effacer, de manière pérenne ou ponctuelle, certaines consommations électriques non prioritaires des systèmes d’information, notamment lors des pics de demande au cours de l’hiver prochain. Cette note de synthèse a été complétée par le kit de communication “SOBR’IT”. Ce kit présente, de manière simple et visuelle, les dix éco-gestes de l’environnement de travail numérique, applicables au quotidien ou en cas d’alerte Ecowatt. Il peut être utilisé librement par tous ceux qui souhaitent promouvoir ces pratiques au sein de leurs organisations. Ces travaux du Cigref, ainsi que ceux de Numeum, ont été présentés le 23 novembre dernier dans le cadre d’un atelier organisé par Planet Tech’Care, dont le Cigref est partenaire. Le replay de cet atelier est disponible ici.

C’est dans ce contexte de crise énergétique que le Gouvernement a installé, le 14 novembre dernier, le Haut comité du numérique écoresponsable afin de renforcer la Stratégie nationale bas-carbone, conformément à l’article 301 de la loi Climat. Il sera chargé de fédérer les acteurs de l’écosystème numérique autour des objectifs de décarbonation de la filière numérique, sur toute la chaîne de valeur, et d’élaborer la feuille de route associée. Elle devrait être présentée en avril 2023. Pour mener à bien ces travaux, cinq groupes de travail ont été constitués. Le Cigref sera co-rapporteur, avec la Fédération française des télécoms et Numeum, du groupe de travail n°3 « Sobriété et usages » qui concerne autant les industriels de la filière de produits et services numériques que leurs utilisateurs. Au sein de ce groupe de travail, le Cigref s’appuiera principalement sur ses travaux antérieurs, notamment ses trois derniers rapports relatifs à cette thématique : Contribution positive de la DSI à la politique RSE de l’entreprise (Cf. la brève ci-dessous relative à la publication récente de ce rapport), Sobriété numérique : piloter l’empreinte environnementale du numérique par la mesure, publié en 2021, et Sobriété numérique, une démarche d’entreprise responsable, publié en 2020.

Nous appelons par ailleurs l’attention des lecteurs sur la publication du Référentiel général d’écoconception de services numériques, disponible sur le site de la Mission Interministérielle au Numérique Écoresponsable. Ce référentiel est co-piloté par la Direction interministérielle du numérique (DINUM), le Ministère de la Transition Écologique, l’ADEME et l’Institut du Numérique Responsable. Il a pour objectif de réduire la consommation de ressources informatiques et de maîtriser l’obsolescence des équipements, qu’il s’agisse des équipements utilisateurs ou des équipements réseau ou serveur. Il est complété d’un outil d’évaluation simple de l’écoconception des produits et services numériques, NumEcoDiag.

Demain, le numérique que nous voulons sera sobre et durable, comme l’a rappelé le Président du Cigref, Jean-Claude Laroche, dans sa keynote de clôture de notre Assemblée générale. “Même si nous ne nous dédouanons pas de notre responsabilité, nous autres utilisateurs de solutions numériques, et que nous entendons bien travailler sur nos usages de ces technologies, c’est essentiellement entre les mains de votre industrie, chers amis fournisseurs, et bien entendu au niveau mondial, que résident les principales sources de maîtrise de l’empreinte environnementale de notre secteur d’activité. Vous aurez sans nul doute besoin de notre appui vigilant pour conduire ces changements, et il vous est acquis, mais plus sûrement de celui du législateur européen, et nous travaillerons à l’en convaincre.”

Henri d’Agrain, délégué général

« IT Job Profiles Nomenclature« , Complete issue

In September 2022, Cigref published on its website a new version of IT Job Profiles Nomenclature, which compiles a set of IT Job Profiles commonly found in the Digital departments of major French organisations. This 2022 version includes the description of 50 IT job profiles supplemented by the 10 essential digital “e-competences” derived from the European standard EN 16234:2019 Cigref has actively contributed to. As this standard is also used by many international companies and is also of interest to multiple European organisations, Cigref is publishing an English version that is also available online on its website.

In addition to the competences of the European standard EN 16234:2019, which have been enriched by the description of a few additional levels for some of them, some concepts such as « Transversal Aspects », which are essentiel elements of awareness for all IT professions, have been taken from the standard and adapted to the Cigref Nomenclature’s IT Job Profiles. Many Job Profiles have also been updated according to the evolution with the evolution of Digital observed in companies’ information systems.

This tool is an aid for building one’s own company IT frameworks and is a reference for many actors in the world of business and training.

access the report

La contribution des directions numériques à la RSE de l’entreprise : nouveau rapport Cigref !

Le Cigref publie, sous forme de rapport, les résultats des travaux de son groupe de travail sur le thème « Politique RSE au sein de l’IT », piloté par Annie STEINMETZ, Responsable Performance environnementale, AG2R LA MONDIALE.

Loin d’être une image ou un étendard, la RSE s’incarne de plus en plus dans les actions et politiques des organisations au travers de stratégies « numérique responsable » permettant d’améliorer l’empreinte environnementale du numérique, développer des services accessibles à toutes et tous, favoriser la mixité dans les métiers de l’IT et garantir l’inclusion, entre autres. Ces critères s’intègrent de plus en plus dans les prises de décisions stratégiques et ont leur place dans les instances de gouvernance IT.

Les DSI, en partenariat avec les directions RSE, RH ou d’autres directions métiers, sont les garantes de la réussite de tels enjeux et de leur déclinaison opérationnelle et stratégique au sein de leurs organisations. Leur cœur d’expertise leur permet de proposer des politiques ambitieuses autour du « numérique responsable », et de contribuer à la politique RSE groupe déjà en place. La prise en compte de ces critères ne doit pas être considérée comme une contrainte qui va ralentir les processus de l’entreprise mais au contraire comme une opportunité d’engagement et d’innovation. Elle n’en reste pas moins un impératif de résilience qu’il convient de maîtriser dès aujourd’hui, ce qui implique de consentir à des efforts collectifs et de faire des choix engagés.

Un guide de bonnes pratiques est proposé à la fin de ce rapport. Il centralise les orientations prioritaires définies par le groupe de travail, en termes de gouvernance et d’impacts sur le plan environnemental, social et éthique, des activités de la DSI.

Accéder au rapport

Participez à la préfiguration du CSF « Numérique de confiance » en répondant à la consultation, avant le 11 décembre !

Michel Paulin, Directeur général d’OVH Cloud, a été chargé par Bruno Le Maire d’une mission de préfiguration du Comité stratégique de Filière (CSF) « Numérique de confiance ».

Afin de recueillir l’avis et les besoins des acteurs de l’écosystème numérique, il lance une consultation en ligne à laquelle nous vous invitons vivement à répondre. Il est primordial que les utilisateurs de services numériques se positionnent et partagent leur vision et leurs besoins.

Vous pouvez accéder à cette consultation et déposer votre réponse en cliquant sur le lien ci-dessous. La réponse nécessite 30mn..

Pour toute information complémentaire, vous pouvez contacter Marine de Sury à l’adresse email : mdesury@cigref.fr.

Accéder à la consultation

Jean-Claude Laroche : « Nous devons rendre compte de la valeur créée pour l’entreprise »

Le 8 novembre 2022, Jean-Claude Laroche, DSI d’ENEDIS et Président du Cigref répondait à une interview 360 de Bertrand Lemaire pour Républik IT.

De la RSE (Responsabilité Sociale et Environnementale) à la guerre des talents en passant par les relations fournisseurs et le cloud de confiance, Jean-Claude Laroche, Président du Cigref, fait un point sur les grands sujets du moment pour les DSI.

accéder à l’article

La Tribune : « Agir pour corriger un constat alarmant : les filles désertent les filières scientifiques ! »

La production académique des nouveaux talents de demain pour les filières numériques est toujours en péril. Par ailleurs, il subsiste un véritable problème de représentation des filles dans les filières scientifiques, du primaire aux études supérieures.

Face à ce double enjeu, Le Cigref a co-signé le 15 novembre 2022, avec un collectif de 7 associations, une tribune pour faire prendre conscience du problème au plus grand nombre et proposer des pistes de travail pour réagir d’urgence à cette situation qui est déjà critique, et le sera d’autant plus d’ici quelques années.

Accéder à ‘article

Confrontations Europe : « Comment bâtir une souveraineté numérique pour l’Union européenne ? »

Jean-Claude Laroche, Président du Cigref a confié à Confrontations Europe son analyse et ses convictions concernant l’enjeu de la souveraineté numérique européenne.

accéder à l’article

Gaia-X Summit : un bilan positif !

Gaia-X en quelques chiffes :

Un an et demi après sa création, Gaia-X réunit 360 organisations membres réparties à travers 25 pays, anime 20 hubs et fédère 19 comités et groupes de travail, chacun travaillant sur des services mis à disposition de tout ou partie de ses 16 secteurs verticaux proposés dans un catalogue de plus de 200 services cloud.

Passage du concept à l’adoption avec des résultats concrets :

L’association Gaia-X a démontré, en présentant directement ses développements lors de ce sommet, que les versions et les livrables collectifs du cadre Gaia-X sont opérationnels et fonctionnent. La valeur concrète apportée par Gaia-X est visualisable à travers ses 9 projets dits « phare » (Lighthouse) par exemple Agdatahub, Eona-X et Catena-X. Ce dernier s’ouvre à l’industrie française puisqu’il a décidé, avec la Plateforme automobile (PFA) et le Groupement pour l’Amélioration de L’Industrie Automobile (GALIA), de créer le Hub Catena-X France dont le but est de construire un échange de données collaboratif dans toute la chaîne de valeur mondiale de l’automobile.

Sur les espaces de données, la problématique n’est pas juste une question de portabilité et d’interopérabilité, car il s’agit surtout de démontrer «…qu’il y a un avantage business dans des secteurs verticaux comme l’automobile, l’énergie ou la finance. C’est le principe du push&pull : le push règle les problèmes techniques ; le pull, ce sont les avantages qu’en tirent les acteurs de chaque secteur », affirme, Hubert Tardieu, président du conseil d’administration Gaia-X.

Démonstration d’un catalogue de plus de 200 services fédérés :

Gaia-X a également démontré sa capacité à fournir des services utiles et de valeur lors de la démo du premier catalogue de services cloud fédérés Gaia-X. Ce catalogue Gaia-X offre une visibilité à des services répondant à des exigences spécifiques et permet de rechercher, de trouver puis de sélectionner des services cloud selon différents critères.

On retrouve par exemple les critères de protection des données, de cybersécurité et de portabilité. Les utilisateurs peuvent aussi filtrer les services par label Gaia-X (Niveau 1, 2 ou 3 ou sans label). Il est aussi possible d’effectuer des tris en fonction du service (authentification, analyse de données, stockage, VPN, IoT, base de données, signature numérique, VPN et autres) ou des couches (IaaS, PaaS, SaaS), de la localisation, des certifications, mais également selon le fournisseur.

Initialement constitué de 200 services proposés par 12 fournisseurs principalement européens déjà déclarés, le catalogue Gaia-X a vu ce nombre augmenter rapidement depuis la fin du sommet, avec l’offre de nouveaux fournisseurs, ajoutant à l’utilité et à la valeur du catalogue.

Le défi de cette année

Gaia-X se donne comme challenge pour l’année à venir, de faire adopter par le marché ses procédures et standards et donc d’attirer et de convaincre, au-delà de son cercle d’adhérents, un grand nombre d’industriels européens. « L’ambition est d’arriver pour le stockage et l’échange de données à un standard de facto, analogue à la norme GSM de téléphonie mobile », explique de son côté Martine Gouriet, directrice des usages numériques d’EDF. L’adoption de Gaia-X se mesurera à l’aune de la croissance du nombre de projets au sein des espaces de données et de la valeur qu’ils créeront.

L’ANSSI publie des recommandations pour l’intégration de logiciels non maîtrisés

Entre 2020 et 2021, deux logiciels installés par des entreprises françaises exerçant leur activité sur le territoire chinois ont été mis en cause car ils entraîneraient l’installation d’une porte dérobée.

Le 23 novembre, l’ANSSI a publié un court rapport pour illustrer les problématiques liées à l’intégration de logiciels non maîtrisés. En effet, certains pays imposent aux entreprises françaises installées sur leur territoire d’installer des logiciels spécifiques, et ces logiciels cachent parfois une backdoor (ou porte dérobée). Pour illustrer ce cas, l’agence prend deux exemples de logiciels chinois :

Le logiciel GoldenTax utile pour le traitement numérique des déclarations relatives à la taxe sur la valeur ajoutée (TVA), a entraîné l’installation d’une backdoor, intitulée GoldenSpy, par l’éditeur, dans plusieurs systèmes d’information d’entreprises française.
De même, le logiciel, Beijing One Pass, destiné à faciliter l’accès à un catalogue de services accordés aux entreprises par la municipalité de Pékin, contiendrait des fonctionnalités susceptibles d’être utilisées comme backdoor.

Pour limiter les impacts de cette menace, l’ANSSI formule des recommandations pour contenir le logiciel dans une zone isolée et dédiée à son usage.

Accéder au rapport de l’anssi

Que faire avec un doctorat en Informatique ?

“Que faire avec un doctorat en Informatique ?

Valorisation des compétences acquises pendant le doctorat pour une multiplicité de carrières”

La SIF, Société Informatique de France, organise, en collaboration avec SPECIF Campus, le 13 décembre 2022, une journée d’échanges sur le doctorat en informatique à destination de toute personne intéressée par un doctorat ou actuellement en train d’en réaliser un. Par ailleurs, cette journée pourra donner aux entreprises des perspectives quant à l’emploi de doctorants en informatique, notamment au titre du dispositif CIFRE (Convention Industrielle de Formation par la Recherche).

L’objectif est d’informer et d’échanger sur la valorisation des compétences acquises pendant le doctorat qui permettent d’accéder à une grande variété de carrières et de dresser ainsi un panorama des opportunités professionnelles qui s’offrent aux docteurs en informatique, dans les domaines académique et industriel.

Les intervenants de cette journée, qu’ils soient issus des milieux académiques (CNRS, Universitaire, INRIA, etc.) ou du monde industriel, présenteront comment est perçu le doctorat dans leurs domaines respectifs.

La participation se fera à distance via la mise en réseau de différents sites disséminés dans toute la France.

programme et inscription

Cigref, réussir le numérique

Fil Cigref n°84 - Protéger nos données sensibles - 28 octobre 2022

Fil Cigref n° 84 !

28 octobre 2022 – N° 84

Voir en ligne : www.cigref.fr/fil

Protéger nos données sensibles

Le mercredi 26 octobre dernier, le Cigref et ses partenaires européens, Beltug en Belgique, CIO Platform Nederland aux Pays-Bas et Voice en Allemagne, ont adressé une lettre ouverte au Commissaire européen Thierry Breton pour lui demander de développer les conditions d’un marché européen des services cloud garantissant un haut niveau de protection des données sensibles des utilisateurs professionnels. Les entreprises et les administrations publiques européennes sont en effet confrontées, sur le long terme, à trois risques majeurs de dépendances systémiques.

Le premier risque, c’est celui de la dépendance géostratégique de notre économie aux évolutions à moyen terme de la qualité de la relation entre l’Europe et les États-Unis. Pour le dire autrement, que se passe-t-il en cas de chantage à la fermeture du robinet d’accès aux technologies cloud américaines ? Si le sujet n’est bien entendu pas d’actualité, il convient cependant de l’anticiper sur le moyen et long terme. Le deuxième risque concerne la dépendance des entreprises et administrations publiques européennes à des législations principalement américaines et chinoises, autorisant un accès légal à leurs données sensibles, notamment pour effectuer du renseignement d’intérêt économique, dès lors que celles-ci sont hébergées et traitées par des prestataires soumis à ces législations. Enfin, le troisième risque touche à la dépendance croissante de notre économie, de nos entreprises, vis-à-vis des stratégies d’enfermement des hyperscalers en situation hégémonique sur le marché européen du cloud. Dès lors que des processus cœur de métier sont installés dans leurs solutions, sans alternatives pertinentes, ils sont en situation de modifier unilatéralement leur modèle de rémunération.

Pour prémunir de ces risques la société européenne et son économie, le Cigref et ses partenaires européens sont convaincus de l’exigence d’articuler, notamment par la régulation, l’intérêt particulier et de court terme des entreprises, et la prise en compte des risques de moyen et long terme causés par nos pertes d’autonomie en matière de technologies numériques. À ce titre, nous avons proposé à la Commission européenne de développer un cadre réglementaire constituant un point d’appui pour nos organisations, qui expriment le besoin de garanties de haut niveau pour protéger leur données sensibles. Nous estimons que le Data Act et le schéma européen de certification des services cloud (EUCS) doivent porter ces enjeux de réponses à ces risques de dépendances systémiques.

C’est dans ce contexte également que le Cigref développe ses travaux sur le cloud de confiance. Nous venons de publier, le mardi 25 octobre 2022, la version 2 du référentiel “cloud de confiance” (en anglais), portée par un groupe de travail piloté par Vincent Niebel, DSI du groupe EDF. Ce référentiel s’articule désormais autour de quatre axes, constitutifs de la confiance des utilisateurs vis-à-vis de leurs fournisseurs de solutions et services cloud : la cybersécurité, l’immunité aux législations non européennes à portée extraterritoriale, la maîtrise de la dépendance du client vis-à-vis de ses fournisseurs, enfin, et c’est un axe nouveau dans cette version 2, la maîtrise de l’empreinte environnementale. Cette exigence nouvelle appelle d’abord, de la transparence de la part des cloud providers. La plupart d’entre eux présentent en effet les efforts qu’ils peuvent produire en la matière dans un formalisme peu compatible avec une compréhension objective de leurs effets réels pour leurs clients.

Henri d’Agrain, délégué général

AG publique du Cigref : le replay est en ligne !

À l’occasion de sa 52ème Assemblée générale, le 12 octobre dernier, le Cigref a évoqué ce que serait, pour lui, un numérique souhaitable pour demain, devant ses membres et son écosystème.

Sobriété, sécurité, talents, régulations européennes, féminisation des métiers du numérique, souveraineté et numérique de confiance… Nombreux sont les sujets d’importance pour les grandes entreprises et administrations publiques françaises, sur lesquels le Cigref a souhaité réaffirmer son engagement, éclaircir ses positions ou présenter ses travaux lors de cette AG 2022.

Avec ses partenaires de Convergences numériques, ses homologues européens et devant Jean-Noël Barrot, Ministre délégué chargé de la Transition numérique et des Télécommunications, le Cigref a renouvelé son ambition de bâtir un numérique durable, responsable et de confiance et sa disponibilité pour toutes les coopérations qui servent notre secteur d’activité numérique et s’inscrivent dans une démarche d’intérêt général.

Accéder aux séquences vidéos de l’ag publique

« Futurs numériques : incertitudes et conséquences », découvrez le nouveau rapport d’orientation stratégique du Cigref

À l’occasion de sa 52ème Assemblée générale, le Cigref a dévoilé l’édition 2022 de son Rapport d’orientation stratégique, « Futurs numériques : incertitudes et conséquences ».

En 2020, le Cigref avait identifié cinq champs de transformation afin de qualifier et d’analyser les différentes tendances numériques qui vont façonner notre environnement économique, sécuritaire, social et sociétal, ou encore écologique, à l’horizon d’une quinzaine d’années.

En 2021, le Cigref a développé quatre scénarios prospectifs contrastés pour 2035 afin de caractériser les futurs possibles qui pourraient structurer, au cours de la quatrième décennie de ce siècle, l’activité des États et des entreprises.

En 2022, après une mise à jour des champs de transformation et un ajustement des scénarios, l’essentiel des travaux d’orientations stratégiques de l’Association a consisté à évaluer les conséquences générales de ces analyses prospectives pour ses membres, et plus généralement pour les grands organismes, publics et privés, et leurs directions du numérique. Nous avons extrait de ces travaux dix messages-clés pour nos lecteurs. Ils synthétisent les recommandations du Cigref pour se préparer, dès à présent et au cours de cette décennie, à la situation que la conjugaison des évolutions géopolitiques, des mutations technologiques, des transitions énergétiques et des dégradations environnementales ne manquera pas de faire apparaître à l’horizon 2035.

Découvrez le rapport d’orientation stratégique du Cigref

« Crise énergétique : Contributions des directions numériques à la réduction de la consommation énergétique en France »

La taskforce « Crise énergétique » réunie par le Cigref en septembre publie un livrable rassemblant les bonnes pratiques à mettre en oeuvre pour réduire la consommation énergétique des DSI et agir en cas de pic de demande au cours de l’hiver prochain.

Dans les mois qui viennent, la France et l’Europe se préparent à faire face à une crise énergétique sans précédent. En France, l’ensemble du corps social, les professionnels comme les particuliers, est appelé de manière pressante à envisager des mesures d’économie d’énergie, notamment électrique. Dans ce contexte, tous les secteurs d’activité sont fortement incités par le Gouvernement à engager des démarches pour réduire de 10 % la consommation électrique dans les deux ans qui viennent, et à prévoir en parallèle des mesures d’effacement de consommation électrique en cas de pic de demande au cours de l’hiver prochain.

Le secteur du numérique n’échappe pas à cette sollicitation et le Ministre de la Transition numérique et des Télécommunications, Jean-Noël Barrot, a formellement appelé notre écosystème à y répondre, fin juillet 2022. D’après une étude de l’ADEME 1 en effet, « en moyenne dans les entreprises de services, les administrations et les collectivités, la consommation électrique du parc informatique représente, 24,7% de la consommation électrique totale. » La part du numérique n’est donc pas négligeable et chaque geste compte !

Afin de répondre à cette sollicitation, le Cigref a constitué une task force, pilotée par Christophe Boutonnet, Directeur adjoint du numérique des ministères Écologie, Énergie, Territoires et Mer, avec l’objectif de déterminer et de proposer dans ce livrable les différentes mesures activables par les directions numériques permettant d’effacer, de manière pérenne ou ponctuelle, notamment à l’occasion de pics de demande au cours de l’hiver prochain, certaines consommations électriques non prioritaires des systèmes d’information.

Ce rapport est également disponible en anglais.

accéder au rapport sur le site du Cigref

« Modèle de pilotage économique et écologique de l’IT » éd°2022 du Cigref :

une substantielle mise à jour

La 4ème édition du « Modèle de benchmarking et d’analyse des coûts de l’IT » a fait l’objet d’une mise à jour substantielle, pour intégrer les activités liées au cloud et à l’agilité, et devenir également un outil d’analyse des coûts écologiques. Il change de nom et devient le « Modèle de pilotage économique et écologique de l’IT »

Depuis plus de 20 ans, le Cigref travaille sur les modèles de coûts de l’IT et le « Modèle d’analyse et de benchmarking des coûts informatiques » fait aujourd’hui référence dans la profession.

Les DSI sont en effet actuellement confrontées à de puissantes évolutions organisationnelles : s’agissant du cloud, de son expansion ainsi que du recours croissant à des solutions opérées et délivrées désormais en mode SaaS par les principaux éditeurs, ces dynamiques ne sont pas sans conséquences sur le pilotage financier des projets, et appellent, en termes de compétences et de processus, au développement de la fonction FinOps en entreprise. L’agilité, pour sa part, invite à repenser les méthodes, les activités opérationnelles, l’organisation et l’offre de la DSI. L’agilité a donc des implications directes sur le modèle de pilotage, puisque celui-ci se fonde, depuis sa création, sur la méthode « Activity Based Costing », plaçant les activités au centre des analyses. Enfin, pour ce qui est de l’empreinte carbone, c’est là un des sujets les plus marquants actuellement pour les entreprises et les administrations, et ce au-delà de la sphère de l’IT, puisqu’il s’agit d’adopter et d’adapter une conduite responsable dans les activités menées tant par le secteur public que par le secteur privé.

Proposé comme un outil évolutif, le modèle de pilotage économique et écologique de l’IT vise avant tout à répondre aux besoins des utilisateurs. Pour cette raison, il peut être implémenté et adapté selon le contexte propre de chaque entreprise. De même, les commentaires, que la lecture de ce document appellera, seront pris en considération par le Cigref avec le plus grand intérêt, afin de nourrir les versions ultérieures de ce modèle.

accéder au rapport sur le site du cigref

Le DMA et le DSA enfin publiés au journal officiel !

Le règlement européen relatif aux marchés contestables et équitables dans le secteur numérique et modifiant les directives (UE) 2019/1937 et (UE) 2020/1828, dit « règlement sur les marchés numériques » ou DMA (Digital Markets Act) vient de paraitre, le 12 octobre 2022, au Journal officiel de l’UE.

Le DMA entrera en vigueur 20 jours après sa publication soit le 1 novembre 2022. Débutera ensuite une période de 6 mois pendant laquelle les contrôleurs d’accès (gatekeepers) devront se mettre en ordre de marche. Leur désignation interviendra mi 2023 pour des obligations applicables vers mars 2024.

Vous retrouverez le DMA dans toutes ses traductions et tous les formats numériques sur le site EUR-Lex.

Pendant du DMA, le Digital Services Act, règlement sur les services numériques, est quant à lui publié au JOUE depuis hier, 27 octobre. Il est accessible via ce lien.

accéder au règlement européen

La 13ème édition de l’Open CIO Summit se tiendra le 8 novembre 2022 de 16h00 à 18h30 au Palais de congrès

Au coeur du rendez-vous européen de la communauté Open source, l’Open CIO Summit, think tank de l’Open Source animé par les DSI pour les DSI, tentera de proposer quelques clés pour mieux comprendre comment les acteurs de l’Open Source se mobilisent et les technologies Open Source répondent aux enjeux actuels des DSI.

Cette rentrée 2022 est particulièrement marquée par les crises et les enjeux associés aux mutations en cours :.

Les crises énergétique et climatique nous obligent à accélérer notre trajectoire de sobriété environnementale.
Les cyber attaques se multiplient et fragilisent nos activités.
La stratégie MoveToCloud s’accélère.
Les enjeux de gouvernance sont au cœur des politiques d’entreprises.

L’Open CIO Summit, qui se tiendra au Palais des Congrès dans le cadre de l’Open Source Experience, sera l’occasion pendant deux heures, au travers d’interventions riches et variées, d’échanger et de partager des retours d’expérience afin de proposer quelques clés pour mieux comprendre comment les acteurs de l’Open Source se mobilisent et les technologies Open Source répondent à ces thématiques.

Henri d’Agrain, Délégué général du Cigref et Stéphane Rousseau, Vice-Président et Trésorier du Cigref, y interviendront notamment lors d’une table ronde sur le thème : « Les communautés open source et les enjeux autour du Secure & Green By Design » entourés de Marie-Liane Lekpeli, Directrice de projets numérique responsable et sécurité à la Direction Générale des Entreprises, Mikaël Barbero, Head of security – Eclipse Foundation, Hervé Boutemy, Membre de la Fondation Apache.

découvrir le programme et s’incrire

INVITATION – GAIA-X SUMMIT #3

17 & 18 novembre 2022

Cette année, le Gaia-X Summit se tiendra à Paris !

Lors de ce sommet, plusieurs démos sont prévues afin de montrer les progrès tangibles et les développements réalisés au cours des deux dernières années. L’objectif est également de partager les avancées des différents espaces de données incubés, et l’impact business de Gaia-X sur ces derniers.

Au nom de l’Association Gaia-X, nous vous invitons chaleureusement à y assister virtuellement ou physiquement. Les places en physique sont limitées.

Découvrez l’agenda du Summit !

Veuillez vous inscrire à l’aide du lien ci-dessous en indiquant clairement s’il s’agit d’une participation physique ou virtuelle.

Marine de Sury | coordinatrice du Hub France Gaia-X

découvrir le programme et s’inscrire

Atelier Planet Tech’Care le 23 novembre (17h – 19h) : « Crise énergétique et numérique »

Le Cigref organise le prochain atelier de Planet Tech’Care le 23 novembre (17h – 19h en visioconférence). Le thème de cet atelier portera sur la contribution des acteurs du numérique à la réduction de la consommation énergétique des systèmes numériques, dans le contexte de la crise énergétique.

Les travaux de la taskforce Cigref, qui ont été publiés sous la forme d’un référentiel de bonnes pratiques, seront présentés par Christophe Boutonnet, Directeur adjoint du numérique des Ministères Ecologie, Énergie, Territoires et Mer, qui a également piloté l’activité, et les travaux de numeum sur la sobriété énergétique, seront restitués par Thierry Leboucq, Président de Greenspector.

Un retour d’expérience (en cours de confirmation) viendra illustrer ces deux présentations.

Vous pouvez d’ores et déjà vous inscrire.

S’inscrire à l’événement

7ème édition de la European Cyber Week, à Rennes

La prochaine édition de la European Cyber Week, organisée par le Pôle d’excellence cyber, se tiendra du 15 au 17 novembre 2022, dans le cadre du couvent des Jacobins, à Rennes.

Le Cigref a signé, le 16 mars 2022, une convention de partenariat avec le Pôle d’excellence cyber. Ce dernier a pour mission de stimuler le développement de l’offre de formation en cybersécurité, de la recherche académique en cybersécurité, et de la base industrielle et technologique de cybersécurité. Il s’appuie sur le tissu académique des universités et grandes écoles, et sur l’innovation des laboratoires du CNRS et de l’INRIA avec les partenaires nationaux ou d’autres territoires européens.

Comme chaque année, le Pôle d’excellence cyber organise la European Cyber Week, dont la prochaine édition se tiendra du 15 au 17 novembre 2022, dans le cadre du couvent des Jacobins à Rennes. Cet événement rassemble un écosystème d’excellence français et européen, riche par sa diversité et le haut niveau de ses intervenants. Source de rencontres entre les acteurs de la filière souveraine, elle offre aussi la possibilité d’échanges à haute valeur ajoutée entre les fournisseurs et utilisateurs de solutions de cybersécurité.

L’inscription à la European Cyber Week est gratuite. Elle se fait à partir du site de l’événement auquel vous accéderez en cliquant sur le lien ci-dessous.

découvrir le programme et s’inscrire

Club-Urba-EA, 24 novembre 2022 :

« Dépendances numériques, quels risques pour les entreprises ? »

Le Cigref co-organise avec le Club Urba-EA, le 24 novembre 2022, de 16h30 à 19h30, un événement sur le thème des dépendances numériques et de leurs risques associés. L’événement se tiendra en présentiel au 360 FACTORY (32, rue Myrha, 75018, Paris).

Au programme :

Keynote
Thien THAN TRONG, DGA Numérique, SNCF Réseau.
Référentiel cloud de confiance du Cigref (V2)
Marine de SURY, Directrice de mission, Cigref, Coordinatrice du Hub France Gaia-X.
Les dépendances numériques qui impactent l’Architecture d’Entreprise

Yannick BRAHY, Directeur de l’Architecture, STIME – Groupement Les Mousquetaires.
Dépendances relatives à la data
Pierre GUISERIX, DSI, Directeur du département Solutions et Données Transverses, Groupe Caisse des Dépôts.
Table ronde « Dépendances vis-à-vis des fournisseurs » : captivité, obsolescence, réversibilité, interopérabilité, …
Avec la participation de :

– Christophe LERAY, DSI Groupement Les Mousquetaires & Vice-président du Cigref.
– Frédéric NOVELLO, Directeur Numérique Adjoint, Groupe SNCF.
– Stéphane ROUSSEAU, DSI Groupe Eiffage & Vice-président du Cigref.

Cette table ronde sera animée par André TURBA, Directeur Général d’Oresys.

S’inscrire à l’événement

Cigref, réussir le numérique

Fil Cigref n° 83 - Inflation et numérique - 30 septembre 2022

Fil Cigref n° 83 !

30 septembre 2022 – N° 83

Voir en ligne : www.cigref.fr/fil

Inflation et numérique

Triple conséquence de la crise sanitaire, de la guerre en Ukraine et des tensions énergétiques, l’inflation, apparue assez soudainement au cours du premier semestre et installée dans le paysage économique pendant l’été, atteint des niveaux que nous n’avions pas observé depuis les années 1980. Le monde occidental est plongé dans une spirale inflationniste, avec des taux de 6,5% en France, de 9% aux États-Unis et même plus de 20% dans certains pays de la zone euro.

Les tensions inflationnistes se propagent au-delà de l’alimentation et de l’énergie, les entreprises de tous les secteurs de l’économie répercutant le renchérissement des coûts de l’énergie et de la main-d’œuvre. Plus de la moitié des produits composant l’indice des prix de l’OCDE connaît une inflation supérieure à 4 % au Royaume-Uni, aux États-Unis et dans la zone euro, soit un niveau plus de deux fois supérieur aux objectifs de l’année dernière. La situation tendue sur le marché du travail – avec des taux de chômage atteignant ou approchant leurs plus bas niveaux historiques depuis 20 ans – dope les salaires et contribue à atténuer la perte de pouvoir d’achat et de croissance. Cela étant, elle contribue également à la généralisation de l’inflation.

La France est, pour l’instant, moins touchée par la hausse des prix, notamment grâce à la production électrique de son parc nucléaire, à sa moindre dépendance aux importations d’énergies fossiles russes et au bouclier tarifaire mis en place par le gouvernement pour contenir la flambée du prix du gaz et de l’électricité.

Afin d’analyser les conséquences de cette situation inflationniste sur l’activité des directions du numérique, le Président du Cigref, Jean-Claude Laroche, a convié les Représentants des membres du Cigref à participer à un petit déjeuner consacré à ce thème. En synthèse des échanges, il ressort que l’inflation ne freine pas, pour le moment, les projets de transformation numérique. Elle sera cependant une variable essentielle de l’élaboration des budgets et se traduira par des démarches de priorisation chez la plupart des participants.

En règle générale, si les DSI font une estimation du hausse du coût de l’activité IT comprise entre 5 et 10%, les Directions Financières retiennent plutôt des hypothèses d’inflation comprises entre 0 et 5% pour l’IT, ce qui a pour effet de mettre les constructions budgétaires sous contrainte pour les prochaines années. La plupart des budgets distinguent les coûts projets des coûts de fonctionnement. Stables, les budgets de run seront probablement une variable d’ajustement afin de préserver les projets IT développés pour le compte des métiers.

Le propre de l’inflation est l’incertitude qu’elle génère. Pour l’instant, les budgets se construisent sur des hypothèses inflationnistes prudentes, avec des hausses répercutées sur 2023 et 2024. Les budgets “projets” sont privilégiés par rapport aux budgets de “run”, qui devront le plus souvent arriver à dégager des marges pour absorber l’inflation. Le pilotage se fera au fil de l’eau, par des comités de suivis budgétaires, permettant des réorientations ou des ajustements.

Dans ce contexte, le Cigref va maintenir son activité d’observation des conséquences de la situation inflationniste sur les budgets de ses adhérents. Nous le ferons en concertation avec nos partenaires de l’écosystème numérique en privilégiant des démarches de modération de la hausse des prix, afin de maintenir la capacité des entreprises et des administrations publiques à poursuivre leurs projets de transformation numérique, indispensables à leur compétitivité et à leur performance.

Henri d’Agrain, délégué général

« Nomenclature des métiers du SI », découvrez la nouvelle version complète publiée par le Cigref

Le Cigref vient de publier sa dernière version de la Nomenclature des profils métiers du SI. Cet outil, issu d’un partage de pratiques, et mis à jour régulièrement depuis 1991, décrit de manière précise un ensemble de profils métiers présents dans de nombreuses entreprises membres du Cigref.

Aujourd’hui le numérique évolue très rapidement et les métiers qui le font et le mettent en œuvre tous les jours émergent et se transforment. « Comprendre c’est avant tout unifier », écrivait Camus dans le Mythe de Sisyphe.

La Nomenclature ne présente pas ce que seront à l’avenir les métiers des SI mais ce qu’ils sont aujourd’hui, et propose des descriptions consensuelles de profils métier basées sur les référentiels existants dans les entreprises. Elle rassemble à ce jour 50 descriptions de profils métiers. Chacun d’eux est décrit sous la forme d’une fiche comportant un intitulé, une mission, les activités nécessaires pour réaliser cette mission, les indicateurs de performance et livrables liés à ce profil métier, le parcours professionnel, et les tendances et facteurs d’évolution.

La Nomenclature des profils métiers du SI du Cigref clôture donc le cycle de mise à jour enclenché en 2016 avec la publication du rapport Cigref « Collaborateur 2020 » qui annonçait l’émergence de nouveaux métiers dans les domaines de la donnée, de l’agilité, de la sécurité, de la gestion des fournisseurs et plus généralement liés à la transformation numérique des entreprises.

Accéder au rapport

Data Act : recommandations et propositions d’amendements transmis au Conseil et au Parlement

Le 23 février 2022, la Commission européenne publiait une proposition de règlement sur les données. Ce texte fait désormais l’objet de discussions et de propositions de modification par le Conseil de l’UE et par le Parlement européen.

Après avoir rendu son avis sur le texte lors de la consultation publique ouverte par la Commission, le Cigref transmet à présent des positions plus détaillées et surtout des propositions d’amendements, pour renforcer la portée de ce texte qui a vocation à « libérer la donnée », favoriser la portabilité des données d’un fournisseur cloud à l’autre, et à en sécuriser les transferts.

Endossées par nos partenaires associatifs européens allemands, belges et néerlandais, ces propositions ont été élaborées par des représentants des Direction juridiques et Affaires publiques d’organisations membres du Cigref. Elles reprennent par ailleurs les propositions d’amendements de l’autorité de la concurrence néerlandaise qui, après avoir conduit une enquête sur les pratiques concurrentielles dans le marché du cloud aux Pays-Bas, a proposé des recommandations pour améliorer les articles du Data Act traitant de l’interopérabilité et de la portabilité des données (voir : ACM: amendments to Data Act necessary for promoting competition among cloud providers).

Dans ce document, les associations européennes recommandent notamment que cessent les clauses contractuelles abusives, que des définitions claires soient apportées pour garantir la sécurité juridique, que soient proscrits les comportements anticoncurrentiels et l’utilisation abusive des données, que le législateur établisse des limites claires à la disponibilité des données et des systèmes de compensation équitables pour soutenir l’innovation, et qu’enfin, il établisse des règles claires pour les transferts internationaux de données.

Proposition d’un Cyber Résilience Act par la Commission : les grandes lignes du texte

Jeudi 15 septembre, la Commission européenne a publié une proposition de règlement sur la cyber-résilience, qui couvrira tous les “produits comportant des éléments numériques”.

En mai dernier, le Cigref avait participé à une consultation publique ouverte par la Commission européenne sur un projet de réglementation concernant la cyber-résilience, le Cyber Resilience Act, qui vise à définir des exigences en matière de cybersécurité auxquelles devront se conformer les fabricants et les vendeurs de produits et services des technologies de l’information et de la communication.

Cette proposition de règlement, le Cyber Resilience Act, est désormais publiée par la Commission et couvrira tous les “produits comportant des éléments numériques”. Les vendeurs qui ne respecteront pas les règles strictes visant à éviter les cyberattaques, s’exposeront à des amendes de 15 millions d’euros ou 2,5% du chiffre d’affaires. Ils auront l’obligation de détenir des certificats prouvant qu’ils satisfont aux exigences légales en matière de cybersécurité (comme l’interdiction de lancer sur le marché des produits avec une faille avérée, une configuration par défaut en matière de sécurité, la limitation des surfaces d’attaque…). Une tierce partie sera chargée d’évaluer la conformité des fabricants dans les États membres.

Le Cigref entend répondre à la prochaine consultation publique ouverte par la Commission sur ce texte.

Accéder au projet de cyber resilience act

Discours sur l’état de l’Union, prononcé par Ursula von der Leyen devant la Commission européenne : synthèse

Le 14 septembre 2022, la présidente de la Commission européenne, Ursula von der Leyen a prononcé son discours sur l’état de l’Union. Cet exercice démocratique est empreint d’un contexte particulier : les années de crise sanitaire ainsi que la guerre en Ukraine et ses conséquences transfrontalières multiples, placent l’Union européenne face à de nombreuses responsabilités.

Outre la mobilisation de l’Union aux côtés de l’Ukraine, ce discours s’attache au besoin pour l’Europe de se préparer à assurer ses approvisionnements dans les secteurs stratégiques, et de veiller à la défense de sa démocratie.

Une transition numérique et écologique : La présidente de la Commission en appelle à des investissements durables, au service de la transition vers une économie numérique et la neutralité carbone. « Notre économie sociale de marché sera un moteur pour la double transition verte et numérique », indique-t-elle, avant de rappeler que l’économie européenne, sociale et de marché, constitue une force, un rempart, tout en comportant certaines limites. Aussi, les entreprises et les PME doivent-elles bénéficier d’un environnement propice, de main-d’œuvre disposant des compétences qu’elles recherchent, ainsi que des approvisionnements nécessaires en matières premières. Ces dernières joueront un rôle central dans les années à venir : « notre compétitivité future en dépend » explique la présidente.

Ce discours s’accompagne de la parution d’un bilan des réalisations de la Commission von der Leyen pour l’année écoulée. Le document promeut le plan de relance NextgenerationEU dont l’enveloppe de 800 milliards d’euros est consacrée à 40% à l’action environnementale, et à 26% à la transition numérique.

En effet, le numérique, un vecteur indispensable d’accès et d’exercice des droits au sein de l’UE : La Commission a fait sien un agenda ambitieux, pour faire progresser la décennie numérique de l’Europe, et permettre le développement d’un numérique plus vert, plus équitable, centré sur l’humain. « Précurseur mondial dans la transition vers un monde numérique sûr et digne de confiance », l’Union européenne doit s’emparer du numérique pour garantir les droits et libertés de ses ressortissants : communiquer, s’informer, étudier, travailler, mener sa vie professionnelle et personnelle en ligne, le tout dans le respect des données, « le carburant de la nouvelle économie ».

C’est pour répondre à ces défis que la Commission s’est engagée notamment en faveur de l’éducation (avec l’initiative ALMA* par exemple), l’arsenal réglementaire et législatif déployé, et son projet d’euro numérique, mené avec la Banque centrale européenne.

De plus, elle rappelle que la préparation de l’avenir de l’Europe doit se traduire par des investissements. Ainsi, le rapport met en avant l’initiative GlobalGateway, qui concentre ses ressources sur 5 priorités d’investissement, à savoir ; le numérique – pour un internet ouvert et sûr, le climat et l’énergie, les transports, la santé, et l’éducation et la recherche… les quatre derniers sujets étant à l’évidence étroitement liés aux enjeux du numérique.

Enfin, les orientations stratégiques européennes y sont rappelées : développer les compétences numériques, accélérer la transformation numérique des entreprises, proposer une numérisation des services publics, et assurer la sûreté et la durabilité des infrastructures numériques. Ces objectifs servent non seulement les priorités européennes en matière d’innovation et de leadership, mais ils constituent également des priorités pour que l’Union puisse garantir ses valeurs démocratiques aux individus et les porter sur la scène internationale.

Accéder au discours complet sur l’état de l’Union

Vers la prise en compte par les autorités de la concurrence des infractions en matière de données

Dans son avis rendu le 20 septembre, l’avocat général Athanasios Rantos, a indiqué que les autorités de la concurrence pouvaient tenir compte du Règlement général de la protection des données (RGPD) dans le cadre de leurs enquêtes, même si cela n’est pas dans leurs prérogatives premières.

Il s’agit d’un avis non contraignant adressé à la CJUE mais il est rare que cette dernière ne retienne pas les conclusions d’un avocat général.

Cet avis est un signal fort adressé à la Commission et aux autorités nationales compétentes leur donnant le droit d’enquêter sur des nouveaux cas de violations des règles de la concurrence, comme l’utilisation des informations personnelles des utilisateurs ou des clients pour renforcer une position dominante sur le marché. Cette pratique est régulièrement dénoncée par des membres du Cigref.

« Brouillages d’ondes, l’ANFR mène l’enquête »

L’ANFR a édité cet été : « Brouillages d’ondes, l’ANFR mène l’enquête ! » un ouvrage qui relate certaines opérations menées par ses agents habilités et assermentés pour résoudre des cas de brouillage et rappelle les informations essentielles à connaître en matière technique et réglementaire pour la bonne utilisation des fréquences et des équipements radioélectriques, électriques et électroniques.

L’évolution des usages liés au sans fil génère de plus en plus d’utilisateurs du spectre des fréquences et donc, plus de risques de brouillages qui peuvent entraver voire empêcher toutes les utilisations d’une bande dans un périmètre donné.

Le brouillage est une menace aussi critique qu’une attaque informatique. Pas de sécurité numérique sans sécuriser le spectre contre les brouillages ! Le Contrôle du Spectre, mission régalienne de l’ANFR, qui consiste à lutter de manière préventive et curative contre les brouillages, participe pleinement de la Sécurité Numérique.

À travers ses services régionaux et antennes ultramarines, l’ANFR assure son rôle de « Gardienne du spectre » sur le terrain : plus de 1 800 brouillages ont été résolus grâce à son action en 2021. Chaque cas étant différent, les agents de l’ANFR réalisent un réel travail d’investigation pour trouver les sources du brouillage, qui peuvent parfois être surprenantes voire cocasses …

Afin que chacun devienne un acteur aussi vigilant dans l’espace hertzien que dans le cyberespace, choisisse au mieux les technologies hertziennes pour ses activités (IOT, industrie 4.0, informations PNT, ..), sache alerter l’ANFR s’il est victime d’un brouillage afin que l’Agence intervienne sur le terrain pour recherche la source de l’interférence et puisse y mettre fin et pour ne pas soi-même être un délinquant dans l’espace hertzien, l’ANFR a édité cet ouvrage qui réunit, à l’occasion de ses 25 ans, 25 de ses enquêtes les plus marquantes. En ville, en montagne, à la campagne et même en pleine mer, découvrez les aventures des gardiens du spectre…

Catherine Gabay, co-auteur de l’ouvrage est disponible pour répondre aux questions qui seraient posées par les lecteurs à l’adresse mail suivante : catherine.gabay@anfr.fr

Télécharger le document

Faut-il payer les rançons ? Publication d’un rapport sur la cyber-assurance par la DG Trésor

Le 7 septembre, la direction générale du Trésor a publié un rapport sur l’assurance du risque cyber qui vient éclaircir la position des autorités publiques sur les garanties de paiement de rançon proposées par de nombreux assureurs en cas de cyberattaque de type ransomware.

L’une des recommandations de ce rapport concerne la légalisation du remboursement des rançons par l’assureur, à condition que la victime dépose plainte. Cette recommandation vient répondre à l’augmentation des attaques de type ransomware perpétrées depuis plusieurs années à l’encontre, notamment, des PME/TPE qui n’ont parfois pas d’autre choix que de payer la rançon, et ne portent pas toujours plainte, ce qui est pourtant nécessaire pour identifier et interpeller les auteurs de l’attaque. Cette recommandation et la proposition de loi qui en a découlé, viennent structurer le marché de la cyber-assurance, mais entrent en contradiction avec les consignes de l’ANSSI qui exhortent les victimes de cyberattaques à ne pas payer leur rançon (voir le rapport de l’agence dédié aux rançongiciels).

D’autres recommandations du rapport concernent l’inassurabilité des sanctions administratives et l’exclusion de garantie pour cause de cyberguerre.

accéder au rapport

« Open Source Experience », un rendez-vous à ne pas manquer, les 8 & 9 novembre 2022

Rendez-vous européen de la communauté Open source, l’événement proposé par Systematic, Pôle européen des Deep Tech, se tiendra les 8 et 9 novembre au Palais de Congrès à Paris.

Les conférences sélectionnées par le Comité de programme d’Open Source Experience exploreront le rôle, la place et toutes les facettes de l’open source en France et en Europe selon 5 grandes thématiques : solutions et technologies, enjeux, gouvernance et écosystème, stratégies industrielles, numérique responsable.

En savoir plus sur l’open source experience

Les trophées du marketing reviennent, candidatez !

Les candidatures pour la 8ème édition des Trophées du Marketing Interne qui récompensent les initiatives de marketing interne des fonctions DSI, DRH, Direction de l’Innovation et DAF, sont ouvertes jusqu’au mercredi 2 novembre 2022.

Depuis 2014, les Trophées du Marketing organisés par Talisker récompensent l’orientation marketing des DSI tout en offrant un moment de partage aux participants.

Depuis deux ans, ils sont ouverts aux différentes fonctions internes de l’entreprise : Direction des Ressources Humaines (DRH), Direction Administrative et Financière (DAF), Direction de l’Innovation, et bien entendu, à la Direction des Systèmes d’Information (DSI).

Les Trophées du Marketing Interne permettent à la fois de valoriser les actions de vos équipes et d’inspirer vos pairs lors d’un moment convivial.

Si vous avez une initiative dont vous êtes fier et que vous souhaitez présenter, n’hésitez pas à candidater ! Les candidatures sont ouvertes jusqu’au mercredi 2 novembre 2022.

Remises des prix le 7 décembre au Pavillon Wagram

En savoir plus et candidater

Cigref, réussir le numérique

Fil Cigref n°81 - Crise énergétique : face à l'urgence - 29 juillet 2022

Fil Cigref n° 81 !

29 JUILLET 2022 – N° 81

Voir en ligne : www.cigref.fr/fil

Crise énergétique : face à l’urgence

La France se prépare dès aujourd’hui à subir un double choc énergétique, causé d’une part par la menace d’une rupture des livraisons de gaz russe provoquée par la guerre en Ukraine, et conséquence d’autre part des atermoiements successifs sur l’entretien et la modernisation du parc électronucléaire dont près de la moitié se retrouve à l’arrêt pour diverses raisons. Cette situation de double choc plonge notre pays dans une crise énergétique sans précédent. Lors de son intervention du 14 juillet dernier, le Président de la République Emmanuel Macron a annoncé un plan de sobriété énergétique pour contenir et restreindre les consommations de gaz et d’électricité du pays dans les mois et années à venir. Dévoilé fin septembre, son objectif consistera à réduire de 10% notre consommation d’énergie d’ici deux ans par rapport à 2019. Mais l’urgence concerne d’abord la capacité de notre système de production électrique à passer l’hiver prochain sans black out.

Pour faire face à cette urgence, plusieurs secteurs d’activités se sont lancés dans l’élaboration de plans de sobriété énergétique. Dès le 25 juin, les dirigeants d’Engie, d’EDF et de TotalEnergie avaient appelé dans une tribune commune à une « action collective et individuelle » pour « agir sur la demande en énergie, en réduisant notre consommation (…) dès cet été. » La grande distribution a été la première à proposer un tel plan, lequel sera déployé à l’automne : extinction des enseignes dès la fermeture, réduction de l’éclairage et baisse de la température sont entre autres prévues. L’hiver prochain, chaque petit geste de réduction de la consommation électrique comptera s’il est amplifié par la multitude.

Dans ce contexte, le Ministre délégué chargé de la Transition numérique et des Télécommunications, Jean-Noël Barrot, a engagé une mobilisation de l’ensemble de l’écosystème numérique. Dans le cadre du Plan « sobriété énergétique », un groupe de travail constitué de représentants du secteur du numérique et des télécommunications s’est réuni le 28 juillet pour poser les bases des plans d’actions qui permettront à chacun des acteurs de s’engager durablement pour la sobriété énergétique.

En réponse à ce défi, tant national qu’européen, de la sobriété énergétique, le Cigref se mobilise également. De nombreux adhérents du Cigref se sont déjà engagés dans de telles démarches de réduction des consommations électriques spécifiques aux infrastructures et équipements numériques. Elles sont en général simples à mettre en œuvre et relèvent parfois du bon sens ou de la remise en question d’habitudes établies. Le Cigref a constitué une task force sur ce thème, afin de mutualiser ces démarches, recueillir les suggestions, les bonnes pratiques et les méthodologies que ses adhérents ont déjà déployé ou envisagent de déployer au sein de leurs directions numériques pour répondre à ce défi énergétique. Début octobre, sur la base des travaux de cette task force, le Cigref publiera un référentiel des pratiques de sobriété énergétique, en libre accès sur son site, au profit des directions numériques. Ce référentiel fera par ailleurs l’objet d’une mutualisation avec les travaux menés sur ce thème par les autres acteurs de l’écosystème numérique, au sein des collectifs Convergences numériques et Planet Tech’Care dont le Cigref est partenaire.

Je saisis l’occasion de cet édito, le dernier avant la pause estivale du Cigref, pour vous souhaiter, malgré les temps incertains que nous traversons, de prendre le repos nécessaire pour affronter dans les meilleures conditions les défis qui ne manqueront pas de se présenter dès la rentrée prochaine.

Henri d’Agrain, délégué général

Le DMA enfin adopté !

Les deux co-législateurs, le Parlement européen et le Conseil de l’UE, ont adopté début juillet le règlement sur les marchés numériques (ou Digital Markets Act), qui devra entrer en vigueur 6 mois après sa parution au Journal officiel de l’UE.

Le DMA constitue un changement de paradigme dans le droit de la concurrence, car il édicte des règles applicables aux géants du numérique en amont des atteintes à la concurrence. Jusqu’à présent, face à certaines situations abusives, la Commission européenne avait recours, au cas par cas, à des procédures ex post, nécéssitant une longue instruction, et qui, lorsqu’elles aboutissaient à des amendes, étaient presque toujours contestées. Avec le DMA, la Commission impose ex ante des obligations claires aux acteurs critiques, dits « contrôleurs d’accès » (« gatekeepers »), pour assurer le bon fonctionnement des marchés des produits et services numériques en Europe.

Accéder au règlement en français

Les acteurs du cloud et leurs pratiques, rapport intermédiaire et nouvelle enquête de l’Autorité de la concurrence

Le 27 janvier 2022, l’Autorité de la concurrence annonçait s’auto-saisir pour avis pour analyser les conditions du fonctionnement concurrentiel du secteur de cloud computing. (voir communiqué).

Depuis le 13 juillet, l’Autorité a mis en ligne sur son site le rapport intermédiaire issu de sa première phase d’enquête et d’auditions. Elle souhaite à présent recueillir les observations et avis des parties prenantes sur ce rapport. Pour ce faire, l’Autorité lance une seconde consultation publique, ouverte jusqu’au 19 septembre 2022, dont vous trouverez le questionnaire en bas de page.

Les réponses sont à adresser directement dans le questionnaire joint auprès de : avis.cloud@autoritedelaconcurrence.fr.

Accéder au questionnaire de l’ADLC

Le Cercle Philosophie et numérique du Cigref a reçu Karine Safa sur le thème :
« Renaissance et Innovation »

Le 30 juin dernier, lors des dernières rencontres du Cercle « Philosophie et Numérique » (cycle de conférence du Cigref), les membres du Cigref ont eu le plaisir de recevoir Karine Safa sur le thème « Renaissance et Innovation »

Les hommes de la Renaissance, philosophes, artistes, leaders ont en commun un état d’esprit particulier, propice à l’innovation. C’est ce que semblent traduire les utopies de ce temps-là, véritables laboratoires pour penser un monde meilleur, qui tend vers le progrès. Les parcours exemplaires de Brunelleschi et Gutenberg nous éclairent sur l’écosystème de l’époque qui a permis leurs audacieuses inventions. Et si les philosophes humanistes de la Renaissance pouvaient nous inspirer, encore aujourd’hui, des pratiques innovantes pour nous adapter aux évolutions de notre propre monde et mieux anticiper les bouleversements de demain ?

Karine Safa est Docteur en philosophie, spécialiste de la Renaissance, chercheur associé au CNRS et conférencière dans les écoles d’ingénieurs (Polytechnique, École des Mines, Arts et Métiers…) et en entreprise. Son dernier ouvrage “Pourquoi la Renaissance peut sauver le monde : l’imagination comme chemin” a été la ligne directrice de cette intervention passionnante, mêlant les notions d’innovation et d’humanisme à la Renaissance.

Un peu de temps libre pour lire ?

Les rapports du Cigref sont à votre disposition

Le Cigref publie régulièrement sous forme de rapports le fruit de ses activités d’intelligence collective. Tous ces rapports sont disponibles également en version anglaise. Parmi les dernières parutions :

Retrouvez ici tous les rapports du Cigref

Cigref, réussir le numérique

Fil Cigref n°80 - Rachat de WMware par Broadcom - 30 juin 2022

Fil Cigref n° 80 !

30 JUIN 2022 – N°80

Voir en ligne : www.cigref.fr/fil

Rachat de WMware par Broadcom

Le projet de rachat de VMware par la société Broadcom pour un montant de 61 milliards de dollars – l’une des plus importantes acquisitions du secteur – plus une reprise de 8 milliards de dollars de dette, provoque les plus vives inquiétudes parmi les membres du Cigref.

En effet, la société VMware est le leader mondial des produits de virtualisation et ses solutions sont utilisées par 90 % des grandes organisations publiques et privées. À titre d’exemple, les 155 grandes entreprises et administrations publiques françaises membres du Cigref sont, sans exception, clientes de VMware. Par ailleurs, les produits de virtualisation de VMware sont absolument essentiels pour accompagner dans leurs stratégies de transformation numérique ainsi que dans la maîtrise de leurs coûts d’infrastructures les grandes organisations publiques et privées qui les utilisent. Enfin, bien qu’elle soit en position dominante sur le marché de la virtualisation, la société VMware ne semble pas s’adonner à des pratiques pouvant être qualifiées d’abusives, et les membres du Cigref clients de VMware n’ont pas manifesté de difficultés quant aux relations commerciales et contractuelles qu’ils entretiennent avec cet éditeur.

À l’inverse, la société Broadcom est considérée par la plupart de ses clients comme un acteur agressif, multipliant des pratiques qui pourraient être qualifiées d’abusives et de déloyales. Les rachats antérieurs de CA Technologies en 2018 et de Symantec en 2020 ont provoqué des changements de pratiques commerciales et contractuelles que les clients de ces sociétés jugent très sévèrement. Dans un courrier de décembre 2020 auquel les dirigeants de Broadcom n’ont jamais jugé utile de donner une suite formelle, le Cigref dénonçait déjà les difficultés et l’irritation croissante exprimées par ses membres au regard de la politique tarifaire et contractuelle du fournisseur. Ce courrier dénonçait d’une part, la hausse des prix sur la partie mainframe, jugée arbitraire et indécente par les clients, d’autre part, le recours à un contrat standard aux clauses juridiques inacceptables par eux et non négociables sans un “effort” commercial de leur part.

Le Cigref redoute donc les conséquences que le rachat de VMware par Broadcom pourrait avoir sur les pratiques de cet éditeur, les dirigeants de Broadcom ayant publiquement indiqué qu’ils envisageaient un doublement des marges générées par VMware dans les trois ans qui suivraient ce rachat. Un tel objectif ne pourrait être atteint qu’en supprimant un nombre substantiel de collaborateurs de VMware et en augmentant de manière injustifiée et unilatérale les prix des produits de l’éditeur. Les rachats de CA Technologies et Symantec ont créé des précédents qui renforcent la probabilité d’une telle perspective inquiétante.

Par ailleurs, plusieurs clients de VMware font état, depuis l’annonce de ce projet d’acquisition, de comportements qui pourraient caractériser une “réalisation anticipée” de la concentration, notamment en termes de contrôle par Broadcom des opérations commerciales en cours de VMware et de limitation de certaines clauses contractuelles. La prohibition de la “réalisation anticipée” a pour objet de garantir qu’une opération de concentration ne commence pas à produire ses effets sur les marchés concernés avant que les autorités de contrôle, notamment la Commission européenne, n’aient rendu leurs décisions d’autorisation, d’autorisation sous condition ou d’interdiction.

Avec la future loi sur les marchés numériques (Digital Markets Act), le législateur européen s’attache à réduire de manière ex ante les pratiques déloyales des contrôleurs d’accès. Le Cigref accueille favorablement ce texte mais seul un petit nombre de très grandes plateformes numériques est visé. Il est donc de notre devoir de rester vigilants et d’appeler les autorités de contrôle des concentrations à prendre les mesures nécessaires. Selon les informations récurrentes qui nous sont transmises par nos membres clients de Broadcom, il est clair que les pratiques de ce dernier contreviennent aux 11 Fair Principles que le Cigref vient de publier avec ses partenaires européens, Voice en Allemagne, Beltug en Belgique et CIO Platform Nederland.

Par courrier daté du 20 juin 2022, adressé à Madame Margrethe Vestager Vice-présidente exécutive pour une Europe adaptée à l’ère du numérique et Commissaire en charge de la concurrence de la Commission européenne, le Cigref et trois autres associations professionnelles européennes ont alerté celle-ci sur les risques de pratiques abusives auxquels ce rachat pourrait conduire, compte tenu de la situation dominante de VMware sur les services de virtualisation, et des pratiques contractuelles et commerciales observées par les clients de Broadcom. En réponse à ce courrier, le Cigref et ses partenaires auront, dans les prochains jours, un entretien avec l’équipe chargée du contrôle des concentrations à la Direction générale de la concurrence de la Commission européenne, afin de compléter les informations que nous lui avons transmises et détailler les observations de nos adhérents sur les pratiques de Broadcom.

Henri d’Agrain, Délégué général

Semaine de la confiance dans le cloud

En une semaine, Bleu et S3NS, les offres de cloud de confiance respectives proposées par Capgemini en partenariat avec Orange et par Thales en partenariat avec Google Cloud, ont fait l’objet d’actualités encourageantes.

Le Cigref a réagi à ces dernières en rappelant sa position et son souhait de voir émerger des solutions industrielles répondant au référentiel de Cloud de confiance qu’il a publié le 27 mai 2021. Ces initiatives, comme toutes autres de nature équivalente, doivent permettre de renforcer la capacité des entreprises et des administrations publiques à protéger leur patrimoine informationnel sensible, tant vis-à-vis de la cybercriminalité que des activités de renseignement. Le Cigref restera attentif au développement de ces solutions et à leur ouverture au plus grand nombre parmi les membres de notre association exprimant des besoins en matière de sécurité de leurs données sensibles et des traitements associés.

Les communiqués de presse du Cigref sur Bleu et sur S3NS sont disponibles sur le site public du Cigref.

Relations fournisseurs & coopération européenne : 11 principes équitables à utiliser sans modération avec vos fournisseurs cloud

Le 14 juin, le Cigref et ses partenaires associatifs allemands, belges et néerlandais publiaient simultanément “11 principes équitables pour libérer le potentiel numérique de l’UE” (consulter le communiqué de presse).

La dépendance croissante des organisations aux services de cloud computing engendre un déséquilibre dans les relations avec ces fournisseurs, qui conduit certains d’entre eux à adopter des pratiques déloyales. Si le cadre réglementaire européen en construction ouvre bien, depuis peu, des perspectives pour améliorer la situation, son champ d’application ne couvre ni tous les acteurs, ni toutes les pratiques. De plus, l’entrée en vigueur et les potentiels effets positifs sur le marché des textes les plus attendus, comme le Digital Markets Act, ne devraient pas se produire avant plusieurs mois, voire plusieurs années.

Sur la base d’exemples concrets de pratiques préjudiciables constatées sur le marché, les quatre associations proposent donc des principes équitables, à mettre en œuvre dans les relations B2B entre les utilisateurs professionnels et leurs fournisseurs de services numériques, pour alimenter les législateurs et les autorités nationales et européennes compétentes.

Au cours des prochaines semaines, chaque pratique sera illustrée et détaillée. N’hésitez pas à suivre le Cigref sur Twitter et LinkedIn pour ne rater aucun post et découvrir les nouveaux dessins associés à chacun des principes.

Ces illustrations et exemples seront réintégrées dans le document final, à paraître à la rentrée, en septembre.

Retrouvez le document complet (en anglais uniquement) sur le site public du Cigref.

Accéder au CP

Projet de schéma européen de certification pour le cloud (EUCS) : déclaration commune du Cigref et de Voice (Allemagne)

Le Cigref et Voice se sont prononcés en faveur d’une certification européenne pour les services cloud qui soit ambitieuse et qui protège les données sensibles des organisations européennes stockées dans le cloud, vis-à-vis des législations non européennes à portée extraterritoriale. Retrouvez la déclaration commune (communiqué de presse) et le courrier du Cigref au Commissaire européen Thierry Breton.

Accéder à la déclaration et au courrier

Ukraine : l’écosystème du numérique se mobilise pour les réfugiés

Dans un contexte où la guerre semble se poursuivre sur la durée, l’économie de l’Ukraine se trouve de plus en plus affectée. À l’initiative de Louis-Cyrille Trébuchet, DSI du groupe France Télévisions, le Cigref a engagé une démarche visant à faciliter l’emploi d’Ukrainiennes et d’Ukrainiens disposant de compétences numériques.

Cette démarche a permis d’identifier deux plateformes de sourcing sur lesquelles vous pouvez vous rendre :

Welcome to the Jungle propose le job board Jobs for Ukraine, sur lequel les recruteurs peuvent publier des offres gratuitement, en illimité, après avoir créé un compte Welcomekit. Pour plus d’informations sur la plateforme, rendez-vous sur la page d’aide du site.

Malt lance l’initiative #UkrainianFreelancer : cette plateforme, en s’appuyant sur son partenariat avec Shine, banque en ligne destinée aux indépendants, offre un accompagnement aux réfugiés dans la mise en place de leur statut d’auto-entrepreneur, et l’ouverture de leur compte bancaire. Un accès entreprises permet de trouver un freelance ou de déposer un projet. Retrouvez les informations détaillées sur le site de Malt.

Si vous souhaitez soutenir l’économie ukrainienne, n’hésitez pas à faire usage de l’un ou l’autre de ces outils. Par ailleurs, Louis-Cyrille Trébuchet prend en charge de relayer cette information auprès de la communauté ukrainienne.

Le Cigref était présent à l’ITES Innovation Summit

Les 22, 23 et 24 juin Le CRiP (Club des Responsables d’Infrastructure, de technologies et de Production Informatique) organisait la 8ème édition de l’ITES sur le thème « LA DSI À L’ERE DU TRAVAIL HYBRIDE ».

Henri d’Agrain, le Délégué général du Cigref est intervenu sur le thème « Cyber-résilience Act : l’UE veut mieux protéger les entreprises européennes ».

Christophe Leray, DSI du Groupement des Mousquetaires et vice-président du Cigref, a secoué l’assistance en s’interrogeant : « le Cloud va-t-il tuer les métiers de la production informatique ? », puis il a démontré que ces métiers ne disparaitront pas mais qu’ils sont en mutation profonde en raison :

de la complexité croissante des SI avec l’intégration permanente de technologies et nouvelles briques logicielles et techniques, l’hybridation accompagnée de contraintes réglementaires, de conformité et d’usage, et l’automatisation qui déplace les tâches vers le fonctionnel ;
du rapprochement de la production vers les fonctions métier, conséquence de l’abandon progressif des tâches liées aux couches basses avec le Cloud, du déplacement des tâches de supervision vers les dimensions métier et fonctionnelles et du repositionnement de la production pour proposer aux métiers un service « sans couture ».

Leurs compétences doivent donc évoluer vers la compréhension des offres, modèles et infrastructures des opérateurs Cloud. Cette ouverture vers le fonctionnel et la connaissance des métiers nécessite un multilinguisme, des expertises de plus en plus larges pour embrasser la complexité des nouvelles architectures et le développement de softskills pour rendre plus efficace la collaboration avec les partenaires de la DSI.

Cette dernière intervention s’est terminée par l’annonce un groupe travail conjoint Cigref-CRiP sur l’évolution des métiers de l’exploitation et de la production informatique et dont les résultats seront présentés à la fin 2022.

en savoir plus sur le site du crip

Le Cigref signe une convention de partenariat avec le Campus Cyber

Ce lundi 27 juin, les membres du Cigref ont visité les locaux du Campus Cyber, ouverts depuis trois mois, à proximité de l’esplanade de la Défense. Projet initié par le Président de la République en 2019, le Campus Cyber a vocation à fédérer l’écosystème de la cybersécurité en rassemblant les principaux acteurs nationaux et internationaux du domaine dans un même lieu.

Au programme de cet après-midi : visite du startup studio, du showroom, et présentation de l’organisation et du fonctionnement du Campus Cyber. La visite s’est conclue par une présentation par Gérôme Billois, partner chez Wavestone, du rapport de prospective du Campus en matière de cybersécurité à horizon 2030. Les conclusions de ce rapport s’inscrivent dans la lignée des quatre scénarios prospectifs du Cigref tracés en 2021 et répondent à la doctrine du Cigref en matière de sécurité numérique, en fixant l’objectif d’une sécurité par conception de tous les produits et services numériques.

Cette demi-journée a également été l’occasion pour Jean-Claude Laroche, président du Cigref, et Michel Van Den Berghe, président du Campus Cyber, de signer une convention de partenariat entre les deux associations. Avec ce partenariat, le Cigref et le Campus Cyber s’associent pour entretenir un dialogue constructif et agir ensemble en faveur de la sécurité et de la confiance dans l’espace numérique.

Accéder au rapport de prospective du Cyber campus

Tout savoir sur les mises en demeure de la CNIL concernant l’utilisation de Google Analytics

Le transfert des données vers les États-Unis ne présentant pas les garanties suffisantes pour les droits des utilisateurs européens, la CNIL a mis en demeure plusieurs organismes afin qu’ils se mettent en conformité concernant l’utilisation de Google Analytics. À travers une foire aux questions, la CNIL explique quelles en sont les conséquences pour les organismes.

Que faut-il retenir, en bref, des mises en demeure prononcées par la CNIL ?

Cette interprétation des conséquences de l’arrêt « Schrems II » par la CNIL est-elle partagée au niveau européen ? Qui est concerné ? Quels délais pour se mettre en conformité ? Est-il possible de paramétrer l’outil Google Analytics de façon à ne pas transférer de données personnelles hors de l’Union européenne ?

Autant de questions auxquelles ce document de la CNIL répond afin d’éclairer les organisations sur les conséquences de cette décision.

À lire absolument !

Q&R sur les mises en demeure de la CNIL

Coopération européenne : CIO Platform Nederland met le Cigref et ses partenaires européens à l’honneur lors de sa rencontre annuelle

CIO Platform Nederland tenait sa Journée annuelle le 9 juin dernier, à Utrecht, sur le thème “Passer du discours à l’action”, en présence des DSI de ses organisations membres. La coopération européenne et les futures lois européennes sur le numérique ont occupé une place importante dans la rencontre annuelle de CIO Platform Nederland.

Lors d’un panel dédié, le Cigref, représenté par Bernard Duverneuil, Vice-Président du Cigref en charge des Affaires européennes, est intervenu aux côtés de ses associations consœurs. Il a exposé l’important travail accompli ensemble au cours des deux dernières années (consultations publiques, notes de position, dépôts d’amendements, communiqués de presse, réunions institutionnelles, etc.). Par ailleurs, les panelistes ont fait le constat de l’efficacité de cette collaboration et se sont félicités de la capacité d’influence de nos quatre associations, désormais reconnues par la Commission européenne comme des acteurs clés porteurs de la voix des utilisateurs professionnels.

Claude Rapoport, Président de Beltug et Vanessa Dewaele, Directrice de mission au Cigref ont animé un atelier consacré à deux des “ 11 Fair Principles ” (alors sous embargo), devant une vingtaine de DSI. Les principes n°2 (“Les fournisseurs ne doivent pas créer de blocage technique ou commercial.”) et n°3 (“Les clients doivent rester maîtres de leurs propres données et de toutes les données téléchargées ou traitées par le service ou la solution.”) ont été choisis pour cet échange car ils font directement écho d’une part, aux groupes de travail du Cigref, et d’autre part, aux futurs règlements sur les marchés numériques et les données (DMA et Data Act).

La journée s’est conclue sur l’officialisation du changement de président de l’association. Le Cigref salue la nomination de Martijn Koning, Chief Digital & Sustainability Officer chez AutoBinck Group, au sein du Conseil d’administration de CIO Platform. Sous la guidance avisée du Directeur de l’association, Ronald Verbeek, Martijn reprend le suivi des affaires européennes et de la coopération avec les associations initiée par son prédécesseur, Arthur Govaert.

Martijn Koning (à gauche) succède à Arthur Govaert (à droite) à la présidence de CIO Platform Nederland.

CIO Platform Nederland réalise un travail significatif depuis des années pour promouvoir la conformité logicielle et le principe de co-responsabilité des fournisseurs. Dans le cadre de la coopération de nos 4 associations, CIO Platform Nederland est chef de file pour le futur règlement européen sur l’IA.

Looking back at the ciopn annual day

Trophées NSI 2022 : Découvrez les projets des lauréats !

Le Cigref était partenaire de la première édition des Trophées NSI à destination des lycéennes et lycéens de première et de terminale. La remise des prix s’est déroulée le 7 juin 2022 lors de la journée nationale NSI. Le Cigref participait au jury de sélection et Corinne DAJON, Vice-présidente du Cigref, a remis le Trophée de la catégorie mixité.

Lancée le 26 janvier dernier, la première édition des Trophées NSI s’est achevée ce mardi 7 juin 2022 avec l’annonce des lauréats nationaux. 22 territoires ont été mobilisés et 209 projets déposés par les lycéens de toute la métropole et d’outre mer.

Pour cette édition, la mobilisation été très importante, rassemblant de nombreux acteurs du monde numérique (Cigref, Numeum, Talents du numérique, CINOV numérique, l’aeif, la SIF, Femmes@Numérique, l’Inria, l’Onisep, France Université, la CDEFI, la CGE et le CNRS) mais aussi de nombreux enseignants de NSI, des inspecteurs d’académie – inspecteurs pédagogiques régionaux (IA-IPR) et des délégués académiques au numérique éducatif (DANE).

Les 7 lauréats nationaux des Trophées NSI 2022 sont :

Meilleur Projet Première : « SnowFake », porté par des élèves du Lycée Claudel d’Ottawa (lycée français à l’étranger, réseau AEFE) ;
Meilleur Projet Terminale : « Pytris », porté par des élèves du Lycée Henri Moissan de Meaux (Académie de Créteil) ;
Prix spécial du jury : « BeforeTIOBE », porté par des élèves du Lycée Pierre Corneille de Rouen (Normandie) ;
Prix de la créativité : « Kensuke Koike Pyxelator », porté par des élèves du Lycée international de Tokyo (lycée français à l’étranger, réseau AEFE) ;
Prix de la mixité : « Ridiculus Cartonus, voyage au pays d’Ikéäs », porté par des élèves du Lycée Boussier de la Seyne sur Mer (Provence-Alpes-Côte d’Azur) ;
Prix de la citoyenneté : « EduCovoit’ », porté par des élèves du Lycée Joseph Vallot de Lodève (Occitanie) ;
Prix de l’Ingénierie : « RISC », porté par des élèves du Lycée Théophile Roussel de Saint-Chély-d’Apcher (Occitanie).

Faîtes vous surprendre en découvrant ces passionnants projets sur le site des trophées NSI.

Découvrez les projets des lauréats

L’ANSSI publie son rapport d’activité 2021 : une ambition forte face à la menace cyber

Nous vous invitons à prendre connaissance du rapport d’activité 2021 de l’Agence nationale pour la sécurité des systèmes d’information, et de l’édito de son Directeur général, Guillaume Poupard qui qualifie l’année 2021 « d’année riche et pleine de dynamisme dans le domaine Cyber ».

Alors que la menace – complexe, professionnelle et en constante évolution – ne faiblit pas et que nos systèmes d’information restent pour partie vulnérables, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) publie son rapport d’activité 2021. L’agence poursuit sa transformation afin de toujours mieux accompagner ses bénéficiaires, de renforcer la réponse face aux cyberattaques partout sur le territoire et de participer à la construction d’un écosystème de cybersécurité en France et en Europe.

Accéder au rapport

Attribution d’une autorisation d’utilisation de fréquences radioélectriques à la société Starlink Internet Services Limited

Après consultation publique, l’Arcep a confirmé le 2 juin 2022 sa décision, précédemment annulée par le Conseil d’État, d’attribuer à la société Starlink Internet Services Limited une autorisation d’utilisation de fréquences radioélectriques, pour un réseau ouvert au public lui permettant de fournir un accès à internet fixe par satellite.

Le 18 février 2021, l’Arcep publiait l’autorisation d’utilisation de fréquences radioélectriques qu’elle avait attribuée à la société Starlink Internet Services pour un réseau ouvert au public lui permettant de fournir un accès à internet fixe par satellite en France, reposant sur sa constellation de satellites déjà en orbite. Le Conseil d’État avait annulé cette autorisation le 5 avril 2022.

À la suite d’une nouvelle demande de la société Starlink pour ces fréquences, l’Arcep a ouvert une consultation publique le 8 avril 2022, conformément à la décision du Conseil d’État, pour recueillir les réactions des acteurs intéressés.

La Commission Supérieure du Numérique et des Postes, commission parlementaire composée de sept députés, sept sénateurs et trois personnalités qualifiées, dont le délégué général du Cigref, Henri d’Agrain, a émis le 9 mai 2022 un avis positif sur cette attribution de fréquences à la société Starlink, notamment après avoir auditionné Stéphane Rousseau, DSI du groupe Eiffage et Vice-président du Cigref.

Les contributions à cette consultation publique ont notamment fait ressortir l’intérêt du service Starlink pour développer la connectivité des « zones blanches » mobiles ou mal desservies par les réseaux fibrés.

Au regard des contributions reçues, l’Arcep a pris le 2 juin 2022 la décision n°2022-1102 attribuant à la société Starlink Internet Services Limited une autorisation d’utilisation de fréquences radioélectriques, pour un réseau ouvert au public lui permettant de fournir un accès à internet fixe par satellite.

Les Assises du New Space se tiendront les 7 et 8 juillet 2022 à la Station F- Paris

Avec le New Space, un changement considérable de l’horizon technologique des entreprises est en cours. Derrière cette appellation se cache l’émergence d’un tout nouvel ordre économique spatial fondé en grande partie sur le numérique que l’on peut aussi nommer « nouvelle économie spatiale ».

En France, une centaine de SpaceTech ont déjà été créées. Les technologies numériques (IA, Cloud, impression 3-D, Internet satellitaire, datacenters en orbite basse, etc.) injectées dans les infrastructures et les applications spatiales créent des services de ruptures pour la banque (comme la prévision macro-économique), l’assurance (assurance paramétrique), le transport (comme le suivi des conteneurs ou de la subsidence, l’optimisation des routes de transports maritimes ou terrestres), l’énergie (comme la fuite de conduits, la prévision de l’ensoleillement), le tourisme (tourisme éco-responsable), l’agriculture (comme l’optimisation de l’apport d’azote), mais aussi les télécoms avec la connexion hauts débits des sites isolés, l’aménagement du territoire, ou encore la sécurité.

Programme et inscription

Publication de l’étude : « L’entreprise Full-RSE – De la prospective à la pratique, la vision des professionnels »

Ce rapport est le fruit du programme d’étude intitulé « L’entreprise Full-RSE à horizon 2030 », qui s’est matérialisé par la tenue d’ateliers de partage et de co-construction entre pairs – chaque atelier portant sur une des fonctions de l’entreprise – réunissant plus de 100 entreprises, 30 académies et 10 associations professionnelles dont le CIGREF pour la fonction SI.

L’Institut de l’Entreprise, la FNEGE et PwC France et Maghreb présentent dans cette étude de place « l’Entreprise Full RSE » – une notion développée pour décrire les moyens d’intégrer complètement la responsabilité sociale, sociétale et environnementale des entreprises à tous les niveaux de leurs organisations, activités, métiers et pratiques.

Fruit d’une démarche prospective inédite par son ampleur, cette étude de place a généré une convergence des énergies en associant les mondes professionnel et académique. Ce sont au total 100 entreprises, 10 associations professionnelles et 30 experts académiques qui ont pris part à 10 ateliers de « design fiction » qui se sont déroulés de septembre 2020 à novembre 2021.

Cette étude dessine aussi le cap pour parvenir à l’Entreprise Full-RSE à l’horizon 2030. Elle constitue une véritable feuille de route mise à disposition des entreprises souhaitant intégrer la RSE dans chacune de leurs fonctions : ressources humaines, marketing, finance, systèmes d’information, communication, supply chain, achats, direction générale, administrateur…

Par une approche bottom up, l’étude a mis en évidence de manière concrète, fonction par fonction, comment le développement durable générait de nouveaux enjeux, de nouvelles questions et de nouvelles pratiques.

Accéder à la publication

« En route vers la sobriété numérique », découvrez le guide de l’ADEME

Vous souhaitez profiter du numérique tout en gardant le contrôle sur la question environnementale ? Un nouveau guide, réalisé par l’Ademe, vous met en garde face aux effets indésirables d’un usage croissant d’équipements numériques et vous indique les bons gestes à adopter pour leur entretien et leur renouvellement.

Accéder au guide

Cigref, réussir le numérique

Fil Cigref n° 79 - Microsoft : les annonces récentes de Brad Smith - 31 mai 2022

Fil Cigref n° 79 !

31 mai 2022 – N° 79

Voir en ligne : www.cigref.fr/fil

MICROSOFT :

LES ANNONCES RÉCENTES DE BRAD SMITH

De passage à Bruxelles mercredi dernier, 18 mai 2022, Brad Smith, Président et Vice Chair de Microsoft Corporation, a fait un mea culpa sur les pratiques de Microsoft dans le secteur du cloud en Europe suivi d’annonces pour remédier aux pratiques jugées déloyales, tant par les clients de l’éditeur que par les acteurs européens du marché du cloud. Au cours de son intervention, Brad Smith a explicitement cité l’action du Cigref, en le qualifiant “d’organisation européenne de premier plan”, dans sa prise de conscience de la nécessité pour Microsoft de modifier ses pratiques de licensing. Petit retour en arrière.

Depuis plusieurs années, les membres du Cigref entretiennent un dialogue avec leurs principaux fournisseurs sur les irritants collectivement constatés, au sein des groupes de travail du club “Relations fournisseurs”. Les pratiques déloyales et potentiellement anticoncurrentielles de Microsoft ont fait l’objet de nombreux travaux pour les documenter et tenter de trouver avec l’éditeur des voies d’amélioration, avec un succès mitigé. Certaines de ces pratiques ont été publiquement dénoncées, soit à l’occasion des conférences de presse du Cigref sur les relations de nos membres avec leurs fournisseurs, soit par voie de communiqué de presse, dont le dernier, en date du 8 octobre 2021, portait sur l’obsolescence matérielle artificiellement provoquée par la fin du support de Windows 10 en 2025 et le poids croissant du patch management des produits Microsoft.

Par ailleurs, le Cigref a travaillé avec les institutions européennes, depuis l’été 2020, pour que les principaux fournisseurs de ses membres, au premier rang desquels on retrouve bien entendu Microsoft, soient effectivement qualifiés de gatekeepers sur le marché des services numériques aux entreprises par le Digital Markets Act. Nous menons une démarche analogue dans le cadre des travaux sur le Data Act, afin de renforcer les obligations des cloud providers opérant en Europe en matière d’interopérabilité des services, de transparence contractuelle, de réversibilité des offres et de portabilité des données. Avec CISPE, une association de cloud providers d’infrastructure européens, dont OVHcloud est membre, nous avons également publié, en avril 2021, dix principes pour l’octroi de licences logicielles équitables afin de promouvoir un marché de services cloud compétitif et équitable en Europe. Nous pouvons ajouter que, dans le cadre de son dialogue avec les autorités de régulation, le Cigref a déposé, en juillet 2021, plusieurs saisines auprès de l’Autorité de la Concurrence, cette dernière ayant décidé, à ce stade, de privilégier l’instruction de celle relative à SAP.

Sur tous ces sujets, le Cigref coopère de manière approfondie avec les principales associations européennes équivalentes, notamment Voice en Allemagne, CIO Platform Nederland et Beltug en Belgique. Bernard Duverneuil, CDIO du groupe Elior et Vice-président du Cigref, pilote pour le compte du Cigref ces relations avec nos partenaires européens. Nos quatre associations partagent cette ambition de rééquilibrer les rapports entre les principaux fournisseurs de produits et services numériques et leurs clients. Nous coordonnons de façon très étroite et avec une grande agilité nos actions en la matière, que nous mutualisons pour la plupart, ce qui nous donne un pouvoir d’influence renforcé auprès des institutions européennes et des grands fournisseurs.

Brad Smith est donc intervenu mercredi dernier pour détailler deux initiatives de Microsoft, destinées à adapter ses pratiques à ce nouveau contexte. La première est structurée autour de cinq principes que Microsoft s’engage à adopter :

Veiller à ce que Azure réponde aux besoins de l’Europe et soit conforme aux valeurs de l’Union européenne ;
Adapter Azure pour soutenir les développeurs de logiciels européens ;
S’associer à des fournisseurs européens de solutions cloud et les soutenir ;
Répondre aux besoins souverains des gouvernements européens, en partenariat avec des fournisseurs de technologie de confiance locaux ;
S’adapter aux efforts des gouvernements européens pour réguler la technologie, et les soutenir.

Au titre de la seconde initiative, Microsoft s’engage à mettre en œuvre les moyens nécessaires pour soutenir les fournisseurs de cloud européens en leur permettant d’héberger avec plus de facilité des produits Microsoft sur leur infrastructure cloud.

À ce stade, bien entendu, ce ne sont que des déclarations d’intention de la part de Microsoft, et celles-ci sont encore assez éloignées des attentes que les membres du Cigref peuvent exprimer, notamment en matière de maîtrise de leurs dépendances vis-à-vis de Microsoft. Et ne soyons pas naïfs, Microsoft agit sous la double contrainte du développement de la régulation européenne des gatekeepers et des menaces de sanctions pour pratiques anticoncurrentielles, notamment dans le cadre d’une plainte déposée contre lui par OVHcloud, avec d’autres opérateurs, devant la Commission européenne. En outre, les annonces de Microsoft ne sont orientées qu’en direction des cloud providers européens et de leurs offres de clouds publics, et ne s’adressent pas aux entreprises opérant des clouds privés ou leurs propres solutions d’hébergement internes.

Nous attendons maintenant de voir comment les annonces de Microsoft seront suivies d’effets. Nous serons attentifs à une mise en œuvre rapide et complète de ces principes. Cependant, la nécessité d’un cadre légal clair régulant les pratiques de tous les acteurs du marché du cloud est plus que jamais d’actualité. Elles ne peuvent être soumises à l’appréciation et à la bonne volonté des grandes plateformes de services numériques aux entreprises.

Henri d’Agrain, délégué général

Avis du Cigref et de ses partenaires européens sur le Data Act

Au terme de la période d’appel à commentaires, ouverte du 14 mars au 13 mai par la Commission européenne sur sa proposition de règlement sur les données (Data Act), le Cigref a posté une réponse commune qui capitalise les contributions de ses membres (questions, analyses, cas d’usages) et de ses partenaires associatifs.

L’initiative de la Commission est accueillie positivement par les associations européennes dont le Cigref, en particulier s’agissant du chapitre VI, article 23 (changement de service de traitement des données), du chapitre VII article 27 (protection des données non personnelles dans les contextes internationaux) et du chapitre VIII, articles 28 et 30 (interopérabilité).

Ces dispositions vont dans le sens des demandes formulées par nos associations depuis des années. Il sera essentiel de veiller à ce que les pratiques contractuelles, techniques et commerciales déloyales et préjudiciables des relations avec les fournisseurs soient bien englobées dans les formulations juridiques du texte, en cohérence avec le DMA.

Néanmoins, plusieurs dispositions nécessitent des clarifications, surtout si l’on considère que de nombreuses entreprises sont à la fois utilisatrices de solutions numériques et productrices de données. L’équilibre entre le secret des affaires ou la confidentialité qui protègent les actifs des entreprises, et le libre accès aux données pour promouvoir l’innovation est ténu.

Vous retrouverez la publication du Cigref en ligne sur le site de la Commission.

Le document met en exergue les principales questions, préoccupations et cas d’usage partagés par les membres de nos associations depuis la parution du règlement, le 23 février.

Il traite de 7 sujets clés :

Notre compréhension de la loi et quelques questions préliminaires ouvertes
Le passage d’un service de traitement de données à l’autre
Les clauses contractuelles abusives
Le RGPD et la portabilité des données
La portée des obligations des détenteurs de données
Les normes d’interopérabilité
Les règles des transferts internationaux de données

Accéder à la publication du cigref

Femmes@Numérique : agir aujourd’hui, penser demain

Le 1er juin 2022 se déroulera la séance publique de l’assemblée générale Femmes@Numérique. L’occasion de revenir sur les actions portées par l’association et de rassembler les acteurs qui œuvrent à la féminisation des métiers et des filières du numérique.

Au programme, une table ronde animée par Christine Bouillot, Journaliste, Chef d’édition à Sud Radio : « Penser demain pour mettre en place durablement les conditions favorables à l’insertion des femmes dans le numérique » en présence de Marie-Laure Collet, Présidente de l’APEC, et David Buhan, Directeur général d’Advens.

Cette table ronde sera suivie de différents ateliers menés en parallèle “Agir aujourd’hui” pour répondre à l’urgence et changer la donneCette table ronde sera suivie de différents ateliers menés en parallèle “Agir aujourd’hui” pour répondre à l’urgence et changer la donne.

Cette table ronde sera suivie de différents ateliers “Agir aujourd’hui”, menés en parallèle, pour répondre à l’urgence et changer la donne.

participer à l’assemblée générale

Assistez aux Assises de l’Entreprise Full-RSE, le mardi 7 juin

L’Institut de l’Entreprise organise à l’ESCP le mardi 7 juin 2022, à 18h30, les Assises de l’entreprise Full-RSE, au cours desquelles seront présentés les résultats de l’étude de place « L’Entreprise Full-RSE ».

À l’occasion de la publication de leur étude « L’Entreprise Full-RSE », l’Institut de l’Entreprise, PwC et la Fondation Nationale pour l’Enseignement de la Gestion des Entreprises vous invitent à leur événement de restitution, avec la participation de 10 associations professionnelles ( ANDRH, ADETEM, Cigref, CNA, DFCG, Entreprises & Médias, France Supply Chain, IFA, ORSE), experts académiques, dirigeants et experts ayant contribué aux travaux.

Le Cigref a eu le plaisir de contribuer aux travaux de l’Institut de l’Entreprise sur les enjeux RSE de l’entreprise numérique dont les enseignements seront présentés lors de cette soirée.

accéder à l’invitation et s’inscrire

Soutenez la médiation scientifique en France, participez à la collecte de la Fondation Blaise Pascal !

La Fondation Blaise Pascal se lance dans une nouvelle aventure : une collecte de fonds grand public afin de financer le projet « Coding, goûtez ! » visant à réunir des enfants et leurs familles autour de la pensée informatique. Le Cigref encourage cette initiative.

Le projet « Coding, goûtez ! », lauréat d’un appel à projet « Numérique Inclusif, Numérique éducatif » de la Banque des Territoires, est porté par la Fondation Blaise Pascal et un consortium de structures (Class’Code, Planète Sciences Aura, Exploradôme, La compagnie du Code, A.R.T.S.).

Le but principal de ce projet est de réunir des enfants et leurs familles autour de la pensée informatique afin d’assurer une meilleure compréhension de cette discipline dès le plus jeune âge, et de rassurer les parents sur les débouchés de ce domaine bien trop méconnus. Vous en avez déjà peut-être entendu parler, ce projet consiste à développer les ateliers « Coding goûters », où coding s’entend en un sens très large. Ces ateliers sont destinés à des enfants de la primaire à la troisième vivant dans des zones rurales et des quartiers défavorisés des grandes métropoles, ainsi qu’à leur famille.

Quelle somme est nécessaire pour ce projet ?

Pour cette première collecte grand public, notre objectif est de réunir 6 000 € avant l’été, afin d’organiser des ateliers pendant les grandes vacances et à la rentrée prochaine. Cette somme nous permettra de sensibiliser plusieurs centaines d’enfants et de parents !

Comment en apprendre plus sur le projet et la collecte ?

Sur notre page Hello Asso, vous trouverez les informations nécessaires pour nous aider, ainsi qu’une vidéo de Marie Duflot-Kremer, qui explique plus en détail le projet.

Pour visiter la page Hello Asso : Coding goûter : l’informatique en s’amusant !

Cette campagne n’est pas encore publique : avant de la diffuser, nous souhaitons atteindre 10% de la somme totale (soit 600 €).

Un pas de plus vers l’identité numérique

Depuis le 12 mai, l’application France Numérique permet de scanner sa carte d’identité pour l’utiliser dans différentes situations du quotidien.

Plusieurs usages sont possibles : prouver son âge « sans transmettre d’autres données d’identité » ou donner procuration à un tiers pour réceptionner un colis. Sur son site internet, France Identité promeut plusieurs avantages : gain de temps, simplicité et protection.

Pour l’instant, il s’agit d’une version « bêta » de l’application, à savoir que les usagers sont des volontaires, qui souhaitent participer à sa co-construction. Pour ce faire, plusieurs conditions sont requises. Tout d’abord, il faut être majeur, en possession d’une nouvelle carte d’identité, et résider en France métropolitaine. En outre, seuls les détenteurs de smartphone Androïd (avec NFC, Near-field communication) peuvent tester l’application en la téléchargeant sur Google Play. La version iOS sera quant à elle disponible à la fin de l’année 2022.

En outre, cette version « bêta » ne contourne pas totalement les formalités administratives habituelles, puisque l’activation de France Numérique nécessite l’envoi d’un courrier postal avec un code, qui permet ensuite de choisir en ligne son mot de passe personnel. Une fois l’application installée, les usagers auront donc à l’ouvrir, composer leur code à six chiffres, et envoyer le justificatif à usage unique à la personne à laquelle ils souhaitent présenter leur identité.

La campagne de déploiement s’articule autour des retours utilisateurs : ils pourront tester, donner leur avis et même émettre des idées en vue d’améliorer les services proposés. Sont ensuite prévues des phases de ‘guerillas tests’ qui sélectionneront au hasard des échantillons d’usagers, et de ‘focus groups’ pour une analyse sur des populations choisies.

Plusieurs limites apparaissent déjà : les justificatifs sont à usage unique, les use-cases sont encore peu nombreux, et l’utilité de cette dématérialisation peut encore questionner…surtout dans la mesure où les puces biométriques des CNI-e continueront à stocker une partie des informations. Il faut donc que l’application fasse ses preuves en matière de protection des données et de praticité.

Ce projet, qui sert les objectifs du règlement e-IDAS, s’inscrit dans un contexte de tension des CNIL européennes autour d’un autre dossier : celui des dispositifs de reconnaissance faciale utilisés par la police. Les règles de protection des données devront donc être scrupuleusement respectées par France Numérique pour que ce progrès technologique et démocratique rencontre le succès escompté.

[texte de la Box]

1ère édition Dalloz du Code de la Cybercriminalité, commenté et annoté

Le 2 juin prochain paraîtra chez Dalloz la 1ère édition du Code de la Cybersécurité qui a vocation à devenir l’ouvrage de référence pour les juristes face aux enjeux de la menace cyber et de la transformation numérique.

Réalisée sous la direction scientifique de Michel Séjean, Professeur des universités en droit privé et sciences criminelles, et avec le concours du Général Watin-Augouard, cette édition est préfacée par Marie-Laure Denis, présidente de la CNIL, Guillaume Poupard, directeur général de l’ANSSI et Xavier Léonetti, Chef de la mission de prévention et de lutte contre la cybercriminalité du ministère de la Justice.

Cet ouvrage de 1740 pages rassemble pour la 1ère fois l’intégralité de la réglementation française, européenne et internationale expliquée et mise en perspective. Il est assorti des commentaires ainsi que des décryptages et des notices pratiques rédigés par des juristes et des spécialistes de la sécurité des systèmes d’information. Code de la prévention et de la réponse aux cyberattaques, il rassemble les règles relatives aux trois couches de toute cyberstructure : la couche matérielle (le hardware), la couche logicielle (le software) et la couche sémantique (la donnée).

Selon la définition de la cybersécurité que donne l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), la cybersécurité est « l’état recherché pour un système d’information lui permettant de résister à des événements issus du cyberespace susceptibles de compromettre la disponibilité, l’intégrité ou la confidentialité des données stockées, traitées ou transmises et des services connexes que ces systèmes offrent ou qu’ils rendent accessibles. La cybersécurité fait appel à des techniques de sécurité des systèmes d’information et s’appuie sur la lutte contre la cybercriminalité et sur la mise en place d’une cyberdéfense ». Jusqu’à aujourd’hui, ces trois piliers étaient juridiquement émiettés dans plusieurs textes, il était temps de disposer d’un véritable Code de la cybersécurité qui rassemble le droit en vigueur selon trois livres : la sécurité des systèmes d’information (Livre I), la lutte contre la cybercriminalité (Livre II), et la cyberdéfense nationale (Livre III).

accéder au site de Dalloz

Cigref, réussir le numérique

Fil Cigref n° 78 - femmes@numérique : se mobiliser pour agir - 29 avril 2022

Fil Cigref n°78!

29 avril 2022 – N°78

Voir en ligne : www.cigref.fr/fil

femmes@numérique :

se mobiliser pour agir

La pénurie croissante de compétences numériques, la difficulté à les recruter et à les fidéliser, la tension extrême sur certaines compétences clés, et la mondialisation de la guerre des talents, constituent un champ de préoccupation majeur pour l’ensemble de la filière du numérique. Récemment, un dirigeant d’une ESN m’a expliqué avoir renoncé à relocaliser en France certaines de ses activités implantées en Inde, en raison des tensions en Europe sur les emplois qualifiés dans la filière numérique, alors même que ces activités ne bénéficient plus aujourd’hui d’avantage compétitif significatif et pâtissent de cet éloignement géographique.

Dans ce contexte, le manque de mixité dans les métiers techniques du numérique et la désaffection des femmes pour ces métiers dits « numérisants » est un problème « au carré ». Mesdames, vous ne représentez que 15 % à peine des effectifs des compétences techniques, tant dans l’industrie du numérique que dans les directions des systèmes d’information. Et la situation devrait se détériorer dans les années à venir. En effet, dans l’enseignement supérieur, les femmes représentent tout juste 10% des étudiants des filières de formation aux métiers techniques du numérique. Ce fait démographique est, hélas, têtu. Toutes choses égales par ailleurs, si nous n’agissons pas, ces chiffres se retrouveront donc inéluctablement dans l’économie à l’horizon d’une quinzaine d’années.

Mais pour le dire autrement avec une touche plus positive, si nous parvenons collectivement à développer l’attractivité des métiers du numérique auprès des jeunes filles, nous pourrons apporter une réponse significative au double problème, sociétal et économique, de la trop faible mixité dans notre secteur d’activité, et de la pénurie de compétences qu’il subit. Les enjeux de la féminisation des métiers du numérique sont donc particulièrement stratégiques. Avec plusieurs associations professionnelles, notamment l’AFMD, Talents du Numérique, Numeum, Social Builder, la Conférence des grandes écoles, et avec le soutien de l’État, le Cigref a établi ce diagnostic dès 2017. Cette exigence et cette urgence à agir en faveur de la féminisation de nos métiers, et d’inscrire dans le temps long des actions appropriées, se sont concrétisées, dès 2018, par la création de la Fondation Femmes@Numérique, sous l’égide de la Fondation de France. Ainsi, 42 entreprises se sont engagées au sein de cette fondation pour participer au financement de projets à impact à l’échelle nationale. En 2021, notre collectif a été amené à créer l’Association de soutien à la Fondation Femmes@Numérique afin d’opérationnaliser et d’amplifier le déploiement et le passage à l’échelle des projets, notamment en associant des fonds publics aux financements privés de la Fondation.

La démarche Femmes@Numérique, avec le soutien de l’État, a lancé un premier appel à projets en 2019, qui a permis de développer sept projets d’accompagnement des filles vers les métiers du numérique sur l’ensemble du parcours éducatif, depuis le primaire jusqu’au baccalauréat. Actuellement, la Fondation instruit les réponses à une deuxième série d’appels à projets portant sur l’articulation entre l’enseignement secondaire et l’enseignement supérieur. Parallèlement, l’Association s’attache à mobiliser les exécutifs régionaux et les écosystèmes numériques locaux pour engager le déploiement de ces projets dans tous les territoires afin d’amplifier l’impact de la démarche.

Le Cigref reste particulièrement impliqué dans cette dynamique. Cet engagement se concrétise notamment par le soutien moral, matériel et financier que nous apportons à la Fondation et à l’Association. Par ailleurs, le comité exécutif de la Fondation Femmes@Numérique m’a fait l’honneur de m’élire, le 4 avril dernier, comme Président afin de conduire, au cours des deux prochaines années, le renouvellement des engagements des entreprises fondatrices et l’élargissement du nombre de donateurs.

Je lance donc un appel à la mobilisation générale, à toutes les entreprises privées et publiques, à toutes les administrations et tous les organismes publics, à toutes les associations et organisations professionnelles, qui souhaitent se mobiliser en faveur de cet enjeu majeur pour notre pays, tant économique que sociétal, que constitue la féminisation des métiers du numérique. Nous sommes en mesure de proposer à chacun, quel que soit son statut, une façon de s’engager dans la démarche Femmes@Numérique. Vous pouvez contribuer en rejoignant la Fondation ou en adhérant à l’Association. Je suis à votre entière disposition, avec Viviane Madinier, Secrétaire générale de la Fondation, et Peggy Vicomte, Déléguée générale de l’Association, pour compléter votre information, répondre à vos questions et recueillir l’intérêt de votre organisme pour la démarche Femmes@Numérique.

Nous ne pouvons nous satisfaire du manque d’intérêt de 50 % de la population pour ces métiers d’avenir. Nous ne pouvons nous satisfaire de ce déterminisme sociétal qui éloigne les filles d’un secteur d’activité si nécessaire à la croissance de l’économie et à la prospérité de notre continent. Nous ne pouvons nous satisfaire que les femmes soient si faiblement engagées dans ces métiers indispensables, tant pour répondre aux principaux défis, notamment environnementaux et climatiques, auxquels l’humanité est confrontée, que pour construire et organiser nos futurs numériques. Nous n’avons ni droit moral ni intérêt à laisser cette situation se dégrader encore et encore, au-delà du raisonnable. Le numérique ne sera durable, responsable et de confiance que lorsque les femmes seront pleinement associées à le construire.

Henri d’Agrain, délégué général

« Exit la confiance, vive la sécurité ! Réflexions sur la société numérique«
Retour sur la conférence du Cercle Philosophie et Numérique

Lors de sa dernière réunion, le Cercle Philosophie et Numérique du Cigref a invité Mark Hunyadi à s’exprimer autour du thème de la confiance numérique. Mark Hunyadi est professeur de philosophie sociale, morale et politique à l’Université catholique de Louvain (Belgique) et professeur associé à l’Institut Mines-Télécom de Paris. Il est l’auteur de nombreux ouvrages dont : «Le Temps du posthumanisme. Un diagnostic d’époque» (éd. Les Belles Lettres, 2018) et «Au début est la confiance » (éd. du Bord de l’eau, 2020) dans lesquels le numérique est analysé à l’aune de questions philosophiques.

La confiance est devenue un mantra de notre société. Elle est le concept philosophique le plus mobilisé, que ce soit par les institutions, les gouvernements, les sociétés privées, sans que quiconque ne la définisse précisément. Mais en s‘y intéressant de plus près, il faut admettre que la confiance constitue également un angle mort de la pensée philosophique occidentale. Cette dernière est, d’une manière générale, mal équipée pour analyser ce qui nous relie aux autres. C’est pour cela qu’elle est peu encline, nous le verrons, à analyser la confiance. Elle est en revanche très bien équipée pour tenter de définir la conscience individuelle. C’est en fait l’individualisme moderne, qui prend ses sources dans le nominalisme du 14ème siècle, qui est la cause de cet impensé.
Explications :…

Lire la suite de l’article

Partagez votre expérience de DSI !

Le Cigref animera un atelier « Vis ma vie de DSI », sur les enjeux et les relations entre startups et grandes entreprises, lors du Numeum Camp, un événement participatif organisé dans le prolongement de l’initiative BizKitchen, le 12 mai 2022.

Cet événement, organisé par Numeum et Neuflize OBC avec le soutien du Cigref, dans le prolongement de l’initiative BizKitchen (web série qui présente les meilleures recettes business entre startups et grandes entreprises) a pour objectifs de permettre aux participants de rencontrer,le temps d’une matinée, les acteurs incontournables du domaine, de bénéficier de leurs retours d’expérience lors de keynotes inspirantes, de travailler avec eux en comités restreints sur des ateliers pratiques pour co-construire les meilleures pratiques.

L’un des ateliers, intitulé « Vis ma vie de DSI », sera animé par le Cigref. Thierry Borgel Directeur SI & Digital ICADE et Représentant délégué Cigref, vous invite à le rejoindre dans cet atelier qui permettra notamment de sensibiliser et d’acculturer les startups présentes quant aux obstacles et enjeux auxquels sont confrontés les DSI dans leurs relations avec les startups (mode de fonctionnement, organisation, temporalité, processus décisionnels, etc.).

Une opportunité pour partager les bonnes pratiques qui permettront de fluidifier les coopérations avec les jeunes pousses !

Participer

Rencontres du digital et de la finance d’entreprise

Le vendredi 8 avril 2022, Jean-Claude Laroche, Président du Cigref, a participé à la table ronde d’ouverture des troisièmes Rencontres Digital & Finance d’entreprise, organisées par l’association des directeurs financiers et des contrôleurs de gestion, la DFCG.

Jean-Claude Laroche intervenait aux côtés de Christophe Babule, CFO du Groupe L’Oréal et d’Adrien Tzamaras, Chief Product & Strategic Alliance Officer d’Altares, sur le thème suivant : « les données et la technologie au service de la stratégie et de la performance« . La conférence était animée par Jean-Claude de Vera, Président de la DFCG Ile-de-France.

L’ambition de cette table ronde consistait à éclairer la façon dont la numérisation des processus de gestion de l’entreprise doit être perçue comme un catalyseur de l’efficacité d’une réflexion stratégique structurée. Les échanges ont porté sur les meilleures pratiques de gouvernance et de mise en œuvre des projets de gestion des données et des technologies associées et sur les contributions de ces projets en termes stratégiques et opérationnels à la performance de l’entreprise.

La DGE vous invite à la Journée Autonomie et Souveraineté Numérique (JASN) au Cyber Campus, le 30 juin 2022

Cette seconde édition de la JASN organisée par la DGE réunira au Cyber Campus 40 sociétés offreuses de solutions souveraines de cybersécurité et 80 acheteurs ou prescripteurs DSI et RSSI, le 30 juin de 14h à 18h. Elle vise à promouvoir l’offre souveraine en cybersécurité auprès des grands donneurs d’ordres publics et privés.

Organisée par la DGE, en partenariat avec le Comité Stratégique de Filière (CSF) Industries de Sécurité, la JASN a vocation à développer l’achat public et privé souverain et donc promouvoir l’offre nationale de cybersécurité auprès des directions achats et des prescripteurs DSI, RSSI et directeurs sécurité-sûreté (DES).

Une sélection 360° d’offreurs de solutions souveraines sera réalisée, entre autres avec l’ANSSI, et des rencontres privilégiées avec des donneurs d’ordres seront organisées. L’objectif est ainsi de promouvoir l’offre souveraine en cybersécurité auprès des grands donneurs d’ordres publics comme privés. Les membres du Cigref pourront donc participer gracieusement à cet événement au Campus Cyber, avec la possibilité de sourcer des fournisseurs français de qualité en sécurité informatique.

Les intervenants :

40 offreurs de solutions souveraines et de confiance, sélectionnés par un jury.
80 acheteurs ou prescripteurs DSI, RSSI et DSE (collectivités, administrations, grandes entreprises publiques et privées) à la recherche de solutions de cybersécurité souveraines et performantes.

Le programme :

Jusqu’à huit speed-meeting (rencontre rapide de 15 minutes chacune) avec des offreurs de solutions. Environ un mois avant l’événement, la liste des offreurs de solution conviés vous sera communiquée et vous serez invités à les classer par ordre de préférence. La moitié des rencontres auxquelles vous participerez sera issue de ce classement, l’autre moitié étant issue des demandes des offreurs de solutions ;
Un cocktail pour échanger avec l’ensemble des participants que vous n’auriez pas rencontrés.

s’inscrire à la JASN 2022

Euro digital : un projet d’autonomie stratégique européenne

En février dernier, Gilles Grapinet, CEO de Worldline, intervenait dans le cadre du Cercle Géopolitique du Cigref. Née en France dans un contexte de croissance du paiement électronique, la société est le quatrième acteur mondial de son secteur. A l’occasion de cette présentation, Gilles Grapinet a mis en avant les enjeux et le rôle des acteurs du paiement électronique au niveau géopolitique.

Tout d’abord, il faut noter que le paiement est un écosystème en mutation: que ce soit pour les devises, les schémas, instruments et prestataires de services de paiement, ou les tendances du marché, la conjoncture propulse les sociétés privées comme Wordline sur le devant de la scène, les acteurs ne sont plus les mêmes, les parcours clients évoluent et se simplifient, tout en créant de nouveaux business modèles à l’échelle mondiale. De même, les marques et moyens de paiements nativement électroniques se développent rapidement, permettant de réduire au maximum les frictions du paiement, et donc de simplifier l’acte d’achat pour le consommateur. Bien conscients de l’opportunité que cela représente, les géants du numérique travaillent sur le déploiement de moyens de paiements pour leur écosystème.

Certains États y œuvrent également. Ainsi, pour les Jeux Olympiques, la Chine a mis en place le Digital Renminbi, dont les spécialistes du secteur financier ont relevé l’attractivité très importante. En effet, grâce au e-yuan, la devise chinoise pourrait améliorer son attractivité internationale, notamment car elle peut être utilisée pour des paiements transfrontaliers « en temps réel et à moindre coût, car sans intermédiaire », et sans doute même, dans certains cas, concurrencer l’hégémonie du dollar dans le système monétaire international, explique l’économiste Michel Aglietta dans un article du Monde.

Si l’Euro est la deuxième monnaie mondiale, l’Europe ne dispose d’aucune marque de paiement. Gilles Grapinet a expliqué que c’est justement pour pallier cette lacune originelle que l’Euro Payment Initiative, dont Worldline est partie-prenante a été lancée. Cependant, le succès de cette initiative semble à ce stade assez mitigé. En outre, depuis le 5 avril, la Commission européenne a lancé une consultation sur l’euro digital. Il s’agirait d’une « forme numérisée de monnaie de banque centrale directement accessible aux utilisateurs, en complément de l’argent en espèces ». Cette consultation est ouverte jusqu’au 14 juin, notamment aux spécialistes du secteur des paiements, prestataires de services de paiement, commerçants, et cellules de renseignement financier. Le projet est actuellement étudié par la Banque centrale européenne et la Commission. Parmi les bénéfices escomptés, sont mis en avant l’innovation, l’autonomie stratégique de l’UE, et son adaptation aux nouveaux besoins en matière de paiement.

Pour l’Europe, le paiement électronique représente un défi géostratégique. Comme l’a affirmé Gilles Grapinet, l’Europe ne peut plus agir sur les concepts d’hier, mais en occupant plus vite les champs de bataille de demain, il est possible pour elle de prendre part à la course. L’absence de gouvernance mondiale du paiement à ce jour ouvre le champ à l’innovation et aux projets : l’Europe a donc un rôle à jouer, et se doit a minima d’y prendre la place qui lui revient et non plus de subir la situation.

accéder à la consultation sur l’euro digital

Cigref, réussir le numérique

Fil Cigref n° 77 - La sécurité numérique à l’agenda européen : contribuez à l’initiative Cyber Resilience Act de la Commission européenne - 31 mars 2022

Fil Cigref n° 77 !

31 MARS 2022 – N° 77

Voir en ligne : www.cigref.fr/fil

La sécurité numérique à l’agenda européen : contribuez à l’initiative Cyber Resilience Act de la Commission européenne

Pour le Cigref, la publication récente de cette initiative de la commission européenne s’inscrit en cohérence avec les efforts engagés par notre association depuis plusieurs années en faveur de la sécurité dans l’espace numérique.

Au cours de l’été 2020, et afin de répondre à l’exaspération de nos adhérents confrontés à une explosion des cyberattaques, le conseil d’administration du Cigref a décidé de constituer une task force consacrée à la sécurité numérique. Une première étape de ses travaux a consisté à adresser au Premier ministre, en novembre 2020, une lettre appelant son attention sur le caractère critique de la situation sécuritaire dans l’espace numérique et son impact croissant sur l’économie, en formulant plusieurs propositions pour y remédier.

En premier lieu, le Cigref appelait le Gouvernement à renforcer significativement les moyens de l’État, en matière de police et de justice, pour lutter contre la cybercriminalité, dans une approche de coopération européenne.

En second lieu, le Cigref recommandait de développer les capacités spécialisées régaliennes en matière de cyberdéfense dans la profondeur pour identifier et neutraliser les cybercriminels situés dans des zones géographiques dans lesquelles ils ne peuvent être appréhendés par les moyens conventionnels de la police et de la justice.

Enfin, en troisième lieu, le Cigref préconisait de développer les dispositions juridiques, à l’échelle européenne, pour effacer la singularité de l’industrie du numérique qui est la seule industrie en Europe à n’être soumise à aucune norme de sécurité ou règle prudentielle contraignante permettant d’engager la responsabilité des fournisseurs en cas de défaut manifeste de sécurité de leurs produits et services numériques.

Fort de ces travaux, le Cigref a formalisé, en janvier 2021, sa doctrine en matière de sécurité numérique qui repose sur quatre piliers :

le renforcement de la protection des systèmes d’information, et à ce titre la stratégie d’accélération cyber annoncée par le Président de la République en février 2021 a été saluée par le Cigref ;
la lutte contre la cybercriminalité, à l’échelle européenne, par des moyens de police et de justice adaptés ;
la cyberdéfense dans la profondeur, mission exclusivement régalienne afin de s’affranchir des velléités de développement de stratégies de hack back ;
la régulation à l’échelle européenne de la sécurité par conception et par exploitation des produits et services numériques.

En février 2021, l’OCDE a publié un rapport qui va dans le sens de ce quatrième pilier de la doctrine du Cigref. Dans son rapport, l’OCDE suggère aux États de développer des politiques publiques de renforcement de la sécurité des produits et des services numériques. Le 29 avril 2021, la Commission supérieure du numérique et des postes a publié un important avis portant recommandation sur la sécurité numérique. Cet avis de la CSNP reprend les principaux enjeux portés par le Cigref dont elle avait au préalable auditionné le Président, Bernard Duverneuil.

Par ailleurs, en tirant les enseignements des affaires Solar Wind et Kaseya notamment, le Cigref a lancé une étude sur l’identification des composants critiques des systèmes d’information présents de manière générique chez ses membres. Cette étude a été présentée à l’ANSSI en juillet 2021. Elle devrait se prolonger, dans les semaines à venir, par une action en direction des principaux éditeurs, avec le soutien de l’ANSSI, pour leur demander d’établir et de publier des guides d’architecture, d’intégration et d’administration sécurisées de ces composants critiques, au titre de leurs obligations de recommandation, de conseil et de mise en garde.

Enfin, le 16 mars 2022 – comme l’avait annoncé en septembre dernier le commissaire Thierry Breton – la Commission européenne a lancé une initiative pour l’élaboration d’un Cyber Resilience Act. Elle a publié son intention dans les termes suivants : « Les produits et services des technologies de l’information et de la communication (TIC) créent des opportunités pour les économies et les sociétés de l’UE, mais aussi de nouveaux défis. Lorsque tout est connecté, un incident de cybersécurité peut affecter un écosystème entier et perturber les activités économiques ou sociales. Pour répondre aux besoins du marché et protéger les consommateurs contre les produits et services non sécurisés, cette initiative visera à fixer des exigences de cybersécurité auxquelles les fabricants et les vendeurs de ces produits devront se conformer. »

Cette ambition, que le Cigref accueille avec beaucoup d’intérêt, est bien alignée avec le quatrième pilier de sa doctrine en matière de sécurité numérique. L’initiative de la Commission européenne est désormais ouverte à contribution jusqu’au 25 mai 2022, et le Cigref y répondra, pour l’appuyer, avec ses partenaires européens. Cette dynamique engagée, tant au niveau national qu’européen, en faveur de la sécurité numérique est une excellente nouvelle pour notre écosystème. Elle permet de tracer un avenir à la confiance dans l’espace numérique.

Henri d’Agrain, délégué général du Cigref

French Gaia-X Hub, participez pour que les espaces de données correspondent à vos besoins !

Le vendredi 18 mars 2022, le Hub France Gaia-X organisait pour la première fois en présentiel, et en ligne, sa quatrième session plénière. Organisée à Bercy, en présence du Directeur Général des Entreprises, Monsieur Thomas Courbe, qui est intervenu au nom de Cédric O pour présenter les grandes orientations stratégiques de la France pour la libre circulation des données, cette édition avait pour objectifs de faire un point d’actualité de l’Association Gaia-X, du Hub France, et de présenter les premiers résultats concrets d’une dynamique Gaia-X en pleine accélération.

Les participants du Hub France de Gaia-X se sont retrouvés au Ministère de l’Économie, des Finances et de la Relance et, pour la première fois, ont pu échanger et partager leurs réflexions de vive voix. Cet événement s’est tenu grâce au soutien de la Direction Générale des Entreprises, que le Hub France remercie pour son implication au sein de ses activités.

Annoncée lors de la 3ème session plénière du Hub France de Gaia-X, la phase opérationnelle des travaux pour les espaces de données poursuit son cours et s’accélère. Lors de cette matinée, quatre groupes de travail (GT) sectoriels ont présenté aux participants le résultat de leurs travaux et mis en valeur leurs « quick wins« : Agdatahub du GT Agriculture, EONA-X du GT Mobilité, OMEGA-X du GT Énergie, Prometheus-X du GT Éducation & compétences.

En parallèle, d’autres groupes de travail montent en puissance, et se créent, avec l’arrivée prochaine des GT Automobile, ou bien encore Tourisme.

« Ces rendez-vous sont pour nous l’occasion de renforcer cette intelligence collective essentielle à la dynamique des travaux que nous menons en faveur du développement d’espaces européens de mutualisation sécurisée des données de l’industrie et des services »

Jean-Claude Laroche, Président du Cigref

Afin que Gaia-X réponde du mieux possible à nos enjeux nationaux, les parties prenantes françaises doivent augmenter leur participation dans les différents comités, groupes et sous-groupes de travail de l’association Gaia-X et dans les cas d’usage incubés dans les GT européens, faute de quoi nos entreprises seront progressivement marginalisées et mises à l’écart, dans un espace économique où la circulation de la donnée assurera une proportion toujours grandissante de la création de valeur. En effet, contribuer à des cas d’usage au sein des GT permet de peser dans l’organisation des espaces de données ainsi que dans les choix technologiques et de gouvernance.

« Nous sommes tous convaincus ici que nous n’aurons pas de souveraineté numérique si les espaces de données ne sont pas maîtrisés à la fois sur le plan technologique et des savoir-faire. »

Thomas Courbe, Directeur Général des Entreprises

L’État français met en place régulièrement des financements pour développer les espaces de données. Soumettez vos projets dès le début des consultation afin de les travailler avec la DGE et la BPI pour qu’ils répondent au cahier des charges et puissent être sélectionnés.

Gaia-X va publier prochainement un Operational Handbook pour faciliter la contribution de ses membres dans les GT de leur choix.

Pour participer et contribuer au travail des GT, contacter Marine de Sury : mdesury@cigref.fr

accéder au site du hub france

Signature d’un « Partenariat stratégique » entre le Cigref et le Pôle d’Excellence Cyber

Le 16 mars 2022, les présidents du Cigref, Jean-Claude Laroche, et du Pôle d’Excellence Cyber, l’amiral Arnaud Coustillière, ont signé une convention de partenariat en faveur d’un objectif commun de bonne intégration de la cybersécurité aux enjeux numériques des grandes entreprises.

Nos 2 associations entendent collaborer de façon non exhaustive sur les enjeux suivants :

Formation et compétences
Sécurité par conception des produits et services numériques sur tout leur cycle de vie
Gestion de crise cyber
Recherche, innovation, et prospectives

Avec ce partenariat stratégique, les deux associations entendent agir collectivement pour la sécurité et la confiance dans l’espace numérique et pour renforcer la protection du patrimoine informationnel sensible et des infrastructures numériques des membres du Cigref.

découvrir le pôle d’excellence Cyber

New Cigref report « Towards a Zero Trust philosophy: a breack in continuity for application security »

Cigref has published a report on the work of its « Zero Trust » working group, led by Thierry Borgel, CIO of the ICADE group.

Zero Trust is a development of IT security principles and a philosophy that organisations will need to adopt to strengthen the security of their digital assets. This concept requires an in-depth transformation approach, and a multi-year deployment roadmap; it is therefore not a question of applying a single solution or a single good practice but of implementing a programme including multiple projects in several areas: infrastructure, network, security, applications, cloud, etc.

This thought pattern or state of mind describes an approach where equipment and users are considered untrustworthy until proven otherwise. Thus, the concept of Zero Trust is based on the belief that trust must be established and verified with rules: « Never assume, always verify, give minimal privilege, monitor and respond quickly ».

ACCES THE REPORT

Future loi sur les données (Data Act) : la Commission a publié sa proposition

La Commission européenne a présenté le 23 février une proposition de règlement sur les données pour préciser les règles sur l’accès et le partage des données générées dans tous les secteurs économiques. Le Cigref salue les avancées majeures portées par cette proposition, qui instaure notamment la suppression des obstacles au changement de fournisseur, l’encadrement de l’accès et du transfert des données à l’échelle internationale, ainsi que l’interopérabilité des services de traitement des données. Le Cigref a lancé les travaux avec ses organisations membres et ses partenaires associatifs européens, pour alimenter au cours des prochaines semaines la Commission et les institutions européennes en cas d’usage et pour obtenir des éclaircissements sur le texte.

Aujourd’hui, 80 % des données industrielles ne sont jamais utilisées. D’après la Commission, le Data Act pourrait générer 270 milliards d’euros de produit intérieur brut supplémentaire d’ici 2028.

Le règlement pose le principe de l’obligation d’accès aux données. Il précise « qui » peut accéder aux données et les partager, et à quelles conditions. Il se compose de 11 chapitres couvrant une pluralité d’axes, de l’interopérabilité aux obligations d’accès, des clauses contractuelles à la commutation cloud.

Les données visées sont celles générées par des machines connectées ou des appareils connectés et capteurs. Les objets connectés devraient être environ 22,3 milliards d’ici à 2024 à l’échelle mondiale. L’objectif est de mettre ces données en usage productif. Le texte doit s’articuler avec le Règlement général sur la protection des données (RGDP).

Le règlement s’applique aux fabricants de produits et fournisseurs de services mis sur le marché européen, aux utilisateurs de ceux-ci, aux détenteurs de données, aux fournisseurs de services de traitements de données et aux organismes publics. Ainsi il touche aussi bien les entreprises de cloud computing que les constructeurs industriels dont les produits génèrent des données (santé, automobile, agriculture…) et les grandes entreprises technologiques en général.

En ce qui concerne les transferts de données en dehors de l’Union européenne, les prestataires de services de traitement de données devront prendre toutes les mesures techniques, juridiques et des mesures organisationnelles afin d’éviter le transfert international ou l’accès gouvernemental à des données non personnelles détenues dans l’Union lorsqu’ils pourraient créer un conflit avec le droit de l’Union ou droit de l’État membre concerné. Lorsque l’accès aux données est réclamé par une juridiction ou une autorité administrative, un accord international doit avoir été signé avec le pays concerné. À défaut, un certain nombre de critères doivent être remplis.

Conçue de manière horizontale, la proposition sera complétée par des initiatives sectorielles visant à clarifier les spécificités propres à certains domaines d’activité. « La Commission va publier dans les prochaines semaines un appel à contributions pour l’accès aux données des véhicules, mais la mobilité ne sera pas le seul secteur concerné ; nous grefferons des actes spécifiques sur d’autres domaines », a prévenu Thierry Breton. Les domaines de la santé, de la finance ou encore de l’énergie devraient notamment être spécifiquement traités.

Accéder à la proposition

[Rappel] Constitution d’un groupe d’experts sur les contrats de partage de données B2B et de cloud computing : répondez à l’appel à candidature de la CE

Concomitamment à la publication du Data Act, la Commission européenne a ouvert un appel à candidatures pour sélectionner les membres d’un groupe d’experts sur les contrats de partage de données B2B et de cloud computing.

Ce groupe aura pour mission de soutenir l’élaboration de clauses contractuelles types équilibrées que les entreprises pourront utiliser et adapter en fonction de leurs besoins. Les membres de ce groupe d’experts auront la possibilité de contribuer directement à l’élaboration d’un outil pratique qui, s’il est repris largement par les entreprises, pourrait façonner le partage des données entre les entreprises en Europe et favoriser des conditions contractuelles équitables.

Le groupe sera composé de 20 membres au maximum. Les membres sont des personnes physiques nommées à titre personnel, qui agissent en toute indépendance et dans l’intérêt public. Ils sont nommés pour 2 ans.

La date limite de réponse est fixée au 6 avril. Les organisations intéressées pour présenter une candidature doivent élaborer le CV de leur représentant au format européen (voir ici : Home | Europass) et adresser le dossier à l’adresse suivante : JUST-EXPERT-GROUP-DATA-SHARING-JUST-A2@ec.europa.eu.

En savoir plus

Accord provisoire sur le DMA !

Le trilogue qui s’est tenu jusque tardivement le vendredi 25 mars a permis aux négociateurs du Parlement et du Conseil de dégager un accord provisoire concernant le DMA.

« Cet accord inaugure une nouvelle ère en matière de règlementation des technologies dans le monde. La législation sur les marchés numériques met fin à la dominance toujours plus grande des grandes entreprises technologiques. Désormais, elles devront démontrer qu’elles permettent l’expression de la libre concurrence sur le net. Les nouvelles règles aideront à renforcer ce principe de base. L’Europe garantit ainsi plus de concurrence, d’innovation et de choix pour les utilisateurs. Avec cette loi, l’Europe fixe les normes relatives au fonctionnement futur de l’économie numérique. Il appartient désormais à la Commission européenne de mettre en œuvre rapidement ces nouvelles règles », a déclaré le rapporteur, Andreas Schwab (PPE, allemand).

Qui sera capturé comme gatekeeper dans le règlement ? Les entreprises dont la valorisation boursière atteint 75 milliards d’euros, ayant un chiffre d’affaires annuel mondial de 7,5 milliards d’euros et un minimum de 45 millions d’utilisateurs finaux par mois dans l’UE, et 10 000 utilisateurs professionnels par an.

Par ailleurs, les navigateurs internet et les assistants virtuels ont également été ajoutés à la liste des services de plateforme de base dans le champ d’application du DMA. Parmi les autres points chauds des négociations, la question de l’interopérabilité des services a également été débattue ainsi que la publicité ciblée. Les questions inhérentes aux acquisitions d’entreprises par des « gatekeepers » et à la gouvernance du DMA ont elles aussi été abordées, tout comme les dispositions relatives aux conditions générales d’accès « équitables, raisonnables et non discriminatoires ».

Quelles sanctions ? Si un contrôleur d’accès ne respecte pas ces règles, la Commission pourra imposer des amendes allant jusqu’à 10% du chiffre d’affaires mondial de l’exercice précédent (et jusqu’à 20% en cas de récidive). En cas d’infraction systématique, la Commission pourra lui interdire d’acquérir d’autres entreprises pendant une période donnée.

Prochaines étapes : le texte doit encore être adopté par le Parlement et le Conseil. Une fois cette procédure terminée, il entrera en vigueur 20 jours après sa publication au Journal officiel de l’UE et les règles commenceront à s’appliquer six mois plus tard.

À la suite de cette accord, une conférence de presse s’est tenue, en présence du rapporteur Andreas Schwab, du secrétaire d’État français à la transition numérique, Cédric O, au nom du Conseil, de la vice-présidente de la Commission chargée de la concurrence, Margrethe Vestager, et du commissaire chargé du marché intérieur, Thierry Breton. Vous pouvez en retrouver la vidéo sur le Centre multimédia du Parlement.

En savoir plus sur le site du conseil européen

Trophées des DSI(N) de l’année, bravo aux lauréats 2021 !

La 23ème édition de la cérémonie des Trophées des DSI et DSIN de l’année organisée par IT for Business, s’est tenue lundi 21 mars 2022, récompensant 7 DSI pour les projets accomplis avec leurs équipes, ainsi que le Manager numérique de l’année. C’est Pascal Girard, DGA du groupe GCC qui remporte le titre de DSI de l’année 2021.

Lors de cette cérémonie, plusieurs prix ont été décernés : le prix DSI Communiquant de l’année à Nicolas Siegler, DGA en charge des systèmes d’information de la MAIF, le prix DSI Résilient de l’année à Nathalie Curé, DSI d’Union d’Experts, le prix DSI Engagé de l’année à Olivier Hoberdon, DSI de Bouygues SA, le prix DSI Transformateur de l’année à Antoine George, directeur informatique groupe Euler Hermes, le prix DSI Orchestrateur de l’année à Philippe Morère, DSI de Société Générale GBIS et le prix Coup de cœur à José Navas, DSIN de Trigo. Le prix du DSI Augmenté ainsi que le Grand prix de l’année 2021 ayant été attribués au double lauréat Pascal Girard du Groupe GCC, qui succède ainsi à Alice Guehennec du groupe Saur, Grand Prix de l’année 2020, administratrice du Cigref et présidente du jury. Enfin, Luca de Meo, DG de Groupe Renault, avec sa stratégie « Renaulution » et sa volonté de transformer Renault en « Tech Compagny », a été nommé « Manager Numérique de l’année ». Vous pouvez retrouver ici le détail du palmarès.

Cette remise des prix a été précédée de démonstrations du potentiel des jumeaux numériques et des métavers présentées par Anne Groppelin et Emmanuel Viale d’Accenture et d’une table ronde sur le thème de » Souveraineté = liberté « au cours de laquelle sont intervenus Jean-Claude Laroche, président du Cigref, Alice Guehennec, DSI du groupe SAUR et administratrice du Cigref, Alain Bouillé, délégué général du CESIN, et Laurent Stephani, managing director d’Accenture.

s’enregistrer pour accéder au replay

Le MEDEF publie un guide pour identifier les données sensibles des entreprises visées par l’art 1er de la loi dite de blocage ou d’aiguillage

Publié dans le cadre du décret n° 2022-207 du 18 février 2022 relatif à la communication de documents et renseignements d’ordre économique, commercial, industriel, financier ou technique à des personnes physiques ou morales étrangères, ce guide invite les entreprises françaises à faire l’inventaire et à classifier leur patrimoine informationnel, puis à le stocker en conséquence d’une façon adaptée en fonction de sa sensibilité ; il vise également à les accompagner dans l’identification des données possiblement assujetties à l’interdiction de communiquer afin de réduire une partie de l’insécurité juridique à laquelle elles sont confrontées.

Les entreprises manient quantité de données, à la sensibilité inégale et évolutive. Si certaines catégories de données sensibles bénéficient de protections spécifiques (protection du secret de la défense nationale, protection du secret des affaires, protection du secret de la correspondance avec les avocats, etc.), l’essentiel des données des entreprises est régi par le droit commun. Seule une partie des données sera considérée comme sensible pour l’entreprise, et parmi ces données identifiées comme telles, seule une partie plus restreinte encore sera problématique à la fois pour l’entreprise et pour l’État.

En effet, hors régime de protection spécifique, une donnée peut être considérée comme « non sensible », comme « sensible entreprise » ou comme « sensible entreprise » ET « sensible souverain ». C’est dans cette dernière hypothèse que l’article 1er de la loi dite de blocage a vocation à s’appliquer. Seuls les documents ou informations identifiés « sensible souverain » entrent possiblement dans le champ d’application dudit article.

Accéder au guide du medef

Journée Nationale NSI, participez à la réunion d’information et de mobilisation organisée le 1er avril 2022

Afin de vous présenter le projet de la future « Journée Nationale de la NSI » prévue le 7 juin 2022, organisée avec la participation du Cigref, Talents du Numérique, Numeum, CINOV numérique, nous vous invitons à assister à la réunion d’information publique, en ligne, le vendredi 1er avril de 14h00 à 15h30.

En lien avec l’écosystème du numérique et avec le soutien des Ministères de l’Éducation nationale, de l’Enseignement supérieur et de l’Économie et des finances, la première journée nationale « Numérique et sciences informatiques » qui aura lieu le 7 juin, a pour objectifs de valoriser les horizons et les débouchés possibles (métiers, formations) dans le numérique et les sciences informatiques, notamment auprès des jeunes en recherche d’informations pour leur orientation scolaire.

Cette journée consiste en des initiatives, impulsées localement par des établissements de formation, des entreprises, des laboratoires, et plus généralement par l’ensemble des acteurs du numérique : journées portes ouvertes dans les entreprises, visites d’établissements de formation, interventions dans les collèges et lycées, ateliers de découverte du milieu professionnel, colloques, conférence-débats et tables rondes, actualités de la recherche, etc.

Pour faire de cette journée une réussite, nous avons besoin de vous et de votre mobilisation, entreprises comme établissements de formation !

Afin de vous présenter ce projet, Talents du Numérique et le Cigref vous convient à une réunion d’information publique, en visioconférence, le vendredi 1er avril, de 14h00 à 15h30.

Pour recevoir le lien de connexion, il convient de s’inscrire ici : Présentation publique

s’inscrire à la présentation publique

Cigref, réussir le numérique

Fil Cigref n° 76 - Jour sombre - 24 février 2022

Fil Cigref n° 76 !

24 février 2022 – N° 76

Voir en ligne : www.cigref.fr/fil

JOUR SOMBRE

Alors que la Russie a déclenché aujourd’hui une offensive majeure contre l’Ukraine, il est difficile de se contenter d’un propos qui ne soit pas attaché à cette actualité. Cette agression, sans précédent et au cœur de l’Europe, aura des conséquences géopolitiques et économiques difficilement prévisibles, mais certaines. Le monde occidental, à l’heure où ces lignes sont écrites, s’est engagé dans de multiples concertations. Le G7, l’OTAN, l’Union européenne consultent leurs membres et fourbissent les sanctions qui devraient frapper la Russie dans les heures qui viennent.

Le risque d’escalade est probable, et notamment dans l’espace numérique. Les opérations militaires conventionnelles contre l’Ukraine ont été précédées et s’accompagnent de plusieurs attaques cyber. Elles se caractérisent essentiellement par des attaques massives par déni de service, mais aussi par l’utilisation de logiciels malveillants offensifs, de type wiper, capables d’effacer des données au sein d’un système d’information, similaires à NotPetya en 2017, lequel avait notamment profondément affecté, à l’époque, le groupe Saint-Gobain, mais dont les premières cibles étaient justement basées en Ukraine. À la demande de l’Ukraine, l’Europe a dépêché sur place, ces dernières heures, une équipe de réponse rapide aux cyberattaques pour faire face à la stratégie russe qui mène une guerre hybride mêlant les activités militaires dans les espaces physique et numérique. La Russie dispose, que ce soit au sein de ses structures étatiques officielles ou à l’aide d’organisation de hackers mercenaires, d’une capacité de nuisance dans l’espace numérique parmi les plus puissantes et les plus actives au monde, et maintes fois mise en œuvre.

La plupart des gouvernements occidentaux appellent à renforcer la vigilance face à de probables attaques cyber, lesquelles pourraient advenir en réponse aux sanctions occidentales contre les intérêts russes. Ainsi, l’Agence nationale de la sécurité des systèmes d’information a publié et diffusé dans la journée d’hier un tel message de vigilance. L’ANSSI rappelle que, dans ce contexte de tension internationale, la mise en œuvre des mesures de cybersécurité et le renforcement du niveau de vigilance sont essentielles pour garantir la protection au bon niveau de chaque organisation. D’ores et déjà, plusieurs membres du Cigref ont mis en alerte leurs équipes de cybersécurité.

L’espace numérique est en train de devenir un terrain d’affrontement à part entière entre des entités, étatiques ou non, poursuivant des objectifs d’influence et de domination géopolitique, politique et économique. La guerre dans cet espace numérique est une forme nouvelle de “la continuation de la politique par d’autres moyens”, selon la célèbre expression de Carl von Clausewitz. Le chef d’état-major des Armées, le général Burkhard, avertissait déjà en juin 2020 : “On est en train de passer de conflits de basse intensité, dits asymétriques, à des conflits de haute intensité, à savoir État contre État”. C’est désormais le cas dans l’espace physique en Ukraine. Il est hélas fort probable que ce conflit de haute intensité se propage également dans l’espace numérique avec des conséquences difficilement prévisibles. À la faveur d’attaques en apparence bénignes perpétrés contre les systèmes d’information d’infrastructures critiques en France et en Europe, les cyberattaquants russes n’ont-il pas mené, par exemple, des opérations de dissémination d’armes logiques qu’ils seraient en mesure d’activer à la demande ? Guillaume Poupard, Directeur de l’ANSSI, exprime régulièrement sa préoccupation en la matière. La question taraude désormais plusieurs responsables occidentaux.

Henri d’Agrain, délégué général du Cigref

Présidentielle 2022 : venez assister au pitch des candidats le mercredi 9 mars !

Le 9 mars prochain, à l’invitation du Cigref et de ses partenaires du collectif Convergences numériques, les principaux candidats à l’élection présidentielle viendront présenter leurs propositions et répondre à nos questions dans le cadre exceptionnel du Cirque d’Hiver Bouglione.

Depuis plusieurs mois, le Cigref travaille, avec une dizaine d’organisations professionnelles représentatives de l’écosystème du numérique, sur l’élaboration d’une plateforme programmatique en vue de l’élection présidentielle. Cette plateforme, appelée Convergences numériques 2022, a été publiée le 1er décembre 2021, et a été transmise aux principaux candidats à l’élection présidentielle. Elle s’articule autour de six thèmes principaux : inclusion numérique, éducation et formation, transition écologique, transformation de l’économie, sécurité, autonomie stratégique.

À ce jour, 8 des principaux candidats à la présidentielle ont confirmé leur présence. Ils disposeront de 15 minutes chacun pour présenter leurs ambitions pour le numérique en France et en Europe, et vous convaincre de la pertinence de leurs propositions, avant de répondre à nos questions.

Inscrivez-vous et préparez vos questions pour le futur président de la République !

Le mercredi 9 mars 2022 – ouverture des portes à 16h

Cirque d’Hiver Bouglione

110 rue Amelot

75011 Paris

(places limitées)

RÉSERVEZ VOTRE PLACE

s’INSCRIRE à l’événement

« Vers une philosophie Zero Trust : une rupture dans la continuité pour la sécurité des applications »

Découvrez le nouveau rapport Cigref

Le Cigref publie, sous la forme d’un nouveau rapport, les travaux de son groupe de travail sur le thème « Zero Trust », piloté par Thierry BORGEL, DSI du groupe ICADE.

Le concept Zero Trust exerce un attrait croissant car il est présenté comme pouvant offrir la garantie d’un accès sécurisé aux ressources informatiques de l’entreprise dans des contextes d’usages qui se diversifient, notamment avec le travail à distance. Il fait par ailleurs l’objet d’un engouement de la part des éditeurs de solutions technologiques et de sécurité qui y voient la perspective de nouveaux business. Or, à ce jour, le recours à ces solutions reste complexe, faute de maturité, et peut donner aux entreprises un faux sentiment de sécurité.

Le modèle Zero Trust s’inscrit dans la logique de « défense en profondeur ». Il constitue une modification du paradigme de la stricte logique périmétrique qui a longtemps prévalu. Le modèle Zero Trust propose de fait une évolution des principes de sécurité IT et une philosophie que les organisations devront adopter pour renforcer la sécurité de leurs actifs numériques. Ce concept nécessite une démarche de transformation profonde, et une feuille de route de déploiement pluriannuelle ; il ne s’agit donc pas d’appliquer une seule solution ou une seule bonne pratique mais de mettre en œuvre un programme incluant de multiples projets sur plusieurs domaines : infrastructure, réseau, sécurité, applicatifs, cloud, etc.

Le modèle Zero trust propose une approche nouvelle qui amène à considérer que les équipements et les utilisateurs ne sont pas dignes de confiance, a priori, jusqu’à prouver le contraire. Ainsi, le concept de Zero Trust repose-t-il sur la conviction que la confiance doit être établie et vérifiée avec des règles : « Never assume, always verify, give minimal privilege, monitor and respond quickly. »

accéder au rapport

Hub France Gaia-X : rendez-vous en présentiel le 18 mars 2022 pour la quatrième session plénière

La quatrième session plénière du Hub France Gaia-X se tiendra en présence de Bruno Le Maire, Ministre de l’Économie, des Finances et de la Relance, et de Cédric O, Secrétaire d’État chargé de la transition numérique et des Communications électroniques, le vendredi 18 mars 2022 de 9h00 à 12h30.

Cette quatrième édition a pour objectifs de partager l’actualité de Gaia-X et l’avancement de sa feuille de route, d’évoquer les prochains défis à relever dont celui des labels, et enfin de présenter la vision et les attentes de l’UE vis-à-vis de Gaia-X avec l’articulation des financements. Les 12 différents Working Groups actuellement incubés par le Hub France feront un point d’étape sur leurs travaux et leurs objectifs à 6 mois, et partageront leurs enjeux et besoins actuels.

Dans le cadre de son passage de think tank à do tank, la plénière sera l’occasion de présenter les avancées réalisées dans la mise en œuvre de certains projets européens tels que Agdatahub du WG agriculture, EONA-X du WG Mobilité, Prometheus-X du WG Éducation & compétences. Ces MVP ou quick wins seront présentés lors de la pause et du cocktail déjeunatoire.

Cette session plénière se déroulera en présentiel dans la limite de 400 personnes sur site au Ministère de l’Économie et des Finances, et sera suivie d’un cocktail déjeunatoire. Une retransmission en live sera également prévue pour permettre au plus grand nombre de suivre l’événement.

découvrir le programme de la session

Auto-saisine de l’ADLC sur le marché du cloud

L’Autorité de la concurrence se saisit pour avis afin d’analyser les conditions du fonctionnement concurrentiel du secteur du cloud.

L’avis de l’Autorité a pour objet de lui permettre de procéder à une analyse globale du fonctionnement de la concurrence dans ce secteur. Dans ce cadre, les services d’instruction examineront en particulier la dynamique concurrentielle du secteur et la présence des acteurs sur les différents segments de la chaîne de valeur, ainsi que leurs relations contractuelles, dans un contexte où de multiples alliances et partenariats sont conclus pour la fourniture de services cloud.

Dans le cadre de de son instruction, l’Autorité organisera, autour de l’été, une large consultation publique visant à réunir les observations de l’ensemble des parties prenantes. A l’issue de cette consultation, l’Autorité rendra les conclusions définitives de son enquête sectorielle début 2023.

D’ores et déjà, les opérateurs qui souhaitent faire part de leurs observations à l’Autorité sont invitées à les transmettre via la boîte mel suivante : avis.cloud@autoritedelaconcurrence.fr

Le Cigref se réjouit de cette initiative qui peut participer à éclairer et rééquilibrer la relation clients/fournisseurs sur le marché des services numériques.

en savoir plus

Qui sera le DSIN de l’année 2021 ? Venez assiter à la remise des prix au Musée d’Orsay, le 21 mars 2022

La 23ème édition du prix du DSIN de l’année 2021 aura lieu le lundi 21 mars 2022 au Musée d’Orsay. Le Cigref est partenaire de cet événement et Jean-Claude Laroche son président, DSI du groupe Enedis, participera à la table ronde organisée sur le thème « Le numérique de confiance, le grand défi du XXIéme siècle ? », aux côtés d’Alice Géhennec, DSI du Groupe Saur, membre du Cigref, d’Alain Bouillé, Délégué général du Cesin et de Laurent Stefani, Managing Director chez Accenture.

inscription et programme

Retour sur la conférence PFUE « Construire la souveraineté numérique de l’Europe » du 7 et 8 février, découvrez la vidéo

La conférence « Construire la souveraineté numérique de l’Europe », organisée à Paris les 7 et 8 février, a eu pour vocation de faire l’état des lieux des avancées obtenues ces dernières années et d’impulser une réflexion et une dynamique sur la poursuite la construction de la souveraineté numérique européenne.

La conférence avait pour but de mettre en avant la capacité de l’Union européenne à maîtriser son destin à l’ère du numérique, notamment de pouvoir défendre ses intérêts économiques, ses valeurs et garantir son autonomie.

Centrée autour des quatre piliers de la souveraineté numérique européenne sécurité, innovation, régulations et valeurs, ouverture, la première journée de cette conférence a réuni des acteurs publics européens et nationaux, institutionnels, économiques, académiques et associatifs afin d’examiner les avancées réalisées vers une souveraineté numérique européenne, ses apports et les moyens à mettre en œuvre pour continuer à la renforcer.

La seconde journée, consacrée à la construction de la souveraineté technologique de l’Europe à travers le développement de champions européens, a permis notamment de présenter les résultats de l’initiative Scale-Up Europe regroupant des entrepreneurs de la tech de l’ensemble de l’Union européenne.

accéder à la vidéo

Le Campus Cyber a ouvert ses portes !

Réunissant pour la première fois sur un même lieu chercheurs, scientifiques, universitaires, startups, PME et très grandes entreprises du CAC 40, le Campus Cyber a été inauguré le 15 février 2022.

En novembre 2018, le Cigref avait mené une learning expedition en Israël sur le double thème de la cybersécurité et de l’innovation technologique. La délégation, composée d’une quinzaine de représentants de membres du Cigref et de trois députés, avait notamment eu l’opportunité de visiter le hub cyber de Beer Sheva, situé dans le désert du Néguev. Le hub est construit autour d’une université et du CERT national israélien. Une quarantaine de groupes multinationaux, une dizaine d’incubateurs et d’accélérateurs, de très nombreuses startups israéliennes de cybersécurité sont engagées dans les activités de ce hub. Notre délégation était revenue de ce voyage avec l’idée qu’une telle démarche de fédération de l’écosystème de la cybersécurité était nécessaire en France, idée que nous avions partagée à notre retour avec le Directeur de l’ANSSI, Guillaume Poupard, lequel devait se rendre à Beer Sheva quelques semaines plus tard.

Le projet de Campus Cyber a été initié à la demande du Président de la République en 2019. Trois ans plus tard, le 15 février dernier, le Campus Cyber a été inauguré par le ministre de l’Économie, des Finances et de la Relance, Bruno Le Maire, en présence de la ministre de l’Enseignement supérieur, de la Recherche et de l’Innovation, Frédérique Vidal, et du secrétaire d’État chargé de la Transition numérique et des Communications électroniques, Cédric O. De nombreux adhérents du Cigref ont participé à cette inauguration. Ils sont en effet parties prenantes du Campus Cyber en tant qu’entreprises bénéficiaires de la cybersécurité, aux côtés des entreprises de cybersécurité de l’écosystème national, d’organismes publics et d’institutions du monde académique et de la recherche.

Le Cigref se félicite de la mise en œuvre opérationnelle de ce « lieu totem de la cybersécurité » en France, comme aime à l’appeler celui qui a porté ce projet, Michel Van Den Berghe, désormais président du Campus Cyber. Ce lieu emblématique, installé à la Défense, doit participer à rapprocher l’ensemble des acteurs du public, du privé, de la formation et de la recherche pour innover et travailler conjointement au profit de la sécurité numérique française et européenne.

Accéder au site

Participez au Mardi de l’Urba-EA : partage d’expériences sur les outils de l’Architecte d’Entreprise le 15 mars 2022

Le Club Urba-EA organise un Mardi de l’Urba-EA, le 15 mars après-midi, en distanciel, sur le thème : « Partage d’expériences sur les outils de l’Architecte d’Entreprise ».

Au programme :

Le Groupement Des Mousquetaires : « Connaissance du SI et maîtrise de la dette technique, avec LeanIX »;
La Métropole Européenne de Lille : « Gestion du parc applicatif, avec SoluQiq »;
ERWIN by Quest : « Outillage de la gouvernance des données ».

Si vous souhaitez participer à l’évènement vous pouvez vous inscrire en envoyant un mail à chargedecommunication@urba-ea.org.

s’inscrire par mail

Appels à proposition du programme « Pour une Europe numérique »
La Commission met 292 millions d’euros sur la table

La Commission européenne a annoncé hier, le 22 février, l’ouverture d’un nouvel appel à propositions pour le programme « Pour une Europe numérique ». Premier programme de l’UE tourné vers la technologie numérique et sa valeur pour les citoyens comme pour les entreprises, son enveloppe totale est de 7.59 milliards d’euros pour la période 2021-2027 du CFP.
Les financements sont destinés aux projets ayant trait au calcul à haute performance, l’intelligence artificielle, la cybersécurité, les compétences numériques avancées et l’utilisation des technologies numériques dans l’ensemble de l’économie et de la société.

Pour rappel, le premier appel, lancé fin novembre 2021, concernait le « cloud-to-edge infrastructure », les espaces de données, l’intelligence artificielle, les infrastructures de communication quantique, le développement de compétences numériques avancées, la confiance dans la transformation numérique via la sécurisation d’Internet (lutte contre les abus sexuels sur les enfants, et contre la désinformation). Il soutenait également les entreprises et le secteur public dans leur transformation numérique par le biais de l’European Digital Innovation Hub (EDIH).

A compter d’aujourd’hui et jusqu’au 17 mai, les administrations, organisations et entreprises privés de l’UE, mais aussi de l’AELE et de l’EEE pourront demander une subvention pour les sujets suivants : espaces de données, infrastructures européennes de blockchain, formations numériques avancées, solutions numériques pour améliorer les services publics, projets pilotes d’utilisation de l’intelligence artificielle (IA) pour lutter contre la criminalité et installations d’essai de l’IA (avec d’éventuels tests dans les domaines de la fabrication, de l’alimentation, la santé, et les « villes intelligentes » ou smart communities). Au total, ce sont 249 millions d’euros qui sont disponibles pour ces projets. En outre, un investissement de 43 millions d’euros est prévu pour soutenir la cybersécurité dans le domaine de la santé, et pour déployer un réseau de mise en œuvre de la législation de l’UE en matière de cybersécurité.

A propos du programme « Pour une Europe digitale »
A travers le programme, l’Union européenne entend soutenir la transformation de l’économie et de la société en Europe. Pour ce faire, elle s’attache tout particulièrement à promouvoir les compétences dans les technologies numériques, en vue de contribuer à l’autonomie stratégique européenne. Elle se donne aussi pour mission d’accélérer le déploiement et l’usage des capacités technologiques dans les secteurs public et privé.

Les 5 objectifs sont les suivants : faire de l’Europe un leader mondial dans le calcul intensif en améliorant son potentiel scientifique et sa compétitivité industrielle ; stimuler le déploiement des solutions utilisant l’IA dans les domaines critiques comme le changement climatique ou la santé ; investir dans la cybersécurité pour assurer la résilience, l’intégrité et la confiance des européens vis-à-vis des réseaux critiques, infrastructures et services ; promouvoir les compétences numériques de haut niveau dans les technologies de pointe déployées par le programme ; étendre l’adoption et l’usage optimal des technologies clés pour rendre l’Europe plus compétitive et répondre aux défis sociétaux majeurs. (cf page performance du programme sur le site de la Commission européenne)

accéder au programme sur le site de la Commission

Cigref, réussir le numérique

Fil Cigref n° 75 - PFUE : L'Europe numérique à l'heure française - Janvier 2022

Fil Cigref n° 75 !

28 janvier 2022

Voir en ligne : www.cigref.fr/fil

PFUE : l’Europe numérique à l’heure française

Lors de son intervention devant le Parlement européen, le 19 janvier, le Président de la République Emmanuel Macron a décliné les priorités stratégiques de la présidence française du Conseil de l’Union européenne, la PFUE, et affirmé avec force qu’après le défi de la protection du climat “…le second défi du siècle, c’est celui de la révolution numérique”. Nous partageons bien entendu cette conviction. En effet, la transformation numérique de la société et de l’économie comme la lutte contre le réchauffement climatique, doivent être précédées, accompagnées et appuyées par des politiques publiques ambitieuses, portées au plus haut niveau des priorités de court terme, mais également inscrites dans le temps long de la construction européenne. À l’évidence, la PFUE constitue une opportunité pour formuler et développer de telles propositions, et les mettre sur la table du débat européen. Le Cigref a contribué à ce débat, et continue à le faire, avec ses propositions en faveur de la compétitivité technologique et de la performance numérique de l’Europe. Depuis maintenant plusieurs décennies, trop de retards ont été pris, par absence de vision, par déficit de compréhension, par défaut de courage, ou encore – et trop souvent ! – par simples mais coupables atermoiements. Il n’est pas dans notre intention d’ouvrir des procès en inaction, mais bien d’exhorter la Présidence française du Conseil de l’Union européenne à mettre au cœur du projet européen le numérique durable, responsable et de confiance que nos adhérents appellent de leurs vœux.

Cette période de six mois de la PFUE sera l’occasion pour la France de faire aboutir plusieurs travaux législatifs, engagés depuis plus d’un an maintenant, et notamment le Digital Markets Act (DMA). Le Cigref accorde à ce texte une importance toute particulière, et a engagé des moyens conséquents pour faire valoir, tant auprès du Gouvernement que des institutions européennes, Commission, Parlement et Conseil, les intérêts d’une économie européenne confrontée à des risques systémiques de dépendance insoutenable vis à vis des opérateurs de services cloud. La volonté politique qui s’exprimera dans le texte final du DMA, au terme des réunions de négociation du trilogue, sera un marqueur très important de l’ambition européenne en matière d’autonomie stratégique et de de capacité à imposer ses règles de marché, mais aussi ses valeurs, aux géants technologiques, qu’ils soient américains ou chinois, mais pourquoi pas européens.

La prochaine grande étape législative pour les membres du Cigref devrait intervenir à la fin du mois de février, avec la publication par la Commission européenne du projet de Data Act. Ce nouveau règlement devrait fournir un solide cadre réglementaire et équitable, pour l’utilisation des produits et services numériques. Cette puissante dynamique du marché à adopter massivement les services cloud – ce marché devant passer de 63 milliards d’euros aujourd’hui à 260 milliards d’euros dans 5 ans – entraînera des effets de verrouillage croissants. N’ayons aucun doute sur la volonté des principaux acteurs du marché du cloud à s’opposer à cette réglementation. Même les plus grandes organisations ne peuvent rivaliser avec les ressources que les cloud providers non européens sont capables d’injecter dans leurs stratégies d’influence des politiques publiques européennes. Cette loi sur les données doit constituer une opportunité de rééquilibrer les relations entre clients et fournisseurs sur ces marchés des services numériques aux entreprises, et de protéger les entreprises et administrations européennes de législations extraterritoriales intrusives.

Si nous restons raisonnablement optimistes sur la capacité de ces différentes législations européennes à préserver les intérêts de l’économie de notre continent, nous continuons sans relâche à travailler, avec nos partenaires européens sur ces différents enjeux. Nous avons en effet acquis la conviction collective que sur ces sujets, et sur d’autres encore, comme la sécurité numérique ou la réduction de l’empreinte environnementale des technologies de l’information, l’échelle pertinente, à l’évidence, c’est celle de l’Europe. Nous souhaitons donc un plein succès à ce momentum français de l’Europe du numérique.

Henri d’Agrain, Délégué général du Cigref

Empreinte environnementale du numérique en France : l’ADEME et l’Arcep remettent leur premier rapport au gouvernement

Fruit de l’étude confiée par le gouvernement conjointement à l’ADEME et à l’ARCEP en août 2020, afin de répondre aux objectifs 2030 et 2050 de la Commission européenne et aux engagements pris dans le cadre de l’Accord de Paris, ce rapport vise à mesurer l’empreinte environnementale du numérique en France et à identifier les leviers d’actions et les bonnes pratiques pour la réduire.

Il ressort notamment de cette étude réalisée avec une méthodologie rigoureuse que :

Des trois composantes du numérique qui constituent le périmètre de l’étude (terminaux utilisateur, réseaux et centres de données) ce sont les terminaux (et en particulier les écrans et téléviseurs) qui sont à l’origine de 65 à 90 % de l’impact environnemental, selon l’indicateur environnemental considéré.
Parmi tous les impacts environnementaux, l’épuisement des ressources énergétiques fossiles, l’empreinte carbone, les radiations ionisantes, liés à la consommation énergétique, ainsi que l’épuisement des ressources abiotiques (minéraux et métaux) ressortent comme des impacts prédominants du numérique.
De toutes les étapes du cycle de vie des biens et services considérées, la phase de fabrication est la principale source d’impact, suivie de la phase d’utilisation, concentrant souvent à elle deux jusqu’à 100 % de l’impact environnemental, selon l’indicateur environnemental considéré.

L’étude confirme également la complexité de l’exercice et identifie les obstacles les plus structurants à lever afin d’améliorer la quantification de ces impacts, ainsi que les pistes d’actions pour les réduire. Ce travail est ainsi une première étape d’un chantier à plus long terme.

Accéder aux documents complets

28 janvier : journée mondiale de la protection des données

Il y aura aujourd’hui 40 ans que, le 28 janvier 1981, le premier traité international contraignant sur la protection des données personnelles, la Convention du Conseil de l’Europe pour la protection des données, également appelée « Convention 108 », était ouvert à la signature à Strasbourg.

Depuis 2006, une journée de la protection des données marque chaque année l’anniversaire de ce traité. Elle est célébrée à l’échelle mondiale sous le nom de “Privacy Day”).

A cette date, les gouvernements, les parlements, les organes nationaux de protection des données et d’autres acteurs mènent des activités sur les droits à la protection des données à caractère personnel et au respect de la vie privée. Ainsi, des campagnes axées sur le grand public, des projets éducatifs pour enseignants et élèves, des opérations portes ouvertes dans des institutions de protection des données et des conférences.

Ouverte à tous les pays, ce qui lui confère un potentiel unique de norme mondiale, la Convention 108 a établi en 1981 des principes fondamentaux de la protection des données et des règles qui sont encore applicables aujourd’hui.

Aujourd’hui, elle compte 55 États parties, sur quatre continents, et 20 autres pays participent à ses travaux ; de nombreux pays, dans le monde entier, s’en sont inspirés pour établir leur législation nationale. La Convention 108 a également servi de base à la première directive de l’Union européenne sur la protection des données, adoptée en 1995, suivie en 2018 du Règlement général sur la protection des données (RGPD).

En savoir plus sur le site du conseil de l’Europe

La Fondation Femmes@Numérique lance son nouvel appel à projets

Promouvoir les actions destinées à combattre les stéréotypes de biais de genre et encourager les femmes à faire carrière dans les filières du numérique.

La Fondation Femmes@Numerique, créée en 2018 sous l’égide de la Fondation de France, a pour ambition de soutenir une mobilisation exceptionnelle, dans la durée, afin de rétablir une représentation égalitaire des femmes et des hommes dans le secteur du numérique. Cette Fondation s’inscrit dans la dynamique portée par le Président de la République qui a fait de l’égalité des femmes et des hommes une des grandes causes du quinquennat.

C’est pourquoi, La Fondation Femmes@Numerique a le plaisir de vous adresser son nouvel Appel À Projets dont l’objectif est d’identifier et soutenir les initiatives qui contribueront à rendre les cursus et les formations certifiants attractifs pour les femmes et à promouvoir une image engageante des métiers du numérique auprès de celles-ci.

Nous espérons que cet appel à projets suscitera votre pleine mobilisation et nous vous espérons nombreux !

Plus d’information sur l’appel à projets

Participez à une étude de la CNIL sur l’usage de la biométrie

La CNIL mène actuellement une étude sur la gestion des pratiques de la biométrie en entreprise et dans les organisations afin d’évaluer l’impact de sa réglementation de mars 2019 sur le recours à la biométrie sur le lieu de travail.

Totalement anonyme et ouverte à tous, cette étude vise à mieux connaître les usages de biométrie sur le terrain, à mesurer la connaissance de la réglementation par les organismes employeurs et étudier les conditions (options disponibles, coût, dialogue social, etc) de sa mise en œuvre. Les résultats seront utilisés par la CNIL pour évaluer les besoins en matière de politique d’accompagnement et de sensibilisation des acteurs.

Cette étude s’inscrit aussi dans une démarche innovante d’évaluation de l’impact des politiques publiques, dans le cadre d’une réglementation de qualité et permettant également une remontée des pratiques de terrain. Elle n’a pas pour objet d’apprécier le niveau de conformité individuel des acteurs interrogés.

C’est dans ce cadre que le Cigref a été sollicité par le cabinet Qualitest, mandaté par la CNIL pour cette étude, pour diffuser un questionnaire ouvert à tous sur ce sujet. Votre participation est importante, car d’une part votre expérience du domaine est riche et précieuse et d’autre part, elle permettra de garantir la représentativité des résultats de l’étude.

Les résultats de cette étude comme le questionnaire qui suit resteront totalement anonymes.

répondre au questionnaire

AG2R LA MONDIALE partage sa recette de succès grands groupes / start up dans Biz’Kitchen

Le 10 décembre, Numeum lançait l’initiative BizKitchen, avec le soutien du Cigref. Son objectif : mettre en valeur via une websérie les meilleures recettes business entre les startups et les grandes entreprises.

Comment un grand groupe de l’assurance a renforcé sa lutte contre le blanchiment et le financement du terrorisme à l’aide d’une startup ? Découvrez en vidéo la collaboration fructueuse et source d’innovation entre AG2R La MONDIALE, membre du Cigref, et Saagie.

Vous aussi, vous avez vécu une collaboration réussie avec une startup et souhaitez la partager avec l’écosystème ? N’hésitez pas à nous contacter pour que votre expérience fasse l’objet d’un nouvel épisode de Biz’Kitchen !

Accéder à la vidéo

Un appel à manifestation d’intérêt (AMI) « Verdissement du numérique » est ouvert jusqu’au 30/03/2022

Destiné aux entreprises, laboratoires de recherche, mais aussi aux collectivités territoriales, associations et acteurs de la formation, cet AMI vise à identifier des projets d’innovation permettant de réduire l’empreinte environnementale du numérique (émissions de gaz à effet de serre, consommation énergétique, en eau et en ressources rares) et à mieux connaître les enjeux et potentiels de l’écosystème du numérique éco-responsable.

Les projets et contributions déposés permettront de nourrir la réflexion sur une potentielle stratégie d‘accélération du Gouvernement, financée sur les investissements d’avenir (PIA4, France 2030) dédiée à la réduction de l’empreinte environnementale du numérique et sur le lancement de futurs appels à projets sur ce sujet.

En savoir plus

New Cigref report: « Digital sobriety: managing the digital environmental footprint through measurement »

Cigref publishes the new 2021 iteration of the work of its working group « Digital Sobriety », led by Christophe Boutonnet, Deputy Director of Digital at the Ministries of Ecology, Territories and the Sea, Hervé Dumas, Sustainability IT Director at L’Oréal and Jean-Christophe Chaussat, Sustainable Development Officer, DGA SI at PÔLE EMPLOI and President of INR.

The report focused on awareness, drivers of action, governance and best practices for implementing digital sobriety approaches within the entire organisation. Cigref’s work on digital sobriety then continued, in partnership with the Institut du Numérique Responsable (INR), with the aim of addressing the issue of management via the measurement of the digital environmental footprint of large organisations. Indeed, the IT departments, with the support of the CSR departments, are asking for common methods and benchmarks for measuring the impact of the digital environmental footprint, approved by public bodies, in order to better support and evaluate the current proliferation of digital sobriety approaches.

Access the report

New Cigref report: « New ways of organising work: Hybrid working, a means of transforming human relationships and how work is organised »

Cigref publishes a report on the work of its working group in collaboration with Numeum on the theme of « New work organisations ». The work was led by Corinne Dajon, Member of the Group Management Board in charge of the organisation and information systems of AG2R LA MONDIALE, Vice-President of Cigref, Cyril Malargé, CEO France Sopra Steria, Administrator Numeum, Marie-Sylvia Acito, HR and Managerial Transformation Director at Sopra Steria, Loïc River, former Managing Director of Tech In France, and Francoise Farag, President of Salvia Développement and Treasurer of Tech In France.

Cigref has partnered with Syntec Numérique and Tech In France (now Numeum) to support organisations in their transformation into hybrid working methods aimed at ensuring better coordination between forms of remote, mobile, and on-site working.

The health crisis has led to the emergence of these many challenges, which most organisations have brilliantly overcome. But are the adaptations implied by the crisis doomed to be converted into structural transformations of organisational models or will they fade away as the threat of other crises recedes?

Thus, using the observations made by the digital players represented by the two associations, this report attempts to describe the meaning, the value, the benefits as well as the points of attention related to organisations’ shifts to hybrid ways of working.

Access the report

New Cigref report: « Strategies for migrating IT to cloud computing: a strategic adventure for enterprise »

Cigref has published a report on the work of its working group on « Cloud migration strategies », led by Jean-Christophe Lalanne, EVP IT at Air France KLM, and Stéphane Rousseau, CIO at Eiffage. The migration paths to the cloud are multiple, with many starting and ending lines. This report proposes to review the major questions that Cigref member organisations are currently asking themselves about the migration of existing IT to the cloud.

Cloud computing is no longer just a subdomain among others in the digital sector, it is now the one that controls all the others. The cloud offers advantages in terms of flexibility, efficiency, security and scalability. All fields of digital innovation—artificial intelligence, IoT, edge computing, industry 4.0, to name but a few—are now being shaped in cloud computing environments. The latter will become the essential foundation for the information systems of companies and public administrations in the coming years.

Most companies say that the transition to cloud computing is considered for business issues first, such as agility, time-to-market, technology, and method. Migrating to the cloud is also an opportunity for companies to tackle technological challenges, map their software bases, process some of their technical debt, better secure their information systems and optimise their networks.

Nevertheless, there is a real difficulty in estimating, evaluating and monitoring the cloud transition programme in a financial sense and then monitoring cloud services’ consumption. Cloud computing presupposes a radically different financial model from the traditional investment in a data centre, which is a model that is not managed in the same way. Finalising the business case to switch to the cloud is a real challenge. Cloud computing’s contributions to responsiveness and time-to-market are difficult to measure financially. In addition, service consumption can quickly become very significant and complex to understand, making a FinOps approach necessary. Globally, the ecosystem collectively still lacks perspective on the success and economic gains that can be achieved by migration.

The transformation brought about by cloud migration is also shaking up organisations. This requires a reflection on how the teams can progressively take ownership of the issues, opportunities and challenges and how digital departments can reorganise their activities. Cigref member companies see the need for new business units and skills. They can foresee a profound change in how IT teams will function in the medium term.

Access the report

Cigref, réussir le numérique

Fil Cigref n° 74 BIS - Les vœux du Président du Cigref ! - Janvier 2022

Fil Cigref n° 74 BIS !

14 janvier 2022

Voir en ligne : www.cigref.fr/fil

Les vœux du Président du Cigref !

Jean-Claude Laroche, Président du Cigref, vous adresse ses meilleurs vœux pour cette nouvelle année 2022 et vous propose de revenir, en vidéo, sur les sujets clés qui ont marqué 2021, et qui seront sans doute aussi décisifs en 2022.

« Chers amis, chers collègues, cher écosystème, 2022 s’offre désormais à nous. Au-delà de nos actions d’intelligence collective sur les sujets évoqués dans cette vidéo, le Cigref poursuivra cette année encore ses actions d’influence, en France comme en Europe. De nombreux défis nous attendent : DMA, DSA, Data Act, Gaia-X… La Présidence française de l’Union Européenne nous offre une véritable chance de concrétiser le travail mené jusqu’ici sur tous ces dossiers. En France, le collectif Convergences numériques 2022, composé du Cigref et de 10 autres associations et organisations phares du numériques, œuvre pour replacer le numérique au cœur de la campagne présidentielle. En effet, ces dernières années, le numérique a progressivement pénétré tous les champs de la société et de l’économie. La crise sanitaire que nous vivons encore, lui a donné un nouveau coup d’accélérateur. Ce qui était il y a peu encore le sujet de spécialistes, concerne désormais l’ensemble de notre société. L’année 2022 sera décisive pour réussir le numérique, et il est nécessaire de se rassembler, de se décloisonner, et de mettre à contribution ce troisième métier du Cigref qui nous renforce : l’appartenance et la mise en commun de nos expériences.

Je vous adresse, au nom du Cigref, mes meilleurs vœux pour cette nouvelle année 2022, et à bientôt. »

Jean-Claude Laroche, Président du Cigref

voir la vidéo

Cigref, réussir le numérique

Fil Cigref n° 74 - Noël amer - Décembre 2021

Fil Cigref n° 74 !

22 Décembre 2021

Noël amer

L’année 2021 s’achève alors que le monde est confronté à une double épidémie. Celle qui nous occupe tous depuis maintenant près de deux ans avec le coronavirus en ses multiples variants, omicron étant le dernier. Et celle provoquée par la vulnérabilité log4shell, laquelle, depuis le 10 décembre, mobilise lourdement la plupart des directions des systèmes d’information et des éditeurs pour tenter de l’éradiquer. La trêve des confiseurs pourrait avoir, cette année encore, un goût bien amer.

Si nous pouvions avoir encore quelques doutes sur la gravité de la situation, ils ont été levés par Jen Easterly, directrice de l’équivalent américain de l’ANSSI, la Cybersecurity and Infrastructure Security Agency, laquelle affirmait, le lundi 13 décembre dernier lors d’un briefing, que cette crise “is one of the most serious I’ve seen in my entire career, if not the most serious.” Au caractère critique de cette situation s’est ajouté, depuis plusieurs jours, la confusion sur la bonne version du correctif à appliquer pour se prémunir d’une exploitation de cette vulnérabilité. Par ailleurs, des tentatives de hacking exploitant cette vulnérabilité ont été rapidement observées en provenance de la Chine, de l’Iran, de la Corée du Nord ou encore de la Turquie. Enfin, et ce n’est pas la moindre des difficultés auxquelles sont confrontées de nombreuses organisations, il existe un risque important d’une exploitation déjà ancienne et difficilement décelable de cette vulnérabilité.

Pour le Cigref, dès à présent, cette crise fait émerger de nombreuses interrogations. Elle met notamment en question un certain modèle de l’open source pour ce type de composants logiciels, développés et maintenus par de petites équipes de bénévoles depuis de nombreuses années, et utilisés sans plus de précaution dans des infrastructures logicielles largement exposées sur l’Internet. Elle met à nouveau en lumière la vulnérabilité des produits et services fournis par une industrie qui n’est pas soumise, contrairement à toutes les autres, à des normes raisonnables de sécurité par conception et de sécurité d’exploitation sur tout le cycle de vie des produits et services. Et elle renforce la conviction du Cigref qu’il est indispensable de changer de paradigme en matière de sécurité numérique, comme l’expliquait son Président, il y a déjà plus d’un an, dans une lettre adressée au Premier Ministre, Jean Castex, et à son Gouvernement, afin, notamment, d’engager la responsabilité des éditeurs, a minima à l’échelle du marché européen. Cette proposition a d’ailleurs été reprise par le collectif de onze organisations professionnelles, Convergences numériques 2022, dans la plateforme programmatique que nous avons soumis aux différents candidats potentiels à la prochaine élection présidentielle.

Dans ce contexte difficile et contraint, nous osons malgré tout vous souhaiter de joyeuses fêtes de Noël et de fin d’année. Nous assurons toutes celles et ceux qui devront passer ces fêtes en astreinte ou au travail, notamment en raison de cette crise de sécurité, de nos pensées les plus amicales. Nous vous donnons rendez-vous en 2022, en formulant le voeu que l’année prochaine nous permettra collectivement de nous affranchir de toutes ces difficultés, et d’envisager ensemble un avenir moins sombre, tant à l’égard de la pandémie de COVID 19, que du numérique durable, responsable et de confiance que les membres du Cigref souhaitent bâtir tant à leur profit qu’au service de l’intérêt général.

Henri d’Agrain, Délégué général du Cigref

La Nomenclature RH du Cigref a 30 ans

Depuis 1991, le Cigref maintient une liste des profils métiers existants dans les Directions des Systèmes d’Information (DSI) des entreprises membres du Cigref. Cet outil est le résultat d’un partage d’expériences entre directeurs des ressources humaines des DSI des entreprises membres du Cigref, formalisé en une description consensuelle des profils métiers des systèmes d’information. Ce travail en commun, régulièrement mis à jour, permet aussi un suivi de l’évolution des métiers de la DSI. Cette évolution traduit les changements dans leurs organisations. La Nomenclature RH offre donc depuis 30 ans un éclairage particulier sur l’évolution des directions des SI.

50 descriptions de profils métiers y sont rassemblées à ce jour. Chaque métier est structuré sous la forme d’une fiche comprenant un intitulé, une mission, les activités nécessaires pour réaliser la mission, les indicateurs de performance et livrables liés à ce profil métier, le parcours professionnel, et les tendances et facteurs d’évolution. Un nombre de plus en plus important d’entreprises membres du Cigref, ou non membres, d’organismes de formation et de recrutement l’utilisent pour structurer leurs descriptions des métiers du numérique.

Attention, cette version 2021, contrairement aux versions précédentes, n’intègre pas les compétences dans la description des profils métiers. Comme il n’apparaissait pas pertinent de faire une mise à jour des métiers en 2021 avec des compétences décrites en 2016, le Cigref vous propose cette version dite « intermédiaire », c’est-à-dire sans la partie « compétences ». La tâche de cette saison 2021-2022 sera donc de distribuer les compétences numériques issues de la norme EN 16234:2019 dans l’ensemble des profils métiers de la Nomenclature afin de disposer de nouveau d’un outil complet en 2022.

Accéder au rapport

La mesure de l’empreinte du numérique et la lutte contre les obsolescences étaient au cœur du dernier colloque Sobriété numérique du Cigref

Le 8 décembre 2021, le Cigref organisait, dans le cadre de l’initiative Planet Tech’Care, la deuxième édition du colloque Sobriété numérique ayant pour thème : “Sobriété numérique : piloter sa trajectoire et lutter contre les obsolescences”.

Ce colloque était l’occasion pour le Cigref de présenter la nouvelle itération de ses travaux en matière de sobriété numérique, avec son nouveau rapport “Sobriété numérique : piloter l’empreinte environnementale du numérique par la mesure” en partenariat avec l’Institut du Numérique Responsable, et de revenir sur la publication récente de son double livrable sur l’obsolescence logicielle et matérielle.

Vous pouvez assister au replay de ce colloque sur notre site cigref.fr. Vous y trouverez une restitution des travaux précités ; une intervention du sénateur Patrick Chaize, porteur de la proposition de loi visant à réduire l’empreinte environnementale du numérique en France ; des tables-rondes « Piloter par la mesure », « Initiatives et perspectives européennes ». Vous pourrez également télécharger la présentation diffusée pendant l’événement.

Plus d’information

Software and hardware obsolescence: recommendations for organisations and proposals for providers

Cigref has published a double report on the work of the « Software and Hardware Obsolescence » taskforce, led by Olivia Bertout, Digital CSR Leader at Adeo. The work of this taskforce resulted in two interdependent deliverables: internal recommendations for user companies, and proposals for commitments by suppliers of digital products and services. (Now available in English)

The research carried out by this taskforce resulted in two interdependent deliverables:

– Internal recommendations to user companies with action areas intended in particular for the Purchasing departments and the IT Department;

– Commitment proposals intended for providers of digital products and services, providing a shared platform for study with organisations who use digital technology to fight against the phenomenon of software and hardware obsolescence.

Each of these two deliverables is accompanied by a summary sheet on the state and evolution of regulations concerning the fight against the obsolescence of digital products and services.

Access the reports

Jean-Claude LAROCHE, Président du Cigref, est intervenu sur BFM Business pour présenter le projet Convergences numériques 2022

Le Cigref, avec 10 autres grandes associations du numérique, interpelle les candidats à l’élection présidentielle sur 6 thématiques du numérique dans le projet « Convergences numériques 2022« .

Jean-Claude Laroche est venu présenter ce projet dans le cadre de l’émission 01 Business du 4 décembre 2021. Vous pouvez retrouver cette interview de 7′ :

Le dossier du projet Convergences numériques 2022 est accessible sur le site du Cigref.

Plus d’information sur le projet

Hubert Tardieu, Gaia-X et Henri d’Agrain, Cigref intervenaient sur le thème « Quels sont les chemins de la puissance européenne ? » le 18 décembre chez BFM Business

Ce samedi 18 décembre, Hubert Tardieu, président du conseil d’administration de Gaia-X et Henri d’Agrain, délégué général du Cigref, se sont penchés sur le projet de métacloud européen, dans l’émission 01 Business.

Vous pouvez revoir cette émission sur le site de 01 Business.

Revoir l’émission

Henri d’Agrain intervenait sur le thème de l’obsolescence matérielle et logicielle sur BSmartTV le 22 décembre

Lors de l’émission BSMART TECH, Henri d’agrain est intervenu aux côtés de Lorraine de Montenay, Consultante indépendante, sur le thème de l’obsolescence logicielle et matérielle.

Vous pouvez réécouter l’émission sur le site de BSmart TV.

Revoir l’émission

Le Cigref salue l’annonce de la publication d’un cadre de conformité et de labellisation par l’Association Gaia-X

Le 25 novembre 2021, l’association Gaia-X a publié son cadre de conformité et de labellisation des services proposés au sein de Gaia-X (Compliance and Labelling framework), résultat d’un important travail consacré au contrôle et à la gouvernance des services qui seront proposés au sein de Gaia-X.

Le Cigref se réjouit de la parution de ce cadre de conformité et de labellisation qui répond aux besoins de confiance et de sécurité des producteurs de données et des utilisateurs de services numériques.

Le Cigref remercie par ailleurs ses précieux contributeurs qui ont aidé à développer le cadre de conformité et de labellisation Gaia-X, en particulier Martine Gouriet, leader du GT “Labels” de Gaia-X, Directrice des Usages Numériques chez EDF et membre du Board de l’AISBL Gaia-X.

Un tel cadre de conformité est primordial pour favoriser la libre circulation des données de façon maîtrisée et sécurisée dans l’Union européenne et garantir la confiance des échanges et traitements entre les différents acteurs, cohérente avec les valeurs de notre continent.

Plus d’information

Les 1ers Trophées du numérique responsable ont eu lieu le 16 décembre

Jean-Christophe Lalanne, VP Cigref a eu l’occasion de présenter les résultats des travaux du Cigref et de son partenaire l’INR. Les Trophées ont récompensé 3 entreprises membres du Cigref : nous leur adressons toutes nos félicitations !

Jean-Christophe Lalanne, VP Cigref et EVP CIO d’Air France-KLM a présenté les travaux du Cigref et de son partenaire l’INR, en matière de sobriété numérique, ainsi que les enjeux stratégiques de ce sujet pour les grandes organisations, aux côtés de Jean-Christophe Chaussat et d’Anne Tozzolino, Président et Vice-présidente de l’INR.

Félicitations aux 3 entreprises membres du Cigref ont remporté des prix à ces premiers trophées :

– Airbus reçoit le « Prix de l’optimisation pour une transition numérique environnementale » dans la catégorie « Numérique et Environnement »

– Société Générale est lauréate de la catégorie « Le numérique et son impact social »

– le Groupe BPCE est lauréat dans la catégorie « La stratégie des organisations et le Numérique Responsable ».

Voir les lauréats

Lancement de l’initiative BizKitchen, soutenue par le Cigref : mettre en valeur les meilleures recettes business entre les startups et les grandes entreprises !

À l’occasion de ce lancement, Stéphane Rousseau, VP Trésorier du Cigref, a pris la parole via une courte vidéo pour rappeler l’importance de la collaboration entre grands groupes et startups pour l’innovation. Vous pouvez d’ailleurs accéder au replay du lancement en cliquant sur ce lien ou sur l’image.
Et si vous souhaitez vous aussi mettre en avant une collaboration positive de votre entreprise avec une startup ? Candidatez via ce formulaire et votre expérience fera peut-être l’objet d’un tournage pour figurer dans la saison 2 de BizKitchen.

Plus d’information

Cigref, réussir le numérique

Fil Cigref n° 73 - Sobriété numérique - Novembre 2021

Fil Cigref n° 73 !

30 novembre 2021

SOBRIÉTÉ NUMÉRIQUE

Sobriété numérique, obsolescence matérielle et logicielle, empreinte environnementale du numérique, le sujet est désormais à l’agenda de la plupart des acteurs du numérique, utilisateurs comme fournisseurs. Le régulateur lui-même n’est pas en reste, et la loi Chaize, du nom du sénateur de l’Ain Patrick Chaize, a été définitivement adoptée par le Parlement. Promulguée le 15 novembre 2021, la loi n° 2021-1485 visant à réduire l’empreinte environnementale du numérique en France complète, en lui donnant enfin un volet numérique, la loi “Climat et résilience” du 22 août 2021 portant lutte contre le dérèglement climatique et renforcement de la résilience face à ses effets. Il répond à de nombreuses préoccupations actuelles, et plus particulièrement à celle de la réduction des émissions de gaz à effet de serre.

Le 8 décembre, de 17h00 à 19h00, le Cigref organise un colloque, dans le cadre de l’initiative Planet Tech’Care sur le thème “Sobriété numérique : piloter sa trajectoire et lutter contre les obsolescences”. Ce colloque nous donnera l’occasion de restituer les travaux du groupe de travail Cigref sur le pilotage par la mesure des démarches de sobriété numérique, en partenariat avec l’Institut du Numérique Responsable (INR) ainsi que ceux de la task force “Obsolescence logicielle et matérielle”, en présence du Sénateur Patrick Chaize.

En matière de sobriété numérique, les utilisateurs ont à se ré-interroger sur la manière d’intégrer la dimension environnementale dans leurs critères de décision de lancement de nouveaux projets informatiques. Ils doivent se ré-interroger aussi sur les émissions de leurs datacenters, et sur leur manière de développer du code pour que celui-ci soit beaucoup plus précautionneux en matière de consommation énergétique, mais tout cela ne suffira pas. Il est également nécessaire que les fournisseurs de logiciels comme de matériels modifient radicalement leur approche en matière d’obsolescence programmée, et prennent en considération les liens de causalité entre les deux sujets car bien souvent, des montées de versions logicielles provoquent artificiellement de l’obsolescence matérielle. Enfin, tout cela nécessite un cadre. Il appartient au législateur de s’emparer de cette question pour imposer à tous des règles minimales qui permettent de faire monter l’exigence environnementale sans introduire de distorsion de concurrence nuisible aux entreprises françaises et européennes.

Vous avez encore l’opportunité de vous inscrire en vous rendant sur le site de l’événement. Nous aurons plaisir à vous y accueillir pour partager avec vous notre vision et nos ambitions en faveur d’un numérique durable, responsable et de confiance.

Henri d’Agrain, Délégué général du Cigref

Élection présidentielle 2022 : les principales organisations et associations professionnelles du numérique s’associent pour mettre le numérique au cœur de la campagne

Alors que les derniers candidats à l’élection présidentielle 2022 ne sauraient tarder à se déclarer, onze associations et organisations professionnelles du secteur numérique, réunies dans une démarche inédite au sein du collectif « Convergences numériques 2022 », ont élaboré une plateforme programmatique commune pour placer le numérique au cœur de la campagne. Le collectif Convergences numériques 2022 a publié le 1er décembre 2021 une tribune dans le journal Le Monde, afin d’annoncer le lancement de l’initiative commune.

Au cours de la dernière décennie, le numérique a progressivement pénétré tous les champs de la société et de l’économie. La crise sanitaire que nous venons de vivre, et vivons encore, lui a donné un nouveau coup d’accélérateur. Ce qui était, il y a peu encore, un sujet de spécialistes, parfois technique, est désormais un sujet d’intérêt pour la plupart de nos concitoyens et de nos organisations, entreprises comme administrations publiques.

Le numérique devient progressivement une priorité politique à tous les échelons, de nos communes jusqu’à la Commission européenne. Il ne se passe pas un mois sans qu’une réglementation ou un projet de loi ne soient liés au numérique. L’accélération de la transformation numérique constitue, avec la transition écologique, les deux facteurs principaux qui porteront l’évolution de nos économies et de notre société pour les quinze années à venir.

Pour toutes ces raisons, le collectif « Convergences numériques 2022 » a souhaité formuler des propositions au profit des candidats à l’élection présidentielle. Ces propositions s’articulent autour de six thématiques : inclusion numérique, éducation et formation, transition écologique, transformation de l’économie, sécurité et enfin, autonomie stratégique.

Plus d’information

Le rapport Cigref « Nouvelles organisations du travail : le mode hybride, vecteur de la transformation de l’organisation du travail et des relations humaines » vient de paraitre

Le Cigref vient de publier un nouveau rapport issu des travaux de son groupe de travail, en collaboration avec Numeum, sur le thème « Nouvelles organisations du travail » qui avait pour but d’accompagner les organisations dans leur transformation vers des modes de travail hybrides visant une meilleure articulation entre les formes de travail à distance, mobiles, et sur site.

Ces travaux ont été pilotés par Corinne Dajon, Membre du Comité de Direction Groupe en charge de l’organisation et des systèmes d’information d’AG2R LA MONDIALE, Vice-Présidente du Cigref, Cyril Malargé, CEO France Sopra Steria, Administrateur Numeum, Marie-Sylvia Acito, Directeur Transformation RH et managériale Sopra Steria, Loïc Rivière, ancien Délégué général de Tech In France, et Françoise Farag, Présidente de Salvia Développement et Trésorière de Tech In France.

Ce livrable s’attache à décrire, à partir des constats posés par les acteurs du numérique représentés par les deux associations, le sens, la valeur, les bénéfices, mais aussi les points de vigilance liés aux transformations des organisations vers des modèles de travail hybrides.

Télécharger le rapport

Stratégies de migration du SI dans le cloud : une aventure stratégique pour l’entreprise – Nouveau rapport Cigref

Ce rapport, issu des travaux du groupe de travail copiloté par Jean-Christophe Lalanne, Air France-KLM, et Stéphane Rousseau, EIFFAGE, propose de revoir les grandes questions que se posent actuellement les organisations membres du Cigref sur la migration du SI existant vers le cloud. Les trajectoires de migration vers le cloud sont multiples, avec de nombreuses lignes de départ et d’arrivée.

Le cloud n’est plus un simple sous-domaine parmi d’autres du secteur numérique, il est désormais celui qui commande tous les autres. Tous les champs de l’innovation numérique se cultivent aujourd’hui dans les environnements mis à disposition par le cloud. Ce dernier va devenir le socle incontournable pour les systèmes d’information des entreprises et des administrations publiques dans les prochaines années.
La plupart des entreprises évoque que la transformation vers le cloud est d’abord envisagée pour des enjeux business. La migration vers le cloud est également une opportunité d’aborder des enjeux technologiques : cartographier son parc applicatif, traiter une partie de la dette technique, mieux sécuriser son système d’information, optimiser son réseau, … Il existe une réelle difficulté à estimer, évaluer et assurer le suivi financier du programme de transformation vers le cloud puis ensuite, le suivi de la consommation des services cloud. Globalement, l’écosystème manque collectivement encore de recul sur le succès et les gains économiques obtenus par la migration.

La transformation engendrée par la migration dans le cloud bouscule également les organisations. Les entreprises membres du Cigref observent le besoin de nouveaux métiers et de nouvelles compétences. Elles anticipent ainsi une mutation profonde du fonctionnement des équipes IT sur le moyen terme.

Télécharger le rapport

Digital futures: which pathways?The Cigref’s strategic orientation report 2021 is available in English

On the occasion of its 51st General Assembly, Cigref unveiled, in French, the 2021 edition of its Strategic Orientation Report, « Digital Futures: which pathways? ».

Based on a forward-looking reasoning method, this new edition is in line with the 2020 Strategic Orientation Report (SOR). In this sense, this document is both an extension of the previous report and an additional brick in Cigref’s strategic thinking to define its activities and work plan. It is thus structured around two complementary parts: one on forward-looking intelligence and the other on scenarios for digital futures.

The first section offers a forward-looking examination of the five key digital transformation fields identified in 2020. By way of a reminder, last year, Cigref chose to focus its attention on five key themes, providing in-depth coverage of the various facets of digital technology and identifying their multiples underlying issues. Without claiming to be exhaustive, this selection nevertheless hopes to present a cross-cutting examination of the constantly-evolving field of digital technology – not only to assist Cigref in its own work, but also with the ambition of informing its members about the major developments for which they will need to prepare. For this same reason, each of these themed fields has been updated in 2021. Once again, although this updated forecast makes no claim towards exhaustiveness, it is nonetheless based on careful observation and discussions with expert members of the Strategic Orientation Council, and seeks to represent the main concerns of Cigref members over the next 10-15 years.

The second part follows on from this foresight watch, presenting four digital future scenarios for the 2030-2035 timeframe. These scenarios seek to link together a number of sources, including the various items identified during the horizon scan, in order to present a number of models for potential future worlds. Other outcomes are of course possible. However, the future scenarios presented here will provide a framework for discussion on the key issues over the coming 10-15 years and, for each scenario, for measuring their implications for companies and organisations. In this second part, readers will also find short anticipation stories. These are inspired by each scenario, expanding our outlook regarding the potential futures ahead.

Download the report

Appel de Paris – Publication du rapport du groupe de travail 6, coprésidé par le Cigref, Kaspersky et GEODE

Le groupe de travail 6 de l’Appel de Paris, coprésidé par Kaspersky et le Cigref, avec le soutien expert de GEODE, a publié son rapport analytique présentant des outils concrets pour renforcer la sécurité de la filière numérique. Après 6 mois de discussions internationales multi-acteurs, il publie ce travail collectif à l’occasion du Forum de Paris pour la Paix 2021.

Le groupe de travail 6 (GT6), lancé en mars 2021 dans le cadre de l’Appel de Paris pour la confiance et la sécurité dans le cyberespace, a réuni plus de 30 membres représentant différents gouvernements, industries, universités et société civile. Le GT6 s’est concentré sur la sécurité de la chaîne d’approvisionnement des technologies de l’information et de la communication (TIC) et sur l’ensemble des cadres, mesures et bonnes pratiques qui s’y rapportent.

L’objectif principal était de combler le déficit de connaissances et de mise en œuvre en fournissant aux décideurs politiques et à l’industrie des propositions concrètes pour renforcer la sécurité de la filière numérique. Le GT6 a fondé ses travaux sur les principes et recommandations existants produits par l’Organisation de coopération et de développement économiques (OCDE) dans son rapport intitulé « Renforcer la sécurité numérique des produits » publié en février 2021.

Le rapport du GT6 propose une matrice avec des domaines d’action pragmatiques pour chaque partie prenante et illustre les mesures que les acteurs peuvent prendre dès maintenant pour créer un impact positif sur la sécurité et l’économie tout au long de la chaine d’approvisionnement numérique. Cette matrice montre la contribution nécessaire de chacun et les domaines d’action de toutes les parties prenantes, y compris les organismes de régulation, les institutions internationales, les fournisseurs et utilisateurs. Le rapport fournit également une cartographie des initiatives existantes et identifie à la fois les bonnes pratiques et les carences politiques.

Le rapport public est disponible sur le site de l’Appel de Paris.

Plus d’information

La CNIL publie un guide sur les DPO

La CNIL publie un guide du délégué à la protection des données regroupant les principales connaissances utiles et bonnes pratiques pour aider les organismes et accompagner les DPO déjà en poste.

C’est un guide de référence pour les questions sur le délégué à la protection des données. Avec l’aide de nombreuses associations professionnelles, la CNIL a regroupé dans ce guide les principales connaissances utiles sur le DPO. Cet outil est organisé en quatre parties : Le rôle du DPO ; La désignation du DPO ; L’exercice de la fonction du DPO ; L’accompagnement du DPO par la CNIL.

Chaque thématique est illustrée par des cas concrets et les réponses aux questions fréquemment posés sur le sujet. Le lecteur peut également s’appuyer sur des outils pratiques tel qu’un modèle de lettre de mission.

Accéder au rapport

Publication d’une enquête sur la féminisation des métiers du Numérique réalisée par Ipsos pour Epitech

Seules 37% des filles envisagent de s’orienter vers une école d’informatique ou d’ingénieur, contre 66% des garçons. Ipsos publie les résultats d’une enquête réalisée pour EPITECH, réalisée auprès de lycéens et de leurs parents, pour comprendre comment se construisent leurs choix d’orientation, aboutissant aujourd’hui à une sous-représentation des femmes dans les écoles d’informatique, mais aussi dans le secteur du numérique tout entier.

Réalisée en octobre 2021 auprès d’un échantillon représentatif de 800 lycéennes et lycéens et de 400 parents, l’enquête dresse un panorama des critères qui les influencent dans leurs choix d’études supérieures ainsi qu’un état des lieux de leur connaissance des secteurs de l’informatique et du numérique.

Rôle des matières scientifiques, critères d’orientation et rôle des parents, déficit de connaissance du métier, manque de visibilité des femmes dans les métiers du numérique, … Les résultats sont disponibles sur le site d’Ipsos et sur le site d’Epitech.

AccéDER AUx résultats

Cigref, réussir le numérique

Fil Cigref n° 72 - Nouveau Président, nouvelle dynamique - Octobre 2021

Fil Cigref n° 72 !

28 octobre 2021

NOUVEAU PRÉSIDENT, NOUVELLE DYNAMIQUE

Le 13 octobre 2021, le Cigref tenait sa 51ème Assemblée générale. Cette Assemblée générale constitue le principal rendez-vous annuel, statutaire puis public, de notre association, tant pour les grandes entreprises et administrations publiques qui en sont membres, que pour leur écosystème de partenaires. Cette année, nous avons pu tenir cette Assemblée générale en présentiel, en revenant à nos habitudes au Pavillon Gabriel, mais également en ligne, tant pour la partie statutaire que publique de cet événement. Comme partout désormais, le mode hybride s’impose et c’est une excellente chose. Traditionnellement, la partie publique de notre Assemblée générale touchait un peu plus de 400 personnes. Cette année, grâce à l’hybridation, ce sont près de 900 personnes qui ont été en mesure d’assister à cet événement.

L’Assemblée générale statutaire du Cigref a renouvelé le Conseil d’administration de l’association. Deux nouvelles administratrices ont été élues : Alice Guehennec, Représentante du groupe Saur, et Malika Mir, Représentante du groupe Bel. A cette occasion, ce Conseil d’administration renouvelé a élu à l’unanimité Jean-Claude Laroche, Représentant du groupe Enedis, comme Président du Cigref. Il succède à Bernard Duverneuil, lequel, après un quinquennat à la présidence du Cigref, reste membre du Bureau comme Vice-président chargé, notamment, des relations européennes. En votre nom collectif, chers lecteurs, je me permets d’adresser toutes mes félicitations aux nouveaux élus, Jean-Claude Laroche, Malika Mir et Alice Guehennec, et de remercier chaleureusement Bernard Duverneuil pour son action pendant ses cinq années de présidence. Je vous invite à lire le Rapport d’activité 2021 du Cigref dans lequel Bernard Duverneuil propose, dans son éditorial, un bilan synthétique de son action à la tête du Cigref depuis 2016.

La partie publique de cette Assemblée générale nous a permis d’explorer différents horizons numériques, avec le Secrétaire d’État chargé du numérique, Cédric O, avec les présidents des associations européennes sœurs du Cigref, VOICE en Allemagne, Beltug en Belgique et CIO Platform Nederland aux Pays-Bas, avec Godefroy de Bentzmann, co-président de Numeum. Changer les paradigmes de la sécurité numérique, gagner les batailles pour les compétences et les talents, réguler les géants du numérique à l’échelle européenne, maîtriser, protéger et valoriser nos données au service de la compétitivité et de la performance de notre économie, le Cigref s’engage. Jean-Claude Laroche, notre nouveau Président, a clairement affirmé cette ambition dans son intervention en clôture de cette Assemblée générale : “Dans le contexte particulier de cette année, marquée par le début d’une campagne pour l’élection présidentielle et la préparation de la Présidence Française de l’Union Européenne (PFUE), le Cigref sera amené à s’exprimer pour faire entendre sa voix et celle de ses adhérents, avec la ferme volonté de prendre toute sa place dans le monde numérique de demain, au service de l’intérêt général.”

La vidéo de cette assemblée publique est librement disponible sur notre site cigref.fr.

Henri d’Agrain, Délégué général du Cigref

Colloque « Sobriété numérique : piloter sa trajectoire et lutter contre les obsolescences » – 8 décembre 2021 (de 17h à 19h en livestreaming)

Le colloque « Sobriété numérique : piloter sa trajectoire et lutter contre les obsolescences » sera l’occasion de restituer les travaux du groupe de travail Cigref sur « le pilotage par la mesure des démarches de sobriété numérique », en partenariat avec l’Institut du Numérique Responsable (INR) ainsi que ceux de la taskforce « Obsolescence logicielle et matérielle », en présence de M. le Sénateur Patrick Chaize, porteur de la proposition de loi visant à réduire l’empreinte environnementale du numérique en France.

Ce colloque s’inscrit dans le cadres des ateliers Planet Tech’Care et dans la continuité des travaux et des actions du Cigref autour de la sobriété numérique, en témoignent ces deux communiqués de presse récemment publiés :

– Le communiqué « Empreinte environnementale et sécurité des logiciels Microsoft« , corédigé par les associations européennes d’utilisateurs du numérique (Cigref, Beltug, CIO Platform Nederland et VOICE), dénonce la politique de montées de versions de Windows qui accélèrent le remplacement des postes de travail en entreprise, aggravant les problématiques d’empreintes environnementales et de sécurité informatique.

– Le communiqué « Obsolescence logicielle et matérielle : les propositions des organisations utilisatrices aux fournisseurs de produits et services numériques » fait état des propositions des organisations membres du Cigref afin de réduire de manière systémique le phénomène d’obsolescence logicielle et matérielle. Les fournisseurs, éditeurs et constructeurs sont appelés à construire un cadre d’engagement commun à partir des propositions des organisations utilisatrices, lesquelles prennent également leur part de responsabilité dans leur pratique et organisation interne (cf. Livrables Obsolescence logicielle et matérielle).

Nous aurons le plaisir d’accueillir des personnalités de l’écosystème numérique (ISIT, Numeum, Club Urba, et bien d’autres…) et des membres du Cigref qui partageront leurs expériences, et nous développerons les chantiers en cours et à venir, au niveau national et européen, pour construire ensemble des communs autour du sujet de la mesure de l’empreinte environnementale du numérique.

Réservez la date ! Programme et inscription seront prochainement disponibles.

Programme et inscription

Empreinte environnementale et sécurité numérique : le Cigref et ses partenaires associatifs européens interpellent publiquement Microsoft

Le vendredi 8 octobre est paru un communiqué de presse des quatre associations d’utilisateurs professionnels de services numériques, Beltug, Cigref, CIO Platform Nederland et VOICE. Ce communiqué dénonce certaines pratiques de marché bien installées comme le versionning et le patching systémiques, et leurs conséquences pour les utilisateurs. Il appelle également à l’action Microsoft ainsi que le législateur européen.

A l’initiative de son Conseil d’administration et profitant du lancement de Windows 11 le 5 octobre dernier, le Cigref a souhaité appeler publiquement l’éditeur à mettre en cohérence son discours public et la réalité de sa politique commerciale. D’une part, alors que Microsoft communique largement sur ses engagements en matière de sustainability, le cycle de vie de ses produits et services provoque une implacable logique d’obsolescence programmée de parcs d’équipements parfaitement fonctionnels. D’autre part, Microsoft, comme de nombreux autres éditeurs, fait reposer sur les seuls utilisateurs la gestion des vulnérabilités intrinsèques de ses produits et services.
Dans cette démarche d’interpellation, le Cigref a été soutenu et rejoint par ses trois partenaires associatifs européens, Beltug, CIO Platform Nederland et VOICE qui se sont déclarés parfaitement alignés sur les constats et positions du Cigref. Cet alignement des quatre associations concernant les relations avec les grands fournisseurs de services numériques s’est également manifesté lors de l’AG annuelle du Cigref, le 13 octobre, à l’occasion de la table-ronde « Horizons Europe ». [Voir la vidéo ].

Avec ce communiqué de presse, nous souhaitons rappeler à Microsoft que ses clients attendent de sa part un comportement exemplaire en matière d’empreinte environnementale et de sécurité, compte tenu de sa position de leader de marché.
Retrouvez le communiqué de presse sur le site cigref.fr

Plus d’information

Obsolescence logicielle et matérielle : recommandations internes aux organisations et propositions aux fournisseurs [Rapports Cigref]

Le Cigref publie, sous forme de double rapport, la restitution des travaux de la taskforce « Obsolescence logicielle et matérielle », pilotée par Olivia Bertout, Digital CSR Leader chez Adeo. Les réflexions menées par cette taskforce ont abouti à deux livrables interdépendants : des recommandations internes aux entreprises utilisatrices, et des propositions d’engagement à l’intention des fournisseurs de produits et services numériques.

Dans la continuité des travaux du Cigref sur la sobriété numérique, une taskforce s’est réunie afin de traiter cette problématique de l’obsolescence plus en détail. Quelles sont les clés pour travailler avec les partenaires à l’allongement de la durée de vie des matériels et logiciels tout en garantissant la sécurité des systèmes d’information ?

Les réflexions menées par cette taskforce ont abouti à deux livrables interdépendants 1 – Des recommandations internes aux entreprises utilisatrices avec des leviers d’action destinés en particulier aux directions Achats et à la DSI ;

2 – Des propositions d’engagement à l’intention des fournisseurs de produits et services numériques permettant d’ouvrir une base de réflexion commune avec les organisations utilisatrices du numérique pour lutter contre le phénomène d’obsolescence logicielle et matérielle.

Accéder aux rapports

Parution du Rapport d’orientation stratégique Cigref 2021 : Futurs numériques : quelles trajectoires ? Scénarios prospectifs pour 2030-2035

À l’occasion de sa 51ème Assemblée générale, le Cigref a dévoilé l’édition 2021 de son Rapport d’orientation stratégique, « Futurs numériques : quelles trajectoires ? ». Basée sur une méthode de raisonnement prospectif, cette nouvelle édition s’inscrit dans la lignée du Rapport d’orientation stratégique (ROS) 2020. En ce sens, ce document est, simultanément, le prolongement du rapport précédent et une brique supplémentaire à la réflexion stratégique du Cigref pour définir ses activités et son plan de travail. Ainsi s’articule-t-il autour de deux parties complémentaires : l’une de veille prospective et l’autre de scénarios pour les futurs numériques.

La première partie propose une « Veille prospective » sur les cinq grands champs de transformation du numérique identifiés en 2020 (Enjeux technologiques et nouveaux usages – Numérique et environnement – Risques cyber et enjeux géopolitiques – Fournisseurs et services numériques – Nouvelles formes de travail et engagement des collaborateurs). Cette actualisation prospective, loin d’être exhaustive, s’appuie néanmoins sur une veille rigoureuse, des entretiens avec les experts membres du Comité d’orientation stratégique et cherche à rendre compte des préoccupations principales des membres du Cigref pour les 10-15 ans à venir.

La seconde partie propose « quatre scénarios des futurs numériques à horizon 2030-2035″ : Mondialisation régulée par les équilibres géopolitiques – Vers une « Europe puissance » dans un monde régionalisé – Une Chine conquérante dans un monde bipolaire – Far West, colonies digitales et cartels numériques. Ces scénarios cherchent à présenter quelques archétypes de mondes possibles et permettent d’encadrer la réflexion sur les grands enjeux des 10-15 ans à venir et de mesurer, pour chaque scénario, leurs implications pour les entreprises et les organisations. Dans cette deuxième partie, de courtes nouvelles d’anticipation sont aussi proposées au lecteur. Inspirées par les scénarios prospectifs, elles permettent d’élargir nos visions des futurs possibles : Le Vol des cerveaux, par Alexis JENNI, écrivain, prix Goncourt 2011 – Le Contrat, par Guy-Philippe GOLDSTEIN, auteur de fictions, enseignant et consultant cybersécurité – Pizza et supplément, par Ketty STEWARD, écrivaine et Présidente de l’association Réseau Université de la Pluralité – Black Kill Switch, par Henri d’AGRAIN, Délégué général du Cigref.

Plus d’information

Pratiques déloyales des grands fournisseurs : une étude pour en mesurer les impacts économiques (étude CISPE)

Le 26 octobre 2021, CISPE, la voix des fournisseurs d’infrastructure cloud en Europe, et le Professeur Frédéric Jenny, professeur émérite d’économie à l’ESSEC et Président du Comité de la concurrence de l’OCDE, ont publié une étude sur les conséquences économiques en Europe des pratiques déloyales de certains grands fournisseurs de services numériques, en particulier s’agissant des abus d’exploitation liés aux modèles de licence dans le cloud.

A travers notamment les entretiens réalisées auprès d’entreprises utilisatrices (dont plusieurs membres du Cigref) et de fournisseurs d’infrastructure cloud, l’étude illustre la manière dont les conditions de licence logicielle déloyales appliquées par certains éditeurs de logiciels historiques peuvent fausser la concurrence sur le marché naissant des services d’infrastructure cloud en Europe. L’étude documente les pratiques par lesquelles la poignée d’acteurs bien établis sur le marché des logiciels d’entreprise, de productivité et de base de données (Microsoft, Oracle et SAP, pour ne pas les citer…) peuvent orienter les clients installés vers leurs propres services d’infrastructure cloud. Compte tenu de l’accélération de la migration des entreprises dans le cloud, la perpétuation de ces pratiques nuira à la croissance, à l’innovation et à la viabilité des fournisseurs européens d’infrastructures cloud et des entreprises qui en dépendent.
Des arguments auxquels nous espérons que les eurodéputés seront sensibles, dans cette dernière phase de leur discussion sur le Digital Markets Act, projet de règlement européen qui doit mieux encadrer les pratiques déloyales des grands plateformes numériques.
L’étude et sa synthèse sont mises à disposition sur le site de CISPE (documents en anglais).

Plus d’information

Parution du rapport d’activité 2020/2021 du Cigref

Au lendemain de sa 51ème Assemblée générale, le 13 octobre 2021, le Cigref publie le bilan de ses activités sur la période 2020/2021. Ce rapport, visible en ligne, présente la vie de l’association, et revient sur les enjeux portés par les nombreuses activités (clubs, cercles et groupes de travail) réalisées au cours de l’exercice.

Ce document est aussi l’occasion pour Bernard Duverneuil de signer son dernier édito en tant que Président, et de revenir sur son parcours et les grands chantiers menés au cours de ses cinq années passées à la présidence du Cigref.

AccéDER AU rapport d’activité

Gaia-X Summit 2021 |18 & 19 november on line

Le Gaia-X Summit 2021 aura lieu en ligne le 18 novembre de 13h à 18h et le 19 novembre de 9h00 à 12h00 sur le thème « Deep dive from a vision to a tangible data infrastructure reality«

L’agenda (en cours de finalisation) est disponible sur ce lien : https://www.gaia-x.eu/news/events/gaia-x-summit-2021

L’inscription est indispensable pour recevoir le lien de la visioconférence.

Plus d’information

Le Cigref accueille favorablement l’annonce de co-entreprise par Thales et Google Cloud pour fournir un cloud de confiance en France

Dans le cadre de la stratégie nationale pour le cloud du Gouvernement français, le Président du Cigref avait rappelé l’engagement collectif des membres de l’association, depuis plus de deux ans, pour contribuer à l’émergence d’une offre de cloud de confiance, dans le cadre d’un groupe de travail piloté par Vincent Niebel, DSI du groupe EDF. C’est donc favorablement, et avec intérêt, que le Cigref accueille l’annonce de la création de la co-entreprise faite le 6 octobre 2021 par Thales et Google Cloud.

Pour le Cigref, cette annonce de Thales et Google Cloud est une réponse pertinente au besoin de confiance. Selon leur communiqué de presse de ce jour, l’offre commune de Thales et Google Cloud s’appuie sur les technologies et services les plus avancés de chacun des partenaires. Les deux entreprises mettront en commun leur savoir-faire afin de créer un fournisseur de services cloud français répondant aux besoins des organisations soumises à des exigences particulières en termes de sécurité, de confidentialité et de résilience, telles que définies par l’État français, opérant exclusivement sous juridiction française et européenne. L’annonce de la création de cette co-entreprise est une bonne nouvelle, tant pour les utilisateurs que pour la stimulation de la filière européenne du cloud. Ce projet apparait en effet comme une réponse pertinente, au meilleur niveau fonctionnel et rapidement disponible, aux attentes exprimées par les membres du Cigref.

Plus d’information

Cigref, réussir le numérique

Fil Cigref n° 71 - Horizons numériques - Septembre 2021

Fil Cigref n° 71 !

30 septembre 2021

Horizons numériques

Cette année, l’Assemblée générale publique du Cigref sera placée sous le thème des horizons numériques. Elle se tiendra le 13 octobre, de 19h00 à 20h30. Comme l’année dernière, cette édition se tiendra en mode hybride. Nous regrettons bien entendu de ne pas pouvoir inviter en présentiel toutes celles et tous ceux avec lesquels nous interagissons au sein de l’écosystème numérique, et nous les prions de ne pas nous en vouloir. Les murs, hélas, ne sont pas extensibles. Néanmoins, nous mettons tout en œuvre pour que le plus grand nombre puisse bénéficier du programme que nous avons bâti autour des enjeux numériques principaux portés par le Cigref.

Nous aurons le plaisir et l’honneur d’accueillir le Secrétaire d’État chargé de la Transition numérique et des Communications électroniques, Monsieur Cédric O. Il nous donnera sa vision de ces grands enjeux et de la façon dont l’État entend s’en saisir au service de la compétitivité des entreprises, de la performance des adminis-trations publiques et de l’adaptation de la société aux conditions nouvelles que le numérique ne cesse de faire émerger dans tous les secteurs de nos activités.

Cette Assemblée générale sera également l’occasion de présenter l’édition 2021 du Rapport d’orientation stratégique du Cigref, fruit d’un important travail de prospective à l’horizon 2030-2035. Ce rapport est désormais édité chaque année à l’occasion de l’Assemblée générale du Cigref, au mois d’octobre. Cette année, ce rapport propose une mise à jour des cinq champs de transformation identifiés l’année dernière et présentés dans le rapport 2020. Il complète cette approche en présentant quatre scénarios prospectifs permettant aux membres du Cigref de disposer d’un cadre méthodologique rigoureux pour penser et maîtriser leur avenir numérique. Chacun de ces scénarios est par ailleurs illustré par une nouvelle d’anticipation afin de donner de la chair, d’incarner ces futurs plausibles, exercice auquel se sont livrés quatre auteurs.

Cette année, nous avons également souhaité donner une dimension européenne à cette Assemblée générale publique. Une table ronde sera consacrée à la présentation des enjeux que nous partageons étroitement avec les principaux partenaires européens du Cigref, Voice en Allemagne, CIO Platform Nederland aux Pays-Bas et Beltug en Belgique. Le président du Cigref, Bernard Duverneuil, accueillera ses homologues de ces trois associations afin de revenir sur nos travaux récents et les perspectives de collaboration que nous développons ensemble.

Cette Assemblée générale se conclura par une présentation de la nouvelle présidence du Cigref qui aura été décidée en Assemblée générale statutaire au cours de l’après-midi. En effet, après cinq ans de présidence du Cigref, Bernard Duverneuil a proposé de passer la main. L’Assemblée générale devra décider de se doter d’une nouvelle gouvernance, et d’engager notre association dans une dynamique nouvelle au profit de ses adhérents et au service de l’intérêt général.

Il est indispensable de s’inscrire pour suivre en ligne cette Assemblée générale publique. N’hésitez donc pas à vous faire connaître par mail si vous désirez recevoir une invitation et à consulter le programme sur notre site. Nous serons heureux de vous y accueillir.

Henri d’Agrain, Délégué général du Cigref

The outlook for 5G in 2030 in France and Europe – A report from the Cigref – Futuribles working group

5G network technology is seen as a structuring trend for the next 10 years. It is presented as “the answer” to the economy and society’s growing communication needs.

5G is currently being rolled out around the world and offers several features that complement the previous 2, 3, and 4G generations, includingvery high speed, low latency and the guarantee of a specific quality of service per function (slicing). These characteristics pave the way for new industrial applications and are accompanied by multiple promises and upheavals in functions and markets. However, 5G raises security, geopolitical, health and environmental concerns that have been widely relayed in the media and social networks.

In this context, companies and public administrations must make strategic structural choices for the future in telecommunications. More than ever, they need a perspective that allows them to take advantage of this technological opportunity while reducing the risks to their activities, without compromising their social responsibility in terms of telecommunications.
To tackle these challenges, Cigref and Futuribles International have joined forces to study and forecast 5G’s future in 2030 with the goal of highlighting potential trajectories and providing members with the information, or at least some of the information, needed to take decisions.

You’ll find the five key takeaways from this study that will structure the future of 5G. The study and outlook for 5G out to 2030 was carried out during six workshops that brought together more than thirty members with three external contributions, guided by Futuribles’ outlook analysis method. This allowed us to sketch several potential pathways for 5G in France and Europe. This report lays out the five scenarios retained within the framework of this study to provide food for thought and prepare companies for several potential futures.

Access the report

Valoriser nos données et maîtriser notre dépendance aux fournisseurs – 3ème plénière du Hub France Gaia-X

Le jeudi 23 septembre 2021, le Hub France Gaia-X organisait en ligne sa troisième session plénière. En présence du Secrétaire d’État chargé de la Transition numérique et des Communications électroniques, Monsieur Cédric O, cette édition avait pour objectifs de faire un point d’actualité de l’Association Gaia-X, du Hub, et d’introduire la nouvelle phase de travail dans laquelle rentrent la plupart des GT sectoriels : la phase opérationnelle.

Le Hub France Gaia-X vient de clore sa 3ème plénière avec un taux de participation supérieur à celui de la précédente édition. Oui, les entreprises et organisations publiques se mobilisent de plus en plus car elles sont convaincues de l’importance de faire circuler leurs données de façon sécurisée et en confiance afin d’en tirer de la valeur collectivement et de favoriser l’innovation.

Mobilisation des entreprises et organisation publiques

Les données sont au cœur de la transformation numérique et le cloud en est le socle incontournable. Cependant les producteurs et utilisateurs de données souhaitent un cadre pour faciliter la circulation des données qui garantisse la sécurité, la maîtrise de la dépendance aux fournisseurs et la confiance. Ils veulent garder le contrôle des données, pouvoir les partager, les mutualiser, bénéficier de services quels que soient les fournisseurs cloud choisis par les parties prenantes, et ce avec des contrats transparents.

Un objectif partagé au niveau européen

Il est important que tous les pays européens petits et grands travaillent collectivement afin d’assurer l’autonomie de l’Europe et de maîtriser notre futur. Le succès de Gaia-X dépend de notre capacité à inclure l’ensemble des pays européens dans la dynamique et à faire converger nos visions et travaux sur les éléments structurants.

Passer d’un Think Tank à un Do Tank

La plénière est l’occasion d’engager l’opérationnalisation des travaux des espaces de données. Les pilotes des 12 écosystèmes sectoriels ou transverses incubés par le Hub France ont déjà, pour la majorité, rédigé leur feuille de route (position paper), l’ont revue avec les hubs européens, et commencent à implémenter des cas d’usage identifiés et à bâtir des espaces de données européens.

Une dynamique renforcée au sein du Hub France Gaia-X

Le Hub France Gaia-X est en train de se structurer avec les différents talents et savoir-faire des organismes réunis au sein du nouveau copil, afin de répondre aux enjeux nationaux en matière de services cloud et data, et aux besoins des espaces de données à l’échelle européenne. Le Cigref avec le Pôle Systematic Paris Région et l’Académie des Technologies est très heureux d’accueillir l’INRIA, l’IMT et numeum dans son copil. Notre objectif demeure le même : incuber les espaces de données européens avec un impact significatif sur l’économie nationale et européenne et faire connaître la voix du Hub France dans les choix structurants de l’association Gaia-X.

Vous pouvez retrouver le programme, les présentations et le replay sur le site du Hub France Gaia-X.

Plus d’information

« Entretiens technologiques » et « Entretiens numériques » rassemblés en une édition exceptionnelle : Les Entretiens by Finaki

Les Entretiens By Finaki seront coprésidés par Corinne DAJON, Membre du Comité de Direction Groupe en charge des SI et de l’organisation AG2R LA MONDIALE, VP du Cigref et par Éric VAUTIER, RSSI Groupe ADP. Ils auront lieu du 25 au 28 novembre 2021 à Val d’Isère.

Fusion des entretiens numériques et des entretiens technologiques, les Entretiens by Finaki se dérouleront du 25 au 28 novembre 2021 à Val d’Isère. Cette édition exceptionnelle co-présidée par Corinne DAJON, Membre du Comité de Direction Groupe en charge des SI et de l’organisation d’AG2R LA MONDIALE et Vice-Présidente du Cigref, et par Eric VAUTIER, RSSI Groupe ADP, sera l’occasion de réunir la communauté des DSI et des décideurs de l’IT.

« L’objectif est de bénéficier de nos retours d’expérience respectifs et d’engager une réflexion collective sur la manière de relever les défis de demain. Dans cette configuration particulière, c’est aussi une réelle opportunité de partager nos compétences et savoir-faire pour donner du sens à nos actions au service du développement et de l’efficacité de nos organisations dans un nouvel équilibre à construire. Nul doute que dans cette période nous en ayons tous besoin ! »

Au programme de cet événement soutenu par le Cigref : 6 commissions de travail qui aborderont les grandes problématiques IT du moment (Green, RH, Souveraineté numérique, Innovation…) ; des conférences et des tables-rondes ainsi que des moments de détente et de networking pour se retrouver et échanger.

Plus d’information

Save the date! Un nouveau colloque Sobriété numérique du Cigref aura lieu le 8 décembre 2021 (17h00-19h00)

Le Cigref organise un nouveau colloque sur la sobriété numérique le 8 décembre 2021 sur le thème « Piloter les démarches de sobriété numérique par la mesure ».

Dans le cadre de ses travaux sur la sobriété numérique, le Cigref organise dans le cadre de Planet Tech’Care un colloque de restitution de ses travaux, d’échanges et de partage avec son écosystème, avec la participation d’organisations membres du Cigref et de nos partenaires (l’Institut du Numérique Responsable, numeum, Club-Urba, etc.).

Réservez d’ores et déjà la date !

Plus d’information sur le colloque 2020

Le CLUSIF met à disposition son guide “Cybersécurité des systèmes industriels”

L’objectif de ce rapport technique est d’expliquer, pour certaines thématiques de sécurité, les enjeux liés à la sécurité des systèmes industriels ; ainsi que des mesures qui peuvent être implémentées de façon pratique sur le terrain, moyennant une adaptation en fonction du contexte (sectoriel, entreprise).

Ce document est le fruit d’un groupe d’échange et de partage entre les acteurs de la sécurité informatique du monde industriel, regroupant notamment des RSSI, des architectes, des éditeurs et des consultants. Les sujets abordés sont :

• cartographie des systèmes industriels ;

• appréciation des risques cyber ;

• architecture sécurisée ;

• intégration et recette de sécurité ;

• maintien en conditions de sécurité.

AccéDER AU rapport

Publication du Manifeste du Campus Cyber : valeurs et ambitions du projet

Découvrez et téléchargez le manifeste du Campus Cyber qui présente les valeurs et les ambitions de ce projet initié par le Président de la République. Le Campus Cyber sera à l’horizon 2022 le lieu totem de la cybersécurité qui rassemblera les principaux acteurs nationaux et internationaux du domaine.

Il permettra en particulier d’accueillir sur un même site des entreprises (grands groupes, PME), des services de l’État, des organismes de formation, des acteurs de la recherche et des associations.

Le Campus Cyber prévoit de mettre en place des actions visant à fédérer la communauté de la cybersécurité et à développer des synergies entre ces différents acteurs, avec notamment la création d’un observatoire de la cybersécurité, basé sur les données agrégées des 25 CERTs.

Il a pour objectif de devenir un point de contact vis-à-vis de tous les organismes d’État, accueillant des représentants de services de l’État comme la Police judiciaire, le ministère de la Justice.

Le Manifeste du Campus Cyber présente les valeurs et les ambitions de ce projet, les constats, convictions et engagements de ce lieu totem.

Télécharger le Manifeste

7° Trophées du Marketing interne
Candidatures ouvertes jusqu’au 1er novembre 2021 !

Les trophées du Marketing du SI s’élargissent à l’ensemble des fonctions internes et reviennent pour une 7ème édition ! Après avoir récompensé l’orientation marketing des DSI tout en offrant un moment de partage aux participants, cette nouvelle édition s’ouvre également aux autres fonctions de l’entreprise : Direction des Ressources Humaines (DRH), Direction des Affaires Financières (DAF), Direction de l’Innovation.

Les dossiers attendus mettent en valeur des réalisations de marketing interne, comprenant par exemple :

• Campagne de communication

• Catalogue de services : création, refonte, digitalisation…

• Organisation de la relation métiers/département

• Expérience client/utilisateur

• Stratégie de positionnement marketing

• Prospective et/ou veille sur les nouvelles tendances (DAF, Innovation, RH, SI)

• Changement de posture

• Stratégie marketing globale …

Vous pouvez signaler votre intérêt en candidatant sur le site de Talisker jusqu’au lundi 1er novembre. Vous pourrez être assistés pour la rédaction de votre dossier. Ceux-ci seront sélectionnés en novembre et la remise des prix aura lieu le 8 décembre 2021 au Pavillon Wagram à Paris.

Plus d’information

Cigref, réussir le numérique

Fil Cigref n° 70 - Une rentrée cyber ! - Août 2021

Fil Cigref n° 70 !

31 août 2021

Une rentrée cyber !

Alors que la rentrée est déjà bien engagée, toute la communauté de la sécurité numérique se retrouvera à Lille la semaine prochaine, du 7 au 9 septembre au Forum international de la cybersécurité, le FIC 2021. Ce rendez-vous est l’un des plus important de l’année, avec Les Assises de la sécurité qui se tiendront du 13 au 16 octobre à Monaco, pour toutes celles et ceux qui s’intéressent à la cybersécurité et à la confiance numérique. Le FIC, cet événement qui fait désormais référence en France et en Europe, aura cette année pour thème « Pour une cybersécurité coopérative et collaborative ». Plusieurs personnalités ont confirmé leur venue à Lille, notamment les commissaires européens Margrethe Vestager et Thierry Breton, Florence Parly, Ministre des Armées, Cédric O, Secrétaire d’État chargé du numérique, et bien sûr Guillaume Poupard, Directeur général de l’ANSSI.

Lors de la plénière d’ouverture du FIC, qui se tiendra cette année le 8 septembre matin, et après l’intervention traditionnelle de Guillaume Poupard, le Président du Cigref, Bernard Duverneuil, interviendra dans le cadre d’une table ronde titrée dans les circonstances actuelles, “La prochaine pandémie sera-t-elle numérique ?” A cette occasion, Bernard Duverneuil présentera l’appréciation du Cigref sur la situation sécuritaire dans l’espace numérique et la vision de nos adhérents en matière de sécurité numérique. Le Cigref appelle notamment à un changement de paradigme dans ce domaine.

L’insécurité dans l’espace numérique n’est plus, à l’évidence, un sujet marginal, mais bien l’un des principaux risques qui pèsent sur le fonctionnement de nos sociétés contemporaines. Les adhérents du Cigref ont observé, avec une préoccupation croissante, l’augmentation quasi exponentielle des cyberattaques au cours des deux dernières années. Aujourd’hui, ce sont les rançongiciels qui concentrent l’attention de la plupart des acteurs de la cybersécurité et des dirigeants. Mais les entreprises et les administrations publiques sont également confrontées à d’autres risques, moins visibles sans doute, mais qu’il convient de ne pas sous-estimer. Nous pouvons penser à l’espionnage et au vol de données sensibles, à des fins par exemple de renseignement économique, ou encore à la mise en place d’armes logiques destinées à être activées en temps voulu pour mener des attaques de type militaire à visée destructive ou de neutralisation d’infrastructures publiques. Par ailleurs, l’attribution des cyberattaques restant particulièrement délicate, il n’est pas interdit de penser que certaines d’entre elles, menées par des organisations manifestement criminelles, précèdent, camouflent ou accompagnent des opérations de nature plus étatique ou de type militaire.

Soyons bien conscients que si l’on ne modifie pas collectivement les paradigmes de la sécurité dans l’espace numérique, il est fort probable que les désordres ne cessent de croître, en le vouant au chaos à l’horizon d’une dizaine d’années. Comme l’écrivait Lacordaire : « c’est la liberté qui opprime et la loi qui affranchit ». Aujourd’hui, l’espace numérique est un commun insuffisamment régulé, et les libertés qui s’y déploient servent à l’évidence les intérêts des cybercriminels de tout poil. Nous ne pouvons nous y résoudre.

Henri d’Agrain, Délégué général du Cigref

À la mémoire de Jean-François Pépin

Bernard Duverneuil, Président du Cigref, les administrateurs et l’équipe permanente du Cigref ont eu la tristesse d’annoncer le décès de Jean-François Pépin le 26 juillet dernier à Longeville sur Mer où il résidait.

Jean-François Pépin avait été Délégué général du Cigref de 2001 à 2016, avant de devenir Conseiller du Président en 2017. Henri d’Agrain lui avait succédé au poste de Délégué général.

Sur cette photo, Jean-François Pépin est entouré des cinq Présidents du Cigref qu’il a servis de 2001 à 2016. En partant de la gauche : Pascal Buffard, Didier Lambert, Bruno Ménard, Jean-Pierre Corniou et Bernard Duverneuil.

Retrouvez sur le site du Cigref l’hommage que nous lui avons rendu !

En savoir plus

Hub France Gaia-X : inscrivez-vous à la 3ème plénière qui aura lieu le 23 septembre (9h-12h) en présence de Cédric O

Cette troisième édition sera l’occasion d’ouvrir une nouvelle phase des travaux du Hub France de Gaia-X, de présenter l’actualité de l’association Gaia-X au niveau national et européen, d’engager l’opérationnalisation des travaux menés par les groupes de travail sectoriels, et de présenter trois success stories inspirantes de mutualisation de données financés par les appels à projet nationaux.

Les inscriptions sont ouvertes et le programme est disponible sur le site de l’événement.

Actualité de Gaia-X – Francesco Bonfiglio, son Directeur Général et Hubert Tardieu, son Président du Conseil d’Administration, présenteront l’actualité de l’association Gaia-X, dans le contexte européen de gouvernance des données ainsi que la feuille de route Gaia-X et les défis à relever.

Phase d’opérationnalisation des travaux dans les espaces de données incubés par le Hub France, au niveau national et européen – Le Hub France incube actuellement 12 groupes de travail (GTs) : ceux de l’énergie, la mobilité, l’industrie aérospatiale, l’agriculture, la santé, le Green deal, l’éducation & les compétences, la finance, le Smart Manufacturing, la Mer, l’Espace, les Industries Culturelles et Créatives. La plupart de ces groupes de travail ont finalisé leur feuille de route et amorcent actuellement leur passage à la phase opérationnelle à l’échelle européenne. Ils vous présenteront l’état des lieux de leurs travaux ainsi que leurs objectifs pour les prochains mois et leurs besoins pour que le succès soit au rendez-vous.

Échanges en direct pour faire marcher l’intelligence collective et inspirer ! L’objectif de la plénière est de fédérer les acteurs autour du partage et de la mutualisation dans l’écosystème Gaia-X sécurisé et de confiance, de faciliter la mise en relation et de permettre le dialogue entre les différentes parties prenantes. Vous pourrez poser vos questions et obtenir des réponses de l’association Gaia-X et des pilotes des GTs.

Programme et inscription

Artificial Intelligence Act : découvrez le position paper du Cigref et de ses partenaires européens

La Commission européenne a ouvert du 26 avril au 06 août 2021, une consultation publique sur sa proposition de règlement sur l’intelligence artificielle (« Artificial Intelligence Act”). Ce futur règlement européen est décisif pour l’usage de l’IA dans les entreprises.

Nous vous invitons à prendre connaissance de la réponse élaborée par Beltug, le Cigref, CIO Platform Nederland et Voice, qui décrypte le texte, ses opportunités, ses carences et les risques budgétaires et juridiques qu’il ouvre en l’état pour les entreprises utilisatrices.

Le Cigref et ses partenaires suivront avec attention, dans les mois qui viennent, l’évolution de la proposition de règlement, dont les implications seront majeures pour toutes les organisations. Les 304 avis recueillis par la Commission sont consultables en ligne. Vous y retrouverez notamment la réponse de notre partenaire le Hub France IA (rédigée avec le Groupe La Poste et la Villa Numéris).

AccéDER AU position paper

Le FIC 2021 aura lieu en présentiel à Lille les 7,8 et 9 septembre 2021 à Lille – Grand Palais

Le Forum International de la Cybersécurité (FIC) est un événement de référence en Europe en matière de sécurité et de confiance numérique. Après avoir proposé un FIC virtuel en juin 2021, il propose trois jours de rencontres à Lille sur le thème « Pour une cybersécurité coopérative et collaborative« .

Pour rappel, il mêle « un FORUM favorisant la réflexion et l’échange au sein de l’écosystème européen de la cybersécurité et un SALON dédié aux rencontres entre acheteurs et fournisseurs de solutions de cybersécurité ».

Programme et lien d’inscription sur le site du FIC

Site du FIC

Les géants du Net face aux États – Une table-ronde avec la participation d’Henri d’Agrain le 14 septembre 2021 (17h00 – 18h30)

Henri d’Agrain, Délégué général du Cigref, participera à la table-ronde organisée par Futuribles International le 14 septembre 2021 de 17h00 à 18h30 en visioconférence. Il sera aux côtés d’Anne Yvrande-Billon de l’Arcep et Jean-François Soupizet, ancien fonctionnaire de la Commission européenne et Consultant en développement international et stratégies numériques.

« Les géants du Net sont devenus incontournables pour la plupart des usagers-consommateurs de biens et services, mais aussi pour de plus en plus de pouvoirs publics. Et leur puissance ne cesse de croître. De nombreuses questions se posent quant aux conséquences de l’expansion tentaculaire de ces géants : comment protéger les données des utilisateurs ? Comment les États peuvent-ils préserver leur indépendance et leur souveraineté dans certains domaines massivement investis par ces Big Tech ? Quelles régulations peuvent être envisagées pour contrecarrer leur influence croissante, sur fond de rivalité accrue entre les États-Unis et la Chine, avec une Europe à la traîne ? »

Inscription (gratuite) obligatoire pour recevoir le lien de la visioconférence.

Programme et inscription

Cigref, réussir le numérique

Fil Cigref n° 69 - Trêve estivale : dernières actualités et perspectives de rentrée - Juillet 2021

Fil Cigref n° 69 !

23 Juillet 2021

Trêve estivale : dernières actualités et perspectives de rentrée

Le Cigref va prendre ses quartiers d’été. Je vous épargnerai le bilan d’une année d’activité de notre association. Il fera l’objet du rapport d’activité sur lequel travaille actuellement l’équipe des permanents et qui sera présenté le 13 octobre prochain à l’occasion de l’Assemblée générale. Quelques grandes lignes cependant méritent d’être rappelées. Tout d’abord, la crise sanitaire, le télétravail, le distanciel n’ont pas affecté significativement les activités d’intelligence collective du Cigref. Son plan d’activité 2020/2021 a pu être mis en œuvre sans difficulté majeure. Nous pouvons cependant déplorer, comme chacun d’entre vous en conviendra, l’aridité de ces travaux en l’absence des rencontres physiques qui leur donnent toute leur saveur. Nous espérons vivement que les dispositions sanitaires préconisées par les pouvoirs publics permettront, à la rentrée de septembre, et bien entendu avec prudence, de revenir à des dispositions adaptées aux rencontres et aux échanges entre membres de l’écosystème du numérique.

Par ailleurs, plusieurs thématiques ont structuré de manière significative notre activité au cours des douze derniers mois. Il s’agit, pour l’essentiel, du développement et de la promotion d’une approche écosystémique de la sécurité numérique afin de répondre à la croissance quasi exponentielle de la cybercriminalité, de nos propositions pour permettre au Digital Markets Act de produire des effets significatifs en matière de maîtrise de la dépendance de l’économie européenne vis-à-vis des hyperscalers, de notre engagement au service de l’ambition développée par l’association Gaia-X en faveur d’un espace européen de mutualisation et de partage de données de l’industrie et des services, ou encore de la promotion d’une doctrine du cloud de confiance au profit de la protection des données sensibles des entreprises et des administrations publiques. Tous ces sujets sont désormais inscrits dans une dimension européenne que nous développons en étroite coopération avec nos partenaires allemands de Voice, néerlandais de CIO Platform Nederland, et belges de Beltug.

L’activité du Cigref s’inscrit désormais dans la dynamique engagée par les travaux prospectifs que nous menons depuis 2019. Ces travaux feront l’objet de la publication du deuxième rapport d’orientation stratégique du Cigref, en octobre 2021, à l’occasion de notre Assemblée générale. Je saisis cette occasion pour vous proposer la saine lecture estivale du premier rapport, intitulé “L’âge de raison, et après ?”, que vous pouvez consulter en ligne.

L’équipe des permanents du Cigref se joint à moi pour vous souhaiter un bel été, un repos plus que mérité à bien des égards pour chacune et chacun de vous qui avez tant œuvré à la continuité et à la performance de l’activité de vos organisations dans cette situation si particulière que nous connaissons depuis près d’un an et demi. Nous pouvons caresser l’espoir, avec un optimisme prudent, de retrouver à l’automne un environnement de travail plus serein et moins contraint. C’est une nécessité absolue – et la vaccination générale en est la principale condition – pour aborder les défis du numérique durable, responsable et de confiance que notre écosystème a l’ambition de bâtir collectivement, enjeux que les échéances politiques à venir nous amèneront probablement à porter ensemble.

Bonnes vacances à tous !

Henri d’Agrain, Délégué général du Cigref

Gaia-X Hub France : la 3ème plénière aura lieu le 23 septembre en présentiel !

En présence de Cédric O, Secrétaire d’État chargé de la Transition numérique et des Communications électroniques, l’événement aura lieu le 23 septembre de 9h00 à 12h00 au Centre de conférence Pierre Mendès France du Ministère de l’Économie et des Finances.

Après deux premières sessions plénières en ligne, le Comité de pilotage du Hub France de Gaia-X est heureux de vous annoncer la troisième édition qui se tiendra en présentiel, pour enfin se rencontrer et développer l’intelligence collective essentielle à la dynamique de nos travaux en faveur d’un espace européen de mutualisation sécurisée des données de l’industrie et des services.

Cette troisième édition sera l’occasion d’ouvrir une nouvelle phase des travaux du Hub France de Gaia-X, de présenter l’actualité de l’association Gaia-X au niveau national et européen, d’engager l’opérationnalisation des travaux menés par les groupes de travail sectoriels, et de préciser les dispositifs de financements des projets de mutualisation de données au niveau national et européen.

Si vous n’avez pas reçu le « Save the date » et que vous souhaitez participer, vous pouvez adresser une demande à cigref@cigref.fr.

Signaler mon intérêt

Sécurité numérique : changer de paradigme – Retour sur notre webinaire du 5 juillet 2021 [Accès au replay]

Retrouvez en replay le webinaire “Sécurité numérique : changer de paradigme” du 5 juillet dernier, organisé par le Cigref et numeum, auquel vous étiez plus de 200 participants.

Le paradigme de la sécurité numérique doit évoluer, et des approches nouvelles, de nature plus systémique, doivent être développées. Le secteur du numérique reste l’une des rares industries dont les produits ne sont pas soumis à des normes minimales de sécurité. Ainsi, une régulation, au moins européenne, devrait rendre obligatoire un niveau de sécurité garanti pour les solutions et produits numériques distribués en Europe.

Bernard Duverneuil, Président du Cigref, a ouvert cette matinée aux côtés des présidents de numeum Godefroy de Bentzmann et Pierre-Marie Lehucher. Vous pourrez entendre Laurent Bernat et par Ghislain de Salins, Cybersecurity Policy Analysts de l’OCDE présenter les rapports sur le renforcement de la sécurité des produits et services numériques, “Enhancing the digital security of products” et “Understanding the digital security of products“, ainsi qu’Anne Tricaud de l’ANSSI, puis Arnaud Coustillière et Aude Géry présentant les travaux engagés dans le cadre de l’Appel de Paris. Cette matinée a été conclue par Jean-Claude Laroche, Président du Cercle Cybersécurité du Cigref et VP Cigref.

L’accès au replay est accessible sur ce lien (inscription nécessaire)

Plus d’information …

Cigref publishes the English version of its report: Managing IT debt and obsolescence, Preserving IT agility, security and innovation capacity

In the current context of digital transformation, IT debt and obsolescence in companies is becoming an increasingly strategic issue for IT departments, but also for Top Management and business units. In the face of the threat to the overall level of business agility, these concerns must be known and shared by all players at all levels. This pragmatic report aims to give managers, and more broadly anyone interested, keys to better understand and control the phenomenon of IT debt and obsolescence thanks to a few best practices from Cigref’s members.

One of the challenges identified is the ability to make people and especially Top management understand what IT debt and obsolescence are and how they impact IT systems. We can use the metaphor of the city to explain the IT systems’ complexity and the phenomenon of aging information systems. Indeed, the evolution of a city requires a global vision of all its districts and infrastructures. There is of course a strong motivation to create new and modern districts in order to attract new populations and expand its territory. But it is also necessary to maintain, modernise and restore the older and even historic districts, which are mostly located at the heart of the city and on its outskirts, because they support a large part of the activity and city attractiveness. Although these renovations are sometimes costly and complex due to the constraints of the existing heritage, they have become absolutely necessary.

Acces report

Lancement d’une concertation nationale sur l’assurance du risque cyber

Le 30 juin dernier, la DG Trésor a mis en place un groupe de travail portant sur le développement d’une offre assurantielle de couverture des risques cyber. Elle propose une concertation nationale et une boite à idées pour transmettre ses contributions et partager ses expériences.

Les objectifs de ce groupe de travail lancé par la DG Trésor sont :

– Identifier les leviers permettant une meilleure mesure de ce risque complexe et évolutif

– Proposer des moyens pour lutter contre le phénomène de sous-perception de ce risque par les entreprises

– Étudier les modalités optimales de partage de risque entre assurés, assureurs et réassureurs

– Clarifier les clauses d’assurance cyber

– Développer le capital humain nécessaire à l’expertise cyber.

Une boîte à idées est accessible pour que chacun – chef d’entreprise, spécialiste de la cybersécurité ou intéressé par la thématique – puisse transmettre ses contributions et partage d’expériences. Écrire à assurance.cyber@dgtresor.gouv.fr.

Plus d’information …

Un questionnaire de l’European Champions Alliance (ECA) sur vos attentes en matière de cybersécurité

Dans le cadre de sa campagne pour promouvoir la cybersécurité et les solutions de cybersécurité européennes, l’European Champions Alliance (ECA) vous propose de répondre à un questionnaire afin d’orienter les stratégies de ces entreprises de cybersécurité européennes.

L’ECA est une initiative à but non lucratif qui promeut les valeurs européennes et souhaite favoriser le leadership technologique. Elle souhaiterait avoir une vision sur quelques points-clés concernant vos attentes en matière de cybersécurité, des tendances fortes observées à vos exigences.

accéder au questionnaire

Un peu de temps libre pour lire ? Les rapports du Cigref sont à votre disposition !

Le Cigref publie régulièrement sous forme de rapports le fruit de ses activités d’intelligence collective. Nous les publions également en version anglaise. Parmi les dernières parutions :

Retrouvez ici tous les rapports du Cigref

Cigref, réussir le numérique

Fil Cigref n° 68 - Marché du Cloud : pour la régulation, contre le protectionnisme - Juin 2021

Fil Cigref n° 68 !

30 juin 2021

Marché du Cloud : pour la régulation, contre le protectionnisme

La régulation des plateformes systémiques, au sein de l’Union européenne, fait l’objet de nombreux débats, et les stratégies d’influence des différents acteurs s’intensifient. Essentiellement développée dans le Digital Markets Act, cette régulation a pour vocation de contraindre les plateformes identifiées comme contrôleurs d’accès, ou gatekeepers dans le texte, à respecter des obligations ex ante afin de limiter leurs pouvoirs de marché, maîtriser la dépendance de l’économie européenne vis-à-vis de leurs services, et maintenir une dynamique de marché, au profit de l’innovation et de l’industrie européenne. Le Cigref s’est particulièrement engagé, ces derniers mois, pour que le Digital Markets Act remplisse sa promesse de rééquilibrer le marché des services numériques en mettant fin aux pratiques déloyales des plateformes structurantes.

Dans une déclaration commune, les Présidents du Cigref, de Voice en Allemagne, de CIO Platform Nederland aux Pays-Bas, et de Beltug en Belgique, rappellent trois convictions fortes de nos associations sur les défis que l’Europe doit relever.

Tout d’abord, l’économie européenne ne peut pas se permettre de manquer la transition vers le cloud qui sera l’un des sujets majeurs des directions numériques pour la décennie. Le cloud n’est plus un simple sous-domaine du secteur numérique, c’est celui qui commande tous les autres. Ce marché va passer de 50 milliards d’euros en 2020 à plus de 550 milliards d’euros en 2030, selon une récente étude de KPMG. L’Europe doit reprendre le contrôle des acteurs du marché du cloud, notamment en décidant des règles applicables à ce marché, règles qui doivent être justes et équitables, et favoriser une saine concurrence.

Par ailleurs, et contrairement à la doxa que veulent imposer les Big Tech, nous ne percevons pas le Digital Markets Act comme un frein à l’innovation, bien au contraire. C’est l’absence de régulation sur le marché du cloud ainsi que la liberté dont jouissent les plateformes systémiques qui stérilisent l’innovation tant des acteurs européens de ce marché que des utilisateurs des services de ces plateformes. Ne nous trompons pas, les grands acteurs du cloud bénéficient aujourd’hui d’une rente de situation. J’ai en mémoire un entretien lunaire avec le dirigeant pour la France d’un acteur majeur américain, lequel m’expliquait que les grandes entreprises devaient être rationnelles et abandonner toute idée d’innovation numérique parce que ce serait sa société qui le ferait désormais pour elles…

Enfin, nous refusons de considérer le Digital Markets Act comme l’instrument d’une certaine forme de protectionnisme européen. Plusieurs voix en Europe, voudraient limiter le Digital Markets Act à une démarche anti-GAFAM. Bien entendu, sur le marché du cloud, AWS, Google cloud et Microsoft sont les leaders mondiaux qui concentrent à eux seuls près de 75 % du marché. Ils ne sont cependant pas les seuls à user de pratiques déloyales et illégitimes, pour verrouiller leurs positions dominantes, voire pour stériliser toute initiative qui pourrait favoriser, tant par l’innovation que par la régulation, l’émergence d’alternatives à l’échelle continentale. Notre position à cet égard est double. D’une part, il est fort probable que certains acteurs européens, même s’ils sont en nombre limité, pourraient être soumis légitimement aux obligations de ce règlement. D’autre part, nous ne souhaitons en aucune manière une éviction des acteurs non européens de notre marché du cloud, mais il est indispensable qu’ils se soumettent à des règles et des obligations permettant de restaurer les équilibres sur ce marché afin de favoriser son dynamisme au bénéfice principal de l’économie européenne.

Henri d’Agrain, Délégué général du Cigref

Participez au webinaire organisé par le Cigref en partenariat avec numeum « Sécurité numérique : changer de paradigme » – Lundi 5 juillet, 14h-15h30

Le contexte de dégradation de la sécurité dans l’espace numérique et de vulnérabilités croissantes des produits et services numériques, appelle un changement de paradigme de la sécurité numérique ainsi que de nouvelles régulations. Le Cigref, en collaboration avec numeum (ex Syntec Numérique et Tech in France), vous invite à découvrir les propositions formulées sur ce sujet par l’OCDE.

En effet, si à court terme, les entreprises et administrations publiques n’ont d’autre alternative que de maintenir ou renforcer la protection de leurs systèmes d’information, il apparaît nécessaire d’explorer d’autres voies, plus systémiques. L’OCDE nous donne l’opportunité de progresser sur ce sujet avec la publication récente de deux rapports sur le renforcement de la sécurité des produits et services numériques : “Enhancing the digital security of products” et « Understanding the digital security of products« .

La présentation des rapports de l’OCDE par leurs porteurs, Laurent Bernat et Ghislain de Salins, sera suivie de l’intervention d’Anne Tricaud, Cheffe de la Division Coordination Internationale au sein de la Sous-Direction Stratégie de l’ANSSI, et d’une présentation des travaux engagés sur ce thème dans le cadre de l’Appel de Paris par Arnaud Coustillère, Président du Pôle d’Excellence Cyber & Représentant du Cigref pour l’Appel de Paris, et par le Dr. Aude Géry, Post-doctorante, Géode.

Inscrivez-vous nombreux !

s’inscrire au webinaire ici

5G, éclairer et nourrir vos choix stratégiques structurants : le Cigref publie son nouveau rapport « Prospective de la 5G à horizon 2030, en France et en Europe »

En partenariat avec Futuribles International, le Cigref restitue sous forme de rapport les différents scénarios issus de la réflexion prospective de son groupe de travail “Prospective de la 5G à horizon 2030”, piloté pour Futuribles par Anne Lucas, de chez Acome, et pour le Cigref par Djilali Kies, Chief Information Officer TDF et Gilles Lévêque, Directeur des Systèmes d’Information du Groupe ADP et administrateur du Cigref.

La technologie de réseau 5G est considérée comme une tendance structurante des 10 prochaines années. Elle est présentée comme « la réponse » aux besoins de communication de plus en plus croissants de l’économie et de la société. Dans ce contexte, les entreprises et administrations publiques doivent faire des choix stratégiques structurants pour l’avenir, en termes de télécommunications. Face à ces défis, le Cigref et Futuribles International se sont associés pour conduire une réflexion prospective de la 5G à horizon 2030, avec pour objectif d’éclairer les trajectoires possibles et de fournir à leurs membres les éléments nécessaires à la prise de décision.

Nous partageons également dans ce rapport les cinq messages clés, fruits de notre analyse, qui conditionnent l’avenir.

Accéder au rapport

« Le risque cyber, une menace plus que jamais majeure », découvrez le replay de l’interview de Jean-Claude Laroche sur BFM Business

Jean-Claude Laroche était l’invité de l’émission Tech&Co de BFM Business le 23 juin dernier. Il a rappelé à cette occasion les enjeux de la sécurité numérique : la cybersécurité des entreprises qui mobilise fortement les organisations membres du Cigref, la lutte contre la cybercriminalité et la cyberdéfense en profondeur relevant de la responsabilité des pouvoirs publics et le renforcement de la sécurité des produits et services numériques. Le Cigref appelle à la prise de conscience collective sur le nécessaire changement de paradigme de la sécurité numérique et le besoin de mettre en place des politiques publiques en faveur du renforcement de la sécurité numérique pour mieux protéger les organisations.

Nous aborderons de nouveau et de façon plus approfondie ces enjeux dans le webinaire du Cigref « Sécurité numérique : changer de paradigme », le 5 juillet prochain (brève ci-dessus).

accéder au replay

Contribution du Cigref à la roadmap du « Data Act »

La Commission européenne prépare une proposition de règlement visant à faciliter l’accès aux données d’entreprises et leur utilisation, et à réexaminer les règles relatives à la protection juridique des bases de données. Dans ce cadre, était ouvert jusqu’au 25 juin une consultation publique sur sa feuille de route. Découvrez la contribution du Cigref sur le site de la Commission.

Accéder a l’avis du CIGREF

Webinaire « Cloud de confiance et souveraineté numérique de l’Europe » organisé par Minalogic – Jeudi 1er juillet

Le 1er juillet 2021, le Cigref participe à l’événement « Cloud de confiance et souveraineté numérique de l’Europe » organisé en ligne par Minalogic, le pôle de compétitivité des technologies du numérique en Auvergne Rhône-Alpes.

Cet événement sera l’occasion pour le Cigref de faire un tour d’horizon de ses travaux sur le sujet, tant au niveau national avec ses travaux sur le cloud de confiance ainsi que son référentiel du cloud de confiance, publié fin mai 2021, qu’au niveau européen avec le French Gaia-X Hub et l’activité des groupes de travail sectoriels.

inscrivez-vous ici

Le Cigref au rendez-vous des « Rencontres numériques du Pays Basque » organisées par l’ANTIC Pays Basque – Vendredi 2 juillet

Le 2 juillet 2021, le Cigref participe aux Rencontres numériques du Pays Basque 2021, qui auront pour thème cette année « Comment faire du numérique plus responsable et accessible ? ». Cet événement est organisé par l’ANTIC Pays Basque, qui développe les usages numériques sur le territoire Pays Basque.

Le Cigref assurera la présentation de ses travaux sur le sujet lors d’un webinaire, de 10h45 à 11h15. Au programme : présentation de l’engagement du Cigref et de ses membres pour un numérique durable, présentation des travaux du groupe de travail « Sobriété numérique » en présence de Christophe Boutonnet (Co-pilote) et de Flora Fischer (Directrice de mission en charge du groupe de travail), et ouverture du sujet vers l’Europe avec l’état des lieux des travaux du groupe de travail sectoriel Green Deal, partie intégrante du Hub France de Gaia-X.

inscrivez-vous ici

Cigref publishes the translation of the report « Understanding digital stakes to support business in China ».

This report, which is the result of meetings of a working group led by Jean-Michel André, Cigref Administrator, aims to give Cigref’s digital leaders, and more broadly anyone interested, some insights into the Chinese digital world.

Working with China has become a necessity that also offers important economic and technological opportunities to companies. The question that Europe, and more generally the West, is asking itself is how to work with this new superpower, which is both inescapable and very particular. Cigref’s members wanted to understand the digital challenges in China by understanding its ecosystem, which is very different from ours, its technological strategy and its regulations.

Access the report

Le Club Urba-EA fête ses « 20 ans + 1« !

Le Club Urba-EA, partenaire historique du Cigref, vous invite à l’événement organisé pour fêter ses « 20 ans + 1 » ans, en présentiel le jeudi 16 septembre 2021 de 14h00 à 18h30.

Après une longue période d’événements en ligne, le Club Urba-EA souhaite réunir tous les professionnels du domaine de l’AE et du SI, à l’occasion des 20 ans du Club.

En plus du cadre exceptionnel de l’événement, en bord de Seine aux portes de Paris, des personnalités de premier plan seront accueillies pour partager les défis adressés par l’Architecture d’Entreprise dans le mouvement de transformation numérique de nos organisations. Ces interventions seront suivies d’un cocktail.

Au programme :

Les problématiques clés qu’adresse l’Architecture d’entreprise dans les contextes de transformation numérique, seront développées par :

Jean-Michel André, CIO / VP IT du Groupe SEB & Administrateur du Cigref
Yves Caseau, Group Chief Digital Information Officer chez Michelin
Jean-Christophe Lalanne, EVP IT de Air France-KLM & Vice-Président du Cigref
Christophe Leray, Directeur Général STIME, DSI du Groupement Les Mousquetaires & Administrateur du Cigref
Christophe Longépé, Chief Data Officer chez BNP Paribas

Attention, les places sont limitées, réservez la vôtre rapidement ! Vous pouvez dès maintenant choisir de vous inscrire soit en présentiel, soit en distanciel en suivant le lien : https://www.weezevent.com/anniversaire-20-1-ans.

RéSERVEZ VOTRE PLACE ICI

A lire ! L’ANSSI publie son rapport d’activité 2020

Nous vous invitons à prendre connaissance du rapport d’activité 2020 de l’Agence nationale pour la sécurité des systèmes d’information, et de l’édito de son Directeur général, Guillaume Poupard, lequel exprime sa préoccupation dans un contexte « marqué notamment par l’accroissement exponentiel de la menace criminelle ».

accéder au rapport

Syntec Numérique et TECH IN France fusionnent pour créer numeum

Les deux organisations professionnelles représentatives de l’industrie du numérique ont acté le 17 juin dernier, leur fusion, annoncée depuis plusieurs mois. La nouvelle entité s’appelle numeum, et se présente comme le premier syndicat de représentation de l’écosystème numérique en France.

Le Cigref travaillait depuis plusieurs années avec Syntec Numérique, avec lequel nous avions par exemple publié le référentiel de l’éthique du numérique, en octobre 2018, et avec Tech In France, avec lequel nous avions établi notre guide de mise en oeuvre du RGPD, en novembre 2017. Avec ces deux organisations, le Cigref avait également publié le Pacte pour le numérique, en mai 2020, afin d’interpeller les pouvoirs publics sur les conditions de sortie de la crise sanitaire.

Longue vie à numeum !

accéder au COMMUNIQUé de presse

Cigref, réussir le numérique

Fil Cigref n° 67 - Cloud de confiance, c'est parti ! - Mai 2021

Fil Cigref n° 67 !

28 Mai 2021

Cloud de confiance, c’est parti !

L’actualité relative au cloud de confiance aura été particulièrement riche au cours de ce mois de mai.

Avec la présentation de la stratégie nationale pour le cloud,

Le 17 mai, le Gouvernement a dévoilé sa stratégie nationale pour le cloud. Bruno Le Maire, Amélie de Montchalin et Cédric O ont présenté les trois axes suivant lesquels cette stratégie doit s’articuler. Le premier axe concerne la création d’un label “cloud de confiance” permettant aux entreprises et aux administrations publiques d’accéder à des offres et des services cloud dont la sécurité et l’immunité aux législations extra-européennes seront garanties par l’État. Le deuxième axe se rapporte à la nouvelle doctrine de l’État pour l’usage du cloud, dite “cloud au centre” et portée par la Direction interministérielle du numérique, qui impose aux administrations publiques l’usage du cloud, par défaut, pour tout projet informatique. Le troisième axe, enfin, est une stratégie d’accélération pour développer la filière industrielle nationale du cloud en France dans le cadre de divers financements nationaux et européens. Je vous invite à découvrir cette stratégie dans le dossier de presse du Gouvernement, disponible en ligne.

A l’occasion de la présentation de cette stratégie, le Président du Cigref, Bernard Duverneuil, a été invité par les ministres à s’exprimer sur la vision du cloud de confiance partagée par nos adhérents, aux côtés de Geoffroy Roux de Bézieux, Président du MEDEF, de Thomas Courbe, Directeur général des entreprises, de Nadi Bou Hanna, Directeur interministériel du numérique, et de Guillaume Poupard, Directeur général de l’ANSSI. Notre Président a rappelé l’engagement du Cigref depuis plus de deux ans pour faire émerger la doctrine du cloud de confiance afin de mettre en cohérence les besoins des entreprises et ceux des administrations publiques. Il a rappelé également la volonté de notre association à poursuivre ses travaux en faveur de cette démarche, dans le cadre du groupe de travail “cloud de confiance”, piloté par Vincent Niebel, DSI du groupe EDF, et animé par Marine de Sury, Directrice de mission au Cigref. Je vous invite à retrouver sur notre site le dossier de presse du Cigref, consacré à la présentation de la stratégie nationale pour le cloud par le Gouvernement, dans lequel est reprise l’allocution de Bernard Duverneuil prononcée à cette occasion.

La création de Bleu,

C’est ensuite hier, 27 mai, que les deux grands groupes français, Capgemini et Orange, ont annoncé la création de la société “Bleu”. Ces deux entreprises françaises mettent en commun leur savoir-faire, en partenariat avec Microsoft, afin de créer un fournisseur de services cloud français, répondant aux besoins des organisations soumises à des exigences particulières en termes de sécurité, de confidentialité et de résilience, telles que définies par l’État français et opérant exclusivement sous juridiction française et européenne.

L’annonce de la création de « Bleu » est une bonne nouvelle, tant pour les utilisateurs que pour la stimulation de la filière européenne du cloud. Il est en effet probable, et nous estimons même souhaitable, que des offres analogues et concurrentes puissent émerger afin d’offrir une liberté de choix aux entreprises. Ce projet apparaît comme une réponse pertinente, au meilleur niveau fonctionnel, aux attentes exprimées par les membres du Cigref. Notre association sera cependant particulièrement attentive à ce que l’offre de Bleu soit disponible sans restriction au profit de ses adhérents pouvant exprimer un tel besoin, qu’elle soit accessible à des conditions économiquement acceptables, et qu’elle soit, bien entendu, conforme aux critères d’un cloud de confiance.

Et la publication du Référentiel du cloud de confiance du Cigref,

C’est enfin hier également que le Cigref a publié, comme l’avait annoncé Bernard Duverneuil le 17 mai dernier, son référentiel du cloud de confiance pour expliciter le besoin de ses adhérents en la matière. Il se décline en trois piliers : la sécurité, l’immunité aux législations extra-européennes et la maîtrise de la dépendance des utilisateurs vis-à-vis de leurs fournisseurs de solutions et de services cloud. Ce référentiel propose environ 450 exigences, issues de diverses publications antérieures comme SecNumCloud de l’ANSSI, augmentées des travaux du groupe de travail “cloud de confiance”.

Ce référentiel n’a pas vocation à devenir un label ou un référentiel de certification, le Cigref n’ayant pas lui-même vocation à être opérateur d’un tel dispositif. Nous avons en revanche l’ambition, avec ce référentiel, d’inspirer les travaux en la matière, tant au niveau européen, comme ceux de l’AISBL Gaia-X, que national, en présentant le besoin exprimé par les grands utilisateurs de solutions et services cloud des secteurs publics et privés. Par ailleurs, les utilisateurs de ces solutions et services cloud pourront s’en servir avec profit pour enrichir leurs relations contractuelles avec leurs fournisseurs de solutions et services cloud. C’est donc dans une démarche ouverte, collaborative et d’intérêt général que le Cigref propose ce référentiel à commentaires. Si vous souhaitez apporter votre contribution à ce travail collectif, vous pouvez nous adresser vos observations jusqu’au 9 juin à cigref@cigref.fr.

La dynamique du cloud de confiance est engagée !

Afin d’entretenir et consolider cette dynamique en faveur du cloud de confiance, le Cigref va maintenir sa mobilisation. Si nous avons franchi des étapes importantes avec ces annonces, le plus difficile reste encore devant nous. Mais comme le faisait remarquer le Président du Cigref, le 17 mai dernier : “La révolution du cloud ne fait que commencer, n’en doutons pas. Nous ne pouvons pas nous résoudre à n’en être que les spectateurs, et encore moins les victimes.”

Henri d’Agrain, Délégué général du Cigref

Présentation de l’avis de la CSNP sur la sécurité numérique, dans l’émission Tech&Co de BFM Business

Le 29 avril dernier, la Commission supérieure du numérique et des postes (CSNP) a publié un important avis sur la sécurité numérique, après avoir auditionné plusieurs personnalités du secteur, notamment Guillaume Poupard, Directeur général de l’ANSSI, et Bernard Duverneuil, Président du Cigref. Dans cet avis, la CSNP propose 27 recommandations pour renforcer l’action publique, tant au niveau national qu’européen, afin d’assurer la sécurité dans l’espace numérique au même titre que dans l’espace physique.

Les 27 recommandations de la CSNP s’articulent autour de cinq champs de progrès :

Renforcer les moyens judiciaires et policiers pour combattre et sanctionner la cybercriminalité ;
Territorialiser, former, sensibiliser et impliquer les acteurs publics et privés dans le cadre de la stratégie nationale pour la cybersécurité ;
Placer la sécurité et la protection de l’espace numérique au cœur des priorités de la Présidence française de l’Union européenne en 2022 (PFUE) ;
Renforcer la sécurité des produits numériques et connectés et accélérer l’émergence des solutions de cloud de confiance, notamment au profit des applications les plus sensibles pour nos concitoyens comme celles traitant des données de santé ;
Renforcer la gouvernance, le pilotage et la redevabilité des politiques numériques en les centrant sur la sécurité.

Le 26 mai, la Présidente de la CSNP, Mireille Clapot, et le Délégué général du Cigref, Henri d’Agrain, ont été invités par BFM Business sur le plateau de l’émission Tech&Co pour présenter cet avis et répondre aux questions du journaliste, Frédéric Simottel. Vous pouvez accéder au replay de l’émission en cliquant sur l’image ci-dessous.

La Commission Supérieure du Numérique et des Postes (CSNP) est une commission parlementaire bi-camérale composée de 7 députés, 7 sénateurs et 3 personnalités qualifiées, dont le Délégué général du Cigref, Henri d’Agrain. Elle est présidée par Mireille Clapot, députée de la Drôme. Cette Commission veille à l’équilibre des secteurs postaux et numériques. Elle rend des avis et des recommandations sur ses sujets d’intérêt, et travaille avec le Gouvernement. La Commission supérieure collabore également avec toute entreprise liée au secteur des activités postales et numériques.

accéder au replay

FIC virtuel 2021 : participez le 3 juin à la session animée par le Cigref !

Le jeudi 3 juin 2021, le FIC (Forum International de la Cybersécurité) organise en partenariat avec le Cigref une journée sur le thème : « Régulation de l’espace numérique : la défiance va-t-elle l’emporter » ?

Vulnérabilités logicielles, développement des menaces informatiques, espionnage, affrontements cyber, déséquilibres et dépendances économiques, “fake news”… : la transition numérique risque fort de s’accompagner d’une certaine forme de défiance à l’égard du numérique, et plus globalement du progrès technologique. Il est donc devenu urgent d’améliorer la régulation de cet espace transnational, devenu un élément essentiel de toute activité humaine. Une régulation à laquelle devront nécessairement être associés à la fois les États, qui peinent aujourd’hui à se mettre d’accord sur le sujet, les entreprises, et la société civile. Quelles normes permettront d’établir la confiance entre ces acteurs aux enjeux et intérêts différents ? Comment créer un “cloud de confiance” dans une économie mondialisée où la maîtrise de toute la chaîne, de l’infrastructure au logiciel et aux données, est impossible ? Quelles seront les responsabilités des fabricants de matériels, des éditeurs logiciels, des États ? Comment encadrer le marché des vulnérabilités ? Quelle coopération entre acteurs publics et privés ?

Cette session sera ainsi l’occasion de revenir sur la régulation dans le cyberespace, particulièrement autour des sujets du Digital Markets Act, du Cloud de Confiance, de la Sécurité numérique, avec la présence de Bernard Duverneuil, Président du Cigref, et Jean-Claude Laroche, Président du Cercle Cybersécurité du Cigref. Cette conférence sera rythmée notamment par la keynote de Mathieu Weill, Chef du Service de l’Economie Numérique à la DGE, par les échanges croisés entre le Cigref et trois associations européennes, Beltug, Voice, CIO Platform Nederland, ainsi que par la présentation des travaux de l’OCDE sur la sécurité des produits numériques par Laurent Bernat et Ghislain de Salins.

N’hésitez pas à vous inscrire au FIC pour participer à cette session ainsi qu’aux trois autres sessions proposées pendant la semaine.

s’inscrire au FIC 2021

Découvrez la publication du Cigref : « Comprendre les enjeux numériques pour accompagner le business en Chine »

Travailler avec la Chine est devenu une nécessité qui offre en outre d’importantes possibilités économiques et technologiques aux entreprises. La question que l’Europe, et plus globalement l’Occident se pose, est de savoir comment travailler avec cette nouvelle puissance incontournable et si particulière. Les adhérents du Cigref ont souhaité mener cette réflexion pour comprendre les enjeux numériques en Chine en appréhendant son écosystème très différent du nôtre, sa stratégie technologique et ses réglementations. Le nouveau rapport du Cigref, « Comprendre les enjeux numériques pour accompagner le business en Chine » est le fruit de ce travail.

AccéDER AU RAPPORT

Deuxième session plénière pour le French Gaia-X Hub : vers la création de data spaces au niveau européen

Le vendredi 7 mai 2021, le French Gaia-X Hub, porté par le Cigref, l’Académie des technologies et le Pôle de compétitivité Systematic Paris-Région, organisait en ligne sa deuxième session plénière. Ce nouveau grand rendez-vous du Hub avait pour objectif de faire un point d’actualité de l’Association Gaia-X, et de présenter de manière transparente à l’ensemble de l’écosystème, les avancées des groupes de travail sectoriels ou transverses lancés lors de la première plénière, et ceux mis en place depuis lors.

Christophe Leblanc, Administrateur du Cigref et pilote référent pour le Cigref du French Gaia-X, était fier d’annoncer dans son propos introductif que « les groupes de travail du French Gaia-X Hub fédèrent largement ! Plus de 600 membres et près de 300 parties prenantes sont déjà impliqués. Les participants aux groupes de travail sont très motivés et répondent présents pour mener à bien les travaux. » En effet, six mois après son lancement, le French Gaia-X Hub anime les travaux d’une douzaine de secteurs d’activité et accompagne les stratégies de mutualisation de données de plusieurs centaines d’entreprises françaises dans une dynamique européenne.

Lors de cette deuxième plénière du French Gaia-X Hub, Hubert Tardieu, Président du Conseil d’administration de l’Association Gaia-X a présenté à l’écosystème les dernières actualités de Gaia-X. “Nous entrons dans la troisième phase, dont l’ambition est la création des espaces de données et des plateformes industrielles qui permettront de supporter le développement de Gaia-X”. En effet, au niveau européen, quatre hubs sont déjà établis : en Belgique, en Allemagne, au Luxembourg et en France. Dix autres hubs sont en cours de construction pour aboutir à un total de quatorze hubs en Europe.

« C’est bien au niveau de chacun des pays que les espaces de données se créent » a rappelé Hubert Tardieu. Les hubs jouent donc un rôle fondamental dans la création des espaces de données européens. Francesco Bonfiglio, CEO de l’association Gaia-X a également présenté aux participants sa vision pour le futur de Gaia-X et a profité de l’occasion pour rappeler un principe simple : « l’Europe a besoin d’une vraie économie de la donnée. La seule façon d’obtenir une économie de la donnée, c’est de rendre possible la création de data spaces au niveau européen », en citant le discours d’Ursula von Leyen, présidente de la commission européenne, lors du State of The Union Address, le 15 septembre 2020.

Pour rallier cette dynamique et contribuer aux travaux, Vous pouvez envoyer dès à présent un mail à : frenchgaiaxhub@cigref.fr

accéder au replay

Comment piloter la dette technique et l’obsolescence IT ? Un nouveau rapport publié par le Cigref

Le Cigref a publié son dernier rapport intitulé “Pilotage de la dette et de l’obsolescence IT – Préserver l’agilité, la sécurité et la capacité d’innovation des SI”. Ce rapport pragmatique vise à donner aux dirigeants du numérique du Cigref, et plus largement à toute personne qui s’y intéresse, des clés de compréhension et quelques bonnes pratiques provenant des membres du Cigref permettant de mieux maîtriser le phénomène de la dette et de l’obsolescence IT.

Dans le contexte actuel de transformation numérique, la dette et l’obsolescence IT des entreprises tendent à s’accroître et à devenir un enjeu de plus en plus stratégique pour les DSI, mais également pour la Direction générale et les directions métiers. Face à la menace qui pèse fortement sur le niveau global d’agilité de l’entreprise, ces préoccupations doivent être connues et partagées par l’ensemble des acteurs, à tous les niveaux.

On peut utiliser la métaphore de la ville pour expliquer la complexité du SI et ce phénomène de vieillissement des systèmes d’information. En effet, l’évolution d’une ville requiert une vision globale de tous les quartiers et de ses infrastructures. Il existe bien sûr une forte motivation pour créer de nouveaux quartiers neufs et modernes, afin d’attirer de nouvelles populations et d’élargir le territoire. Mais il faut aussi entretenir, moderniser et restaurer les quartiers plus anciens voire historiques, situés la plupart du temps au cœur de la ville et à sa périphérie, car ils soutiennent une bonne partie de l’activité et de son attractivité. Si ces rénovations sont parfois coûteuses et complexes du fait des contraintes liées au patrimoine existant, elles sont devenues absolument nécessaires. Conscients des risques importants qu’une gestion insuffisante de la dette IT fait peser sur la capacité de leurs systèmes d’information à évoluer durablement, les membres du Cigref se sont réunis au sein d’un groupe de travail pour partager leurs expériences et bonnes pratiques que vous retrouverez dans ce rapport.

accéder au rapport

Le Cigref, partenaire des Assises de la Cohésion Numérique et Territoriale

Le jeudi 3 juin 2021 se déroulera la 3ème édition des Assises de la Cohésion Numérique et Territoriale, à la Maison de la Chimie, située à Paris, autour du thème : « Le numérique pour réinventer le localisme et les solidarités de proximité ? ». Henri d’Agrain, Délégué général du Cigref, animera la troisième table ronde de l’événement sur le thème « Le télétravail va-t-il redessiner la géographie économique des territoires ? ».

Le Cigref est partenaire et membre fondateur de cette initiative, portée par Aromates, en association avec la Commission Supérieure du Numérique et des Postes (CSNP) et la Direction de l’engagement sociétal du Groupe La Poste, et qui réunit chaque année un large panel d’intervenants pour débattre des conséquences de la numérisation de notre société sur sa cohésion sociale et territoriale.

Parce que face aux situations de handicap, à « l’illectronisme » ou au grand âge, les enjeux d’inclusion numérique sont essentiels, le Cigref se félicite d’être partenaire et contributeur des Assises de la Cohésion Numérique et Territoriale. En effet nous devons réussir collectivement à aller vers un numérique plus simple, qui ne laisse personne en chemin, mais qui participe au contraire, par son aspect facilitateur, à l’intégration de tous et à la cohésion de la société.

s’inscrire à l’événement

Le rapport d’activité de France Stratégie est paru !

Institution autonome placée auprès du Premier ministre, France Stratégie a pour mission d’apporter des éclairages sur les enjeux actuels et futurs, d’élaborer des propositions pertinentes et de produire des évaluations de politiques publiques.

En 2020, France Stratégie a proposé des analyses rigoureuses et actualisées sur les grands sujets qui ont marqué l’année et qui façonneront les années à venir. Ses publications s’adressent aux pouvoirs publics, à la société civile et aux citoyens.

accéder au rapport

Cigref, réussir le numérique

Fil Cigref n° 66 - Pour en finir avec les pratiques déloyales des contrôleurs d'accès logiciels - Avril 2021

Fil Cigref n° 66 !

29 avril 2021

POUR EN FINIR AVEC LES PRATIQUES DÉLOYALES DES CONTRÔLEURS D’ACCÈS LOGICIELS

Le 13 avril 2021, sous le haut patronage de Cédric O, secrétaire d’État chargé de la Transition numérique et des Communications électroniques, le Cigref a présenté la Charte des dix principes pour l’usage équitable de licences logicielles dans le cloud. Cette initiative s’inscrit dans le contexte de mobilisation des entreprises européennes pour réduire les pratiques déloyales de certains éditeurs logiciels. Ces principes, développés avec CISPE, l’association représentant les fournisseurs d’infrastructure cloud en Europe, portent sur des pratiques identifiées par les deux associations comme étant néfastes à la transformation numérique des organisations de toutes tailles.

Le cloud n’est plus un simple sous-domaine du secteur numérique, parmi d’autres. Il est désormais celui qui commande tous les autres. Comme la crise sanitaire l’a concrètement montré, les données sont au cœur de la transformation numérique, et le cloud est à présent le socle incontournable de la transformation numérique des entreprises et des administrations publiques. Par ailleurs, quasiment tous les champs de l’innovation numérique se développent désormais dans les environnements, et avec des outils, mis à disposition par le cloud.

Les logiciels jouent un rôle critique pour la majorité des entreprises. Les licences logicielles déterminent précisément où et comment ces logiciels peuvent être utilisés, et le prix que les entreprises paient. Il est alarmant de constater qu’au cours des dernières décennies, certains éditeurs de logiciels ont profité de leur situation de marché en utilisant ces licences pour restreindre les options de leurs clients et leur imposer des contraintes techniques, contractuelles ou financières injustifiées.

Le Cigref et CISPE sont convaincus que la proposition de législation sur les marchés numériques (Digital Markets Act – DMA) constitue une opportunité pour inclure certains éditeurs de logiciels dans la définition des gatekeepers, et les astreindre à des obligations ex ante qui limitent les pratiques déloyales pour l’usage des licences logicielles. Aujourd’hui, certaines conditions de licences sont utilisées pour restreindre le choix des clients, réduire les avantages pour les nouveaux clients et limiter les possibilités de croissance ou d’innovation des entreprises de toutes tailles et des administrations publiques.

Véritable boîte à outils, cette charte des dix principes a été élaborée pour servir de référence aux entreprises qui se tournent vers le cloud pour leur croissance et leur innovation. La charte est disponible en français et en anglais sur le site public fairsoftware.cloud, qui héberge également une courte vidéo animée de présentation des enjeux autour des licences logicielles équitables dans le cloud, ainsi que des infographies et des témoignages.

Dans les semaines qui viennent, nous proposerons à nos partenaires européens de s’approprier ces dix principes et d’en faire la promotion. Cette démarche positive a pour principal objectif d’améliorer la dynamique du marché du logiciel en France et en Europe dans la perspective de la transition vers le cloud. Par ailleurs, et dans une démarche ouverte et inclusive, nous invitons tous les éditeurs de logiciels à adhérer à cette charte, et toutes les entreprises utilisatrices de logiciels à s’en prévaloir dans leurs dialogues avec leurs fournisseurs.

Enfin, à l’invitation de Frédéric Simottel, j’ai eu l’occasion le 17 avril dernier, lors de l’émission 01Business sur BFM Business, de revenir sur le lancement de la charte et d’expliquer son ambition d’améliorer le dynamisme et l’équilibre du marché du cloud.

Henri d’Agrain, Délégué général du Cigref

French Gaia-X Hub, 7 mai 2021 :
Ne manquez pas la 2ème plénière !

La réflexion avance à grands pas et l’incubation au sein des GT (groupes de travail nationaux) des projets destinés à alimenter les espaces européens de données (data spaces), tels que définis par la stratégie européenne en matière de données, a permis la production de position papers présentant différents cas d’usage. L’état d’avancement de ces projets sera présenté lors de cette plénière le 7 mai 2021 de 9h à 12h.

Aujourd’hui, le French hub incube les projets destinés à alimenter les espaces européens de données tels que définis par la stratégie européenne en matière de données.

Petit rappel du processus :

Nous commençons à l’échelle nationale avec des groupes de travail (GT) par thématique ou transverses (comme celui du Green deal), en veillant à avoir une bonne représentativité des utilisateurs, car Gaia-X a une approche business et veut répondre aux besoins du marché. Nous cherchons à impliquer les grandes, petites et moyennes entreprises, organismes publics, académies, centres de recherches pour que tout l’écosystème soit dans la boucle.

Chaque GT écrit son position paper autrement dit sa feuille de route présentant sa vision et les cas d’usage identifiés. Ces cas d’usage sont définis en fonction des intérêts communs, des synergies potentielles et des points de douleur, afin de faire des données un accélérateur dans le domaine du GT et/ou une réponse défis qu’il rencontre.

Le position paper est ensuite partagé au niveau européen. Une fois la convergence faite et lorsque le groupe de travail réunit des entreprises de plusieurs pays, nous parlons alors de data space.

Cette deuxième session plénière du French Gaia-X Hub qui aura lieu le 07 mai 2021, de 9h à 12h, permettra de faire un point sur les dernières actualités de Gaia-X, notamment à travers la présentation des travaux des différents groupes de travail. Ce sera également l’occasion d’introduire le nouveau data space « Business Committee » qui travaille à la convergence des espaces de données européens et d’accueillir le nouveau CEO de GAIA-X, Francesco Bonfiglio.

Vous pouvez consulter ici le programme de la réunion.

Comme la première édition, cette nouvelle session s’adresse à toutes les parties prenantes françaises intéressées par les objectifs et les ambitions de l’association Gaia-X, membres ou non de celle-ci. Nous vous invitons à vous y inscrire nombreux.

s’inscrire à l’événement

« Edge Computing and Post-Cloud Perspectives – Opportunities and implementations », a new Cigref report available in english

This report – a summary of the findings of Cigref’s “Post-cloud and edge computing perspectives” working group, led by Emmanuel Gaudin, CIO of the Lagardère Group, with the support of technical expert Kim Nguyen, corporate architect at Enedis – is intended for all employees who wish to gain a better understanding of this subject in order to be able to identify possible implementations of edge computing as applied to processes, services or customer offers.

Today, large companies and public administrations are transforming themselves in order to exploit the value of data from various sources – sensors, complex machines/systems, human experts, environmental, etc. – gathered within the ecosystem created by their suppliers, customers, vendors and partners. At present, this business-generated data is mainly processed in the cloud. However, the exponential growth of such data raises the question of where it is to be stored and processed.

A french issue of this publication is also available: Perspectives Edge Computing et Post-cloud – Opportunités et mise en oeuvre

aCCESS THE REPORT

Solutions collaboratives Open Source : la bonne alternative ?

Le samedi 10 avril 2021, Stéphane Rousseau, directeur des systèmes d’information d’Eiffage et Vice-président du Cigref, était sur le plateau de l’émission 01 Business, présentée par Frédéric Simottel sur BFM Business. Avec Jean-Christophe Morisseau, Directeur général de Red Hat France, ils se sont penchés sur l’avantage procuré par la sécurisation de l’open source, et ont notamment débattu des solutions collaboratives alternatives au duopole Microsoft 365/Google Workspace.

accéder au replay

« Collaborative suites: Use value and alternatives », Cigref publishes english issue of its latest report

Result of the work of its working group led by Stéphane Rousseau, Chief Information Officer at EIFFAGE and Vice-President of Cigref, this report deals with the use value of collaborative suites and the conditions for the emergence of alternatives (open source as well as proprietary) to the Microsoft O365 and Google Workspace duopoly. It shows the key points of dependency on these major suppliers, and possible strategies for developing modular approaches that allow for the integration of certain open source components into collaborative suites.

The world market for software licences and digital services is currently concentrated in the hands of a few international, mainly American, major players. Large organisations are less and less willing to bear the costs of packaged solutions, which are not necessarily adapted to actual needs and which make them dependent on a particular supplier. They are seeking to regain a certain strategic autonomy and want to ensure the security and resilience of their activities while making the most of innovation.

In a context of a health crisis where adopting collaborative tools has been central, many problems have been exacerbated. The working environment must be multi-device, user-friendly, interoperable and secure. This is why our working group have chosen to focus on the « use value » of collaborative suites, which allows us to determine whether the product or service meets users’ needs.

AccESS THE REport

Classes P-TECH : Lutter contre la pénurie de talents en accompagnant des jeunes de filière Pro

S’appuyant sur des tutorats et des stages au sein d’entreprises partenaires l’initiative P-Tech accompagne sur 5 ans, de la seconde au BTS, des jeunes de filières professionnelles pour les former, avec un programme renforcé, aux technologies numériques. Le Cigref soutient cette initiative aux côtéx de Syntec Numérique.

Depuis plusieurs années, les entreprises font face à une pénurie de talents dans le numérique, et malgré les efforts, le recrutement se révèle toujours compliqué et difficile. Pour essayer de répondre à cette situation, les entreprises s’organisent sur tous les fronts de la formation, et notamment en collaborant étroitement avec le secteur éducatif pour attirer les jeunes, filles et garçons, et former les talents dont elles auront besoin dans les années à venir. C’est dans ce cadre, que le Cigref a décidé de s’associer à Syntec Numérique dans sa démarche de soutien de l’initiative P-Tech en France.

Créé aux USA à l’initiative d’IBM, le programme pédagogique international P-Tech a été lancé en France il y a 2 ans avec le concours du ministère de l’Éducation nationale et de la jeunesse, Orange et BNP Paribas accompagnant les premières classes pilotes. A la prochaine rentrée, de nouvelles classes seront accompagnées par Sanofi, le groupe La Poste et STMicroelectronics. Elles seront ouvertes dans des lycées professionnels de différentes régions, ajoutant ainsi une dimension locale dans la réponse apportée aux besoins en nouveaux talents.

L’accompagnement est l’une des clés, à la fois de la réussite professionnelle de ces jeunes, et de la réponse aux besoins futurs des entreprises. Ce programme y contribue et peut intéresser et compléter les approches actuellement entreprises par de nombreux membres du Cigref.

eN SAVOIR PLUS SUR p-tech

Comment se diriger vers un monde digital 100% mixte ?
Le Cigref participait à la table ronde de la Mêlée Occitanie lors de la journée de La Femme Numérique

Le jeudi 15 avril 2021, Henri d’Agrain, Délégué général du Cigref, accompagné de représentants de deux entreprises membres du Cigref (le groupe Orange, et le ministère de l’Éducation nationale, de la jeunesse et des sports) participait, au titre du Cigref et de l’association Femmes@numérique, à la journée La Femme Numérique , organisée par la Mêlée Occitanie.

Les intervenants se sont interrogés sur la préparation de l’avenir : que faut-il mettre en place dès aujourd’hui pour construire une société numérique plus équilibrée en termes de mixité femmes / hommes ? Quel rôle les entreprises ont-elles à jouer pour orienter et inclure plus de femmes dans les écosystèmes numériques ?

accéder au replay

« Benchmark Numérique Responsable » de l’INR, mesurez votre empreinte environnementale

Vous êtes invités à évaluer l’empreinte environnementale de votre SI en participant au « WeNR », le nouveau « Benchmark Numérique Responsable » de l’INR, partenaire du Cigref.

Le WeNR est le nouvel outil de mesure de l’empreinte du Système d’Information des entreprises, proposé par l’INR. Il s’appuie sur un questionnaire quantitatif et qualitatif :

Le premier volet (quantitatif) vise à évaluer l’empreinte environnementale du SI. Il repose sur un inventaire précis de 150 indicateurs qui couvrent 3 domaines : l’entité (organisation, équipements des collaborateurs), les data center, le cloud et les opérateurs cloud.
Le deuxième volet (qualitatif) vise à évaluer la maturité de l’entreprise sur le numérique responsable.

Le WeNR est un outil gratuit, libre d’utilisation, s’appuyant sur des données ouvertes et publiques, et porté entre autres par le groupe de travail « Sobriété Numérique » du Cigref (copiloté par nos représentants du MTE, de L’Oréal, et le Président de l’INR). Les données recueillies seront traitées de manière confidentielle et asynchrone et donneront lieu à une remise des résultats, 2 mois après le rendu du questionnaire, sous forme d’un rapport de premier niveau. Vous pouvez télécharger l’outil Excel directement sur le site : https://wenr.isit-europe.org/fr/wenr-2021/

Par avance merci de votre contribution !

PARTICIPER AU BENCHMARK NUMéRIQUE

Chiffres clés et tendances des cybermenaces : Cybermalveillance.gouv.fr publie son rapport d’activité 2020

L’année 2020 a été marquée par la crise sanitaire et par une recrudescence de la cybermalveillance. Quelles ont été les principales menaces ? Quels publics ont été touchés et dans quelles proportions ? Quels outils et services pour répondre au mieux aux missions d’assistance et de prévention ? Chiffres-clés, faits marquants, grandes tendances observées sur la plateforme : vous pouvez retrouver l’ensemble de ces informations dans le rapport d’activité 2020 de Cybermalveillance.gouv.fr. publié le 15 avril dernier.

accéder au rapport

Cigref, réussir le numérique

Fil Cigref n° 65 - La souveraineté numérique, un concept en vogue - Mars 2021

Fil Cigref n° 65 !

31 MARS 2021

LA SOUVERAINETÉ NUMÉRIQUE
UN CONCEPT EN VOGUE

Depuis un an et demi maintenant, le concept de “souveraineté numérique” fait florès, que ce soit à l’échelle nationale ou européenne, à l’échelle de l’entreprise ou des individus, des technologies ou des données, et dans de multiples dimensions et acceptions. La nouvelle Commission européenne présidée par Ursula von der Leyen l’a érigée en axe stratégique pour la décennie, incarnée par le Commissaire Thierry Breton.

Les États européens eux-mêmes définissent leur position sur ce thème. Ainsi, la chancelière allemande et les premiers ministres danois, finlandais et estonien ont adressé un courrier, le 1er mars dernier, à la Présidente de la Commission européenne pour lui donner leur vision de la souveraineté numérique : “En tant qu’européens, nous aspirons à continuer à affirmer nos valeurs et règles démocratiques à l’ère numérique, chez nous et à l’étranger. Dans le même temps, nous voulons participer à la valeur ajoutée numérique, afin de préserver la prospérité future de l’Union européenne et faire entrer nos sociétés dans l’ère numérique. Cet objectif ne peut être atteint que si nous suivons une voie cohérente vers la souveraineté numérique – autodéterminée et ouverte.” D’autres gouvernements leur ont emboîté le pas. Les premiers ministres espagnol et néerlandais ont ainsi proposé, le 24 mars, une contribution commune à la réflexion sur l’autonomie stratégique européenne qui doit permettre de réduire la dépendance de l’Union à l’égard des pays tiers et de faire de l’Europe “un acteur mondial, doté de la capacité à décider et à agir pour elle-même afin de préserver ses intérêts”. Ils soulignent notamment que “l’autonomie stratégique de l’Union européenne n’implique pas l’isolationnisme ou le protectionnisme économique”, tout en rappelant la nécessité de “contrecarrer la domination des géants du numérique”.

Nous sommes nous-mêmes, de plus en plus régulièrement, appelés à nous positionner par rapport à ce concept, au regard de nos pratiques professionnelles. Le Cigref n’a pas vocation à établir une doctrine ou un dogme sur le sujet. Et d’ailleurs, ce concept de souveraineté numérique peut faire débat entre les membres du Cigref. En effet, si les entreprises adhérentes de notre association revendiquent leurs racines françaises et européennes, elles sont pour beaucoup d’entre elles des entreprises globales. Confrontées à la concurrence mondiale, la plupart d’entre elles sont très attentives aux régulations susceptibles de les contraindre, au nom de la souveraineté numérique, de manière excessive face à leurs compétiteurs.

Le Cigref cependant travaille et réfléchit sur la notion de souveraineté numérique et notre actualité sur ce thème a connu le 18 mars dernier une densité particulière par un curieux effet du hasard. Le matin, une session du Cercle Géopolitique du numérique, présidé par Jean-Christophe Lalanne, DSI du groupe Air France-KLM et Vice-président du Cigref, était justement consacrée à ce sujet. Nous avons reçu à cette occasion quatre personnalités, hautement qualifiées pour nous livrer leur point de vue sur ce concept, Marc Mossé, Directeur juridique et Senior Director Government Affairs de Microsoft Europe, Théodore Christakis, Professeur de droit international et européen à l’Université Grenoble Alpes, Guillaume Klossa, ancien conseiller spécial de la Commission européenne en charge de préparer la stratégie numérique de l’actuelle Commission, notamment en matière d’autonomie stratégique et de souveraineté, et enfin Bernard Benhamou, Secrétaire général de l’Institut de la Souveraineté Numérique.

L’après-midi, c’était au tour de Jean-Claude Laroche, DSI du groupe Enedis et Vice-président du Cigref, d’être auditionné par la mission d’information de l’Assemblée nationale qui mène ses travaux sur le thème : “Bâtir et promouvoir une souveraineté numérique nationale et européenne”, lors d’une séance dont vous pouvez consulter le replay dans la brève ci-dessous. À cette occasion, le Cigref a rappelé aux parlementaires que la souveraineté est d’abord un attribut des États, éventuellement des organisations supranationales auxquelles ils peuvent avoir délégué des responsabilités ou des compétences en la matière. Cette souveraineté s’exprime par l’exercice du pouvoir sur un territoire et sur la population qui l’occupe. Ce pouvoir que les États exercent traditionnellement dans l’espace physique, doit désormais s’exercer dans l’espace numérique, même si les modalités sont probablement différentes car ce dernier se distingue de l’espace physique par quelques caractéristiques telles que la territorialité, les frontières ou les identités. Le Cigref a donc insisté sur le fait que pour les États, exercer leur souveraineté numérique doit consister, d’abord, à assurer dans l’espace numérique la sécurité des biens et des personnes, la sécurité des activités légales qui y sont menées par les entreprises et les administrations publiques, et à y garantir l’ordre public, au même titre que dans l’espace physique. La souveraineté numérique commence par cette exigence, assez simple à définir mais complexe à mettre en œuvre, nous n’en doutons pas, et dont on voit bien, à la lumière de l’actualité de ces derniers mois, qu’elle devient une condition essentielle du développement de nos sociétés démocratiques et de leurs activités économiques dans l’espace numérique.

Henri d’Agrain, Délégué du Cigref

Souveraineté numérique, le Cigref auditionné à l’Assemblée nationale

Le 18 mars dernier, Jean-Claude Laroche, DSI du groupe Enedis et Vice-président du Cigref, a été auditionné par la Mission d’information de l’Assemblée nationale sur le thème : “Bâtir et promouvoir une souveraineté numérique nationale et européenne”.

Lors de cette audition le Cigref, par la voix de son vice-président, a rappelé que la souveraineté est d’abord un attribut des États. Appliquée à l’espace numérique cette prérogative consiste à assurer dans cet espace la sécurité des biens et des personnes, la sécurité des activités légales qui y sont menées par les entreprises et les administrations publiques, et à y garantir l’ordre public, au même titre que dans l’espace physique.

Vous pouvez retrouver la vidéo de l’audition publique de Jean-Claude Laroche sur le site de l’Assemblée nationale.

accéder à la vidéo

Trophées des DSI(N) de l’année, bravo aux lauréats 2020 !

La 22éme édition de la cérémonie des Trophées des DSI et DSIN de l’année organisée avec le concours du Cigref par IT for Business, s’est tenue hier, récompensant 7 DSI pour les projets accomplis avec leurs équipes, ainsi que le Manager numérique de l’année. C’est Alice Guehennec, Directrice du numérique et des systèmes d’information du groupe Saur qui remporte le titre de DSI de l’année 2020.

Lors de cette cérémonie, 7 prix ont été décernés : le prix DSI Augmenté à Yann Ludmann, Total, le prix DSI Résilient à Aymeric Lacroix, Adenes, le prix DSI Transformateur à Raphaël Hélion, PwC, le prix DSI Reconstructeur à Michaël Cohen, Eksaé, le prix DSI Orchestrateur à Robert Auffray, Schneider Electric (entreprise membre du Cigref) et le prix Coup de cœur à Lionel Babin, Les Petits Frères des Pauvres. Le prix DSI for good et le Grand prix de l’année 2020 ayant été attribués à la doublement lauréate Alice Guehennec du groupe Saur, qui succède ainsi à Véronique Puche (CNAV), Grand Prix de l’année 2019, administratrice du Cigref et présidente du jury. Enfin, le prix du Manager numérique de l’année a été décerné à Patrick Pouyanné du groupe Total. Vous pouvez retrouver ici le détail du palmarès.

Cette remise des prix a été précédée d’une conférence de Benjamin Dutreux, skipper du dernier Vendée Globe, et d’une table ronde sur le thème de la résilience du système d’information au cours de laquelle sont intervenus trois représentants de membres du Cigref : Corinne Dajon (AG2R La Mondiale), Vice-présidente du Cigref, Gilles Lévêque (ADP), Administrateur du Cigref et Sophie Pourchet (Fondation de France).

accéder au replay

« Suites collaboratives : valeur d’usage et alternatives », découvrez le dernier rapport publié par le Cigref

Ce rapport issu de la réflexion du groupe de travail Cigref piloté par Stéphane Rousseau, Directeur des Systèmes d’Information d’EIFFAGE et Vice-Président Cigref, traite de la valeur d’usage des suites collaboratives et des conditions d’émergence d’alternatives (open source mais aussi propriétaires) au duopole Microsoft O365 et Google Workspace. Il donne à voir les points névralgiques de la dépendance à ces grands fournisseurs, et les stratégies possibles pour développer des approches modulaires, permettant d’intégrer certains composants open source dans les suites collaboratives.

Le marché mondial des licences logicielles et des services numériques se concentre actuellement dans les mains de quelques grands acteurs internationaux, essentiellement américains. Les grandes organisations acceptent de moins en moins de supporter les coûts de solutions packagées, non nécessairement adaptées au besoin réel, et qui les rendent dépendantes d’un fournisseur en particulier. Les organisations recherchent une certaine autonomie stratégique et souhaitent assurer la sécurité et la résilience de leurs activités tout en tirant le meilleur profit de l’innovation.

Dans un contexte de crise sanitaire où l’adoption des outils collaboratifs est centrale, de nombreuses problématiques se sont exacerbées. L’environnement de travail se doit d’être multi-device, ergonomique, interopérable et sécurisé. C’est pourquoi notre groupe de travail a choisi d’orienter la réflexion autour de la « valeur d’usage » des suites collaboratives, qui permet de définir l’adéquation entre le produit ou service et les besoins utilisateurs.

Accéder au rapport

Création d’un label pour identifier les services conformes aux principes de GAIA-X

Le 29 mars, le conseil d’administration de l’AISBL GAIA-X a officiellement validé l’adhésion de 212 nouvelles entreprises et organismes de recherche souhaitant rejoindre l’European Data and Cloud Association. Il a annoncé à cette occasion la prochaine création d’un label de conformité pour aider les utilisateurs à identifier les services respectant les principes GAIA-X. Deux étapes fortes pour renforcer l’European Data and Cloud Association.

Parmi les nouveaux membres qui ont intégré l’AISBL GAIA-X, environ 40% sont des entreprises de Cloud et des fournisseurs techniques, 36% des entreprises utilisatrices, associations, universitaires ou OSBL et 25% des start-up. Plus de 92% des nouveaux membres sont des entreprises européennes, les autres membres sont principalement originaires d’Asie et d’Amérique du Nord. L’intérêt ainsi manifesté à devenir membre prouve à quel point les buts de GAIA-X sont importants et combien les acteurs du marché veulent assurer sa réussite.

L’association pourra par ailleurs proposer en décembre 2021 les premières solutions portant le label GAIA-X qui permettront de collaborer plus facilement. Ces principes de partage de données sont essentiels pour développer de nouveaux services, augmenter leurs performances, et maintenir leur compétitivité sur la scène mondiale.

Cette marque de confiance peut être décernée aussi bien aux membres qu’aux non-membres de l’association GAIA-X, car le fait qu’une entreprise soit membre de l’Association GAIA-X ne garantit pas que chaque service de cette entreprise soit conforme. En effet, dans le passé, plusieurs entreprises ont publié des déclarations trompeuses en annonçant qu’elles étaient déjà membre de GAIA-X ou qu’elles fournissaient déjà des services conformes à GAIA-X. Avec ce label, GAIA-X veut donc envoyer un signal fort indiquant que ces principes devront être strictement respectés.

Voir le communiqué de presse

Cigref latest report in English: « Information system servitization strategies »

Cigref publishes the translated report “Information system servitization strategies: Transforming the information system into a service offering for the company and its partners”, resulting from the reflection of its working group, steered by Thierry Souche, CIO of Groupe Orange and Françoise Moumen, System Architecture Manager at Groupe Orange, with support from Technical Expert Vincent Tassy, IT Architect at Air France-KLM.

To become more agile and innovative, large companies and public administrations have already opened their IT to internal teams or to their close or extended ecosystem (suppliers, clients, sellers, partners, etc.) with cloud computing services, and they now offer technical or functional services made available through APIs. This service-based approach to opening information systems is also called servitization. This report, intended for all employees, studies how the servitization strategy interacts with the information systems and the company more generally.

A french issue of this publication is also available : « Stratégies de servicisation des SI »

aCCESS THE REPORT

French GAIA-X Hub : Financements européens et nationaux pour la donnée – Replay de la réunion

Le lundi 15 mars 2021, le French GAIA-X Hub organisait en ligne une réunion d’information sur les financements européens et nationaux pour la donnée.

Découvrez les leviers de financements disponibles permettant de mener à bien des projets en lien avec la mutualisation et l’utilisation des données dans le cadre du projet européen GAIA-X.

Vous pouvez également consulter les supports de présentation et les Q&A.

Accéder au replay

Bercy lance une consultation publique sur sa stratégie d’accélération « cloud »

La DGE a ouvert hier une consultation publique pour recueillir la vision des acteurs du cloud en vue d’établir les actions à mettre en oeuvre dans le cadre de la stratégie d’accélération « cloud » du Gouvernement. Elle est ouverte jusqu’au 18 avril 2021.

Après avoir identifié le cloud et ses technologies comme « filière émergente prioritaire » dans le cadre du 4ème programme d’investissements d’avenir (PIA 4), le gouvernement a identifié quatre axes de travail :

favoriser l’émergence et l’adoption d’offres souveraines de cloud en France et en Europe ;
contribuer à la compétitivité de l’offre française (en soutenant notamment la R&D) ;
encourager l’usage et l’adoption des technologies cloud ;
soutenir le verdissement du cloud et des datacenters.

Dans ce cadre, la DGE a lancé une consultation afin de « construire une stratégie opérationnelle, bien dimensionnée et répondant aux attentes de l’écosystème ».

Les réponses recueillies dans le cadre de cette enquête permettront d’établir les contours de la stratégie d’accélération Cloud en ce qui concerne les besoins en infrastructures, plateformes, et logiciels. Cela permettra de prioriser les mesures à mettre en œuvre dans le cadre de cette stratégie d’accélération. L’objectif est d’offrir à la France et à l’Europe une souveraineté numérique sur les technologies stratégiques d’avenir. Vous pouvez y contribuer jusqu’au 18 avril 2021.

Accéder à la consultation

Qui sont les professionnels de la cybersécurité ?

Parcours, missions, secteur d’activité, vision du métier, accès à la formation, perspectives d’évolution, etc. Autant d’éléments mal connus et pourtant essentiels pour accompagner le développement de l’écosystème cyber. L’objectif du questionnaire proposé par l’ANSSI, la Délégation générale à l’Emploi et à la Formation professionnelle (DGEFP) et l’Agence nationale pour la formation professionnelle des adultes (AFPA), est de recueillir ces informations directement auprès des premiers intéressés afin d’en restituer, in fine, une vision synthétique et globale, au bénéfice de tous.

Dans la continuité des travaux autour du Panorama des métiers de la cybersécurité, l’ANSSI et la DGEFP (Ministère du Travail, de l’Emploi et de l’Insertion) s’associent pour proposer une enquête sur les professionnels exerçant un métier dans le domaine de la sécurité numérique. Cette enquête, confiée à l’Afpa dans le cadre de sa mission nationale de service public sur la vision prospective des métiers, a trois objectifs principaux :

Renforcer la connaissance des professionnels qui exercent dans les métiers de la cybersécurité ;
Identifier leurs trajectoires professionnelles et recueillir leurs perceptions de l’exercice de ce métier ;
Mieux connaitre les environnements d’emploi des professionnels de la cybersécurité et leurs secteurs d’activité.

Les résultats de cette enquête valoriseront les professionnels exerçant un métier de la sécurité numérique et apporteront à terme des indications sur l’emploi et la formation dans ce domaine. Les résultats de cette enquête, qui ne recueille aucune donnée personnelle, seront restitués à la collectivité sous forme agrégée.

Vous êtes un professionnel de la cybersécurité, votre parcours les intéresse ! Prenez le temps (6 minutes) de contribuer à cette enquête.

répondre à l’enquête

DSI et DAF, le duo gagnant !

Le jeudi 25 mars, IDC a organisé, en partenariat avec Oracle et DFCG, une table ronde sur la thématique de la relation entre DSI et DAF réunissant plusieurs profils. Bernard Duverneuil, CDIO du groupe Elior et Président du Cigref, et Christophe Leray, DSI du Groupement des Mousquetaires, administrateur Cigref, y représentaient les DSI. Le webinar a permis d’aborder les synergies vertueuses à mettre en place entre ces deux directions pour réussir la transformation numérique de l’entreprise.

Accéder au replay

Le Service de recherche du Parlement européen réfléchit à la responsabilité juridique des plateformes

Dans une première étude sur la responsabilité des plateformes « Liability of online platform », l’European Parliamentary Research Service recommande d’ajouter des responsabilités principales et secondaires aux plateformes. Celles-ci seraient alors soumises à des obligations primaires, comme l’identification des vendeurs ou de personnes ayant causé un tort à un tiers. Les règles doivent être spécifiques aux technologies et aux services, précise le think tank. Les « grandes plateformes de transaction » seraient ainsi directement responsables de la vente de produits et de services dangereux.

Accéder à l’éTUDE

Dans une seconde étude, « Update the Unfair Contract Terms directive for digital services » (parue le 9/02/2021), le service anticipe la révision de la directive sur les clauses contractuelles abusives pour les fournisseurs de services en ligne. Il promeut une liste noire de clauses contractuelles abusives, comme l’accord tacite, l’exemption de responsabilité pour un contenu illégal publié sur la plateforme ou la conservation de données après la rupture du contrat. Ces obligations pourraient être ajoutées via le Digital Services Act ou la révision de la directive.

Accéder à l’éTUDE

À lire ! « Business models de plateformes, les clés pour accélérer votre transformation numérique » par Henri Isaac

Henri Isaac, président du think tank Renaissance Numérique et membre du Conseil d’orientation stratégique du Cigref, est docteur en sciences de gestion et maître de conférence à l’Université Paris-Dauphine. Analysant et décodant, dans cet ouvrage, le fonctionnement et les fondamentaux de l’existence des plateformes, il apporte une compréhension approfondie de ce nouveau modèle de création de valeur qui s’appuie sur les deux phénomènes sous-jacents que sont la mise en réseaux et la mise en données du monde.

La réussite de certaines plateformes fascine et interroge. Quels sont les mécanismes à l’origine de leur croissance fulgurante ? Comment parviennent-elles à dominer leur secteur ? Les plateformes reposent sur des business models qui dépassent ceux des entreprises. Elles maîtrisent les effets de réseaux, exploitent le potentiel des données de masse et organisent de vastes écosystèmes de partenaires, impliquant de fait leurs utilisateurs et leurs clients dans la création de valeur.

La courte histoire des plateformes est faite d’incroyables succès et de fiascos. Quelle stratégie peut adopter une entreprise consciente des enjeux primordiaux de la transformation numérique ? Peut-elle à son tour se « plateformiser », et existe-t-il une méthode ? Cet ouvrage riche en exemples concrets, décrypte l’univers des plateformes et offre à ceux qui le souhaitent un guide pour « plateformiser » leur activité.

En savoir plus

Cigref, réussir le numérique

Fil Cigref n° 64 - Cyber : faire face à la crise - Février 2021

Fil Cigref n° 64 !

26 FÉVRIER 2021

Cyber : faire face à la crise

La sécurité et la confiance dans l’espace numérique ont connu, au cours de ce mois de février, une actualité particulièrement dense, ponctuée d’événements dramatiques tels que de nombreuses attaques d’hôpitaux. Les statistiques des cyberattaques de ces dernières années montrent une augmentation quasi exponentielle de l’activité des délinquants. Ceux-ci bénéficient d’une large impunité, et les arrestations, si elles sont toujours bienvenues, restent encore anecdotiques. La cyberdélinquance, particulièrement lucrative et sans grand risque, attire désormais des organisations mafieuses issues de la grande criminalité traditionnelle. Celles-ci ont industrialisé et mondialisé cette activité, et entretiennent par ailleurs, pour certaines d’entre elles, des relations troubles avec des officines étatiques ou paraétatiques qui les utilisent pour mener des actions de déstabilisation ou d’espionnage

Face à ce constat alarmant et sans solution apparente de continuité, la communauté internationale et les Etats tentent de s’organiser pour contrer ce fléau. La réponse s’articule autour de quatre grands axes : la lutte contre la cybercriminalité, la cyberdéfense, la sécurité des systèmes d’information, la sécurité par conception des produits et des services numériques.

D’ores et déjà, la coopération policière internationale a permis de démanteler plusieurs réseaux et d’arrêter quelques criminels. Ce mois-ci notamment, la police française a participé à l’arrestation en Ukraine de membres du bras armé d’Egregor, l’une des principales organisations cybercriminelles. Cependant, lorsqu’un réseau est démantelé, d’autres cybercriminels s’engouffrent dans l’espace libéré comme l’avait d’ailleurs fait Egregor après le retrait du groupe Maze. La pression sur les organisations utilisatrices de solutions et services numériques, hélas, ne faiblit pas. La lutte contre la cybercriminalité, tant policière que judiciaire, se doit d’être une priorité des États et de la coopération internationale, priorité soutenue par des politiques publiques renouvelées et ambitieuses en termes de moyens tant techniques qu’humains.

La cyberdéfense est désormais l’un des piliers de la stratégie de défense et de sécurité nationale. Le Ministère des Armées développe dans ce cadre des programmes très conséquents de formation de cyber-combattants. D’autres agences, notamment au Ministère de l’Intérieur, renforcent également leurs capacités cyber. L’ANSSI déploie des compétences remarquables au profit de la cyberprotection des services de l’État, des opérateurs d’importance vitale et de services essentiels, ainsi que de l’ensemble des organismes publics et privés. Cependant, à la lumière des dernières attaques, l’on constate que ces capacités nationales interviennent essentiellement en “pompiers” pour accompagner les victimes des cyber-agressions. Confrontée à ce qui s’apparente à une guerre permanente, la défense en profondeur de la collectivité nationale devient une exigence. Elle doit être développée, même si nous ne doutons pas que des réflexions et des dispositifs soient déjà engagés en ce sens. Détecter et identifier les attaquants, neutraliser leurs moyens avant qu’ils ne puissent les mettre en œuvre, où qu’ils soient situés sur la planète, devra dans l’avenir être l’une des priorités de l’engagement, par l’Etat, de la violence légitime à l’encontre de ces cybercriminels sans foi ni loi.

En effet, la cybersécurité et la protection des systèmes d’information sont et demeurent un besoin absolu pour toutes les organisations, privées et publiques, grandes ou petites. L’actualité nous rappelle, presque quotidiennement hélas, qu’elles sont trop souvent négligées par des organismes qui ne disposent ni des moyens, ni des compétences, ni même de la vision nécessaires pour développer des programmes de renforcement de leur cyberprotection. Depuis plusieurs années, le Cercle Cybersécurité du Cigref rappelle sans relâche cette nécessité impérieuse, notamment par la sensibilisation et la mobilisation des Comités exécutifs et des Conseils d’administration. Le Cigref avait publié en octobre 2016 un rapport consacré au cyber-risque dans la gouvernance de l’entreprise. Au mois de janvier, avec le soutien de l’ANSSI, une session de ce cercle était d’ailleurs consacrée à l’entraînement des COMEX à la gestion d’une crise cyber. En mars, une nouvelle session du Cercle sera consacrée aux assurances cyber. Le Gouvernement vient par ailleurs d’annoncer un plan ambitieux d’un milliard d’euros en faveur de la cybersécurité, notamment par des financements renforcés au profit de la filière industrielle de la cybersécurité et de la formation. Le Cigref salue ce plan et souhaite qu’il puisse être mis en place dans les meilleurs délais. Nous souhaitons notamment qu’il permette le développement de solutions de sécurité intégrées, maîtrisées, auditables, simples à mettre en œuvre et à administrer, et répondant aux besoins hétérogènes des entreprises de toutes tailles et des administrations publiques.

Enfin, le Cigref appelle de ses vœux une régulation nouvelle, au moins au niveau européen, imposant des normes minimales de sécurité par conception de tous les produits et services numériques mis sur le marché. Il est quand même curieux que l’industrie du numérique soit l’une des seules, en Europe, à ne pas être soumise à de telles exigences. Cette industrie a pris l’habitude de faire peser entièrement le risque sur ses clients, lesquels se trouvent engagés de fait dans une course permanente et coûteuse pour assurer le maintien en condition de sécurité de l’ensemble des systèmes numériques qu’ils opèrent. Dans ce cadre, le Cigref appuie sans réserve les propositions formulées par l’OCDE dans un récent rapport intitulé Enhancing the digital security of products. A ce titre, le Cigref et Kaspersky doivent co-présider un groupe de travail, dans le cadre de l’Appel de Paris lancé le 12 novembre 2018 par le Président de la République. Son objectif est de proposer des collaborations entre différents acteurs, utilisateurs, fournisseurs, institutions publiques, qui contribueront à renforcer la confiance dans les technologies numériques et dans les chaînes d’approvisionnement. Ce groupe de travail abordera la question de la confiance et de la sécurité en commençant par recenser les initiatives existantes sur les thèmes de la sécurité des produits et de la responsabilité des acteurs.

Les chantiers de la cyberprotection sont nombreux, complexes, et vont demeurer prioritaires pendant de nombreuses années, tant la situation sécuritaire s’est dégradée dans l’espace numérique. Ils ne pourront être menés que dans le cadre de coopérations réunissant tous les acteurs, publics et privés, utilisateurs et fournisseurs. Le Cigref y prendra toute sa part.

Henri d’Agrain, Délégué général du Cigref

French Gaia-X hub : Découvrez le replay de la Première session Plénière

Le vendredi 22 janvier 2021, le French GAIA-X Hub, porté par le Cigref, l’Académie des Technologies, le Pôle de compétitivité Systematic, la Direction Générale des Entreprises, et l’Association GAIA-X, organisait en ligne sa première session plénière. Rassemblant une vingtaine d’intervenants et près de 1 000 participants sur la matinée, la plénière avait pour objectifs de faire connaître l’apport de GAIA-X aux organisations et de développer l’implication des entreprises françaises, de préciser les missions et les ambitions du French GAIA-X Hub et son calendrier, et de faire état des travaux déjà engagés dans le Hub.

Le French GAIA-X Hub invite tous les acteurs intéressés à se manifester pour rallier cette dynamique et contribuer aux travaux en envoyant dès à présent un mail à l’adresse : mdesury@cigref.fr

Accéder au replay

Le Cigref publie un nouveau rapport : « Suites collaboratives, valeur d’usage et alternatives »

Ce rapport issu de la réflexion du groupe de travail Cigref piloté par Stéphane Rousseau, Directeur des Systèmes d’Information d’EIFFAGE et Vice-Président Cigref, traite de la valeur d’usage des suites collaboratives et des conditions d’émergence d’alternatives (open source mais aussi propriétaire) au duopole Microsoft O365 et Google Workspace. Il donne à voir les points névralgiques de la dépendance à ces grands fournisseurs, et les stratégies possibles pour développer des approches modulaires, permettant d’intégrer certains composants open source dans les suites collaboratives.

Le marché mondial des licences logicielles et des services numériques se concentre actuellement dans les mains de quelques grands acteurs internationaux, essentiellement américains. Les grandes organisations acceptent de moins en moins de supporter les coûts de solutions packagées, non nécessairement adaptées au besoin réel, et qui les rendent dépendantes d’un fournisseur en particulier. Les organisations recherchent une certaine autonomie stratégique et souhaitent assurer la sécurité et la résilience de leurs activités tout en tirant le meilleur profit de l’innovation.

C’est pourquoi nous avons choisi d’orienter la réflexion autour de la « valeur d’usage » des suites collaboratives, qui permet de définir l’adéquation entre le produit ou service et les besoins utilisateurs.

Accéder au rapport

Budget de la DSI en baisse : transformer la contrainte en opportunité

L’émission « 01 Business » de BFM Business accueillait le 16 janvier Jean-Christophe Lalanne, CIO du groupe Air France-KLM et Vice-président du Cigref et Henri Pidault, CIO du groupe SNCF, aux côtés d’Éric Delgove, Senior Partner Technology chez Deloitte France, pour évoquer le pilotage du budget de la DSI dans cette période incertaine.

Considérer la situation comme une opportunité pour se transformer en faisant plus simple, plus efficace, plus frugal, privilégier l’investissement agile avec un retour à court terme, réduire les corps intermédiaires au profit d’un rapprochement entre l’IT et le business, et miser sur la gestion des talents, quelques pistes pour tirer le meilleur parti de cette cure d’amaigrissement forcée.

accéder au replay

Philosophie & Numérique, « Du transhumanisme au posthumanisme : fantasmes et imaginaires technologiques » avec Jean-Michel Besnier

Dans le cadre de son Cycle « Philosophie et Numérique », Le Cigref recevait mercredi 10 janvier, le philosophe Jean-Michel Besnier, Professeur émérite à l’Université Paris Sorbonne, spécialiste des nouvelles technologies et des questions éthiques, pour une passionnante conférence autour du thème « Du transhumanisme au post-humanisme : fantasmes et imaginaires technologiques ».

Jean-Michel Besnier pose les fondements conceptuels et sémiotiques pour mieux comprendre les enjeux et questions que portent le transhumanisme et le post-humanisme, deux courants distincts qui animent de nombreux fantasmes et imaginaires, et qui orientent dès aujourd’hui les choix technologiques de demain.

« Soyez assuré, je ne suis ni technophobe, ni techno-progressiste, mais je prends suffisamment au sérieux les fantasmes qui accompagnent les innovations technologiques pour vouloir discuter les imaginaires que ces technologies véhiculent et qui risquent de nous transformer dans un sens éthiquement discutable.»

Jean-Michel Besnier est philosophe, Professeur émérite à l’Université de la Sorbonne, spécialiste des nouvelles technologies et des questions éthiques, il est l’auteur de nombreux ouvrages, dont « Demain les post-humains. Le futur a-t-il encore besoin de nous ?« , (2010), ou encore « L’Homme simplifié. Le syndrome de la touche étoile », (2012).

Accéder à l’article complet sur la conférence

Cybersécurité : l’état de la menace rançongiciels

Le CERT-FR a publié le 5 février 2021 un rapport sur l’état de la menace rançongiciels à l’encontre des entreprises et institutions.

La tendance à la hausse des attaques par rançongiciels à l’encontre d’organisations publiques et privées, identifiée depuis 2018, s’est à nouveau confirmée en 2020, tant à l’échelle nationale qu’internationale. En 2020, l’ANSSI note ainsi une augmentation de 255% des signalements d’attaque par rançongiciel par rapport à 2019. L’année 2020 a également été marquée par trois phénomènes : Le Big Game Hunting, le Ransomware-as-a-Service (RaaS) et le principe de double extorsion.

Aucun secteur ni zone géographique n’est épargné. Cependant, il est observé une hausse des attaques à l’encontre des collectivités locales, du secteur de l’éducation, du secteur de la santé et des entreprises de services numériques.

Ce document se concentre sur l’analyse des attaques par chiffrement à finalité lucrative et leur impact sur les entreprises et institutions.

accéder au rapport

Cigref new report in english: « Information system servitization strategies »

acces the report

The Global Risks Report 2021

Le World Economic Forum a publié le 19 janvier son rapport annuel sur les risques mondiaux : à découvrir !

La 16e édition du rapport sur les risques mondiaux du Forum économique mondial analyse les risques de fractures sociétales – qui se manifestent par des risques persistants et émergents pour la santé humaine, la hausse du chômage, l’élargissement des fossés numériques, la désillusion des jeunes et la fragmentation géopolitique. Les entreprises risquent de subir un bouleversement désordonné qui peut exclure des cohortes importantes de travailleurs et d’entreprises des marchés de l’avenir. La dégradation de l’environnement – qui reste une menace existentielle pour l’humanité – risque de s’entrecroiser avec les fractures sociétales pour entraîner de graves conséquences. Cependant, le monde étant plus conscient des risques, des leçons peuvent être tirées pour renforcer la réaction et la résilience. En 2020, le risque de pandémie est devenu une réalité. Alors que les gouvernements, les entreprises et les sociétés sont aux prises avec COVID-19, la cohésion sociétale est plus importante que jamais.

acceSs the report

Promotion 2021 du Label France Cybersecurity : des solutions françaises au service de la souveraineté numériques

Le label France Cybersecurity offre la garantie que les produits, solutions et services labellisés sont conçus, développés et opérés en France, par une filière industrielle dynamique et innovante reconnue par le marché. C’est donc une marque d’excellence pour les entreprises développant des offres de sécurité et souhaitant les commercialiser à l’export.

Le Cigref se félicite de cette nouvelle promotion, qui permet aux utilisateurs de disposer de solutions françaises, contribuant à la souveraineté numérique du pays. L’association participe, par le biais de son Délégué général, Henri d’Agrain, à la gouvernance de ce label au sein du collège utilisateur, accompagnée par le CESIN, le GITSIS, et l’Espace RSSI du CLUSIF. Deux autres collèges participent à la gouvernance du Label : le collège des représentants des industriels du secteur (ACN, HEXATRUST), ainsi que celui des pouvoirs publics (ANSSI, DGA, DGE et Business France). Lors de cette session 2021, se sont 25 solutions françaises de cybersécurité qui ont été labellisées.

ACCéder à la liste des solutionS sur le site du Cigref

Fil Cigref n° 63 - 2021, année zéro du cloud de confiance ? - Janvier 2021

Fil Cigref n° 63 !

29 JANVIER 2021

2021, année zéro du cloud de confiance ?Le Cigref s’adresse à Bruno Le Maire

Depuis deux ans, le Cigref organise, anime et synthétise les activités d’un groupe de travail dédié aux enjeux du cloud de confiance. La question qui s’est posée à de nombreuses grandes entreprises, et qui a justifié la création de ce groupe de travail, est double. D’une part, les entreprises ont-elles des besoins spécifiques, en termes de protection de leurs données sensibles et des traitements associés, auxquels le marché du cloud tel qu’il est actuellement structuré, ne sait pas ou ne peut pas répondre, que ce soit pour des questions d’ordre géopolitique, juridique, technique ou commercial ? D’autre part, quelles seraient les conditions à réunir pour que le marché s’organise afin de répondre à ce type de besoins des entreprises, exprimés par ailleurs par les administrations publiques ?

À la première question, le groupe de travail a clairement répondu positivement, et s’est attaché à quantifier et à objectiver ces besoins. Sans que cette réponse puisse être perçue comme un engagement des entreprises membres du Cigref, notre association n’ayant ni mandat ni attribution en la matière, le groupe de travail a pu établir qu’un marché tout à fait significatif pouvait émerger, à horizon de trois ans, sous réserve de la qualité des offres qui pourraient être proposées et de leur alignement avec l’état de l’art des offres du cloud public.

Pour répondre à la deuxième question, le groupe de travail a défini un certain nombre de conditions à réunir. Une première condition, essentielle, est un engagement de l’Etat à utiliser des solutions et services de cloud de confiance du marché pour satisfaire ses besoins propres, dans le cadre d’une stratégie “cloud first” cohérente avec les ambitions de transition numérique des administrations publiques et des services qu’elles délivrent. Une deuxième condition, non moins importante, est d’ordre réglementaire. Le groupe de travail préconise le développement de dispositions légales incitant les entreprises ayant recours au cloud à renforcer la protection de leurs données sensibles, et des traitements associés, en les confiant aux fournisseurs cloud dont les offres seraient conformes à un référentiel de confiance, auditable et maîtrisé.

Le Président du Cigref, Bernard Duverneuil, et Vincent Niebel, DSI du groupe EDF et pilote de ce groupe de travail, ont adressé le mardi 26 janvier 2021, au Ministre de l’économie, des finances et de la relance, Bruno Le Maire, un courrier pour lui soumettre les conclusions des travaux du Cigref et appeler son attention sur l’urgence d’engager une stratégie d’accélération sur le cloud de confiance, tant à l’échelle nationale qu’européenne. Ce courrier fait suite aux précédents appels que le Cigref avait adressés à Bruno Le Maire sur ce thème du cloud de confiance, le 17 octobre 2019 et le 17 juin 2020. Par ailleurs, le 22 janvier, le Cigref a présenté les conclusions de ce groupe de travail au comité de pilotage du projet structurant “cloud de confiance”, l’un des cinq piliers du Comité stratégique de la filière sécurité qui regroupe l’essentiel des industriels français du secteur.

Depuis plus d’un an maintenant, le Cigref a construit et entretenu un dialogue sur ce thème avec les principaux industriels opérant sur le marché du cloud, en France et en Europe, afin de les convaincre de la nécessité et de l’urgence de bâtir ces offres de confiance que les membres de notre association appellent de leurs vœux. Le groupe de travail a observé une écoute toute particulière de l’industrie du cloud, et notamment des principaux hyperscalers. Notre association a noté un volontarisme collectif pour apporter à ce besoin de confiance une réponse adaptée et à l’état de l’art. Une première initiative en ce sens a été annoncée par OVHcloud et Google Cloud, qui ont officialisé en novembre 2020 un partenariat stratégique pour co-construire une solution de confiance en Europe. D’autres partenariats, tout aussi stratégiques, devraient être annoncés dans les semaines et les mois qui viennent. Par ailleurs, la démarche Gaia-X s’organise pour structurer, au niveau européen et dans un cadre de confiance juridique, contractuel et technique, des espaces de mutualisation de données et de développement de cas d’usage innovants.

S’il est encore trop tôt pour évaluer l’effet des différentes démarches engagées par le Cigref en faveur du cloud de confiance, tant auprès des industriels que des pouvoirs publics, notre association relève un intérêt certain pour celles-ci. Les frémissements apparaissent encore incertains. Il semble néanmoins probable que l’année 2021 permettra aux membres du Cigref d’enregistrer de premiers succès sur le front du cloud de confiance.

Henri d’Agrain, Délégué général du Cigref

French Gaia-X hub : Découvrez le replay de la Première session Plénière

Le vendredi 22 janvier 2021, le French GAIA-X Hub, porté par le Cigref, l’Académie des Technologies, le Pôle de compétitivité Systematic, la Direction Générale des Entreprises, et l’Association GAIA-X, organisait en ligne sa première session plénière . Rassemblant une vingtaine d’intervenants et près de 1000 participants sur la matinée, la plénière avait pour objectifs de faire connaître l’apport de GAIA-X aux organisations et de développer l’implication des entreprises françaises, de préciser les missions et les ambitions du French GAIA-X Hub et son calendrier, et de faire état des travaux déjà engagés dans le Hub.

Le French GAIA-X Hub invite tous les acteurs intéressés à se manifester pour rallier cette dynamique et contribuer aux travaux en envoyant dès à présent un mail à l’adresse : mdesury@cigref.fr

Accéder au replay

Cybersécurité : face à la multiplication des attaques, se protéger ne suffit plus

Sur le plateau Cybersécurité organisé par BFM Business, le Cigref a exprimé son point de vue sur les nécessaires mesures à adopter à travers la voix de son président et de trois de ses administrateurs.

Samedi 9 janvier dernier, Bernard Duverneuil, Président du Cigref, ainsi que Jean-Claude Laroche, DSI d’Enedis, Christophe Leray, DSI du Groupement Les Mousquetaires, et Gilles Lévêque, DSI du Groupe ADP, étaient les invités de BFM Business. Ils se sont penchés sur la multiplication des cyberattaques ces dernières années, et particulièrement ces derniers mois, et sur les importants investissements faits pour la sécurité des organisations membres du Cigref. On constate que la capacité des cybercriminels à commettre leurs exactions croît plus rapidement que celle des entreprises et des administrations publiques à se protéger. Face à cette situation, un changement de paradigme est nécessaire pour y faire face collectivement et restaurer les conditions de sécurité dans l’espace numérique.

rep 1 – aller vers une coercition

rep 2 – quelle stratégie à adopter

Sur ce même sujet, nous vous invitons également à écouter cette interview de Guillaume Poupard , DG de l’ANSSI, qui réagit au courrier du Cigref adressé à M. Jean Castex en novembre 2020.

Accéder à l’interview

Budget de la DSI en baisse : transformer la contrainte en opportunité

L’émission « 01 Business » de BFM Business accueillait le 16 janvier Jean-Christophe Lalanne, CIO du groupe Air France-KLM et Vice-président du Cigref et Henri Pidault, CIO du groupe SNCF, aux côtés d’ Éric Delgove, Senior Partner Technology chez Deloitte France, pour évoquer le pilotage du budget de la DSI dans cette période incertaine.

Considérer la situation comme une opportunité pour se transformer en faisant plus simple, plus efficace, plus frugal, privilégier l’investissement agile avec un retour à court terme, réduire les corps intermédiaires au profit d’un rapprochement entre l’IT et le business, et miser sur la gestion des talents, quelques pistes p our tirer le meilleur parti de cette cure d’amaigrissement forcée.

accéder au replay

EECS : lancement de la 1ère promo !!!

Le groupe EEIE ouvre une nouvelle école : l’EECS, École Européenne de Cybersécurité, pour former en alternance des techniciens spécialistes de la Cybersécurité.

L’École Européenne de Cybersécurité (www.eecs.fr ) forme des étudiants en alternance au métier d’opérateur en cybersécurité. Cette formation opérationnelle se déroule sur 2 ans et se positionne à la pointe des exigences d’un secteur en pleine expansion et d’une activité pour laquelle les compétences sont en tension. De l’administration à la supervision en passant par la sécurisation, sans omettre les techniques d’attaques, l’EECS accompagne ses étudiants tout au long du cursus vers un titre de niveau Bac+2 reconnu par l’Etat ( RNCP34975 ).

Si vous cherchez des profils d’alternants rigoureux et soucieux d’évoluer dans le domaine de la cybersécurité, vous pouvez contacter l’EECS à l’adresse suivante : contact@eecs.fr . Il est à noter que tout recrutement d’un alternant bénéficie d’une subvention de l’Etat.

Accéder à la brochure de présentatioN de l’EECS

Fil Cigref n° 62 - 2021 en quelques vœux ! - Décembre 2020

Fil Cigref n°62 !

23 décembre 2020

2021 en quelques vœux !

2020 se termine, et cette année restera, à plusieurs égards et à proprement parler, « historique ». C’est désormais une banalité que de le dire. En effet, cette crise sanitaire est inédite dans notre histoire, car si l’humanité a connu par le passé des épisodes pandémiques sévères aux conséquences dramatiques, aucune pandémie n’a été vécue ainsi, d’un bout à l’autre de la planète, avec une telle intensité et instantanéité. De plus, les générations d’après-guerre des nations occidentales n’avaient pas connu pareil choc économique et social, et nos sociétés complexes, fondées sur l’interdépendance, s’en sont trouvées fortement, et dans doute durablement, déstabilisées.

Le numérique aura été le principal amortisseur de la crise. Il sera sans nul doute l’un des principaux moteurs de la reprise économique. Les directions du numérique des membres du Cigref ont, dans leur immense majorité, su adapter leurs pratiques, leurs architectures et leurs services pour répondre aux défis auxquels la crise les a brutalement confrontés. L’équipe des permanents du Cigref elle-même a adapté avec une agilité remarquable son activité pour répondre aux attentes de nos adhérents et aux sollicitations de notre écosystème. Je tiens à féliciter et remercier publiquement mes collaborateurs pour leur disponibilité et leur engagement, et ce billet m’en fournit une excellente occasion.

Dans un océan d’incertitudes et de contraintes, nous pouvons cependant formuler quelques vœux pour 2021. Tout d’abord, nous nous retrouvons tous dans l’espoir d’une fin rapide de ce terrible épisode pandémique et d’un retour non moins rapide aux rencontres en présentiel – horrible mot ! – qui sont l’essence même des relations humaines. Par ailleurs, sur différentes thématiques d’intérêt pour le Cigref, pour ses membres et leur écosystème, l’année 2021 sera déterminante à bien des égards. Je l’illustrerai par trois exemples. En premier lieu, nous pouvons tous souhaiter que la lutte contre les cyber-menaces s’intensifie, et qu’une approche écosystémique se mette en place en faveur de la sécurité et de la confiance dans l’espace numérique, au même titre que celle que nous avons engagée pour lutter contre le réchauffement climatique avec la belle initiative Planet Tech’Care. En deuxième lieu, justement, nous pouvons souhaiter que nos multiples démarches en faveur de la sobriété numérique apportent des solutions à la hauteur de l’enjeu climatique, et puissent avoir un impact significatif sur la transition énergétique et écologique de l’économie et de la société. En troisième lieu, nous pouvons partager l’espoir que l’Europe se dote enfin des règles qui lui permettront de restaurer son autonomie stratégique, de réduire ses dépendances à des solutions et services numériques développés sur d’autres continents, et de favoriser l’émergence dans nos territoires de champions mondiaux du logiciel, du cloud computing, des processeurs, de l’intelligence artificielle ou du calcul quantique.

Les batailles à mener en 2021 seront nombreuses et nous ne les gagnerons sans doute pas toutes. Mais, comme le dit l’adage, seules sont perdues d’avance les batailles que l’on ne livre pas. Je nous souhaite donc collectivement pour 2021, d’être animés par cet esprit de conquête et d’espérance qui nous permettra, au profit d’un intérêt général supérieur à la somme de nos intérêts particuliers, de gagner les justes combats qu’appelle notre ambition commune de bâtir un numérique plus durable, plus responsable et de confiance.

Bonne année à toutes et tous,

Henri d’Agrain
Délégué général

Cliquez sur l’image ci-dessous pour accéder à notre vidéo de vœux

Save the date : plénière du French
GAIA-X Hub le 22 janvier 2021

La première séance plénière du French GAIA-X Hub aura lieu en ligne le 21 janvier 2021 en présence de Cédric O, Secrétaire d’État chargé de la Transition numérique et des Communications électroniques. Elle s’adresse à toutes les parties prenantes françaises intéressées par les objectifs et les ambitions de l’association GAIA-X, membres ou non de celle-ci.

Cette première séance aura pour objectifs de présenter les actualités de la démarche Gaia-X dans le contexte de gouvernance des données, d’engager un travail sur les différents data spaces et d’échanger avec les participants afin d’inscrire le hub dans une dynamique participative et inclusive.

pré-inscription en cliquant ici

Perspectives Edge Computing et Post-cloud : Opportunités et mises en œuvre

Découvrez le nouveau rapport du Cigref issu des reflexions du groupe de travail « Perspectives post-cloud et Edge computing » piloté par Emmanuel Gaudin, CIO du groupe Lagardère, avec le support de l’expert technique Kim Nguyen, Architecte d’entreprise chez Enedis.

Aujourd’hui, les grandes entreprises et administrations publiques se transforment afin de valoriser les données d’origines diverses – capteurs, machines/systèmes complexes, experts humains, environnement, etc. – collectées au sein de l’écosystème constitué par leurs fournisseurs, clients, vendeurs et partenaires. Pour l’instant, ces données générées par les entreprises sont traitées essentiellement dans le cloud. Cependant leur croissance exponentielle remet en question le choix de l’endroit où les stocker et les traiter.

accéder au rapport

Retour sur le colloque « Sobriété Numérique » du Cigref

Jeudi 26 novembre 2020, le Cigref a présenté en live, dans le cadre de l’initiative Planet Tech’Care, le rapport Sobriété numérique : une démarche d’entreprise responsable ainsi que son Référentiel des 100 bonnes pratiques dont les traductions anglaises sont désormais disponibles sur le site du Cigref.

Plus de 400 participants connectés pendant le colloque ont pu profiter de retours d’expérience nombreux et inspirants de la part des organisations membres du Cigref (Le Groupe La Poste, Adéo, Air France KLM) et des acteurs de l’écosystème (Syntec Numérique, INR, AGIT, Tech’Rocks) autour de leurs différentes initiatives et démarches de sobriété numérique, de leur valorisation. Les intervenants ont évalué les challenges collectifs à se fixer pour l’avenir. L’un des constats majeurs partagés est que le sujet de la sobriété numérique est de plus en plus un sujet stratégique, mais qu’il doit encore trouver sa place dans les processus opérationnels, voire dans les business cases. Comme le mentionne le grand témoin du colloque, Giovanni d’Aniello, CTO d’Axa Group : « On ne peut pas parler de digital sustainabilty sans parler d’architecture, de gestion de données, de pratiques de développement logiciel, et de comment intégrer tous ces concepts dans les gouvernances opérationnelles qui nous pilotent au quotidien dans les indicateurs, dans les processus, les outils, tout cela est clé ! »

accéder au replay

The 2020 issue of the Cigref Activity report is now available in English

Cigref publishes a review of its activities for the period 2019/2020, in english.

This institutional document presents the life of the association, and in particular its reaction to the health crisis, and reviews the issues raised by the many activities (clubs, circles and working groups) carried out during the past financial year. This report is also an opportunity for the President of Cigref, Bernard Duverneuil, to confirm the direction given to future work during this jubilee year: for a sustainable, responsible and trustworthy digital world.

access the report

Bernard Duverneuil, Président du Cigref, était l’invité d’Informatique News pour son nouveau rendez-vous « Le Grand Témoin »

A cette occasion, Bernard Duverneuil est revenu sur le lancement du French GAIA-X Hub et la mission adressée au Cigref par Cédric O, mais aussi sur les grands sujets qui préoccupent les DSI des grandes entreprises : l’inflation des cyberattaques, le télétravail, les impacts de la crise, les relations compliquées entre les DSI et les fournisseurs.

Accéder à l’article et au replay

Le paiement des rançons : attention aux risques de sanctions extraterritoriales américaines

The Office of Foreign Assets Control (Ofac), service du Trésor américain, a publié un avis en octobre dernier intitulé Advisory on Potential Sanctions Risks for Facilitating Ransomware Payments, sur les risques encourus de sanctions associées à la participation ou à l’aide apportée aux paiements de rançon, suite à une cyberattaque.

« Il [the Office of Foreign Assets Control] met en garde contre les paiements effectués à des personnes physiques ou morales figurant sur la liste des ressortissants spécialement désignés et des personnes bloquées (liste SDN), à d’autres personnes bloquées ou à celles couvertes par des embargos globaux de pays ou de région. Cela concerne les victimes qui acceptent de verser la rançon, mais aussi les entreprises qui facilitent les paiements aux cybercriminels au nom des victimes, y compris les institutions financières, les sociétés de cyber-assurance et les entreprises impliquées dans la criminalistique numérique et la réponse aux incidents comme les négociateurs. Toutes les entreprises, américaines ou non, peuvent ainsi tomber sous le coup d’une législation américaine, aux effets extraterritoriaux, dès l’instant qu’elles ont un rattachement avec ce pays », comme expliqué dans l’article de Sylvie ROZENFELD, extrait du magazine « Expertises ».

Accéder à l’article

Faites don de vos anciens PC aux Restos du Cœur : offrez leur une seconde vie au service des personnes les plus démunies...

Pour sortir durablement de l’exclusion, « un repas ne suffit pas ». Alors au-delà de l’aide alimentaire, les Restos du Cœur mènent des actions d’aide à la personne et d’accompagnement vers l’insertion sociale. L’approvisionnement en ordinateurs des 117 Associations Départementales et des 1915 centres des Restos du Cœur est, à ce jour, essentiellement assuré grâce aux 5 Ateliers et Chantiers d’Insertion « Restordis » qui traitent environ 5 000 matériels par an, issus de dons.

Après avoir été rénovés, ces matériels servent pour les outils de gestion de la distribution alimentaire mais également pour les missions de lutte contre la fracture numérique. Les bénévoles et les personnes accueillies dans les centres des Restos partout en France utilisent environ 15 000 postes de travail très anciens pour la plupart.

Les besoins sont des matériels PC fixes ou portables de 3 à 4 ans d’âge maximum, de 4 à 8 Go de RAM minimum et pouvant supporter Windows 10 et dotés si possible d’un processeur de type INTEL : I3, I5, I7, I9 ou AMD A6 à RYZEN. Les activités des Restos du Coeur nécessitent de plus en plus l’utilisation de portables.

Si vous souhaitez les aider par vos dons de matériel, il vous suffira de les contacter pour obtenir tous les renseignements souhaités concernant la récupération de matériels, les engagements de confidentialité et de traçabilité.

A l’adresse e-mail : reseau-emploi@restauducoeur.org ou auprès de Marie-Liesse Joseph : marie-liesse.joseph@restauducoeur.org , 06 49 63 30 19.

accéder au site des restos du coeur

La Commission Européenne vient de publier sa stratégie cyber pour renforcer la résilience collective de l’Europe face aux cyber-menaces.

La commission fait des propositions pour une directive sur les mesures visant à assurer un niveau commun élevé de cybersécurité dans l’Union (la directive NIS révisée ou « NIS 2 »), ainsi qu’une nouvelle directive sur la résilience des entités critiques.

Parmi les éléments à retenir, ce document stratégique précise les liens à développer, sur le plan diplomatique, via la Cyber Diplomacy Toolbox et l’établissement d’un EU Cyber Diplomacy Network, et sur le plan militaire, par la collaboration avec les initiatives de défense européennes (Cyber Defense Policy Framework). Il revient sur le succès de la création de la 5G Cybersecurity Toolbox y compris auprès de pays non européens. Cette stratégie évoque le besoin de bâtir un réseau de SOC européen et une infrastructure de communication ultra sécurisée utilisant les dernières technologies, notamment la communication quantique. Ce document mentionne également le lancement d’un Programme of Action aux Nations Unis et le renforcement d’autres initiatives pour la stabilité et la sécurité dans le cyberespace.

Retrouvez aussi sur ce sujet la tribune signée par Margaritis Schinas, Vice-Présidente de la Commission européenne, et Thierry Breton, commissaire en charge du marché intérieur et de la défense : « un bouclier cyber pour l’Europe » parue dans Ouest France le 16 décembre.

accéder à la tribune

Parrainage de la promotion 2021 de l’EMSI GEM

Le 11 décembre s’est tenu, à distance, le comité de perfectionnement 2020 de GEM, (Grenoble Ecole de Management) pour la formation « Executive Manager des Systèmes d’Information et du numérique » que le Cigref a contribué à créer en 2006.

Le comité a fait le point sur cette formation et ses évolutions prévues en 2021, sur son adéquation avec les besoins des entreprises et du marché et a essayé de définir une vision (3 à 5 ans) et un plan d’actions pour l’évolution du Titre.

Jean-Michel André

Groupe Seb

Yves Caseau

Michelin

Depuis la création de cette formation, un DSI membre du Cigref parraine chaque promotion. Cette année, Jean-Michel André, DSI du groupe Seb et parrain de la promotion 2019-2020, passe le flambeau à Yves Caseau, Group Chief Officer chez Michelin pour la promotion 2020-2021.

Accéder au site emsi gem

Retrouvez les rapports du Cigref !

Les rapports Cigref sont librement disponibles sur le site web public du Cigref cigref.fr.

Vous pouvez les trouver en version française et en version anglaise.

les publications du cigreF…

Cigref, réussir le numérique

Fil Cigref n° 61 - Cybersécurité et sobriété numérique, deux enjeux écosystémiques - Novembre 2020

Fil Cigref n° 61 !

30 novembre 2020

Cybersécurité et sobriété numérique, deux enjeux écosystémiques

L’actualité du Cigref, ces dernières semaines, aura été principalement marquée par les enjeux de cybersécurité et de sobriété numérique. Il y a une quinzaine de jours, en effet, le Président du Cigref a adressé un courrier au Premier ministre (voir le CP) pour lui faire part de la préoccupation croissante des adhérents de notre association face à l’augmentation, en nombre et en intensité, des cyberattaques perpétrées par des organisations criminelles qui ont mondialisé et industrialisé leurs activités scélérates. Par ailleurs, fin octobre 2020, le Cigref a publié son rapport Sobriété numérique : une démarche d’entreprise responsable et l’a présenté au cours d’un colloque organisé le 26 novembre dans le cadre de l’initiative Planet Tech’Care, avec la participation de The Shift Project, de l’Institut du numérique responsable, de l’Alliance Green IT et de Syntec Numérique.

Les deux sujets de la cybersécurité et de la sobriété numérique peuvent sembler très éloignés l’un de l’autre. Ils procèdent cependant de la même logique et partagent deux caractéristiques communes. D’une part, le numérique que nous voulons bâtir pour demain ne sera durable, responsable et de confiance, que dans la mesure où il sera sécurisé et sobre. D’autre part, ces deux attributs du numérique que nous voulons pour l’avenir, sa sécurité et sa sobriété, ne peuvent être développés que dans une approche écosystémique. Ils ne peuvent reposer uniquement sur la bonne volonté, l’engagement et l’investissement des utilisateurs de solutions et services numériques. Ils doivent être pris en charge par leurs fournisseurs et par les régulateurs, à parts égales. C’est un double défi collectif qui nous est lancé par l’empreinte environnementale du numérique et par la cybercriminalité. Et ce double défi, nous devons le relever collectivement, utilisateurs, fournisseurs et pouvoirs publics.

En matière de sobriété numérique, cette approche écosystémique s’organise. Nous distinguons clairement ses grandes lignes de force et l’accélération de sa structuration. Le lancement de l’initiative Planet Tech’Care sous l’impulsion de Syntec Numérique, initiative dont le Cigref est partenaire, est l’une de ces lignes de force. Le développement d’une politique publique ambitieuse pour faire converger la transition écologique et la transformation numérique, portée par la ministre en charge de l’environnement, Barbara Pompili, le ministre en charge de l’économie, Bruno Le Maire, et le secrétaire d’Etat en charge du numérique, Cédric O, en est une autre. Nous pouvons en trouver un troisième exemple dans la proposition de loi, déposée au Sénat le 12 octobre dernier par le sénateur Patrick Chaize, pour réduire l’empreinte environnementale du numérique. Bien entendu, il reste encore beaucoup de travail à accomplir pour rendre cette approche véritablement opératoire, mais le chemin est tracé et la dynamique engagée.

Nous pouvons en revanche être davantage préoccupés par la sécurité dans l’espace numérique. Aujourd’hui, soyons clairs, la capacité des cybercriminels à commettre leurs forfaits croît plus rapidement que la capacité de leurs victimes à se protéger. C’est d’abord sur celles-ci, sur les utilisateurs de solutions et services numériques, sur les entreprises, les administrations publiques et les collectivités territoriales, que repose aujourd’hui l’essentiel de la responsabilité et de la charge de la sécurité dans l’espace numérique. Si ce diagnostic fait désormais consensus, l’impérieuse nécessité de renforcer l’approche écosystémique de la lutte contre la cybercriminalité pour parvenir à la contenir, à la juguler, voire à l’éradiquer est moins partagée. Entendons-nous bien, il ne s’agit pas de nier les efforts consentis par les fournisseurs de solutions et services numériques, et encore moins ceux engagés par les pouvoirs publics, dont le bras armé, l’Agence nationale de la sécurité des systèmes d’information, effectue un remarquable travail. De même, nous avons accueilli avec intérêt la décision du Conseil de l’Union européenne, le 20 juillet dernier, d’imposer des mesures restrictives à l’encontre de six individus et trois organisations impliqués dans diverses cyberattaques. Mais nous observons que les efforts sont encore très insuffisants et peu dissuasifs dans ce contexte de dégradation sécuritaire que tout le monde s’accorde à constater. D’une part, le secteur numérique reste l’une des rares industries dont les produits ne sont pas soumis à des normes de sécurité minimales comme le sont ceux de l’industrie du jouet, de l’automobile ou du médicament. Il nous semble en effet qu’une réglementation, au moins européenne, devrait rendre obligatoire un niveau de sécurité garanti pour les solutions et services numériques distribués en Europe. D’autre part, nous ne pouvons que constater que les criminels prospèrent dans un contexte de faiblesse du droit applicable et de grande difficulté pour l’appareil judiciaire à les appréhender, à les juger et à les punir. Ils agissent dans la quasi-impunité que leur confère l’impuissance de la communauté internationale à s’unir contre ce fléau. Cette situation n’est plus acceptable et, si rien n’est fait pour inverser cette tendance, la situation continuera à se dégrader pour tendre vers le chaos. Aussi, comme notre écosystème a su le faire pour la sobriété numérique, nous l’appelons à se mobiliser, à appuyer les initiatives nationales et européennes déjà engagées dans cette direction, comme l’Appel de Paris du 12 novembre 2018, lancé par le Président de la République, Emmanuel Macron, et à agir de manière conjointe et coordonnée pour susciter une dynamique nouvelle en faveur de la sécurité et de la confiance dans l’espace numérique.

Henri d’Agrain
Délégué général

Colloque Sobriété Numérique du Cigref

Jeudi 26 novembre 2020, le Cigref a présenté en live, dans le cadre de l’initiative Planet Tech’Care, le rapport Cigref Sobriété numérique : une démarche d’entreprise responsable ainsi que son Référentiel des 100 bonnes pratiques.

Rassemblant une dizaine d’intervenants et 400 participants, ce colloque a été l’opportunité pour les organisations et les acteurs de l’écosystème de partager de nombreux retours d’expériences concrets autour de leurs différentes initiatives et démarches de sobriété numérique, de leur valorisation, et des challenges collectifs à se fixer pour l’avenir. Les défis sont nombreux : avoir accès à des données fiables et libres de droit pour améliorer la mesure de l’empreinte environnementale du numérique, développer des approches prenant en compte l’ensemble du cycle de vie des produits et services numériques, former et sensibiliser, convaincre les directions générales…

accéder au REPLAY

L’économie au risque de la cybersécurité. Le Cigref alerte le gouvernement.

Vendredi 13 novembre 2020, le Cigref a adressé un courrier à Monsieur Jean Castex, Premier ministre, pour lui faire part de la préoccupation des grandes entreprises et des administrations publiques françaises, membres du Cigref, relative à l’augmentation, en nombre et en intensité, des cyberattaques. Les cyberattaques touchent de plus en plus d’organismes et constituent une menace croissante pour l’économie mettant en péril l’activité des entreprises et des administrations publiques.

Le Cigref constate que l’industrialisation de la cybercriminalité croît plus rapidement que la capacité des Etats et de la communauté internationale à apporter une réponse efficace garantissant la sécurité de l’économie mondiale confrontée à cette délinquance. Les moyens, tant techniques que juridiques, qui permettent de réprimer la criminalité dans l’espace physique ne sont pas adaptés à celle qui se déploie dans l’espace numérique.

Le Cigref reconnaît les efforts que l’État, notamment avec l’ANSSI, a déjà consentis dans la lutte contre les cyberattaques en général. Cependant, il faut accroître cet effort face à la réalité de cette menace mondialisée dans une logique de renforcement des coopérations européennes et internationales. Le Cigref y aborde aussi le besoin d’un cadre nécessaire pour engager la responsabilité des fournisseurs, dont certains enjeux ont été évoqués lors de la dernière conférence de presse du Club Relations Fournisseurs le 23 septembre dernier. Le Cigref a déjà commencé à engager des actions et les poursuivra avec les acteurs publics et privés, nationaux et européens pour participer, à son niveau, à l’effort nécessaire pour la sécurité numérique de la collectivité nationale et de son économie.

accéder au communiqué

La transition numérique et la transition énergétique sont-elles conciliables ? Une webconférence le 1er décembre

La cinquième Journée de la Transition Numérique eFutura aura lieu à Paris le mardi 1er décembre 2020 et sera retransmise en live.

eFutura accompagne et regroupe l’ensemble des professionnels des secteurs qui touchent à la dématérialisation des contenus, à leur sécurisation, à leur préservation, à leur stockage et à leur hébergement. Programme et inscription sur le site eFutura..

Plus d’information

Transformation digitale : CMO, DSI, DAF, vous DEVEZ vous entendre ! Une webconférence le 17 décembre

Franck Le Moal, DSI LVMH, Administrateur du Cigref, participera le 17 décembre à la matinale (11h-12h15) online de l’ADETEM sur le thème Transformation digitale : CMO, DSI, DAF, vous DEVEZ vous entendre ! aux côtés d’un DAF et d’un CMO.

Les résultats de la grande étude Devoteam Management Consulting & Apptio, menée par IDC, seront également présentés lors de cet événement. Programme et inscription sur le site de l’ADETEM.

Plus d’info sur ADETEM.fr

Nouveau rapport du Cigref sur les stratégies de servicisation du SI

Le Cigref publie le rapport “Stratégies de servicisation du SI : la transformation du SI en offre de services pour l’entreprise et ses partenaires”.

Ce rapport est issu des réflexions du groupe de travail piloté par Françoise Moumen, Responsable architecture groupe Orange, et Thierry Souche, CIO du groupe Orange, avec le support de l’expert technique Vincent Tassy, Architecte IT Air France-KLM.

Pour devenir plus agiles et innovantes, les grandes entreprises et administrations publiques ont déjà ouvert leurs systèmes d’information (SI) aux équipes en interne ou à leur écosystème proche ou étendu (fournisseurs, clients, vendeurs, partenaires, etc.), avec des services cloud. Elles proposent maintenant des services techniques ou fonctionnels, rendus accessibles par le biais d’APIs. Cette ouverture des SI par cette approche de services est aussi appelée servicisation. Ce rapport, qui s’adresse à l’ensemble des collaborateurs, étudie comment s’articule la stratégie de servicisation au niveau des SI et plus généralement de l’entreprise.

télécharger le rapport

The age of reason… what’s next? Cigref Strategic orientation report 2020

Cigref launched a new strategic approach this year, based on a method of prospective reasoning to enlighten its thinking.

This Strategic Orientation Report is the outcome of this annual reflection, steered by a Strategic Orientation Council made up of Cigref members and qualified personalities, under the mandate of the Cigref Board. This report is intended to give the reader an overview of the main topics to be tackled by Cigref in the coming years, with assumed positions and points of view. The objective is to enable the collective intelligence work of Cigref to be structured on this foundation.

access the report

La responsabilité des fournisseurs de systèmes numériques – Publication du rapport du Conseil Général de l’Économie

Le Conseil Général de l’Économie vient de partager son rapport sur La responsabilité des fournisseurs de systèmes numériques.

Ses auteurs, Mario CASTELLAZZI, Claudine DUCHESNE-JEANNENEY et Ivan FAUCHEUX ont été reçus par le Cigref en mai 2019 dans le cadre de leur mission, pour évoquer les nombreux sujets de difficultés rencontrés par les organisations membres du Cigref avec les grands éditeurs de logiciels.

« Parmi les recommandations majeures du rapport, figure la nécessité d’instaurer une responsabilité sans faute du fournisseur pour les contrats de service en ligne. Cela permettra au client de rechercher plus facilement la responsabilité de son fournisseur dans une action judiciaire. L’extension du bénéfice de certaines dispositions du code de la consommation aux petits professionnels est également préconisée. Pour une plus grande sécurité de fonctionnement, il est aussi recommandé de prévoir la gratuité des mises à jour de sécurité et de garantir à l’utilisateur leur disponibilité tout au long de la durée d’usage du système numérique, soit 5 à 10 ans après la fin de sa commercialisation. »

tÉlÉcharger le rapport

Scénarios Covid-19 : nouvelle mise à jour de la note d’actualisation de Futuribles

En juin 2020, l’association Futuribles International, dont le Cigref est membre, a produit 11 scénarios sur l’avenir de la crise Covid-19 à l’horizon fin 2021. Une mise à jour vient de paraître.

Ces scénarios proposent des trajectoires d’évolutions possibles de la crise en s’appuyant sur une analyse systémique des situations sanitaires, économiques, politiques et sociales des grandes régions mondiales, de l’Union européenne et de la France.

Futuribles International propose dans cette note d’actualisation, un tour d’horizon rapide des nouvelles cartes et incertitudes, à la suite de l’été 2020, accompagné de 21 messages clefs. Ces messages clefs proposent une grille de lecture analytique pour les 15 mois à venir ; ainsi qu’une réévaluation de ses scénarios.

accÉder à la note

Le malware-as-a-service Emotet : une publication du CERT-FR

Le CERT-FR vient de publier le rapport « Le malware-as-a-service Emotet » qui fournit une synthèse de la connaissance acquise par l’ANSSI sur ce code malveillant ainsi que des flux d’indicateurs de compromission qu’il convient d’intégrer à ses moyens de détection et de blocage.

« Observé pour la première fois en 2014 en tant que cheval de Troie bancaire, Emotet a évolué vers une structure modulaire à partir de 2015. Depuis 2017, Emotet distribue, au sein des systèmes d’information qu’il infecte, des codes malveillants opérés par des groupes d’attaquants cybercriminels clients de TA542. Actuellement, Emotet distribue les codes TrickBot, QakBot et SilentNight. Les campagnes d’attaques actuelles ne semblent pas cibler de secteur d’activité spécifique, bien qu’un ciblage géographique puisse parfois être identifié. »

accéder à la note

CNIL : Les questions-réponses de la CNIL sur le télétravail

La CNIL vient de publier ses réponses aux questions les plus fréquentes concernant le télétravail et rappelle certains principes essentiels communs au droit du travail et au RGPD. Vous pouvez également retrouver tous les éléments de la CNIL dans un dossier « Télétravail : les règles et les bonnes pratiques à suivre » sur le site de la CNIL.

accéder aUX QUESTIONS/RÉPONSES

Cigref, réussir le numérique

Fil Cigref n° 60 - Assemblée générale 2020 du Cigref - Octobre 2020

Fil Cigref n°60 !

23 OCTObre 2020

Assemblée générale 2020 du Cigref

Cette année 2020 n’est décidemment pas banale, et la triple crise sanitaire, économique et sociale ne cesse de bousculer le fonctionnement normal de toutes les institutions. L’Assemblée générale 2020 du Cigref, qui s’est tenue le 13 octobre dernier, n’y a pas échappé. Si elle a en effet pu se tenir néanmoins, dans le respect des statuts du Cigref, c’est en utilisant les services d’une plateforme sécurisée de diffusion et de vote en ligne. Un petit nombre de Représentants d’entreprises et administrations membres du Cigref ont cependant pu se retrouver au Pavillon Royal, d’où était diffusée en streaming cette Assemblée générale, pour échanger entre pairs dans le strict respect des mesures de protection sanitaire.

L’Assemblée générale statutaire a permis au Président du Cigref, Bernard Duverneuil, CDIO du groupe Elior, de revenir sur les activités et événements qui ont structuré la vie de notre association au cours de ces 12 derniers mois, présenté dans le rapport d’activité 2020 du Cigref. Il a notamment fait le bilan de ses travaux dans le contexte de la crise sanitaire, en relevant le dynamisme de l’action collective des adhérents du Cigref pour en appréhender les conséquences sur leurs activités numériques et leurs relations avec leurs fournisseurs. A cet égard, il est revenu sur le Pacte pour le numérique, élaboré et porté auprès des pouvoirs publics en partenariat avec Syntec numérique, Syntec Conseil et Tech in France, principales organisations représentatives des fournisseurs de solutions et services numérique, et il s’est félicité de la qualité de cette coopération de tous les acteurs de notre secteur d’activité.

Au cours de cette Assemblée générale statutaire, cinq mandats d’administrateurs ont été soumis au suffrage des représentants des membres actifs du Cigref. Jean-Michel André – DSI groupe SEB, Franck Le Moal – CIO group LVMH, Christophe Leblanc – Directeur des Ressources et de la Transformation Numérique Société Générale, Véronique Puche – DSI CNAV, et Stéphane Rousseau – DSI groupe Eiffage ont été élus ou réélus au Conseil d’administration. Au nom de tous les membres du Cigref, nous leur adressons nos plus vives félicitations.

Comme chaque année, cette Assemblée générale statutaire a été suivie d’une séquence publique qui s’adresse plus largement aux collaborateurs des adhérents du Cigref et à notre écosystème. Cette année, bien entendu, cet événement a pris la forme d’une émission en ligne, animée par le journaliste entrepreneur Stéphane Soumier, fondateur de B Smart TV. Vous pouvez la regarder en replay sur notre site (ou en cliquant sur l’image ci-dessous).

Nous avons saisi cette occasion pour célébrer les 50 ans du Cigref – créé en 1970 – et révéler le nouveau film de marque du Cigref qui projette notre association dans le monde numérique de demain, durable, responsable et de confiance. Nous avons reçu pour la circonstance un message vidéo de Cédric O, Secrétaire d’Etat chargé de la transition numérique et des communications électroniques, que vous pouvez retrouver sur notre site. C’est au cours de cette séquence publique que nous avons dévoilé officiellement l’important travail de prospective à l’horizon 2030 que nous avons mené, au cours de ces derniers mois, et synthétisé dans le premier rapport d’orientation stratégique du Cigref.

Les mois qui viennent seront compliqués pour tout le monde, et il se précise que nous ne sortirons pas de sitôt de la crise sanitaire et de ses graves conséquences économiques et sociales. Le Cigref reste entièrement mobilisé pour accompagner et soutenir ses adhérents dans leurs réflexions collectives pour penser les enjeux du numérique de demain, tant au service de leur performance et de leur compétitivité que de l’intérêt général et du bien commun.

Toutes les raisons d’y croire…

Henri d’Agrain
Délégué général

L’âge de raison… et après ? Premier rapport d’orientation stratégique du Cigref

Le rapport d’orientation stratégique 2020 du Cigref « L’âge de raison… et après ? Pour un numérique durable, responsable et de confiance : éclairages prospectifs à l’horizon 2025-2030 » est disponible !

Il donne au lecteur un aperçu global des principales thématiques à aborder pour les prochaines années par le Cigref, avec des partis pris et des points de vue assumés. L’objectif est de permettre de structurer, sur cette base, les travaux d’intelligence collective du Cigref.

Cinq thématiques clés, appelées « champs de transformation », sont abordées sous forme d’analyse prospective :
1 – “Enjeux technologiques et nouveaux usages”
2 – “Numérique et environnement”
3 – “Risques cyber et enjeux géopolitiques”
4 – “Fournisseurs et services et numériques”
5 – “Nouvelles formes de travail et engagement des collaborateurs”

Chaque champ est ainsi exploré sous le prisme des tendances structurantes, qui façonnent en profondeur et sur le long-terme ses évolutions, des phénomènes nouveaux, susceptibles de changer significativement la donne dans le champ étudié d’ici 5 à 10 ans (dits “émergences“), des incertitudes majeures qui subsistent à la date de rédaction de ce rapport, et enfin des événements à faible probabilité mais à forts impacts s’ils advenaient (wild cards).

Accéder au Rapport…

Cédric O s’adresse au Cigref pour les 50 ans de l’association

Cédric O, Secrétaire d’État chargé de la transition numérique et des communications électroniques, a adressé au Cigref, dans cette vidéo, ses vœux pour les 50 ans de notre association.

Cédric O rappelle l’importance de continuer à investir dans le secteur du numérique dans le but d’avoir des acteurs français et européens qui « tiennent tête aux GAFAM », notamment grâce au plan de relance.

Il souligne le rôle important du Cigref dans la transformation numérique des grandes entreprises françaises. Selon lui, le secteur du numérique et le gouvernement doivent continuer à collaborer afin d’assurer l’avenir sur des sujets clés comme l’informatique quantique, le cloud, l’intelligence artificielle, ou bien encore la cybersécurité.

Cédric O insiste sur l’importance de réussir collectivement la transition numérique de la société. Et pour cela, l’engagement des membres du Cigref est indispensable pour faire en sorte d’adresser les problèmes de société posés par le numérique au bon niveau : la diversité, la place des femmes dans le secteur du numérique, la formation ou la reformation au numérique.

Nous vivons une période de crise, mais aussi une période d’opportunités selon Cédric O. « Nous devons réussir cette transformation numérique tous ensemble afin de faire en sorte que la France dans 50 ans soit aussi belle qu’il y a 50 ans ». Le Cigref et les grandes entreprises françaises auront un rôle déterminant à jouer dans cet objectif, pour développer un numérique durable, responsable, et de confiance.

Voir cette intervention…

COVID-19 crisis and relationships between suppliers and users of digital services: where do we stand? Cigref 3rd press conference

Discover the english version of the documents released on september 30, now available on the Cigref website.

On 25 September 2020, the Cigref « Supplier relationships » Club organised its third press conference to share the results of this eventful 2019-2020 year, in terms of the relationship between user companies and the major players in the digital services market, and the trends in this market, as perceived by the Cigref member CIOs.

During the press conference, the President of Cigref and the President of the Supplier Relations Club developed the following messages:

– Suppliers have shown resilience during the crisis and have been very involved this year in Cigref’s working groups. However, not all of them have been cooperative partners in supporting the customers most in difficulty during the crisis.

– The health crisis has revealed, and sometimes accentuated, structural failures in the digital services market, particularly in SaaS and cybersecurity domains.

– Digital sovereignty has become part of the citizen’s debate. It must be obtained at the European level, through better cooperation between European players and through regulation.

– Cigref and its European associative partners see a real opportunity in the strategy of the new European Commission presidency to build a trustworthy digital Europe, which brings all players to play according to the same rules of competition.

More…

Sobriété numérique : une démarche d’entreprise responsable

Le Cigref, en partenariat avec The Shift Project vient de publier son rapport « Sobriété numérique : une démarche d’entreprise » et son référentiel « 100 bonnes pratiques de sobriété numérique« . Un colloque « Sobriété numérique » est organisé dans le cadre du programme Planet Tech’Care, le 26 novembre 2020 de 17h à 19h.

Le groupe de travail Cigref, copiloté par C. Boutonnet (Ministères Écologie, Territoires et Mer) et H. Dumas (L’Oréal), et en partenariat avec The Shift Project, vient de publier les résultats de ses travaux avec pour objectif d’aider les entreprises à organiser une démarche de sobriété numérique de manière transversale, en partant des travaux existants et des actions concrètes déployées dans les organisations. Il décline les grandes étapes permettant d’organiser la réflexion et les actions pour sensibiliser et mettre en œuvre la sobriété numérique dans les grandes organisations : Définir les prérequis d’une démarche de sobriété numérique ; Déployer un argumentaire fort et des leviers d’action pour convaincre et déclencher les décisions ; Piloter et coordonner les actions grâce à une gouvernance dédiée ; S’outiller. Le référentiel regroupe 100 bonnes pratiques de sobriété numérique autour de 8 vecteurs : Stratégie et pilotage ; Accompagnement des personnes et des métiers ; Achats responsables et cycle de vie ; Projets ; Services numériques ; Écosystèmes ; Données ; Infrastructures.

Un colloque Cigref « Sobriété numérique » aura lieu le 26 novembre 2020 (de 17h à 19 h), en streaming, dans le cadre du programme Planet Tech’Care. Il proposera une présentation du rapport Cigref « Sobriété numérique : une démarche d’entreprise responsable » et de son Référentiel des 100 bonnes pratiques, ainsi que des retours d’expérience des entreprises ayant participé à ce groupe de travail Cigref, et des échanges avec de nombreuses parties prenantes de l’écosystème.

Si vous êtes intéressé par ce colloque, n’hésitez pas à le signaler à cigref@cigref.fr

Accéder à la publication…

GAIA-X Summit : le sommet paneuropéen aura lieu les 18 et 19 novembre 2020

Vous pouvez d’ores et déjà vous enregistrer au prochain Gaia-X Summit des 18 et 19 novembre prochain.

Aux côtés de Bruno Le Maire, Peter Altmaier et Thierry Breton, lors du lancement de la prochaine phase de GAIA-X, vous pourrez suivre les différentes interventions, prendre part aux discussions et ainsi participer à la création conjointe de GAIA-X. Vous pourrez également rencontrer virtuellement d’autres membres de différents pays. Inscrivez-vous sur le site dédié !

Pour s’enregistrer…

Organiser un exercice de gestion de crise cyber : un guide ANSSI

L’ANSSI vient de publier « Organiser un exercice de gestion de crise cyber« , coréalisé avec CCA. Il accompagne pas à pas la mise en place d’exercices de gestion de crise d’origine cyber.

Ce guide s’adresse à toute organisation privée comme publique, petite ou grande, souhaitant s’entraîner à la gestion de crise cyber, et plus particulièrement, à toute personne souhaitant mettre en place un exercice de niveau décisionnel visant à entraîner la cellule de crise de son organisation. plus de détail sur sa méthodologie et son utilisation sur le site de l’ANSSI.

« Il propose une méthodologie basée sur le standard reconnu de la norme relative aux exercices (ISO 22398:2013). Quatre étapes accompagnées de fiches pratiques qui les complètent et les illustrent ; des recommandations issues de l’expérience de l’ANSSI et des membres du groupe de travail gestion de crise du CCA ; un exercice complet en fil rouge du guide, dénommé RANSOM20 et développé progressivement pour illustrer chaque étape ; des annexes dont un glossaire définissant l’ensemble des expressions employées dans ce guide spécifiques aux exercices. »

Télécharger le guide…

Retrouvez les rapports du Cigref !

Les rapports Cigref sont librement disponibles sur le site web public du Cigref cigref.fr.

Vous pouvez les trouver en version française et en version anglaise.

Les publications du Cigref…

Cigref, réussir le numérique

Fil Cigref n° 59 - 3° conférence de presse du Cigref : Crise Covid-19 et Relations entre fournisseurs et utilisateurs de services numériques - Septembre 2020

Fil Cigref n°59 !

30 septembre 2020

3° conférence de presse du Cigref

Crise Covid-19 et Relations entre fournisseurs et utilisateurs de services numériques : où en est-on ?

Le Club Relations fournisseurs du Cigref organisait, le 25 septembre 2020, sa troisième conférence de presse pour partager le bilan de cette année mouvementée, s’agissant de la relation des entreprises utilisatrices avec les grands acteurs du marché des services numériques, et des tendances de ce marché, telles que perçues par les DSI membres du Cigref.

Au cours de la conférence de presse, le Président du Cigref et le Président du Club Relations fournisseurs ont développé les messages suivants :

1. Les fournisseurs se sont montrés résilients durant la crise, et très impliqués cette année dans les groupes de travail du Cigref. Pourtant, tous n’ont pas été des partenaires coopératifs pour accompagner les clients les plus en difficulté durant la crise.

2. La crise sanitaire a révélé, et parfois accentué, des défaillances structurelles sur le marché des services numériques, notamment sur le SaaS et la cybersécurité.

3. La souveraineté numérique est rentrée dans le débat citoyen. Elle doit s’acquérir à l’échelle européenne, par une meilleure coopération des acteurs européens et par la réglementation.

4. Le Cigref et ses partenaires associatifs européens voient une véritable opportunité dans la stratégie de la nouvelle présidence de la Commission européenne de bâtir une Europe du numérique de confiance, qui amène tous les acteurs à jouer selon les mêmes règles de concurrence.

Découvrez le dossier de presse et le communiqué de presse sur le site Cigref.

Ne manquez pas notre campagne d’information sur les réseaux sociaux (Twitter, LinkedIn) et profitez des superbes illustrations d’Ixène !

Je me tiens à votre disposition pour toute question,

Henri d’Agrain
Délégué général

La séance publique de clôture de l’Assemblée générale du Cigref aura lieu le 13 octobre de 19h00 à 20h30

Le Cigref tiendra sa traditionnelle séance publique de clôture de son Assemblée générale le 13 octobre 2020 de 19h00 à 20h30 sur le thème « Les 50 ans du Cigref ». Compte tenu du contexte de crise sanitaire, cette soirée aura lieu en streaming.

Cette soirée des 50 ans du Cigref nous permettra, autour d’invités de renom, d’évoquer les 5 décennies du numérique, de porter des regards croisés fructueux sur le Pacte pour le Numérique, l’avenir du marché du cloud en Europe, le numérique de demain. Nous assisterons également à une présentation du rapport d’orientation stratégique du Cigref, complétée par le regard extérieur d’un patron de grand centre de recherche, puis la vision du numérique comme levier de la relance économique par un patron de grande entreprise. En clôture, nous évoquerons « Toutes les raisons d’y croire » !

En tant qu’abonnés de cette lettre d’information, vous avez déjà dû recevoir une invitation personnelle. Si ce n’est pas le cas, il est encore temps de vous abonner et de recevoir une invitation !

GAIA-X : un grand pas vers une infrastructure numérique européenne souveraine

Le Cigref se félicite du dépôt des documents officiels de constitution de GAIA-X AISBL (association internationale sans but lucratif), à Bruxelles. Il relaie le communiqué de presse publié par l’équipe de communication GAIA-X en français, en allemand et en anglais.

Cette étape fondamentale dans le développement de GAIA-X permet de créer une association en déposant ses statuts pour obtenir le financement et l’engagement des membres, nécessaires au développement d’une infrastructure numérique européenne souveraine.

Le Cigref salue la participation d’entreprises utilisatrices comme parties prenantes de GAIA-X et que d’autres se soient déjà portées candidates pour les rejoindre dès l’ouverture à de nouveaux membres. La présence et la participation active des entreprises utilisatrices sont primordiales pour assurer la cohérence, dans la durée, entre l’offre et la demande.

Plus d’information…

Attaques par rançongiciels, tous concernés ! Un nouveau guide ANSSI

Rançongiciels : face à l’ampleur de la menace, l’ANSSI et le Ministère de la Justice publient un guide pour sensibiliser les entreprises et les collectivités.

Attaques par rançongiciels, tous concernés. Comment les anticiper et réagir en cas d’incident ? Ce nouveau guide de sensibilisation est publié par l’ANSSI en partenariat avec la Direction des Affaires criminelles et des grâces (DACG) du ministère de la Justice. En réunissant témoignages de victimes et bonnes pratiques de sécurité numérique, ce guide donne un coup de projecteur sur les rançongiciels et invite les organisations – du comité exécutif aux collaborateurs – à se saisir de ces questions.

Il est enrichi des témoignages de trois organisations victimes : le Groupe M6, le CHU de Rouen et Fleury Michon. Très concret, il s’adresse en particulier aux dirigeantes et dirigeants, ainsi qu’aux responsables informatiques des entreprises et des collectivités. Le guide propose des mesures préventives issues du Guide d’hygiène informatique de l’ANSSI. Les appliquer permet d’éviter qu’un rançongiciel n’atteigne l’organisation ou, a minima, de réduire les pertes liées à une telle attaque. Il présente également les mesures à adopter pour bien réagir face à une attaque par rançongiciel. Les premières actions techniques proposées, quand elles sont mises en œuvre rapidement, permettent de réduire les pertes liées à une telle attaque.

Plus d’information…

GAIA-X par et pour les DSI : une réunion d’information des utilisateurs européens le 25 septembre 2020

Alors que GAIA-X entre dans la phase d’ouverture de ses adhésions, au-delà des membres fondateurs, les associations d’utilisateurs en Europe font part d’une relative méconnaissance et incompréhension de ce qu’est Gaia-X, et à quoi il peut bien servir aux organisations utilisatrices de services numériques, en dehors de son affichage politique d’un cloud de confiance européen !

C’est la raison pour laquelle les quatre associations partenaires ont décidé de monter une courte session d’information en ligne, réservée aux utilisateurs : « GAIA-X par et pour les DSI« , à laquelle 150 participants s’étaient inscrits. L’enregistrement de la conférence est disponible et la synthèse des échanges (en anglais) le sera prochainement.

La brique DSN au cœur de la transformation Agirc-Arrco

Le « Cercle Numérique en Action » du Cigref, piloté par Djilali Kies, DSI de TDF, donne la parole aux représentants membres du Cigref pour présenter les stratégies de transformation numérique de leur organisation sous différents angles et thématiques. Le 23 septembre dernier, nous avons eu le plaisir de d’écouter Thierry Diméglio, DSI de l’Agirc-Arrco.

Thierry Diméglio, DSI de l’Agirc-Arrco, a présenté la performance technologique de la déclaration sociale nominative (DSN) qui permet aux entreprises de transmettre leurs déclarations de salaires, chaque mois, à tous les organismes sociaux, sur un seul flux dématérialisé. La DSN est au cœur de la transformation du système d’information (SI) Agirc-Arrco. Ce système d’information traite aujourd’hui les cotisations de près de deux millions d’entreprises et gère les comptes de 56 millions d’assurés. 97% des cotisations sont traitées automatiquement.

Retrouvez les rapports du Cigref !

Les rapports Cigref sont librement disponibles sur le site web public du Cigref cigref.fr.

Vous pouvez les trouver en version française et en version anglaise.

Les publications du Cigref…

Cigref, réussir le numérique

Fil Cigref n° 58 - Étude d'image : exprimez-vous ! Août 2020

Fil Cigref n°58 !

28 août 2020

ÉTUDE D’IMAGE : EXPRIMEZ-VOUS !

Chers amis lecteurs de Fil Cigref,

En cette toute fin de mois d’août, la rentrée est là, et nous sommes déjà nombreux à avoir repris le collier alors que la situation sur le front de l’épidémie ne s’est, hélas, pas améliorée pendant la trêve estivale. Dégradation de la situation économique, renforcement des mesures sanitaires, la fin de l’année 2020 s’annonce pour le moins compliquée, et les bonnes nouvelles se font plutôt rares. Mais notre détermination à améliorer l’efficacité et la pertinence de l’action du Cigref au profit de ses adhérents et de leur communauté numérique demeure intacte.

En 2017, nous avions lancé une étude pluriannuelle sur l’image et la notoriété de notre association afin de mieux connaître la façon dont elle est perçue tant par ses membres que par leur écosystème. C’est sur la base des conclusions de cette étude que nous avons engagé plusieurs modifications substantielles de notre communication, de nos formats de travail, des collaborations que nous entretenons avec les différents partenaires du Cigref.

Nous avons lancé, au mois de juin dernier, la quatrième et dernière vague de cette étude. Elle est importante car elle sera pour nous l’occasion de faire un bilan général du chemin parcouru au cours des trois dernières années. Nous avons donc besoin de recueillir un maximum de réponses à cette enquête en ligne, anonyme, et pilotée par le cabinet Qualitest. Vous avez sans doute reçu une relance (Derniers jours pour donner votre avis sur le Cigref !) avec le lien pour recueillir vos réponses et vous permettre de donner votre avis sur le Cigref et son action. Cependant – est-ce l’effet COVID, la précocité de la saison estivale, ou un traitement des spams qui se renforce dans les messageries ? – vous êtes nombreux à ne pas avoir répondu. Je vous lance donc cet appel en vous priant, en vous pressant même, de répondre à cette enquête. Le questionnaire n’est pas très long et ne vous prendra pas plus de dix minutes de votre temps. Par ailleurs, n’hésitez pas à transmettre ce lien (générique) vers des personnes de votre entourage qui pourraient être intéressées de donner leur avis sur le Cigref. Je vous en remercie très vivement par avance !

Je formule le vœu d’un retour rapide à une situation sanitaire apaisée, plus propice aux rencontres, aux échanges in real life, à la convivialité indispensable pour développer la confiance dans les relations que le Cigref souhaite entretenir et développer avec son écosystème numérique.

Henri d’Agrain
Délégué général

Mouvement à la Comm du Cigref

Bienvenue à Baptiste Chauveau, nouveau chargé de communication au Cigref

Le Cigref accueille au sein de son équipe depuis le 20 juillet Baptiste CHAUVEAU, comme Chargé de communication (bchauveau@cigref.fr – +33 6 70 41 06 92).

Il succède à Thibault LURET qui devient Responsable adjoint des études générales, de la stratégie et du rayonnement à la DGNUM du Ministère des Armées à compter du 1er septembre 2020.

Le Cigref souhaite à Baptiste le meilleur dans ses nouvelles fonctions au profit du rayonnement de notre communauté, et une belle nouvelle carrière à Thibault. Le Cigref le remercie infiniment pour avoir été l’artisan du renouveau de sa communication !

[Cigref report] 5G: Preparations and opportunities – 5G’s influence on architectures

The English version of the Cigref report “5G : Anticipation et opportunités – Influence de la 5G sur les architectures” is now available.

This report is the result of the reflections of its working group “Influence of 5G on architectures”, led by Thierry Borgel, Director S.I. & digital at Icade.

5G, the fifth generation of mobile telephone standards, is replacing 4G, which is still being rolled out in France as of 2019 in addition to the existing 2G and 3G mobile networks. 2G allowed telephones to slip into people’s pockets, 3G added the Internet, and 4G offered greater speed. 5G has been designed to satisfy the growing needs for ever-faster communications between individuals, but also to serve society’s major economic sectors from the start. 5G allows us to connect cars, cities, and factories to the network.

Download the report…

Vers une autonomie stratégique européenne – Université d’été Hexatrust le 3 septembre à partir de 14h30

La 6ème édition de l’Université d’été d’Hexatrust aura lieu en webinar le jeudi 3 septembre.

Vous pourrez assister à une intervention de Cédric O, Secrétaire d’État chargé de la Transition numérique et des Communications électroniques ; une Keynote de Frédéric PIERUCCI, Fondateur d’Ikarian, auteur du livre « Le piège américain », Prix littéraire des Droits de l’Homme 2019 ; une conférence « Les contours d’une future souveraineté numérique européenne ? » avec Servane AUGIER, Directrice Générale Déléguée 3DS OUTSCALE ; Bernard BENHAMOU, Secrétaire Général de l’Institut de la Souveraineté Numérique ; Thomas COURBE, Directeur Général des Entreprises ; Valéria FAURE-MUNTIAN, Députée Vice-présidente de la Commission des affaires économiques et membre de la mission d’information parlementaire «Bâtir et promouvoir une souveraineté numérique nationale et européenne» ; Stéphane VOLANT, Président du Club des Directeurs Sécurité en Entreprise.

Programme et inscription

Pilotage du SI et de la transformation digitale : les tableaux de bord de la DSI

Cet ouvrage, rédigé par Christophe Legrenzi et Philippe Rosé, présente en 18 chapitres le pilotage du SI et de la transformation digitale.

« […] le tableau de bord informatique se positionne comme l’outil de pilotage fondamental des véritables enjeux d’entreprise liés aux systèmes d’information. Plus que jamais, dans un monde en pleine mutation, réussir son projet tableau de bord est synonyme de réussir sa transformation numérique. […] »

Ces 18 chapitres s’intéressent aux tableaux de bord les plus couramment utilisés, aux indicateurs, à leurs principes de construction, … Ils analysent également les mauvaises pratiques, le benchmarking, le pilotage des projets et des fournisseurs. enfin, les auteurs fournissent également des pistes de réflexion sur la gestion en temps de crise.

Participez au Trophée de la femme Cyber : candidatez ou recommandez !

Vous faites partie de l’une des catégories suivantes ? Vous connaissez une Femme Cyber remarquable que vous souhaitez mettre à l’honneur ? Le CEFCYS souhaite célébrer des femmes au parcours et aux réalisations remarquables.

Quatre catégories sont ouvertes : Femme Cyber Dirigeante ou Entrepreneure ; Femme Professionnelle Cyber ; Femme dans les métiers Supports de la Cyber ; Femme Cyber Etudiante ; ainsi qu’un Coup de cœur du jury.

Les prix seront remis le 27 octobre 2020 à l’occasion du #CyberWomenDay dont la marraine est Mariya Gabriel. Le jury sera présidé par Mme Christine Hennion, Députée des Hauts de Seine. Les candidatures peuvent être déposées jusqu’au 25 septembre sur le site du Cyber Women Day.

#CyberWomenDay…

Ensemble, bâtissons une société de progrès : 15ème Convention annuelle Systematic le 29 septembre (17 à 19h)

Le Pôle de Compétitivité Systematic Paris-Region organise, mardi 29 septembre 2020, de 17h à 19h, en visio streaming live, la 15ème édition de sa Convention annuelle sur le thème « Ensemble, bâtissons une société de progrès ».

Inscription gratuite mais obligatoire pour assister à cet événement qui vous permettra d’entendre Thierry Breton – Commissaire européen, Alexandra Dublanche – VP du Conseil régional Île de France, Emmanuel Chiva – Directeur de l’Agence de l’innovation de défense, ainsi que des tables-rondes sur les thèmes « Quelles ambitions uropéennes pour le numérique à horizon 2030 », « Sortie de crise, politique industrielle et plan de relance », « Le Jumeau Numérique », « Le Green Deal dans les Territoires ». La journée du 30 septembre sera consacrée à des RV business pré-qualifiés par visio interposée (participation payante pour les non-adhérents de Systematic).

Plus d’information…

Cyber : une question de souveraineté Un ouvrage de la commission Cyber-stratégie de l’Union-IHEDN

Ce livre blanc, intitulé « Cyber : une question de souveraineté – La quatrième dimension de l’espace national », rédigé par la commission cyber-stratégie de l’Union-IHEDN, contient leurs 30 propositions et décrit le Projet CYBUNIH

Cette commission s’est donné comme objectif de « stimuler et fédérer des initiatives dans le domaine cyber?, d’en identifier les grands thèmes et les axes de progrès?, de dégager des recommandations à faire connaître et appliquer. » Vous trouverez dans cet ouvrage, disponible en ligne, leurs premières conclusions sur des questions telles que « Qu’est vraiment le cyber ? Quelle est sa problématique ? Qui en sont les protagonistes en France et à l’international ? Qu’en est-il de l’entreprise ? Qu’en est-il de l’Administration ? Où en est la France ? Où en sera-t-on dans quinze ans ? Que faire à court terme ? Que faire à moyen terme ?« . Ils font ensuite 30 propositions à l’intention des pouvoirs publics et des décideurs des entreprises, et décrivent leur projet CYBUNIH (CYber-UNion-IHedn).

Plus d’info…

Retrouvez les rapports du Cigref !

Les rapports Cigref sont librement disponibles sur le site web public du Cigref cigref.fr.

Vous pouvez les trouver en version française et en version anglaise.

Les publications du Cigref…

Cigref, réussir le numérique

Fil Cigref n° 57 - Privacy Shield : stupeur et tremblements - Juillet 2020

Fil Cigref n°57 !

24 juillet 2020

PRIVACY SHIELD : STUPEUR ET TREMBLEMENTS

Le 16 juillet 2020, dans l’affaire dite « Schrems II », la Cour de justice de l’Union européenne (CJUE) a invalidé le dispositif permettant de garantir la protection des données des citoyens européens transférées aux Etats-Unis, le « Privacy Shield ». Ce dispositif avait remplacé, en 2015, un mécanisme équivalent, le « Safe Harbor », que la même Cour avait déjà invalidé pour des raisons semblables. La CJUE considère à nouveau que les Etats-Unis et leurs systèmes de surveillance des flux de données, notamment révélés par Edward Snowden, n’offrent pas un niveau de garanti suffisant et conforme aux standards européens en matière de protection des données personnelles des ressortissants des Etats de l’Union européenne. Cette décision de la CJUE place dans une situation d’insécurité juridique aggravée toutes les entreprises et administrations publiques européennes qui transfèrent des données personnelles vers les Etats-Unis pour leur hébergement et leur traitement. Par ailleurs, sur la base de cette décision de la CJUE, les autorités nationales de protection des données personnelles, chargées du contrôle de l’application du RGPD, pourraient être amenées à suspendre ou à interdire des transferts de données personnelles vers tout pays non européen n’offrant pas un niveau de protection analogue.

En revanche, la Cour a validé le mécanisme des clauses-types de protection des données, en renvoyant toutefois la responsabilité de l’appréciation des garanties apportées aux entreprises et administrations publiques elles-mêmes et à leur autorité nationale de protection des données, la CNIL en France. Les gestionnaires de traitement de données personnelles sont donc censés avoir une connaissance des Etats non européens vers lesquels ils transfèrent des données à caractère personnel, de s’assurer que ces Etats offrent des niveaux de protection équivalents à ceux de l’Union européenne, enfin, de suspendre ou bannir les transferts de données personnelles vers tout Etat tiers qui n’offrirait pas des garanties suffisantes. Pour ce qui concerne les Etats-Unis, la réponse est apportée par la Cour avec l’invalidation du « Privacy Shield », cette destination étant considérée comme non conforme avec le standard européen du RGPD si les données personnelles ne font pas l’objet d’un chiffrement suffisamment robuste ou si elles peuvent être accessibles en clair dans le cadre de leur traitement.

La Commission européenne et les Etats-Unis vont bien entendu tenter de reconstruire, dans les meilleurs délais, un mécanisme permettant d’apporter des garanties suffisantes pour la protection des données personnelles hébergées et traitées sur le territoire des Etats-Unis. Toutefois, la tâche s’avère délicate dans le contexte actuel de défiance géopolitique et de tensions économiques qui se traduit aux Etats-Unis par le renforcement des législations extraterritoriales et leur utilisation probable, et à tout le moins possible, par les programmes de surveillance mis en œuvre par les agences de renseignement fédérales.

Comme elle l’a annoncée le 17 juillet, la CNIL procède à une analyse précise de l’arrêt, en lien avec ses homologues européens réunis au sein du Comité Européen pour la Protection des Données. Ce travail commun permettra, dans les meilleurs délais, d’en tirer les conséquences pour les transferts de données de l’Union européenne vers les États-Unis.

Alors que de nombreuses incertitudes planent sur les conditions, tant sanitaires qu’économiques, qui nous attendent au mois de septembre, le Cigref va prendre pendant quelques semaines ses quartiers d’été. Je vous souhaite à tous, avant une reprise qui s’annonce bien délicate, de passer un bel été et de prendre du repos.

Henri d’Agrain
Délégué général

Cloud de confiance : le Cigref fait part au Gouvernement de l’avancée de ses travaux

Le Cigref a publié un communiqué de presse dressant l’historique de ses actions sur le sujet du cloud de confiance et annonçant la troisième phase d’activité de son groupe de travail dédié à ce sujet.

Depuis un peu plus d’un an, une vingtaine d’adhérents du Cigref participent à un groupe de travail consacré au cloud de confiance, destiné à élaborer une vision commune et partagée des besoins de nos membres en matière de sécurité, tant juridique que technique, des services cloud. Depuis, le Cigref a participé au lancement du projet Gaia-X, dont les groupes Amadeus, EDF et Safran, adhérents du Cigref, sont membres fondateurs en qualité de représentants des grands utilisateurs de services de confiance dans le cloud. Une troisième phase d’activité du groupe de travail, plus opérationnelle, consiste à tester et valider, à travers des cas d’usage proposés par les entreprises, la pertinence et la réactivité de l’offre de la filière industrielle nationale qui se structure et s’organise pour répondre, à l’échelle, aux besoins des grandes entreprises. Le Cigref rappelle à toutes les parties prenantes du cloud de confiance sa disponibilité pour contribuer à tous les travaux engagés sur ce sujet stratégique et structurant.

en savoir plus…

[RAPPEL] Donnez votre avis sur le Cigref. Merci !

Vous avez jusqu’au 31 août pour répondre à l’étude d’image et de notoriété du Cigref. Le cabinet Qualitest réalise pour la 4ème année cette étude. Vous pouvez donner votre avis sur ce que le Cigref vous apporte, sur votre perception de ses missions, actions, publications, …

Vous avez dû recevoir en tant qu’abonné à cette lettre d’information, un mail personnalisé avec un lien vers l’enquête. Ce lien personnalisé vous permet de vous interrompre, de revenir sur vos réponses : il vous suffit de cliquer à nouveau sur le lien contenu dans l’email qui vous a été adressé !

Sinon, vous pouvez utiliser le lien générique ci-après, mais sans enregistrement temporaire, ni retour sur vos réponses. Et vous pouvez transmettre ce lien à vos connaissances qui souhaiteraient répondre à cette enquête.

ÉTude d’image du cigref…

Deux ans depuis le lancement de la Fondation Femmes@Numérique !

Créée le 27 juin 2018 sous l’égide de la Fondation de France, et soutenue par 42 Entreprises fondatrices, principalement membres du CIGREF et de Syntec Numérique, la Fondation Femmes@Numérique a maintenant deux ans.

Elle est née d’une volonté partagée par les entreprises fondatrices et des 6 associations fortement impliquées dans l’inclusion des femmes dans les métiers du numérique (AFMD, CGE, Cigref, Social Builder, Syntec Numérique et Talents du numérique) de s’engager résolument dans la lutte contre la décroissance des jeunes filles et des femmes dans les filières et métiers du numérique.

Dès sa création, sa mission a été d’identifier, parmi les nombreuses initiatives déployées par les associations, celles qui pouvaient apporter une réponse concrète aux obstacles qui détournent les femmes de cette discipline où elles ont pourtant toutes leur place. A cette fin, un premier Appel à Projet (AAP) a été lancé en 2019 sur les cibles filles et jeunes filles en établissements scolaires et leurs principaux prescripteurs que sont leurs parents et leurs professeurs. Cet AAP, conduit en partenariat étroit avec la Direction du Numérique pour l’Education au Ministère de l’Education Nationale et de la Jeunesse a été riche d’enseignements. Retrouvez ces projets sur le site Femmes-numerique.fr.

Femmes@numérique participe activement à la grande consultation nationale, qui aboutira les 4 et 5 novembre prochains à la tenue des Etats Généraux du Numérique pour l’Education afin de porter au débat national les enjeux de l’homogénéisation des femmes et des hommes dans les métiers du numérique. Ces Etats Généraux représentent une formidable occasion pour sensibiliser massivement le grand public, les pouvoir publics, les acteurs de la formation et de l’enseignement.

Plus d’info sur le site dédié…

La Cartographie des tendances, édition 2020/2021 est disponible

La nouvelle édition de la cartographie des tendances, rédigée chaque année par Cap Digital, pôle de compétitivité, est disponible au téléchargement sur leur site.

Cette cartographie initiée avant la crise sanitaire, rédigée en plein confinement et présentée en sortie, se définit comme « profondément marquée par la crise ». Articulées autour de 6 thèmes, l’un deux est dédié aux technologies, data et IA.

« Résilience, hybridation des compétences, inclusion, innovation responsable et à impact, souveraineté numérique européenne et fin d’une croyance aveugle dans un solutionnisme technologique » sont quelques-uns des marqueurs forts qui composent la Cartographie des Tendances 2020 – 2021

Vous pouvez également revoir en vidéo la conférence de présentation de ce nouvel opus.

Accéder au document…

Les enjeux stratégiques et la guerre de l’information autour de la 5G

Ce dossier d’une centaine de pages sur les enjeux stratégiques de la guerre économique et informationnelle autour de la 5G est le fruit d’une étude menée pour le diplôme MBA Exécutif en Management Stratégique et Intelligence Économique de l’EGE Paris (MSIE).

« Il s’agit dans un premier temps de comprendre les enjeux de transformations profondes apportées par la 5G et ses impacts. Dans un second temps, nous souhaitons fournir une vision d’ensemble de la guerre de l’information en cours, ainsi que les positions stratégiques et les intérêts des parties prenantes. La 5G touchera à la vie de tous les citoyens du monde c’est pourquoi ce rapport à pour ambition de rendre accessible au plus grand nombre les dessous de cette problématique et les enjeux associent à cette nouvelle technologie. »

Accéder au rapport…

Profitez de l’été pour (re)découvrir les rapports du Cigref !

Pour rappel, les rapports Cigref sont librement disponibles sur le site public du Cigref cigref.fr.

Vous les trouverez en version française et en version anglaise. Bonne lecture !

Les publications du Cigref…

Cigref, réussir le numérique

Fil Cigref n° 56 - Cloud de confiance : on avance ! - Juin 2020

Fil Cigref n°56 !

30 juin 2020

Cloud de confiance : on avance !

« Il nous faut créer de nouveaux emplois en investissant dans notre indépendance technologique, numérique, industrielle et agricole. Par la recherche, la consolidation des filières, l’attractivité et les relocalisations lorsque cela se justifie. Un vrai pacte productif. » Emmanuel Macron, Adresse aux Français, 14 juin 2020.

Depuis un peu plus d’un an, une vingtaine d’adhérents du Cigref participent à un groupe de travail consacré au concept de cloud de confiance. Il est destiné à élaborer une vision commune et partagée des besoins de nos membres en matière de sécurité, tant juridique que technique, des services cloud. Le 17 octobre 2019, le Président du Cigref, Bernard Duverneuil, avait adressé à Bruno Le Maire, ministre de l’économie et des finances, une synthèse des conclusions de la première phase d’activité de ce groupe de travail.

Depuis cette date, le Cigref a intensifié ses travaux sur cette thématique du cloud de confiance. Notamment notre association a participé au lancement du projet Gaia-X, dont les groupes Amadeus, EDF et Safran, adhérents du Cigref, sont membres fondateurs en qualité de représentants des grands utilisateurs de services de confiance dans le cloud. Le Cigref représente également le besoin de ses adhérents dans le cadre des travaux de la filière nationale de l’industrie du cloud au sein du Comité stratégique de filière « sécurité ».

Afin de clore cette deuxième phase de travaux avant la période estivale, le Président du Cigref a adressé le 17 juin 2020, à Bruno Le Maire, un courrier de synthèse de la contribution du Cigref aux enjeux du cloud de confiance. Dans une première partie, le Cigref soumet au ministre six principales conclusions d’étape, assorties de suggestions pour l’action publique. Dans la seconde partie, le Cigref lui fait part – avec prudence ! – des estimations du besoin auquel une offre de cloud de confiance devrait répondre, et du marché associé.

Une troisième phase d’activité du groupe de travail « cloud de confiance » du Cigref s’est ouverte au cours du mois de juin, plus opérationnelle. Elle consiste à tester et valider, à travers des cas d’usage proposés par les entreprises, la pertinence et la réactivité de l’offre de la filière industrielle nationale qui se structure et s’organise pour répondre, à l’échelle, aux besoins des grandes entreprises. Par ailleurs, le Cigref va intensifier son dialogue avec les hyperscalers, d’abord pour renforcer leur compréhension des enjeux de sécurité, tant juridique que technique, de leurs clients européens, ensuite pour leur rappeler les défis géopolitiques, technologiques et économiques auxquels l’Europe est confrontée sur cette thématique du cloud, enfin pour les inciter à adapter leurs offres en conséquence et nouer les partenariats nécessaires.

Le Cigref rappelle à toutes les parties prenantes du cloud de confiance sa disponibilité pour contribuer à tous les travaux engagés sur ce sujet stratégique et structurant. L’indépendance de la France et de l’Europe appelle par ailleurs des actions urgentes du Gouvernement, lesquelles pourraient trouver prioritairement leur place dans le volet numérique du pacte productif annoncé par le Président de la République le 14 juin 2020, en cohérence avec le Pacte pour le numérique co-signé par le Cigref (pacte-numerique.fr).

Henri d’Agrain
Délégué général

Vous avez bien 5 minutes pour participer à l’étude d’image Cigref ?

Le Cigref a confié au cabinet Qualitest le soin de réaliser l’étude de son image. En effet, pour la 4ème année, vous pouvez donner votre avis sur ce que le Cigref vous apporte, sur votre perception de ses missions, actions, publications, …

En principe, si vous êtes abonné à cette lettre d’information, vous avez reçu (ou aller recevoir) un mail personnalisé avec un lien vers l’enquête. Ce lien personnalisé vous permet de vous interrompre dans vos réponses, de revenir sur vos réponses : il vous suffit de cliquer à nouveau sur le lien contenu dans l’email qui vous a été adressé !

Sinon, vous pouvez utiliser le lien générique ci-après, mais sans enregistrement temporaire, ni retour sur vos réponses. Par contre, vous pouvez le transmettre à vos connaissances qui souhaiteraient répondre à cette enquête.

ÉTude d’image du cigref…

Lancement de GAIA-X : le Président du Cigref a rappelé les besoins et les attentes des grandes entreprises utilisatrices de services cloud

Bernard Duverneuil a souligné lors de son intervention, l’importance du cloud comme socle de la transformation numérique, et du numérique comme moteur principal de la relance économique dans le contexte de crise dans lequel sont plongées la France et l’Europe.

Vous pouvez réécouter cette intervention, en anglais, sur le site du Cigref.

Revoir l’intervention …

« Aujourd’hui, tout est fait par les leaders du cloud pour verrouiller la concurrence », s’indignent les entreprises

Henri d’Agrain, Délégué général du Cigref, est interviewé le 4 juin 2020 dans Les Echos par Florian Debes, sur le projet franco-allemand Gaia-X de « cloud européen ».

Ce projet permettrait aux grandes entreprises de localiser leur patrimoine informationnel sensible en Europe, et non pas aux USA ou en Chine. Si les données non sensibles peuvent rester stockées sur les serveurs des géants américains, il faudrait voir Amazon, Microsoft et Google se conformer à des valeurs européennes.

Accéder à l’article …

**La cybersécurité, en e-débat au Conseil National des Barreaux**

Le CNB organise chaque semaine des débats d’actualité retransmis en direct et en replay. Le 18 juin dernier, Henri d’Agrain était invité au débat sur la cybersécurité.

Il a débattu aux côtés de Christiane Féral-Schuhl (avocate, Présidente du CNB), Xavier Leonetti (Substitut du procureur, parquet économique et financier du tribunal judiciaire de Marseille), et de trois membres du CNB : Sandrine Vara (présidente de la commission Numérique du CNB), Benoît Arvis, et Xavier Autain (président de la commission Communication institutionnelle du CNB).

Voir lA vidéo du débat …

Papiers numériques, la revue annuelle de l’ANSSI

L’Agence Nationale de la Sécurité des Systèmes d’informations (ANSSI) vient de faire paraître son rapport d’activité sous la forme nouvelle d’une revue annuelle : Papiers numériques.

Vous y trouverez des dossiers thématiques mêlant actualité de la cybersécurité en France, contenus prospectifs (vision et questions sur cinq technologies) et aussi des témoignages de partenaires de l’ANSSI afin de multiplier les éclairages sur les enjeux de cybersécurité. Une présentation des actions 2019 est également rédigée en anglais.

Accéder à lA REVUE …

Corona peak conquered in 100 days. Which anchors do we install?
Call for action CIO Platform Nederland

Une actualité de notre partenaire CIO Platform Nederland, association des entreprises et organisations publiques utilisatrices de services numériques aux Pays-Bas, à l’instar du Cigref en France.

Today CIO Platform Nederland calls on everyone in political, administrative and policy roles to secure the accomplishments from the impact of the covid-19 measures on digitalization in the Netherlands.

They published a press release calling on all relevant parties in the Netherlands to help secure the digital accomplishments of the past months.

Read the press release …

La CNIL a publié son rapport d’activité

La Commission Nationale de l’Informatique et des Libertés vient de publier son 40ème rapport d’activité.

Dans ce rapport, la CNIL revient sur les chiffres clés et les temps forts de 2019. On y trouve également ses enjeux pour 2020 (cookies et traceurs, reconnaissance faciale, crise Covid-19). le rapport et un dossier de presse sont à télécharger sur le site de la CNIL.

Accéder au rapport …

Retrouvez les rapports du Cigref !

Les rapports Cigref sont librement disponibles sur le site web public du Cigref cigref.fr.

Vous pouvez les trouver en version française et en version anglaise.

Les publications du Cigref…

Cigref, réussir le numérique

Fil Cigref n° 55 - Pacte pour le numérique - Mai 2020

Fil Cigref n°55 !

29 MAI 2020

Pacte pour le numérique

Après la crise sanitaire qui a gravement endommagé le dynamisme de notre nation, de l’Europe et d’une majeure partie de la planète, rode désormais le spectre d’une crise économique et sociale, plus grave encore. C’est dans ce contexte d’urgence que le Cigref a initié dès le 17 avril un important travail de collaboration avec les principaux acteurs de l’écosystème numérique en France : Syntec Numérique, Syntec Conseil et Tech In France. Nous avons collectivement fait le diagnostic suivant : le numérique a été l’un des principaux amortisseurs de la crise économique, il sera le principal moteur de sa relance sous réserve de certaines conditions que nous nous sommes attachés à identifier.

Le résultat de ce travail collectif est librement disponible sur le site du Cigref. Il s’agit du « Pacte pour le numérique« , cosigné par nos quatre associations. Un tel travail constitue probablement une première en France dans l’histoire de notre secteur d’activité. L’ambition des propositions formulées dans ce pacte est triple : sortir de la crise, relancer l’économie et agir pour le futur, à la lumière des premières leçons de l’épisode exceptionnel de crise que nous connaissons depuis maintenant trois mois.

Nos quatre associations vont mettre en œuvre, collectivement, leurs capacités d’influence, dans les jours qui viennent, pour que les propositions formulées dans ce pacte soient effectivement prises en compte dans les réflexions du Gouvernement et des partenaires sociaux, et traduites dans les plans de relance engagés par l’Etat. Les Présidents de ces quatre associations ont déjà eu l’opportunité d’échanger avec Cédric O, Secrétaire d’Etat chargé du numérique, lequel a accueilli avec intérêt et de manière très positive nos diagnostics et nos propositions. Ces travaux vont se poursuivre et s’amplifier dans les semaines qui viennent afin de gagner la bataille des priorités qui s’est engagée. Car, en effet, nous devons convaincre que la relance de l’économie par la modernisation des entreprises, des administrations publiques, et de la société dans son ensemble, constitue également un investissement pour le numérique de demain.

Henri d’Agrain
Délégué général

Reprise d’activité et cybersécurité : un webinar en partenariat avec CEIS, PwC et TechInFrance | 4 juin (11h-12h)

En association avec TECH In France, CEIS et PwC, le Cigref vous propose d’assister à deux webinars sur la cybersécurité, les enseignements de la crise, la reprise d’activité et les enjeux à venir. Le premier est fixé au 4 juin de 11h à 12h00. La date du second est à confirmer.

Ce premier webinar présentera les conséquences en matière de sécurité informatique à l’occasion de la reprise d’activité après le confinement. Lors du second webinar, seront envisagés de manière prospective les enjeux à venir (prévu fin juin, date à venir). Avec Vincent RIOU – CEIS, Stéphane de Saint-Albin – Rohde & Schwarz Cybersecurity, Philippe Trouchaud – PwC, Thierry Auger – Lagardère / Cigref et Guy-Philippe Goldstein.

Programme et inscription sur le site de TechInFrance.

En savoir plus …

GAIA-X: a Franco-German Pitch towards a European Data Infrastructure | 4 juin 2020 (13h-17h)

German – French Minister Talk (13h-14h30) and Virtual Expert Forum (14h30-17h)

Le 4 juin à 13h00, Bruno Le Maire, Ministre français de l’Économie et des Finances et Peter Altmaier, Ministre fédéral allemand de l’Économie et de l’Énergie présenteront les premiers résultats de ce projet d’infrastructure de données européenne sécurisée de nouvelle génération. Après ce point de vue politique, il sera possible d’entendre les points de vue scientifique, économique ainsi que ceux des entreprises fondatrices de cette alliance.

En seconde partie, un forum d’experts GAIA-X offrira une présentation détaillée de la mise en œuvre technique et organisationnelle de GAIA-X et des cas d’utilisation seront présentés.

Bernard Duverneuil, Président du Cigref, interviendra pendant la table-ronde « Perspectives towards the federated Data- and Infrastructure Ecosystems« .

Les participants au Virtual expert Forum auront l’opportunité de poser des questions aux experts du projet GAIA-X, la modération sera assurée par Marine de Sury, Cigref.

Retrouvez ici le programme de cet événement qui se tiendra en direct en ligne, en anglais.

Pour s’inscrire : https://www.bmwi-registrierung.de/GAIA-X-ProgressReport/.

S’inscrire …

#SILL2020 : le socle interministériel des logiciels libres est paru

La version 2020 du catalogue de référence des logiciels libres pour les administrations est disponible en mode web, avec des recherches possibles.

Le catalogue SILL est réalisé par des agents publics informaticiens, avec l’appui de la direction interministérielle du numérique (DINUM). Il est désormais disponible en mode web et permet le partage de chaque fiche logiciel par une URL directe et permanente. Cette livraison de 190 logiciels libres référencés en apporte 34 de plus qu’en 2019, avec des logiciels libres de visioconférence, d’hébergement décentralisé de vidéos, et de nombreux logiciels produits par le secteur public, … Si vous souhaitez rejoindre la communauté des référents SILL, elle accueille les agents publics de fonction publique ou hospitalière qui souhaitent contribuer au référencement d’un logiciel libre. Contactez-les à opensource@data.gouv.fr.

Plus d’information …

Retrouvez les rapports du Cigref !

Les rapports Cigref sont librement disponibles sur le site web public du Cigref cigref.fr.

Vous pouvez les trouver en version française et en version anglaise.

Les publications du Cigref …

Cigref, réussir le numérique

Fil Cigref n° 54 - Mais un intrus s'est invité à la fête ! Avril 2020

Fil Cigref n°54 !

30 AVRIL 2020

Mais un intrus s’est invité à la fête !

2020, année des 50 ans du Cigref
Le Cigref fête en 2020 cinquante années au service de ses membres et de leurs transformations numériques successives. Nous célébrons cinq décennies au cours desquelles nos adhérents sont passés, par mutations successives, des systèmes mécanographiques de gestion des salaires à l’intelligence artificielle et aux prémices du calcul quantique. Mais voilà, un intrus, le SARS-CoV2, s’est invité à la fête. Il nous a contraint à mettre les lampions en veilleuse et à remettre à « plus tard » la célébration de cet anniversaire.

Une crise sanitaire, économique et sociale inédite
La crise est là, terrible. Au choc sanitaire initial, s’est très vite ajouté en effet un double choc économique et social. Nous savons désormais que la crise va s’inscrire dans la durée. Le déconfinement, tel qu’il se présente au moment où ces lignes sont rédigées, n’est que le début d’un processus qui prendra probablement beaucoup de temps avant que nos organisations retrouvent un fonctionnement à peu près normal, et dont le succès est encore mal assuré. Il s’inscrit par ailleurs dans un contexte de crise économique profonde qui affecte la plupart des entreprises, et notamment de nombreux adhérents du Cigref, mais aussi leurs fournisseurs dans la diversité de leurs activités, éditeurs de logiciels, entreprises de la tech et de services numériques, sociétés de conseil en technologie et en stratégie.

Penser l’avenir
Cependant la crise passera, nécessairement. Nous sommes confrontés à l’exigence de penser la fin de cette crise et la reprise de l’activité du secteur numérique. Dans ces circonstances si difficiles, pour chacune et chacun, tant à titre professionnel que personnel, nous devons œuvrer pour que des lieux comme le Cigref continuent d’exister au service des praticiens du numérique, dans la diversité de leurs activités. Nous devons maintenir de tels lieux où la puissance de l’intelligence collective s’exprime pour que se dessinent des solutions, où s’élaborent des propositions, où s’esquisse la vision d’un numérique durable, responsable et de confiance, du numérique que nous voulons pour nos organisations, et qu’appellera nécessairement le monde qui vient.

En attendant des jours meilleurs, ceux où nous pourrons nous retrouver, prenez bien soin de vous et de vos proches.

Henri d’Agrain
Délégué général

Minimizing patch management in crisis situation: call from digital service user associations to major providers

Le Cigref a publié un communiqué de presse commun avec ses homologues belges et néerlandais, Beltug et CIO Platform Nederland, appelant les éditeurs à minimiser les patchs en temps de confinement et ne garder que les patchs de vulnérabilités et les mises à jour de sécurité.

Ils demandent également la mise en place de systèmes permettant d’envoyer directement les patchs sur les postes de travail des employés, si ceux-ci sont reliés au SI de leur entreprise via internet. Vous pouvez lire ce communiqué de presse (en anglais) publié le 1er avril 2020.

acces to press release …

Futuribles | Réflexion prospective sur la crise du Covid-19 : scénarios à l’horizon fin 2021

Le centre de réflexion et d’études prospectives Futuribles, dont le Cigref est membre, vient de publier sur son site, la mise à jour de sa première réflexion prospective sur la crise du Covid-19 qui était parue le 31 mars dernier. La nouvelle version présente ce travail mis à jour et fortement complété, en date du 20 avril 2020.

« Les mises à jour concernent notamment la partie sanitaire et intègrent les nouvelles données et études disponibles. Les compléments portent sur les perspectives à 18 mois des dynamiques économiques, sociales et politiques ouvertes par la crise, en France et en Europe. Un nouveau scénario est proposé. Le document comprend également l’amorce d’une réflexion sur la situation internationale qu’il nous reste à compléter. »

Accéder à la note Futuribles …

Understanding quantum computing to prepare for the unexpected

La version anglaise du rapport Cigref sur l’Informatique quantique vient de paraître.

Le Cigref a publié en février le fruit des travaux de son groupe de travail prospectif sur l’informatique quantique. La version anglaise « Quantum computing: Understanding quantum computing to prepare for the unexpected » vient de paraître. Nous vous souhaitons une bonne lecture.

Download the report …

Talents du Numérique : Brigitte Plateau, nouvelle présidente et Jean-Christophe Lalanne, Administrateur du Collège Entreprises

Brigitte Plateau, professeur à Grenoble INP, a été élue Présidente de l’association Talents du Numérique, lors de son Assemblée générale du 27 mars 2020. Jean-Christophe Lalanne, EVP CIO Air France & Air France KLM, a été élu administrateur du Collège Entreprises dans lequel il représente le Cigref.

Talents du Numérique regroupe et fait dialoguer 70 établissements d’enseignement supérieur et 2850 entreprises regroupées au sein du Cigref, de Syntec Numérique et du Cinov Numérique. Parmi ses missions : le développement de la culture numérique et de l’attractivité des formations qui conduisent aux métiers du numérique auprès des jeunes, garçons et filles, et de la société civile ; l’analyse prospective de l’évolution des métiers et des formations.

Voir le communiqué de presse …

COVID-19 : Région Île de France, Groupe ADP et Choose Paris Region lancent le « Safe Travel Challenge »

Cet appel à projets d’innovation s’adresse à des startups et PME innovantes pour identifier, qualifier et tester les nouvelles solutions d’accompagnement de la reprise progressive du trafic aérien, tout en redonnant confiance aux passagers ainsi qu’aux professionnels y exerçant leur activité.

« Le numérique et l’innovation permettront ainsi de développer de nouvelles solutions pour répondre au défi sanitaire, sur le terrain d’expérimentation unique que constituent les aéroports, principales portes d’entrées et de sorties du territoire national. Au-delà du domaine aéroportuaire, les technologies identifiées et les projets expérimentaux qui en découleront doivent bénéficier à l’ensemble des acteurs de la chaîne de valeur du transport.«

Le concours « Safe Travel Challenge » portera sur trois thématiques : Prévention (respect des gestes barrières, nettoyage des espaces intérieurs et extérieurs…) ; Détection (solutions pour des lieux recevant d’importants flux de personnes, technologies de détection individuelles rapides…) ; Développement de nouveaux services (surfaces à commande vocale, modes de paiement non tactiles, achats en ligne…). Les entreprises ont jusqu’au 20 mai 2020 pour candidater.

Plus d’info sur le site dédié…

Du temps pour lire ? Retrouvez tous les rapports du Cigref !

Les rapports Cigref sont librement disponibles sur le site web public du Cigref cigref.fr.

Vous pouvez les trouver en version française et en version anglaise.

Les publications du Cigref …

Cigref, réussir le numérique

Fil Cigref n° 53 - COVID-19 : faire face ! Mars 2020

Fil Cigref n°53 !

31 mars 2020

COVID-19 : faire face !

Dans cette terrible crise sanitaire que connaît notre pays, l’Europe, et le monde dans son ensemble, les membres du Cigref sont également frappés, à divers titres certainement, mais tous de plein fouet. Il y a d’abord ceux qui sont directement impliqués dans la lutte contre la pandémie, et je pense en priorité aux organismes de santé comme l’AP-HP. Leurs personnels sont en première ligne, sont engagés corps et âmes dans la lutte, et prennent les principaux risques. Il y a également tous nos membres qui, d’une manière ou d’une autre, permettent à notre pays de tenir et de franchir cette douloureuse épreuve collective. Ils sont nombreux dont les collaborateurs sont engagés et tendus vers cet objectif de soutien à la population. Je pense notamment aux forces de l’ordre du Ministère de l’intérieur et aux entreprises de services comme La Poste ou la RATP. Je pense aux grands retailers dont les caissières et les caissiers sont aujourd’hui un symbole du sens du service. Je pense aux entreprises de logistique, d’énergies et de réseaux qui garantissent l’approvisionnement du pays en denrées, en eau, en gaz, et en électricité. Je pense aux grands ministères comme l’Éducation nationale ou les Armées qui maintiennent, coûte que coûte, leurs capacités à mener leurs missions malgré toutes les difficultés. Je ne les cite pas tous, car la liste est longue de ces entreprises et administrations publiques inscrites avec engagement et détermination dans la lutte. Et puis, il y a aussi ceux de nos membres pour lesquels nous avons une pensée particulière, ceux dont l’activité est dramatiquement impactée par cette crise mondiale, ceux dont le chiffre d’affaires s’est effondré, et dont les collaborateurs ne savent pas de quoi leur avenir sera fait.

Mais une chose est certaine, chacun des adhérents du Cigref, dans les heures qui ont suivi les annonces du Président de la République déclarant la guerre à cette épidémie et plaçant la nation en état de confinement, a été en mesure de prendre toutes les dispositions que nécessitaient l’urgence et la gravité de la situation. Les directions du numérique des membres du Cigref ont été au rendez-vous de cette crise. Elles ont su faire face. Bernard Duverneuil, Président du Cigref, le rappelait il y a quelques jours dans une lettre adressée à ses pairs. « Dans ce contexte tout à fait inédit d’adaptation de nos organisations, la plupart de nos directions numériques ont joué un rôle majeur qu’il convient de souligner. Nous faisons un métier difficile, souvent méconnu… Aujourd’hui l’entreprise, de l’utilisateur à la direction générale, perçoit mieux le caractère utile et nécessaire de nos métiers. Si nos systèmes tiennent le choc, c’est parce que les investissements qui ont été faits étaient amplement justifiés. Notre image se voit renforcée grâce à notre action passée et notre mobilisation actuelle. »

Au cœur du confinement, et alors que nous attendons tous avec anxiété quelques bonnes nouvelles sur le passage du pic de l’épidémie, nous devons déjà réfléchir à la sortie de cette crise et préparer la reprise de l’activité. Parce que cette crise prendra fin, bien sûr, et qu’il faudra, là encore, faire face, il est en effet indispensable de penser dès à présent les conditions et les dispositions, relevant de notre responsabilité, qui permettront à notre écosystème numérique de retrouver sa pleine capacité opérationnelle, et à nos organisations de restaurer leur compétitivité et leur performance, sans délai, dès lors que les conditions sanitaires le permettront.

Enfin, et c’est sans doute le plus important dans cette période sans précédent, prenez bien soin de vous et de vos proches.

Henri d’Agrain
Délégué général

Face à la crise

Face à la crise qui nous affecte et qui nous enjoint de limiter au strict nécessaire tous les déplacements, le Cigref a adapté son activité en systématisant l’utilisation de la visioconférence, qui sera jusqu’à nouvel ordre le seul moyen de participation aux différentes activités proposées.

Dans ce contexte tout à fait inédit d’adaptation de nos organisations, la plupart de nos directions numériques ont joué un rôle majeur qu’il convient de souligner. D’abord parce que l’activité de certaines d’entre elles est directement engagée par l’épidémie lorsque des collaborateurs sont malades ou placés à l’isolement. Ensuite parce que les outils numériques sont particulièrement sollicités.

Le Cigref anime une plateforme entre ses adhérents en ouvrant des permanences virtuelles sous forme de “sessions d’échange” dédiées à des thèmes globaux, leur permettant d’utiliser les leviers de l’intelligence collective et du partage de bonnes pratiques pour surmonter ensemble les difficultés rencontrées lors de cette crise majeure. retrouvez les premières tendances issues de ces échanges …

Face à la crise…

Six principes de relations contractuelles en temps de crise : l’appel du Cigref et de Syntec Numérique

Le Cigref et Syntec Numérique ont publié un communiqué de presse commun dans lequel ils appellent solennellement leurs adhérents, utilisateurs et fournisseurs de solutions et services numériques, aux exigences de compréhension mutuelle, de solidarité professionnelle et d’anticipation. Ils proposent six principes à mettre en œuvre en matière de relations contractuelles en ce temps de crise du COVID-19.

Les systèmes numériques fonctionnent : Cigref et Syntec Numérique tiennent à saluer toutes les femmes et tous les hommes qui permettent de maintenir en fonction les systèmes numériques sans lesquels la nation ne saurait continuer à fonctionner.

Le secteur du numérique n’est pas épargné par les conséquences économiques de la crise sanitaire. Des entreprises parce que leur activité a été significativement diminuée, voire annulée, ont été obligées de recourir au sein de leurs directions numériques, à des mesures de chômage partiel, à l’arrêt de projets informatiques, à l’ajournement de contrats de prestation en régie ou au forfait.

Le Cigref, association représentant les grands donneurs d’ordre français, publics et privés, et Syntec Numérique, syndicat professionnel des prestataires qui accompagnent leurs clients dans leur transformation numérique, appellent solennellement leurs adhérents aux exigences de compréhension mutuelle des difficultés que chacun peut rencontrer dans ces circonstances exceptionnelles, de solidarité professionnelle, notamment envers les plus faibles, et d’anticipation. Retrouvez les 6 principes de relations contractuelles en temps de crise !

Voir l’appel commun…

Aidons l’AIDE SOCIALE À L’ENFANCE qui recherche des ordinateurs pour les jeunes confinés en foyers

Corinne Dajon, AG2R LA MONDIALE, Vice-présidente du Cigref, nous fait part de l’opération « Des ordis pour nos enfants », lancée par le Secrétaire d’Etat à la protection de l’enfance (Cabinet de M. Adrien Taquet) et le Secrétaire d’État au numérique (Cabinet de M. Cédric O).

Ils recherchent en urgence entre 10 000 et 15 000 ordinateurs pour répondre aux besoins de l’Aide sociale à l’enfance qui doit équiper rapidement les jeunes confinés en foyers, sur tout le territoire français (métropole et outre-mer), afin de garantir la continuité des enseignements. Ils ont besoin de circuits courts : les ordinateurs sont fournis par une entreprise ou fondation donateur proche d’un foyer ou d’un ensemble de foyers (voir la carte sur le site Des ordis pour nos enfants).

Ils ont déjà recensé les acteurs associatifs compétents, mais ils ont besoin de nous tous pour contacter plus largement les acteurs économiques, en particulier les services informatiques des entreprises.

Côté AG2R LA MONDIALE, nous avons mobilisé l’ORSE, le Global Compact France (André Renaudin, DG AG2R LA MONDIALE en est le Président), la FFA et le Centre français des Fonds et Fondations, qui vont diffuser l’information à leurs membres.

Merci de ce que vous pourrez faire ! Le contact désigné est M. Alexander Johnstone (alexander.johnstone@sciencespo.fr) en mettant en copie Mme Baltis Mejanes, Cheffe de cabinet du Secrétaire d’Etat (baltis.mejanes@sante.gouv.fr).

Plus d’information…

Décision et autonomie, le robot militaire et l’éthique

Retrouvez la synthèse de l’intervention de Marie-des-Neiges Russo lors de son intervention devant le Cercle « Philosophie et Numérique » du Cigref le 2 mars 2020 sur le thème « Décision et autonomie, le robot militaire et l’éthique ».

Marie-des-Neiges Ruffo de Calabre est Docteur en Philosophie (Prix de thèse de l’IHEDN), auteur d’Itinéraire d’un robot tueur, (Editions le Pommier, 2018 ; sélection prix scientifique Le goût des sciences). Elle est venue dans le cadre du cercle Philosophie et numérique nous éclairer sur les questions suivantes : A l’heure de l’Intelligence artificielle (IA) et du Big Data, faut-il déléguer la capacité de décision à la machine ? Avec quel impact sur le respect de l’éthique ? Existe-il une valeur propre à la décision prise par une autorité humaine ? Retrouvez la synthèse de son intervention !

Lire la synthèse…

L’Europe au défi de la cybersécurité – Une tribune du Cigref dans Les Echos Executives

La gravité et le nombre des attaques contre les systèmes numériques ne cessent de prendre de l’ampleur. Les grandes institutions et entreprises intensifient leurs actions de protection et se préparent à la crise, mais elles ne peuvent pas pour autant banaliser un tel contexte.

Jean-Claude Laroche, Président du Cercle cybersécurité du Cigref et DSI d’Enedis, a publié le 13 mars 2020 « L’Europe au défi de la cybersécurité » dans le journal Les Echos. Dans cette tribune, il rappelle la prise de conscience que la cybermenace devient l’un des principaux facteurs de risque auxquels sont confrontés entreprises, institutions ainsi que toute la société. L’augmentation du nombre de failles de sécurité publiées par les grands éditeurs, découvertes dans leurs produits, et son corollaire en matière de publications de correctifs à appliquer pour se prémunir de ces vulnérabilités, devient très problématique. La cybercriminalité apparaissant comme une activité sans grand risque, et particulièrement rémunératrice, le grand banditisme international s’y précipite, plus ou moins lié à des intérêts étatiques.

Le Cigref a signé l’Appel de Paris en faveur de la construction d’un cadre juridique international pour le cyberespace, visant à mieux réguler la cybermenace. Il pense que les technologies indispensables à notre souveraineté doivent être identifiées et l’industrie européenne s’en saisir afin de garantir que l’économie du continent disposera de solutions complètes de sécurité, auditables et maîtrisées. Mais les entreprises doivent se préparer à se confronter à d’éventuelles attaques et doivent notamment vérifier la complétude de leurs dispositifs de résilience : la prise en compte du risque par le management, la sensibilisation de tous les acteurs de l’organisation, la qualité des moyens de détection des cyberattaques, la disponibilité de compétences capables de piloter des situations extrêmes, l’existence de plans de continuité d’activité, de palliatifs métier et de moyens techniques d’ultime secours, notamment en matière de télécommunications, la capacité de renforcement humain en cas de crise y compris au moyen de polices d’assurance cyber.

Lire la tribune…

Des gestes barrières pour sa cybersécurité sur cybermalveillance.gouv.fr

En cette période de COVID-19, et des gestes barrières sanitaires à appliquer, il faut également prendre conscience des gestes barrières cyber à mettre en place pour éviter les risques de piratage et vol de données qui sont croissants en cette période de crise. A consulter : Recommandations de sécurité informatique pour le télétravail en situation de crise sur le site Cybermalveillance.gouv.fr

Cet article propose un état de la situation ; les principaux risques et cybermenances liés au télétravail ; 10 recommandations de sécurité pour les télétravailleurs ; 12 recommandations de sécurité liées au télétravail pour les employeurs.

Vous pouvez aussi télécharger leur kit de sensibilisation aux questions de sécurité du numérique.

Cybersécurité et télétravail…

Des gestes pour améliorer sa connectivité

L’ARCEP apporte des informations pour améliorer sa connectivité en télétravail.

» Pour vous aider à poursuivre votre activité à distance, vous trouverez (…) un panorama des problèmes que vous pouvez rencontrer et de solutions pour les résoudre. Si, malgré ces suggestions, votre problème de connexion persiste, aidez-nous à l’amélioration des réseaux dans cet épisode inédit : signalez votre difficulté en quelques clics sur « J’alerte l’Arcep », et remontez-le à votre opérateur. «

Les conseils de l’Arcep en 6 points : Optimisez la qualité de votre Wi-Fi ; Séquencez vos usages ; Dédiez un Wi-Fi à votre poste de télétravail ; Ressortez votre câble Ethernet ; Pour votre connexion internet, pensez aussi à la 4G ; Pour téléphoner, pensez aussi à votre box.

Améliorer sa connectivité…

Cigref, réussir le numérique

Fil Cigref n° 52 - Comprendre l'informatique quantique pour se préparer à l'inattendu - Février 2020

Fil Cigref n°52

26 Février 2020

Comprendre l’informatique quantique pour se préparer à l’inattendu

Avec la promesse de la maîtrise du calcul et de l’information au niveau des particules, l’informatique est à l’aube d’une révolution : le passage de l’électronique au quantique. Certes l’informatique quantique est encore en phase de recherche et les progrès réels sont encore difficilement mesurables, mais ces dix dernières années, le nombre de projets quantiques s’est accru considérablement et les niveaux de performance ont progressé de telle manière qu’il est aujourd’hui possible de faire des choses irréalisables il y a quelques années encore.

Même si l’informatique quantique ne remplacera pas complètement l’informatique classique, les entreprises et leur système d’information seront inévitablement concernés. On ne pense pas quantique comme on pense informatique : les outils mis en œuvre seront très différents de ceux de l’informatique classique, les compétences nécessaires aux informaticiens du quantique ne seront pas celles enseignées actuellement et les business models et processus métiers de l’entreprise devront s’adapter en conséquence.

Ces dernières années, l’intérêt du monde économique et industriel sur le Quantum Computing s’accroît fortement. D’un côté depuis 2 ans de très nombreux acteurs du numérique (hardware, software, cloud, intelligence artificielle, big data…) s’y investissent très sérieusement. Et en face de nombreuses entreprises (chimie, finance, communication, transport, armement…) investissent aussi pour savoir ce que l’informatique quantique peut apporter dans l’élaboration et le fonctionnement de leurs produits et services associés et au final sur leurs résultats nets.

L’informatique quantique a donc le potentiel de modifier les rapports de force dans l’industrie, mais aussi dans le renseignement, les affaires militaires et les équilibres stratégiques. Les entreprises et les états s’y préparent. La France, les États-Unis, la Chine, la Russie et bien d’autres pays investissent massivement dans le marché mondial de l’informatique quantique qui, selon le World Government Summit 2019, quadruplera entre 2023 et 2027 avec une croissance annoncée de 25% par an.

Alors que l’on considère que les premières applications arriveront d’ici 5 à 10 ans, la question clé n’est plus de savoir s’il y aura un ordinateur quantique mais qui le construira et en tirera profit. Et le principal enjeu concerne le contrôle de cette technologie car elle met en danger la sécurisation des communications et du stockage de l’information. C’est devenu un enjeu de souveraineté.

Les dirigeants des entreprises doivent donc comprendre la portée des promesses, des enjeux et des opportunités de l’informatique quantique pour anticiper, se projeter et investir sans retard pour le futur, ne serait-ce que pour garder la maîtrise d’une technologie qui est devenue stratégique.

C’est pourquoi je vous invite à lire le premier rapport sur l’informatique quantique publié par le Cigref. Le groupe de travail Cigref, qui a été piloté par Jean-Michel André, DSI du groupe Seb, tente dans ce rapport exploratoire de faire prendre conscience aux dirigeants de l’importance de cette révolution technologique à laquelle les entreprises doivent se préparer.

Henri d’Agrain
Délégué général

Référentiel européen de compétences numériques : comment le rendre accessible au plus grand nombre ?

Depuis 2009, le Cigref représente les grandes entreprises dans les travaux autour du référentiel européen de compétences numériques. Désormais il s’agit de le faire connaître et de le rendre accessible à tous les acteurs impliqués dans son usage et sa diffusion.

Depuis sa création en 2009, ce référentiel a pour but de créer un langage commun aux formations et aux entreprises afin de décrire les compétences nécessaires aux métiers des systèmes d’information des entreprises. Si ce référentiel continue d’évoluer régulièrement, il s’agit maintenant de le rendre accessible à tous : enseignants, formateurs/ certificateurs, recruteurs, gestionnaires RH, … Pour cela, le Cigref accueille de nouveau pendant 3 jours l’équipe européenne chargée de développer une méthode d’évaluation commune des compétences décrites dans le référentiel, et de la rendre accessible et utilisable par tous.

Welcome to the e-cF…

19ème conférence EuroCIO les 4 et 5 mars 2020 à Bruxelles

La prochaine Conférence annuelle d’EuroCIO se tiendra à Bruxelles les 4 et 5 mars 2020 afin de renforcer sa proximité avec les institutions européennes et ses représentants.

La conférence annuelle d’EuroCIO, association européenne fondée par le Cigref, est le seul événement organisé par et pour les principaux DSI européens, afin d’entamer un dialogue sur les questions structurantes auxquelles les entreprises, les DSI et les dirigeants sont confrontés. Pour renforcer sa proximité avec les institutions européennes et ses représentants, le Board d’EuroCIO a décidé cette année d’installer la Conférence à Bruxelles.

D’importants intervenants de la Commission européenne sont attendus, qui parleront des politiques européennes de soutien au développement du marché unique du numérique : compétences, données, innovations… Plusieurs membres du Cigref témoigneront dans des panels. Le 4 mars, Bernard Duverneuil, Président du Cigref, interviendra aux côtés de ses homologues de Beltug et de CIO Platform Nederland dans le panel « How European users manage their relation with Vendors », en compagnie de Pierre Chastanet, Head of Unit Cloud & Software de la DG Connect – Commission européenne. Jean-Marc Merriaux, Directeur du numérique au Ministère de l’éducation nationale et de la jeunesse, interviendra dans le panel « IT between States and Citizens » avec Mauro Minenna, CEO d’ACI Informatica. Le 5 mars, une keynote présentera la démarche SWIPO dans laquelle le Cigref est partie prenante.

annual Conference EuroCIO

INDUSTRY 4.0, THE RISE OF DEEP TECH – 11 mars 2020

Cet événement Systematic Paris-Region vous propose un aperçu concret, pragmatique et inspirant de la façon dont les Deep Tech transforment l’industrie.

Cet événement, qui aura lieu dans le cadre de la Deep Tech Week, propose le 11 mars après-midi à Sorbonne Université – Campus Jussieu, la vision et les analyses d’économistes, des témoignages de PME et de grands groupes qui ont fait une transition vers l’industrie 4.0, des retours d’expériences de start-ups qui font déjà l’Usine de demain… Retrouvez Programme et inscription sur la page dédiée !

Plus d’information …

Le Cigref diffuse aussi ses rapports en anglais

Depuis plus d’un an, le Cigref diffuse également en anglais toutes ses publications, afin de partager avec un plus grand nombre de lecteurs le fruit de ses groupes de travail. Une page leur est dédiée sur notre site, afin de les retrouver rapidement ! En février, nous venons de mettre à disposition deux nouveaux rapports en anglais.

IT/OT Convergence: a fruitful integration of information systems and operational systems. Corporations are undertaking wide-ranging projects to seize the growing opportunities data processing offers to optimise and add value to their businesses. This is particularly true of the industrial systems that produce companies’ operations data. A convergence is taking place between the technologies used for information systems (IT) and operational systems (OT), which were once clearly separated within different businesses units. This convergence has just begun and corporations are at the beginning of the journey.

New Platform Strategies – Business platforms: Strategy, Design and Deployment. Major French corporations and public administrations are changing, becoming more agile and innovative to meet their customers’ new expectations and upcoming market challenges. Digital technology gives them the opportunity to reshape their relationships with end consumers. However, corporations do not want merely to improve their knowledge of their users. They also want to increase their interactions with them, and shift from a « product » culture that too often stops at the point of sale, to a « services » culture that engages corporations over the long run and focuses them on customer uses. Business platforms meet these requirements. That is why major corporations are preparing to allow one or more strands of their business to develop via one or more platforms.

Nos publications en anglaiS…

La cybersécurité à l’usage des dirigeants, une co-réalisation Clusif et Ossir

Le CLUSIF et l’OSSIR ont souhaité sortir de leurs cercles de spécialistes de la cybersécurité. Cette publication est à destination des dirigeants et cadres d’entreprises. Tout en étant humoristique, elle aborde 15 thèmes de façon pragmatique et rigoureuse.

Ce livre blanc a pour objectif d’expliquer aux dirigeants les principes fondamentaux et les enjeux de la cybersécurité dans l’entreprise. Quinze thèmes sont analysés au travers de leur définition, de leurs enjeux métiers et des risques pour l’entreprise.

Volontairement humoristique, pragmatique et rigoureux, ce document évite le jargonnage et s’adresse à un public non expert, soucieux de comprendre ce thème dont les enjeux économique et sociétal ne cessent de croître.

plus d’information

Cigref, réussir le numérique

Fil Cigref n° 51 - Pari numérique - Janvier 2020

Fil Cigref n°51

28 Janvier 2020

Voir en ligne : www.cigref.fr/fil

Pari numérique

Chers amis de l’écosystème du Cigref, dans la dernière ligne droite de cette période de vœux, au nom du Conseil d’administration et de l’équipe des permanents, je vous adresse tous mes vœux de bonheur et de succès pour 2020. Cette année est importante pour le Cigref, puisque notre association fête ses cinquante ans. En 1968, Emile Roche, Président du Conseil Economique et Social, écrivait dans sa préface du Pari informatique de Pierre Lhermitte, Président fondateur du Cigref, les lignes suivantes :

» Une circulation aisée des informations permettra un service meilleur, des décisions plus sûres, une adaptation plus rapide aux incitations et exigences du marché. A ce titre, l’informatique est une condition de croissance de l’entreprise, et, là encore l’enjeu est considérable d’autant plus qu’il se place dans un climat de concurrence plus âpre.«

» L’informatique constituera la nouvelle frontière des économies développées dans les années à venir. La refuser, c’est accepter une décadence rapide. D’autres peuples nous dépasseront, les jeunes élites s’expatrieront, notre économie sera dominée. «

Rien à rajouter. Cependant, avec le pari, désormais numérique, et avec les enjeux de l’intelligence artificielle, de la 5G, du edge computing ou encore de l’informatique quantique, nous sommes confrontés à de nouvelles frontières que nous avons, collectivement, l’impérieuse obligation d’explorer et de faire nôtres, dans un contexte de concurrence toujours plus vive, de croissance des menaces cyber et de transition énergétique.

Nous saisirons donc l’occasion de ce cinquantième anniversaire du Cigref pour revenir sur cinq décennies d’activités au service du « Pari informatique » tel que l’avait défini Pierre Lhermitte. Et nous tracerons les perspectives de réponse aux paris de la nouvelle décennie, en faveur d’un numérique durable, responsable et de confiance.

Henri d’Agrain
Délégué général

Rencontre entre dirigeants du Numérique : Thomas Kurian, CEO Google Cloud, accueilli par le Conseil d’administration du Cigref

De passage à Paris, Thomas Kurian, CEO de Google Cloud, a été reçu par les administrateurs du Cigref réunis en séminaire.

Un échange sur la stratégie de Google sur le marché du cloud s’est engagé sur quelques sujets clés pour les entreprises utilisatrices. Qquel positionnement et quelle valeur ajoutée des services de Google Cloud par rapport à ses concurrents directs, notamment Amazon Web Services, Microsoft Azure et Office 365 ? Quels investissements et quelles orientations technologiques ? Au regard des travaux du Cigref sur la sobriété numérique, quelle prise en compte des sujets environnementaux par l’entreprise Google ?

5G : anticipation et opportunités. Influence de la 5G sur les architectures

Le Cigref publie le rapport issu des réflexions de son groupe de travail “Influence de la 5G sur les architectures”, piloté par Thierry Borgel, Directeur S.I. & digital chez Icade, “5G : anticipation et opportunités”.

La 5G, cinquième génération des standards en matière de téléphonie mobile, succède à la 4G, toujours en cours de déploiement en France en 2019, et s’ajoute aux réseaux mobiles 2, 3G existants. La 2G a permis de mettre le téléphone dans sa poche, la 3G de glisser l’internet dans sa poche et la 4G de nous offrir de plus grands débits. La 5G a été conçue pour satisfaire les besoins croissants de communication toujours plus rapides entre individus mais également dans l’idée de servir dès le départ les grands secteurs économiques de la société. La 5G permet de connecter la voiture, la ville et encore l’usine au réseau.

accéder au rapport

Présence d’une délégation Cigref au FIC 2020 les 28 et 29 janvier

Le Président du Cigref, Bernard Duverneuil, et le Président du Cercle Cybersécurité du Cigref, Jean-Claude Laroche, conduisent une délégation d’entreprises membres du Cigref au Forum International de la Cybersécurité.

Cette édition du FIC a pour thème « Replacer l’humain au coeur de la cybersécurité ». Lors de sa keynote, Bernard Duverneuil en profitera pour exprimer auprès de l’écosystème français et européen de la cybersécurité, les attentes du Cigref en faveur d’un numérique responsable et de confiance.

Plus d’information sur fiC 2020

Le Grand Prix des DSIn de l’année 2019 récompense Véronique Puche, DSI de l’Assurance retraite

La 21ème édition des DSIn de l’année a récompensé 7 DSI, et leurs équipes, et un manager numérique ! Le Cigref est très honoré de voir récompensés plusieurs représentants de ses entreprises membres. Félicitations à eux tous !

Le Grand Prix DSIN de l’année et le Prix du DSI as a service ont été remis à Véronique PUCHE, DSI de l’Assurance retraite (CNAV-TS). Yves CASEAU, DSI de Michelin a reçu le Prix du DSI augmenté. Quant à Jean-Pascal TRICOIRE, PDG de Schneider Electric, il a été nommé Manager numérique de l’année. Les autres trophées ont récompensé Laurent Husson, DSI de Air Tahiti Nui, Sébastien Valla, DSIN de la Ville et de la Métropole de Saint-Étienne, Pascal Wronski, DOSI de Saint Maclou, Laurent Rousset, DSI d’Adecco Group France, Malika Pastor, DSIN de Colliers International

plus d’infos sur ITforBUSINESS.fr

Coopération entre associations européennes d’organismes utilisateurs de solutions et services numériques

Le Président du Cigref, Bernard Duverneuil, a accueilli à Paris ses homologues européens, Présidents et Délégués généraux des associations allemande, belge et néerlandaise, représentatives des organismes utilisateurs de services numériques. Cette rencontre a été mise à profit pour élaborer leur plan de travail et de coopération pour 2020.

A l’issue de cette rencontre, ils ont décidé de renforcer la coordination et la coopération sur les relations fournisseurs au niveau européen et d’organiser des rencontres communes auprès des nouveaux commissaires européens en charge du marché intérieur et du numérique, pour mieux faire entendre la voix des utilisateurs sur les sujets de concurrence, de pratiques commerciales et d’investissement sur le marché IT.

En conclusion de cette rencontre, Pierre Chastenet, Responsable de l’Unité Cloud & Software de la DG Connect, représentant de la Commission européenne, est intervenu pour présenter la vision de la Commission et leur faire part de sa satisfaction de dialoguer avec nos associations. Il a établi un premier bilan de la démarche d’auto-régulation du marché du cloud par ses acteurs, fournisseurs et utilisateurs, dans le cadre des dispositions prévues dans l’article 6 du règlement 2018/1807, relatif à la libre circulation des données non personnelles en Europe. (Cf. le communiqué de presse du Cigref du 25 novembre 2019).

Ce dialogue entre nos associations et avec la Commission est stratégique dans un contexte de régulation croissante de l’économie numérique par les institutions de l’Union européenne.

L’ANSSI partage ses nouvelles orientations stratégiques pour les 10 années à venir

S’appuyant sur ses trois valeurs centrales, la compétence, l’ouverture et l’agilité, l’ANSSI a rédigé le Manifeste « Pour l’ANSSI des 10 prochaines années ; pour l’écosystème de la cybersécurité » pour introduire les nouvelles orientations stratégiques qui guideront l’agence au cours des prochaines années.

» Les premiers résultats de la démarche ANSSI10+ démontrent l’intérêt pour l’agence de mieux tirer parti de l’écosystème qui l’entoure. De manière plus large, les enjeux de confiance et de sécurité numériques nécessitent désormais un effort collectif alliant les acteurs publics et privés, qui sont parties prenantes de l’écosystème français du numérique. En tant qu’autorité nationale référente, l’ANSSI doit s’enrichir de visions différentes et trouver de nouveaux relais et effets démultiplicateurs. «

plus d’infoS sur ANSSI.FR

Cigref, réussir le numérique

Fil Cigref n° 50 - En 2020 le Cigref fêtera ses 50 ans ! - Décembre 2019

Cigref

Fil Cigref n°50 !

20 décembre 2019 – N° 50

En 2020 le Cigref fêtera ses 50 ans

En 2020, le Cigref va fêter ses 50 ans, cinquante années au service de ses membres et de leurs transformations numériques successives. Depuis le passage de la mécanographie aux ordinateurs pour la gestion des bulletins de salaire jusqu’aux prémisses de l’ère du quantique, le Cigref a rassemblé ses membres autour de ces sujets afin d’échanger et publier des rapports partagés avec tous, écosystème, écoles et universités, et grand public.

C’est à la suite d’un voyage en 1968 aux États-Unis de Pierre Lhermitte, alors conseiller du Président de la Société Générale, que l’idée de la création du Cigref va naître. Pierre Lhermitte est mandaté par le Conseil Économique et Social, pour « étudier l’état le plus avancé et le plus développé à la fois de l’électronique mise au service de l’information, que l’on appelle dans ce cas informatique ». Il revient convaincu que l’informatique de gestion va se développer et va transformer l’entreprise … et la société. Ses idées sont développées dans le livre « Le Pari informatique ». Pour sensibiliser les dirigeants et partager ses convictions sur l’importance à venir de cette informatique, Pierre Lhermitte rassemble Ithier de Roquemaurel, Président d’Hachette, Georges Tattevin, Président du Groupe Drouot, et Pierre Bouchaud-Ayral, Directeur à Saint-Gobain-Pont à Mousson autour de la création d’une association. C’est ainsi que les statuts du « Club informatique des grandes entreprises françaises – Cigref » ont été déposés à la Préfecture de Police de Paris, le 5 août 1970.

Depuis 50 ans, le Cigref maintient donc la double ambition de Pierre Lhermitte : organiser, animer, synthétiser et diffuser la pensée collective de ses membres sur leurs principaux enjeux numériques, d’une part ; et entretenir une relation avec leurs grands fournisseurs afin de traiter collectivement les difficultés rencontrées, d’autre part. Cette double dimension est toujours au cœur des activités du Cigref.

Un anniversaire, pour un organisme comme le Cigref, n’a de sens que s’il sert l’avenir. Il faut savoir d’où l’on vient pour savoir où l’on va.

Le Cigref va saisir l’opportunité de l’année 2020, et de ce cinquantième anniversaire, pour s’engager dans une nouvelle dynamique prospective, entretenue par une démarche stratégique renouvelée. Son ambition est double, et n’est pas moins élevée que celle de nos prédécesseurs : faire entrer le numérique dans l’âge de raison, et construire collectivement, au cours des cinquante prochaines années, un numérique durable, responsable et de confiance.

Je vous souhaite de très bonnes fêtes de fin d’année et je vous donne rendez-vous en 2020.

Henri d’Agrain
Délégué général

Convergence IT-OT : un rapprochement fructueux des systèmes industriels et des systèmes d’information

Le rapport Cigref sur la convergence des systèmes d’information (IT) et des systèmes industriels (OT) vient de paraître.

Les entreprises mènent de grands chantiers pour s’approprier les possibilités grandissantes d’optimisation et de valorisation apportées par le traitement des données. C’est dans ce cadre qu’un groupe de travail du Cigref, piloté par Gilles Lévêque, DSI du Groupe ADP, administrateur du Cigref, a travaillé sur le sujet et vient de publier le fruit de sa réflexion dans ce rapport.

accéder au rapport

Nouvelles stratégies de plateforme. Plateformes business : stratégie, conception et mises en œuvre

Les grandes entreprises et administrations publiques souhaitent augmenter les interactions avec leurs clients et passer ainsi d’une culture « produit » qui s’arrête trop souvent à la vente, à une culture « services » qui engage les entreprises sur la durée et qui les recentre sur l’usage pour le client. Les plateformes business répondent à ces enjeux. C’est pourquoi les grandes entreprises se préparent à ce qu’une ou plusieurs parties de leur business se développent via une ou des plateforme(s).

accéder au rapport

La Fondation Femmes@Numérique a fêté son 1er anniversaire !

A l’occasion du Salon européen de l’Éducation, la Fondation Femmes@Numérique a fêté son premier anniversaire, accompagnée par tous ses soutiens de la première heure.

En effet, étaient présents Cédric O, Secrétaire d’État chargé du Numérique, Geneviève Darrieussecq, Secrétaire d’État auprès de la Ministre des Armées, accompagnée des Combattantes@Numérique, ainsi que Jean-Michel Blanquer, Ministre de l’Éducation. Marlène Schiappa, Secrétaire d’É chargée de l’égalité entre les femmes et les hommes, avait spécialement réalisé une vidéo pour cette occasion. Christine Hennion, Députée des Hauts-de-Seine, Présidente de la Fondation Femmes@Numérique, remercie chaleureusement toutes celles et ceux qui ont contribué à la réussite de cet événement.

plus d’infos sur femmes-numerique.fr

Bravo à Edenred et à Pôle emploi, lauréats des 6èmes Trophées du Marketing du SI 2019 !

Pôle emploi a reçu le prix du Public, Edenred a reçu le prix du Jury des Trophées du Marketing du SI.

Cette 6ème édition de remise des Trophées du marketing du SI, organisée par Talisker Consulting le 3 décembre 2019 au Life Paris a permis de voir les réalisations des 6 entreprises nominées. Aux côtés des projets de quatre entreprises membres du Cigref, Edenred, Pôle emploi, Naval Group, Arkema, étaient également présentés ceux de Ceva et du Centre départemental de la Seine Maritime.

En savoir plus

Cyberwomen : Des parcours hors normes, une filière d’avenir

Ce livre écrit par Sylvaine Luckx, Rédactrice en chef Mag Securs, est préfacé par Guillaume Poupard, DG de l’ANSSI et postfacé par Henri d’Agrain, Délégué général du Cigref.

Chaque portait de ces 22 femmes œuvrant dans la cybersécurité (Anssi, Justice, associations professionnelles, éditeurs, Recherche, Universités, startups, …) est illustré par les photos d’Alain Zimeray. Les parcours sont très divers : on découvre les qualités et faiblesses qui leur ont permis de devenir ces cyberwomen.

plus d’infos

Cette newsletter Fil Cigref a été envoyée par le Cigref à l’adresse #email

Pour se désinscrire, merci d’utiliser le lien ci-après : #link_unsubscribe
Pour toute demande d’information : cigref@cigref.fr

Cigref, réussir le numérique

Fil Cigref n° 49 - L'âge de raison : pour un numérique durable, responsable et de confiance - Novembre 2019

Les dernières nouvelles du Cigref, acteur de la société numérique

25 novembre 2019 – N°49

L’âge de raison : pour un numérique durable, responsable et de confiance ! Retour sur l’AG 2019 du Cigref !

Le mois dernier, le Cigref tenait son Assemblée générale annuelle. L’Assemblée générale statutaire, en plus des rapports moraux, financiers et d’orientation, a procédé au renouvellement d’un certain nombre de ses administrateurs. Ainsi Jean-Christophe Lalanne, DSI du groupe Air France-KLM et Vice-président du Cigref, Gilles Lévêque, DSI du groupe ADP, et Philippe Rouaud, DSI du groupe France Télévisions ont vu leur mandat d’administrateur du Cigref être renouvelé. Corinne Dajon, DSI d’AG2R LA MONDIALE, et Emmanuel Gaudin, DSI du groupe Lagardère, cooptés en janvier 2019 suite à des places d’administrateurs vacantes, ont été confirmés par le vote des adhérents dans leur mandats. Enfin, un nouvel administrateur, Laurent Treluyer, DSI de l’AP-HP a également été élu. Nous leur avons adressé toutes nos félicitations, et je me réjouis de travailler avec eux aux destinées du Cigref. C’est également à l’occasion de son Assemblée générale que le Cigref publie son rapport d’activité 2018/2019 (à télécharger sur notre site).

La séance publique de clôture de l’AG du Cigref a rencontré, encore cette année un vif succès. Son thème, l’âge de raison, a permis d’entendre la définition de l’âge de raison par Jean-Christophe Lalanne, ainsi que les enjeux de la valeur stratégique de la confiance par Corinne Dajon, Une table-ronde a permis à Jean-Claude Laroche, Muriel Barnéoud, Isabelle Juppé et Godefroy de Bentzmann d’échanger sur la responsabilité sociétale des entreprises et la façon dont sont concernées les direction du numérique. Jacques-François Marchandise a ensuite questionné les mutations profondes de la société numérique. Vous pouvez retrouver toutes ces interventions dans la vidéo ci-dessous :

En clôture de la soirée, Bernard Duverneuil, Président du Cigref, est revenu sur les grands enjeux du numérique pour la société, les fausses bonnes idées, la nécessité de l’hygiène informatique, le retour à la raison, et la levée des vents contraires, de la suspicion, voire de la superstition… Le numérique risque de ne plus faire consensus. Que de synonyme de progrès, le numérique est désormais questionné et parfois remis en question.

Que faire ? Et que fait le Cigref ? Se poser la question, certes, mais surtout se poser les bonnes questions ! Le Cigref en a fait le sujet de son séminaire de Printemps : les grandes tendances, l’environnement, la part de responsabilité du numérique, les pistes d’action, … et oriente ses groupes de réflexion sur ces sujets.

Vous pouvez retrouver l’intervention du Président du Cigref dans la vidéo ci-dessus.

L’ambition des membres du Cigref pour leur association consistera de plus en plus à lui donner le mandat de les accompagner collectivement vers un numérique durable, responsable et de confiance.

Henri d’Agrain

Délégué général

SWIPO : Échec de la régulation du marché européen du cloud

Le Cigref a publié le 25 novembre un communiqué de presse (français et anglais) à propos du SWIPO Working group (SWItching cloud and POrting data).

Le Cigref fait le constat de l’échec du processus d’autorégulation du marché du cloud en Europe. Cet échec est essentiellement la conséquence d’une asymétrie systémique de compétences, de moyens et d’objectifs entre ceux de certains grands fournisseurs mondiaux de services cloud d’une part, qui défendent le cœur de leur activité commerciale et leur capacité d’enfermement de leurs clients, et d’autre part ceux des utilisateurs dont le lobbying dans ce domaine n’est pas le métier. Aucune des propositions formulées par les membres du Cigref pour améliorer le code de conduite SaaS et la gouvernance ultérieure des codes de conduite par l’entité légale n’a été prise en compte, au mépris des règles de gouvernance du SWIPO Working Group.

Accédez aux documents sur le site du cigref

Le Cigref a publié son rapport d’activité 2018/2019 à l’occasion de sa 49ème Assemblée générale

La 49ème Assemblée générale du Cigref a eu lieu le 15 octobre dernier. Le Cigref a publié le bilan de ses activités pour la période 2018-2019.

Ce document institutionnel présente la vie de l’association, et revient sur les enjeux portés par les nombreuses activités (clubs, cercles et groupes de travail) réalisées au cours de l’exercice précédent.

Orienté vers l’avenir, à la veille de ses 50 ans, c’est aussi l’occasion pour le Président du Cigref, Bernard Duverneuil, d’annoncer l’orientation donnée aux travaux futurs : pour un numérique durable, responsable et de confiance ! Retrouver également les moments importants de la conférence publique en vidéo !

Cloud de confiance : les entreprises membres du Cigref proposent leur collaboration à l’Etat

Les membres du Cigref, grandes entreprises et administrations publiques françaises, partagent la conviction que cette stratégie de l’État pour le cloud ouvre une opportunité unique de faire émerger, en France et en Europe, une offre industrialisée de cloud de confiance. Opportunité qu’ils ont collectivement le devoir de saisir.

C’est pourquoi le Cigref a adressé un courrier à Monsieur Bruno Le Maire, Ministre de l’économie et des finances, afin de proposer à l’État d’associer les grandes entreprises françaises utilisatrices de services numériques, à sa stratégie de développement d’une offre de cloud de confiance. Plus d’information …

Qui sera la ou le DSI de l’année ?

Cette 21ème édition mettra l’accent sur “le numérique de confiance”. Elle décernera ses prix dans les six catégories suivantes : DSI as a Service, DSI Augmenté(e), DSI Communicant(e), DSI Orchestrateur(trice), DSI for Good, DSI Open. L’un des lauréats sera élu Grand prix du DSIn de l’année 2019 ! La remise des prix aura lieu le 23 janvier 2020. En savoir plus sur le site dédié…

Le prisonnier quantique : Apprenez les sciences en jouant ! Un jeu vidéo gratuit à diffuser …

Découvrez « Le Prisonnier quantique« , le jeu de science-fiction fait par des scientifiques : un jeu vidéo inédit d’aventure au cœur des sciences et des technologies. Pour apprendre les sciences en jouant !

Ce jeu gratuit, sans inscription, en 2D de type point and click est unique en son genre : il vous conduira, pour une durée de 8 à 12h, vers des expériences inédites entre science et science-fiction. Pour jouer, c’est sur https://prisonnier-quantique.fr

Fil Cigref n° 48 - 5G : anticipation et opportunités - Octobre 2019

Les dernières nouvelles du Cigref, acteur de la société numérique

4 octobre 2019 – N° 48

5G : anticipation et opportunités

J’aurais aimé interviewer Raoul Volfoni, l’un de nos célèbres tontons flingueurs, sur la 5G. Voici en substance ce qu’il aurait pu nous en dire : « Nous allons en bouffer de la 5G, c’est moi qui vous le dis ! La 5G par-ci, la 5G par-là, on se prépare des nuits blanches… des migraines… des nervous breakdown comme on dit de nos jours. Tenez, l’affaire des fréquences, c’est mieux que les courses à Auteuil et Longchamp réunies. Vous savez combien ça laisse, une enchère 5G ? Soixante pour cent de velours. »

Le Président de l’ARCEP, l’Autorité de régulation des communications électroniques et des postes, a mis récemment en garde le gouvernement contre la tentation d’utiliser ces futures enchères pour renflouer les caisses de l’Etat. Ce serait en effet une mauvaise manière faite aux opérateurs dans un contexte d’engagement significatif de leur part, notamment dans le cadre du plan France Très Haut Débit en faveur du déploiement de la fibre optique dans les territoires les moins denses.

Pour ceux qui l’ignorerait encore, la 5G est la cinquième génération de technologie réseau mobile conçue pour répondre à la très grande croissance des données et à la connectivité de la société de demain. Après la 4G et la 4G+, nous passerons à la 5G à l’horizon 2020 pour bénéficier progressivement d’un nouveau réseau mobile avec un débit multiplié par dix, un temps de latence divisé par dix, une plus grande flexibilité du réseau, une efficacité énergétique significativement améliorée.

Au-delà de l’attribution des fréquences, les enjeux de la 5G sont multiples, et pour la plupart stratégiques. La 5G aura des conséquences très significatives sur les architectures des systèmes d’information des grandes entreprises, et qui ne seront pas les mêmes d’une verticale métier à l’autre. Energie, transport, smart city, retail, logistique, santé, agriculture, industrie, tous les secteurs seront concernés par des transformations substantielles de leurs modèles d’affaires numériques par la 5G.

Pour les entreprises, la 5G représente une opportunité de performance et de compétitivité par l’amélioration de leur productivité. La 5G porte en effet la promesse de gains en réactivité, en flexibilité et en rentabilité. La 5G est également pour l’entreprise un facteur stratégique de préparation à l’accueil des toutes dernières innovations technologiques et numériques. Le déploiement de la 5G ouvre clairement la porte sur un futur encore plus connecté, un environnement autonomisé, et ouvert aux applications temps réel des outils de l’intelligence artificielle.

« – Alors Raoul, quelque chose à ajouter ?

– Mais bien sûr ! Il connaît pas Raoul, le mec… Les gugusses du Cigref s’apprêtent à balancer aux quatre coins de Paris leur rapport sur la 5G. Avec un titre au goût de pommes en plus : « 5G : anticipation et opportunités ». Faut reconnaître… c’est du brutal. Avec ça, on va entendre chanter les anges ! »

Henri d’Agrain
Délégué général

Le Cigref rend hommage à Didier Lambert, son Président de 2006 à 2008

Didier Lambert, qui fut Président du Cigref de 2006 à 2008 est décédé le 20 septembre dernier.

Bernard Duverneuil, Président du Cigref, et l’ensemble du Conseil d’administration, Henri d’Agrain, Délégué général, et l’équipe des permanents, adressent au nom de tous les membres du Cigref leurs sincères condoléances à la famille de Didier Lambert.

Élu administrateur en 2001, Didier Lambert est devenu en 2003 Vice-président chargé des relations avec les fournisseurs.

C’est sous sa présidence que fut lancée la Fondation CIGREF, programme international de recherche destiné à mieux comprendre comment le numérique transforme nos vies et nos entreprises.

Répondez à l’étude « Prospective sur l’Open Source » (avant le 31 octobre) dont les résultats seront présentés lors des 10 ans de l’Open CIO Summit !

Qu’est-ce que les utilisateurs de l’Open Source veulent et peuvent faire pour continuer à faire exister l’Open Source ?

Cette étude, qui vous demande 10 minutes pour répondre, sera restituée et présentée par Laure Muselli, enseignante chercheuse à Télécom Paris Tech et par Noël Cavaliere, Groupe PSA, et VP Open CIO Summit. Elle sera suivie d’une table-ronde débat avec le TOSIT, Cigref, CRiP, Syntec Numérique, CNLL et Systematic. Répondre à l’étude …

Flora Fischer interviendra sur le thème Humain et transformation numérique lors de la 4° Journée de la Transition numérique eFutura le 10 octobre à Paris

Flora Fischer, Doctorante en philosophie des technologies à l’UTC et chargée de mission au CIGREF, interviendra sur une table-ronde animée par Alice Le Dreau sur le thème « Humain et transformation numérique » aux côtés d’Elodie Champagnat, Mohamadou Diallo et Wladimir Taranoff.

Programme et inscription sur le site e-Futura

5G : vers des réseaux plus intelligents – 18ème Télécom ParisTalks – 14 octobre

Thierry Borgel, Directeur SI et Digital d’Icade, représentera le Cigref aux 18ème Télécom ParisTalks qui auront lieu le 14 octobre 2019 de 19h à 21h dans les locaux de Télécom Paris (46 Rue Barrault, 75013 Paris).

Cette soirée « 5G : vers des réseaux plus intelligents » a pour objectif de mieux comprendre les enjeux et opportunités de ces évolutions vers des réseaux plus intelligents, mais aussi leurs impacts notamment en termes de sécurité des réseaux. Programme détaillé et inscription (gratuite mais obligatoire) sur le site des Télécom ParisTalks…

Accessibilité numérique : parution de la 4° édition du RGAA (référentiel général d’amélioration de l’accessibilité)

La DINSIC vient de publier la 4ème version du RGAA.

Peau neuve pour ce référentiel à l’occasion de ses 10 ans ! Nouvelle appellation (même si le sigle reste le même), structure et clarté repensées, il comporte de nouvelles obligations et son champ d’application est élargi à certains acteurs privés et à d’autres supports. Vous trouverez toutes les informations et tous les liens relatifs à ce référentiel sur le site numerique.gouv.fr

Fil Cigref n° 47 - Sobriété numérique et urgence climatique - Septembre 2019

Les dernières nouvelles du Cigref, acteur de la société numérique

18 septembre 2019 – N°47

Sobriété numérique et urgence climatique

L’actualité nous le rappelle, jour après jour, les prévisions concernant l’avenir du climat sont bien sombres. Il apparaît de moins en moins probable que l’humanité réussisse à s’affranchir des conséquences lourdes de ce changement climatique en préservant son modèle de croissance. Si la science et la technologie sont mobilisées pour tenter de fournir des solutions, elles ne pourront, à elles seules, enrayer le développement des scénarios catastrophes. Il semble de plus en plus probable que nous soyons inéluctablement confrontés à l’exigence d’infléchir nos modes de pensée, de modifier notre façon de vivre et nos pratiques professionnelles. Nos métiers du numérique n’échapperont pas à cette exigence.

Selon un récent rapport de « The Shift Project », le numérique, au sens large, est déjà responsable de près de 4% des émissions mondiales de gaz à effet de serre (GES), soit plus que le transport aérien. En 2025, s’il reste sur cette trajectoire, le numérique émettra près de 8% des GES, autant que le transport terrestre. Cette situation n’est pas acceptable, et nous devons tous, collectivement et individuellement, prendre conscience de l’impact environnemental et climatique de nos usages numériques tant personnels que professionnels.

Il est nécessaire d’analyser la situation avec une grande attention car elle révèle plusieurs constats paradoxaux. Tout d’abord, l’explosion des usages numériques, avec toutes ses conséquences en termes d’émissions de GES, est principalement le fait des particuliers, et non des entreprises, notamment avec la consommation croissante et massive de services de vidéos en streaming. Netflix, par exemple, préempte environ 15% de la bande passante mondiale, et YouTube environ 13%. Ensuite, il est peu de domaines technologiques ayant réalisé, au cours du temps, de tels progrès en matière d’efficacité énergétique. Sans avoir fait les calculs, mais en ordre de grandeur, nous pourrions parodier la loi de Moore de la manière suivante : à puissance de calcul constante, la consommation énergétique est divisée par 2 tous les 2 ou 3 ans. Mais la croissance exponentielle de la production de données, et leur stockage, masque les effets de cette efficacité énergétique globale en constante amélioration. Par ailleurs, avec le développement du cloud public, le lien entre le territoire d’usage des services numériques et le territoire de leur consommation énergétique est de moins en moins évident à appréhender, ce qui introduit un facteur de complexité supplémentaire pour la prise de conscience des enjeux de sobriété numérique. Enfin, et ce paradoxe n’est pas le moindre, les solutions de transition énergétique, telles que les smart grids par exemple, requièrent une intensité croissante en technologies numériques.

L’écosystème numérique devra, dans les années qui viennent, opérer sa révolution énergétique au service du climat. Il ne pourra se contenter d’une posture qui relève aujourd’hui, pour l’essentiel, du greenwashing, ou écoblanchiment en bon français. Nous devons collectivement faire émerger un numérique durable et responsable face aux enjeux écologiques et climatiques. Le Cigref entend y prendre sa part. C’est la raison pour laquelle le Conseil d’administration du Cigref a décidé de lancer pour le cycle de travail 2019/2020 un groupe de travail sur la sobriété numérique.

Henri d’Agrain
Délégué général

Les sujets de rentrée des DSI – Le débat de 01 Business Forum

Henri d’Agrain, Délégué général du Cigref, a débattu avec Yves Bernaert, Accenture, et Pierre Landry, IT for Business, lors de l’émission 01 Business Forum – L’hebdo du samedi 31 août 2019 sur le thème des sujets de rentrée des DSI.

Au cours de cette émission les sujets de rentrée des DSI ont été abordés : le numérique de confiance devenu le talon d’Achille des grandes entreprises françaises ; la 5G, l’Edge Computing et leurs conséquences sur les architectures IT ; le recrutement des talents ; la sobriété numérique … Cette émission est visible en replay sur BFM Business.

Voir l’émission …

Digital technologies and enterprise architecture: the Architect in the digital era

With the transformation of companies related to the development of digital technology, Enterprise Architecture issues are following the evolution of information systems.

The continuous integration of new technologies significantly modifies information systems, which in order to remain efficient and effective, must continuously transform and adapt this relationship between technological integrations and architectures in line with the company’s needs. However, companies must deal with a context that is now increasingly volatile and uncertain, and also often complex and sometimes ambiguous.

The architect is therefore much more than just a technical expert, with his leadership, his Business vision, his open-mindedness, his ability to mediate and advise, and also his rigour and intransigence when the essential is at stake: security, protection of assets and overall consistency.

Download this report…

L’éthique by design, un atout stratégique pour les entreprises

Flora Fischer, Doctorante en philosophie des technologies à l’UTC et chargée de mission au Cigref, décrypte pour le blog Experiences de Microsoft, le concept de l’éthique by design ainsi que ses enjeux pour les entreprises.

Après avoir rappelé le concept d’éthique by design, son histoire, et son implication pour les entreprises, Flora Fischer explique comment, et avec qui, les entreprises doivent se l’approprier.

Femmes@Numérique : 31 projets proposés !

Le processus de candidature au premier appel à projets de la Fondation Femmes@Numérique est terminé. 31 projets ont été proposés !

Ces 31 projets ont été proposés pour les 4 cibles visées, un même projet pouvant couvrir plusieurs cibles ! 5 propositions pour la cible « Ecole primaire » ; 17 pour la cible « Collège » ; 17 pour la cible « Lycée » ; 18 pour la cible « Grand public ». Le comité de pilotage du Collectif s’est réuni le 10 septembre pour faire la synthèse du dépouillement de ces candidatures, et a établi une présélection de projets lauréats. Elle sera soumise au comité exécutif de la Fondation dès la semaine prochaine.

Cette première étape a permis de mettre en évidence le savoir-faire et la motivation des associations engagées en faveur de la féminisation des métiers du numérique. Toutes les associations candidates rejoindront le Collectif et bénéficieront ainsi de la richesse du réseau Femmes@Numérique.

Appel à projets européens Open Source
Webinaire d’information – 24 septembre 2019

Systematic Paris-Region organise un webinaire d’information le 24 septembre 2019 à 14h00 pour découvrir tous les appels à projets européens spécial Open Source.

La Commission européenne a fait de l’Open Source un axe stratégique de développement et valorise et soutient spécifiquement, à travers son programme cadre pour la recherche Horizon 2020, les projets Open Source. Que vous soyez PME, ETI, start-up, association, grand groupe, centre de recherche, université, et quel que soit le niveau de maturité de votre projet, il existe des opportunités variées de financement, allant de la subvention individuelle de €20.000 au projet collaboratif à grande échelle avec des subventions jusqu’à plusieurs dizaines de millions d’euros.

Vous trouverez de plus amples informations et accès à l’inscription au webinaire sur le site de Systematic Paris-Regions.

Open Source, Innovation for Good
Paris Open Source Summit – 5ème édition – 10 et 11 décembre 2019 à Paris

A vos contributions ! Un appel à présentations est ouvert jusqu’au 30 septembre minuit. Vous êtes invités par le comité de programme à proposer une conférence sur cfp.opensourcesummit.paris sur des solutions techniques, des usages innovants, les enjeux sociétaux du numérique ouvert…

Cette 5ème édition du premier événement européen sur l’open source, les logiciels libres et l’innovation ouverte aura lieu les 10 et 11 décembre 2019 sur le thème « Open Source, Innovation for Good » aux Docks de Paris. 8 thématiques sont retenues pour cette édition 2019 : Artificial Intelligence ; Cloud, DevOps, Infrastructure ; Security ; Embedded & IoT ; Data management & Blockchain ; Development & emerging languages ; Business Apps ; Web, E-commerce & Mobile.

Plus d’information sur le site du Paris Open Source Summit (POSS)…

Participez aux Trophées du Marketing du SI !

Une mise en lumière des équipes SI !

Les Trophées du Marketing du SI ont pour but de mettre en lumière les équipes de DSI qui ont montré la valeur de leur fonction au sein de l’entreprise.

Vous trouvez une belle réalisation dont les équipes sont fières et qui sert le positionnement-valeur de la DSI (relation métiers / business partnership, exposition des services, communication, stratégie de positionnement, changement de posture client, …) et vous candidatez ici (jusqu’au 31 octobre) !

Plus d’information sur le site des Trophées…

Fil Cigref n° 46 - Cloud : Réflexions et perspectives - Juillet 2019

Si vous ne visualisez pas correctement ce courriel, rendez-vous à cette adresse : https://www.cigref.fr/fil

Les dernières nouvelles du Cigref, acteur de la société numérique

11 juillet 2019 – N°46

Lancement de la nouvelle vague

de l’étude d’image du Cigref.

Votre perception nous intéresse.

Merci d’y répondre !

Le cloud : Réflexions et perspectives

C’est au milieu des années 2000 que le Cigref a commencé à travailler sur le cloud computing. La lecture du premier position paper du Cigref sur le sujet, publié en 2010, est intéressante à plusieurs titres. Si la prévision de son adoption par les grandes organisations s’est pleinement confirmée au cours de ces dix dernières années, les points d’attention et les réserves, déjà relevés à l’époque, restent significativement les mêmes aujourd’hui. Par exemple sur la réversibilité et l’auditabilité, sur la sécurité des données et leur localisation, sur la prévisibilité des coûts, sur la concentration des acteurs.

Relations avec les grands opérateurs de services cloud
Ces questions restent d’une brûlante actualité, et occupent une place prépondérante dans le dialogue que le Cigref anime au profit de ses membres avec les principaux fournisseurs de services cloud. Vous avez sans doute pris connaissance de la campagne de presse que le Cigref a lancé le 24 juin dernier, par la voix de son Président, Bernard Duverneuil, et de Philippe Rouaud, Président du club « Relations fournisseurs » du Cigref. C’est dans ce cadre que les membres du Cigref ont exprimé publiquement, pour la 2ème année consécutive, leurs principaux griefs à l’endroit des fournisseurs de services cloud, et ont dénoncé leurs modèles d’affaire et leurs stratégies, dont la création de valeur pour leurs clients n’apparaît hélas pas comme le premier ressort. Je vous invite à découvrir dans le dossier de presse le bilan d’une année de travaux du club « Relations fournisseurs ».

Cloud de confiance
En marge de ces travaux du Club Relations fournisseurs, revient la lancinante question du cloud de confiance, sous ses deux aspects : juridique et cyber. D’une part il convient de prendre en considération l’insécurité juridique dans laquelle sont placées les entreprises clientes des grands opérateurs de services cloud, pour la plupart américains. L’extraterritorialité du droit américain et son articulation avec le droit européen posent de nombreuses questions auxquelles le Ministre de l’économie et des finances, Bruno Le Maire, s’est engagé à apporter des réponses de nature législative ou réglementaire. D’autre part, de nombreuses entreprises ou administrations publiques sont soumises à des réglementations qui leur imposent des conditions de sécurité pour certaines données sensibles que les grands opérateurs de services cloud ne peuvent garantir. C’est dans ce contexte que le Cigref anime un travail de réflexion, avec des entreprises et certains services de l’Etat, afin de définir les conditions qui permettront une mutualisation du besoin et l’émergence d’une offre industrialisée de cloud de confiance, certifiable et supervisée par le régulateur national ou européen.

Post-cloud
Enfin, et c’est une question qui va inéluctablement se poser dans les années qui viennent avec une acuité croissante, il convient de préparer l’après cloud. Aujourd’hui, 80% des données sont stockées et « processées » dans le cloud. La croissance exponentielle de la quantité de données produites interroge la soutenabilité du modèle, tant économique qu’énergétique. Aussi, dans la décennie qui vient, les entreprises chercheront à réduire, dans des proportions très significatives, le volume de données envoyées dans le cloud. En effet, la plupart des données, qui proviendront de l’IoT, de l’industrie 4.0 ou des véhicules connectés par exemple, n’auront pas vocation à être stockées ou « processées » dans le cloud. Elles seront utilisées là où elles sont produites ou au plus près.

A travers ces différents travaux de réflexion, l’ambition du Cigref est double : participer à l’amélioration des offres de services cloud adaptées aux besoins de compétitivité et de performance des adhérents du Cigref, favoriser l’émergence d’une industrie européenne du cloud répondant aux enjeux d’autonomie stratégique du continent. Nous avons collectivement, le Cigref et son écosystème, du pain sur la planche !

Je vous souhaite un bel été et vous donne rendez-vous en septembre pour le prochain numéro de Fil Cigref !

Henri d’Agrain
Délégué général

SecNumAcadémie, le Mooc de l’ANSSI devient personnalisable par toutes les organisations

L’ANSSI a lancé en mai 2017 un Mooc de sensibilisation à la sécurité du numérique, qui s’adresse à tous. Il est désormais ouvert à la personnalisation par les entreprises et les administrations.

En effet pour fêter son 100 000ème inscrit, l’ANSSI propose l’accès aux données du MOOC afin d’en permettre un usage personnalisé et répondre aux divers besoins.

« Toutes les entités peuvent désormais déployer les données du MOOC sur un réseau interne et accéder à une interface personnalisée d’administration. Le MOOC peut ainsi être utilisé comme un outil de formation et de sensibilisation ou comme un outil de communication interne pour créer de la cohésion entre les salariés autour d’un challenge commun. Chaque entité désireuse d’utiliser les données mises à disposition se doit de réaliser l’hébergement des données sur la plate-forme d’apprentissage (e-learning) de son choix. »

Plus d’information sur le site de l’ANSSI …

Grands fournisseurs du numérique : à quand un modèle d’affaires et des pratiques équilibrés ?

Le Cigref a tenu le 24 juin dernier sa 2ème conférence de presse sur l’état des relations de ses organisations membres avec leurs fournisseurs de services numériques.

Le Président du Cigref, B Duverneuil, et le Président du Club Relations fournisseurs du Cigref, P Rouaud, sont revenus sur les pratiques illégitimes de certains grands fournisseurs, ont réinterrogé leur modèle d’affaires au regard des défis économiques et socio-environnementaux à relever, et les ont appelé à revenir à un modèle d’affaires équilibré et aligné sur la valeur réelle.

Vous trouverez sur le site cigref.fr un dossier de presse détaillant l’état de ces relations. Ce document existe également en anglais.

Plus d’information sur le site cigref.fr…

Sobriété numérique : vers une prise de conscience collective ?

Les questions environnementales et énergétiques prennent une importance sociétale de premier plan et sont désormais inscrites à l’agenda de la plupart des directions générales. Les directions du numérique ne peuvent être absentes de cette réflexion sur leur sobriété numérique.

Ainsi la consommation énergétique mondiale du numérique, et son corollaire en termes d’émission de gaz à effet de serre, passera de 3% environ en 2018, au même niveau que le transport aérien, à environ 7% en 2025, ordre de grandeur équivalent à celui des émissions de l’automobile.

Sous la triple injonction de l’engagement sociétal de leur organisation, de l’évolution réglementaire probable dans ce domaine, et de son impact sur le recrutement des jeunes talents, les directions du numérique des grandes entreprises et administrations publiques seront, probablement à court terme, dans l’obligation d’adopter des démarches de sobriété numérique.

Plus d’information sur le site cigref.fr…

Remise du 15ème Prix Cigref-AIM à François-Xavier de Vaujany et Hélène Bussy-Socrate pour leur article sur les modes de diffusion de la rumeur

Le Cigref a remis le 1er juillet le Prix Cigref-Aim 2019, prix qui récompense, depuis plus de 15 ans, le meilleur article paru l’année précédente dans la revue scientifique Système d’Information et Management.

L’article lauréat » Des modes de diffusion de la rumeur : une approche par la matérialité « développe une perspective matérielle sur la dynamique de formation et de diffusion de la rumeur. Les auteurs, François-Vavier de Vaujany (DRM, Université de Paris Dauphine) et Hélène Bussy-Socrate (Paris School of Business, Chaire NewPIC) proposent ainsi d’étudier la rumeur à partir des gestes et des pratiques plutôt que des discours. Ils suggèrent de positionner trois grands modes de diffusion de l’information liée aux rumeurs (classique, électronique de type 1, électronique de type 2).

Article à lire sur le site cigref.fr…

Sens du travail, bonheur et motivation : pour une philosophie du management avec André Comte Sponville

Le Cigref a eu le plaisir de recevoir André Comte-Sponville dans le cadre de son Cercle Philosophie du numérique, et de l’entendre sur le thème « Sens du travail, bonheur et motivation : pour une philosophie du management », suivie d’un débat sur les changements potentiellement induits par le numérique.

Quel métier difficile que celui de manager ! nous a dit André Comte Sponville. Oui, car son métier consiste à faire travailler les autres. Dans un contexte où la crise de sens se manifeste à tous les étages de la vie sociale, économique et politique, comment les managers peuvent-ils repenser leur mission, et motiver leurs collaborateurs ? En d’autres termes, il s’agit de se (re)poser la question usuelle, mais non moins fondamentale: « en quoi le travail a-t-il du sens » ?

Retrouvez un compte-rendu de cette soirée sur le site cigref.fr

Pour toute information : cigref@cigref.fr

Fil Cigref n° 45 - Retour sur l'édition 2019 du salon VivaTech - Juin 2019

Si vous ne visualisez pas correctement ce courriel, rendez-vous à cette adresse : https://www.cigref.fr/fil

Les dernières nouvelles du Cigref, acteur de la société numérique

8 juin 2019 – N° 45

Retour sur l’édition 2019 du salon VivaTech

La 4ème édition du salon Viva Technology a eu lieu le mois dernier, du 16 au 18 mai à Paris, et elle fut un succès indéniable ! L’ambition de ses promoteurs, les groupes Publicis et Les Echos, est limpide : imposer à Paris un événement qui puisse rivaliser avec les rendez-vous mondiaux tels que le CES de Las Vegas ou le World Mobile Congress de Barcelone, alors que d’autres événements, comme le CeBIT à Hanovre, ont décidé de jeter l’éponge faute de fréquentation.

Et ils sont en passe de réussir leur pari. Plus de 124 000 visiteurs, de 125 nationalités différentes, ont arpenté les allées de VivaTech, contre 100 000 l’an passé, pour découvrir les quelques 1 500 startups qui s’exposaient, écouter les 450 speakers dont Jack Ma (Alibaba), Justin Trudeau (Premier ministre canadien), Emmanuel Macron, Thierry Breton (Atos) ou Yann Le Cun (Facebook, Prix Turing) et découvrir les stands, pour certains magnifiques, que les grands groupes ont présenté au public.

VivaTech, cette année encore, a offert l’opportunité à de nombreux membres du Cigref de présenter leurs innovations, notamment Accor, Air Liquide, Axa, BNP Paribas, Bouygues, BPI France, CEA, Citroën, EDF, Engie, Inria, JC Decaux, L’Oréal, La Poste, LVMH, Matmut, MGEN, Ministère des armées, Manpower, Orange, Pôle emploi, RATP, Renault, Richemont, SNCF, Société Générale, Sodexo, Sanofi, Thales, Total, Valeo, Veolia, Vinci. Si nous avons oublié l’un de nos adhérents, qu’il nous pardonne ! Mais ils étaient si nombreux à exposer et à présenter le dynamisme de l’innovation à la française que nous n’avons peut-être pas noté toutes les participations.

Plusieurs thèmes au cœur de nos réflexions collectives ont été mis en exergue au cours de cette édition de VivaTech comme l’intelligence artificielle, la sobriété numérique, la 5G, le quantum computing ou la place des femmes dans la tech et les métiers du numérique.

Celles et ceux d’entre nous qui ont eu la chance de passer un peu de temps dans les allées de la Porte de Versailles ont bénéficié d’une expérience inspirante. Elle contribuera à n’en pas douter à l’enrichissement des travaux collectifs de notre écosystème.

Henri d’Agrain
Délégué général

Le Cigref devient membre de Talents du Numérique

Le Cigref, partenaire de longue date de Talents du Numérique, intègre officiellement l’association.

Sa spécificité est de fédérer en un lieu unique les acteurs de la formation et les entreprises du numérique. Avec au programme des travaux communs sur l’attractivité des métiers, la mixité, la formation.

Talents du Numérique réunit 70 établissements d’enseignement supérieur et 2850 entreprises du secteur du numérique regroupées au sein des syndicats professionnels et réseaux d’entreprises.

Plus d’information …

IT Governance: Audit Guide for companies in the digital era

La version anglaise du Guide d’audit de la gouvernance du SI co-rédigé par l’AFAI, le Cigref et l’IFACI est parue. Vous pouvez la télécharger librement sur le site du Cigref.

Plus d’information …

Invitation à « Combattantes@Numérique 2019 » le 4 juillet à l’Ecole militaire

La communauté des Combattantes@Numérique, sous le haut patronage de Madame Florence Parly, ministre des Armées a le plaisir de vous inviter le 4 juillet 2019 (8h30-16h30) à une journée organisée pour échanger, témoigner et découvrir les métiers du numérique et vous donner envie de rejoindre ces filières.

Au programme : témoignages, ateliers, démonstrations, découverte de la diversité des métiers (coach agile, web designer, analyste cyberdéfense, développeur, data scientist, …) et networking entre internes (officiers, ingénieures, techniciennes…) et externes (dirigeantes, étudiants, enseignants…). Programme et demande d’inscription …

Jeunes docteurs en informatique ? Candidatez au Prix de thèse Gilles Kahn 2019

Le Prix de thèse Gilles Kahn, patronné par l’Académie des Sciences et décerné par la SIF, récompense chaque année depuis 1998 une excellente thèse en informatique.

La SIF (Société Informatique de France), dont le Cigref est adhérent, en remettant ce Prix de Thèse Gilles Kahn, patronné par l’Académie des Sciences, souhaite promouvoir toutes les facettes de l’informatique : des travaux fondamentaux aux travaux appliqués ayant donné lieu à transfert industriel, qu’ils soient réalisés dans des grands centres ou des centres plus modestes.

Le jury 2019, composé d’universitaires et de chercheurs, sera présidé par Charlotte Truchet. Parmi les thèses soutenues au cours de l’année universitaire et concourant à ce prix, le jury sélectionnera la thèse lauréate, et il pourra également, s’il le souhaite, distinguer au plus deux accessits.

Plus d’information …

Pour toute information : cigref@cigref.fr

Fil Cigref n° 44 - Outil d'évaluation du Guide d'Audit de la Gouvernance du SI - Mai 2019

Si vous ne visualisez pas correctement ce courriel, rendez-vous à cette adresse : https://www.cigref.fr/fil

Les dernières nouvelles du Cigref, acteur de la société numérique

13 mai 2019 – N°44

#GAGSI2019 L‘outil d’évaluation du Guide d’audit de la gouvernance du SI est disponible au téléchargement !

Lors du colloque « Gouvernance du SI : tout change à l’ère du numérique ? » du 25 mars dernier, nous avons présenté la mise à jour 2019 du « Guide d’audit de la gouvernance du système d’information de l’entreprise numérique« . Accompagnant ce guide d’audit, nous vous proposons également la mise à jour de l’outil d’évaluation (xlm) reprenant les 12 vecteurs de gouvernance du SI ainsi que leurs bonnes pratiques et critères d’évaluation.

Pour rappel, le guide d’audit est un outil concret au service des auditeurs, des contrôleurs, des informaticiens, et plus largement de tous les collaborateurs de l’entreprise numérique et se veut également être un support pédagogique sur la gouvernance du SI, sujet crucial dans l’actuelle transformation numérique des entreprises.

L’outil d’évaluation est la déclination opérationnelle du guide : il a pour objectif d’en simplifier l’utilisation et de rendre pratique son application dans les organisations. Il est possible de sauvegarder ses réponses (une notation des critères en 4 niveaux) et d’avoir un aperçu visuel de l’évaluation des critères et bonnes pratiques. En effet, un « mur de couleurs » s’affiche après évaluation permettant d’obtenir une vue globale de la maturité du vecteur.

Pour l’utiliser, il est nécessaire d’accepter l’activation des macros présentes dans l’outil et d’être attentif à l’onglet « mode d’emploi ». Par ailleurs, l’outil utilisant des ActiveX Microsoft, il n’est pas opérationnel en environnement Apple.

Des suggestions, des commentaires ? N’hésitez pas à nous en faire part !

Henri d’Agrain
Délégué général

#SILL2019 : Mise à jour du référentiel de logiciels libres de la DSI de l’État

L’ensemble des logiciels libres préconisés par la DINSIC se présente sous la forme du socle interministériel de logiciels libres (SILL). Dans sa version actuelle, il porte sur le poste de travail, la gestion de parc, l’exploitation de serveurs, les bases de données et les environnements de développement. Le SILL se présente sous la forme d’un tableau par fonctionnalité ou cas d’usage. Pour chaque fonctionnalité, il présente le logiciel préconisé en précisant la version.

Plus d’information…

Confiance numérique et cybersécurité : Rapport annuel 2018 de l’ANSSI

Le rapport annuel 2018 de l’Agence nationale de la sécurité des systèmes d’informations (ANSSI) est un excellent outil de réflexion sur les enjeux de la cybersécurité. Disponible au téléchargement sur leur site web, on y trouve notamment une analyse de la menace cyber actuelle, ainsi qu’un état des lieux de l’écosystème de l’Agence nationale.

Plus d’information…

Femmes@Numérique : Synthèse des AMI (Appel à Manifestation d’Intérêt)

La Fondation Femmes@Numérique vient de publier la synthèse des appels à manifestation d’intérêt (AMI) lancés en début d’année. Les 23 réponses ont été dépouillées dans le cadre d’un bénévolat de compétences par une équipe de 8 collaboratrices de BNP Paribas.

Accédez à cette synthèse sur le site Femmes-numérique.fr …

Journée internationale des jeunes filles dans le secteur des TIC

#GirlsinICT : le 25 avril, la mobilisation Femmes@Numérique s’est associée à la célébration de la Journée internationale des jeunes filles dans le secteur des TIC. Cette journée vise à créer un environnement international qui encourage les jeunes filles et les jeunes femmes à envisager une carrière dans le secteur des TIC, en pleine expansion, et à permettre ainsi aux jeunes filles comme aux entreprises technologiques de bénéficier des avantages d’une plus grande participation féminine au secteur des TIC.

Vidéo et liens sur le site Femmes-numérique.fr …

Pour toute information : cigref@cigref.fr

Fil Cigref n° 43 - Changement de tête au secrétariat d’État chargé du numérique - Avril 2019

Les dernières nouvelles du Cigref, acteur de la société numérique

5 avril 2019 – N° 43

Changement de tête au secrétariat d’État chargé du numérique

Le 31 mars dernier, après les démissions de Benjamin Griveaux, Nathalie Loiseau et Mounir Mahjoubi, le Premier ministre a dévoilé la composition du nouveau gouvernement. Cédric O a été nommé secrétaire d’État auprès du ministre de l’Économie et des finances (Bruno Le Maire) et du ministre de l’Action et des comptes publics (Gérald Darmanin), chargé du numérique, en remplacement de Mounir Mahjoubi.

Depuis l’entrée en fonction de ce dernier, en mai 2017, le Cigref a toujours entretenu des liens étroits et fructueux avec le secrétariat d’Etat chargé du numérique. Ainsi Mounir Mahjoubi n’a manqué aucun des rendez-vous auquel nous l’avions convié, notamment nos assemblées générales de 2017 et 2018. Il s’est directement impliqué avec les membres de son cabinet dans la structuration de la démarche Femmes@Numérique en faveur de la féminisation des métiers du numérique. Nous avons également travaillé avec lui sur les enjeux de formation, sur la régulation de la confiance numérique et de la cybersécurité, ou encore sur les enjeux de concurrence entre fournisseurs de solutions ou services numériques. Il a marqué son intérêt pour plusieurs de nos travaux, dont ceux portant sur l’éthique numérique et sur l’open source comme alternative aux grands éditeurs. Nous le remercions vivement pour ses engagements à nos côtés, pour sa disponibilité et pour la qualité de son écoute.

Cédric O devient, à 36 ans, le nouveau secrétaire d’État chargé du numérique. Diplômé d’HEC, il connait bien le monde politique, après avoir travaillé pendant une douzaine d’années auprès de Dominique Strauss-Kahn, de Pierre Moscovici et d’Emmanuel Macron. Depuis mai 2017, il était conseiller du Président de la République et du Premier ministre, chargé des participations publiques et de l’économie numérique, et donc l’un des interlocuteurs les plus réguliers de son prédécesseur, Mounir Mahjoubi.

S’il n’a pas encore dévoilé les grandes lignes de l’action qui sera la sienne dans les mois qui viennent, nous pouvons penser qu’elle s’inscrira dans la continuité. Il a déjà annoncé – mais aurait-il pu affirmer le contraire ? – qu’il souhaitait être ambitieux pour l’écosystème numérique, notamment pour la French tech, pour les territoires connectés, pour l’inclusion numérique. Nous lui confirmons notre disponibilité pour travailler avec lui et son cabinet dans une dynamique identique à celle que nous avons connu avec son prédécesseur, pour que le numérique soit un réel facteur de compétitivité et de performance pour les membres de notre association et pour l’économie française.

Et nous lui souhaitons bonne chance et beaucoup de succès dans ses nouvelles fonctions !

Henri d’Agrain
Délégué général

Gouvernance du SI : tout change à l’ère du Numérique ?

Lors du colloque « Gouvernance du SI : Tout change à l’ère du numérique ? » qui a eu lieu le 25 mars 2019 à Paris, les trois associations Afai, Cigref et Ifaci ont publié la nouvelle édition de leur « Guide d’audit de la gouvernance du SI« .

Cette mise à jour 2019 prend en compte l’évolution de la gouvernance du SI dans les entreprises en pleine transformation numérique. Le guide est un outil pratique à destination de toutes les parties prenantes du SI de l’entreprise pour évaluer la gouvernance du SI et en améliorer la performance.

En introduction du colloque, Henri d’Agrain, délégué général du Cigref, sur un texte de Philippe Rosé de Best Practices SI, a mis en scène, sous forme de témoignage fictif, les principales raisons pour lesquelles un DSI devrait éviter de faire de la gouvernance des systèmes d’information.

Plus d’information sur le site du Cigref …

La spécialité Numérique et sciences informatiques (NSI) au bac : une immense opportunité pour l’enseigne-ment supérieur !

La SIF (Société Informatique de France) organise un colloque le 17 avril 2019 en partenariat avec le Cnam, avec le soutien du Cigref, de l’EPI, de ClassCode et de Specif Campus.

Le Cigref soutient cette journée dont le thème est important pour l’avenir de la formation des praticiens du numérique. Henri d’Agrain, Délégué général du Cigref, interviendra pour y présenter les enjeux pour les grandes entreprises.

Ce colloque va rassembler l’ensemble des personnes en charge des formations post-bac qui vont accueillir à la rentrée 2021 des bacheliers ayant suivi la spécialité Numérique et sciences informatiques (NSI) en classes de 1ère et terminale. C’est à dire toutes le parties prenantes de l’enseignement de l’informatique au lycée, dans l’enseignement supérieur, dans les cellules d’orientation, au Ministère de l’éducation et de l’enseignement supérieurs, les associations de parents d’élèves, …

Avec l’introduction de la spécialité Numérique et Sciences Informatiques (NSI) au bac, les élèves vont passer d’une cinquantaine d’heures de formation pour toutes les classes de seconde à plus de 400 heures de formation pour ceux qui auront choisi cette spécialité.

Il y aura donc une immense diversité dans les parcours de formation, les volumes d’enseignement et aussi dans les projets professionnels des élèves qui vont se présenter aux filières de formation scientifique de l’enseignement supérieur à la rentrée 2021.

Programme et inscription sur le site de la SIF …

Publication du rapport 2018 du Contrôleur Européen de la Protection des Données / European Data Protection Supervisor

Le premier rapport, depuis l’entrée en vigueur le 25 mai 2018 du RGPD (règlement européen sur la protection des données personnelles), du Contrôleur Européen de la Protection des Données / European Data Protection Supervisor, Giovanni Buttarelli, a été publié.

Dans ce rapport annuel sur l’état de la protection des données à travers l’Union européenne, on trouve l’évaluation de cette autorité indépendante ainsi que le détail des principaux chantiers pour l’année 2019.

Le rapport complet est disponible en anglais en version html ou en version pdf (100 p.). Une synthèse de 20 pages existe en français en version html et en version pdf (20 p.).

Plus d’information sur le site de l’EDPS …

Nos dernières publications (en anglais) :

Fil Cigref n° 42 - Femmes@numérique, pour nous c'est tous les jours ! - Mars 2019

8 mars 2019 – N° 42

Femmes@Numérique, pour nous c’est tous les jours !

Ce 8 mars, journée internationale des droits des femmes, est l’occasion de revenir sur la démarche Femmes@Numérique. Depuis deux ans déjà, sous l’impulsion de Pascale Montrocher, alors CIO de Dassault Aviation, de Régis Delayat, alors CDO du groupe SCOR, et maintenant de Corinne Dajon, DSI du groupe AG2R LA MONDIALE MATMUT, le Cigref est engagé dans une action collective de fond en faveur de la féminisation des métiers du numérique.

Ces chiffres parlent d’eux-mêmes. Il y une trentaine d’années, les femmes représentaient 30% environ des effectifs dans les métiers de l’informatique. Aujourd’hui, elles ne sont qu’à peine 15% dans les métiers techniques du numérique. Et la situation continue de se dégrader. Les femmes ne sont qu’à peine 10% dans l’enseignement supérieur à suivre une formation dans les filières du numérique. La démographie étant une science particulièrement robuste en termes de prédictibilité, cette proportion de 10% de femmes se retrouvera dans dix ou quinze ans au sein des entreprises, alors que le numérique est devenu le facteur principal de leur compétitivité, de la croissance de l’économie et donc de la création d’emplois, et que la pénurie de compétences devient une réalité pour un nombre croissant d’entre elles.

C’est pour répondre à ce défi majeur de la féminisation des métiers du numérique que le Cigref, avec tous les acteurs de l’écosystème numérique français, a engagé une vaste démarche, d’ampleur nationale, soutenue par de nombreuses entreprises et par les pouvoirs publics. Elle est alignée sur la grande cause du quinquennat du Président de la République, Emmanuel Macron, en faveur de l’égalité entre les femmes et les hommes. C’est notre engagement, celui de la Fondation Femmes@Numérique, celui de la grande coalition qui s’est mobilisée pour répondre à ce défi majeur de convaincre les générations futures que, oui, nos métiers se déclinent aussi au féminin, que les portes de nos directions du numérique leur sont grandes ouvertes. Et c’est donc tous les jours que nous devons travailler avec Femmes@Numérique, afin que chaque femme de ce pays, quel que soit son âge, quelle que soit sa condition, puisse voir dans le numérique les promesses de son avenir !

Henri d’Agrain
Délégué général

On parle de la Fondation Femmes @ Numérique dans les médias

– Métiers du numérique : l’exode des femmes / Le Monde, par Claire Legros – 3 mars 2019 (Article réservé aux abonnés)

– Femmes et numérique : un bug dans la matrice / France Culture – Entendez-vous l’éco ?, par Thiphaine de Rocquigny – 4 mars 2019 (Réécouter l’émission (59′)…)

– Deux fois moins de femmes ingénieures en informatique en 30 ans : comment inverser la tendance ? / France Inter – Le téléphone sonne, avec Pierre Weill – 6 mars 2019. (Réécouter l’émission (35′) …)

Gouvernance du SI : Tout change à l’ère du numérique ? Un colloque Afai, Cigref, Ifaci

L’AFAI, le Cigref et l’IFACI organisent le 25 mars (17h30-19h30) un colloque à l’occasion de la parution de la nouvelle version du Guide d’audit de la gouvernance des systèmes d’information dans les locaux parisiens de l’EM Lyon Business School (15 Boulevard Diderot – 75012 Paris)

Dernières publications Cigref en anglais

Fil Cigref n° 41 - Le Cigref soutient l'appel de Paris - Février 2019

6 février 2019 – N° 41

Le Cigref soutient l’Appel de Paris

Le 12 novembre 2018, le Président de la République a lancé, dans le cadre de la réunion de l’Internet Governance Forum à l’Unesco, l’Appel de Paris pour la confiance et la sécurité dans le cyberespace. Ce texte est une déclaration politique, sans portée juridique, destinée à engager une mobilisation internationale pour la stabilité dans le cyberespace. Elle inclut trois types d’acteurs : les États, les entreprises privées et la société civile. L’Appel de Paris rappelle certains principes fondamentaux, comme l’application du droit international et des droits de l’Homme dans le cyberespace, et promeut le renforcement de la sécurité des solutions et services numériques.

Les États, les entreprises, ou encore les organisations de la société civile, sont invités à soutenir l’Appel de Paris. Plusieurs organisations membres du Cigref ont déjà manifesté leur soutien à cette déclaration, notamment Airbus, Enedis, Engie, Orange, Safran, Schneider Electric, Thales, Total, et d’autres encore qui l’officialisent ou s’apprêtent à le faire. Plus de 60 États, environ 500 entreprises et organisations, nationales ou internationales, ont d’ores et déjà apporté leur soutien à cet appel.

Le Cigref a saisi l’opportunité de la session organisée à l’initiative du Ministère des affaires étrangères, pour réfléchir aux suites de l’Appel de Paris, le 23 janvier dernier, à l’occasion du Forum international de la cybersécurité, à Lille, pour confirmer son soutien. C’est Jean-Claude Laroche, DSI d’Enedis et Vice-président du Cigref, qui a participé à cette session, présidée par Henri Verdier, Ambassadeur pour le numérique, et Guillaume Poupard, Directeur général de l’ANSSI, au cours de laquelle de nouveaux soutiens ont été enregistrés.

L’Appel de Paris est sans doute – en tous les cas nous pouvons l’espérer – une étape significative vers un renforcement interna-tional de la cybersécurité et de la confiance numérique. Nous pouvons le lire comme la première pierre d’un édifice plus vaste, l’émergence du droit international public du numérique. Les entreprises globales ont en effet besoin de stabilité, et donc de droit, pour développer leurs activités de plus en plus profondément organisées par les technologies numériques. Face aux prétentions hégémoniques des géants de la tech et des grands fournisseurs, face aux activités des cyberdélinquants de toutes natures, mafieuses ou para-étatiques, face aux prétentions de contrôle de l’espace numérique qu’expriment certains États, nous avons collectivement besoin de lois adaptées à la société numérique mondiale. Face à ces forces considérables que le numérique met en mouvement, il est utile de rappeler les propos de Lacordaire, religieux, journaliste et homme politique français du 19ème siècle : « entre le fort et le faible, entre le riche et le pauvre, entre le maître et le serviteur, c’est la liberté qui opprime et la loi qui affranchit. »

Henri d’Agrain
Délégué général

Le Cigref rend hommage à Pierre Nanterme

C’est avec tristesse que nous avons appris la disparition de Pierre Nanterme, P-DG d’Accenture. Au nom de tous les membres du Cigref, Bernard Duverneuil (Président) et l’ensemble du Conseil d’administration, Henri d’Agrain (Délégué général) et l’équipe des permanents, adressent leurs sincères condoléances à ses proches et à ses collaborateurs.

DATA’BANG, ou la révolution des données au quotidien : les vidéos du 4° TEDx Saclay

Le Cigref était partenaire fin novembre dernier du 4ème TEDx Saclay sur le thème « DATA’BANG, ou la révolution des données au quotidien« .

Vous pouvez désormais revoir les vidéos des intervenants qui se sont succédé lors de cet événement : T. Boudalier, R.-D. Lasseri, R. Hindi, J. Zaccardi, J. Weitzman, C. de Loupy, F. Kirchner, J.-P. Lachaux, V. Couronne et N. Boujemaa.

5 entreprises membres du Cigref lauréates des Prix du DSIn de l’année

La 20° édition des Prix des DSIn de l’année qui a eu lieu le 16 janvier dernier a attribué le Grand Prix du DSIn de l’année à Lionel Chaine, Directeur des Systèmes d’Information de la branche Services, Courrier, Colis du Groupe La Poste.

J-C. Laissy – Veolia, S. Rousseau – Eiffage, A. Coustillère – Ministère des Armées et C. Dajon – AG2R La Mondiale ont également été récompensés. En savoir plus...

Nos dernières publications :

Fil Cigref n° 40 - Bonne année 2019 ! - Janvier 2019

Retrouvez dans cette lettre les dernières actualités et publications du Cigref

4 janvier 2019 | N° 40

Bonne année 2019 !

Chers amis lecteurs de Fil Cigref,

La période des vœux, au delà de son caractère traditionnel, permet de donner un cap et une allure pour les 12 mois qui viennent. Malgré les aléas de la météo économique et sociale, le cap et l’allure du Cigref pour 2019 sont clairement tracés : réussir le numérique au service de la performance et de la compétitivité de ses membres, dans un environnement de confiance collective.

L’équipe des permanents du Cigref se joint à moi pour vous souhaiter, à toutes et à tous, une belle et heureuse année 2019. Nous espérons avoir le plaisir de vous rencontrer au cours de cette nouvelle année, d’échanger avec vous, de nouer de nouvelles collaborations toujours plus fructueuses, pour faire du numérique un facteur clé de succès pour l’avenir de la France et de l’Europe.

L’année commencera pour le Cigref, dès la semaine prochaine, à Las Vegas où notre délégation participera au CES 2019. N’hésitez pas à la suivre sur nos comptes twitter @Cigref et @Cigref_EN ! Nous vous rendrons compte dans les prochaines semaines de nos observations.

Je vous adresse mes salutations les plus cordiales,

Henri d’Agrain
Délégué général

La Fondation Femmes@numérique vient de publier 4 Appels à Manifestation d’Intérêt

La Fondation Femmes@Numérique, créée sous égide de la Fondation de France, a pour objet de soutenir et financer des actions d’intérêt général engagées en faveur de la féminisation des métiers du numérique. A cet effet, elle publie aujourd’hui sur le site femmes-numerique.fr quatre appels à manifestations d’intérêt (AMI) sur des kits pédagogiques « école primaire », « collège », « lycée », ainsi que « Communication grand public ».

La Fondation soutient des actions concourant à favoriser la parité et l’égalité entre les femmes et les hommes dans les métiers du numérique, principalement par la sensibilisation des jeunes filles en milieu scolaire, de leurs familles et de leurs enseignants. Ces actions, ayant vocation à se déployer sur l’ensemble du territoire national, s’appuieront notamment sur la mise en visibilité et la valorisation de rôles modèles féminins inscrits dans les métiers du numérique et le partage des meilleures pratiques en matière de parité dans les métiers techniques du numérique, appelés autrement « métiers numérisants », afin d’améliorer leur attractivité auprès des femmes.

Plus d’information sur le site femmes-numerique.fr…

Trophées du marketing du SI 2018 : des projets toujours plus orientés clients !

Au cours de cette soirée de remise des Trophées du marketing SI, qui récompensent les actions de valorisation du SI, quatre entreprises ont été récompensées par les trophées “Communication” “Orientation client”, “Démarche marketing globale” et “Coup de coeur du public”.

Le Trophée Communication a été remis à Elior Group, le Trophée Orientation client a récompensé Enedis, Criteo a remporté le Trophée Démarche marketing globale et la Fondation Partage & Vie a reçu le Trophée Coup de cœur du public

Plus d’information…

Suivez aussi le Cigref sur les réseaux sociaux

Suivez les directs d’@Cigref et de @Cigref_EN sur Twitter

Rejoignez le réseau sur la page Cigref

Retrouvez ici les dernières

publications du Cigref

L'open source, une alternative aux grands fournisseurs

Technologies numériques et architecture d'entreprise : L'architecte à l'ère digitale

Retrouvez toutes nos publications…

Pour s’abonner à cette newsletter,

merci de remplir le formulaire d’inscription

Pour se désinscrire, merci d’utiliser le lien ci-après : #link_unsubscribe

Contact : FilCigref

Fil Cigref n° 39 - Agilité & Architecture ? Si, c'est possible ! - Décembre 2018

Retrouvez dans cette lettre les dernières actualités et publications du Cigref

4 décembre 2018 | N° 39

Agilité & Architecture ?
Si, c’est possible !

A l’occasion de la publication des deux rapports du Cigref, « Agile at Scale » et « Nouvelles architectures du numérique », et du rapport du club Urba-EA, « Architecture d’entreprise et transformation agile », nos deux associations organisent un colloque pour présenter ces travaux, expliquer les principaux enjeux qui les sous-tendent, et débattre de leur mise en oeuvre dans nos organisations. Nous bénéficierons également, au cours de ce colloque, des retours d’expérience d’Amadeus, leader mondial des solutions numérique pour l’industrie du tourisme et du voyage, et de la Société générale, de la vision respectivement d’Air France KLM et de Wavestone, cabinet de conseil spécialiste de la transformation des entreprises, et enfin de la présentation du guide rédigé par l’ANSSI et la DINSIC pour intégrer la cybersécurité dans un cadre agile.

Ce colloque est ouvert à tous les collaborateurs des membres du Cigref et à notre écosystème. Nous serons heureux de vous y accueillir pour vous présenter ces travaux, auxquels certains d’entre vous ont pu contribuer, et qui devraient intéresser le plus grand nombre.

En effet, au cours de ce colloque, nous allons esquisser le portrait de l’IT de demain, de cette IT qui va structurer dans un futur proche nos organisations autour de leur système d’information comme condition essentielle de leur compétitivité et de leur performance. Pour répondre à cette croissance presque exponentielle des dispositifs numériques dans les entreprises, celles-ci évoluent et se transforment tant dans leur approche stratégique qu’opérationnelle. Le système d’information est désormais au cœur des métiers de l’entreprise et porte toutes ses fonctions essentielles. C’est dans ce contexte que la gouvernance des évolutions du système d’information doit se transformer elle-même pour être en capacité de bénéficier dans les meilleurs délais des opportunités offertes par les technologies numériques.

En une demi-journée, le 13 décembre après-midi, nous allons apporter un éclairage sur tout ces sujets. N’hésitez donc pas à vous inscrire en faisant une demande d’invitation par mail auprès de cigref@cigref.fr.

Nous serons heureux de vous y rencontrer !

Henri d’Agrain

Délégué général

colloque Agilité & Architecture : 13 décembre 2018

Comment mettre en place l’agilité à l’échelle de l’entreprise ?
Quelles stratégies d’architecture d’entreprise pour répondre aux défis de l’agilité ?
Comment (ré)concilier développement informatique agile et sécurité ?

Le Cigref et le Club Urba-EA organisent
le 13 décembre 2018, de 14h à 18h30,

un colloque sur le thème
Agilité & Architecture ? Si, c’est possible !

Il sera suivi d’un cocktail apéritif

Pour recevoir une invitation personnalisée,

merci d’en faire la demande par mail à cigref@cigref.fr

Lieu du colloque : Espaces Diderot

10 rue Traversière, 75012 Paris

INTERVENANTS

Relever les défis de l’architecture et de l’agilité avec :

Témoignages d’Amadeus et de la Société Générale

Présentation des travaux menés par le Cigref et le Club Urba-EA sur les thèmes Agile @ Scale, Nouvelles architectures du numérique et Architecture d’entreprise et transformation agile

Agilité & Sécurité ? Si, c’est possible (et on l’a déjà fait) ! : présentation du guide rédigé par l’ANSSI et la DINSIC pour intégrer la cybersécurité dans un cadre agile

Vision d’Air France KLM, et de Wavestone

Relations fournisseurs : la nouvelle enquête EuroCIO révèle le recul de l’adoption du cloud et l’augmentation des stratégies de sortie

A l’occasion d’un communiqué de presse paru vendredi 30 novembre 2018, EuroCIO (association européenne à laquelle adhère le Cigref) révèle les tendances structurantes de la relation entre entreprises et fournisseurs IT, dont elle dénonce au passage un certain nombre de pratiques irritantes qui se perpétuent.

Cette communication s’appuie sur les résultats de la 2° édition de l’enquête de satisfaction sur les relations fournisseurs, réalisée auprès des DSI européens (dont 20% de répondants membres du Cigref). Ces résultats sont illustrés des enseignements issus des groupes de travail menés par les associations nationales comme le Cigref, auprès de leurs membres. Sans surprise, Microsoft, Oracle et SAP font partie des mauvais élèves, rejoints par Google dont les DSI européens dénoncent la gestion de la protection des données.

En savoir plus… — Learn more…

Le numérique au service de la Cohésion territoriale

Le Cigref parraine les 1ères Assises de la Cohésion numérique et territoriale qui auront lieu le 5 décembre matin à Paris 7°. Henri d’Agrain, Délégué général du Cigref, participera à une table ronde sur le thème « Services au public : quelle complémentarité homme-machine ? ». Programme et inscription sur le site de l’événement

Philosophie et Management à l’ère numérique, avec Ghislain Deslandes

Lors de sa dernière réunion, le Cercle Philosophie du Numérique du Cigref a invité Ghislain Deslandes, à s’exprimer sur le thème “Philosophie & Management à l’ère du numérique”.

Ghislain Deslandes, professeur en gestion et management à ESCP Europe, et aussi Docteur en philosophie et membre du collègue international de philosophie, est l’auteur de plusieurs ouvrages sur les origines et les implications philosophiques du management [Essai sur les données philosophiques du management (2013) et Critique de la condition managériale (2016)].

Retrouvez la synthèse de cette intervention sur le site Cigref.fr

Retrouvez ici la dernière publication du Cigref

Toutes les publications du Cigref sont disponibles sur le site www.cigref.fr …

Autre idée de lecture …

Louis Pouzin L’un des pères de l’internet
par Chantal Lebrument et Fabien Soyez,
préface de Korben

Louis Pouzin n’a pas inventé l’internet. Mais sans lui et sans l’équipe qu’il a pilotée dans le cadre du projet Cyclades et du Plan Calcul des années 1970, le réseau des réseaux n’existerait pas, ou du moins pas sous son visage actuel.
Quarante ans après avoir conçu le premier réseau d’ordinateurs français et le mode de communication sur lequel repose l’internet, l’ingénieur de 87 ans continue à vivre pour les réseaux. Devenu entrepreneur, il œuvre pour refonder l’internet – avec un nouveau protocole : RINA. Mais son rôle dans la genèse du net reste méconnu.

Suivez aussi le Cigref sur les réseaux sociaux !

Suivez les directs d’@cigref et de @Cigref_EN sur Twitter

Rejoignez le réseau sur la

page LinkedIn Cigref

Pour s’abonner à cette newsletter,

merci de remplir le formulaire d’inscription

Contact : FilCigref

Fil Cigref n° 38 - Retour sur l’AG 2018 du Cigref - Novembre 2018

Retrouvez dans cette lettre les dernières actualités et publications du Cigref

31 octobre 2018 | N° 38

Retour sur l’AG 2018 du Cigref

Le Cigref a tenu son Assemblée générale annuelle le 16 octobre 2018. A cette occasion, plus de la moitié des membres du Cigref étaient représentés lors de la première partie statutaire de cette Assemblée générale, pour engager le Cigref dans les dynamiques nouvelles qui lui permettront d’accompagner et d’animer nos réflexions collectives afin de réussir le numérique, dans les prochaines années, au profit de la compétitivité des entreprises, de la croissance de notre économie et de la performance de nos administrations publiques.

L’Assemblée générale a élu un nouvel administrateur, en la personne de Pascal Courthial, Directeur du numérique et de la Transformation au sein du groupe Humanis. La personnalité de Pascal, sa grande expérience des métiers du numérique, et son implication de longue date dans les travaux du Cigref seront des atouts de poids pour la gouvernance de notre association. Nous lui adressons toutes nos félicitations.

A cette occasion, le Cigref a publié son Rapport d’activités 2017/2018 auquel vous pouvez accéder en ligne et télécharger sur notre site. Vous y retrouverez toutes les publications du Cigref, en cours et à venir, ainsi que les activités qui ont structuré le cycle qui s’est achevé avec cette Assemblée générale, et les principales perspectives pour le nouveau cycle 2018/2019.

La deuxième partie, publique, de l’Assemblée générale, avait pour thème Vive les talents ! Devant les invités du Cigref, keynotes et table-ronde ont permis de dresser le tableau de l’urgence à laquelle nos organisations, et plus généralement la nation, sont confrontées en matière de formation et de talents. Recruter les bonnes compétences numériques, les fidéliser, entretenir leurs connaissances, sont désormais des activités stratégiques qui conditionnent directement la compétitivité des entreprises et la performance des administrations.

Mounir Mahjoubi, Secrétaire d’Etat chargé du numérique auprès du Ministre de l’économie et des finances et du Ministre de l’action et des comptes publics, est venu redire au Cigref toute son attention aux travaux que nous menons, et sa mobilisation, au sein du gouvernement, sur ces sujets de formations aux métiers du numérique.

Vous pouvez retrouver en vidéo les différentes interventions qui ont rythmé la soirée de clôture de l’Assemblée générale 2018 du Cigref, dont cette synthèse de la soirée :

Je vous adresse mes salutations les plus cordiales,

Henri d’Agrain
Délégué général

Assises de la Transformation Digitale en Afrique – Paris 22 et 23 novembre 2018

Le Cigref est partenaire de la 7ème édition des Assises de la Transformation Digitale en Afrique, organisées par CIO-Mag, qui se tiendront à Paris les 22 et 23 novembre à l’Hotel de l’Industrie (Paris 6°) sur le thème « Enjeux des données et impact de l’IA sur les Objectifs de Développement Durable en Afrique ». Pascal Buffard, VP Cigref, interviendra le 22 novembre 2018 sur une table-ronde dédiée au « Big data, nouvel or noir ? » et Henri d’Agrain modérera le 23 novembre une table-ronde sur l’éducation numérique en Afrique.

Suivez aussi le Cigref sur les réseaux sociaux

Suivez les directs d’@cigref sur Twitter

Rejoignez le réseau sur la page Cigref

Retrouvez ici les dernières

publications du Cigref

Cybersécurité : visualiser, comprendre, décider

Publication Cigref : Ethique & Numérique

Publication Cigref : Tendances du marché de l'IT en 2018

Publication Cigref : L'Intelligence artificielle en entreprise

Publication Cigref : Blockchain - passer de la théorie à la pratique

Retrouvez toutes les publications…

Pour s’abonner à cette newsletter,

merci de remplir le formulaire d’inscription

Pour se désinscrire, merci d’utiliser le lien ci-après : #link_unsubscribe

Contact : FilCigref

Fil Cigref n° 37 - Il faut renverser la table ! - Septembre 2018

Retrouvez dans cette lettre les dernières actualités et publications du Cigref

29 septembre 2018 | N° 37

Il faut renverser la table !

Avec le collectif Femmes@Numérique, le Cigref appelle à une révolution sociétale en faveur de la féminisation des métiers du numérique. Disons-le franchement, la situation est dramatique. Drame économique, car les entreprises françaises ne disposent pas, en nombre et en qualité, des talents nécessaires pour les accompagner dans leurs transformations numériques, lesquelles conditionnent désormais très directement leur compétitivité. Drame sociétal lorsque le socle numérique qui irrigue, massivement et en profondeur, tous les secteurs d’activité de la société française, n’est plus pensé, développé et administré que par des hommes.

Les chiffres font trembler. Il y a trente ans, les femmes représentaient environ 30% des effectifs d’informaticiens. Aujourd’hui, dans les métiers du numérique, ceux que l’on nommera les métiers numérisants, les femmes ne représentent plus que 15% des effectifs. Et si nous ne changeons pas de manière radicale nos discours et nos actions pour rendre ces métiers attractifs auprès des jeunes femmes, elles ne seront plus que 10% dans 10 ou 15 ans. En effet, les statistiques des filières de formation numérique dans l’enseignement supérieur sont de cet ordre de grandeur – un tout petit 10% – et nous savons combien la démographie est une science particulièrement robuste en matière de prédictibilité !

Il faut donc changer de paradigme, et c’est l’ensemble de la nation qui doit se mobiliser, sur le long terme, en faveur de la féminisation des métiers du numérique. Avec la démarche Femmes@Numérique, nous avons engagé la mobilisation de plusieurs dizaines d’associations et de grandes entreprises, ainsi que des pouvoirs publics grâce au soutien du Secrétaire d’État au numérique, Mounir Mahjoubi. Il faut désormais démultiplier les actions dans chacune des grandes régions françaises. Nous étions cette semaine à Toulouse dans le cadre de la Mêlée numérique. Le Président de la Mêlée, Edouard Forzy, qui fédère l’écosystème numérique régional, et Nadia Pellefigue, Vice-présidente de la Région Occitanie, en charge du développement économique, de l’innovation, de la recherche et de l’enseignement supérieur, sont acquis à cette idée et vont mettre en place les relais nécessaires. Nous allons dans les prochaines semaines solliciter les autres régions.

Il est indispensable, il est urgent, il est vital même, que la mobilisation soit la plus large et la plus forte possible, pour les femmes elles-mêmes, pour nos entreprises, et finalement pour notre avenir en commun.

Je vous adresse mes salutations les plus cordiales,

Henri d’Agrain
Délégué général

La stratégie, c’est fini ? 10 clés pour aborder la stratégie dans un monde en mutation

Pendant des décennies, à l’abri d’une croissance linéaire, les entreprises ont construit leur stratégie en décortiquant le passé afin d’extrapoler les objectifs de long terme et de planifier les étapes. Mais aujourd’hui, le monde a changé de dynamique et de rythme. Pour répondre à cette question : “La stratégie, c’est fini ?”, le Cigref et Entreprise et Progrès ont tenu à joindre leurs forces et à croiser leurs regards, mobilisant ainsi une cinquantaine de dirigeants et de DSI au sein d’un groupe de travail dédié.

L’horizon temporel sur lequel le dirigeant peut intervenir s’est fortement rapproché. On pouvait autrefois planifier à dix ans mais ce délai n’a cessé de se réduire. Se projeter à un an est aujourd’hui la règle. Est-ce encore de la « stratégie » ?

Découvrez cette publication disponible sur le site web des deux associations.

Candidatez aux 5èmes Trophées du Marketing du SI !

Le Cigref est partenaire depuis l’origine des Trophées du Marketing du SI, organisés avec Talisker Consulting, et sera, cette année encore, acteur de sa 5ème édition.

Vous avez mis en place une initiative ou une démarche marketing au sein de votre DSI ? Vous souhaitez valoriser vos actions marketing auprès de vos pairs, et dans votre entreprise ? Vous pouvez candidater jusqu’au 19 octobre 2018 ! Ces candidatures sont de très belles aventures d’équipe. La démarche est simple et vous êtes pris en charge par les équipes de Talisker, la charge de travail est très raisonnable.

Vous pouvez également vous inscrire pour assister le 10 décembre 2018 à la cérémonie de présentation des projets et de remise des prix. C’est un moment de découvertes et d’échanges extrêmement riches avec les candidats et tous ceux qui sont intéressés par le positionnement de la DSI dans l’entreprise et son apport de valeur.

Suivez aussi le Cigref sur les réseaux sociaux

Suivez les directs d’@cigref sur Twitter

Rejoignez le réseau sur la page Cigref

Retrouvez ici les dernières

publications du Cigref

Retrouvez toutes nos publications sur le site cigref.fr …

Quelques idées de lecture …

Dirigeants, Acteurs de la
Transformation Numérique

par Louis Naugès et

Dominique Mockly

Ce livre est co-écrit par un dirigeant d’entreprise et un spécialiste du numérique. Sa structure, très modulaire, contient dix chapitres, que l’on peut lire de manière indépendante, permettant à un dirigeant, à tout instant, d’y trouver les réponses dont il a besoin.

Stratégie digitale
Méthodes et techniques
pour créer de la valeur

par Jean-Philippe Timsit

Ecrit par un expert de la discipline, qui est à la fois enseignant et formateur, ce livre est enrichi par des retours d’utilisateurs, relu et validé par des praticiens. L’ouvrage expose les concepts qui permettent de construire une stratégie digitale performante.

La Cyberdéfense – Politique de l’espace numérique

par Stéphane Taillat, Amaël Cattaruzza
et Didier Danet

Le cyberespace est devenu en quelques décennies un champ privilégié des relations internationales où coopèrent et s’affrontent anciens et nouveaux acteurs de la conflictualité, étatiques et non étatiques, publics et privés, civils et militaires.

Pour s’abonner à cette newsletter,

merci de remplir le formulaire d’inscription

Pour se désinscrire, merci d’utiliser le lien ci-après : #link_unsubscribe

Contact : FilCigref

Fil Cigref n°36 - Profiter de l'été pour ... - Août 2018

Si vous ne visualisez pas correctement ce courriel, rendez-vous à cette adresse : https://www.cigref.fr/fil

Retrouvez dans cette lettre les dernières actualités et publications du Cigref

8 août 2018 | N° 36

Profiter de l’été pour (re)lire les publications du Cigref…

En vacances ou au bureau, nous vous proposons de profiter de cette période pour découvrir ou redécouvrir les rapports publiés depuis la dernière assemblée générale du Cigref :

Vous pouvez retrouver toutes les publications du Cigref sur notre site web à l’adresse : https://www.cigref.fr/publications

D’ici à sa prochaine assemblée générale, qui aura lieu le 16 octobre 2018 , sur le thème « Vive les talents !« , le Cigref mettra en partage les publications de ses groupes de travail 2017/2018.

Je vous souhaite à toutes et à tous une belle fin d’été et une bonne rentrée !

Henri d’Agrain
Délégué général

Top 10 des publications Cigref les plus téléchargées

Vous ne voyez pas cette animation ? Vous pouvez la retrouver en ligne en cliquant ici !

Suivez aussi le Cigref sur les réseaux sociaux

Suivez les directs d’@cigref sur Twitter

Rejoignez le réseau sur la page Cigref

Retrouvez toutes les publications…

Pour s’abonner à cette newsletter, merci de remplir le formulaire d’inscription

Pour se désinscrire, merci d’utiliser le lien ci-après : #link_unsubscribe

Contact : FilCigref

Fil Cigref n°35 - Pour une relation équilibrée source d’innovation avec les fournisseurs - Juillet 2018

Retrouvez dans cette lettre les dernières actualités et publications du Cigref

5 juillet 2018 | N° 35

Nouvelle vague de l’étude d’image du Cigref : votre avis nous intéresse vraiment !

Merci de répondre (5 petites minutes) – Prolongation jusqu’au 15 juillet 2018

… JE DONNE MON AVIS …

Édito

Pour une relation équilibrée et source d’innovation entre grandes entreprises et fournisseurs du numérique

Le Cigref a souhaité adresser aux fournisseurs du numérique quelques messages forts sur l’importance de relations équilibrées et porteuses d’innovation, entre eux et les grandes entreprises et administrations publiques membres du Cigref. Nous avons ainsi organisé une campagne de presse afin de sensibiliser notre écosystème sur ce sujet et maintenir une pression continue sur les éditeurs afin d’infléchir leurs pratiques.

Le Président du Cigref, Bernard Duverneuil, et le Président du Club Relations fournisseurs du Cigref, Philippe Rouaud, ont appelé à un comportement commercial plus mesuré des grands éditeurs, à une relation équilibrée et transparente (gagnant-gagnant) et à des partenariats d’innovation. Une conférence de presse, réunissant une dizaine de journalistes de la presse IT, a marqué le lancement de la campagne le 20 juin. Un communiqué de presse et son dossier ont été largement diffusés le 28 juin, et relayés via les réseaux sociaux et autres médias.

Équilibrer la relation entre grandes entreprises et fournisseurs de services numériques pour innover

Le marché mondial des licences logicielles et des services numériques se concentre entre les mains de quelques grands acteurs internationaux, essentiellement américains. La qualité de la relation entre cette poignée d’éditeurs et les grandes entreprises et administrations françaises est essentielle au regard des enjeux de compétitivité, d’agilité et de performance. Dans un contexte où l’innovation métier repose en grande partie sur les outils et services numériques, la relation avec ces fournisseurs est cruciale. Avec l’irruption des technologies, dont le cloud, qui bousculent les modèles de rémunération des grands fournisseurs et éditeurs de logiciels, cette relation s’est détériorée depuis quelques années.

Alerter sur les risques et les irritants des pratiques de certains fournisseurs

Les membres du Cigref dénoncent les pratiques contractuelles et commerciales jugées archaïques, voire potentiellement abusives, de certains grands éditeurs qui occupent une position de force sur le marché, et tendent à assécher l’innovation. Les grandes entreprises et administrations françaises étudient des solutions alternatives à ces fournisseurs historiques, par exemple l’open source, dont le modèle ouvert et coopératif est propice à l’innovation et à l’attraction des talents.

Les modèles de contrat et de tarification pratiqués par les grands éditeurs sont inadaptés aux besoins de flexibilité du marché et aux nouveaux usages. Ces éditeurs tendent trop souvent à accroître artificiellement leur chiffre d’affaires dans un marché atone. Les membres du Cigref font face chaque jour aux promesses non tenues du cloud, à des modèles de licences à bout de souffle adossés à des tarifications complexes, à des audits longs et hostiles, à des contrats générant des dépendances, ou à des problématiques de sécurité et de protection des données auxquelles les fournisseurs n’apportent pas toutes les réponses.

Elargir à l’Europe la réflexion pour l’indépendance et la compétitivité des entreprises

Cette domination du marché interroge les membres du Cigref sur leur dépendance vis-à-vis de quelques multinationales, en majorité américaines, et bientôt chinoises. Dans ce contexte, le Cigref travaille avec ses homologues européens réunis au sein d’EuroCIO pour, d’une part, discuter avec les éditeurs au meilleur niveau de leurs pratiques commerciales, et, d’autre part, alerter la Commission européenne sur les enjeux de réversibilité, d’interopérabilité, mais aussi de souveraineté, et sur la nécessité de créer ses propres champions européens dans le cadre du Digital single market.

En conclusion, le Cigref appelle de ses vœux le rétablissement d’une relation commerciale équilibrée et apaisée, s’appuyant sur une transparence et une prévisibilité des coûts, et sur une offre garantissant un minimum d’indépendance pour ses membres dans le choix et l’évolutivité de leurs solutions.

Henri d’Agrain
Délégué général

Retrouvez le dossier complet sur le site du Cigref …

Lancement de la Fondation Femmes@Numérique le 27 juin

en présence de 4 ministres et

avec le soutien de Brigitte Macron

La démarche Femmes@Numérique, initiée par le Cigref, l’AFMD, la CGE, Social Builder, Syntec Numérique et Talents du Numérique, qui rassemble un collectif d’une quarantaine d’associations œuvrant pour la mixité dans le domaine du numérique, 42 entreprises fondatrices de la Fondation Femmes@Numérique, et qui reçoit l’engagement de l’État par le Secrétariat d’État au numérique, a été mise à l’honneur le 27 juin dernier à la Cité des Sciences et de l’Industrie de Paris.

En effet, quatre ministres sont venus apporter leur soutien à cette cause : aux côtés de Mounir Mahjoubi, Marlène Schiappa, Secrétaire d’État chargée de l’égalité entre les femmes et les hommes, Muriel Pénicaud, Ministre du Travail, et Jean-Michel Blanquer, Ministre de l’Éducation se sont exprimés sur les enjeux sociétaux et économiques de la féminisation des métiers du numérique. La venue de Madame Brigitte Macron en soutien de cette initiative a souligné l’alignement de la démarche Femmes@Numérique avec la grande cause du quinquennat du Président de la République, Emmanuel Macron, en faveur de l’égalité entre les femmes et les hommes.

Vous pouvez suivre la couverture de cet événement, articles et vidéos, sur le compte twitter du Cigref ou bien sur celui de Femmes@numérique.

Parution du deuxième rapport

« État de la menace liée au

numérique en 2018″

La deuxième édition du rapport « État de la menace liée au numérique en 2018 – La réponse du ministère de l’Intérieur » vient de paraître. Panorama des enjeux, des menaces et des réponses apportées par le ministère de l’Intérieur, il fait du thème de la cybersécurité un engagement essentiel de l’État et une question primordiale de la protection des citoyens.

Thierry Delville, délégué ministériel aux industries de sécurité et à la lutte contre les cybermenaces, est venu en présenter les principales conclusions au Cigref lors d’une session consacrée à la géopolitique de la cybermenace.

Le document est librement téléchargeable sur le site du ministère de l’Intérieur.

Suivez aussi le Cigref sur

les réseaux sociaux

Suivez les directs d’@cigref sur Twitter

Rejoignez le réseau sur la page Cigref

Vous souhaitez recevoir cette newsletter ?

Vous pouvez vous inscrire en remplissant ce formulaire

Contact : FilCigref

Fil Cigref n°34 - Fondation Femmes@Numérique : signature officielle le 27 juin 2018 - Juin 2018

Retrouvez dans cette lettre les dernières actualités et publications du Cigref

5 juillet 2018 | N° 35

Nouvelle vague de l’étude d’image du Cigref : votre avis nous intéresse vraiment !

Merci de répondre (5 petites minutes) – Prolongation jusqu’au 15 juillet 2018

… JE DONNE MON AVIS …

Édito

Pour une relation équilibrée et source d’innovation entre grandes entreprises et fournisseurs du numérique

Équilibrer la relation entre grandes entreprises et fournisseurs de services numériques pour innover

Alerter sur les risques et les irritants des pratiques de certains fournisseurs

Elargir à l’Europe la réflexion pour l’indépendance et la compétitivité des entreprises

Henri d’Agrain
Délégué général

Retrouvez le dossier complet sur le site du Cigref …

Lancement de la Fondation Femmes@Numérique le 27 juin

en présence de 4 ministres et

avec le soutien de Brigitte Macron

Vous pouvez suivre la couverture de cet événement, articles et vidéos, sur le compte twitter du Cigref ou bien sur celui de Femmes@numérique.

Parution du deuxième rapport

« État de la menace liée au

numérique en 2018″

Le document est librement téléchargeable sur le site du ministère de l’Intérieur.

Suivez aussi le Cigref sur

les réseaux sociaux

Suivez les directs d’@cigref sur Twitter

Rejoignez le réseau sur la page Cigref

Vous souhaitez recevoir cette newsletter ?

Vous pouvez vous inscrire en remplissant ce formulaire

Contact : FilCigref

Fil Cigref n°33 - Intelligence artificielle - Quelle stratégie pour les entreprises ? - Avril 2018

Retrouvez dans cette lettre les dernières actualités et publications du Cigref

27 avril 2018 | N° 33

Edito

Intelligence artificielle

Rapport Villani et stratégie IA de la France

Les leçons à tirer pour l’écosystème numérique

Le rapport de la mission Villani sur l’intelligence artificielle, intitulé « Donner un sens à l’intelligence artificielle : Pour une stratégie nationale et européenne », remis le 29 mars 2018 au Président de la République, a pour objectif de formuler des recommandations autour de la stratégie à adopter en matière d’IA. Après cette présentation du rapport par Cédric Villani, Emmanuel Macron, Président de la République, a annoncé la stratégie nationale de l’IA en France qui prend appui sur les pistes d’actions concrètes présentées dans le rapport Villani.

Les recommandations du rapport et les axes de la stratégie annoncés montrent que l’État a pris la mesure du rôle que va jouer l’intelligence artificielle dans tous les domaines de la vie sociale et économique. Tout l’écosystème numérique est mobilisé. Les grandes entreprises françaises portent une responsabilité importante dans le déploiement de la stratégie française parce qu’elles possèdent de nombreuses bases de données, en particulier des données sectorielles – qui constituent un atout majeur pour la France et l’Europe vis-à-vis des grandes plateformes – et parce qu’elles contribuent à l’émergence des écosystèmes de recherche et d’innovation dans le domaine de l’IA.

Le rôle des entreprises dans la valorisation de l’IA en France

Le rapport Villani porte moins sur la définition des conditions de réalisation d’un leadership industriel français que sur la façon dont l’Etat peut agir sur les différentes sphères de la société qui sont et seront impactées par l’IA. L’Etat veut ici donner l’impulsion, jouer son rôle de tiers de confiance et de facilitateur dans le domaine de l’IA. Tous les acteurs de la société sont impliqués dans cette stratégie, et notamment les entreprises françaises, qui doivent se mobiliser. Il faut prendre le relais dès maintenant !

Le rapport Villani insiste sur plusieurs points, qui pourront interpeller les entreprises françaises :

– Mutualiser les données entre les entreprises :

« Une étude de 2017 financée par l’Union européenne établissait qu’environ 90% des entreprises interrogées affirmaient ne pas partager leurs données avec d’autres entreprises (Hofheinz & Osimo, 2017)» (Cf. p. 30 du rapport).
Le Cercle IA du Cigref propose à ce sujet d’imaginer des plateformes d’expérimentation inter-entreprises de systèmes d’IA : cette ouverture sur des données aussi diversifiées que possibles pourra favoriser l’apprentissage d’algorithmes qui pourront être utiles à la communauté des entreprises françaises, renforcer leur autonomie, générer de nouveaux usages et créer de la valeur. Le principal frein à cette ambition sont les silos organisationnels qui bloquent encore trop souvent le partage et l’ouverture des données.

– Se différencier via des plateformes sectorielles :

Le rapport Villani note que « le premier acte de la « bataille de l’IA » portait sur les données à caractère personnel. Cette bataille a été remportée par les grandes plateformes. Le second acte va porter sur les données sectorielles : c’est sur celles-ci que la France et l’Europe peuvent se différencier ». (Cf. p. 31)

La puissance publique veut ainsi encourager le partage de données privées, via des politiques incitatives, en misant sur la richesse « des niches d’excellence » de notre économie.

– Participer à l’émergence d’acteurs français de l’intelligence artificielle et valoriser la collaboration avec la recherche :

Le rapport Villani rappelle que la « fuite des cerveaux » nous incite à repenser les cadres de formation et de valorisation des talents. Les acteurs innovants doivent également être plus visibles et les entreprises ne devraient plus hésiter à « faire confiance à nos pépites nationales ». Le rapport propose par exemple de créer un guichet unique d’information « visant à aider les potentiels acheteurs d’IA à mieux formaliser leurs besoins et à identifier les acteurs permettant d’y répondre » (Cf. p. 15)

– Développer des solutions d’IA au service de la transition écologique :

Les systèmes d’IA sont en effet très gourmands en termes de consommation énergétique. Il est donc nécessaire d’optimiser l’utilisation de cette énergie, dès la conception de ces systèmes et tout au long de leur cycle de vie. Les architectures ouvertes de matériels et logiciels permettent par exemple une économie significative d’énergie. Le rapport propose la mise en place d’un label qui permettra de « valoriser les solutions les plus exemplaires » (Cf. p. 20).

Les quatre piliers de la stratégie IA, présentés par Emmanuel Macron

Le Président de la République a dévoilé la stratégie de la France dans le domaine de l’Intelligence artificielle, fidèle aux lignes de force du rapport Villani, autour de quatre grands piliers :

Stratégie IA par le Président de la Répubilque

Discours d’Emmanuel Macron le 29 mars 2018 au Collège de France

1 – Conforter les écosystèmes de recherche en IA et la formation des talents : « L’excellence de notre recherche sera le terreau de nos champions industriels futurs. » (E. Macron)

2 – Développer une politique économique structurée autour de la donnée : Le Président appelle à une mobilisation générale autour de l’ouverture et de la mutualisation des données.

3 – Définir un cadre de financement public pour une stratégie industrielle française et européenne concentrée sur 4 secteurs prioritaires : Santé, Transports, Défense, Agriculture & environnement

4 – Construire un cadre éthique et politique favorable et conforme aux valeurs de l’Europe

En résumé

Le rapport Villani porte une très belle ambition, une réflexion de qualité qui embrasse différentes facettes de l’IA à travers la politique économique, la recherche, l’éthique, l’emploi, l’écologie, la cohésion sociale dans son ensemble.

Même s’il reste des points d’interrogation, notamment sur la structuration des prochaines étapes de la stratégie annoncée par le Président de la République, sur le leadership politique pour la piloter et l’incarner, et sur les moyens budgétaires dédiés, cet engagement politique a créé une dynamique qui doit inciter les entreprises et tout l’écosystème du numérique à s’engager dès maintenant dans la mise en œuvre de cette stratégie pour créer les conditions économiques de son succès.

Henri d’Agrain
Délégué général

Flora Fischer
Chargée de mission

Penser l’innovation numérique avec Stéphane Vial, philosophe et designer

Le Cigref a reçu Stéphane VIAL, philosophe et chercheur en design à l’Université de Nîmes, dans le cadre des entretiens « Philosophie du Numérique« , cycle de conférences dédié à l’analyse philosophique de la révolution numérique. Stéphane Vial intervenait auprès des représentants des entreprises membres du Cigref sur le thème « Penser l’innovation numérique avec la philosophie ».

En effet il fait partie des rares chercheurs à s’interroger sur les fondements philosophiques du « design numérique ». Il est l’auteur d’un ouvrage fondateur sur la structure de la révolution numérique, intitulé « L’Être et l’écran », en clin d’œil au fameux « L’Être et le Néant » de Jean-Paul Sartre, mais aussi à « Être et Temps » de Martin Heidegger qui ont interrogé ce que cela signifie d’« être-au-monde ». Stéphane Vial reprend cette notion dans son livre, pour illustrer le fait que les outils numériques donnent de nouvelles modalités d’être-au-monde.

Dans nos précédents entretiens « Philosophie du Numérique », deux approches de la révolution numérique avaient été exposées : Michel Serres qualifiait le numérique comme 3ème révolution du signe, après celles de l’écriture et de l’imprimerie, avec pour particularité d’objectiver nos facultés ; Jean-Gabriel Ganascia soutenait que le numérique donnait à penser une « ré-ontologisation » des concepts de la vie courante, comme le concept d’amitié sur les réseaux sociaux. Dans cet entretien avec S. Vial, il s’agissait de savoir comment, du point de vue de la phénoménologie et des sciences du design, on pourrait qualifier la révolution numérique ?

Vous pouvez retrouver sur le site cigref.fr cet entretien dans un article rédigé par Flora Fischer, Doctorante-Chargée de mission au Cigref, qui reprend les propos tenus par Stéphane Vial devant les DSI du Cigref lors du Cercle « Philosophie du numérique » du 20 mars 2018.

Plus d’information sur le site du Cigref…

CIO change makers
La vision et l’appréciation du CES par la délégation des membres du Cigref présents au CES 2018

Le rapport CIO change makers relatif au CES 2018, publié par le Cigref, a pour vocation de faire partager le regard des entreprises membres du Cigref sur l’événement mondial de Las Vegas. La grandeur et la renommée du salon attirent chaque année tout l’écosystème de l’innovation technologique, et tous interprètent cette photographie du monde numérique proposée par le CES. Les différents points de vue publiés donnent à chacun la possibilité de s’informer et de se former sa propre opinion sur cet événement multidimensionnel.

L’approche du rapport rédigé par le Cigref est plutôt orientée sur les impacts business des technologies et des acteurs présents – ou absents – au salon et sur la perception de la gouvernance et de la géopolitique mondiale du numérique ressenti sur place.

Le rapport invite donc, ceux qui le souhaitent, à se replonger trois mois après l’événement dans ce tourbillon d’information en adoptant un des angles d’analyse possibles,celui des entreprises membres du Cigref.

Omniprésence de l’IA et de la Chine

Les mois qui suivent un voyage d’étude au CES permettent de clarifier et mettre en perspective les observations issues de ces cinq journées au CES : visites de stands, conférences, keynotes et échanges entre participants. Cette réflexion permette de mieux comprendre l’événement dans sa globalité et d’en extraire les éléments structurants et constructifs pour les entreprises membres du Cigref et pour notre société.

La délégation Cigref a eu le bénéfice de présentations privées de qualité : acteurs clés comme Softbank Robotics sur les interactions entre humains et robots, Orange sur la 5G, Alibaba sur l’émergence du géant chinois en France, Samsung Electronics et son directeur de la stratégie sur leur transformation permanente. Elle a aussi noté l’omniprésence de l’intelligence artificielle, quasiment banalisée dans les allées du CES, ainsi que l’essor impressionnant de la Chine. En effet si la French Tech occupe une bonne partie dans l’espace Startups, et que Las Vegas est envahie de pubs de Google, les grandes entreprises chinoises en occupent désormais l’espace central, au détriment des japonais et d’anciens champions occidentaux. Véhicules autonomes, objets connectés et acteurs de la smart home ont été très présents au CES 2018 et le nouvel espace dédié à la smart city a montré le développement des initiatives et des débats de ce secteur.

Télécharger le rapport « Cigref@CES2018 : Cio change makers«

Grand Prix des RSSI 2018 Déposez votre candidature jusqu’au 15 mai !

Le Cigref est partenaire aux côtés du CESIN, du CLUSIF et de l’ANSSI du 2ème Grand prix des RSSI. Lors de l’ouverture des 18èmes Assises de la Sécurité le 10 octobre 2018, quatre récompenses seront remises pour distinguer les aspects suivants : * Démarche la plus innovante * Culture sécurité * Meilleur espoir * Prix Spécial du Jury.

Sont attendues les candidatures de RSSI d’organisations privées ou publiques de l’Union européenne, à l’exception des sociétés offrant des solutions matérielles ou logicielles ou des services de sécurité. Ces candidatures sont à déposer sur le site des Assises de la Sécurité jusqu’au 15 mai 2018. Plus d’information auprès de l’équipe du Grand Prix des RSSI au +33 1 41 93 09 12.

En 2017, trois RSSI d’entreprises membres du Cigref avaient été distingués :

– Prix Démarche innovante à Jean-Philippe Gaulier, RSSI de la DSI Groupe d’Orange,

– Prix Meilleur espoir à Frédéric Charpentier, Chief Information Security Officer chez L’Oréal,

– Prix spécial du jury à Thierry Olivier, RSSI Groupe de Société Générale.

Plus d’information sur le site du Cigref…

MICROCAPITALISME
Vers un nouveau pacte social

Récompensé par le Prix du Jury du Comité Turgot, présidé par Jean-Claude Trichet, François-Xavier Oliveau décrit dans Microcapitalisme les impacts des mutations technologiques sur l’économie et la société, qui rendent obsolète notre modèle social fondé après la guerre. Il propose un pacte social radicalement différent pour notre pays. Ce livre bénéficie de bonnes critiques presse (Le Monde, Les Echos, Le Nouvel économiste) et d’un excellent bouche-à-oreille sur les réseaux sociaux.

Microcapitalisme : vers un nouveau pacte social. Par François-Xavier Oliveau, PUF, 2017.

Suivez aussi le Cigref sur

les réseaux sociaux

Suivez les directs d’@cigref sur Twitter

Rejoignez le réseau sur la page Cigref

Pour vous désinscrire, merci de formuler votre demande à fil@cigref.fr ou bien utilisez le lien en bas de l’email d’envoi « Pour vous désinscrire de la newsletter, cliquez ici«

Contact : FilCigref

Fil Cigref n°32 - Géopolitique du cyberespace - Mars 2018

Retrouvez dans cette lettre les dernières actualités et publications du Cigref

27 mars 2018 | N° 32

Edito

Géopolitique du cyberespace

En 2018, le Cigref a ajouté un nouveau cercle à son catalogue d’activités, le Cercle « Géopolitique du cyberespace », présidé par Jean-Christophe Lalanne, DSI du groupe Air France KLM et Vice-président du Cigref.

Le 18 janvier dernier, ce Cercle a tenu sa première séance. Pour introduire nos travaux sur ce thème de la géopolitique, nous avons eu le privilège de recevoir Pascal Boniface, géopolitologue réputé, fondateur et directeur de l’Institut des relations internationales et stratégiques. Nous lui avions demandé de répondre, au cours de son intervention, à trois questions. Qu’est-ce que la géopolitique ? En quoi les grandes entreprises sont-elles concernées par la réflexion géopolitique ? Quel regard un géopolitologue porte-t-il sur le cyberespace et les bouleversements induits par le numérique ?

En réponse à la première question, Pascal Boniface nous a brossé une brève histoire de cette discipline, apparue à la fin du 19ème siècle. Pour résumer sa vision, cette discipline s’attache à l’étude des rivalités de toutes natures, politiques, économiques, sociales, sur les territoires. La géopolitique est une façon de comprendre le monde, désormais essentielle dans le contexte de la mondialisation.

A la deuxième question, Pascal Boniface observe qu’à côté des formes classiques de la puissance, notamment militaire et économique, celle-ci est moins fondée sur la coercition que sur la conviction et l’influence. Les acteurs de ce phénomène ne sont plus uniquement les Etats, qui ont perdu le monopole de l’action internationale. Les grandes entreprises ont acquis une place déterminante dans ce paysage, en développant des stratégies de puissance autonomes sur leurs territoires propres, économiques et géographiques. Elles sont bien inspirées en s’appropriant les méthodes de raisonnement de la géopolitique pour appréhender leurs territoires de rivalités.

S’il n’a pas répondu directement à la troisième question, Pascal Boniface a cependant développé quelques pistes intéressantes. Il a insisté sur la contraction de l’espace et du temps qu’induit le numérique, pointé la place de l’Internet dans le soft power américain, et commenté les raisons de la différence de perception de la data privacy entre les peuples occidentaux et chinois. Il a par ailleurs insisté sur la nécessité de ne pas construire de dépendance avec un fournisseur unique, mais de diversifier ces dépendances.

Le 9 mars dernier, nous avons reçu David Martinon, ambassadeur pour le numérique, sur le thème de la géopolitique de la gouvernance mondiale de l’Internet. Monsieur Martinon est revenu sur le rôle respectif des acteurs de cette gouvernance, d’une part les organismes comme l’ICANN, l’UIT, l’IEEE, ou encore le Forum sur la gouvernance de l’Internet, d’autre part les Etats, et en premier lieu les Etats-Unis et la Chine, mais aussi l’Union européenne. Il est revenu sur les dissensions entre ces différents acteurs et les stratégies divergentes qu’ils déploient et la fragmentation croissante de l’Internet, notamment en Russie et en Chine.

David Martinon est revenu sur l’échec des discussions engagées sous l’égide de l’ONU au sein du groupe des experts gouvernementaux. Il constate l’absence de progrès des instances multilatérales pour la sécurité de l’Internet et le caractère trop partiel de la Convention de Budapest sur la cybercriminalité. Des questions pressantes en matière de cybersécurité restent actuellement sans réponse comme l’interdiction du hack back, la gestion mondiale des vulnérabilités, le contrôle de la commercialisation des armes logiques. Ces questions devront sans doute être traitées par une instance comme le G20.

Le Cigref va poursuivre en mai prochain ce travail d’investigation géopolitique, discipline fertile pour comprendre le contexte dans lequel des entreprises globales développent leurs stratégies numériques. La prochaine réunion sera consacrée à la géopolitique de la donnée et des datacenters, et les perspectives pour le marché mondial du cloud.

Henri d’Agrain
Délégué général

Nexity et Groupe Seb, deux entreprises membres du Cigref interviennent en keynote à l’Orange Business Summit des 4 et 5 avril

Frédéric Augier, Directeur du Digital de Nexity, et Xavier Boidevezi, Directeur de l’atelier Digital du Groupe Seb, interviendront en keynote de cet événement qui aura lieu au Palais des Congrès de Paris le 4 avril de 14h00 à 19h00 et le 5 avril toute la journée.

Xavier Boidevezi intervient le 4 avril à 14h10 en keynote sur la « Co-Innovation » et Frédéric Augier intervient le 5 avril en keynote sur « La transformation digitale, une collaboration RH et IT »

Le Programme des journées est disponible sur le site de l’événement ainsi que le Formulaire d’inscription.

CHECy : ouverture des inscriptions pour la session 2018/2019

Un monde toujours plus smart !

Depuis sa création en 2014, le Cigref est partenaire du Centre des Hautes Etudes du Cyberespace, le CHECy. Cette formation pluridisciplinaire de haut niveau, qui s’adresse à des cadres et des dirigeants des secteurs public et privé sans prérequis particulier, a pour ambition de donner aux auditeurs les clés de compréhension des bouleversements économiques et sociétaux induits par les technologies numériques et leurs usages.

Le CHECy signale que la campagne d’inscription pour la session 2018/2019 est ouverte. Les inscriptions sont recueillies en ligne sur le site du CHECy en suivant ce lien.

En savoir plus sur le site du CHECy …

Le Grand Débat de la Donnée : Comprendre la révolution de la donnée – Deuxième journée le 4 avril 2018 sur « Données et gouvernance publique »

Le Cigref soutient cet événement, organisé par Syntec Numérique, qui s’adresse à tous ceux qui souhaitent comprendre les enjeux de cette révolution industrielle et culturelle.

La 1ère journée, le 13 mars dernier, avait eu lieu sur les données personnelles. Emmanuelle PAYEN, Chief Data Officier de la Société Générale, y avait représenté le Cigref lors du débat « Peut-on encore faire du business avec les données personnelles ? » Vous pouvez retrouver la note de synthèse de cette journée en cliquant ici.

Cette journée sur les données et la gouvernance publique donne l’opportunité de valoriser les données publiques. Vous pouvez vous inscrire, contribuer à cette journée et même la suivre en direct sur le site du Grand débat de la donnée !

La 3ème journée aura lieu le 15 mai sur l’économie de la donnée !

Retrouvez le grand débat de la donnée sur les données personnelles

Retrouvez en vidéo Emmanuelle PAYAN, Chief Data Officer de la société Générale, représentait le Cigref lors de cette table-ronde de la journée sur les Données personnelles du Grand débat de la donnée : Comprendre la révolution de la donnée le 13 mars 2018 (Début de son intervention à 21’50)

Suivez aussi le Cigref sur

les réseaux sociaux

Suivez les directs d’@cigref sur Twitter

Rejoignez le réseau sur la page Cigref

Pour vous désinscrire, merci de formuler votre demande à fil@cigref.fr ou bien utilisez le lien en bas de l’email d’envoi « Pour vous désinscrire de la newsletter, cliquez ici«

Contact : FilCigref

Fil Cigref

Fil Cigref n° 110 - Face aux États-Unis, que fera l’Europe ? - 28 février 2025

Fil Cigref n° 109 - IA, raison et déraison - 31 janvier 2025

Fil Cigref n° 108 - Vœux du président du Cigref - 20 décembre 2024

Fil Cigref n° 107 - Société et territoires à l’épreuve des ruptures technologiques - 29 novembre 2024

Fil Cigref n° 106 - AG 2024 : Nouvelles nominations et perspectives pour notre association - 31 octobre 2024

Fil Cigref n° 105 - CITO dit, CITO fait… - 30 septembre 2024

Fil Cigref n° 104 - Avant la pause estivale… - 26 juillet 2024

Fil Cigref n°103 - Le silence est d'or - 28 juin 2024

Fil Cigref n°102 - Sécurité numérique : transposition de la directive NIS 2 en droit national - 31 mai 2024

Fil Cigref n° 101 - Les défis de l’Europe numérique - 30 avril 2024

Fil Cigref n° 100 - Rencontres Numériques de Strasbourg - Retour sur la première édition - 31 mars 2024

Fil Cigref n° 99 - Deux ans déjà, et le ciel est toujours noir - 29 février 2024

Fil Cigref n° 98 - RGPD : appel à contribution - 31 janvier 2024

Fil Cigref n° 97 - Restons optimistes ! - 22 décembre 2023

Fil Cigref n° 96 - L'IA au cœur de l'actualité - 30 novembre 2023

Fil Cigref n°95 - Numérique : c'est quoi le progrès ? - 31 octobre 2023

Fil Cigref n° 94 - Europe : le numérique au défi de la régulation - 30 septembre 2023

Fil Cigref n°93 - Trêve estivale - 26 juillet 2023

Fil Cigref n° 92 - Vivatech : les startups à l’honneur ! - 30 juin 2023

Fil Cigref n° 91 - Sécuriser et réguler l'espace numérique - 31 mai 2023

<img decoding="async" src="https://info.cigref.fr/?ppz=766c0d53-1d1d-433d-b187-d252e8c1a3ff&amp;ppa=ppav&amp;ppt=picture_type_picture&amp;pppk=2604&amp;pg=pvps&amp;psize=picture_fullsize" alt="" border="0" />

Les entreprises sont-elles prêtes pour les univers virtuels – 29/04

Comment les entreprises profitent de la dynamique du quantique – 13/05

Sobriété énergétique du numérique, et feuille de route décarbonation du numérique – 20/05

Fil Cigref n° 90 - Souveraineté, autonomie, indépendance et numérique de confiance - 28 avril 2023

Fil Cigref n° 89 - IA génératives : sachons raison garder - 31 mars 2023

Fil Cigref n°88 - Femmes@Numérique : premières assises nationales ! - 28 février 2023

Fil Cigref n°87 - Faire rayonner le Cigref - 31 janvier 2023

Fil Cigref 86 - Joyeux Noël et bonne année ! - 22 décembre 2022

Fil Cigref n°85 - Sobriété numérique, agenda chargé pour le Cigref - 30 novembre 2022

Fil Cigref n°84 - Protéger nos données sensibles - 28 octobre 2022

Fil Cigref n° 83 - Inflation et numérique - 30 septembre 2022

Fil Cigref n°81 - Crise énergétique : face à l'urgence - 29 juillet 2022

Fil Cigref n°80 - Rachat de WMware par Broadcom - 30 juin 2022

Fil Cigref n° 79 - Microsoft : les annonces récentes de Brad Smith - 31 mai 2022

Fil Cigref n° 78 - femmes@numérique : se mobiliser pour agir - 29 avril 2022

Fil Cigref n° 77 - La sécurité numérique à l’agenda européen : contribuez à l’initiative Cyber Resilience Act de la Commission européenne - 31 mars 2022

Fil Cigref n° 76 - Jour sombre - 24 février 2022

Fil Cigref n° 75 - PFUE : L'Europe numérique à l'heure française - Janvier 2022

Fil Cigref n° 74 BIS - Les vœux du Président du Cigref ! - Janvier 2022

Fil Cigref n° 74 - Noël amer - Décembre 2021

Fil Cigref n° 73 - Sobriété numérique - Novembre 2021

Fil Cigref n° 72 - Nouveau Président, nouvelle dynamique - Octobre 2021

Fil Cigref n° 71 - Horizons numériques - Septembre 2021

Fil Cigref n° 70 - Une rentrée cyber ! - Août 2021

Fil Cigref n° 69 - Trêve estivale : dernières actualités et perspectives de rentrée - Juillet 2021

Fil Cigref n° 68 - Marché du Cloud : pour la régulation, contre le protectionnisme - Juin 2021

Fil Cigref n° 67 - Cloud de confiance, c'est parti ! - Mai 2021

Fil Cigref n° 66 - Pour en finir avec les pratiques déloyales des contrôleurs d'accès logiciels - Avril 2021

Fil Cigref n° 65 - La souveraineté numérique, un concept en vogue - Mars 2021

Fil Cigref n° 64 - Cyber : faire face à la crise - Février 2021

Fil Cigref n° 63 - 2021, année zéro du cloud de confiance ? - Janvier 2021

Fil Cigref n° 62 - 2021 en quelques vœux ! - Décembre 2020

2021 en quelques vœux !

Save the date : plénière du French GAIA-X Hub le 22 janvier 2021

Perspectives Edge Computing et Post-cloud : Opportunités et mises en œuvre

Retour sur le colloque « Sobriété Numérique » du Cigref

The 2020 issue of the Cigref Activity report is now available in English

Bernard Duverneuil, Président du Cigref, était l’invité d’Informatique News pour son nouveau rendez-vous « Le Grand Témoin »

Le paiement des rançons : attention aux risques de sanctions extraterritoriales américaines

Faites don de vos anciens PC aux Restos du Cœur : offrez leur une seconde vie au service des personnes les plus démunies...

La Commission Européenne vient de publier sa stratégie cyber pour renforcer la résilience collective de l’Europe face aux cyber-menaces.

Parrainage de la promotion 2021 de l’EMSI GEM

Retrouvez les rapports du Cigref !

Fil Cigref n° 61 - Cybersécurité et sobriété numérique, deux enjeux écosystémiques - Novembre 2020

Cybersécurité et sobriété numérique, deux enjeux écosystémiques

Colloque Sobriété Numérique du Cigref

L’économie au risque de la cybersécurité. Le Cigref alerte le gouvernement.

La transition numérique et la transition énergétique sont-elles conciliables ? Une webconférence le 1er décembre

Transformation digitale : CMO, DSI, DAF, vous DEVEZ vous entendre ! Une webconférence le 17 décembre

Nouveau rapport du Cigref sur les stratégies de servicisation du SI

The age of reason… what’s next? Cigref Strategic orientation report 2020

La responsabilité des fournisseurs de systèmes numériques – Publication du rapport du Conseil Général de l’Économie

Scénarios Covid-19 : nouvelle mise à jour de la note d’actualisation de Futuribles

Le malware-as-a-service Emotet : une publication du CERT-FR

CNIL : Les questions-réponses de la CNIL sur le télétravail

Fil Cigref n° 60 - Assemblée générale 2020 du Cigref - Octobre 2020

Assemblée générale 2020 du Cigref

L’âge de raison… et après ? Premier rapport d’orientation stratégique du Cigref

Save the date : plénière du French
GAIA-X Hub le 22 janvier 2021

**La cybersécurité, en e-débat au Conseil National des Barreaux**

Corona peak conquered in 100 days. Which anchors do we install?
Call for action CIO Platform Nederland