J’ai eu encore le plaisir d’assister à l’Intracom cet année. J’ai bien aimé les conférences qui ont stimulé mes réflexions. Je commence avec mes impressions sur le concept du Web ubiquitaire, qui est un terme que je ne connaissais pas avant Intracom.

La montée du Web ubiquitaire

Avec le Web ubiquitaire, le Web sort du Web et il entre dans nos vies. “L’informatique ubiquitaire, telle qu’elle a été décrite il y a 15 ans par Mark Weiser, postule un monde où les gens sont entourés de terminaux informatiques interconnectés via des réseaux, et qui nous aident dans tout ce que nous entreprenons” (w3.org, 2006).

Des bornes intelligentes statiques

Les réseaux du Web évoluent déjà avec nous depuis plusieurs années. Au départ, les bornes interactives pour entrer en relation avec lui sont statiques, elles sont localisées à un endroit précis: il faut, par exemple, se déplacer au guichet automatique pour sortir de l’argent; ou bien passer par une caisse enregistreuse pour que leurs scanneurs poussent les données des achats – qui transitent souvent dans les nuages de l‘informatique dématérialisée – vers un système d’information quelconque.

Des objets nomades

Peu à peu, les objets intelligents commencent à se déplacer avec nous: les bornes téléphoniques, par exemple, sont substituées par des téléphones de plus en plus intelligents (est-ce encore des téléphones?) qui nous permettent d’être toujours connectés sur le “réseau”. Les recherches pour le développement des technologies de surveillance médicales ou policières ont aussi grandement contribuées au développement des objets nomades du Web ubiquitaire.

Transformation du mode de transfert des données

L’évolution du Web ubiquitaire est non seulement une évolution vers le nomadisme d’objets qui se déplacent avec nous, mais aussi une transformation du mode de transfert des données. Il y a un déplacement stratégique dans l’utilisation du Web. L’échange de données entre les entreprises et le consommateur n’est plus seulement un processus transactionnel qui va du consommateur vers l’entreprise. C’est aussi un processus relationnel qui va de l’entreprise au consommateur. À cet égard, un des espoirs majeurs de l’informatique ubiquitaire est de réinventer le marketing en poussant toutes sortes de données sur les capteurs nomades des consommateurs en fonction de leurs intérêts et de leur géolocalisation.

Des exemples pratiques

Le MIT, Montréal et Bixi wiki

Ça m’a pris un peu de temps à le comprendre, mais Louise Guay, conjointement avec le MIT, travaille présentement sur un projet à Montréal qui vise à permettre aux gens qui se promènent en Bixi, d’avoir accès à une panoplie de services en fonction des trajets qu’ils décident de prendre. Pour les plus sportifs, il serait possible de comprendre le nombre de kilomètres, la durée des trajets et la quantité de calories pouvant être brûlées en fonction des parcours. Pour les plus gourmands, des restaurants seraient proposés, et pour les fashion addicts, une série de boutiques tous plus colorées les unes que les autres pourraient figurer sur la liste de lieux à ne pas manquer. J’ai le goût d’une petite journée asiatique à Montréal? Je n’ai qu’à prendre un Bixi, paramétrer mon parcours en choisissant le mot clé “Asie” et le tour est joué. Un beau projet pour le tourisme, mais aussi pour mieux vivre dans sa ville.

iPhone, Android et La SAQ

Il y a des applications pour tous les goûts sur iPhone, mais c’est avec le Nexus One de Google que j’ai eu la chance de voir une belle démonstration de Web ubiquitaire. J’étais avec Philippe Le Roux, lorsqu’il s’est mis a discuté avec Jean-François Dufresnes de la SAQ. Il voulait démontrer à la SAQ le potentiel économique d’une petite application développé sur Android, le système d’exploitation libre pour le téléphone intelligent de Google. En gros, le téléphone peut être utilisé comme un scanner qu’on pointe vers le code-barre des objets pour obtenir toutes sortes d’informations sur ceux-ci. Pour le vin, ça signifie des commentaires d’appréciation par d’autres amateurs de vin, des suggestions de mets assortis ou de vins similaires, des succursales ou les bouteilles sont en stock, etc. Toutes ces informations à l’aide de la photo d’un code-barre poussée en temps réel vers une base de données dans les nuages qui retournent presque automatiquement les résultats. Du beau marketing relationnel.

Et les projets sociaux?

J’ai beaucoup apprécié la sagesse de Jean-Yves Fiset et de son collègue Éric Lacroix lors du débat à propos de l’ergonomie et de l’expérience utilisateur, animé par Sandrine PromTep. M. Lacroix a mentionné que le Web ubiquitaire n’est pas seulement un concept de marketing à faire de l’argent, mais que ses applications pourraient aussi être utiles dans toutes sortes de programmes gouvernementaux à portée sociale. Supposons par exemple que vous êtes quelque part dans une ville que vous ne connaissez pas très bien et que votre enfant s’étouffe subitement et arrête de respirer. Il serait intéressant, dans ce moment de panique, d’utiliser une application gouvernementale (intramunicipale?) pour trouver rapidement l’hôpital le plus près de votre position géographique.

Les problèmes de l’urbanisme digital

Tous ces beaux projets sont bien beaux. Mais une question demeure – une question qui tue : qui est responsable des développements de cet urbanisme digital? À l’image des rues et des quartiers d’une ville qui doivent être développés selon des stratégies d’urbanisme à moyen et long terme, le développement des réseaux du Web ubiquitaire doit être pris au sérieux. Le problème majeur de l’urbanisme digital est aussi sa force : n’importe qui avec un peu de moyens peut mettre en place un réseau ou transit des données. Est-ce qu’il faut tenter de réglementer les réseaux du Web ubiquitaire ou bien est-ce une cause perdue d’avance? Et qui serait le responsable de cette réglementation? Le pouvoir du secteur municipal, provincial, fédéral, privé?

La face cachée des données

Pourquoi vouloir réglementer l’urbanisme digital de toute façon? La réponse à cette question se trouve dans les données qui transitent dans le Web ubiquitaire. Qui est responsable de ces données? L’exemple de Facebook peut aider à faire comprendre le questionnement. Lorsque vous êtes sur Facebook et que Facebook mesure vos intérêts et décide de vendre ces intérêts à des entreprises qui veulent vous vendre des intérêts similaires, vous êtes peut-être contents maintenant, mais vous ne serez peut-être pas content plus tard. Car les données peuvent être stockées pour une longue période de temps. Supposons, par exemple, que vous publiez à propos de la naissance de votre enfant sur Facebook et 12 ans plus tard, des écoles privées du niveau secondaire commencent à vous envoyer des messages pour inscrire votre adolescent dans leurs établissements…

Un autre bon exemple provient de Don’t do evil or follow the money? qui rappelle l’extermination des juifs pendant la Deuxième Guerre mondiale. Qu’arriverait-il si des gouvernements fascistes prenaient le pouvoir dans des pays industrialisés comme le Canada, les États-Unis ou la France et décidaient d’utiliser les fameuses données afin d’exterminer les citoyens indésirables? Malgré la clémence actuelle de nos situations politiques (économiques?), nous oublions trop souvent que plusieurs pays sont en situation de guerre en 2010.

Le problème n’est pas seulement de dire aux entreprises qui collectent des données de les rendre public. Et de lancer une campagne sociale ayant comme slogan : “les données aux citoyens”. Bien que je sois parfaitement en accord avec un tel mouvement, il me semble qu’il faut aussi se poser des questions comme “qui profite réellement de cette démocratisation des données” et “quelles sont les menaces de rendre publiques des données sur les habitudes de vie des citoyens d’un pays ou d’une ville”. Car jusqu’à maintenant, il me semble que la promotion est mise beaucoup plus du côté de l’accessibilité et de la démocratisation des données que du côté de la réglementation des systèmes d’information par lesquels transigent ces données..

Le cynisme des communautés

Posons-nous maintenant la question : “pourquoi ne pas réglementer l’urbanisme digital?”. Parce que ces gratuit, justement, et que la philosophie du développement communautaire des logiciels libres peut éventuellement être rentabilisés par les entreprises qui savent lire entre les lignes.

Pendant longtemps et pour encore quelque temps, c’est le lien qui a été la monnaie du Web. Le lien est cependant en train de perdre des plumes au profit des données. En d’autres mots : donne-moi tes données et je te monterai un système, en plus de te fournir un réseau pour entrer en relation avec ton public cible, peu importe où il est. Si ton client est sur mon réseau, et qu’il cherche ton produit,  je vais lui faire des propositions qu’il ne pourra pas refuser, en fonction de son budget et de son mode de vie. Une sorte de pimp digital dont les propositions seront alimentées gratuitement par des réseaux de communautés dont les systèmes d’information favorisent l’interaction des membres. Quoi de mieux que l’opinion impartiale d’un utilisateur pour nous aider à prendre des décisions?

Mais les communautés, tout comme les entreprises, font toujours parties d’un réseau. Avec le Web 2.0, les entreprises ne sont plus propriétaire de ce réseau. Mais ce ne sont pas pour autant les utilisateurs du réseau qui en deviennent les responsables, même s’ils en sont les principaux acteurs. À qui appartiennent donc tous ces beaux réseaux communautaires du Web ubiquitaire? Aux développeurs de systèmes nomades? Et quel est le coût d’appartenir ou de ne pas appartenir à un réseau? Celui du système qui est développé ou celui des données qu’on accepte ou non de partager?

C’est probablement un statisticien, et non pas un gestionnaire d’entreprise ou de communauté, qui pourra un jour répondre à toutes ces questions.

L’image provient de scencity.fr

Le « cloud computing » (ou informatique dans les nuages, ou informatique dématérialisée) est de plus en plus populaire et il semble que cette popularité ne soit pas une mode passagère. Déjà, en 2006, Gartner prévoyait que plus de 25% des logiciels qui utilisés en 2011 seraient des applications d’informatique dématérialisée. J’examinerai aujourd’hui ce qu’est l’informatique dématérialisée et quels en sont les avantages et les inconvénients. Cette réflexion me permettra de proposer des facteurs à considérer pour choisir (ou non) d’utiliser le « cloud computing » dans son organisation. Comme nous le verrons, la gestion du risque relié à l’utilisation de l’informatique dans les nuages ne doit pas être prise à la légère.

Qu’est-ce que le « cloud computing » ?

Du point de vue technique, l’informatique dématérialisée est essentiellement l’utilisation du réseau Internet afin de combler des besoins en informatique. Au lieu de passer par un ordinateur local pour accéder à des services informatiques, on passe tout simplement par les nuages virtuels de l’informatique dématérialisée où sont branchés des ordinateurs en réseau. L’ordinateur de bureau n’est plus qu’un lieu de passage pour accéder à des services qui sont sur le Web. Les nuages de l’informatique dématérialisée sont donc essentiellement une métaphore pour vulgariser la complexité de ce qui se passe avec l’information des organisations dans les réseaux virtuels du Web.

Cloud Computing Explained | Source: Youtube

Le modèle d’affaires de l’informatique dématérialisé est fondé sur la location de services sur le Web. Ces services en ligne peuvent être des infrastructures (IaaS – Infrastructure as a service), des plateformes (PaaS – Platform as a service) ou des logiciels (SaaS – Software as a service). Avec la popularité du Web 2.0, ce sont surtout les services de logiciels de « cloud computing » qui retiennent l’attention du grand public. L’ensemble des applications de Google pour la gestion des opérations (Google apps), les suites de management de 37signals ou bien l’outil de gestion des relations clients (CRM) de Salesforce sont de bons exemples d’applications dans les nuages. Certains sont gratuits (pour combien de temps?), d’autres coûtent plus ou moins d’argent tout dépendant de la fréquence de leur utilisation, mais tous ont la particularité d’être localisés virtuellement sur le Web et non pas physiquement dans un ordinateur. Il est important de comprendre que l’informatique dématérialisée rend l’information des organisations disponible à l’extérieur de celles-ci.

Les avantages du « cloud computing »

L’informatique dématérialisée est extensible, car on peut faire grandir le réseau ou rapetisser le réseau qui en alimente les systèmes, tout dépendant des besoins des organisations. C’est ainsi qu’une organisation peut accéder à la puissance des systèmes informatiques seulement quand elle en a besoin. On peut comparer l’extensibilité du « cloud computing » à notre consommation d’électricité. En hiver, lorsqu’il fait froid, nous avons besoin de consommer plus d’électricité pour nous réchauffer alors qu’en été nous diminuons notre consommation d’énergie. Pour le dire autrement, à quoi bon acheter un taxi lorsqu’on peut se contenter de le payer seulement quand on l’utilise. Cette extensibilité confère une dimension écologique à l’utilisation de l’informatique dématérialisée.

L’informatique dans les nuages est aussi instantanée. Tel un interrupteur électrique, ses services peuvent être déployés « maintenant » quand une organisation en a besoin. Contrairement aux solutions maison qui prennent souvent du temps à déployer, les solutions de l’informatique virtuelle peuvent être mises en place rapidement et sont parfaitement adaptées à l’environnement rapide d’une économie globale.

L’extensibilité et l’instantanéité du « cloud computing » permettent aux organisations de réduire les coûts dans la mise en place de leurs systèmes d’information. Au niveau des équipements, les organisations peuvent réduire leurs dépenses d’achats dans les systèmes qui sont peu utilisés. Au niveau des ressources, puisque les systèmes sont virtuels, les employés n’ont pas besoin de les maintenir et n’ont même pas besoin d’en connaître les langages de programmation. C’est ainsi qu’ils peuvent consacrer leur temps à des tâches beaucoup plus importantes pour la survie de l’organisation.

Les inconvénients du « cloud computing »

Les principales critiques du « cloud computing » concernent sa stabilité et sa sécurité. Qu’est-ce qui se passe dans les nuages des réseaux de l’informatique dématérialisée? L’utilisation de l’informatique dans les nuages comporte un double problème de propriété : la propriété des systèmes d’information et la propriété des informations de ces systèmes.

L’avantage de la virtualité des systèmes d’information de « cloud computing » est aussi un désavantage, car elle force l’organisation à dépendre de l’extérieur. Cette dépendance à un troisième parti peut favoriser l’instabilité au sein d’une organisation. D’une part, une organisation n’a aucun contrôle sur les développements futurs des services virtuels de son fournisseur externe. Qu’arrive-t-il si le fournisseur décide de mettre fin au développement de son service? Ou bien si de nouveaux développements rendent incompatibles les services loués avec les systèmes de l’organisation? Ou bien si le fournisseur se fait acheter par une autre entité qui décide d’en saboter les développements afin de favoriser une autre solution? Ou bien si de nouveaux développements D’autre part, il est impossible pour une organisation de surveiller les opérations de ses fournisseurs de services virtuels. Comment une organisation peut-elle savoir si un fournisseur prend vraiment au sérieux le contrôle de ses opérations? Et de toute façon, la virtualité et la décentralisation des services du fournisseur rendent difficiles le contrôle des opérations, même de l’interne.

Où est donc située l’information de l’informatique dématérialisée? Dans les nuages, mais où dans les nuages? Et qui a donc accès à ces fameux nuages? Bien qu’il soit faible, le risque d’intrusion des systèmes d’information par des pirates informatiques mal intentionnés est une réalité. L’attaque des réseaux informatiques des nuages et la mise hors fonction de leurs services virtuels sont des risques préoccupants : l’absence d’un service pendant quelques minutes peut signifier la perte de plusieurs millions de dollars pour une organisation. L’accès aux bases de données des informations qui transitent dans les nuages lorsqu’elles se retrouvent dans les ordinateurs des fournisseurs de services est encore plus inquiétant. Car s’il est difficile de s’introduire dans les systèmes virtuels de l’informatique dématérialisée, il peut être beaucoup plus facile de le faire une fois que l’information n’est plus dans les nuages.

L’importance et les limites des politiques de confidentialité

Il est extrêmement important de s’informer des politiques de confidentialité des fournisseurs de services de « cloud computing » avant d’en utiliser les services. La question de la territorialité des serveurs et des bases de données sur lesquels transitent ou sont stockées les informations ne doit pas être prise à la légère. Un Canadien qui utilise les services d’informatique virtuelle d’une entreprise américaine doit non seulement s’informer des politiques et des lois d’accès à l’information aux États-Unis, mais doit aussi comprendre si ces règles s’appliquent aussi au Canada. Ce qui complique les choses est qu’à l’ère d’une économie globale et mondiale, il n’est pas rare qu’un fournisseur de services de « cloud computing » américain utilise des serveurs et des bases de données localisés en Inde ou en Europe de l’Est. Quelles sont les politiques de confidentialité qui priment? Celles des États-Unis ou celles des pays dans lesquels transitent ou sont stockées les informations? Il peut être extrêmement compliqué de déterminer qui sont les responsables en cas de désastre, ce qui n’est pas près de rassurer les organisations qui utilisent des services d’informatique virtuelle ou leurs clients, avec qui elles font affaires.

Prendre le risque d’utiliser les services du « cloud computing » dans son entreprise?

Malgré les risques et les inconvénients de l’informatique dématérialisée, il est incontestable que ses avantages peuvent procurer un effet de levier aux entreprises qui en utilisent les services. La question de savoir si le désavantage de l’insécurité des systèmes d’information de l’informatique dématérialisée est plus important que l’avantage de la réduction de leurs coûts d’opérations est un faux débat qui ne peut pas être résolu. Le noir sera toujours noir et le blanc, toujours blanc.

Afin de nuancer ce débat, le Gardien Virtuel propose une méthode pour aider les entreprises à choisir d’utiliser (ou non) l’informatique dans les nuages. Avant même de réfléchir au « cloud computing », les entreprises doivent déterminer quels sont les services qui sont essentiels à la réalisation de leur mission et quels sont les services qui n’ont qu’un rôle de soutien à la réalisation de cette mission. Puisque les services de soutien sont moins importants que les services de mission, il pourrait être envisagé de profiter des avantages du « cloud computing » pour ceux-ci, tout en prenant le risque calculé d’être pénalisé par les désavantages de ses inconvénients. C’est ainsi qu’il serait préférable de ne pas utiliser l’informatique dématérialisée pour les systèmes d’information de la vente s’ils sont essentiels au succès des stratégies d’affaires d’une entreprise. L’interruption de ce service ou l’accès de l’information par un troisième parti pourrait avoir des conséquences désastreuses pour l’organisation. Dans le même sens, il pourrait être déterminé que l’importance du service de courrier électronique qu’utilisent les employés est secondaire, que son interruption éventuelle ne serait pas désastreuse au bon fonctionnement de l’entreprise, et donc qu’il serait envisageable que l’infrastructure de ce système d’information réside dans les nuages de l’informatique dématérialisée.

La décision d’utiliser ou non les systèmes d’information du « cloud computing » repose sur l’analyse des risques inhérents à cette utilisation. Une entreprise qui veut utiliser les services du « cloud computing » doit se demander si la responsabilité des risques du « cloud computing » n’est qu’un contrat entre elle et son fournisseur (B2B) ou bien si elle fait aussi partager ce risque à ses clients externes (B2C). Lorsque l’informatique dématérialisée ne concerne que les opérations internes de l’entreprise, celle-ci peut déterminer jusqu’à quel point elle est prête à partager les risques avec son fournisseur afin de profiter de l’effet de levier des avantages du « cloud computing ». Il semble cependant qu’il soit beaucoup plus délicat de faire partager ce risque aux clients externes de l’entreprise. Si, par exemple, un client veut faire un achat en ligne chez Futureshop, c’est avec Futureshop qu’il veut faire affaire et non pas avec le fournisseur de service transactionnel de Futureshop.

Quelle est votre expérience avec l’informatique dans les nuages? Est-ce que votre organisation utilise des applications de cloud computing? Est-ce que vous pensez qu’il serait préférable que certaines informations de votre organisation ne se retrouvent pas dans les nuages? Si oui, lesquelles et pourquoi? Finalement, est-ce que votre organisation possède une politique de sécurité informatique? N’hésitez pas à laisser vos commentaires.

La photo des nuages provient de la collection personnelle d’Ali Kinaze