<h2>Introduction</h2> Le cloud computing a révolutionné la manière dont les entreprises stockent et gèrent leurs données, offrant une flexibilité et une évolutivité sans précédent. Cependant, cette transition vers le cloud a également soulevé de nouvelles questions en matière de cybersécurité.Dans un rapport publié par IBM en 2022, dans 99% des cas rencontrés lors des tests de pénétration , les identités cloud se sont révélées excessivement privilégiées et ne sont pas conformes au principe du moindre privilège.&nbsp;Cet article présente un guide des principaux outils et services de cybersécurité spécifiques au cloud, pour aider les organisations à protéger efficacement leurs données et leurs infrastructures. &nbsp;<h2>Les catégories d'outils de cybersécurité pour le cloud</h2><h1>Les services de protection des données</h1>&nbsp;Chiffrement des données : les solutions de chiffrement permettent de protéger les données stockées dans le cloud et en transit, en les rendant illisibles sans la clé de déchiffrement appropriée.Gestion des clés de chiffrement : les services de gestion des clés facilitent la création, le stockage, la rotation et la révocation des clés de chiffrement utilisées pour protéger les données dans le cloud.Protection contre la perte de données (DLP) : les outils DLP surveillent et contrôlent le mouvement des données sensibles, pour prévenir les fuites accidentelles ou malveillantes.<h1> La gestion des identités et des accès</h1> Authentification multifacteur (MFA) : les solutions MFA ajoutent une couche de sécurité supplémentaire lors de l'authentification des utilisateurs, en exigeant au moins deux facteurs d'identification distincts.Gestion des identités et des accès (IAM) : les outils IAM permettent de gérer et de contrôler les droits d'accès des utilisateurs aux ressources du cloud, en fonction de leurs rôles et responsabilités.Fédération d'identités : les services de fédération d'identités simplifient la gestion des identités et des accès dans des environnements multicloud et entre différentes organisations. &nbsp;<h1>La détection et la réponse aux incidents</h1> Sécurité des applications web (WAF) : les pare-feu d'applications web protègent les applications hébergées dans le cloud contre les attaques courantes, telles que les injections SQL et les attaques par déni de service.Analyse des journaux et surveillance des événements : les outils d'analyse des journaux et de surveillance des événements aident à détecter les activités suspectes et les tentatives d'intrusion dans les environnements cloud.Gestion des incidents et réponse aux incidents (IR) : les services de gestion des incidents et de réponse aux incidents fournissent un soutien expert en cas de cyberattaque ou de violation de données dans le cloud. &nbsp;<h2> Les critères de sélection des outils et services de cybersécurité pour le cloud</h2><h1> La compatibilité avec l'architecture du cloud</h1> Il est essentiel de choisir des outils et services de cybersécurité compatibles avec l'architecture du cloud utilisée par votre organisation (public, privé ou hybride), ainsi qu'avec les fournisseurs de services cloud spécifiques que vous utilisez. &nbsp;<h1 style="text-align:justify;">La facilité d'intégration</h1> Les outils et services de cybersécurité pour le cloud doivent s'intégrer facilement avec les autres systèmes et technologies de l'organisation. Une intégration transparente permet une meilleure automatisation et coordination des efforts de sécurité.<h1> La conformité et la réglementation</h1> Les organisations doivent tenir compte des exigences de conformité et des réglementations applicables lors du choix des outils et services de cybersécurité pour le cloud. Il est crucial de s'assurer que les solutions choisies répondent aux normes de sécurité et de confidentialité des données imposées par les lois et les régulateurs.<h1> L'évolutivité et la flexibilité</h1> Les outils et services de cybersécurité pour le cloud doivent être évolutifs et flexibles pour s'adapter aux besoins changeants de l'organisation. Les solutions doivent être capables de gérer la croissance et les évolutions technologiques, tout en offrant un niveau de protection constant.<h1> Le coût et le retour sur investissement</h1> Le coût des outils et services de cybersécurité pour le cloud est un facteur important à prendre en compte. Les organisations doivent évaluer le retour sur investissement (ROI) des différentes solutions, en tenant compte des coûts initiaux, des coûts d'exploitation et des avantages en termes de protection et de réduction des risques. &nbsp;<h2> La formation et la sensibilisation des employés</h2> La formation et la sensibilisation des employés sont essentielles pour tirer le meilleur parti des outils et services de cybersécurité pour le cloud. Les organisations doivent s'assurer que leurs employés comprennent les risques liés à l'utilisation du cloud et connaissent les meilleures pratiques pour sécuriser les données et les infrastructures. &nbsp;<h2> Conclusion</h2> La cybersécurité dans le cloud est un enjeu majeur pour les organisations qui migrent leurs données et leurs applications vers des environnements cloud. Les outils et services de cybersécurité spécifiques au cloud sont essentiels pour protéger efficacement les données et les infrastructures des organisations. En tenant compte des critères de sélection énoncés dans cet article, les organisations peuvent choisir les outils et services de cybersécurité pour le cloud les mieux adaptés à leurs besoins, tout en formant et en sensibilisant leurs employés pour garantir une utilisation sécurisée du cloud.&nbsp;1. https://www.ibm.com/downloads/cas/VYGL3WRE

CAPFI 6ème SENS

thumbnail_Les outils et services de cybersécurité spécifiques au cloud.png

Les outils et services de cybersécurité spécifiques au cloud.png

Slaheddine Djait - Consultant Cybersécurité Sénior

Les outils et services de cybersécurité spécifiques au cloud

Pour diriger une entreprise avec une réelle signification, il faut faire preuve à la fois de vertu et d'efficacité. Cela commence par le respect véritable de l'Homme, de ses lois, et de la Nature. C'est l'engagement que nous prenons chez CAPFI, où l'éthique n'est pas une option, mais le socle même de notre activité. En effet, lorsque nous avons créé CAPFI, avec Olivier Delabre, nous ne souhaitions pas adopter le même fonctionnement que la plupart des ESN (que l’on appelait encore SSII à l’époque). Au contraire, nous voulions proposer un nouveau « New Deal&nbsp;» à nos collaborateurs. Parce que vous, les candidats des ESN, êtes différents, nous devions l'être aussi pour travailler ensemble. Alors, nous avons décidé de proposer un modèle de service spécifique, d'attaquer le marché informatique en mettant l'humain au premier plan (ce qui paraissait novateur en 2005), et de créer une entreprise qui respecte tout le monde - candidats, employés et clients. De plus, nous avons eu très tôt le souci de l'impact CO² de nos infrastructures - c'est là que notre initiative "1 jour 1 homme 1 arbre" a vu le jour. Je n'aurais jamais créé une entreprise dans le seul but de faire de l'argent à court terme. Il était essentiel pour nous d'aller vers une transformation managériale, d'aller plus loin. One step beyond&nbsp;!<h2>Le respect de l’autre, vertu cardinale de CAPFI depuis sa naissance&nbsp;!</h2> Le respect est dans l'ADN de CAPFI depuis sa création en 2005. Cela n'a pas été nécessairement un choix conscient, mais simplement le reflet de qui nous sommes, Olivier et moi. Nous pensons que la valeur de notre travail ne réside pas dans ce que nous faisons, mais dans la manière dont nous le faisons.Nous respectons l'Homme. Contrairement à ce que d'autres pensaient (et pensent toujours), l'assistance technique a de la valeur en fonction de la manière dont elle est effectuée. Nous offrons des perspectives, nous démarrons un voyage, nous proposons des choix. Nous respectons également les lois, dans leur lettre bien sûr, mais aussi dans leur esprit. Par exemple, nous avons systématiquement refusé des pratiques qui, bien que courantes dans notre industrie, n'étaient pas éthiques de notre point de vue. Nous n'avons jamais accepté des demandes qui allaient à l'encontre de l'éthique commerciale ou de la morale, encore moins du droit du travail.<h2>Développer une entreprise respectueuse, la voie du Jedi</h2> Faire ce choix n'a pas été facile. Cela me rappelle ce fameux échange dans l’Empire contre-attaque, quand Luke demande à Yoda si le côté obscur est le plus fort. La réponse du sage maître Jedi est qu’il ne l’est pas, il est seulement plus rapide, plus facile et plus séduisant. C’est aussi ce que je pense&nbsp;! Certes, en suivant cette voie, nous avons probablement perdu quelques talents en refusant certaines ruptures conventionnelles. Nous avons perdu des affaires et avons été critiqués pour notre posture, pourtant tout à fait sincère. J’ai même le souvenir d’être passé pour un donneur de leçons. Mais nous pensons que le modèle "command &amp; control" est en train de s'effondrer. Peut-être que la crise de la Covid-19 l'a définitivement démontré. Je l’espère en tout cas. Tout n'est pas parfait, mais nous sommes fiers de ce que nous avons accompli. Nous pouvons dormir tranquillement, avec le sentiment du travail bien fait. Les retours positifs de nos collaborateurs valent autant que ceux de nos clients.Est-ce que ce souci d’exemplarité en valait la peine, avec le recul&nbsp;? Oui, j’en suis convaincu.Nous avons réussi à créer une atmosphère de travail où les interactions sont valorisées plus que le contrôle absolu. Cette approche nous permet d’avoir des employés satisfaits et de pouvoir attirer des talents en quête de sens. Je trouve que c’est plutôt un bel accomplissement&nbsp;! Chez CAPFI, nous croyons que respecter l'Homme et son écosystème, c'est le véritable chemin vers une entreprise vivante. Alors, oui, nous avons eu à faire face à des critiques. Oui, nous avons peut-être perdu des opportunités de business. Mais en fin de compte, nous croyons que le jeu en valait la chandelle. Car au-delà de la croissance financière, il y a quelque chose de beaucoup plus précieux à nos yeux : le respect de nous-mêmes, de nos collaborateurs et de nos clients. Ce souci de «&nbsp;faire bien&nbsp;» et de «&nbsp;bien faire&nbsp;» n'est pas une fin en soi, mais plutôt un voyage, un processus constant d'amélioration et d'adaptation. Notre but ultime n'est pas d'être parfaits, mais de faire de notre mieux pour respecter nos valeurs et principes, jour après jour. En fin de compte, ce n'est pas seulement une question de profits et de chiffres. C'est une question de personnes, d'intégrité et de respect. Je suis fier de pouvoir dire que chez CAPFI, nous ne sommes pas seulement une entreprise, nous sommes une communauté qui partage les mêmes valeurs. Nous sommes sur un chemin plus long, peut-être plus difficile, mais nous croyons fermement qu'il est plus valorisant. Le respect de l'Homme, de la Nature et des Lois, c'est pour nous la clé d'une entreprise qui a du sens. Ma conviction profonde, c’est qu’être une entreprise respectueuse en vaut la peine. Et si vous partagez nos valeurs, si vous êtes en quête de sens, je serais ravi de vous accueillir au sein de notre équipe chez CAPFI.&nbsp; Ensemble, nous pouvons construire un futur plus respectueux et plus durable&nbsp;!

CAPFI Groupe

large_RodolpheConvic.png

medium_RodolpheConvic.png

small_RodolpheConvic.png

thumbnail_RodolpheConvic.png

RodolpheConvic.png

Rodolphe Bellenguez - Co-fondateur de CAPFI

Respecter l'Homme, la Nature et les Lois !

Jour 90 : bilan ! &nbsp;Bonjour Yannick&nbsp;! Nous nous retrouvons 3 mois après ton arrivée. Est-ce que tes impressions de départ ont été confortées&nbsp;? Aurais-tu quelques exemples à nous partager&nbsp;?Oui effectivement, les choses continuent à bien se passer, dans la même lancée qu’à mes débuts, mais… avec une différence importante&nbsp;!Comme je l’avais expliqué précédemment, j’ai intégré CAPFI en tant qu’analyste SOC.Or, récemment, mon Team Leader a changé de poste pour devenir responsable avant-vente et innovation. Un poste d'ingénieur Avant-vente a été ouvert également.&nbsp; Possédant des connaissances et des compétences dans le domaine, grâce à mon expérience en tant que responsable informatique, j’ai postulé. Après un entretien concluant, on m’a proposé le poste, alors que je n’ai pas encore fini totalement ma période d’essai.Mon nouveau métier comprend deux parties :D’une part, je présente la partie technique de nos offres en cybersécurité aux clients en avant-vente.D’autre part, je travaille sur la dimension « innovation » en testant de nouvelles solutions techniques notamment via des partenariats avec des plateformes et des éditeurs. Par exemple, en ce moment, nous sommes sur une offre de sensibilisation en cybersécurité et RGPD, avec notre partenaire Kamaé.Je n'ai pas eu de formation directe, mais je me sens naturellement à l'aise dans ce métier et mon responsable est constamment là pour m’accompagner. Afin de conserver une bonne connaissance technique des solutions, je suis aussi les formations proposées par les éditeurs, tout comme les analystes SOC.Donc, en conclusion, CAPFI a tenu compte de mes souhaits et m’a proposé une mobilité interne quelques mois seulement après mon arrivée dans le groupe. Ça montre, je pense, la capacité de l’entreprise à prendre en compte mon expérience, et à respecter l’humain. Est-ce que ça a changé quelque chose par rapport à ton environnement. Par exemple, est-ce que tu as changé de collègues&nbsp;?Non car on reste une petite équipe où tout le monde se connaît.Certes, je travaille beaucoup plus avec les commerciaux, et moins avec mes collègues du SOC. Néanmoins, on a gardé le fait de se voir au moins une fois par semaine tous ensemble de manière à garder cet esprit d’équipe. &nbsp;Est-ce que ça a beaucoup modifié ton organisation&nbsp;?Oui, pas mal.&nbsp;En tant qu’analyste SOC, j’avais des horaires fixes. Je savais quel jour j’étais chez moi et quel jour j’étais au bureau. Maintenant c’est différent, je dois être réactif et disponible : ça dépend des impératifs et des besoins des prospects et des clients. Je peux être amené à partir, à bouger le jour même.&nbsp; Et c’est quelque chose qui me convient, fort heureusement&nbsp;!&nbsp;Petite anecdote&nbsp;: nous avons des clients dans les DOM-TOM. Le soir de la Saint-Valentin j'ai dû faire une présentation à 19h à cause du décalage horaire. Heureusement, j’ai tout de même pu passer une excellente soirée avec ma compagne. &nbsp;Penses-tu être intégré dans la politique de transformation de l'entreprise ? Être associé à des décisions ?&nbsp;J’ai une vue plus globale de l’activité du SOC. Avant, j’étais sur la gestion des incidents.Maintenant, j’ai une visibilité sur l’activité des différentes directions. Je dois voir si on a la place pour intégrer des nouveaux clients, si la direction technique rencontre des difficultés, je vois aussi plus les partenaires. Je touche à plus de choses.Aussi, je vois plus les impacts de mon investissement. Par exemple : on a signé deux nouveaux contrats dernièrement, c’est valorisant et stimulant. J’ai le sentiment de participer à la victoire collective. &nbsp;Comment avance ton projet lié à la certification Voltaire ?Ça avance bien&nbsp;!En interne, si tu as une idée d’amélioration pour l’entreprise, pour répondre à une problématique ou pour améliorer l’activité ou même le bien-être des collaborateurs, tu as 2 processus disponibles :-&nbsp; Un atelier : le principe c’est d’avoir une problématique, mais sans idée de comment la résoudre. L’idée est donc de solliciter les « sachants » pour voir comment coconstruire une solution.- Advice Process : C’est quand tu arrives avec à la fois une problématique et une solution pour la mettre en place. C’était le cas avec la certification Voltaire. Dans ce cas, tu peux solliciter des personnes expertes, des « sachants » pour proposer ta solution et avoir un retour. Selon leur retour, la direction d’entreprise peut mettre en place le projet.Pour le projet Voltaire, l’idée c’est de mieux maîtriser l’orthographe de manière générale. J’ai rencontré les 5 directeurs des 5 entités du groupe CAPFI, et je leur ai présenté le projet.Globalement, ils ont trouvé l’idée intéressante, c’est un projet qui devrait voir le jour en 2024.Ce qui est remarquable, c’est qu’entre le moment où j’ai eu l’idée et le moment où j’ai pu la présenter son idée et avoir un feedback, il s’est écoulé très peu de temps.C’est rare dans une entreprise qu’on te laisse l’opportunité de présenter un projet (surtout si peu de temps après ton arrivée), donc je considère cela comme un véritable atout chez CAPFI. &nbsp;Tu recommandes donc toujours&nbsp;de rejoindre CAPFI ?Oui, plus que jamais.&nbsp;Avant j’étais salarié chez le client, et maintenant j’ai l’impression d’être dans le meilleur des deux mondes&nbsp;: je travaille en interne et j’ai la dimension relation client.Travailler dans de bonnes conditions humaines et matériel, c’est exactement ce que je souhaitais et c’est aussi ce que je souhaite pour tout le monde&nbsp;!

large_Yannick90.png

medium_Yannick90.png

small_Yannick90.png

thumbnail_Yannick90.png

Yannick90.png

Yannick Férard - Consultant SOC

90 jours dans la vie d’un consultant CAPFI - Bilan !

Jour 30&nbsp;: surprises et confirmations Bonjour Yannick&nbsp;! Nous nous retrouvons un mois après ton arrivée. Est-ce que tes impressions de départ ont été confortées&nbsp;? Aurais-tu quelques exemples à nous partager&nbsp;?&nbsp; Mes impressions de départ sont dans l’ensemble confortées, en effet&nbsp;!Lors de notre première interview, j’avais expliqué que ce qui m’a motivé à rejoindre CAPFI, ce sont les valeurs que l’entreprise porte en matière de RSE et en faveur des collaborateurs.Sur la RSE, j’ai pu observer une vraie volonté de la part de CAPFI de s’investir pleinement sur ces sujets. En interne, il y a beaucoup de communication qui est faite sur ce thème.&nbsp;Par exemple, pendant le mois de décembre, CAPFI avait mis en place le calendrier de l’avent du RSE avec plusieurs suggestions pour être plus responsable, à la fois sur le plan professionnel et privé. Par ailleurs, CAPFI met en place plusieurs actions comme la mise à disposition de contenant en plastique durable ou la mise à disposition de chargeurs de téléphone compatibles avec différents modèles pour éviter la multiplication des appareils.Concernant l’engagement de CAPFI en faveur des collaborateurs, mes impressions se sont là aussi révélées exactes.&nbsp;Tout le monde est accessible chez CAPFI, même les co-fondateurs qui travaillent avec nous dans l’open-space (et qui ne s’enferment pas seuls dans un bureau&nbsp;!).&nbsp;Ils viennent dire bonjour aux équipes chaque matin. Pour moi, cela démontre un vrai respect de l’humain et une réelle considération pour les employés.Chez CAPFI, il y a également une volonté de laisser le choix dans les missions – bien sûr dans la mesure du possible. Cela prouve une réelle prise en compte des besoins spécifiques de chaque collaborateur. Et quand cela n’est pas possible, on lui explique sans détour. Quel est ton ressenti sur ton intégration, notamment par rapport aux 4 jours en télétravail&nbsp;?Il y a des&nbsp;aspects positifs et négatifs.Le&nbsp;positif, c’est que je peux travailler en autonomie, avec des points quotidiens avec mes collègues et managers.Le&nbsp;négatif, c’est que je suis un peu limité dans les relations avec les autres. Il est compliqué de pouvoir créer des liens plus forts, au-delà de la simple considération professionnelle. Par exemple, il y a des moments à la machine à café ou pendant la pause-déjeuner que l’on ne peut pas recréer à distance.Dès lors, j’ai pris l’initiative d’organiser un repas où chacun apporte une spécialité pour que l’on puisse manger tous ensemble, partager un moment convivial et se découvrir plus.&nbsp;Pendant les 30 premiers jours, est-ce que tu as pu participer à des afterworks&nbsp;? Avant d’être engagé par CAPFI, j’ai effectué une formation de 3 mois, et pendant le dernier mois, il y a effectivement eu un afterwork auquel j’ai pu participer pour mieux m’intégrer au sein de l’équipe.Après ça, il y a eu un autre afterwork proposé par CAPFI en décembre, mais, malheureusement, je n’ai pas pu m’y rendre parce que j’habite loin de l’entreprise et je ne pouvais pas me déplacer seulement pour l’événement. Comment se passent les relations avec ton manager&nbsp;? Les relations avec mon manager se passent très bien. Il a un côté très humain dans sa façon de travailler que j’apprécie particulièrement&nbsp;: il est à l’écoute, il sait m’aider et me fixer des objectifs.Il comprend aussi que parfois il y a des aléas dans la vie qui peuvent me retarder dans mon travail, donc il ne me met pas la pression pour finir les tâches. Au niveau de ton travail, est-ce qu’il y a des choses que tu as trouvé particulièrement passionnantes&nbsp;? D’un point de vue technique&nbsp;: oui, puisque je ne connaissais pas les outils que l’on utilise chez CAPFI et je suis ravi de pouvoir les découvrir.Aussi, ce qui me plaît dans ce travail et chez CAPFI, c’est la possibilité de travailler et de participer à des projets transverses ou annexes. Par exemple, j’ai déjà pu intervenir sur la partie organisation de certains process. L’entreprise est très ouverte à la discussion, et c’est quelque chose que je trouve très passionnant chez CAPFI.J’ai déjà eu l’occasion d’avoir carte blanche pour travailler sur des process et ce qui me plaît c’est que ce sont des initiatives qui sont&nbsp;:1) encouragées par CAPFI&nbsp;2) et prises en compte dans le temps de travail (elles ne sont pas faites lors du temps de repos ou perso). Quels sont les principaux défis que tu as rencontrés jusqu'à présent et comment les as-tu surmontés ? Alors, par rapport au défi, je m’en suis lancé un récemment pour lequel j’ai proposé un projet&nbsp;!Pour moi, une chose importante dans une entreprise, c’est la maîtrise de l’orthographe. Je pense qu’il est primordial de savoir bien rédiger.C’est pourquoi j’ai proposé un nouveau projet lié à l’écriture qui est le Projet Voltaire. J’ai pu en discuter avec le service RH de CAPFI, je pourrais sûrement vous en dire plus la prochaine fois&nbsp;! À J+30, est-ce que tu conseillerais CAPFI à une personne qui a ton profil&nbsp;? Oui, tout à fait&nbsp;!&nbsp;

large_YannickJ30.png

medium_YannickJ30.png

small_YannickJ30.png

thumbnail_YannickJ30.png

YannickJ30.png

90 jours dans la vie d’un consultant CAPFI - Surprises et confirmations

En embarquant avec CAPFI, vous choisissez de vivre une vie professionnelle dynamique et épanouissante, où chaque étape et chaque mission, deviennent une aventure riche en découvertes et en expériences. CAPFI est une entreprise vivante. C’est une entreprise qui évolue sans cesse et où les organes, interdépendants, ont un rôle à jouer pour faire fonctionner l’ensemble. Notre cœur de métier est d’accompagner nos clients sur des problématiques informatiques. Mais nous pensons chez CAPFI qu’il faut d’abord prendre soin de nos employés pour qu’ils prennent soin de nos clients ensuite. Rejoindre CAPFI est comme un voyage, où chaque étape vous offre la possibilité de découvrir de nouveaux paysages professionnels, de faire des rencontres, d'acquérir de nouvelles connaissances et de vous épanouir en tant qu’individu.<h2> Pourquoi embarquer à bord de CAPFI ?&nbsp;</h2> La vie sur un bateau est mouvementée, l’équipage bouge, discute, rigole, travaille dur&nbsp;: en somme, c’est un univers plein de vie. Rejoindre CAPFI, c’est embarquer pour un voyage professionnel avec des équipes passionnées qui ont envie de transmettre et de vous aider à grandir, c’est cela rejoindre une entreprise qui est vivante. D’ailleurs le nom CAPFI, diffuse cette idée de voyage. CAP (pour la direction) et FI (pour finance) sont deux termes qui symbolisent l'idée d’origine des fondateurs de naviguer ensemble vers la finance. Aujourd’hui, le groupe CAPFI est le navire amiral, ses différentes entités sont comme des «&nbsp;speed boats&nbsp;» qui se sont étendues à d’autres secteurs d’activités, qui naviguent ensemble pour atteindre un même objectif :&nbsp;apprendre tous les jours, donner le meilleur de soi-même à nos clients et prendre du plaisir. En effet, chez CAPFI, nous avons pour volonté que chaque entité incarne un savoir-faire spécifique (soit destinée à un métier - la finance, soit sur une stack technique, la data par ex) et que l’innovation soit portée dans le groupe de manière collective. Cette vision est renforcée par notre façon de voir les équipes&nbsp;: nous sommes tous différents tout en restant une seule équipe unie autour de valeurs et d’une vision communes. Pour les employés de CAPFI, chaque projet client est comme un séjour. Ils vont travailler sur des projets qu’ils ont choisi en s’appuyant sur leurs managers (pairs ou non) qu’ils ont choisi. Ces projets leur permettent de se développer en tant qu’individu tant sur le plan professionnel que personnel.&nbsp; Enfin tout au long de la mission, l'accompagnement du manager pair, du practice leader et du commercial est un élément clé pour aider les consultants à donner le meilleur d’eux-mêmes et à rendre le meilleur service au client. La quête de sens est un élément central pour les employés de CAPFI. A ce titre, nous invitons nos équipes à découvrir de nouveaux horizons professionnels, à faire des rencontres et à apprendre de nouvelles choses qui vont contribuer à se développer en tant qu'individus. C'est aussi l'occasion de travailler dans une entreprise où chacun peut contribuer à atteindre un but commun comme par exemple intervenir en coaching auprès de jeunes avec NQT (Nos Quartiers ont du Talent) ou à voyager avec Planète Urgence (congé solidaire). &nbsp;<h2 style="text-align:justify;">Des équipes pour un équipage</h2> Le sens, ce sont aussi nos valeurs chez CAPFI qui mêlent humilité, engagement et confiance. Notre environnement de travail favorise le sens de l’initiative, l'esprit d’équipe, la fierté et l'énergie collective. Nous pensons que ces valeurs sont essentielles pour créer une atmosphère de travail agréable et stimulante pour tous nos employés. Nous militons pour donner de l’importance au sens en s’attachant par ex autant à la façon de faire qu'aux résultats obtenus. Les employés de CAPFI travaillent avec des personnes inspirantes qui ont des expériences à partager et un savoir-faire à transmettre. Cela contribue à créer une atmosphère de travail riche en découvertes. Concrètement, CAPFI a créé la CAPFI Academy, où nos collaborateurs peuvent devenir à la fois des élèves et des enseignants. Cette académie est un lieu de formation continue pour les employés de CAPFI, où ils peuvent apprendre de nouvelles compétences sur des domaines variés comme le cloud, l’agilité, la cybersécurité mais aussi sur la confiance en soi, l’assertivité. Nous travaillons également à la création d’une école du leadership interne sur le même principe mais pour faire grandir nos managers. L'entreprise forme également les équipes à leurs postures dans l’entreprise et ce, dès les 2 jours d’intégration. Notamment, en expliquant la culture d’entreprise basée sur le respect mutuel, la tenue des engagements, la confiance entre ses employés. Cela leur donne ensuite de l’autonomie dans les décisions qu'ils prennent, comme l'acceptation ou le refus d'un projet, l'organisation de leur temps, le lieu de travail. Cette autonomie permet aux employés de s'engager pleinement dans leur travail et de prendre les décisions les plus appropriées en cohérence avec le projet d’entreprise. C’est une clé majeure afin que nos clients soient satisfaits ! Nous adoptons aussi une politique des "petits pas", visant à voir loin pour dessiner l'avenir et faire des petits changements à court terme. Cette politique permet à l'entreprise de s'adapter aux besoins de ses employés et de ses clients, tout en gardant une vision à long terme. Le management de l'entreprise s’articule autour de la confiance, de l'écoute et de l'accompagnement, pour aider les équipes à se développer au sein de l'entreprise.&nbsp; La confiance est la clé principale qui permet à nos experts de se sentir en sécurité pour prendre des décisions et s'engager dans leur travail. L'écoute est primordiale&nbsp;: elle permet de comprendre les besoins et les souhaits de chacun et de s'y adapter pour prendre la meilleure décision. En conclusion : qu’attendez-vous pour lever l’ancre avec nous&nbsp;?!&nbsp;

large_OlivierInvitVoyage.png

medium_OlivierInvitVoyage.png

small_OlivierInvitVoyage.png

thumbnail_OlivierInvitVoyage.png

OlivierInvitVoyage.png

Olivier Delabre - Co-fondateur de CAPFI

CAPFI : l’invitation au voyage ! 

Comment se passent les premiers jours d’un consultant chez CAPFI&nbsp;?C’est la question que nous avons posée à Yannick, consultant SOC chez CAPFI 6e Sens, au jour 0, c’est-à-dire le jour de son arrivée au sein de l’entreprise.&nbsp;Pour mieux comprendre comment se passe son intégration au sein de CAPFI,&nbsp;nous lui demanderons à nouveau de nous partager son ressenti après 30 puis 90 jours&nbsp;! &nbsp;Jour 0&nbsp;: premières impressions &nbsp;Bonjour Yannick&nbsp;! Bienvenue chez CAPFI. Peux-tu nous dire ce qui t’a motivé pour nous rejoindre&nbsp;?&nbsp;Ce qui m'a attiré chez cette entreprise, ce sont leurs valeurs en matière de responsabilité sociale et environnementale – la fameuse RSE, ainsi que leur engagement réel en faveur de leurs collaborateurs.&nbsp;Même si j'avais d'autres options pour des postes similaires, c'est ce qui a fait la différence pour moi et m'a incité à choisir CAPFI.<h3 style="text-align:justify;">Selon toi, quels sont les éléments de preuves que CAPFI apporte par rapport à ces deux points&nbsp;?</h3>J’ai plus d’une vingtaine d’années d’expérience en informatique donc je connais bien le monde des sociétés de services. Je sais notamment que, au sein de beaucoup d’entre elles, les collaborateurs sont considérés comme des numéros, pour le dire poliment.C’est l’inverse chez CAPFI&nbsp;: il y a une vraie démarche, appuyée par des certifications qui montrent qu’ils savent vraiment se différencier sur ce point.<h3 style="text-align:justify;">Cette perception s’est-elle vérifiée à ton arrivée lors de ton premier jour dans l’entreprise&nbsp;?</h3>J’ai bénéficié de 2 jours d'intégration la semaine après mon arrivée.Pendant cette intégration, j'ai pu voir les efforts de CAPFI pour améliorer les choses, comme mettre à disposition un chargeur de téléphone compatible avec plusieurs modèles ou proposer des gobelets en plastique durables.&nbsp;Ce ne sont peut-être pas de grandes choses, mais c'est une preuve que CAPFI s'engage dans le domaine de l'environnement. C’est la cohérence de leurs principes que je trouve rassurante.Par ailleurs, j'ai assisté à plusieurs présentations sur les investissements de CAPFI pour la responsabilité sociale et environnementale et les relations humaines.&nbsp;Pour l’instant, ce sont juste des déclarations, mais j’ai bon espoir que tout cela se concrétise par la suite.<h3 style="text-align:justify;">Concernant la valorisation des personnes, qu’est-ce qui t’a marqué dans ton arrivée chez CAPFI&nbsp;?</h3>Mon responsable était présent lors de mon arrivée, ce qui n'est pas toujours le cas. J'ai été invité à manger le midi, par exemple.Ce sont de petites choses, mais qui montrent qu'il y a une démarche d'onboarding et que je suis attendu.&nbsp;Mon PC était prêt pour mon arrivée, même si, étant dans la cybersécurité, j'ai dû totalement le reconfigurer moi-même avec un processus fourni.Mes collègues et responsables étaient là pour m'aider si nécessaire.<h3 style="text-align:justify;">Quel est ton avis sur l’équilibre vie pro / vie perso chez CAPFI&nbsp;?</h3>Ma situation est particulière parce que je travaille sur la cybersécurité. Compte tenu de certains impératifs, je ne suis au bureau qu'une seule journée par semaine et je suis les 4 autres jours en télétravail. Cela me permet d'avoir un bon équilibre entre ma vie professionnelle et ma vie personnelle, et j’en suis très satisfait.J’aime me rendre au bureau pour voir mes collègues, mais je travaille dans un open-space, ce qui n'est pas idéal pour la confidentialité.&nbsp;De plus, je n'ai pas le même matériel que chez moi, ce qui rend mon travail moins confortable, par exemple, je n'ai pas de double écran.<h3 style="text-align:justify;">Quels sont les défis professionnels qui t’ont attiré vers ton nouveau poste ?</h3>Ce qui m'a attiré, c'est la volonté de travailler avec des produits français (notre hébergement cloud est chez OVHcloud, par exemple) plutôt qu'avec des produits d’autres pays.Cela représente une différence significative par rapport à d'autres entreprises et une démarche intéressante en termes de sécurité, de protection des données et de confidentialité de l'information.En tant que petite structure, CAPFI me donne la possibilité de participer à la création et à l'amélioration de notre propre organisation, ce qui m'intéresse car je ne veux pas seulement travailler sur la technique. Je ne veux pas être dans une grande entreprise impersonnelle. Je souhaite m’investir et contribuer à produire un meilleur cadre d’échange avec mes collègues.<h3 style="text-align:justify;">Chez CAPFI, est-ce qu’il y a des certifications par rapport au cloud souverain ?</h3>Il existe des certifications partenaires, mais pas de certification cloud souverain. Il y a une volonté de renforcer la sécurité en passant la norme ISO 27 000-1&nbsp;sur la mise en place de la sécurité au sein d’un système d’information. Je vais d’ailleurs y participer.<h3 style="text-align:justify;">Quel est ton ressenti sur la période d’onboarding&nbsp;? Est-ce qu’il y a des choses qui t’ont interpellé&nbsp;?</h3>Je dirais qu’elle est plutôt bien organisée.&nbsp;Seul bémol, selon moi&nbsp;: il n’y avait pas de trombinoscope. Or c’est super important quand on arrive dans une nouvelle entreprise et qu’il faut retenir des dizaines de nouveaux prénoms et visages. On peut facilement les oublier, surtout quand ils sont en télétravail.Rapidement, j’ai proposé de créer ce trombinoscope et cela a été immédiatement accepté. C’est aussi ça, CAPFI&nbsp;: quand on a une idée, on peut la soumettre sans appréhension et on a toujours un retour. C’est agréable. Nous verrons si je pense toujours cela dans 30 jours&nbsp;!

large_YannickJ0.png

medium_YannickJ0.png

small_YannickJ0.png

thumbnail_YannickJ0.png

YannickJ0.png

90 jours dans la vie d’un consultant CAPFI - Premières impressions

Le recrutement et l’engagement des collaborateurs sont aujourd’hui des enjeux majeurs pour les entreprises de notre secteur. Seulement, comme vous le savez, cela devient de plus en plus difficile (pas assez de talents formés et/ou disponibles, beaucoup d’offres, des métiers qui évoluent vite, ...)&nbsp; Et en plus de cela,&nbsp;il faut avoir un discours clair et lisible auprès des talents, dont nos collaborateurs et candidats font pleinement partie, qui reflète bien la réalité de notre entreprise.&nbsp; Or c’est exactement ce qu’il nous manquait.&nbsp; Il y a quelques années, nous avions travaillé collectivement sur un culture book mais, même avec ce travail, nous nous sommes rendu compte que&nbsp;nous avions du mal à résumer en quelques mots ce qu’était CAPFI et comment en parler auprès de nos collaborateurs et de nos candidats.&nbsp; C’est pour cela que nous avons lancé un chantier sur ce que l’on appelle&nbsp;la « marque employeur ». La marque employeur, c’est tout simplement&nbsp;l’image qu’une entreprise veut véhiculer auprès de ses collaborateurs et futurs talents.&nbsp; Travailler sur la marque employeur suppose de se poser afin de définir clairement qui nous sommes en tant qu’entreprise,&nbsp;quelles sont nos valeurs, quelle est l’expérience que les collaborateurs vivent chez nous et&nbsp;quelle est la promesse que l’on fait à ceux qui vont nous rejoindre. Aujourd’hui, nous sommes donc fiers de vous présenter notre plateforme de marque employeur qui est aussi la promesse que nous faisons à nos collaborateurs ainsi qu’aux talents susceptibles de nous rejoindre :&nbsp;<a href="https://www.capfi.fr/nous-rejoindre/carriere/">CAPFI, le choix de l’Humain</a>. Nous espérons que cette plateforme de marque vous parlera comme elle nous parle à nous !

large_ArticleBlog-100.jpg

medium_ArticleBlog-100.jpg

small_ArticleBlog-100.jpg

thumbnail_ArticleBlog-100.jpg

ArticleBlog-100.jpg

CAPFI, le choix de l'Humain

Lancement de notre marque employeur !

This notebook aims at presenting a simple yet powerfull python framework for hyperpameters optimization in machine learning called Optuna.&nbsp;&nbsp;Optimizing hyperparameters is an important step of a machine learning process. It is a difficult task because optimal hyperparameters may change depending on your model and data. Commonly, hyperparameters optimization is done with:<ul><li>Manual hyperparameters optimization (hand tuning)</li><li>Grid search or Random search</li></ul>Manual hyperparameters optimization can yield good results but has some flaws:<ul><li>It is often biased</li><li>It can not be easily reproduced</li><li>It is time consuming</li><li>It has no intrisic resilience to concept drift or data drift</li></ul>Grid search and random search provide straightforward methods to optimize hyperparameters, but they do not scale well when dealing with large hyperparameters space or when computing resources are limited.&nbsp;Optuna provides a bayesian approach to hyperparameters optimization. New hyperparameters combinations to evaluate are intelligently drawn using the information on hyperparameters already evaluated and their associated model scores.&nbsp;Bayesian optimization is promising because it provides an automated method for hyperparameters optimization that should be more resource and time efficient than random search and grid search.&nbsp;In this article, we will provide an implementation of optuna on a classification problem with a logistic regression on the sonar dataset.Let's dive in.&nbsp;<h2>Classification on the sonar dataset</h2>&nbsp;The sonar dataset is a common dataset for classification problems. It consists in 60 features, each one being a sonar measure of a given object, and a label that indicates wether this object is a rock (R) or a mine (M).&nbsp;The naive classification accuracy on this dataset is about 0.53, and the top performing models yield around 0.88 accuracy.&nbsp;<pre><code class="language-python">import requests
import pandas as pd
import numpy as np


df = pd.read_csv(
 "https://archive.ics.uci.edu/ml/machine-learning-databases"
 "/undocumented/connectionist-bench/sonar/sonar.all-data",
 header = None
)

X = df.drop(columns=60)
Y = df[60]

df.head()</code></pre><img src="https://strapi.capfi.fr/uploads/image_2_d3c9ce4e6c.png" alt="image (2).png" uploads/thumbnail_image_2_d3c9ce4e6c.png 245w,/uploads/small_image_2_d3c9ce4e6c.png 500w,/uploads/medium_image_2_d3c9ce4e6c.png 750w,/uploads/large_image_2_d3c9ce4e6c.png 1000w," sizes="100vw"><h2>Hyperparameters evaluation methodology</h2>&nbsp;We should first define a measure of how well a given set of hyperparameters is performing on our model and data.&nbsp;Let's define a python function that takes as argument a set of hyperparameters, and output the expected score of our model for these hyperparameters. The expected score is computed with repeated cross validation with 5 folds and 20 repeats, and the average accuracy is returned.&nbsp;<pre><code class="language-python">from sklearn.linear_model import LogisticRegression
from sklearn.model_selection import cross_val_score
from sklearn.model_selection import RepeatedStratifiedKFold


def evaluate_hyperparameters(hyperparameters: dict) -&gt; float:

 model = LogisticRegression(**hyperparameters)
 cv = RepeatedStratifiedKFold(n_splits=5, n_repeats=20)
 scores = cross_val_score(model, X, Y, cv=cv, scoring="accuracy", error_score=0)
 return np.mean(scores)

evaluate_hyperparameters(
 {"C": 0.1}
)</code></pre><pre><code class="language-python">0.7068176538908244</code></pre><h2>Hyperparamaters optimization with optuna</h2>&nbsp;Optimizing hyperparameters with optuna requires to define an&nbsp;<code>objective</code>&nbsp;function. The&nbsp;<code>objective</code>&nbsp;function defines the hyperparameters space to explore, evaluate a set of hyperparameters and return the associated score.&nbsp;The hyperparameters space is defined using the inbuilt optuna methods&nbsp;<code>suggest_categorical</code>,&nbsp;<code>suggest_int</code>,&nbsp;<code>suggest_float</code>.&nbsp;The hyperparameters evaluation is done using our&nbsp;<code>evaluate_hyperparameters</code>&nbsp;function that we defined above.&nbsp;<pre><code class="language-python">import optuna


def objective(trial):

 solver = trial.suggest_categorical("solver", ["newton-cg", "lbfgs", "liblinear"])
 penalty = trial.suggest_categorical("penalty", ["none", "l2", "l1"])
 C = trial.suggest_float("C", 1e-5, 100, log=True)

 params = {
 "solver": solver,
 "penalty": penalty,
 "C": C,
 }

 return evaluate_hyperparameters(params)</code></pre>&nbsp;Defining the objective function is the hard work. Once it is done, we can define a study. A study is a succession of many trials, each trial being a test on a given hyperparameters combination. Notice the direction argument to indicate that the accuracy should be maximized.&nbsp;Once the study is defined, the optimization process can begin. We should specificy either&nbsp;<code>timeout</code>&nbsp;or&nbsp;<code>n_iters</code>&nbsp;to specify how much computational resources we want to allocate to the optimization process.&nbsp;Out of our hyperparameters space, some combinations are incompatible. These have a score of 0. The warnings from these trials are filtered out of the output.&nbsp;<pre><code class="language-python">import warnings


study = optuna.create_study(direction="maximize")

with warnings.catch_warnings():
 warnings.simplefilter("ignore")
 study.optimize(objective, timeout=120)

study.best_params</code></pre><pre><code class="language-python">[I 2022-11-17 15:46:16,235] A new study created in memory with name: no-name-3cbaaf84-cb6f-45eb-aca4-6b9bbdf60a82
[I 2022-11-17 15:46:16,380] Trial 0 finished with value: 0.0 and parameters: {'solver': 'newton-cg', 'penalty': 'l1', 'C': 30.79640354168024}. Best is trial 0 with value: 0.0.
[I 2022-11-17 15:46:41,413] Trial 1 finished with value: 0.7406445993031359 and parameters: {'solver': 'newton-cg', 'penalty': 'none', 'C': 1.2109551238094047e-05}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:41,571] Trial 2 finished with value: 0.0 and parameters: {'solver': 'liblinear', 'penalty': 'none', 'C': 0.09255479195766488}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:44,381] Trial 3 finished with value: 0.5336817653890826 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.00012624973203480952}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:49,937] Trial 4 finished with value: 0.7394367015098722 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 35.66180524557645}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:52,430] Trial 5 finished with value: 0.5336817653890826 and parameters: {'solver': 'newton-cg', 'penalty': 'l2', 'C': 0.0003690223936685334}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:53,090] Trial 6 finished with value: 0.5346341463414636 and parameters: {'solver': 'liblinear', 'penalty': 'l2', 'C': 0.0029545040849050515}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:55,174] Trial 7 finished with value: 0.7715505226480837 and parameters: {'solver': 'newton-cg', 'penalty': 'l2', 'C': 3.0775876266906406}. Best is trial 7 with value: 0.7715505226480837.
[I 2022-11-17 15:47:01,260] Trial 8 finished with value: 0.7661614401858303 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 32.39112860607594}. Best is trial 7 with value: 0.7715505226480837.
[I 2022-11-17 15:47:01,914] Trial 9 finished with value: 0.5336817653890826 and parameters: {'solver': 'liblinear', 'penalty': 'l1', 'C': 0.003616330887780869}. Best is trial 7 with value: 0.7715505226480837.
[I 2022-11-17 15:47:03,972] Trial 10 finished with value: 0.760650406504065 and parameters: {'solver': 'newton-cg', 'penalty': 'l2', 'C': 0.534881553457662}. Best is trial 7 with value: 0.7715505226480837.
[I 2022-11-17 15:47:06,251] Trial 11 finished with value: 0.7751858304297328 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 1.8458911764349824}. Best is trial 11 with value: 0.7751858304297328.
[I 2022-11-17 15:47:08,498] Trial 12 finished with value: 0.7794192799070848 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 1.137602763265833}. Best is trial 12 with value: 0.7794192799070848.
[I 2022-11-17 15:47:10,469] Trial 13 finished with value: 0.7661672473867596 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.4319104312673136}. Best is trial 12 with value: 0.7794192799070848.
[I 2022-11-17 15:47:12,987] Trial 14 finished with value: 0.7798025551684087 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 2.5201402079578057}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:13,161] Trial 15 finished with value: 0.0 and parameters: {'solver': 'lbfgs', 'penalty': 'l1', 'C': 0.039511772550540024}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:15,692] Trial 16 finished with value: 0.777979094076655 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 2.732619752896652}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:17,473] Trial 17 finished with value: 0.731521486643438 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.191913503158126}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:17,640] Trial 18 finished with value: 0.0 and parameters: {'solver': 'lbfgs', 'penalty': 'l1', 'C': 7.81783345490552}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:22,125] Trial 19 finished with value: 0.7364459930313589 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 0.0032920655428724617}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:22,821] Trial 20 finished with value: 0.6428106852497097 and parameters: {'solver': 'liblinear', 'penalty': 'l2', 'C': 0.026122896936888677}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:25,962] Trial 21 finished with value: 0.7749361207897791 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 5.7940414471240365}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:28,871] Trial 22 finished with value: 0.7773867595818815 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 1.4190916430533451}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:34,494] Trial 23 finished with value: 0.7597212543554008 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 77.4189956654296}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:37,737] Trial 24 finished with value: 0.7747386759581881 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 8.787780937476255}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:39,806] Trial 25 finished with value: 0.7689605110336818 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.6658125540440398}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:41,512] Trial 26 finished with value: 0.7112659698025552 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.14015439489249706}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:42,934] Trial 27 finished with value: 0.6163124274099884 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.015376354429056431}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:47,623] Trial 28 finished with value: 0.7287862950058072 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 12.967005248040023}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:48,742] Trial 29 finished with value: 0.7625900116144018 and parameters: {'solver': 'liblinear', 'penalty': 'l1', 'C': 1.277466983339063}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:48,869] Trial 30 finished with value: 0.0 and parameters: {'solver': 'newton-cg', 'penalty': 'l1', 'C': 3.46171570204636}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:51,787] Trial 31 finished with value: 0.779047619047619 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.86154741970487}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:54,207] Trial 32 finished with value: 0.7388966318234611 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.2509880331902386}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:00,511] Trial 33 finished with value: 0.7701045296167248 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 17.024171904597186}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:02,705] Trial 34 finished with value: 0.7745528455284554 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 1.1357683240229643}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:07,230] Trial 35 finished with value: 0.7305342624854819 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 74.66515628654487}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:09,766] Trial 36 finished with value: 0.6972241579558652 and parameters: {'solver': 'newton-cg', 'penalty': 'l2', 'C': 0.09275954032613976}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:16,272] Trial 37 finished with value: 0.7388675958188153 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 2.2139799541091597e-05}. Best is trial 14 with value: 0.7798025551684087.
{'solver': 'lbfgs', 'penalty': 'l2', 'C': 2.5201402079578057}</code></pre>&nbsp;<h2>Inbuilt vizualisations</h2>&nbsp;Optuna provides&nbsp;<a href="https://optuna.readthedocs.io/en/stable/tutorial/10_key_features/005_visualization.html#sphx-glr-tutorial-10-key-features-005-visualization-py">inbuilt vizualisations</a>&nbsp;on study object that may give a better comprehension on the optimization process.&nbsp;<pre><code class="language-python">from optuna.visualization import plot_optimization_history

plot_optimization_history(study)</code></pre><img src="https://strapi.capfi.fr/uploads/Data_Viz_43825ba2e6.PNG" alt="DataViz.PNG" uploads/thumbnail_Data_Viz_43825ba2e6.PNG 245w,/uploads/small_Data_Viz_43825ba2e6.PNG 500w,/uploads/medium_Data_Viz_43825ba2e6.PNG 750w,/uploads/large_Data_Viz_43825ba2e6.PNG 1000w," sizes="100vw"><pre><code class="language-python">from optuna.visualization import plot_parallel_coordinate

plot_parallel_coordinate(study)</code></pre><img src="https://strapi.capfi.fr/uploads/Data_Viz2_95d088d8db.PNG" alt="DataViz2.PNG" uploads/thumbnail_Data_Viz2_95d088d8db.PNG 245w,/uploads/small_Data_Viz2_95d088d8db.PNG 500w,/uploads/medium_Data_Viz2_95d088d8db.PNG 750w,/uploads/large_Data_Viz2_95d088d8db.PNG 1000w," sizes="100vw"><h2>Further reading and ending thoughts</h2>&nbsp;Bayesian optimization provides a simple yet elegant approach to one part of the machine learning process. It provides the advantages of an automated method (integration in MLops pipeline, repeatability, maintanability, etc.) while being far more resource and time efficient than its most used counterparts: random and grid search.&nbsp;The ability to put machine learning models in production with the quality standards that match the software development world has been the main painpoint since the emergence of machine learning. Automating tasks that used to be done manually, like hyperparameters optimization, is crucial to improve the most challenging task in machine learning: putting high quality, maintainable machine learning-based software in production.&nbsp;For further reading on bayesian optimization, I recommend this&nbsp;<a href="https://towardsdatascience.com/a-conceptual-explanation-of-bayesian-model-based-hyperparameter-optimization-for-machine-learning-b8172278050f">excellent blog article</a>.&nbsp;For a simple implementation of random search or grid search on the same dataset, I recommend reading&nbsp;<a href="https://machinelearningmastery.com/hyperparameter-optimization-with-random-search-and-grid-search/">this machine learning mastery blog post</a>

CAPFI VITADATA

large_Optimizing model hyperparameters with Optuna-100.jpg

medium_Optimizing model hyperparameters with Optuna-100.jpg

small_Optimizing model hyperparameters with Optuna-100.jpg

thumbnail_Optimizing model hyperparameters with Optuna-100.jpg

Optimizing model hyperparameters with Optuna-100.jpg

Oscar BARBIER-DARNAL - Consultant VitaData

Optimizing model hyperparameters with Optuna

In this series of articles, we will introduce the Heston model: a well-known stochastic volatility model that removes the constant volatility assumption encountered in the Black-Scholes model. In the first part, we will start by introducing the Black-Scholes model and illustrate why the constant volatility assumption is generally not observed on option markets. Then, in the second part we will state the Heston model before moving to pratical considerations with model calibration in the third and last part of this series.&nbsp;<h2>Part I: The Black-Scholes model and the constant volatility assumption</h2>&nbsp;<h3>Black Scholes model:</h3>&nbsp;On options markets, the Black-Scholes (1973) model constitutes the bedrock of option pricing theory. In this model, the dynamic of the underlying asset under the risk-neutral measure is described with the following stochastic differential equation:<img class="image_resized" style="width:25%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_1_11463c0635.png" alt="article heston 1 - formule 1.png" uploads/thumbnail_article_heston_1_formule_1_11463c0635.png 245w," sizes="100vw">with&nbsp;S&nbsp;the value of the underlying asset,&nbsp;r&nbsp;the risk-free rate,&nbsp;σ&nbsp;the volatility and&nbsp;B&nbsp;a Brownian motion. Additional assumptions are made: existence of a risk-free rate, no dividends, no arbitrage opportunity, ability to borrow and lend cash at the risk-free rate, ability to buy and sell any amount of the underlying asset, and finally a frictionless market.The solution at&nbsp;t&nbsp;for a call option with strike price&nbsp;K&nbsp;and maturity&nbsp;T&nbsp;is given by the Black-Scholes formula:<img class="image_resized" style="width:50%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_2_ab8e885264.png" alt="article heston 1 - formule 2.png" uploads/thumbnail_article_heston_1_formule_2_ab8e885264.png 245w,/uploads/small_article_heston_1_formule_2_ab8e885264.png 500w,/uploads/medium_article_heston_1_formule_2_ab8e885264.png 750w,/uploads/large_article_heston_1_formule_2_ab8e885264.png 1000w," sizes="100vw">with&nbsp; <img class="image_resized" style="width:2.33%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_3_41fe20995e.png" alt="article heston 1 - formule 3.png"> the natural filtration,&nbsp;<img class="image_resized" style="width:2.41%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_4_2d6096ff62.png" alt="article heston 1 - formule 4.png"> the risk-neutral measure and <img class="image_resized" style="width:2.64%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_5_d289ce8f7d.png" alt="article heston 1 - formule 5.png"> the stock measure. We also have :&nbsp;<img class="image_resized" style="width:25%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_6_c1f50f0402.png" alt="article heston 1 - formule 6.png" uploads/thumbnail_article_heston_1_formule_6_c1f50f0402.png 245w,/uploads/small_article_heston_1_formule_6_c1f50f0402.png 500w," sizes="100vw"><img class="image_resized" style="width:25%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_7_2fb10b3c7f.png" alt="article heston 1 - formule 7.png" uploads/thumbnail_article_heston_1_formule_7_2fb10b3c7f.png 245w,/uploads/small_article_heston_1_formule_7_2fb10b3c7f.png 500w," sizes="100vw">and&nbsp;N is the cumulative distribution function of the standard Normal distribution. Please refer to classical textbooks for a complete derivation (for example Shreve (2004)).&nbsp;<h3>Is volatility constant ?</h3>&nbsp;In the Black-Scholes model, the volatility is assumed constant, which is a simplifying assumption. Indeed, several stylized facts describe a proper dynamic to the volatility. For instance, in Cont (2001), it is shown that volatility exhibits clustering properties with periods of high volatility and periods of low volatility; volatility is also observed as negatively correlated with asset returns (so-called leverage effect).<img class="image_resized" style="width:53.72%;" src="https://strapi.capfi.fr/uploads/Graph1_14b229a218.PNG" alt="Graph1.PNG" uploads/thumbnail_Graph1_14b229a218.PNG 235w,/uploads/small_Graph1_14b229a218.PNG 500w," sizes="100vw">Figure 1:&nbsp;SPX daily log-returns and associated realized volatility (estimated on a rolling 30 days window)&nbsp;Another way to visualize the limitations of the Black-Scholes model is to compute the implied volatility, that is, the volatility to input in the Black-Scholes model to produce the quoted price for a given expiration date and a strike price. By computing the implied volatility for each expiration dates and all strike prices, we obtain an implied volatility surface. In the Black-Scholes framework, one would expect a constant volatility across strike prices for a given expiration date, however, this behavior is typically not observed.&nbsp;<img class="image_resized" style="width:47.69%;" src="https://strapi.capfi.fr/uploads/Graph2_fa73a0091c.PNG" alt="Graph2.PNG" uploads/thumbnail_Graph2_fa73a0091c.PNG 184w,/uploads/small_Graph2_fa73a0091c.PNG 500w," sizes="100vw">&nbsp;Figure 2: SPX implied volatility surface&nbsp;&nbsp;In the heat map above, the Y-axis is the time to expiry and the X-axis is the moneyness, while the implied volatilities can be read from the colored scale. We can see the implied volatility for out of the money (OTM) options is greater than the implied volatility for at the money (ATM) options; deep in the money (ITM) options also exhibit moderately higher volatilities. This phenomenon is what is frequently referred as volatility smile/smirk. Moreover, as we progress on longer maturities, the implied volatility smiles become less and less marked.&nbsp;In both cases, the Black-Scholes model lacks additional degrees of freedom to produce such behaviors. Many extensions have been built upon the Black-Scholes model in order to get more precise models by adding jumps, local volatility, stochastic volatility or even combinations of them. Each one of these types of models have their own benefits and drawbacks and in the next article, we will review the Heston model, a stochastic volatility model.&nbsp;<h3>References:</h3>&nbsp;<ol><li>F. Black, M. Scholes (1973). "The Pricing of Options and Corporate Liabilities". Journal of Political Economy. 81 (3):637–654.</li><li>R. Cont (2001). "Empirical properties of asset returns: Stylized facts and statistical issues". Quantitative Finance. 1 (2):223–236.</li><li>S. Shreve (2004). "Stochastic calculus for finance II: Continuous-time models". Springer.</li></ol>

CAPFI TECHNOLOGY

large_CFT-Tensor-100.jpg

medium_CFT-Tensor-100.jpg

small_CFT-Tensor-100.jpg

thumbnail_CFT-Tensor-100.jpg

CFT-Tensor-100.jpg

Badrddine RAHIB et Léo LIARD

An introduction to the Heston model

<h3 style="text-align:center;">BREAKING NEWS !!!</h3>&nbsp;<h4>C'est avec une joie non dissimulée et une immense fierté que nous vous annonçons l'obtention du <a href="https://www.bcorporation.fr/certification/">label B Corp</a> pour CAPFI !&nbsp;</h4>&nbsp;Cette certification est avant tout une récompense collective qui reflète la transformation entreprise depuis plus de 7 ans en tant qu'entreprise vivante : mission que tous nos collaborateurs mènent au quotidien. Un grand merci à eux pour cela !&nbsp;Plus qu’un aboutissement, B Corp représente l’affirmation de l’engagement de CAPFI vers un monde plus durable où le respect de l’éthique, de l’inclusion, de l’environnement et de l’Humain doit prévaloir sur les intérêts purement commerciaux. C’est le chemin que nous souhaitons tracer avec nos collaborateurs et nos clients&nbsp;<h4>Mais au fait B Corp, qu'est-ce que c'est ?</h4>B Corp est un mouvement international regroupant plus de 5000 entreprises présentes dans 74 pays répondant à des exigences sociétales et environnementales de gouvernance ainsi que de transparence.Actuellement, 200 entreprises sont certifiées en France, nous rejoignons donc un petit cercle de précurseurs !&nbsp;Devenir B Corp, ce n’est pas seulement obtenir un label : c’est s’engager sur un chemin de transformation passionnant et plus que jamais indispensable pour relever les défis d'aujourd'hui et de demain !&nbsp;Nous avons été questionnés et audités sur les pratiques et les impacts de CAPFI concernant :- la gouvernance- les collaborateurs- la collectivité&nbsp;- l'environnement- les clients&nbsp;Ensemble nous allons ainsi poursuivre sur cette voie d'une entreprise plus humaine, éthique, inclusive et respectueuse de l'environnement.

large_CAPFIxBCorp1-ConvertImage (1).jpg

medium_CAPFIxBCorp1-ConvertImage (1).jpg

small_CAPFIxBCorp1-ConvertImage (1).jpg

thumbnail_CAPFIxBCorp1-ConvertImage (1).jpg

CAPFIxBCorp1-ConvertImage (1).jpg

CAPFI obtient la certification B Corp !

Travaillant principalement dans les établissements&nbsp;financiers&nbsp;et bancaires, les consultants en MOA (maîtrise d’ouvrage) et en&nbsp;AMOA&nbsp;(assistance à maîtrise d'ouvrage) en finance de marché interviennent dans la&nbsp;phase fonctionnelle&nbsp;d’un projet de ce secteur d'activité.Ils conseillent et pilotent des projets informatiques qui touchent aussi bien les salles de marché, l’asset management, les métiers titres ou la gestion des risques.Quelles sont les&nbsp;missions&nbsp;de la maîtrise d’ouvrage en finance de marché ?Quel est le&nbsp;profil type&nbsp;du consultant&nbsp;AMOA&nbsp;en finance de marché ? Faisons le point !&nbsp;<h2>Qu’est-ce que la finance de marché ?</h2>&nbsp;La&nbsp;finance de marché&nbsp;est le secteur spécialisé dans le fonctionnement et les opérations sur les marchés financiers (marché primaire et marché boursier), les institutions financières et les instruments financiers.Concrètement, la finance de marché est une&nbsp;place financière, physique ou virtuelle, permettant l’activité d’achat et de vente de titres financiers par des opérateurs cherchant à concrétiser des plus-values. Un lieu d’émission et d’échange des valeurs mobilières, tels que les actions et les obligations.Les investisseurs professionnels adoptent une&nbsp;stratégie d’investissement&nbsp;basée sur :<ul><li>la création de valeurs ;</li><li>la recherche d'opportunités ;</li><li>la spéculation ;</li><li>l’évaluation de potentiels risques financiers.</li></ul>&nbsp;<h2>Pourquoi la finance de marché a-t-elle besoin de consultants AMOA ?</h2>&nbsp;La finance de marché requiert de nombreuses&nbsp;compétences métiers&nbsp;: trader, comptable, planificateur financier, contrôleur de gestion, etc. En quoi consiste exactement le métier de consultant AMOA ?&nbsp;<h3>Quel est la rôle du consultant AMOA ?</h3>&nbsp;Le&nbsp;consultant AMOA&nbsp;en finance travaille dans les établissements financiers ou bancaires, dont il connaît les réglementations. Il maîtrise les&nbsp;produits financiers&nbsp;(taux, actions et dérivés, crédits, change, trésorerie).Il connaît également les différents&nbsp;progiciels financiers&nbsp;(Murex, Calypso, Arpson, Summit, Reuter, Sophis) afin d’être parfaitement capable de conseiller leur intégration.Pour intervenir chez le client, ce consultant très qualifié doit posséder une grande maîtrise des activités de finance de marché, en particulier celles qui fixent les prix des actifs et celles liées à la façon dont les investisseurs composent et gèrent leur portefeuille d'actifs (actions, obligations, produits dérivés, etc).L’AMOA joue un&nbsp;rôle central&nbsp;au sein d’un projet : il assiste le maître d’ouvrage dans sa tâche et est en contact permanent avec la maîtrise d’œuvre en charge de la réalisation effective du projet.Il intervient à toutes les étapes pour s’assurer de la&nbsp;bonne exécution&nbsp;du projet.Il va donc décrire le besoin, définir la solution fonctionnelle, contrôler la qualité et animer des comités de pilotage.&nbsp;<h3>Quelles sont les missions du consultant AMOA ?</h3>&nbsp;La fonction principale du consultant AMOA est de proposer des&nbsp;solutions utiles&nbsp;et&nbsp;adéquates&nbsp;aux organisations et d’accompagner le changement issu des transformations digitales engagées. Il pilote le projet de A à Z. Ses missions sont les suivantes :<ul><li>Contribuer à la&nbsp;définition du projet&nbsp;: il recueille les besoins, analyse les fonctionnalités en relation avec les utilisateurs. Il choisit la solution la plus adaptée et rédige un cahier des charges avec des spécifications détaillées.</li><li>Animer son&nbsp;équipe&nbsp;: il suit les développements avec la MOE (maîtrise d'œuvre, c'est-à-dire les équipes techniques).</li><li>Conduire le&nbsp;projet&nbsp;: il accompagne le changement, planifie les évolutions et rédige des cahiers de recettes.</li><li>Communiquer&nbsp;régulièrement sur les résultats obtenus.</li><li>S’assurer de la&nbsp;conformité&nbsp;du projet à la demande initiale du client.</li></ul>&nbsp;<h2>À quoi ressemble le consultant AMOA en finance de marché idéal ?</h2>&nbsp;L'Assistant à Maîtrise d'Ouvrage est généralement employé par un&nbsp;prestataire de services&nbsp;(<a href="https://www.capfi.fr/nous-rejoindre/carriere/">une ESN comme CAPFI</a>&nbsp;ou une société de conseil) qui le détache ensuite chez le client.Il peut cependant être employé directement par une grande société qui internalise l'AMOA même si cette organisation ne permet pas la prise de recul offerte par un regard externe.Quel est le&nbsp;profil&nbsp;d’un consultant AMOA en finance de marché ? Quelles doivent être ses&nbsp;compétences&nbsp;et ses&nbsp;qualités&nbsp;?&nbsp;<h3>Les compétences nécessaires pour exercer en maîtrise d’ouvrage</h3>&nbsp;En compétences fondamentales, le consultant AMOA doit posséder de très solides connaissances générales en&nbsp;informatique&nbsp;et maîtriser parfaitement&nbsp;l'anglais.Il doit avoir également une&nbsp;culture technologique&nbsp;approfondie pour être capable de parler à la fois de sujets techniques avec le MOE et de besoins métier avec les utilisateurs finaux.Concernant la finance, il doit avant tout :<ul><li>Comprendre les activités de&nbsp;finance de marché&nbsp;ainsi que les différents produits financiers.</li><li>Connaître les&nbsp;réglementations&nbsp;bancaires et financières.</li><li>Connaître les&nbsp;progiciels&nbsp;financiers.</li></ul>S’il intervient en conduite de projets informatiques conséquents, il est parfois nommé chef de projet AMOA.&nbsp;<h3>Les soft skills utiles pour un AMOA</h3>&nbsp;L’idéal pour un AMOA est de posséder de bonnes capacités de&nbsp;communication, tant orale qu'écrite, voire même...de diplomatie, en ayant un&nbsp;sens relationnel&nbsp;et une facilité de résoudre les conflits entre les parties. Pour cela, posséder une grande force de conviction est un véritable atout.L'AMOA doit également faire preuve d'une grande&nbsp;réactivité&nbsp;en cas de problème et savoir résister au stress. Avoir l’esprit de&nbsp;synthèse, être proactif et organisé sont des qualités qui peuvent l’aider dans cette tâche.Enfin, être&nbsp;créatif&nbsp;peut également aider à AMOA à se sortir de situations complexes.L’AMOA&nbsp;vient donc en&nbsp;renfort&nbsp;du&nbsp;maître d’ouvrage&nbsp;et fait le lien avec le&nbsp;maître d’œuvre&nbsp;pour superviser le bon déroulement du projet, coordonner les équipes et assurer le suivi des actions mises en place.Il a des compétences métiers et techniques et est capable de s’adapter et de communiquer avec les différentes parties sans problème. L’AMOA a donc un&nbsp;rôle stratégique&nbsp;en finance de marché.

large_FinanceDeMarche-100 (1).jpg

medium_FinanceDeMarche-100 (1).jpg

small_FinanceDeMarche-100 (1).jpg

thumbnail_FinanceDeMarche-100 (1).jpg

FinanceDeMarche-100 (1).jpg

CAPFI Groupe 

Qu’est-ce que la maîtrise d’ouvrage en finance de marché ?

La mission d’une Entreprise de Services du Numérique (ESN) est d’accompagner ses clients dans leur transformation digitale. Néanmoins, avec&nbsp;le réchauffement climatique, cette transformation (et son coût écologique) interroge de plus en plus.Sous l'impulsion de la crise sanitaire, la&nbsp;dématérialisation&nbsp;s’est accélérée, accentuée par la recrudescence de personnes en télétravail. Aujourd’hui, il n’est plus possible d’ignorer que l’informatique n’est pas optimisée (serveurs, façons de coder, stockage des emails, etc).Le sujet doit donc logiquement être une des préoccupations des ESN qui devraient se responsabiliser et cherchent des&nbsp;solutions&nbsp;pour compenser les émissions de CO2 et la consommation d’électricité.&nbsp;En interne, quelques unes sensibilisent déjà leurs employés sur un mode de travail plus&nbsp;écoresponsable. Et certaines entreprises vont même jusqu'à s'engager sur des projets RSE. CAPFI s'est engagée depuis 10 ans sur cette voie avec son opération «&nbsp;<a href="https://www.capfi.fr/qui-sommes-nous/">1 jour, 1 homme, 1 arbre</a>&nbsp;», qui a permis de planter plus de 250.000 arbres en dix ans. Plus récemment, CAPFI a donnée&nbsp;la possibilité à ses collaborateurs de devenir actionnaires du fonds citoyen à but non lucratif&nbsp;<a href="https://www.time-planet.com/fr">Time for the Planet.</a>&nbsp;Son objectif est de récolter 1 milliard d'euros afin de créer 100 entreprises qui vont lutter contre la pollution atmosphérique. Preuve que l'entrepreneuriat peut être efficacement mis au service de l'urgence climatique.Quel rôle peut jouer une&nbsp;ESN&nbsp;face au&nbsp;réchauffement&nbsp;climatique, notamment dans le secteur tertiaire ? Voyons cela plus en détails.<h2>La technologie et le monde tertiaire, pas si verts que ça ?</h2>Avec le réchauffement climatique,&nbsp;l’IT&nbsp;doit proposer une approche plus consciencieuse.Certes, tout est dématérialisé, mais pour autant, les&nbsp;datas&nbsp;se retrouvent forcément sur des serveurs dont le fonctionnement a, lui, un coût écologique.Dématérialiser permet de consommer moins de papier et de moins prendre l’avion, mais le tertiaire et les fonctions IT des industries du secondaire sont aussi de grands&nbsp;consommateurs d’électricité.<h3>Quel secteur tertiaire est le plus gros émetteur de CO² ?</h3>Il s’agit du secteur&nbsp;bancaire.&nbsp;<a href="https://www.oxfamfrance.org/communiques-de-presse/les-banques-francaises-nous-emmenent-vers-un-monde-a-4c/">Oxfam France</a>&nbsp;a analysé la température et les émissions de gaz à effet de serre issues des activités de financement et d’investissement des principales banques françaises et les résultats sont sans équivoque : « Les banques françaises nous emmènent vers un monde à + 4°C&nbsp;».Quelles sont les causes ? Le financement des projets des industries de pétrole et de gaz qui ne s’engagent clairement pas dans la transition écologique. Ce financement représenterait&nbsp;40% des émissions&nbsp;de leurs portefeuilles de crédits aux entreprises.<h3>La technologie elle-même est génératrice de pollution</h3>Avec le développement des&nbsp;nouvelles technologies&nbsp;de cloud, nous assistons à une multiplication de serveurs pour que les données soient disponibles tout le temps, et partout.Ces serveurs sont&nbsp;énergivores&nbsp;et&nbsp;polluants&nbsp;: ils représentent à eux seuls&nbsp;<a href="https://www.lebigdata.fr/data-center-impact-environnement#:~:text=Dans%20une%20d%C3%A9marche%20pour%20un,%C3%A0%20celle%20du%20transport%20a%C3%A9rien.">2% des émissions de gaz à effet de serre</a>&nbsp;totales et, selon les estimations, cette consommation double tous les quatre ans.D’autant que pour assurer leur bon fonctionnement et éviter une surchauffe, ils consomment également beaucoup&nbsp;d’eau. Selon Inès Leonarduzzi, auteur de "Réparer le futur", rien qu’en Californie, les data centers consommeraient l’eau de 158 000 piscines olympiques par an.Lorsque l’on sait que 15% des serveurs allumés dans le monde ne servent à rien, il est donc temps de se repositionner.La technologie et le numérique ont donc un&nbsp;immense impact écologique&nbsp;au quotidien, et même à plus petite échelle.Selon une étude WWF, chaque Français produirait environ&nbsp;14 kg de déchets électroniques&nbsp;par an à titre personnel et 10 kg dans le cadre de son activité professionnelle.Une journée de travail au bureau produirait pas moins de 15 grammes de déchets électroniques, soit un téléphone tous les 10 jours.<h2>Comment diffuser de bons usages chez les clients ?</h2>Fortes de ces constats, les entreprises de l’IT et les ESN cherchent à conseiller et accompagner leurs clients vers une transition digitale plus&nbsp;green.<h3>Tertiaire : des pratiques à améliorer</h3>Selon l’ADEME (Agence de l’environnement et de la maîtrise de l’énergie), de nombreux&nbsp;gestes quotidiens&nbsp;des Français liés aux technologies de l’information et de la communication (TIC) ont un impact important sur l’environnement.Et notamment en ce qui concerne l’utilisation du courrier électronique, les requêtes effectuées sur les moteurs de recherche et le cycle de vie du matériel informatique.Mais ce ne sont pas là les seules dépenses énergétiques.Saviez-vous par exemple qu’envoyer un&nbsp;e-mail&nbsp;avec une pièce jointe d’1 Mo a un impact de 19g de CO² ?Qu’un salarié du tertiaire produit près de 120 à 140 kg de déchets (dont ¾ de&nbsp;papier) ?En 5 ans,&nbsp;<a href="https://www.greenit.fr/2020/07/03/dechets-electroniques-21-en-5-ans/">la quantité de déchets électroniques a augmenté de 21%</a>, avec un taux de recyclage de seulement 17%. Comment y remédier ?<h3>Diffuser les bonnes pratiques dans le tertiaire</h3>Les idées ne manquent pas pour installer de façon pérenne de bonnes pratiques plus&nbsp;écoresponsables&nbsp;:<ul><li>Effacer les&nbsp;données inusitées&nbsp;(e-mails, photos et surtout vidéos).</li><li>Acheter de&nbsp;matériel recyclé&nbsp;ou à faible consommation.</li><li>Faire durer les équipements de bureau.</li><li>Privilégier les&nbsp;connexions filaires&nbsp;et wifi à la 4G.</li><li>Optimiser sa&nbsp;navigation web&nbsp;(en créant des favoris par exemple).</li><li>Éteindre et débrancher les matériels la nuit et le week-end (certaines sociétés ont misé sur une extinction automatique des lumières à des horaires donnés).</li><li>Recycler&nbsp;systématiquement du matériel et du papier, etc.</li></ul>Il existe de nombreuses méthodes et bonnes pratiques pour évaluer et réduire les impacts environnementaux du numérique, que ce soit en interne ou chez le client.En tant que consultant, vous pouvez même devenir des&nbsp;ambassadeurs&nbsp;et aider à la mise en place de ces actions plus "green" durant vos missions.N’hésitez pas à consulter le dossier très complet de l’Agence Parisienne du Climat qui liste&nbsp;<a href="https://www.apc-paris.com/actualite/20-eco-gestes-a-adopter-pour-numerique-responsable">20 éco-gestes à adopter pour un numérique responsable</a>.<h2>Développer les offres éco-conçues</h2>L’un des puissants leviers d’action actuels pour réduire l’impact environnemental du numérique est&nbsp;l’écoconception.Ce principe consiste à concevoir des produits et des services numériques ayant le&nbsp;moins d’impact&nbsp;possible sur l’environnement tout au long de leur cycle de vie.<h3>L’écoconception dans le numérique</h3>L’écoconception numérique intègre les trois enjeux du&nbsp;développement durable&nbsp;:<ol><li>L’environnement.</li><li>Le social.</li><li>Et l’économie.</li></ol>La démarche d’écoconception de services numériques s’appuie sur les normes ISO 14006 et ISO 14062. Elle passe par une analyse de bout en bout (terminaux, réseaux de télécommunications et data center) pour quantifier précisément l’impact sur le&nbsp;dérèglement climatique&nbsp;du service numérique.Pour cela, elle prend en compte toutes les étapes du cycle de vie du service numérique en question. Elle permet de développer des services numériques plus durables, fonctionnels et surtout consommant moins de ressources et générant moins de déchets.La bonne nouvelle est qu’une entreprise sur 3 est investie dans une&nbsp;démarche d’écoconception numérique&nbsp;et fait preuve d’un engagement sociétal (démarche de RSE, Green IT, etc.)<h3>Les bénéfices de l’écoconception</h3>L’écoconception s’applique tant au processus qu’au mode de travail. Des initiatives émergent, comme le&nbsp;software craftmanship&nbsp;(artisanat du logiciel), une façon vertueuse de coder : le logiciel doit non seulement être fonctionnel, mais également bien conçu.Pourquoi faire le choix de l’écoconception ? Pour des raisons :<ul><li>de conviction ;</li><li>de bon sens ;</li><li>de volonté stratégique de différenciation et de spécialisation.</li></ul>L’écoconception permet de bénéficier d’un&nbsp;environnement plus sain&nbsp;et de proposer aux clients une meilleure expérience.C’est également l’occasion de développer une culture et des actions communes entre les acteurs du numérique et ceux de l’environnement pour réduire les impacts et apporter de&nbsp;nouvelles solutions écologiques.L’IT est certes un&nbsp;levier de performance&nbsp;économique pour les entreprises, mais elle doit également prendre conscience des effets négatifs du numérique sur l’environnement et proposer des solutions pour minimiser cet impact.Les&nbsp;ESN&nbsp;ont un rôle important à jouer auprès de leurs clients pour une utilisation raisonnable des technologies autour de deux axes principaux :&nbsp;réduction&nbsp;et&nbsp;compensation. Il y a tout à gagner à tendre vers une&nbsp;Green IT.Vous souhaitez découvrir les opportunités de carrière chez CAPFI ? Alors transmettez-nous vos coordonnées 👉<a href="https://weshare.capfi.fr/d%C3%A9couvrez-les-opportunit%C3%A9s-chez-capfi?hs_preview=JKCzbKKc-55782861119">Je souhaite être contacté(e)</a>.

large_Climat-100.jpg

medium_Climat-100.jpg

small_Climat-100.jpg

thumbnail_Climat-100.jpg

Climat-100.jpg

Quel est le rôle d’une ESN face au réchauffement climatique ?

&nbsp;Conçue dans les années 1990 et adaptée à tous les secteurs d’activité, la Value Stream Mapping (VSM) est un outil de Lean management, au service de l’innovation et de vos process dans un monde Digital.&nbsp;<h2>Introduction</h2>&nbsp;Quand les entreprises améliorent et créent des produits ou services, inventent des modèles d’affaires, de gestion ou d’organisation et apportent de nouvelles solutions pour résoudre une problématique :&nbsp;elles innovent. Cette “Innovation Business” engendre alors une création de valeur pour la société et ses clients. Il peut s’agir de plus-values économiques, mais pas seulement ! La société y trouvera aussi des gains d’image, des bénéfices sociétaux, environnementaux, ou autres …&nbsp;Qu’elle réponde à l’offre ou à la demande, l’ ”Innovation Business” s’appuie le plus souvent sur les opportunités offertes par le numérique, maintenant intégrées à la société. Les transformations induites sont souvent le fruit d’évolutions successives, et pas nécessairement disruptives, pour améliorer et permettre de mieux délivrer la proposition de valeur fondamentale de l’entreprise.&nbsp;Au-delà des aspects technologiques, pour trouver les meilleures réponses aux besoins, il faut prendre en considération le fonctionnement et la chaîne de valeur de l’organisation dans son ensemble. En effet, les services ou produits digitaux sont souvent le reflet de procédés ou processus, ou le support d’un métier, voire dans le cas de nombreuses startups, la raison d’être.&nbsp;Dans ce contexte, la “Value Stream Mapping” ou VSM, prend tout son sens. Cet outil stratégique, permet d’innover en travaillant sur la valeur et sa circulation sur l’ensemble de la chaîne et de son organisation, avec une approche globale et Lean.&nbsp;<h2>Le Value Stream ou la&nbsp;Chaîne de Valeur&nbsp;</h2>&nbsp;Les produits et services sont conçus avec une approche centrée sur le client et la proposition de valeur qu’ils peuvent lui apporter. Cette&nbsp;valeur&nbsp;ne&nbsp;provient&nbsp;pas uniquement&nbsp;du produit ou service, mais aussi de l’ensemble des activités et processus sous-jacents (souvent transverses) dans l’organisation de l’entreprise, définissant ainsi un “flux de valeur” global (le value stream).Comme ils sont “vivants” et s’inscrivent dans un écosystème mouvant,&nbsp;il est donc nécessaire de les faire évoluer et de les améliorer continuellement.&nbsp;<h3>Une approche holistique et&nbsp;client centric</h3>&nbsp;Dans cette optique d’amélioration continue et d’excellence opérationnelle (un des principes Lean), la&nbsp;Value Stream Mapping&nbsp;offre une&nbsp;solution&nbsp;avec&nbsp;approche holistique, centrée sur la valeur délivrée sur l’ensemble de la chaîne. Elle permet de&nbsp;modéliser ce flux de valeur apportée au client, grâce à une cartographie visuelle, simple et claire du processus.&nbsp;<ol><li>Suivi de la&nbsp;séquence des activités qu’une organisation entreprend&nbsp;pour concevoir, produire et délivrer un bien ou un service à un client</li><li>Observation et identification des problématiques,&nbsp;freins ou obstacles à la fluidité, mais aussi les succès et comment trouver des solutions</li><li>“Visualisation”&nbsp;des process</li><li>Etablissement d’une&nbsp;stratégie à un niveau macro, pour repenser l’organisation avant d’entrer dans les détails</li><li>Prise de décisions basées sur des faits</li></ol>&nbsp;<h3>Passer du “Quoi ?” au “Comment ?” : une méthode stratégique</h3>&nbsp;&nbsp;Il est&nbsp;difficile&nbsp;pour une seule personne de&nbsp;connaître l’ensemble d’un système complexe et d’en avoir une vue d’ensemble. D’un point de vue stratégique,&nbsp;pour le comprendre et l’améliorer, il faut relever le challenge de rester à un&nbsp;niveau d’approche&nbsp;“macro”, afin de recueillir&nbsp;suffisamment d’informations factuelles pour prendre des décisions&nbsp;tout en évitant d’entrer trop dans les détails.<img src="https://strapi.capfi.fr/uploads/1_1_33e60b9166.png" alt=""><figure class="image image_resized" style="width:32.92%;"><img src="https://strapi.capfi.fr/uploads/VSM_1_8e144be3eb.png" alt="VSM1.png" uploads/thumbnail_VSM_1_8e144be3eb.png 149w," sizes="100vw"></figure>Exemple des étapes sous-jacentes au sein d’une Chaîne de Valeur&nbsp;Autrement, il existe plusieurs&nbsp;risques :<ul><li>Dans un premier temps, celui de ne pas traiter le vrai problème, mais plutôt de le déplacer au lieu de le résoudre (biais de sous-optimisation)</li><li>Ensuite, celui de ne pas délivrer suffisamment&nbsp;de valeur au client, conséquence d’une mauvaise performance ou d’une prise de décisions moins bonne (conflit de priorité, tensions …)</li></ul>&nbsp;En outre, - la&nbsp;VSM apporte une méthode stratégique&nbsp;en étant, à la fois :&nbsp;1. Un outil visuel&nbsp;d’unification et de simplification permettant :&nbsp;&nbsp;<ul><li>La construction d’une “big picture” du système au niveau global permettant de concevoir des améliorations du système entier<ul><li>Compréhensible par tous, avec un référentiel commun&nbsp;</li><li>Centré sur la valeur apportée au client sur toute la chaîne</li></ul></li><li>La visibilité du travail et des processus, y compris la part invisible<ul><li>Gagner en clarté et en consensus</li><li>Comprendre comment les parties prenantes (inc. IT, produits et services) apportent (ou pas) de la valeur aux clients</li></ul></li><li>L’unification et l’accélération de&nbsp; la résolution des problèmes, en réduisant la résistance au changement</li></ul>&nbsp;2. Un support&nbsp;pour la prise de décisions<ul><li>Facilitant l’établissement d’une stratégie d’amélioration ou d’optimisation&nbsp;des process en se basant sur du factuel</li><li>Se concentrer sur le but unique de&nbsp;fournir de la valeur aux clients</li><li>Approche qualitative pour identifier et&nbsp;réduire les pertes ou les irritants</li><li>Générer alignement et consensus, dans l’organisation sur les améliorations à envisager</li></ul>&nbsp;3. Une méthode&nbsp;basée sur un fonctionnement en équipe :&nbsp;<ul><li>Faisant appel au Leadership</li><li>Mettant à contribution des équipes cross-fonctionnelles, représentatives de l’organisation</li></ul><img class="image_resized" style="width:42.82%;" src="https://strapi.capfi.fr/uploads/VSM_2_f565123ff2.png" alt="VSM2.png" uploads/thumbnail_VSM_2_f565123ff2.png 245w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/2_1_87bb2e604d.png" alt="">Exemples de flux transverses aux fonctions dans une organisation&nbsp;<h2>Un déroulement en 3 phases structurantes</h2>&nbsp;La Value Stream Mapping (VSM), permet d’imaginer le futur de la chaîne/flux de valeur, en partant de l’état actuel des différentes activités, interactions, événements et données/informations qui participent à la production de valeur,&nbsp;dans le but d’apporter des améliorations et des optimisations aux clients.&nbsp;<h2>L’étape&nbsp; préparatoire de cadrage et d’état des lieux</h2>&nbsp;Pour parvenir à&nbsp;réussir cet exercice, il faut d’abord passer par une&nbsp;phase préparatoire de cadrage sur l’état actuel et le besoin (étape)&nbsp;I. L’objectif est de&nbsp;savoir&nbsp;pourquoi&nbsp;l’on souhaite&nbsp;s’améliorer&nbsp;et quels sont les&nbsp;résultats recherchés et attendus.&nbsp;&nbsp;<ul><li>Quels sont&nbsp;les éléments déclencheurs&nbsp;aux besoins d’amélioration (2 à 5 raisons pour s’attaquer à l’amélioration du flux de valeur)</li><li>Quels seront les bénéfices pour le business</li><li>Quels seront les bénéfices pour les clients aussi bien externes qu’internes</li></ul>&nbsp;<ol><li>Il est indispensable de&nbsp;déterminer le périmètre d’analyse&nbsp;et y inscrire l’aspect macro&nbsp;:</li></ol>&nbsp;<ol><li>Le scope :&nbsp;Définir le point de départ et d’arrivée du flux</li><li>Les variables à mesurer :&nbsp;avec des indicateurs :&nbsp; sur quoi il sera possible d'agir ou non&nbsp;</li><li>Les “Use-cases” :&nbsp;se concentrer sur ce qui représente&nbsp;75 à 80%&nbsp;des cas</li><li>Les parcours :&nbsp;Réduire l’ensemble considéré à quelques parcours ou segments s’il est trop large</li></ol>&nbsp;II.&nbsp;Préparer les participants&nbsp;pour générer de l’alignement et faciliter la conduite du changement :&nbsp;<ol><li>Sélectionner les participants&nbsp; (le plus souvent, ayant capacité de décision pour appliquer ensuite les résultats)<ol><li>Ils iront chercher les informations sur le terrain, au plus près des acteurs (ceux qui font),</li><li>Obtenir leur engagement&nbsp;pendant et après la VSM</li><li>Préparer le Leadership impacté&nbsp;(en prévision des potentiels futurs changements)</li></ol></li><li>Partager les principes clés avec les équipes qui seront sollicitées,(on peut potentiellement aller analyser partout dans l’entreprise lors d’une VSM)</li><li>Prendre le temps d’expliquer l’exercice de manière large, pour permettre de gagner du temps ensuite&nbsp;</li></ol>&nbsp;<h3>Les 3 grandes phases structurantes</h3>Passé cette phase préparatoire, vient le temps de se lancer dans les&nbsp;3 grandes phases structurantes&nbsp;d’une Value Stream Mapping (VSM). Chacune d’elles est traitée sur une journée, et il est recommandé qu’elles se suivent, afin de maintenir le dynamisme au sein des équipes.&nbsp;Mener une VSM, c’est suivre&nbsp;3 grandes étapes structurantes*, et appliquer des techniques avec l’aide de facilitateurs objectifs, pour parvenir à obtenir ce qui suit :&nbsp;Phase I :&nbsp;Etat actuel<ul><li>Avoir&nbsp;une vue globale&nbsp;et une bonne compréhension de la séquence actuelle des activités (à valeur ajoutée et non valeur non ajoutée) que l’organisation entreprend pour concevoir, produire et délivrer un bien ou un service à un client</li><li>Parvenir à un consensus sur la compréhension des problèmes avec des faits et non des perceptions</li></ul>&nbsp;Phase II :&nbsp;Etat Futur<ul><li>A partir des éléments identifiés lors du mapping du processus de l'état actuel, imaginer le processus de demain</li><li>Avoir une vue globale et une bonne compréhension de la séquence future des activités (à valeur ajoutée et à non valeur ajoutée) que l’organisation va entreprendre pour concevoir, produire et délivrer un bien ou un service à un client</li><li>Parvenir à un consensus et amorcer le changement</li></ul>&nbsp;Phase III :&nbsp;Plan de transformation<ul><li>Créer un plan d’exécution et de transformation pour entreprendre&nbsp; les améliorations nécessaires pour atteindre l’état futur et obtenir des résultats (ex: PDCA)</li><li>Mettre en place une amélioration durable et continue</li><li>Partager le plan avec l’ensemble des parties prenantes</li><li>Au terme de la VSM, l’engagement des équipes favorise la conduite du changement</li></ul>&nbsp;*Pour aller plus loin, lire notamment&nbsp; “Value Stream Mapping” de Karen Martin et Mike Osterling, pour aborder en détail les techniques à suivre et appliquer pour chaque étape.&nbsp;<h2>In fine : la cartographie d’une excellence opérationnelle globale au service de l’expérience client</h2>&nbsp;En définitive, la Value Stream Mapping, cherche à améliorer les flux de valeur en adoptant un point de vue client.Ainsi, elle permet d’apporter de l’innovation sur chaque point de l’ensemble de la chaîne de valeur. Qu’il s’agisse de produits ou services, elle s’applique aussi à tout ce qui sous-tend leur existence et fonctionnement à travers les processus et les organisations.&nbsp;&nbsp;Par conséquent, il s’agit d’une méthode stratégique, basée sur un fonctionnement en équipe, permettant et facilitant la prise de décisions. Les bénéfices apportés conduisent à :&nbsp;<ol><li>Rendre visibles les&nbsp;processus et problématiques rencontrés dans les activités de l’entreprise de façon pratique et efficace.</li><li>Construire des organisations&nbsp;efficientes qui adoptent un fonctionnement customer centric et d’amélioration continue</li><li>Cartographier et étudier le système de travail&nbsp;à un niveau macro et créer un alignement au niveau global de l’organisation</li></ol>&nbsp;Chez Fluid by CAPFI, nous utilisons la VSM pour accompagner nos clients dans la transformation de leur mode de fonctionnement et pour faire évoluer leurs produits et services avec innovation en faisant&nbsp; les bons choix dans le numérique.Pour échanger sur vos projets, contactez-nous via&nbsp;<a href="mailto:fluid@capfi.fr">fluid@capfi.fr</a>&nbsp;

large_VSMCover7.png

medium_VSMCover7.png

small_VSMCover7.png

thumbnail_VSMCover7.png

VSMCover7.png

“If you can define the problem correctly, you almost have the solution.” - Steve Jobs. 

La VSM : un outil client centric au service de l’excellence opérationnelle

Machine learning models have achieved state-of-the-art results for a wide variety of complex problems including recommandation, prevision and classification. The emerging field has been evolving quickly but is still lacking tools to correctly manage production pipelines. Compared to the software development world, machine learning has some own specificities that need to be adressed differently.&nbsp;&nbsp;This article takes a deeper look on a recent technology (tensorflow extended, developped by Google) which provides a python API to build machine learning pipelines. It provides sample code that can be run standalone in <a href="https://colab.research.google.com/drive/1PY0VljbReGV7mokMOSY-ftTNzKm0JwpC?usp=sharing">this notebook</a> or can be adapted for your own needs.&nbsp;<h2>Creating a TFX pipeline for sentiment analysis with the IMDB reviews dataset</h2>&nbsp;This tutorial aims at creating a simple tensorflow extended (TFX) pipeline to train a binary classifier for sentiment analysis on IMDB film reviews. TFX has been recently popularized among machine learning communities for the production capabilities it provides.TFX pipelines are directed acyclic graphs (DAGs) that define a succession of steps (or components in TFX), each providing a defined functionality. In this example the pipeline consists in the three TFX components:- An ExampleGenerator to provide data into our pipeline- A Trainer to train our model- A Pusher to deploy our model (locally)It's a very minimalistic ML OPS pipeline that will hopefully help you grasp the basic concepts of TFX. Let's dive in.<h2>Downloading, exploring and storing the IMDB film reviews dataset</h2>&nbsp;The IMDB film reviews dataset consists in 50k samples of labelled text for binary sentiment classification. By default it is splitted in a training and a testing set (25k samples each). We further split the training set into a training and a validation set. &nbsp;Once downloaded, the data is stored locally as tensorflow records for efficient storage on disk and fast I/O. &nbsp;Lets's first take a look to the data ! <a href="https://www.tensorflow.org/datasets/catalog/imdb_reviews">Learn more about the IMDB dataset</a>.<pre><code class="language-python">import tensorflow_datasets
import pandas as pd


train_data, validation_data, test_data = tensorflow_datasets.load(
 name="imdb_reviews",
 split=("train[:75%]", "train[75%:]", "test"),
 as_supervised=True,
)

pd.DataFrame(
 train_data.take(5).as_numpy_iterator(), 
 columns=["reviews", "is_positive"]
)</code></pre>outputs:<img src="https://strapi.capfi.fr/uploads/Capture_d_ecran_de_2022_05_27_15_36_30_bf1ca161ab.png" alt="">TFX has several built-in components to ingest data into your pipelines depending of the input format. For this example, we will use tf.Records format to store data on disk as it is efficient regarding both storage and I/O. If you want to have a look at available sources and formats supported by TFX, please refer to <a href="https://www.tensorflow.org/tfx/guide/examplegen">official documentation for examleGen components</a>.<pre><code class="language-python">import tensorflow as tf


dataset_filenames = {
 "imdb_train": train_data,
 "imdb_validation": validation_data,
 "imdb_test": test_data,
}

for filename, tf_dataset in dataset_filenames.items():
 with tf.io.TFRecordWriter(f"data/{filename}.tfrecord") as f_write:
 for text, label in tf_dataset:
 feature = {
 "keras_layer_input": tf.train.Feature(bytes_list=tf.train.BytesList(value=[text.numpy()])),
 "label": tf.train.Feature(int64_list=tf.train.Int64List(value=[label.numpy()])),
 }
 example = tf.train.Example(features=tf.train.Features(feature=feature))
 f_write.write(example.SerializeToString())
</code></pre> &nbsp;<h2>Creating the model</h2>&nbsp;Our model consists of a <a href="https://tfhub.dev/google/nnlm-en-dim50/2">pretrained text embedding</a> followed by a two layers neural network. As we are trying to do a binary classification, binary cross-entropy should be a good loss function. &nbsp;In TFX paradigm the model should be defined in a module file with a run_fn function (take a close look at the function signature).<pre><code class="language-python">%%writefile {"models.py"}


from typing import List

import tensorflow as tf
import tensorflow_hub
from tensorflow_metadata.proto.v0 import schema_pb2
from tensorflow_transform.tf_metadata import schema_utils
from tfx import v1 as tfx
from tfx_bsl.public import tfxio


def create_model() -&gt; tf.keras.models.Model:
 model = tf.keras.Sequential()
 hub_layer = tensorflow_hub.KerasLayer(
 "https://tfhub.dev/google/nnlm-en-dim50/2",
 input_shape=[],
 dtype=tf.string,
 trainable=True
 )
 model.add(hub_layer)
 model.add(tf.keras.layers.Dense(16, activation="relu"))
 model.add(tf.keras.layers.Dense(1, activation="sigmoid"))

 model.compile(
 optimizer="adam",
 loss=tf.keras.losses.BinaryCrossentropy(),
 metrics=["accuracy"]
 )

 return model


def _input_fn(
 file_pattern: List[str],
 data_accessor: tfx.components.DataAccessor,
 schema: schema_pb2.Schema,
) -&gt; tf.data.Dataset:
 return data_accessor.tf_dataset_factory(
 file_pattern,
 tfxio.TensorFlowDatasetOptions(
 batch_size=256,
 num_epochs=1,
 label_key="label",
 ),
 schema,
 )


def run_fn(fn_args: tfx.components.FnArgs) -&gt; None:
 """This function is named as required by tfx"""

 feature_spec = {
 "keras_layer_input": tf.io.FixedLenFeature(shape=[1], dtype=tf.string),
 "label": tf.io.FixedLenFeature(shape=[1], dtype=tf.int64),
 }
 schema = schema_utils.schema_from_feature_spec(
 feature_spec
 )

 train_data = _input_fn(
 file_pattern=fn_args.train_files,
 data_accessor=fn_args.data_accessor,
 schema=schema,
 )
 validation_data = _input_fn(
 file_pattern=fn_args.eval_files,
 data_accessor=fn_args.data_accessor,
 schema=schema,
 )

 model = create_model()
 model.fit(
 train_data,
 validation_data=validation_data,
 epochs=5,
 verbose=1,
 )
 model.save(fn_args.serving_model_dir, save_format="tf")</code></pre> &nbsp;<h2>Creating the pipeline</h2>&nbsp;Now that we have store the data and define the model, it is time to implement the TFX pipeline. As described earlier, a pipeline is a directed acyclic graph of several TFX components. &nbsp;The pipeline that we are going to define in this example is straightforward: &nbsp;ExampleGen ▶ Trainer ▶ Pusher &nbsp;Creating a pipeline using TFX API is easy. Each node of our graph is a TFX component, and dependencies are defined directly at each component level.<pre><code class="language-python">from tfx import v1 as tfx
from tfx.proto import example_gen_pb2


def create_pipeline() -&gt; tfx.dsl.Pipeline:
 input_config = tfx.proto.Input(splits=[
 example_gen_pb2.Input.Split(name="train", pattern="imdb_train*"),
 example_gen_pb2.Input.Split(name="eval", pattern="imdb_validation*")
 ])
 example_gen = tfx.components.ImportExampleGen(input_base=f"data/", input_config=input_config)
 trainer = tfx.components.Trainer(
 examples=example_gen.outputs['examples'],
 module_file="models.py",
 train_args=tfx.proto.TrainArgs(num_steps=100),
 eval_args=tfx.proto.EvalArgs(num_steps=5)
 )
 pusher = tfx.components.Pusher(
 model=trainer.outputs['model'],
 push_destination=tfx.proto.PushDestination(
 filesystem=tfx.proto.PushDestination.Filesystem(
 base_directory="models/"
 )
 )
 )
 components = [
 example_gen,
 trainer,
 pusher,
 ]
 return tfx.dsl.Pipeline(
 pipeline_name="imdb_pipeline",
 pipeline_root="models",
 components=components,
 metadata_connection_config=tfx.orchestration.metadata.sqlite_metadata_connection_config(
 "metadata.db"
 )
 )

pipeline = create_pipeline()</code></pre> &nbsp;<h2>Running the pipeline</h2>&nbsp;TFX supports integration with different tools such as Apache Airflow or Kubeflow for running your pipeline in a production environment. &nbsp;For the example here we are just going to run the pipeline locally.<pre><code class="language-python">tfx.orchestration.LocalDagRunner().run(
 pipeline
)</code></pre> &nbsp;<h2>Playing with the model</h2>&nbsp;If everything worked properly, you should expect your model to be stored under the models directory. The next step would probably be to evaluate the model using the test set that we stored earlier. &nbsp;Let's play with it using some generated film reviews instead (feel free to add yours !)<pre><code class="language-python">import numpy as np
import os


_REVIEWS = [
 "I genuinely liked it. Worth your time!",
 "Watchable at best. I would not recommend it.",
 "It was a wonderful example of how great a film can be",
 "I did not like this film at all. The main actor is not charismatic, and I also found that the story is not immersive.",
]


def get_last_model(directory: str) -&gt; str:
 for root, dirs, files in os.walk(directory):
 for sub_directory in sorted(dirs, reverse=True):
 try:
 int(sub_directory)
 return os.path.join(root, sub_directory)
 except ValueError:
 pass


model_dir = get_last_model("models/")
print(f"using model {model_dir}\n")

input = np.array([
 [val]
 for val
 in _REVIEWS
])

model = tf.keras.models.load_model(model_dir)
predictions = model.predict(input)

for text_review, prediction in zip(_REVIEWS, predictions):
 print(text_review, prediction)</code></pre>here are the results:<img src="https://strapi.capfi.fr/uploads/Capture_d_ecran_de_2022_05_27_16_06_11_755baeb298.png" alt=""><h2>Going further</h2>&nbsp;In this article, we took a look at how to use Tensorflow extended to implement a simple pipeline for a machine learning use case. Real world application are usually much more complex but TFX provides a <a href="https://www.tensorflow.org/tfx/api_docs/python/tfx/v1/components">wide variety of components</a> to answer commonly encountered issues regarding machine learning: &nbsp;* An evaluator to automatically evaluate the model performance* An example validator component to validate the data (outliers, etc.)* An infrastructure validator to ensure proper behavior of the model on a given infrastructure* A tuner for hyper parameters tuning.* The pusher component can be configured to only deploy the model depending on other component's outputs (infrastructure validator, model evaluator) to ensure no major regression on production environment. &nbsp;<h2>Sources and ending thoughts</h2>&nbsp;This article has mainly been made using <a href="https://www.tensorflow.org/tfx/tutorials/tfx/penguin_simple">TFX's official penguin tutorial</a> and <a href="https://www.tensorflow.org/tutorials/keras/text_classification_with_hub">Keras tutorial on IMDB classification</a>. &nbsp;As TFX is still a recent technology, the online documentation is sometimes lackluster and there is not a lot of content shared by the community. This tutorial aims at providing a simple TFX pipeline using an already explored machine learning use case. I hope you will find it useful.&nbsp;&nbsp;

VDT-Tensorflow extended for ML Ops applications.png

large_VDT-Tensorflow extended for ML Ops applications.png

medium_VDT-Tensorflow extended for ML Ops applications.png

small_VDT-Tensorflow extended for ML Ops applications.png

thumbnail_VDT-Tensorflow extended for ML Ops applications.png

Tensorflow extended for ML Ops applications

&nbsp;Pour passer de votre stratégie business construite avec le Lean Canvas à la conception de votre produit ou service, appuyez-vous sur une démarche simple, pragmatique et efficace :&nbsp; Le Design d’Expérience Utilisateur.&nbsp;<h2>Le Design d’expérience utilisateur, quésaco ?</h2>&nbsp;Cette démarche allie recherche, imagination, conception, création, tests et optimisation.L'Expérience Utilisateur est exigeante et pour y répondre avec qualité votre solution doit être jugée :&nbsp;<ul style="list-style-type:square;"><li>Utile</li><li>Utilisable</li><li>Souhaitable</li><li>Trouvable</li><li>Crédible</li><li>Accessible</li></ul>&nbsp;Et pour remplir cette promesse, les 10 commandements sont vos guides,En somme, l’utilisateur ayant toujours raison, commencez à répondre à son problème par du contenu, la forme viendra ensuite.<img src="https://strapi.capfi.fr/uploads/10com_e1cb3fe602.jpg" alt="10com.jpg" uploads/thumbnail_10com_e1cb3fe602.jpg 245w,/uploads/small_10com_e1cb3fe602.jpg 500w,/uploads/medium_10com_e1cb3fe602.jpg 750w,/uploads/large_10com_e1cb3fe602.jpg 1000w," sizes="100vw"><h2>Les 4 phases du Design d’Expérience Utilisateur</h2> Comme Designer, c’est tirer des plans avec des outils, à chacune des phases du Design d’Expérience Utilisateur correspondent des plans et des outils afin de répondre au besoin de notre utilisateur.<img src="https://strapi.capfi.fr/uploads/Phas_100_cf2ab5b355.jpg" alt=""><img src="https://strapi.capfi.fr/uploads/Phas_100_02ab51728b.jpg" alt="Phas-100.jpg" uploads/thumbnail_Phas_100_02ab51728b.jpg 245w,/uploads/small_Phas_100_02ab51728b.jpg 500w,/uploads/medium_Phas_100_02ab51728b.jpg 750w,/uploads/large_Phas_100_02ab51728b.jpg 1000w," sizes="100vw"><h3>Phase de découverte</h3>&nbsp;A la phase de découverte correspond le plan STRATEGIE : l’objectif est de se mettre en mouvement selon votre stratégie et à partir de l'utilisateur.Avec l’interview semi-directive, vous questionnez chacun de vos utilisateurs pour faire émerger son besoin réel. Pour cela, rien de mieux que de le replonger dans son contexte pour détailler les tâches accomplies durant son parcours.Demandez-lui d’associer à ces étapes un canal, un outil ou un support réellement utilisé ou souhaité.Cherchez à comprendre les nuances dans l'enchaînement des étapes : le parcours est-il linéaire, en cycle, en zigzag ?Puis formalisez toutes ces interviews en les déclinant en persona : ces archétypes spécifiques et représentatifs de vos utilisateurs vous accompagneront tout au long de votre processus de création.&nbsp;&nbsp;Un conseil ?Ne pas s'arrêter à 1 persona, d’autres peuvent vous être utiles :&nbsp;<ul><li>Le persona primaire est votre cible principale et utilisateur le plus fréquent,&nbsp;</li><li>Le persona secondaire constitue le second niveau de cible,&nbsp;</li><li>Le persona tertiaire représente les Profils annexes, à "côté" des autres personas,&nbsp;</li><li>L'ante-persona sera celui à ne pas satisfaire.&nbsp;</li></ul>A ce stade, vous avez formalisé un problème et des personas concernés par ce problème.<h3>&nbsp;</h3><h3>Phase de définition</h3>Il est temps de passer à la phase de définition pour fixer le périmètre de votre produit ou service.&nbsp;Pensez à utiliser des outils simples à mettre en œuvre en atelier, avec vos utilisateurs cibles identifiés, comme le tri par carte.Pour un tri par carte, il vous suffit d’un mur, de post-it et c’est parti pour collecter les contenus et&nbsp; identifier ceux à créer. Passez par les quatre étapes de :<ul><li>Récupération des contenus existants et des idées de nouveaux contenus,</li><li>Identification et vérification de la pertinence des posts-it,&nbsp;</li><li>Regroupement par items sémantiques,</li><li>Labellisation : on commence à créer ses rubriques, à les nommer.&nbsp;</li></ul>Puis faites un second tri par carte orienté fonctionnalités.Réconciliez ensuite vos personas et leurs parcours avec les fonctionnalités, en construisant un StoryMapping :<img src="https://strapi.capfi.fr/uploads/M_Ap_100_3e8d4214c9.jpg" alt="MAp-100.jpg" uploads/thumbnail_M_Ap_100_3e8d4214c9.jpg 245w,/uploads/small_M_Ap_100_3e8d4214c9.jpg 500w,/uploads/medium_M_Ap_100_3e8d4214c9.jpg 750w,/uploads/large_M_Ap_100_3e8d4214c9.jpg 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/M_Ap_100_cbff3eb4ec.jpg" alt="">&nbsp;Il s’agit d’une grille de cas d’usage (User Stories), disposés en étapes chronologiques, dont l’enchaînement illustre l’expérience des utilisateurs avec votre produit.Utilisez les scénarios utilisateurs issus de l’interview et formalisés dans les persona et détaillez le comportement attendu de l’utilisateur en identifiant les étapes.Enfin, faites le lien entre les contenus et les parcours avec une arborescence de contenu : elle reprendra la labellisation définie lors de l’atelier. Un outil comme SpiderScribe.net est simple d’utilisation pour créer ce schéma et y articuler les fonctionnalités.Vous avez maintenant un problème contextualisé, des utilisateurs concernés, des réponses utiles, souhaitables et crédibles.Et pour remplir le contrat de l’expérience utilisateur, vos réponses doivent être trouvables, accessibles et utilisables.&nbsp;<h3>Phase de prototypage</h3>C’est la phase de prototypage qui vous permet de mettre en musique le fond défini et surtout de le tester encore et toujours. L’objectif est de s’inscrire dans un processus d’amélioration continue, par des tests sur un produit semi-fini et encore modifiable à moindre coût.Avec un atelier SixToOne, poursuivez la co-création avec vos utilisateurs et générez un maximum d’idées. Plus il y aura d’idées, plus vous aurez de chances de trouver une idée créative, ou même vraiment innovante.L'atelier invite chaque contributeur à dessiner un même parcours et ensuite de mettre en commun pour créer ensemble le meilleur parcours. Le temps est chronométré afin de produire vite et beaucoup.&nbsp;La synthèse de cet atelier doit vous permettre d’aboutir à un prototype. Celui-ci peut rester sous format papier, mais il faut le rendre intéractif : découvrez POP - Prototyping on Paper pour prendre en photos vos esquisses et les rendre interactives.Vous pouvez aller plus loin en réalisant des wireframes avec un outil en ligne tel que Figma.C’est uniquement à cette étape que le graphisme entre en jeu pour appliquer votre identité à la réponse que vous apportez.Vos outils préférés vont être le MoodBoard, la Charte graphique.Ensuite vous pourrez passer à la phase de réalisation.&nbsp;<h2>Conclusion</h2>Pour cette démarche de création, n’ayez qu’un seul réflexe, mettre&nbsp; l’utilisateur au centre de votre réflexion et co-construire avec lui.Vous gagnerez en précision et clarté dans votre projet, en efficacité dans l’idéation et en confiance pour vous lancer dans la phase de réalisation. &nbsp;Nous serons ravis d’échanger sur vos projets ou bien si vous souhaitez aller plus loin sur ces sujets, n’hésitez pas à nous contacter via <a href="mailto:contact_nov@capfi.fr">contact_nov@capfi.fr</a>.

large_DesignerCGagnerRS-100.jpg

medium_DesignerCGagnerRS-100.jpg

small_DesignerCGagnerRS-100.jpg

thumbnail_DesignerCGagnerRS-100.jpg

DesignerCGagnerRS-100.jpg

Catherine ECKER-DUFOUR - PO @ CAPFINov

Designer c’est gagner 

large_MonitorerAppliSpringBoot.png

medium_MonitorerAppliSpringBoot.png

small_MonitorerAppliSpringBoot.png

thumbnail_MonitorerAppliSpringBoot.png

MonitorerAppliSpringBoot.png

Cedric BEURTHERET - CTO CAPFI NOV

Monitorer les exceptions dans des applications Spring Boot

Entré en vigueur en janvier 2018, le règlement européen PRIIPs (Packaged Retail Investment and Insurance-based Products ou Produits d'Investissement Packagés de Détail et fondés sur l'Assurance) veut uniformiser les informations précontractuelles qui seront à la portée des investisseurs de détail lors de la souscription d’un produit financier packagé.&nbsp;A titre informatif, un produit financier packagé est «&nbsp;un investissement, quel que soit sa forme juridique, pour lequel le montant remboursable à l’investisseur de détail est soumis à des fluctuations de marché. (Il dépend de valeurs de référence ou de performances d’un ou plusieurs actifs que l’investisseur de détail n’achète pas directement)&nbsp;» tel qu’un fonds d’investissement, un produit dérivé ou bien encore un produit d’assurance vie.Actuellement, le DICI (Document d’Information Clé pour l’Investisseur) visait à présenter les informations précontractuelles des fonds de manière synthétique. Cependant il a été jugé par le parlement européen et le conseil de l’union européenne que la présentation de ces informations ne permettait pas aux investisseurs de comparer les investissements possibles et donc de choisir l’option qui leur correspondait le plus.&nbsp;C’est pourquoi le DICI actuel sera remplacé par un DIC (Document d’Information Clé ou KID Key Information Document en anglais). Ce nouveau DIC PRIIPs est standardisé par le règlement et devra afficher les informations nécessaires à la bonne compréhension du produit, de ses risques et des différentes modalités de versements ou de réclamations.&nbsp;La mise en place de cette réglementation devra être effective pour le 30 Juin 2022. Certaines discussions parlent d’un report de 6 mois (Mise en place 30 Décembre 2022) dû aux publications de nouveaux RTS (Regulatory Technical Standards ou Normes Techniques Réglementaires) par les autorités de supervision européennes (EBA European Bankig Authority, ESMA European Securities and Market Authority) incluant de nouvelles demandes règlementaires telles que l’affichage des scénarii de performances mensuelle ou bien encore l’affichage des performances passées sur un site internet.&nbsp;Pour aller plus loin&nbsp;:En ce qui concerne les informations présentes dans ce nouveau DIC, nous retrouvons&nbsp;:<ul><li>Une explication de l’objectif du document</li><li>Une partie spécifique à la description du produit (Libellé, ISIN, Devise, Information du concepteur, Autorité compétente et la date de production)</li><li>La durée de détention recommandée du produit et le profil d’investisseur cible</li><li>Le SRI (Synthetic Risk Indicator ou Indicateur Synthétique de Risque) représenté sur une échelle de 1 à 7 qui est la combinaison de deux mesures le MRM (Market Risk Measure ou Mesure de la corrélation entre le produit et le risque de marché) et le CRM (Crédit Risk Measure ou Mesure de la corrélation entre le produit et le défaut de l’émetteur).</li><li>Une représentation des scénarii de performance affichée sur 4 scénarii (Tension, Défavorable, Intermédiaire et Favorable) calculés sur 3 périodes (1 an, (période de détention)/2, période de détention)&nbsp;</li><li>Un narratif expliquant ce qui se passe si le fonds n’est pas en mesure d’effectuer les versements</li><li>Une présentation sous forme de tableaux des différents coûts liés à cet investissement&nbsp;:<ul><li>Les coûts ponctuels (coûts d’entrée, coûts de sortie)</li><li>Les coûts récurrents (coûts de transaction (explicite lié au Broker, implicite lié au marché), et les autres coûts récurrents plus communément appelés Ongoing)</li><li>Les coûts accessoires (Commission liée aux résultats, commission d’intéressement)</li></ul></li></ul>&nbsp;<figure class="table" style="height:227.167px;width:92.5509%;"><table><tbody><tr><td style="height:92.7917px;text-align:center;width:15.2125%;">Classe de MRM/Classe de MRC&nbsp;</td><td style="height:92.7917px;text-align:center;width:12.2643%;">MR1</td><td style="height:92.7917px;text-align:center;width:11.9105%;">MR2</td><td style="height:92.7917px;text-align:center;width:12.0284%;">MR3</td><td style="height:92.7917px;text-align:center;width:11.7926%;">MR4</td><td style="height:92.7917px;text-align:center;width:13.2077%;">MR5&nbsp;</td><td style="height:92.7917px;text-align:center;width:11.9105%;">MR6</td><td style="height:92.7917px;text-align:center;width:11.6747%;">MR7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC1</td><td style="height:22.3958px;text-align:center;width:12.2643%;">1</td><td style="height:22.3958px;text-align:center;width:11.9105%;">2</td><td style="height:22.3958px;text-align:center;width:12.0284%;">3</td><td style="height:22.3958px;text-align:center;width:11.7926%;">4</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC2</td><td style="height:22.3958px;text-align:center;width:12.2643%;">1</td><td style="height:22.3958px;text-align:center;width:11.9105%;">2</td><td style="height:22.3958px;text-align:center;width:12.0284%;">3</td><td style="height:22.3958px;text-align:center;width:11.7926%;">4</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC3</td><td style="height:22.3958px;text-align:center;width:12.2643%;">3</td><td style="height:22.3958px;text-align:center;width:11.9105%;">3</td><td style="height:22.3958px;text-align:center;width:12.0284%;">3</td><td style="height:22.3958px;text-align:center;width:11.7926%;">4</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC4</td><td style="height:22.3958px;text-align:center;width:12.2643%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">5</td><td style="height:22.3958px;text-align:center;width:12.0284%;">5</td><td style="height:22.3958px;text-align:center;width:11.7926%;">5</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC5</td><td style="height:22.3958px;text-align:center;width:12.2643%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">5</td><td style="height:22.3958px;text-align:center;width:12.0284%;">5</td><td style="height:22.3958px;text-align:center;width:11.7926%;">5</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC6</td><td style="height:22.3958px;text-align:center;width:12.2643%;">6</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:12.0284%;">6</td><td style="height:22.3958px;text-align:center;width:11.7926%;">6</td><td style="height:22.3958px;text-align:center;width:13.2077%;">6</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr></tbody></table></figure>&nbsp;&nbsp;<img src="https://strapi.capfi.fr/uploads/image_priips_1_2_6d1c395657.png" alt=""><figure class="image image_resized" style="width:75%;"><img src="https://strapi.capfi.fr/uploads/image_priips_1_2_51b8650859.png" alt="image priips_1_2.png" uploads/thumbnail_image_priips_1_2_51b8650859.png 111w,/uploads/small_image_priips_1_2_51b8650859.png 354w,/uploads/medium_image_priips_1_2_51b8650859.png 532w," sizes="100vw"></figure><figure class="image image_resized" style="width:75%;"><img src="https://strapi.capfi.fr/uploads/image_priips_2_2_0ccb37af59.png" alt="image priips_2_2.png" uploads/thumbnail_image_priips_2_2_0ccb37af59.png 111w,/uploads/small_image_priips_2_2_0ccb37af59.png 354w,/uploads/medium_image_priips_2_2_0ccb37af59.png 532w," sizes="100vw"></figure><figure class="image image_resized" style="width:75%;"><img src="https://strapi.capfi.fr/uploads/image_priips_3_3_d8e533928b.png" alt="image priips_3_3.png" uploads/thumbnail_image_priips_3_3_d8e533928b.png 111w,/uploads/small_image_priips_3_3_d8e533928b.png 355w,/uploads/medium_image_priips_3_3_d8e533928b.png 532w," sizes="100vw"></figure><img src="https://strapi.capfi.fr/uploads/image_priips_2_2_1c8c291542.png" alt="">&nbsp;<img src="https://strapi.capfi.fr/uploads/image_priips_3_3_fc41897ec9.png" alt="">

large_Présentation Projet PRIIPs-80.jpg

medium_Présentation Projet PRIIPs-80.jpg

small_Présentation Projet PRIIPs-80.jpg

thumbnail_Présentation Projet PRIIPs-80.jpg

Présentation Projet PRIIPs-80.jpg

Quentin Gaucher - Consultant CAPFI Technology

Présentation Projet PRIIPs

<h2>Introduction</h2>&nbsp;Comme tout système informatique, les systèmes dans le cloud restent vulnérables aux attaques et aux failles. Ainsi, stocker des données sur le cloud implique de grandes responsabilités en termes de sécurité. En exposant certaines données sur le cloud, ces dernières se retrouvent exposées aux attaques informatiques dites classiques ainsi qu’aux attaques beaucoup plus sophistiquées par exemple une personne malveillante qui réussirait à s’infiltrer dans les locaux d’Amazon et obtiendrait un accès physique aux serveurs. Dans le premier billet, nous nous sommes attelés aux moyens de sécuriser une infrastructure cloud mais qu’en est-il réellement ? Quelles sont les responsabilités du fournisseur de Cloud en termes de sécurité ? Comment un “hacker” pourrait s’introduire dans mon infrastructure ? Que pourrait-il faire une fois introduit ? Voici les questions que nous aborderons dans cette seconde partie de billet consacrée aux responsabilités du fournisseur ainsi qu’aux attaques sur le Cloud.&nbsp; À l'image des responsabilités du fournisseur de cloud, les responsabilités de sécurité du fournisseur de service évoluent avec le modèle de service que vous choisissez. Voici la répartition des responsabilités en terme de sécurité dans le cloud :<figure class="image image_resized" style="width:75%;"><img src="https://strapi.capfi.fr/uploads/VDT_2_aca154d869.png" alt="VDT2.png" uploads/thumbnail_VDT_2_aca154d869.png 245w,/uploads/small_VDT_2_aca154d869.png 500w," sizes="100vw"></figure>Dans tous les cas de services de cloud public, le fournisseur de services de cloud est responsable de la sécurisation du cloud lui-même, et les clients sont responsables de la manière dont ils l'utilisent.&nbsp; Avec le SaaS (Software-as-a-Service), cette utilisation se limite à l'accès des utilisateurs et aux données qui entrent dans le nuage. Lorsque vous passez à la PaaS et à l'IaaS, la responsabilité du client s'accroît, car il construit désormais son environnement à partir du réseau, y compris les systèmes d'exploitation et les applications, qu'il lui incombe de configurer et d'utiliser en toute sécurité.&nbsp; Les fournisseurs de services de Cloud ne peuvent pas prévoir comment chaque client utilisera son environnement.&nbsp; Seuls les clients connaissent les subtilités de ce qu'ils uploadent dans le cloud. Cette liberté de construire avec l'élasticité et l'agilité du cloud s'accompagne également de possibilités d'erreurs infinies. La sécurité du cloud est vite devenue un enjeu primordial comme le montre la croissance des dépenses liées au cloud, en effet, Gartner a mesuré une augmentation de plus de 40% des coûts liés à la sécurité du cloud passant de 600 millions de dollars à 850 millions de dollars entre 2020 et 2021. Cette forte tendance est un excellent indicateur des problématiques liées à la sécurité du cloud ainsi que la criticité de ses dernières. Malheureusement, une augmentation des coûts indique aussi une augmentation des risques et des attaques, nous allons nous intéresser à ce qui est communément appelé les "brèches natives du cloud”’. &nbsp;Les brèches natives du cloud capitalisent sur ces erreurs et exploitent les fonctionnalités natives du cloud pour exécuter leur attaque, souvent sans que le client du cloud ne s'en aperçoive. Passons maintenant à une définition plus détaillée&nbsp; &nbsp;Les brèches natives du cloud sont une série d'actions menées par un acteur adverse dans lesquelles il "fait atterrir" son attaque en exploitant des erreurs ou des vulnérabilités dans un déploiement de cloud sans utiliser de malware, "étend" son accès par le biais d'interfaces peu protégées ou faiblement configurées pour localiser des données sensibles, et "exfiltre" ces données vers son propre emplacement de stockage.&nbsp; Dans les attaques sur site, la méthode d'entrée la plus courante consiste à installer un logiciel malveillant sur un appareil de la victime et à l'étendre à partir de là. Cette méthode fonctionne en raison de la prévalence de systèmes d'exploitation présentant des vulnérabilités bien documentées. Dans le nuage, il n'y a pas forcément de système d'exploitation Windows, macOS, Linux ou même Android à compromettre. Au lieu de cela, les attaquants exploitent plus fréquemment des erreurs de configuration ou utilisent des informations d'identification volées pour un accès direct. Voyons comment s’organise une attaque via une brèche de sécurité sur le cloud.&nbsp; Atterrir en prenant pied dans l'environnement IaaS/PaaS. Exploiter des informations d'identification compromises/faibles pour obtenir un accès en tant qu'utilisateur légitime. Exploiter une vulnérabilité, telle que la falsification de requête côté serveur (SSRF), dans le logiciel déployé. Tirer parti de la mauvaise configuration des groupes de sécurité d'entrée/sortie. S'étendre en trouvant des moyens d'aller au-delà du nœud d'atterrissage. Exploiter les privilèges associés à un nœud compromis pour accéder à des nœuds distants. Rechercher et exploiter des applications ou des bases de données mal protégées. Tirer parti de la faiblesse de la sécurité réseau type pare feu, routages etc. Exfiltrer des données tout en restant sous le radar. Copier les données du compte de stockage vers des nœuds anonymes sur Internet. Créer une passerelle de stockage pour accéder aux données à partir d'un emplacement distant. Copier les données des comptes de stockage vers un emplacement distant en dehors du cloud privé virtuel (VPC).&nbsp;<img src="https://strapi.capfi.fr/uploads/VDT_3_73d49f0d84.png" alt=""><figure class="image image_resized" style="width:75%;"><img src="https://strapi.capfi.fr/uploads/VDT_3_44343d3b9c.png" alt="VDT3.png" uploads/thumbnail_VDT_3_44343d3b9c.png 245w,/uploads/small_VDT_3_44343d3b9c.png 500w," sizes="100vw"></figure>Comme on peut le voir, la plupart des attaques proviennent d’identifiants compromis (attaques phishing, fuites de bases de données de mot de passes, Combolists etc), de vulnérabilités (récemment la faille Log4j qui permettait d'exécuter du code à distance via le système d’enregistrement des logs) ou de mauvaises configurations (certains ports pas protégés, des tunnels ouverts non sécurisés etc). D'où l'importance de sécuriser les accès des utilisateurs, de segmenter les zones d’accès. &nbsp;Voilà qui conclut mon billet sur la sécurisation des données dans le cloud. Nous avons vu quelles étaient les différentes responsabilités quelques best practices de sécurisation et enfin le déroulé en détail d’une faille et attaque. J'espère que celà vous a permis d’obtenir une vision un peu plus claire de cet environnement en plein essor qu’est le cloud. Un autre aspect primordial et plus éthique du traitement des données dans le cloud est celui de l’anonymisation des données qui sera sûrement traité dans un autre billet.

large_SecuCloudP2-80.jpg

medium_SecuCloudP2-80.jpg

small_SecuCloudP2-80.jpg

thumbnail_SecuCloudP2-80.jpg

SecuCloudP2-80.jpg

Youssef - Consultant VitaData

La sécurité des données dans le cloud Partie 2

Une excellente analogie de ce que représente le cloud serait le taxi. Le taxi est ce qu’on pourrait, barbarement appeler “Car As A Service”. En effet, vous ne payez que pour un certain trajet d’un point A à un point B. Vous ne payez pas directement le prix de la voiture, l’essence, l’entretien, les pneus etc. Embarquez et dans une heure vous serez sur le lieu de votre souhait. Le cloud suit le même principe : Payez un certain montant et votre application sera exécutée sur nos serveurs et vos données stockées de manière sécurisée sur nos serveurs. Le client ne paye pas directement le loyer du data center, de l'électricité, il ne fait que louer une partie de la puissance de calcul/stockage.&nbsp;<h2> On distingue 3 grands types de “Cloud”&nbsp;</h2><ul><li>Infrastructure As A Service (IAAS) : Le client ne paye que pour une infrastructure, par exemple : Amazon Web Services</li><li>Platform As A Service (PAAS) : Ici le client paye pour l’infrastructure ainsi qu’une plateforme logicielle permettant d'exécuter des applications, par exemple : AWS Elastic Engine, Google App Engine etc</li><li>Software As A Service (SAAS) : Le client reçoit une application déjà faite, hébergée en ligne, il n’a qu'à envoyer ses données. Par exemple : Dropbox, Salesforce, Google Drive…</li><li>Une différence notable entre IAAS et l’hébergement est que IAAS propose des options de flexibilité.</li><li>En parallèle de tout ça se retrouve les infrastructures dites “On Premise” c'est-à-dire des infrastructures payées et installées par le client à ses frais.&nbsp;</li></ul> Toutes ses solutions présentent une répartition des responsabilités différentes qu’on peut synthétiser dans cette infographie :&nbsp;<img src="https://strapi.capfi.fr/uploads/RACI_cloud_1c398e0d24.png" alt="RACI cloud.png" uploads/thumbnail_RACI_cloud_1c398e0d24.png 245w,/uploads/small_RACI_cloud_1c398e0d24.png 500w,/uploads/medium_RACI_cloud_1c398e0d24.png 750w,/uploads/large_RACI_cloud_1c398e0d24.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/RACI_cloud_59f3abd580.png" alt="">Le cloud est en plein essor et de plus en plus d’entreprises considèrent cette option lors du développement de projets. Notamment, e-sncf qui a décidé de transférer la quasi-totalité de ses data centers dans le cloud d’Amazon. Un projet titanesque, à l’échelle de cette entreprise et qui démontre bien l’attrait et les avantages que présente le Cloud. Malheureusement, comme tout système informatique, il peut être sujet à des attaques et des failles d’autant plus lorsque l'on sait qu’il contient des informations critiques telles que les informations de paiement des clients, les dates des voyages etc… la question qui se pose naturellement est donc de savoir&nbsp;&nbsp;&nbsp;<h2>Comment sécuriser mes données dans le cloud ? En cas de faille de sécurité, quelles sont mes garanties et quelles sont les solutions de sécurité ?&nbsp;</h2>&nbsp;Comment se déroule une attaque et une faille de sécurité? Ce sont les questions auxquelles je vais essayer d’apporter des éléments de réponse dans ce billet. Nous verrons notamment quelles sont les bonnes pratiques de sécurisation des données.&nbsp;Les clients cloud doivent mettre en place diverses mesures de sécurité pour protéger les applications et les données basées dans le cloud et atténuer les risques de sécurité.&nbsp;&nbsp;<h2>Les bonnes pratiques de sécurité du cloud incluent les points suivants :</h2>&nbsp;<ul><li>Sécuriser la console de gestion du cloud.&nbsp;</li></ul>Tous les fournisseurs de cloud fournissent des consoles de gestion permettant d’administrer les comptes, de configurer les services, de dépanner les problèmes et de superviser l’utilisation et la facturation. Elles sont souvent prises pour cible par les cybercriminels. Les organisations doivent contrôler et superviser de façon stricte l’accès à privilèges à la console de gestion afin d’éviter les attaques et les fuites de données. Un excellent exemple de sécurisation de console serait les plugins “Safe Paste” ou Collage sécurisé qui empêchent les commandes collées dans la console de s'exécuter automatiquement. &nbsp;<ul><li>Sécuriser l’infrastructure virtuelle.</li></ul>&nbsp;Les serveurs virtuels, les entrepôts de données, les conteneurs et les autres ressources cloud sont également souvent ciblés par les cybercriminels. Ces derniers peuvent tenter d’exploiter les outils de provisioning automatisés tels que Puppet, Chef ou Ansible pour lancer des attaques ou interrompre des services. &nbsp;Les clients doivent mettre en place des systèmes et des pratiques de sécurité stricts afin d’éviter tout accès non autorisé aux scripts d’automatisation et aux outils de provisioning du cloud. &nbsp;<ul><li>Sécuriser les clés des API.&nbsp;</li></ul>Les applications cloud invoquent généralement des API pour arrêter ou démarrer des serveurs, instancier des conteneurs ou modifier l’environnement. Les identifiants d’accès aux API comme les clés SSH sont souvent codés dans les applications et placés dans des référentiels publics comme GitHub et ciblés par des attaquants mal intentionnés. &nbsp;Les organisations doivent supprimer les clés SSH embarquées dans les applications et s’assurer que seules les applications autorisées y ont accès. Ceci n’est pas exclusif aux clés SSH, des tokens, les shared key sur Azure et Signing Keys sur Google Cloud sont aussi concernées.&nbsp;<ul><li>Sécuriser les consoles d’administration et les outils DevOps.&nbsp;</li></ul>La plupart des organisations DevOps s’appuient sur une palette d’outils CI/CD pour développer et déployer leurs applications dans le cloud. Les pirates essaient souvent d’exploiter les consoles d’administration et les outils DevOps pour lancer des attaques ou subtiliser des données. Les clients doivent contrôler et suivre de façon stricte l’accès aux outils et aux consoles d’administration utilisés à chaque étape du pipeline de développement et de distribution afin de réduire les risques. &nbsp;<ul><li>Sécuriser le code de la pipeline DevOps.&nbsp;</li></ul>Les attaquants peuvent également tenter d’exploiter certaines vulnérabilités au niveau des applications cloud dans tout le pipeline de développement et de distribution. Les développeurs codent souvent en dur les identifiants de sécurité dans le code source stocké sur un stockage partagé ou sur des dépôts de code . Entre de mauvaises mains, les identifiants des applications peuvent être utilisés pour voler des informations propriétaires ou semer le chaos. Les clients doivent supprimer les clés API/code secrets contenus dans les codes source et instaurer des systèmes et des pratiques afin de superviser et de contrôler automatiquement les accès dans le cadre d’un règlement. Des systèmes de gestion de droits et de génération d'accès sont plus que recommandés. &nbsp;<ul><li>Sécuriser les comptes administrateur pour les applications SaaS.</li></ul>&nbsp;Chaque produit SaaS inclut une console de gestion permettant d’administrer les utilisateurs et les services. Les comptes administrateur des SaaS sont fréquemment pris pour cible par les pirates et les cybercriminels. Les clients doivent contrôler et superviser les privilèges d’accès à la console d’administration des SaaS afin de garantir la sécurité des SaaS et réduire les risques. &nbsp;Ainsi, pour maintenir un environnement cloud sécurisé il est nécessaire de :&nbsp;<ul><li>Sécuriser la console de gestion du cloud.&nbsp;</li><li>Sécuriser l’infrastructure virtuelle.</li><li>Sécuriser les clés des API.&nbsp;</li><li>Sécuriser les consoles d’administration et les outils DevOps.</li><li>Sécuriser le code de la pipeline DevOps.&nbsp;</li><li>Sécuriser les comptes administrateur pour les applications SaaS.</li></ul>&nbsp;Voilà ce qui conclut notre première partie de blog. Nous avons vu quelles étaient les grandes “familles” de cloud et d'hébergement et leurs spécificités. Puis, nous sommes rentrés dans le détail et avons vu une liste d’actions à mettre en place pour sécuriser une plateforme cloud. Dans une seconde partie nous verrons que la sécurité ne dépends pas que du client mais aussi du fournisseur de service.&nbsp;&nbsp;

large_SecuCloudP1-80.jpg

medium_SecuCloudP1-80.jpg

small_SecuCloudP1-80.jpg

thumbnail_SecuCloudP1-80.jpg

SecuCloudP1-80.jpg

La sécurité des données dans le cloud

Monitorer-votre-application Spring-Boot.jpg

large_Monitorer-votre-application Spring-Boot.jpg

medium_Monitorer-votre-application Spring-Boot.jpg

small_Monitorer-votre-application Spring-Boot.jpg

thumbnail_Monitorer-votre-application Spring-Boot.jpg

Monitorer votre application Spring Boot

<img src="https://strapi.capfi.fr/uploads/CAPFI_NOV_V2_2_ca04cd0213.gif" alt="CAPFI_NOV_V2 2.gif">Introduction&nbsp;Le 11 mars dernier se tenait l'événement “CAPFI, un acteur de l’innovation”. Cette parenthèse venait alors&nbsp; célébrer l’union de deux entités : CAPFI Objectif et Fluid by CAPFI.&nbsp;D’un côté, CAPFI Objectif, entreprise de Conseil en IT créée il y a 23 ans, sous le nom d’Objectif, a rejoint le groupe CAPFI en 2016. CAPFI Objectif venait alors enrichir le groupe, avec des compétences dans le digital, de nouveaux clients et secteurs.&nbsp;De l’autre côté, CAPFI FLUID, entreprise née en 2018, propose une offre sur mesure et focalisée sur la transformation et l’innovation digitale de ses clients. Fluid occupait une place particulière au sein du groupe,&nbsp; en proposant des services “à la carte" pour des projets au forfait. Ce dispositif permettait de proposer un écosystème favorable à la réussite des projets clients, grâce à une équipe aux compétences complémentaires.En 2021, ces deux entités ont décidé d’unir leurs forces, permettant de mutualiser leurs forces et d’apporter dans le même temps une réponse plus globale à leurs clients. En outre, cette nouvelle union vient également affirmer une ambition et des valeurs communes.Au-delà de se concentrer uniquement sur vos besoins et le développement de solutions pertinentes, notre volonté est de fournir une expérience sur-mesure à vos utilisateurs, car nous avons, à cœur, de vous faire vivre une expérience projet inoubliable.Ainsi, à travers cet article, nous souhaitons dans un premier temps vous rappeler ou vous expliquer notre raison d’être (I). Cet éclairage vous permettra ainsi de comprendre notre nouveau nom, qui a été choisi par nos équipes (II). Nous conclurons par une présentation détaillée de notre proposition de valeur (III).&nbsp;&nbsp;<h2>I - Notre raison d’être</h2>&nbsp;Innovation businessFusionner est une occasion unique d’affirmer ses convictions et son identité.&nbsp;Chez CAPFI NOV, c’est l’inNOVation qui nous définit.&nbsp;L’innovation a de multiples formes : technologique, business, digitale, scientifique, … Notre conviction est de se concentrer sur l’innovation business grâce aux leviers de la transformation digitale.&nbsp;Vous faites face à la concurrence, à des problématiques, vous avez des besoins ou questions, ou vous cherchez des ressources ou des savoir-faire pour vos projets ?Nous allons, avec vous, comprendre et challenger votre métier, vos problématiques, vos idées, vos outils et process …, pour imaginer, concevoir et développer des solutions innovantes.Ces solutions vous permettront de développer de nouveaux produits et services, de lancer de nouveaux business models ou des start-up.&nbsp;Vous avez déjà des projets ? Nos consultants sauront vous aider simplement grâce à leurs multiples expériences.&nbsp;Au-delà de l’aspect financier, notre objectif est de vous apporter de la valeur et vous permettre de générer des bénéfices : productivité, efficacité, augmentation de la satisfaction client, image de marque…&nbsp;&nbsp;<h3>Pour réaliser cela, nous nous appuyons sur plusieurs valeurs</h3>Nous sommes une entreprise à taille humaine, et nous souhaitons que nos clients puissent vivre cela aussi.Il ne s’agit pas simplement de se concentrer sur les besoins et de développer des solutions pertinentes avec la meilleure expérience pour les utilisateurs. L’expérience au cours du projet lui-même doit aussi être excellente et mémorable.Pour cette raison, chez CAPFI NOV les sujets sont traités en proximité, comme s’il s’agissait des nôtres avec des démarches personnalisées et de la transparence.&nbsp;Notre vision est simple et pragmatique, grâce à notre&nbsp;sens du service, nous simplifions la vie de nos clients et les aidons à faire face à leurs problématiques.&nbsp;Vous devez pouvoir vous concentrer sur votre métier et développer votre activité en apportant des solutions innovantes à vos clients et vos utilisateurs afin de délivrer votre proposition de valeur en temps et en heure.Dans cet esprit nous prenons à notre charge la complexité des projets, en faisant le pont entre votre business, les solutions et leur développement.&nbsp;Nous vous accompagnons aussi de A à Z et cela même après le projet, pour assurer l'amélioration et la maintenance de vos produits !&nbsp;Notre état d’esprit&nbsp;est, avant tout, d’être une communauté d’experts au service de nos clients, rassemblés autour d’une passion commune pour le numérique, les technologies et l'innovation.Nous portons une attention particulière à l’empathie et aux individus. Si nous sommes sur des approches de type Web et Mobile, c’est qu'au-delà de servir le business, ce sont des technologies qui connectent les personnes.&nbsp;Finalement,&nbsp;l’innovation business et le numérique c’est plus qu’une question de technologies, c’est une histoire de succès client et une histoire humaine.&nbsp;Tout cela se retrouve dans&nbsp;notre raison d’être&nbsp;:&nbsp;“Faciliter l’innovation et construire des solutions techniques, durables et adaptées aux besoins”&nbsp;&nbsp;<h2>II - Pourquoi CAPFI NOV ?</h2>&nbsp;Avec le lancement de CAPFI NOV, le groupe renforce son positionnement d’expert en innovation. C'est pourquoi l'innovation est au cœur de notre marque : CAPFI “NOV” avec 3 lettres percutantes qui nous ressemblent : efficaces, énergiques et dynamiques !Mais surtout, c’est un nom qui a été choisi par nos consultants.La nouvelle offre capitalise sur l’excellence de ses équipes dont la complémentarité des savoir-faire et des méthodologies permet de répondre avec encore plus de précision, d’efficacité et de créativité, aux besoins du marché.Quel que soit le métier, le secteur exploré ou la technique déployée, notre mission et notre raison d’être est d'inNOVer.<img src="https://strapi.capfi.fr/uploads/CAPFI_NOV_V2_2_35be0775cd.gif" alt="">Pourquoi ce logo ? Notre identité visuelle est inspirée du symbole des parenthèses, les «brackets» des langages de programmation. Ces parenthèses remplacent subtilement la lettre «O» dans le mot «NOV».Ce concept graphique illustre la capacité de CAPFI NOV à inclure et explorer tous types de problématiques digitales, avec l’envie de bien entourer et prendre soin de nos clients.&nbsp;&nbsp;<h2>III - Notre proposition de valeur</h2>&nbsp;Chez CAPFI NOV, nous accompagnons l’innovation et le développement de vos métiers, grâce aux leviers de la transformation numérique.&nbsp;Quel que soit le secteur, les sujets ou les modes d’intervention, nous nous appuyons sur 3 savoir-faire pour répondre aux besoins des clients :&nbsp;créativité, méthode et technologie.&nbsp;En phase avec notre raison d’être, nous avons décliné ces piliers en 3 offres :&nbsp;<ul><li>Faciliter l’innovation : créer et faire évoluer les process, produits et services</li><li>Conseiller et conduire vos projets</li><li>Développer et maintenir des produits tech</li></ul>&nbsp;&nbsp;Faciliter l’innovation : créer et faire évoluer les process, produits et servicesA partir d'une question opérationnelle ou d’une simple idée, nous amenons nos clients à faire naître ou évoluer des produits et services, grâce à la co-construction et l’intelligence collective.&nbsp;La conception d’une démarche sur-mesure et notre rôle de facilitateur nous permettent de challenger le besoin, le business et les idées pour aider à trouver des solutions.Nous allons jusqu'à challenger les processus, car la réussite d’une transformation digitale passe par le changement des façons de travailler et de la culture d’entreprise.&nbsp;Notre méthodologie s'appuie sur : des ateliers, l’idéation, la réalisation de POC technique, la conception de backlog et de User Experience.&nbsp;&nbsp;<h3>Conseiller et conduire vos projets</h3>Nous accompagnons nos clients de l’expression de leurs besoins jusqu’à l’aboutissement de leurs projets.&nbsp;En effet, construire des solutions durables, ce n’est pas simplement les imaginer et les développer ! Nous créons un pont entre créativité et technologie et concevons des architectures pensées pour l’avenir, au service de vos produits digitaux.&nbsp;Ainsi, nos consultants spécialisés en agilité apportent conseils et méthodologie pour favoriser la réussite de vos projets.&nbsp;Nos métiers sont :<ul><li>Direction &amp; Gestion de Projet Digitaux, Architecture,&nbsp;</li><li>Coaching Agile / Scrum Master / PO</li></ul>&nbsp;&nbsp;Développer et maintenir des produits techNotre dernière offre, nous permet de mettre en place une équipe d'experts, en charge de la réalisation d’un backlog, jusqu’au développement d’un produit IT adapté aux besoins des utilisateurs cibles.Nos experts ont à cœur de développer en toute simplicité et comme si c’étaient les nôtres,&nbsp; des solutions tech, durables et au centre du business de nos clients.&nbsp;Notre approche :<ul><li>Assurer la Conception, l’Architecture et le développement</li><li>Proposer Agilité, Delivery itératif ou MVP&nbsp;</li><li>Faire la Maintenance et des Améliorations, pour vous suivre même après un projet</li></ul>&nbsp;&nbsp;&nbsp;<h2>Conclusion</h2>&nbsp;Vous retrouverez toutes ces informations, résumées en 1min30,&nbsp; dans la vidéo ci-dessous :&nbsp;&nbsp;<a href="https://youtu.be/n7lFX5Q1o90">https://youtu.be/n7lFX5Q1o90</a>&nbsp;

large_NOV_REX_3 (1).png

medium_NOV_REX_3 (1).png

small_NOV_REX_3 (1).png

thumbnail_NOV_REX_3 (1).png

NOV_REX_3 (1).png

CAPFI NOV

CAPFI NOV : un acteur de l’innovation digitale

<img src="https://strapi.capfi.fr/uploads/SEKOI_Ax_CAPFI_117510ec3c.png" alt="SEKOIAxCAPFI.png" uploads/thumbnail_SEKOI_Ax_CAPFI_117510ec3c.png 245w,/uploads/small_SEKOI_Ax_CAPFI_117510ec3c.png 500w,/uploads/medium_SEKOI_Ax_CAPFI_117510ec3c.png 750w,/uploads/large_SEKOI_Ax_CAPFI_117510ec3c.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/SEKOI_Ax_CAPFI_14e219c872.png" alt="">La cybersécurité est devenue un enjeu majeur pour les ETI et PME, principalement ces 2 dernières années. En effet, le contexte de crise sanitaire ayant conduit bon nombre d’entreprises à amorcer une transition rapide vers le 100% digital (télétravail, accès à distance à l'information, multiplication des devices…) l’identification des failles dans les systèmes de sécurité traditionnels des entreprises françaises ont été particulièrement nombreuses. Pour preuve, en 2020, on observe que les attaques Ransomware visant les PME/ETI ont été multipliées par 4. De plus, 43 % des PME ont connu au moins un incident de cybersécurité et 71 % d'entre elles déposent le bilan dans les 3 ans.&nbsp;Se protéger efficacement ne s’improvise pas, et il n’est pas facile, sans expérience ou compétence particulière en la matière, de se poser les bonnes questions. C’est pourquoi la plupart des PME et ETI n’envisagent pas d’exploiter les meilleures solutions du marché, perçues comme expertes et réservées aux grands groupes.&nbsp;“Convaincus que la cybersécurité doit être abordée et opérée de manière souveraine, notre offre de service MSSP en collaboration avec des éditeurs français s'adresse principalement aux PME, ETI et collectivités territoriales. C'est avec fierté que nous vous annonçons aujourd'hui notre partenariat avec SEKOIA, qui vient compléter notre dispositif franco-français de type Managed Detection &amp; Response (MDR). Grâce à sa connaissance approfondie des menaces, la plateforme SEKOIA.IO arme nos experts et analystes pour anticiper les attaques en les détectant instantanément, ce qui nous permet d'y répondre plus rapidement pour encore mieux défendre nos clients.”&nbsp;explique Bruno Boutet, Directeur Associé de CAPFI 6ème Sens.&nbsp;C’est dans ce contexte que SEKOIA, éditeur européen spécialiste de l’anticipation des menaces cyber, acteur reconnu en CTI (Cyber Threat Intelligence) et XDR (eXtended Detection &amp; Response), s’allie à CAPFI 6ème Sens, l’entité experte du Groupe CAPFI spécialisée en Sécurité, Automatisation et Cloud. "Le partenariat que nous officialisons aujourd’hui entre SEKOIA et CAPFI 6ème Sens permet d’apporter à nos clients une approche MDR souveraine, avec des acteurs français experts en cyber. Cette proposition de service managé de notre plateforme XDR permet la démocratisation des technologies de pointe pour les ETI et PME. Confiance, proximité, expertise et souveraineté... tous les ingrédients sont réunis pour un bon partenariat !"&nbsp;résume Nicolas Dissaux, Head of Sales &amp; Channel de SEKOIA.IO.&nbsp;<h2>&nbsp;</h2><h2>A propos de SEKOIA.IO</h2>&nbsp;Forte de 15 ans d’expertise dans la détection et réponse à incident, l’équipe de SEKOIA a lancé en 2018 la plateforme SEKOIA.IO, la plateforme de protection active qui permet de détecter les menaces pour les neutraliser avant impact. Conçue pour l’ouverture et la transparence, SEKOIA.IO s’adapte au contexte et aux moyens des clients, pour fournir l’une des solutions les plus performantes et flexibles du marché, reconnue par de nombreux labels et récompenses dont les Cas d’Or de la Cybersécurité (Catégorie Détection de menace et Grand prix du jury 2020), le Grand Défi Cyber, ou encore le Banking CyberSecurity Innovation Award.&nbsp;<h2>&nbsp;</h2><h2>A propos CAPFI 6ème Sens</h2>&nbsp;CAPFI 6ème Sens représente l’entité Infrastructure et Cybersécurité du groupe CAPFI. Organisée autour de 3 communautés, nos experts interviennent quotidiennement chez nos clients sur les sujets stratégiques et sensibles que sont : la Cybersécurité : pour lutter contre les cyber menaces le System Thinking : pour optimiser les temps de delivery des équipes Infrastructure et production le Multi Cloud : pour accompagner nos clients en matière de migration, intégration, déploiement et de sécurisation Nous intervenons auprès de clients aux secteurs d’activité variés : Finance, Assurance, Media, Luxe, Banque, Industrie, Cosmétique, Aéronautique, Énergie, etc.

large_SquareCAPFIxSEKOIA.png

medium_SquareCAPFIxSEKOIA.png

small_SquareCAPFIxSEKOIA.png

thumbnail_SquareCAPFIxSEKOIA.png

SquareCAPFIxSEKOIA.png

Direction de la Communication CAPFI

SEKOIA et CAPFI 6ème Sens s’associent pour proposer une offre de cybersécurité 100% française dédiée aux ETI et PME

&nbsp;<h2>En quoi consiste le cash pooling&nbsp;?</h2>&nbsp;Le cash pooling est un système de centralisation de trésorerie, une technique bancaire qui permet de centraliser la gestion des flux financiers issus de plusieurs filiales d’un même groupe, en vue&nbsp;d’équilibrer facilement les différents comptes tout en gardant une vision globale de la trésorerie du groupe et ainsi de contrôler ses liquidités.Ainsi, il permet d’optimiser les soldes débiteurs, par l’élimination des découverts, générateurs de frais financiers, mais également les soldes créditeurs (optimisation des taux de rémunération, législation plus favorable).&nbsp;Il permet également de structurer un groupe (gestion centralisée des risques) et de contrôler les filiales (formalisation d’un reporting, rationalisation de l’environnement bancaire…).&nbsp;&nbsp;Enfin, il donne à un groupe relativement important, mais constitué de sociétés de petite taille, la possibilité d'accéder aux marchés financiers grâce à un effet de masse.Concrètement, chaque soir, la banque centralisatrice relève les positions des comptes participants ou secondaires après les mouvements de la journée, puis procède à un nivellement automatique de ces comptes vers un compte principal.&nbsp;&nbsp;<h2>Son contexte juridique</h2>&nbsp;Deux articles du code monétaire et financier autorisent les opérations de crédit à l’intérieur d’un même groupe, sans infraction au monopole des banques. Pour ce faire, les sociétés doivent impérativement mentionner cette spécificité dans leurs statuts.Selon l’art. L511-5&nbsp;:&nbsp;« Il est interdit à toute personne autre qu’un établissement de crédit ou une société de financement d’effectuer des opérations de crédit à titre habituel ». La législation française permet toutefois de passer outre ce monopole en permettant des transactions entre filiales et holding.L’article L511-7 stipule ainsi : « Les interdictions définies à&nbsp;<a href="https://www.legifrance.gouv.fr/affichCodeArticle.do?cidTexte=LEGITEXT000006072026&amp;idArticle=LEGIARTI000006654299&amp;dateTexte=&amp;categorieLien=cid">l’article L. 511-5&nbsp;</a>ne font pas obstacle à ce qu’une entreprise, quelle que soit sa nature, puisse : […]Procéder à des opérations de trésorerie avec des sociétés ayant avec elle, directement ou indirectement, des liens de capital conférant à l’une des entreprises liées un pouvoir de contrôle effectif sur les autres ; »Une convention de cash-pooling doit être signée entre les filiales, la maison mère, et la banque. Cette convention désigne la société centralisatrice, la banque pivot (pool leader), les modalités de fonctionnement de la centralisation de trésorerie (taux d’intérêt pratiqués dans le groupe, limites de soldes débiteurs et créditeurs autorisés, rémunération des sociétés ayant des soldes créditeurs).&nbsp;&nbsp;&nbsp;<h2>Les types de cash pooling</h2>&nbsp;<h3>Cash pooling physique</h3>&nbsp;Cette technique, dite du nivellement comptable, consiste à opérer des transferts effectifs de fonds entre les comptes des différentes sociétés participantes et le compte centralisateur (« compte pivot » ou encore « master account ») de la centrale de trésorerie (qui n’est pas forcément celui de la société mère).&nbsp;Le nivellement peut également se présenter sous les formes suivantes&nbsp;:&nbsp;• le ZBA (Zero balancing Account) pour une remise à zéro quotidienne des comptes. Il permet de visualiser sur un seul compte la situation globale de la trésorerie des entités qui sont intégrées dans le cash-pooling ;• le TBA (Target balancing Account) : les comptes sources sont nivelés lorsque leur solde créditeur est supérieur à un seuil préalablement défini (« pied de comptes »), les soldes débiteurs étant toujours apurés. En deçà du seuil minimal fixé, la centralisation ne s’opère pas ;&nbsp;• le FBA (Fork Balancing Account) : tous les soldes créditeurs et débiteurs, respectivement supérieurs ou inférieurs à un montant fixé au préalable, sont nivelés jusqu'au niveau de ce montant.&nbsp;&nbsp;<h3>Cash pooling notionnel</h3>&nbsp;La fusion d’échelles d’intérêts (ou fusion d’intérêts) consiste à considérer, à la date d’établissement des échelles d’intérêts, que les comptes bancaires des différentes sociétés de la centralisation de trésorerie ne sont en réalité que les différents chapitres d’un compte unique, mais seulement pour les besoins du calcul des intérêts.&nbsp;&nbsp;Les agios débiteurs ou les intérêts créditeurs sont calculés sur le solde unique résultant de l’addition des soldes des différents comptes individuels soumis à cette fusion.&nbsp;&nbsp;Ce cash-pooling, sans circulation de fonds, permet aux entreprises participantes de bénéficier d’un taux d’intérêt débiteur plus faible que celui qui leur serait appliqué si elles agissaient individuellement ; en contrepartie, le taux d’intérêt créditeur qui leur est servi est généralement moindre.&nbsp; Il permet également de maintenir l'autonomie entre les structures d'un même groupe puisque chaque compte fonctionne de façon autonome, avec ses propres lignes de crédit.&nbsp;&nbsp;<h2>La structure et les règles de gestion d’un pool</h2><img src="https://strapi.capfi.fr/uploads/Structure_de_pool_577cec676e.png" alt="Structure de pool.png" uploads/thumbnail_Structure_de_pool_577cec676e.png 245w,/uploads/small_Structure_de_pool_577cec676e.png 500w,/uploads/medium_Structure_de_pool_577cec676e.png 750w," sizes="100vw">L’ensemble des comptes d’un groupe utilisé lors du nivellement constitue un Pool.&nbsp;Le pool reflète la structure hiérarchique comptable du groupe et se compose d’un compte centralisateur, de comptes secondaires et de comptes miroirs. Les comptes des filiales sont les comptes à centraliser.&nbsp;Le nivellement est un transfert de fonds physique de fonds de comptes secondaires ou miroirs vers le compte centralisateur.&nbsp;Le compte centralisateur, est un compte unique destiné à centraliser chaque jour tous les soldes et liquidités des comptes des filiales du groupe.&nbsp;Le compte secondaire compte de la filiale du groupe.&nbsp;Le compte miroir ou reflet est un compte spécial lié à un autre compte normal, dans notre cas, le compte secondaire. Ce compte est créé spécialement pour isoler les écritures de nivellement.&nbsp;Le pool du schéma ci-dessus, est constitué de 2 types de nivellement :Le mode indirect est une méthode où le compte miroir est différent du compte secondaire, pour ne pas impacter le fonctionnement de ce dernier. Les écritures de nivellement seront enregistrées sur le compte miroir.Ex du schéma&nbsp;: le compte secondaire 1 présente, en date de valeur J-1, un mouvement débiteur de 2 (cf. T1). Suite au nivellement généré, on constate que le compte miroir a comptabilisé l’écriture au crédit, (cf. N1) celle-ci est équilibrée grâce à l’utilisation de ces 2 comptes. Ainsi, nous pouvons visualiser sur le compte centralisateur que la position initiale du compte secondaire, avant nivellement, est bel et bien débitrice, c’est-à-dire – 2 en J-1.Il est à noter que les autres valeurs présentées pour ce mode fonctionnent sur le même principe qu’expliqué ci-dessus.&nbsp;Le mode direct est une méthode où le compte secondaire est son propre miroir donc les écritures de nivellement se font directement sur le compte secondaire sans passer par un compte miroir.&nbsp;Ex du schéma&nbsp;: le compte secondaire 2 présente, en date de valeur J+1, un mouvement créditeur de 8 (cf. T3). Suite au nivellement généré, l’écriture est comptabilisée au débit sur le même compte ici, un seul compte est utilisé car le miroir est égal au secondaire&nbsp;: alors nous pouvons dire que le compte est soldé. Ainsi, nous pouvons visualiser sur le compte centralisateur que la position initiale du compte secondaire, avant nivellement, est bel et bien créditrice, c’est-à-dire 8 en J+1.Il est à noter que les autres valeurs présentées pour ce mode fonctionnent sur le même principe qu’expliqué ci-dessus.&nbsp;&nbsp;<h2>Ses avantages et inconvénients</h2>&nbsp;&nbsp;<h3>Avantages</h3>&nbsp;Tout d’abord, le grand avantage est que la société mère peut généralement négocier de meilleures conditions avec la banque que ses filiales individuellement. Le&nbsp;niveau des intérêts&nbsp;est optimisé et ce sont donc toutes les filiales impliquées qui au final en profitent. Ainsi, les capitaux disponibles en interne sont utilisés de manière optimale tandis que&nbsp;les besoins externes en capitaux sont réduits au minimum, de même que les coûts de transaction associés. On n’a recours à des fonds externes que si le niveau de liquidité interne du groupe est insuffisant pour assurer sa solvabilité. Dans ce cas, toutefois, seul le compte centralisateur prend en charge la demande en capitaux et en assure sa gestion.La gestion centralisée de la trésorerie permet au groupe d’avoir&nbsp;une vue d’ensemble de ses liquidités&nbsp;dans les différentes unités organisationnelles, ce qui lui permet de mieux anticiper et d’éviter les crises financières éventuelles.&nbsp;&nbsp;<h3>Inconvénients</h3>&nbsp;Puisque la société mère gère tous les investissements financiers, les filiales perdent leur indépendance économique et leur flexibilité, ce qui pourrait déplaire en particulier à celles qui sont les plus solvables&nbsp;Par ailleurs, les filiales en difficultés financières peuvent également avoir tendance à trop compter sur le système de mise en commun de la trésorerie et mal gérer ses emprunts.Si des problèmes surgissent alors et qu’une filiale n’est plus en mesure de rembourser son emprunt, cela a un impact sur l’ensemble du groupe. Les risques sont donc conséquents (risques de concentration). Il est donc nécessaire de mettre en place un système d’alerte rapide et de ne pas sous-estimer le travail que cela peut représenter. En outre, le cash pooling comporte&nbsp;certains pièges juridiques et fiscaux&nbsp;qu’il faut bien assimiler.Le problème fondamental du cash pooling est que lorsque des entreprises d’un même groupe empruntent et prêtent de l’argent en interne, il existe&nbsp;un risque d’évasion fiscale et de redistribution de bénéfices cachés. Par le passé, de nombreux entrepreneurs n’ont pas entièrement ou pas du tout documenté leurs activités de centralisation de la trésorerie. La démarche est donc trouble : soit il s’agissait de tentatives délibérées de dissimuler l’existence de règlements sur des intérêts et des profits non habituels sur le marché, soit simplement d’un manque de connaissances des principes de conformité qui prévalent.

CAPFI BANQUE & ASSURANCE

large_CashPooling.png

medium_CashPooling.png

small_CashPooling.png

thumbnail_CashPooling.png

CashPooling.png

Lyana EDWIGE - Consultante CAPFI Banque & Assurance

Cash Management : le cash pooling ou la gestion de trésorerie centralisée

large_Bank.png

medium_Bank.png

small_Bank.png

thumbnail_Bank.png

Bank.png

Franck LE MARREC - Practice Leader Finance CAPFI Technology

Les activités de marché au sein des banques universelles

Créé en 2003 par l’Ecole polytechnique fédérale de Lausanne, Scala est un langage de programmation qui vise à réunir la programmation orientée objet et fonctionnelle afin de répondre aux différentes problématiques de projet. Très utilisé dans le domaine de l’analyse de données avec notamment le Framework Spark, il fournit l’infrastructure de base pour des sites tels que Twitter, LinkedIn, Netflix et Airbnb.&nbsp;&nbsp;Compilé en bytecode Java (exécutable sur la JVM), Scala offre la possibilité d’utiliser les librairies écrites en Java sans code supplémentaire. Cela lui permet non seulement de bénéficier de la maturité et de la diversité de ces librairies, mais facilite surtout la transition entre ces deux langages pour les développeurs.&nbsp;<h2 style="text-align:justify;">POO</h2>&nbsp;Scala s’est beaucoup inspiré de Java et reprend la plupart de ses concepts. Nous pourrions même (avec exagération) dire que l’on programme en Scala exactement de la même manière qu’en Java, en enlevant simplement les points-virgule dans le code. Nous pouvons constater néanmoins des différences avec cet exemple:<img src="https://strapi.capfi.fr/uploads/1_2_23701a5fcd.png" alt="1 (2).png" uploads/thumbnail_1_2_23701a5fcd.png 245w,/uploads/small_1_2_23701a5fcd.png 500w,/uploads/medium_1_2_23701a5fcd.png 750w,/uploads/large_1_2_23701a5fcd.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/1_2_d8a915029b.png" alt=""><ul><li style="text-align:justify;">Il existe deux catégories de valeur: val (la valeur ne peut pas changer, comparable à final en Java) et var. (une variable que l’on peut redéfinir);</li><li style="text-align:justify;">Scala pousse encore plus loin la logique orientée objet: Il n’existe pas de types primitifs tels que int ou double. Ce sont des classes en Scala: Int et Double;</li><li style="text-align:justify;">La classe de la valeur n’est pas obligatoirement précisée: le compilateur peut le deviner en se basant sur la valeur;</li><li style="text-align:justify;">Les points-virgule ne sont pas obligatoires;</li><li style="text-align:justify;">On utilise le mot-clé def pour déclarer une méthode: le type de retour n’a pas besoin d’être précisé; Les accolades (lorsque la méthode ne contient qu’une seule opération) et le mot-clé return (on renvoie la dernière expression évaluée) sont facultatives;</li><li style="text-align:justify;">La classe peut prendre des paramètres. Ces derniers deviennent des attributs de la classe. Cela remplace le constructeur en Java;</li><li style="text-align:justify;">Le mot-clé public n’existe pas: c’est la visibilité par défaut.</li></ul>En plus de ces différences de syntaxe, il existe plusieurs particularités en Scala pour implémenter différents objets:&nbsp;<ul><li style="text-align:justify;">case class pour générer en une seule ligne une classe simple contenant des données, accesseurs et quelques méthodes utilitaires (equals, hashCode, toString, copy):</li></ul><img src="https://strapi.capfi.fr/uploads/2_2_4ed6f913e4.png" alt="2 (2).png" uploads/thumbnail_2_2_4ed6f913e4.png 245w,/uploads/small_2_2_4ed6f913e4.png 500w,/uploads/medium_2_2_4ed6f913e4.png 750w,/uploads/large_2_2_4ed6f913e4.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/2_2_669088bf7c.png" alt=""><ul><li style="text-align:justify;">Les&nbsp;traits, équivalents des interfaces en Java:</li></ul><img src="https://strapi.capfi.fr/uploads/3_1_140a56b2c8.png" alt="3 (1).png" uploads/thumbnail_3_1_140a56b2c8.png 245w,/uploads/small_3_1_140a56b2c8.png 500w,/uploads/medium_3_1_140a56b2c8.png 750w,/uploads/large_3_1_140a56b2c8.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/3_1_6d3ee236f3.png" alt="">*A&nbsp;et&nbsp;B&nbsp;définissent chacun la même méthode. On redéfinit alors explicitement la fonction en question, avec le mot-clé&nbsp;override&nbsp;pour éviter une erreur de compilation.&nbsp;&nbsp;<ul><li style="text-align:justify;">Le mot-clé static n’existe pas en Scala. Le mot-clé object est utilisé (à la place de class) pour créer un singleton:</li></ul><img src="https://strapi.capfi.fr/uploads/4_1_9b9e4dc51e.png" alt="4 (1).png" uploads/thumbnail_4_1_9b9e4dc51e.png 245w,/uploads/small_4_1_9b9e4dc51e.png 500w,/uploads/medium_4_1_9b9e4dc51e.png 750w,/uploads/large_4_1_9b9e4dc51e.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/4_1_1615078022.png" alt="">*On utilise du String Interpolation dans la méthode&nbsp;message&nbsp;object pourrait cependant avoir une utilité bien différente, lorsqu’on le crée avec une class portant le même nom dans le même fichier (on l’appelle&nbsp;companion object).<img src="https://strapi.capfi.fr/uploads/5_1_ca13b00299.png" alt=""><img src="https://strapi.capfi.fr/uploads/5_1_5128df68aa.png" alt="5 (1).png" uploads/thumbnail_5_1_5128df68aa.png 245w,/uploads/small_5_1_5128df68aa.png 500w,/uploads/medium_5_1_5128df68aa.png 750w,/uploads/large_5_1_5128df68aa.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/6_d108f817f3.png" alt=""><img src="https://strapi.capfi.fr/uploads/6_c953be4ac2.png" alt="6.png" uploads/thumbnail_6_c953be4ac2.png 245w,/uploads/small_6_c953be4ac2.png 500w,/uploads/medium_6_c953be4ac2.png 750w,/uploads/large_6_c953be4ac2.png 1000w," sizes="100vw">Cette implémentation permet de créer une Person sans le mot-clé new. La classe peut accéder aux attributs ou méthodes privés dans cet object. On peut séparer les méthodes statiques d’une classe dans son companion object ou y implémenter les patterns Factory et Builder.<h2 style="text-align:justify;">&nbsp;</h2><h2 style="text-align:justify;">Programmation fonctionnelle</h2>&nbsp;L'une des plus grandes caractéristiques de Scala est son côté programmation fonctionnelle. Une fonction est considérée comme une objet premier, au même titre qu’un Int ou String, et peut être passée en paramètre dans une autre fonction:&nbsp;<img src="https://strapi.capfi.fr/uploads/7_1_38cf58ab22.png" alt=""><img src="https://strapi.capfi.fr/uploads/7_1_6454d3ddb5.png" alt="7 (1).png" uploads/thumbnail_7_1_6454d3ddb5.png 245w,/uploads/small_7_1_6454d3ddb5.png 500w,/uploads/medium_7_1_6454d3ddb5.png 750w,/uploads/large_7_1_6454d3ddb5.png 1000w," sizes="100vw">Nous avons déclaré une liste de personnes. Ensuite, la méthode map applique la fonction passée dans son paramètre (getName() dans notre cas) à tous les éléments de la liste. Nous obtenons donc une liste de String (contenant le nom de chaque personne).&nbsp;Notez que people est&nbsp;immuable, le résultat est une liste transformée à partir d’une copie de people. C’est une approche recommandée en Scala car elle évite les effets de bord (les impacts sur les données pendant l’exécution du programme) et facilite la modification successive d’un objet par plusieurs threads.&nbsp;<h3 style="text-align:justify;">Il existe des types dits&nbsp;monadiques&nbsp;en Scala, caractérisés par la présence des méthodes map (la même que celle de la List) et flatMap. Parmi ces types, Option est le plus souvent utilisé (équivalent de Optional en Java 8):&nbsp;</h3><img src="https://strapi.capfi.fr/uploads/8_1c663e09c3.png" alt=""><img src="https://strapi.capfi.fr/uploads/8_4278d54c9c.png" alt="8.png" uploads/thumbnail_8_4278d54c9c.png 245w,/uploads/small_8_4278d54c9c.png 500w,/uploads/medium_8_4278d54c9c.png 750w,/uploads/large_8_4278d54c9c.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/9_747c001de8.png" alt=""><img src="https://strapi.capfi.fr/uploads/9_6abd343810.png" alt="9.png" uploads/thumbnail_9_6abd343810.png 245w,/uploads/small_9_6abd343810.png 500w,/uploads/medium_9_6abd343810.png 750w,/uploads/large_9_6abd343810.png 1000w," sizes="100vw">Option[T] est un type abstrait. C’est un container de zéro (None, comparable à null en Java) ou d’un élément de type T (Some[T]). Dans la méthode findByName(…), si nous trouvons un élément Person qui remplit la condition, nous renvoyons Some[Person], sinon None. La méthode map prend une fonction et l’applique à l’élément dans l’option. Elle renvoie Some[String] ou None. Enfin, la méthode getOrElse sert à récupérer l’élément de Some[String] ou son expression en argument en cas de None.<img src="https://strapi.capfi.fr/uploads/10_d393b9fd9b.png" alt="10.png" uploads/thumbnail_10_d393b9fd9b.png 245w,/uploads/small_10_d393b9fd9b.png 500w,/uploads/medium_10_d393b9fd9b.png 750w,/uploads/large_10_d393b9fd9b.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/10_ac17d066ff.png" alt="">flatMap est différente de map: pour Option[A], map prend en argument une fonction f: A =&gt; B et renvoie Option[B]; flatMap prend une fonction f: A =&gt; Option[B] et renvoie Option[B]. Dans la méthode flatMap ci-dessus, on a une fonction qui prend en argument tom: Person et retourne Option[String] donc flatMap aussi retourne Option[String]. Cette approche fonctionnelle permet d’obtenir un résultat en une seule ligne de code au lieu d’une imbrication de plusieurs opérateurs ternaires.&nbsp;&nbsp;<h3 style="text-align:justify;">Pattern matching&nbsp;est une autre fonctionnalité très puissante en Scala:</h3><img src="https://strapi.capfi.fr/uploads/11_392be41c35.png" alt="11.png" uploads/thumbnail_11_392be41c35.png 245w,/uploads/small_11_392be41c35.png 500w,/uploads/medium_11_392be41c35.png 750w,/uploads/large_11_392be41c35.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/11_7f131dd927.png" alt="">Dans cette utilisation, le mot-clé match Scala remplace simplement switch en Java. Rien d’extraordinaire au premier abord. Sauf que son fonctionnement s’étend jusqu’à reconnaître le type des données comparées:<img src="https://strapi.capfi.fr/uploads/12_23fe251893.png" alt=""><img src="https://strapi.capfi.fr/uploads/12_e53962003c.png" alt="12.png" uploads/thumbnail_12_e53962003c.png 245w,/uploads/small_12_e53962003c.png 500w,/uploads/medium_12_e53962003c.png 750w,/uploads/large_12_e53962003c.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/13_89a824052a.png" alt="13.png" uploads/thumbnail_13_89a824052a.png 245w,/uploads/small_13_89a824052a.png 500w,/uploads/medium_13_89a824052a.png 750w,/uploads/large_13_89a824052a.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/13_de07208534.png" alt="">Cela offre plusieurs possibilités d’utiliser le pattern matching en Scala et facilite donc l’écriture des fonctions alternatives basées sur la comparaison des valeurs, des collections ou des types.&nbsp;<h3 style="text-align:justify;">Une dernière fonctionnalité très appréciée en Scala est la&nbsp;for comprehension. Elle permet de faire une itération simple, comme la boucle for en Java:</h3><img src="https://strapi.capfi.fr/uploads/14_9466f02f22.png" alt=""><img src="https://strapi.capfi.fr/uploads/14_078075f0bf.png" alt="14.png" uploads/thumbnail_14_078075f0bf.png 245w,/uploads/small_14_078075f0bf.png 500w,/uploads/medium_14_078075f0bf.png 750w,/uploads/large_14_078075f0bf.png 1000w," sizes="100vw">Cependant, for … yield … pourrait être bien plus puissante qu’une simple itération. Il est possible de faire des boucles imbriquées avec:<img src="https://strapi.capfi.fr/uploads/15_b331835b87.png" alt=""><img src="https://strapi.capfi.fr/uploads/15_9a69297196.png" alt="15.png" uploads/thumbnail_15_9a69297196.png 245w,/uploads/small_15_9a69297196.png 500w,/uploads/medium_15_9a69297196.png 750w,/uploads/large_15_9a69297196.png 1000w," sizes="100vw">Outre les collections, la for comprehension fonctionne aussi sur d’autres types de valeur comme les options. Nous allons implémenter l’expression flatMap que l’on a vu précédemment:<img src="https://strapi.capfi.fr/uploads/16_a4fbbab04a.png" alt=""><img src="https://strapi.capfi.fr/uploads/16_46e350c957.png" alt="16.png" uploads/thumbnail_16_46e350c957.png 245w,/uploads/small_16_46e350c957.png 500w,/uploads/medium_16_46e350c957.png 750w,/uploads/large_16_46e350c957.png 1000w," sizes="100vw">La for comprehension est automatiquement traduite par le compilateur Scala en expression utilisant une combinaison de map et de flatMap.<h2 style="text-align:justify;">&nbsp;</h2><h2 style="text-align:justify;">Apprendre Scala ?</h2>&nbsp;Scala a été développé dans le but de créer un langage multi-paradigme:&nbsp;<ul><li style="text-align:justify;">D’un côté, Scala hérite de toutes les possibilités d’un langage OO (on pense à Java, que l’on ne présente plus): héritage, polymorphisme, exceptions… ces concepts sont très utilisée dans l’industrie;&nbsp;</li></ul>&nbsp;<ul><li style="text-align:justify;">De l’autre côté, la programmation fonctionnelle, qui permet de faire disparaître les effets de bord, en proposant des concepts simples : immutabilité d'une variable et utilisation de fonctions dont le résultat ne dépend que de ses paramètres (très simples à tester).&nbsp;</li></ul>&nbsp;Ces deux paradigmes sont combinés de manière parfaitement harmonieuse. Cela nous permet de faire des évaluations complexes avec des lignes de codes compactes et une syntaxe épurée.&nbsp;Pour ma part, j’ai découvert Scala durant l’une de mes dernières missions (plutôt “redécouvert” car j’en avais fait très brièvement quand j’étais étudiant) et j’ai pris beaucoup de plaisir à travailler avec ce langage. Je l’ai trouvé très simple à lire et j’ai été agréablement surpris par ce que l’on peut réaliser en aussi peu de lignes de code. Même si la programmation fonctionnelle nous demande d’approcher les problèmes ou concevoir des applications d’une nouvelle manière, nous pouvons profiter rapidement des meilleurs aspects de ces deux paradigmes une fois cette étape franchie.&nbsp;Depuis un an, Scala a perdu un peu de son attrait pour les développeurs. Les évolutions de Java (Java 8) et la montée de Kotlin, un langage plus proche de Java, y sont sans doute pour quelque chose. Cependant, il est toujours intéressant d’apprendre Scala, d’une part pour découvrir la programmation fonctionnelle, d’autre part pour ses frameworks et ses bibliothèques:&nbsp;&nbsp;<ul><li style="text-align:justify;">Play,&nbsp;un puissant framework pour écrire des applications web en Scala qui se focalise sur la productivité des développeurs;&nbsp;</li><li style="text-align:justify;">Akka,&nbsp;une bibliothèques qui se base sur le modèle du système d’acteur d’exécution concurrentielle (pour répondre aux problématiques des modèles de multi-threading bloquant);&nbsp;</li><li style="text-align:justify;">Apache Spark, un outil d'analyses unifiées ultra-rapide pour le big data et le machine learning.&nbsp;</li></ul>&nbsp;En définitive, ces frameworks et bibliothèques restent très réputés dans le monde de l’entreprise et constituent un atout majeur pour ce langage.&nbsp;

large_SCALA.png

medium_SCALA.png

small_SCALA.png

thumbnail_SCALA.png

SCALA.png

Ki Cheuk YUNG - Consultant CAPFI Objectif

Scala: Singularité d’un langage multi-paradigme

React-Native (RN) est un framework Javascript d’applications mobiles créé par Facebook en 2015. Il s’appuie sans surprise sur les fonctionnalités de React, qui est en pleine expansion. React-Native corrige la réputation parfois malheureuse des applications cross-platform, telles que Ionic ou Xamarin qui n’utilisent pas de code natif. Le code dit «&nbsp;natif&nbsp;» est un langage utilisé pour un OS spécifique. Entendons par là Objective-C ou Swift pour iOS et Java ou Kotlin pour Android. Un des gros avantages de RN, c’est que le code Javascript qui sera élaboré va communiquer, grâce au concept de bridge, avec les composants natifs de chaque OS.&nbsp;<h2>&nbsp;</h2><h2>Création d’un projet</h2>&nbsp;Pour initier un projet React-Native, il existe deux possibilités&nbsp;:&nbsp;<ul><li>React-Native CLI&nbsp;</li><li>Expo CLI.&nbsp;</li></ul>Par ailleurs, si vous connaissiez create-react-native-app, ou CRNA pour “les intimes”, sachez que cette solution est désormais portée par Expo. Les deux CLIs sont installables via npm ou yarn mais ce dernier est connu pour mieux gérer les dépendances que npm.&nbsp;Aussi, Expo prend en charge et automatise un certain nombre de choses mais, si vous souhaitez bénéficier d’un contrôle plus fin, React Native CLI répondra parfaitement à vos besoins. Pour les pro Typescript, il est possible de démarrer un projet avec un template TS en utilisant un simple paramètre à la création du projet.&nbsp;Ensuite lors de vos développements, vous aurez sans doute recours à des librairies externes comme pour la navigation ou les notifications et vous les installerez via npm ou yarn. Si votre librairie ne requiert aucune configuration supplémentaire, vous pourrez continuer à coder sans encombre. D’ailleurs, il y a encore peu de temps, avec les versions de React-Native antérieures à la 0.60, une autre étape était nécessaire au bon fonctionnement natif de votre application&nbsp;mobile : react-native link. Depuis les versions 0.60+, le link se fait automatiquement, donc nul besoin de s’en préoccuper désormais. Enfin, l’étape «&nbsp;link&nbsp;» consiste à télécharger les dépendances natives de vos librairies et nous expliquerons pourquoi dans la partie suivante. &nbsp;<h2>&nbsp;</h2><h2>Dom React-Native</h2>&nbsp;Comme c’est le cas pour React, React-Native utilise un DOM spécifique.Pour rappel, React est basé sur un DOM virtuel qui lui permet, grâce à une API, de mettre à jour uniquement les nœuds qui ont été modifiés ainsi que leurs nœuds enfants, ce qui le rend très rapide.Le workflow de React-Native va donc fonctionner de la même manière que React, à quelques exceptions près.Prenons un exemple&nbsp;: lorsque vous créez une page web il vous est possible d’écrire du texte dans une simple balise &lt;div&gt;. Si on essaie de faire l’équivalent sur React-Native en utilisant une balise &lt;View&gt;, une erreur va se déclencher et la raison est simple.Si on se réfère au code natif, sur Android par exemple, on ne peut afficher du texte que dans un élément TextView&nbsp;:&nbsp;<img src="https://strapi.capfi.fr/uploads/IMAGE_1_a8365f09ae.png" alt="IMAGE1.png" uploads/thumbnail_IMAGE_1_a8365f09ae.png 245w,/uploads/small_IMAGE_1_a8365f09ae.png 500w,/uploads/medium_IMAGE_1_a8365f09ae.png 750w," sizes="100vw">React-Native se doit donc d’appliquer le même concept puisqu’il utilise les composants mobiles natifs, grâce au concept de bridge que nous avons évoqué plus haut. &nbsp;Lorsque deux applications back et front doivent communiquer à travers un protocole comme HTTP, dans la majeure partie des cas, elles s’échangent les données sous le format JSON. React-Native va alors appliquer le même principe en envoyant ses données au compilateur natif de chaque OS. C’est pourquoi, lorsqu’on ajoute des librairies externes, il est nécessaire de «&nbsp;linker&nbsp;» pour que le Javascript puisse communiquer avec les composants natifs, téléchargés par l’étape «&nbsp;link&nbsp;», des différents OS. En reprenant l’exemple de l’élément TextView sur iOS, le code interprété ressemblera donc à cela&nbsp;:“UIManager.createView([1,‘‘RCTRawText’’,1,{‘‘text’’:‘‘Text view for capfi’’}])”&nbsp;Une subtilité subsiste dans cet exemple. Sachant que chaque compilateur va travailler la donnée à sa manière, il faut bien se douter que tous les systèmes auront leur propre rendu.C’est pourquoi en utilisant un même composant React-Native, on aura parfois des petites différences entre les versions iOS, Android et autres.<img src="https://strapi.capfi.fr/uploads/IMAGE_2_1_f31381b798.png" alt="IMAGE2 (1).png" uploads/thumbnail_IMAGE_2_1_f31381b798.png 245w,/uploads/small_IMAGE_2_1_f31381b798.png 500w,/uploads/medium_IMAGE_2_1_f31381b798.png 750w,/uploads/large_IMAGE_2_1_f31381b798.png 1000w," sizes="100vw"><h2>Navigation</h2>&nbsp;A la différence d'une application Web, les applications mobiles n’ont pas besoin d’avoir une URL vers laquelle naviguer (non vous n’avez jamais tapé d’URL sur une véritable application mobile). En revanche, la navigation vers une vue doit pourtant bien se faire et c’est pour cela que les vues sont simplement nommées. Pour organiser ces pages, la librairie React Navigation est extrêmement utile et permet de gérer efficacement les trois principaux types de navigation&nbsp;:&nbsp;1. StackNavigator&nbsp;: comme son nom l’indique il va gérer avec efficacité les différentes vues qui ont été affichées, en alimentant une pile. Cette pile va augmenter au fur et à mesure que les vues sont visitées, mais ce n’est pas tout.&nbsp;Lorsque vous allez utiliser le bouton retour, généralement en haut à gauche, qui est automatiquement géré&nbsp;et&nbsp;personnalisable, les éléments supérieurs de la pile sont automatiquement supprimés.Idem lorsque vous utiliserez le Hardware Back Button sur Android, les vues seront retirées de la pile au fur et à mesure que vous ferez marche arrière. &nbsp;Toutes les vues de votre contexte doivent être définies dans votre StackNavigator pour pouvoir y accéder.&nbsp;Une autre utilité de ce type de navigation est de pouvoir créer plusieurs stacks. Par exemple, si vous souhaitez séparer les vues utilisées pour l’authentification de celles qui composent le cœur de votre application, vous pouvez créer deux stacks qui seront entièrement distincts.Ainsi vous ne pourrez pas afficher une vue qui ne soit pas définie au préalable dans la stack voulue.<img src="https://strapi.capfi.fr/uploads/IMAGE_3_1_a50f6c41fd.png" alt=""><img src="https://strapi.capfi.fr/uploads/IMAGE_3_1_0b139b46a3.png" alt="IMAGE3 (1).png" uploads/thumbnail_IMAGE_3_1_0b139b46a3.png 245w,/uploads/small_IMAGE_3_1_0b139b46a3.png 500w,/uploads/medium_IMAGE_3_1_0b139b46a3.png 750w,/uploads/large_IMAGE_3_1_0b139b46a3.png 1000w," sizes="100vw">2. TabNavigator&nbsp;: le TabNavigator représente la navigation par onglets.Comme le StackNavigator, il prendra en éléments enfants les différentes vues qui seront accessibles via ses onglets à travers plusieurs paramètres, comme le titre de l’onglet, son icône ou sa couleur.<img src="https://strapi.capfi.fr/uploads/IMAGE_4_603f5d4754.png" alt="IMAGE4.png" uploads/thumbnail_IMAGE_4_603f5d4754.png 180w,/uploads/small_IMAGE_4_603f5d4754.png 500w,/uploads/medium_IMAGE_4_603f5d4754.png 750w,/uploads/large_IMAGE_4_603f5d4754.png 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/IMAGE_4_d054c386d3.png" alt="">3. DrawerNavigator&nbsp;: le DrawerNavigator est plus connu sous le nom de side menu.Il est très souvent accessible via un «&nbsp;burger button&nbsp;» ou&nbsp;avec un «&nbsp;Swipe right&nbsp;» partant depuis l’extrémité gauche de votre mobile. Dans la pratique il prendra en paramètre une simple vue qui sera partiellement superposée, selon vos réglages, à vos vues.<img class="image_resized" style="width:50%;" src="https://strapi.capfi.fr/uploads/IMAGE_5_6d535592a9.png" alt="IMAGE5.png" uploads/thumbnail_IMAGE_5_6d535592a9.png 198w,/uploads/small_IMAGE_5_6d535592a9.png 500w," sizes="100vw"><h2>Déploiement d’une application</h2>&nbsp;Lorsque votre application est prête à être déployée ou testée plusieurs choix s’offrent à vous en fonction de l’OS, mais un certain nombre d’étapes sont communes aux différents systèmes&nbsp;:<ol><li>Nom de l’application</li><li>Logo de l’application</li><li>Description succincte et détaillée</li><li>Captures d’écran dans différents formats</li></ol>&nbsp;<h3>Android</h3>&nbsp;Du côté Android, quatre types de build&nbsp;sont souvent utilisés à l’aide de Grad le :&nbsp;&nbsp;1. InstallDebug&nbsp;: ce premier build est celui qui est utilisé lorsque vous lancez votre application en debug avec un AVD (Android Virtual Device) lancé ou qu’un smartphone Android est connecté, dans mode adéquat, à votre ordinateur.&nbsp;2. AssembleDebug&nbsp;: ce build génère un apk de debug que vous pouvez transmettre et installer pour des tests, sur un smartphone physique ou un AVD.&nbsp;3. AssembleRelease&nbsp;:&nbsp;comme le précédent, ce build génère aussi un apk, mais celui est configuré en release. La configuration en release est valide si l’apk est signé avec une keystore de release.&nbsp;4. BundleRelease&nbsp;:&nbsp;ce quatrième build, au format aab (Android App Bundle) et sans doute le plus important, a plusieurs utilités. C’est le seul build accepté par Google Play lorsqu’on veut publier une application. Google Play utilise ce bundle pour optimiser les apks en fonction de l’appareil sur lequel l’application est installée. Une autre possibilité intéressante de ce bundle pour les applications volumineuses, est de pouvoir envoyer sur le store un apk de taille réduite et de rendre optionnel le téléchargement de contenu additionnel pour l’application.&nbsp;Ainsi, lorsque tout est prêt pour une publication sur le store, la première validation est longue et des corrections sont parfois nécessaires. Ensuite, pour la mise à jour d’une application existante, seules quelques heures seront suffisantes pour une validation ainsi qu’une mise à disposition.&nbsp;<h3>iOS</h3>&nbsp;Chez Apple, le système de publication est assez différent. Xcode, environnement de développement pour iOS, ainsi qu’un compte Apple Developer sont indispensables pour le déploiement d’une application sur l’AppStore. &nbsp;Un simple Product -&gt; Archive vous suffit à générer le bundle utilisé pour une release, le tout suivi d’un Distribute App pour envoyer votre application sur l’AppleStore Connect.Cependant, il ne faut pas oublier d’alimenter votre Info.plist avec les différents messages liés aux possibles demandes d’autorisations de votre application sans lesquelles elle sera rejetée.&nbsp;Contrairement au Play Store, la validation de votre application ou d’une nouvelle version de celle-ci est réalisée par une véritable personne et c’est pourquoi il faut compter 48h à 72h pour une mise en ligne.

large_REACTVF.png

medium_REACTVF.png

small_REACTVF.png

thumbnail_REACTVF.png

REACTVF.png

Eric PETRIS - Consultant CAPFI Objectif

React Native : un seul code pour iOS et Android

Comment filtrer les contenus malveillants et réduire les risques de compromission des applications et serveurs web ? par Lidao

WAF – Web Application Firewall 

WE BLOGGING