Mobile & Transformation digital

small_Capfi_og.png

thumbnail_Capfi_og.png

Capfi_og.png

Yoan Saluzzo - Consultant CAPFI

Du CMS  au Headless CMS 

This notebook aims at presenting a simple yet powerfull python framework for hyperpameters optimization in machine learning called Optuna.&nbsp;Optimizing hyperparameters is an important step of a machine learning process. It is a difficult task because optimal hyperparameters may change depending on your model and data. Commonly, hyperparameters optimization is done with :<ul><li>Manual hyperparameters optimization (hand tuning)</li><li>Grid search or Random search</li></ul>Manual hyperparameters optimization can yield good results but has some flaws:<ul><li>It is often biased</li><li>It can not be easily reproduced</li><li>It is time consuming</li><li>It has no intrisic resilience to concept drift or data drift</li></ul>Grid search and random search provide straightforward methods to optimize hyperparameters, but they do not scale well when dealing with large hyperparameters space or when computing resources are limited.&nbsp;Optuna provides a bayesian approach to hyperparameters optimization. New hyperparameters combinations to evaluate are intelligently drawn using the information on hyperparameters already evaluated and their associated model scores.&nbsp;Bayesian optimization is promising because it provides an automated method for hyperparameters optimization that should be more resource and time efficient than random search and grid search.&nbsp;In this article, we will provide an implementation of optuna on a classification problem with a logistic regression on the sonar dataset.Let's dive in.&nbsp;<h2>Classification on the sonar dataset</h2>&nbsp;The sonar dataset is a common dataset for classification problems. It consists in 60 features, each one being a sonar measure of a given object, and a label that indicates wether this object is a rock (R) or a mine (M).&nbsp;The naive classification accuracy on this dataset is about 0.53, and the top performing models yield around 0.88 accuracy.&nbsp;<pre><code class="language-python">import requests
import pandas as pd
import numpy as np


df = pd.read_csv(
 "https://archive.ics.uci.edu/ml/machine-learning-databases"
 "/undocumented/connectionist-bench/sonar/sonar.all-data",
 header = None
)

X = df.drop(columns=60)
Y = df[60]

df.head()</code></pre><img src="https://strapi-homol.capfi.fr/uploads/image_2_d3c9ce4e6c.png" alt="image (2).png" uploads/thumbnail_image_2_d3c9ce4e6c.png 245w,/uploads/small_image_2_d3c9ce4e6c.png 500w,/uploads/medium_image_2_d3c9ce4e6c.png 750w,/uploads/large_image_2_d3c9ce4e6c.png 1000w," sizes="100vw"><h2>Hyperparameters evaluation methodology</h2>&nbsp;We should first define a measure of how well a given set of hyperparameters is performing on our model and data.&nbsp;Let's define a python function that takes as argument a set of hyperparameters, and output the expected score of our model for these hyperparameters. The expected score is computed with repeated cross validation with 5 folds and 20 repeats, and the average accuracy is returned.&nbsp;<pre><code class="language-python">from sklearn.linear_model import LogisticRegression
from sklearn.model_selection import cross_val_score
from sklearn.model_selection import RepeatedStratifiedKFold


def evaluate_hyperparameters(hyperparameters: dict) -&gt; float:

 model = LogisticRegression(**hyperparameters)
 cv = RepeatedStratifiedKFold(n_splits=5, n_repeats=20)
 scores = cross_val_score(model, X, Y, cv=cv, scoring="accuracy", error_score=0)
 return np.mean(scores)

evaluate_hyperparameters(
 {"C": 0.1}
)</code></pre><pre><code class="language-python">0.7068176538908244</code></pre><h2>Hyperparamaters optimization with optuna</h2>&nbsp;Optimizing hyperparameters with optuna requires to define an&nbsp;<code>objective</code>&nbsp;function. The&nbsp;<code>objective</code>&nbsp;function defines the hyperparameters space to explore, evaluate a set of hyperparameters and return the associated score.&nbsp;The hyperparameters space is defined using the inbuilt optuna methods&nbsp;<code>suggest_categorical</code>,&nbsp;<code>suggest_int</code>,&nbsp;<code>suggest_float</code>.&nbsp;The hyperparameters evaluation is done using our&nbsp;<code>evaluate_hyperparameters</code>&nbsp;function that we defined above.&nbsp;<pre><code class="language-python">import optuna


def objective(trial):

 solver = trial.suggest_categorical("solver", ["newton-cg", "lbfgs", "liblinear"])
 penalty = trial.suggest_categorical("penalty", ["none", "l2", "l1"])
 C = trial.suggest_float("C", 1e-5, 100, log=True)

 params = {
 "solver": solver,
 "penalty": penalty,
 "C": C,
 }

 return evaluate_hyperparameters(params)</code></pre>&nbsp;Defining the objective function is the hard work. Once it is done, we can define a study. A study is a succession of many trials, each trial being a test on a given hyperparameters combination. Notice the direction argument to indicate that the accuracy should be maximized.&nbsp;Once the study is defined, the optimization process can begin. We should specificy either&nbsp;<code>timeout</code>&nbsp;or&nbsp;<code>n_iters</code>&nbsp;to specify how much computational resources we want to allocate to the optimization process.&nbsp;Out of our hyperparameters space, some combinations are incompatible. These have a score of 0. The warnings from these trials are filtered out of the output.&nbsp;<pre><code class="language-python">import warnings


study = optuna.create_study(direction="maximize")

with warnings.catch_warnings():
 warnings.simplefilter("ignore")
 study.optimize(objective, timeout=120)

study.best_params</code></pre><pre><code class="language-python">[I 2022-11-17 15:46:16,235] A new study created in memory with name: no-name-3cbaaf84-cb6f-45eb-aca4-6b9bbdf60a82
[I 2022-11-17 15:46:16,380] Trial 0 finished with value: 0.0 and parameters: {'solver': 'newton-cg', 'penalty': 'l1', 'C': 30.79640354168024}. Best is trial 0 with value: 0.0.
[I 2022-11-17 15:46:41,413] Trial 1 finished with value: 0.7406445993031359 and parameters: {'solver': 'newton-cg', 'penalty': 'none', 'C': 1.2109551238094047e-05}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:41,571] Trial 2 finished with value: 0.0 and parameters: {'solver': 'liblinear', 'penalty': 'none', 'C': 0.09255479195766488}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:44,381] Trial 3 finished with value: 0.5336817653890826 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.00012624973203480952}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:49,937] Trial 4 finished with value: 0.7394367015098722 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 35.66180524557645}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:52,430] Trial 5 finished with value: 0.5336817653890826 and parameters: {'solver': 'newton-cg', 'penalty': 'l2', 'C': 0.0003690223936685334}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:53,090] Trial 6 finished with value: 0.5346341463414636 and parameters: {'solver': 'liblinear', 'penalty': 'l2', 'C': 0.0029545040849050515}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:55,174] Trial 7 finished with value: 0.7715505226480837 and parameters: {'solver': 'newton-cg', 'penalty': 'l2', 'C': 3.0775876266906406}. Best is trial 7 with value: 0.7715505226480837.
[I 2022-11-17 15:47:01,260] Trial 8 finished with value: 0.7661614401858303 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 32.39112860607594}. Best is trial 7 with value: 0.7715505226480837.
[I 2022-11-17 15:47:01,914] Trial 9 finished with value: 0.5336817653890826 and parameters: {'solver': 'liblinear', 'penalty': 'l1', 'C': 0.003616330887780869}. Best is trial 7 with value: 0.7715505226480837.
[I 2022-11-17 15:47:03,972] Trial 10 finished with value: 0.760650406504065 and parameters: {'solver': 'newton-cg', 'penalty': 'l2', 'C': 0.534881553457662}. Best is trial 7 with value: 0.7715505226480837.
[I 2022-11-17 15:47:06,251] Trial 11 finished with value: 0.7751858304297328 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 1.8458911764349824}. Best is trial 11 with value: 0.7751858304297328.
[I 2022-11-17 15:47:08,498] Trial 12 finished with value: 0.7794192799070848 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 1.137602763265833}. Best is trial 12 with value: 0.7794192799070848.
[I 2022-11-17 15:47:10,469] Trial 13 finished with value: 0.7661672473867596 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.4319104312673136}. Best is trial 12 with value: 0.7794192799070848.
[I 2022-11-17 15:47:12,987] Trial 14 finished with value: 0.7798025551684087 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 2.5201402079578057}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:13,161] Trial 15 finished with value: 0.0 and parameters: {'solver': 'lbfgs', 'penalty': 'l1', 'C': 0.039511772550540024}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:15,692] Trial 16 finished with value: 0.777979094076655 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 2.732619752896652}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:17,473] Trial 17 finished with value: 0.731521486643438 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.191913503158126}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:17,640] Trial 18 finished with value: 0.0 and parameters: {'solver': 'lbfgs', 'penalty': 'l1', 'C': 7.81783345490552}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:22,125] Trial 19 finished with value: 0.7364459930313589 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 0.0032920655428724617}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:22,821] Trial 20 finished with value: 0.6428106852497097 and parameters: {'solver': 'liblinear', 'penalty': 'l2', 'C': 0.026122896936888677}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:25,962] Trial 21 finished with value: 0.7749361207897791 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 5.7940414471240365}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:28,871] Trial 22 finished with value: 0.7773867595818815 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 1.4190916430533451}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:34,494] Trial 23 finished with value: 0.7597212543554008 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 77.4189956654296}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:37,737] Trial 24 finished with value: 0.7747386759581881 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 8.787780937476255}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:39,806] Trial 25 finished with value: 0.7689605110336818 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.6658125540440398}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:41,512] Trial 26 finished with value: 0.7112659698025552 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.14015439489249706}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:42,934] Trial 27 finished with value: 0.6163124274099884 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.015376354429056431}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:47,623] Trial 28 finished with value: 0.7287862950058072 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 12.967005248040023}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:48,742] Trial 29 finished with value: 0.7625900116144018 and parameters: {'solver': 'liblinear', 'penalty': 'l1', 'C': 1.277466983339063}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:48,869] Trial 30 finished with value: 0.0 and parameters: {'solver': 'newton-cg', 'penalty': 'l1', 'C': 3.46171570204636}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:51,787] Trial 31 finished with value: 0.779047619047619 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.86154741970487}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:54,207] Trial 32 finished with value: 0.7388966318234611 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.2509880331902386}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:00,511] Trial 33 finished with value: 0.7701045296167248 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 17.024171904597186}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:02,705] Trial 34 finished with value: 0.7745528455284554 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 1.1357683240229643}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:07,230] Trial 35 finished with value: 0.7305342624854819 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 74.66515628654487}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:09,766] Trial 36 finished with value: 0.6972241579558652 and parameters: {'solver': 'newton-cg', 'penalty': 'l2', 'C': 0.09275954032613976}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:16,272] Trial 37 finished with value: 0.7388675958188153 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 2.2139799541091597e-05}. Best is trial 14 with value: 0.7798025551684087.
{'solver': 'lbfgs', 'penalty': 'l2', 'C': 2.5201402079578057}</code></pre>&nbsp;<h2>Inbuilt vizualisations</h2>&nbsp;Optuna provides&nbsp;<a href="https://optuna.readthedocs.io/en/stable/tutorial/10_key_features/005_visualization.html#sphx-glr-tutorial-10-key-features-005-visualization-py">inbuilt vizualisations</a>&nbsp;on study object that may give a better comprehension on the optimization process.&nbsp;<pre><code class="language-python">from optuna.visualization import plot_optimization_history

plot_optimization_history(study)</code></pre><img src="https://strapi-homol.capfi.fr/uploads/Data_Viz_43825ba2e6.PNG" alt="DataViz.PNG" uploads/thumbnail_Data_Viz_43825ba2e6.PNG 245w,/uploads/small_Data_Viz_43825ba2e6.PNG 500w,/uploads/medium_Data_Viz_43825ba2e6.PNG 750w,/uploads/large_Data_Viz_43825ba2e6.PNG 1000w," sizes="100vw"><pre><code class="language-python">from optuna.visualization import plot_parallel_coordinate

plot_parallel_coordinate(study)</code></pre><img src="https://strapi-homol.capfi.fr/uploads/Data_Viz2_95d088d8db.PNG" alt="DataViz2.PNG" uploads/thumbnail_Data_Viz2_95d088d8db.PNG 245w,/uploads/small_Data_Viz2_95d088d8db.PNG 500w,/uploads/medium_Data_Viz2_95d088d8db.PNG 750w,/uploads/large_Data_Viz2_95d088d8db.PNG 1000w," sizes="100vw"><h2>Further reading and ending thoughts</h2>&nbsp;Bayesian optimization provides a simple yet elegant approach to one part of the machine learning process. It provides the advantages of an automated method (integration in MLops pipeline, repeatability, maintanability, etc.) while being far more resource and time efficient than its most used counterparts: random and grid search.&nbsp;The ability to put machine learning models in production with the quality standards that match the software development world has been the main painpoint since the emergence of machine learning. Automating tasks that used to be done manually, like hyperparameters optimization, is crucial to improve the most challenging task in machine learning: putting high quality, maintainable machine learning-based software in production.&nbsp;For further reading on bayesian optimization, I recommend this&nbsp;<a href="https://towardsdatascience.com/a-conceptual-explanation-of-bayesian-model-based-hyperparameter-optimization-for-machine-learning-b8172278050f">excellent blog article</a>.&nbsp;For a simple implementation of random search or grid search on the same dataset, I recommend reading&nbsp;<a href="https://machinelearningmastery.com/hyperparameter-optimization-with-random-search-and-grid-search/">this machine learning mastery blog post</a>

CAPFI VITADATA

large_Optimizing model hyperparameters with Optuna-100.jpg

medium_Optimizing model hyperparameters with Optuna-100.jpg

small_Optimizing model hyperparameters with Optuna-100.jpg

thumbnail_Optimizing model hyperparameters with Optuna-100.jpg

Optimizing model hyperparameters with Optuna-100.jpg

Oscar BARBIER-DARNAL - Consultant VitaData

Optimizing model hyperparameters with Optuna

In this series of articles, we will introduce the Heston model: a well-known stochastic volatility model that removes the constant volatility assumption encountered in the Black-Scholes model. In the first part, we will start by introducing the Black-Scholes model and illustrate why the constant volatility assumption is generally not observed on option markets. Then, in the second part we will state the Heston model before moving to pratical considerations with model calibration in the third and last part of this series.&nbsp;<h2>Part I: The Black-Scholes model and the constant volatility assumption</h2>&nbsp;<h3>Black Scholes model:</h3>&nbsp;On options markets, the Black-Scholes (1973) model constitutes the bedrock of option pricing theory. In this model, the dynamic of the underlying asset under the risk-neutral measure is described with the following stochastic differential equation:<img class="image_resized" style="width:25%;" src="https://strapi-homol.capfi.fr/uploads/article_heston_1_formule_1_11463c0635.png" alt="article heston 1 - formule 1.png" uploads/thumbnail_article_heston_1_formule_1_11463c0635.png 245w," sizes="100vw">with&nbsp;S&nbsp;the value of the underlying asset,&nbsp;r&nbsp;the risk-free rate,&nbsp;σ&nbsp;the volatility and&nbsp;B&nbsp;a Brownian motion. Additional assumptions are made: existence of a risk-free rate, no dividends, no arbitrage opportunity, ability to borrow and lend cash at the risk-free rate, ability to buy and sell any amount of the underlying asset, and finally a frictionless market.The solution at&nbsp;t&nbsp;for a call option with strike price&nbsp;K&nbsp;and maturity&nbsp;T&nbsp;is given by the Black-Scholes formula:<img class="image_resized" style="width:50%;" src="https://strapi-homol.capfi.fr/uploads/article_heston_1_formule_2_ab8e885264.png" alt="article heston 1 - formule 2.png" uploads/thumbnail_article_heston_1_formule_2_ab8e885264.png 245w,/uploads/small_article_heston_1_formule_2_ab8e885264.png 500w,/uploads/medium_article_heston_1_formule_2_ab8e885264.png 750w,/uploads/large_article_heston_1_formule_2_ab8e885264.png 1000w," sizes="100vw">with&nbsp;F <img class="image_resized" style="width:2.33%;" src="https://strapi-homol.capfi.fr/uploads/article_heston_1_formule_3_41fe20995e.png" alt="article heston 1 - formule 3.png"> the natural filtration,&nbsp;Q<img class="image_resized" style="width:2.41%;" src="https://strapi-homol.capfi.fr/uploads/article_heston_1_formule_4_2d6096ff62.png" alt="article heston 1 - formule 4.png"> the risk-neutral measure and&nbsp;QS <img class="image_resized" style="width:2.64%;" src="https://strapi-homol.capfi.fr/uploads/article_heston_1_formule_5_d289ce8f7d.png" alt="article heston 1 - formule 5.png"> the stock measure. We also have :&nbsp;<img class="image_resized" style="width:25%;" src="https://strapi-homol.capfi.fr/uploads/article_heston_1_formule_6_c1f50f0402.png" alt="article heston 1 - formule 6.png" uploads/thumbnail_article_heston_1_formule_6_c1f50f0402.png 245w,/uploads/small_article_heston_1_formule_6_c1f50f0402.png 500w," sizes="100vw"><img class="image_resized" style="width:25%;" src="https://strapi-homol.capfi.fr/uploads/article_heston_1_formule_7_2fb10b3c7f.png" alt="article heston 1 - formule 7.png" uploads/thumbnail_article_heston_1_formule_7_2fb10b3c7f.png 245w,/uploads/small_article_heston_1_formule_7_2fb10b3c7f.png 500w," sizes="100vw">and&nbsp;N is the cumulative distribution function of the standard Normal distribution. Please refer to classical textbooks for a complete derivation (for example Shreve (2004)).&nbsp;<h3>Is volatility constant ?</h3>&nbsp;In the Black-Scholes model, the volatility is assumed constant, which is a simplifying assumption. Indeed, several stylized facts describe a proper dynamic to the volatility. For instance, in Cont (2001), it is shown that volatility exhibits clustering properties with periods of high volatility and periods of low volatility; volatility is also observed as negatively correlated with asset returns (so-called leverage effect).<img class="image_resized" style="width:53.72%;" src="https://strapi-homol.capfi.fr/uploads/Graph1_14b229a218.PNG" alt="Graph1.PNG" uploads/thumbnail_Graph1_14b229a218.PNG 235w,/uploads/small_Graph1_14b229a218.PNG 500w," sizes="100vw">Figure 1:&nbsp;SPX daily log-returns and associated realized volatility (estimated on a rolling 30 days window)&nbsp;Another way to visualize the limitations of the Black-Scholes model is to compute the implied volatility, that is, the volatility to input in the Black-Scholes model to produce the quoted price for a given expiration date and a strike price. By computing the implied volatility for each expiration dates and all strike prices, we obtain an implied volatility surface. In the Black-Scholes framework, one would expect a constant volatility across strike prices for a given expiration date, however, this behavior is typically not observed.&nbsp;<img class="image_resized" style="width:47.69%;" src="https://strapi-homol.capfi.fr/uploads/Graph2_fa73a0091c.PNG" alt="Graph2.PNG" uploads/thumbnail_Graph2_fa73a0091c.PNG 184w,/uploads/small_Graph2_fa73a0091c.PNG 500w," sizes="100vw">&nbsp;Figure 2: SPX implied volatility surface&nbsp;&nbsp;In the heat map above, the Y-axis is the time to expiry and the X-axis is the moneyness, while the implied volatilities can be read from the colored scale. We can see the implied volatility for out of the money (OTM) options is greater than the implied volatility for at the money (ATM) options; deep in the money (ITM) options also exhibit moderately higher volatilities. This phenomenon is what is frequently referred as volatility smile/smirk. Moreover, as we progress on longer maturities, the implied volatility smiles become less and less marked.&nbsp;In both cases, the Black-Scholes model lacks additional degrees of freedom to produce such behaviors. Many extensions have been built upon the Black-Scholes model in order to get more precise models by adding jumps, local volatility, stochastic volatility or even combinations of them. Each one of these types of models have their own benefits and drawbacks and in the next article, we will review the Heston model, a stochastic volatility model.&nbsp;<h3>References:</h3>&nbsp;<ol><li>F. Black, M. Scholes (1973). "The Pricing of Options and Corporate Liabilities". Journal of Political Economy. 81 (3):637–654.</li><li>R. Cont (2001). "Empirical properties of asset returns: Stylized facts and statistical issues". Quantitative Finance. 1 (2):223–236.</li><li>S. Shreve (2004). "Stochastic calculus for finance II: Continuous-time models". Springer.</li></ol>

CAPFI TECHNOLOGY

large_CFT-Tensor-100.jpg

medium_CFT-Tensor-100.jpg

small_CFT-Tensor-100.jpg

thumbnail_CFT-Tensor-100.jpg

CFT-Tensor-100.jpg

Bruno Gabriel et Léo Liard 

An introduction to the Heston model

<h3 style="text-align:center;">BREAKING NEWS !!!</h3>&nbsp;<h4>C'est avec une joie non dissimulée et une immense fierté que nous vous annonçons l'obtention du <a href="https://www.bcorporation.fr/certification/">label B Corp</a> pour CAPFI !&nbsp;</h4>&nbsp;Cette certification est avant tout une récompense collective qui reflète la transformation entreprise depuis plus de 7 ans en tant qu'entreprise vivante : mission que tous nos collaborateurs mènent au quotidien. Un grand merci à eux pour cela !&nbsp;Plus qu’un aboutissement, B Corp représente l’affirmation de l’engagement de CAPFI vers un monde plus durable où le respect de l’éthique, de l’inclusion, de l’environnement et de l’Humain doit prévaloir sur les intérêts purement commerciaux. C’est le chemin que nous souhaitons tracer avec nos collaborateurs et nos clients&nbsp;<h4>Mais au fait B Corp, qu'est-ce que c'est ?</h4>B Corp est un mouvement international regroupant plus de 5000 entreprises présentes dans 74 pays répondant à des exigences sociétales et environnementales de gouvernance ainsi que de transparence.Actuellement, 200 entreprises sont certifiées en France, nous rejoignons donc un petit cercle de précurseurs !&nbsp;Devenir B Corp, ce n’est pas seulement obtenir un label : c’est s’engager sur un chemin de transformation passionnant et plus que jamais indispensable pour relever les défis d'aujourd'hui et de demain !&nbsp;Nous avons été questionnés et audités sur les pratiques et les impacts de CAPFI concernant :- la gouvernance- les collaborateurs- la collectivité&nbsp;- l'environnement- les clients&nbsp;Ensemble nous allons ainsi poursuivre sur cette voie d'une entreprise plus humaine, éthique, inclusive et respectueuse de l'environnement.

CAPFI Groupe

large_CAPFIxBCorp1-ConvertImage (1).jpg

medium_CAPFIxBCorp1-ConvertImage (1).jpg

small_CAPFIxBCorp1-ConvertImage (1).jpg

thumbnail_CAPFIxBCorp1-ConvertImage (1).jpg

CAPFIxBCorp1-ConvertImage (1).jpg

CAPFI obtient la certification B Corp !

Travaillant principalement dans les établissements&nbsp;financiers&nbsp;et bancaires, les consultants en MOA (maîtrise d’ouvrage) et en&nbsp;AMOA&nbsp;(assistance à maîtrise d'ouvrage) en finance de marché interviennent dans la&nbsp;phase fonctionnelle&nbsp;d’un projet de ce secteur d'activité.Ils conseillent et pilotent des projets informatiques qui touchent aussi bien les salles de marché, l’asset management, les métiers titres ou la gestion des risques.Quelles sont les&nbsp;missions&nbsp;de la maîtrise d’ouvrage en finance de marché ?Quel est le&nbsp;profil type&nbsp;du consultant&nbsp;AMOA&nbsp;en finance de marché ? Faisons le point !&nbsp;<h2>Qu’est-ce que la finance de marché ?</h2>&nbsp;La&nbsp;finance de marché&nbsp;est le secteur spécialisé dans le fonctionnement et les opérations sur les marchés financiers (marché primaire et marché boursier), les institutions financières et les instruments financiers.Concrètement, la finance de marché est une&nbsp;place financière, physique ou virtuelle, permettant l’activité d’achat et de vente de titres financiers par des opérateurs cherchant à concrétiser des plus-values. Un lieu d’émission et d’échange des valeurs mobilières, tels que les actions et les obligations.Les investisseurs professionnels adoptent une&nbsp;stratégie d’investissement&nbsp;basée sur :<ul><li>la création de valeurs ;</li><li>la recherche d'opportunités ;</li><li>la spéculation ;</li><li>l’évaluation de potentiels risques financiers.</li></ul>&nbsp;<h2>Pourquoi la finance de marché a-t-elle besoin de consultants AMOA ?</h2>&nbsp;La finance de marché requiert de nombreuses&nbsp;compétences métiers&nbsp;: trader, comptable, planificateur financier, contrôleur de gestion, etc. En quoi consiste exactement le métier de consultant AMOA ?&nbsp;<h3>Quel est la rôle du consultant AMOA ?</h3>&nbsp;Le&nbsp;consultant AMAO&nbsp;en finance travaille dans les établissements financiers ou bancaires, dont il connaît les réglementations. Il maîtrise les&nbsp;produits financiers&nbsp;(taux, actions et dérivés, crédits, change, trésorerie).Il connaît également les différents&nbsp;progiciels financiers&nbsp;(Murex, Calypso, Arpson, Summit, Reuter, Sophis) afin d’être parfaitement capable de conseiller leur intégration.Pour intervenir chez le client, ce consultant très qualifié doit posséder une grande maîtrise des activités de finance de marché, en particulier celles qui fixent les prix des actifs et celles liées à la façon dont les investisseurs composent et gèrent leur portefeuille d'actifs (actions, obligations, produits dérivés, etc).L’AMOA joue un&nbsp;rôle central&nbsp;au sein d’un projet : il assiste le maître d’ouvrage dans sa tâche et est en contact permanent avec la maîtrise d’œuvre en charge de la réalisation effective du projet.Il intervient à toutes les étapes pour s’assurer de la&nbsp;bonne exécution&nbsp;du projet.Il va donc décrire le besoin, définir la solution fonctionnelle, contrôler la qualité et animer des comités de pilotage.&nbsp;<h3>Quelles sont les missions du consultant AMOA ?</h3>&nbsp;La fonction principale du consultant AMOA est de proposer des&nbsp;solutions utiles&nbsp;et&nbsp;adéquates&nbsp;aux organisations et d’accompagner le changement issu des transformations digitales engagées. Il pilote le projet de A à Z. Ses missions sont les suivantes :<ul><li>Contribuer à la&nbsp;définition du projet&nbsp;: il recueille les besoins, analyse les fonctionnalités en relation avec les utilisateurs. Il choisit la solution la plus adaptée et rédige un cahier des charges avec des spécifications détaillées.</li><li>Animer son&nbsp;équipe&nbsp;: il suit les développements avec la MOE (maîtrise d'œuvre, c'est-à-dire les équipes techniques).</li><li>Conduire le&nbsp;projet&nbsp;: il accompagne le changement, planifie les évolutions et rédige des cahiers de recettes.</li><li>Communiquer&nbsp;régulièrement sur les résultats obtenus.</li><li>S’assurer de la&nbsp;conformité&nbsp;du projet à la demande initiale du client.</li></ul>&nbsp;<h2>À quoi ressemble le consultant AMOA en finance de marché idéal ?</h2>&nbsp;L'Assistant à Maîtrise d'Ouvrage est généralement employé par un&nbsp;prestataire de services&nbsp;(<a href="https://www.capfi.fr/nous-rejoindre/carriere/">une ESN comme CAPFI</a>&nbsp;ou une société de conseil) qui le détache ensuite chez le client.Il peut cependant être employé directement par une grande société qui internalise l'AMOA même si cette organisation ne permet pas la prise de recul offerte par un regard externe.Quel est le&nbsp;profil&nbsp;d’un consultant AMOA en finance de marché ? Quelles doivent être ses&nbsp;compétences&nbsp;et ses&nbsp;qualités&nbsp;?&nbsp;<h3>Les compétences nécessaires pour exercer en maîtrise d’ouvrage</h3>&nbsp;En compétences fondamentales, le consultant AMOA doit posséder de très solides connaissances générales en&nbsp;informatique&nbsp;et maîtriser parfaitement&nbsp;l'anglais.Il doit avoir également une&nbsp;culture technologique&nbsp;approfondie pour être capable de parler à la fois de sujets techniques avec le MOE et de besoins métier avec les utilisateurs finaux.Concernant la finance, il doit avant tout :<ul><li>Comprendre les activités de&nbsp;finance de marché&nbsp;ainsi que les différents produits financiers.</li><li>Connaître les&nbsp;réglementations&nbsp;bancaires et financières.</li><li>Connaître les&nbsp;progiciels&nbsp;financiers.</li></ul>S’il intervient en conduite de projets informatiques conséquents, il est parfois nommé chef de projet AMOA.&nbsp;<h3>Les soft skills utiles pour un AMOA</h3>&nbsp;L’idéal pour un AMAO est de posséder de bonnes capacités de&nbsp;communication, tant orale qu'écrite, voire même...de diplomatie, en ayant un&nbsp;sens relationnel&nbsp;et une facilité de résoudre les conflits entre les parties. Pour cela, posséder une grande force de conviction est un véritable atout.L'AMOA doit également faire preuve d'une grande&nbsp;réactivité&nbsp;en cas de problème et savoir résister au stress. Avoir l’esprit de&nbsp;synthèse, être proactif et organisé sont des qualités qui peuvent l’aider dans cette tâche.Enfin, être&nbsp;créatif&nbsp;peut également aider à AMOA à se sortir de situations complexes.L’AMOA&nbsp;vient donc en&nbsp;renfort&nbsp;du&nbsp;maître d’ouvrage&nbsp;et fait le lien avec le&nbsp;maître d’œuvre&nbsp;pour superviser le bon déroulement du projet, coordonner les équipes et assurer le suivi des actions mises en place.Il a des compétences métiers et techniques et est capable de s’adapter et de communiquer avec les différentes parties sans problème. L’AMOA a donc un&nbsp;rôle stratégique&nbsp;en finance de marché.

large_FinanceDeMarche-100 (1).jpg

medium_FinanceDeMarche-100 (1).jpg

small_FinanceDeMarche-100 (1).jpg

thumbnail_FinanceDeMarche-100 (1).jpg

FinanceDeMarche-100 (1).jpg

CAPFI Groupe 

Qu’est-ce que la maîtrise d’ouvrage en finance de marché ?

La mission d’une Entreprise de Services du Numérique (ESN) est d’accompagner ses clients dans leur transformation digitale. Néanmoins, avec&nbsp;le réchauffement climatique, cette transformation (et son coût écologique) interroge de plus en plus.Sous l'impulsion de la crise sanitaire, la&nbsp;dématérialisation&nbsp;s’est accélérée, accentuée par la recrudescence de personnes en télétravail. Aujourd’hui, il n’est plus possible d’ignorer que l’informatique n’est pas optimisée (serveurs, façons de coder, stockage des emails, etc).Le sujet doit donc logiquement être une des préoccupations des ESN qui devraient se responsabiliser et cherchent des&nbsp;solutions&nbsp;pour compenser les émissions de CO2 et la consommation d’électricité.&nbsp;En interne, quelques unes sensibilisent déjà leurs employés sur un mode de travail plus&nbsp;écoresponsable. Et certaines entreprises vont même jusqu'à s'engager sur des projets RSE. CAPFI s'est engagée depuis 10 ans sur cette voie avec son opération «&nbsp;<a href="https://www.capfi.fr/qui-sommes-nous/">1 jour, 1 homme, 1 arbre</a>&nbsp;», qui a permis de planter plus de 250.000 arbres en dix ans. Plus récemment, CAPFI a donnée&nbsp;la possibilité à ses collaborateurs de devenir actionnaires du fonds citoyen à but non lucratif&nbsp;<a href="https://www.time-planet.com/fr">Time for the Planet.</a>&nbsp;Son objectif est de récolter 1 milliard d'euros afin de créer 100 entreprises qui vont lutter contre la pollution atmosphérique. Preuve que l'entrepreneuriat peut être efficacement mis au service de l'urgence climatique.Quel rôle peut jouer une&nbsp;ESN&nbsp;face au&nbsp;réchauffement&nbsp;climatique, notamment dans le secteur tertiaire ? Voyons cela plus en détails.<h2>La technologie et le monde tertiaire, pas si verts que ça ?</h2>Avec le réchauffement climatique,&nbsp;l’IT&nbsp;doit proposer une approche plus consciencieuse.Certes, tout est dématérialisé, mais pour autant, les&nbsp;datas&nbsp;se retrouvent forcément sur des serveurs dont le fonctionnement a, lui, un coût écologique.Dématérialiser permet de consommer moins de papier et de moins prendre l’avion, mais le tertiaire et les fonctions IT des industries du secondaire sont aussi de grands&nbsp;consommateurs d’électricité.<h3>Quel secteur tertiaire est le plus gros émetteur de CO² ?</h3>Il s’agit du secteur&nbsp;bancaire.&nbsp;<a href="https://www.oxfamfrance.org/communiques-de-presse/les-banques-francaises-nous-emmenent-vers-un-monde-a-4c/">Oxfam France</a>&nbsp;a analysé la température et les émissions de gaz à effet de serre issues des activités de financement et d’investissement des principales banques françaises et les résultats sont sans équivoque : « Les banques françaises nous emmènent vers un monde à + 4°C&nbsp;».Quelles sont les causes ? Le financement des projets des industries de pétrole et de gaz qui ne s’engagent clairement pas dans la transition écologique. Ce financement représenterait&nbsp;40% des émissions&nbsp;de leurs portefeuilles de crédits aux entreprises.<h3>La technologie elle-même est génératrice de pollution</h3>Avec le développement des&nbsp;nouvelles technologies&nbsp;de cloud, nous assistons à une multiplication de serveurs pour que les données soient disponibles tout le temps, et partout.Ces serveurs sont&nbsp;énergivores&nbsp;et&nbsp;polluants&nbsp;: ils représentent à eux seuls&nbsp;<a href="https://www.lebigdata.fr/data-center-impact-environnement#:~:text=Dans%20une%20d%C3%A9marche%20pour%20un,%C3%A0%20celle%20du%20transport%20a%C3%A9rien.">2% des émissions de gaz à effet de serre</a>&nbsp;totales et, selon les estimations, cette consommation double tous les quatre ans.D’autant que pour assurer leur bon fonctionnement et éviter une surchauffe, ils consomment également beaucoup&nbsp;d’eau. Selon Inès Leonarduzzi, auteur de "Réparer le futur", rien qu’en Californie, les data centers consommeraient l’eau de 158 000 piscines olympiques par an.Lorsque l’on sait que 15% des serveurs allumés dans le monde ne servent à rien, il est donc temps de se repositionner.La technologie et le numérique ont donc un&nbsp;immense impact écologique&nbsp;au quotidien, et même à plus petite échelle.Selon une étude WWF, chaque Français produirait environ&nbsp;14 kg de déchets électroniques&nbsp;par an à titre personnel et 10 kg dans le cadre de son activité professionnelle.Une journée de travail au bureau produirait pas moins de 15 grammes de déchets électroniques, soit un téléphone tous les 10 jours.<h2>Comment diffuser de bons usages chez les clients ?</h2>Fortes de ces constats, les entreprises de l’IT et les ESN cherchent à conseiller et accompagner leurs clients vers une transition digitale plus&nbsp;green.<h3>Tertiaire : des pratiques à améliorer</h3>Selon l’ADEME (Agence de l’environnement et de la maîtrise de l’énergie), de nombreux&nbsp;gestes quotidiens&nbsp;des Français liés aux technologies de l’information et de la communication (TIC) ont un impact important sur l’environnement.Et notamment en ce qui concerne l’utilisation du courrier électronique, les requêtes effectuées sur les moteurs de recherche et le cycle de vie du matériel informatique.Mais ce ne sont pas là les seules dépenses énergétiques.Saviez-vous par exemple qu’envoyer un&nbsp;e-mail&nbsp;avec une pièce jointe d’1 Mo a un impact de 19g de CO² ?Qu’un salarié du tertiaire produit près de 120 à 140 kg de déchets (dont ¾ de&nbsp;papier) ?En 5 ans,&nbsp;<a href="https://www.greenit.fr/2020/07/03/dechets-electroniques-21-en-5-ans/">la quantité de déchets électroniques a augmenté de 21%</a>, avec un taux de recyclage de seulement 17%. Comment y remédier ?<h3>Diffuser les bonnes pratiques dans le tertiaire</h3>Les idées ne manquent pas pour installer de façon pérenne de bonnes pratiques plus&nbsp;écoresponsables&nbsp;:<ul><li>Effacer les&nbsp;données inusitées&nbsp;(e-mails, photos et surtout vidéos).</li><li>Acheter de&nbsp;matériel recyclé&nbsp;ou à faible consommation.</li><li>Faire durer les équipements de bureau.</li><li>Privilégier les&nbsp;connexions filaires&nbsp;et wifi à la 4G.</li><li>Optimiser sa&nbsp;navigation web&nbsp;(en créant des favoris par exemple).</li><li>Éteindre et débrancher les matériels la nuit et le week-end (certaines sociétés ont misé sur une extinction automatique des lumières à des horaires donnés).</li><li>Recycler&nbsp;systématiquement du matériel et du papier, etc.</li></ul>Il existe de nombreuses méthodes et bonnes pratiques pour évaluer et réduire les impacts environnementaux du numérique, que ce soit en interne ou chez le client.En tant que consultant, vous pouvez même devenir des&nbsp;ambassadeurs&nbsp;et aider à la mise en place de ces actions plus "green" durant vos missions.N’hésitez pas à consulter le dossier très complet de l’Agence Parisienne du Climat qui liste&nbsp;<a href="https://www.apc-paris.com/actualite/20-eco-gestes-a-adopter-pour-numerique-responsable">20 éco-gestes à adopter pour un numérique responsable</a>.<h2>Développer les offres éco-conçues</h2>L’un des puissants leviers d’action actuels pour réduire l’impact environnemental du numérique est&nbsp;l’écoconception.Ce principe consiste à concevoir des produits et des services numériques ayant le&nbsp;moins d’impact&nbsp;possible sur l’environnement tout au long de leur cycle de vie.<h3>L’écoconception dans le numérique</h3>L’écoconception numérique intègre les trois enjeux du&nbsp;développement durable&nbsp;:<ol><li>L’environnement.</li><li>Le social.</li><li>Et l’économie.</li></ol>La démarche d’écoconception de services numériques s’appuie sur les normes ISO 14006 et ISO 14062. Elle passe par une analyse de bout en bout (terminaux, réseaux de télécommunications et data center) pour quantifier précisément l’impact sur le&nbsp;dérèglement climatique&nbsp;du service numérique.Pour cela, elle prend en compte toutes les étapes du cycle de vie du service numérique en question. Elle permet de développer des services numériques plus durables, fonctionnels et surtout consommant moins de ressources et générant moins de déchets.La bonne nouvelle est qu’une entreprise sur 3 est investie dans une&nbsp;démarche d’écoconception numérique&nbsp;et fait preuve d’un engagement sociétal (démarche de RSE, Green IT, etc.)<h3>Les bénéfices de l’écoconception</h3>L’écoconception s’applique tant au processus qu’au mode de travail. Des initiatives émergent, comme le&nbsp;software craftmanship&nbsp;(artisanat du logiciel), une façon vertueuse de coder : le logiciel doit non seulement être fonctionnel, mais également bien conçu.Pourquoi faire le choix de l’écoconception ? Pour des raisons :<ul><li>de conviction ;</li><li>de bon sens ;</li><li>de volonté stratégique de différenciation et de spécialisation.</li></ul>L’écoconception permet de bénéficier d’un&nbsp;environnement plus sain&nbsp;et de proposer aux clients une meilleure expérience.C’est également l’occasion de développer une culture et des actions communes entre les acteurs du numérique et ceux de l’environnement pour réduire les impacts et apporter de&nbsp;nouvelles solutions écologiques.L’IT est certes un&nbsp;levier de performance&nbsp;économique pour les entreprises, mais elle doit également prendre conscience des effets négatifs du numérique sur l’environnement et proposer des solutions pour minimiser cet impact.Les&nbsp;ESN&nbsp;ont un rôle important à jouer auprès de leurs clients pour une utilisation raisonnable des technologies autour de deux axes principaux :&nbsp;réduction&nbsp;et&nbsp;compensation. Il y a tout à gagner à tendre vers une&nbsp;Green IT.Vous souhaitez découvrir les opportunités de carrière chez CAPFI ? Alors transmettez-nous vos coordonnées 👉<a href="https://weshare.capfi.fr/d%C3%A9couvrez-les-opportunit%C3%A9s-chez-capfi?hs_preview=JKCzbKKc-55782861119">Je souhaite être contacté(e)</a>.

large_Climat-100.jpg

medium_Climat-100.jpg

small_Climat-100.jpg

thumbnail_Climat-100.jpg

Climat-100.jpg

Quel est le rôle d’une ESN face au réchauffement climatique ?

&nbsp;Conçue dans les années 1990 et adaptée à tous les secteurs d’activité, la Value Stream Mapping (VSM) est un outil de Lean management, au service de l’innovation et de vos process dans un monde Digital.&nbsp;<h2>Introduction</h2>&nbsp;Quand les entreprises améliorent et créent des produits ou services, inventent des modèles d’affaires, de gestion ou d’organisation et apportent de nouvelles solutions pour résoudre une problématique :&nbsp;elles innovent. Cette “Innovation Business” engendre alors une création de valeur pour la société et ses clients. Il peut s’agir de plus-values économiques, mais pas seulement ! La société y trouvera aussi des gains d’image, des bénéfices sociétaux, environnementaux, ou autres …&nbsp;Qu’elle réponde à l’offre ou à la demande, l’ ”Innovation Business” s’appuie le plus souvent sur les opportunités offertes par le numérique, maintenant intégrées à la société. Les transformations induites sont souvent le fruit d’évolutions successives, et pas nécessairement disruptives, pour améliorer et permettre de mieux délivrer la proposition de valeur fondamentale de l’entreprise.&nbsp;Au-delà des aspects technologiques, pour trouver les meilleures réponses aux besoins, il faut prendre en considération le fonctionnement et la chaîne de valeur de l’organisation dans son ensemble. En effet, les services ou produits digitaux sont souvent le reflet de procédés ou processus, ou le support d’un métier, voire dans le cas de nombreuses startups, la raison d’être.&nbsp;Dans ce contexte, la “Value Stream Mapping” ou VSM, prend tout son sens. Cet outil stratégique, permet d’innover en travaillant sur la valeur et sa circulation sur l’ensemble de la chaîne et de son organisation, avec une approche globale et Lean.&nbsp;<h2>Le Value Stream ou la&nbsp;Chaîne de Valeur&nbsp;</h2>&nbsp;Les produits et services sont conçus avec une approche centrée sur le client et la proposition de valeur qu’ils peuvent lui apporter. Cette&nbsp;valeur&nbsp;ne&nbsp;provient&nbsp;pas uniquement&nbsp;du produit ou service, mais aussi de l’ensemble des activités et processus sous-jacents (souvent transverses) dans l’organisation de l’entreprise, définissant ainsi un “flux de valeur” global (le value stream).Comme ils sont “vivants” et s’inscrivent dans un écosystème mouvant,&nbsp;il est donc nécessaire de les faire évoluer et de les améliorer continuellement.&nbsp;<h3>Une approche holistique et&nbsp;client centric</h3>&nbsp;Dans cette optique d’amélioration continue et d’excellence opérationnelle (un des principes Lean), la&nbsp;Value Stream Mapping&nbsp;offre une&nbsp;solution&nbsp;avec&nbsp;approche holistique, centrée sur la valeur délivrée sur l’ensemble de la chaîne. Elle permet de&nbsp;modéliser ce flux de valeur apportée au client, grâce à une cartographie visuelle, simple et claire du processus.&nbsp;<ol><li>Suivi de la&nbsp;séquence des activités qu’une organisation entreprend&nbsp;pour concevoir, produire et délivrer un bien ou un service à un client</li><li>Observation et identification des problématiques,&nbsp;freins ou obstacles à la fluidité, mais aussi les succès et comment trouver des solutions</li><li>“Visualisation”&nbsp;des process</li><li>Etablissement d’une&nbsp;stratégie à un niveau macro, pour repenser l’organisation avant d’entrer dans les détails</li><li>Prise de décisions basées sur des faits</li></ol>&nbsp;<h3>Passer du “Quoi ?” au “Comment ?” : une méthode stratégique</h3>&nbsp;&nbsp;Il est&nbsp;difficile&nbsp;pour une seule personne de&nbsp;connaître l’ensemble d’un système complexe et d’en avoir une vue d’ensemble. D’un point de vue stratégique,&nbsp;pour le comprendre et l’améliorer, il faut relever le challenge de rester à un&nbsp;niveau d’approche&nbsp;“macro”, afin de recueillir&nbsp;suffisamment d’informations factuelles pour prendre des décisions&nbsp;tout en évitant d’entrer trop dans les détails.<img src="https://strapi-homol.capfi.fr/uploads/1_1_33e60b9166.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/1_1_cd41c6dc19.png" alt="1 (1).png" uploads/thumbnail_1_1_cd41c6dc19.png 245w,/uploads/small_1_1_cd41c6dc19.png 500w,/uploads/medium_1_1_cd41c6dc19.png 750w,/uploads/large_1_1_cd41c6dc19.png 1000w," sizes="100vw">Exemple des étapes sous-jacentes au sein d’une Chaîne de Valeur&nbsp;Autrement, il existe plusieurs&nbsp;risques :<ul><li>Dans un premier temps, celui de ne pas traiter le vrai problème, mais plutôt de le déplacer au lieu de le résoudre (biais de sous-optimisation)</li><li>Ensuite, celui de ne pas délivrer suffisamment&nbsp;de valeur au client, conséquence d’une mauvaise performance ou d’une prise de décisions moins bonne (conflit de priorité, tensions …)</li></ul>&nbsp;En outre, - la&nbsp;VSM apporte une méthode stratégique&nbsp;en étant, à la fois :&nbsp;1. Un outil visuel&nbsp;d’unification et de simplification permettant :&nbsp;&nbsp;<ul><li>La construction d’une “big picture” du système au niveau global permettant de concevoir des améliorations du système entier<ul><li>Compréhensible par tous, avec un référentiel commun&nbsp;</li><li>Centré sur la valeur apportée au client sur toute la chaîne</li></ul></li><li>La visibilité du travail et des processus, y compris la part invisible<ul><li>Gagner en clarté et en consensus</li><li>Comprendre comment les parties prenantes (inc. IT, produits et services) apportent (ou pas) de la valeur aux clients</li></ul></li><li>L’unification et l’accélération de&nbsp; la résolution des problèmes, en réduisant la résistance au changement</li></ul>&nbsp;2. Un support&nbsp;pour la prise de décisions<ul><li>Facilitant l’établissement d’une stratégie d’amélioration ou d’optimisation&nbsp;des process en se basant sur du factuel</li><li>Se concentrer sur le but unique de&nbsp;fournir de la valeur aux clients</li><li>Approche qualitative pour identifier et&nbsp;réduire les pertes ou les irritants</li><li>Générer alignement et consensus, dans l’organisation sur les améliorations à envisager</li></ul>&nbsp;3. Une méthode&nbsp;basée sur un fonctionnement en équipe :&nbsp;<ul><li>Faisant appel au Leadership</li><li>Mettant à contribution des équipes cross-fonctionnelles, représentatives de l’organisation</li></ul><img src="https://strapi-homol.capfi.fr/uploads/2_1_be25922568.png" alt="2 (1).png" uploads/thumbnail_2_1_be25922568.png 245w,/uploads/small_2_1_be25922568.png 500w,/uploads/medium_2_1_be25922568.png 750w,/uploads/large_2_1_be25922568.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/2_1_87bb2e604d.png" alt="">Exemples de flux transverses aux fonctions dans une organisation&nbsp;<h2>Un déroulement en 3 phases structurantes</h2>&nbsp;La Value Stream Mapping (VSM), permet d’imaginer le futur de la chaîne/flux de valeur, en partant de l’état actuel des différentes activités, interactions, événements et données/informations qui participent à la production de valeur,&nbsp;dans le but d’apporter des améliorations et des optimisations aux clients.&nbsp;<h2>L’étape&nbsp; préparatoire de cadrage et d’état des lieux</h2>&nbsp;Pour parvenir à&nbsp;réussir cet exercice, il faut d’abord passer par une&nbsp;phase préparatoire de cadrage sur l’état actuel et le besoin (étape)&nbsp;I. L’objectif est de&nbsp;savoir&nbsp;pourquoi&nbsp;l’on souhaite&nbsp;s’améliorer&nbsp;et quels sont les&nbsp;résultats recherchés et attendus.&nbsp;&nbsp;<ul><li>Quels sont&nbsp;les éléments déclencheurs&nbsp;aux besoins d’amélioration (2 à 5 raisons pour s’attaquer à l’amélioration du flux de valeur)</li><li>Quels seront les bénéfices pour le business</li><li>Quels seront les bénéfices pour les clients aussi bien externes qu’internes</li></ul>&nbsp;<ol><li>Il est indispensable de&nbsp;déterminer le périmètre d’analyse&nbsp;et y inscrire l’aspect macro&nbsp;:</li></ol>&nbsp;<ol><li>Le scope :&nbsp;Définir le point de départ et d’arrivée du flux</li><li>Les variables à mesurer :&nbsp;avec des indicateurs :&nbsp; sur quoi il sera possible d'agir ou non&nbsp;</li><li>Les “Use-cases” :&nbsp;se concentrer sur ce qui représente&nbsp;75 à 80%&nbsp;des cas</li><li>Les parcours :&nbsp;Réduire l’ensemble considéré à quelques parcours ou segments s’il est trop large</li></ol>&nbsp;II.&nbsp;Préparer les participants&nbsp;pour générer de l’alignement et faciliter la conduite du changement :&nbsp;<ol><li>Sélectionner les participants&nbsp; (le plus souvent, ayant capacité de décision pour appliquer ensuite les résultats)<ol><li>Ils iront chercher les informations sur le terrain, au plus près des acteurs (ceux qui font),</li><li>Obtenir leur engagement&nbsp;pendant et après la VSM</li><li>Préparer le Leadership impacté&nbsp;(en prévision des potentiels futurs changements)</li></ol></li><li>Partager les principes clés avec les équipes qui seront sollicitées,(on peut potentiellement aller analyser partout dans l’entreprise lors d’une VSM)</li><li>Prendre le temps d’expliquer l’exercice de manière large, pour permettre de gagner du temps ensuite&nbsp;</li></ol>&nbsp;<h3>Les 3 grandes phases structurantes</h3>Passé cette phase préparatoire, vient le temps de se lancer dans les&nbsp;3 grandes phases structurantes&nbsp;d’une Value Stream Mapping (VSM). Chacune d’elles est traitée sur une journée, et il est recommandé qu’elles se suivent, afin de maintenir le dynamisme au sein des équipes.&nbsp;Mener une VSM, c’est suivre&nbsp;3 grandes étapes structurantes*, et appliquer des techniques avec l’aide de facilitateurs objectifs, pour parvenir à obtenir ce qui suit :&nbsp;Phase I :&nbsp;Etat actuel<ul><li>Avoir&nbsp;une vue globale&nbsp;et une bonne compréhension de la séquence actuelle des activités (à valeur ajoutée et non valeur non ajoutée) que l’organisation entreprend pour concevoir, produire et délivrer un bien ou un service à un client</li><li>Parvenir à un consensus sur la compréhension des problèmes avec des faits et non des perceptions</li></ul>&nbsp;Phase II :&nbsp;Etat Futur<ul><li>A partir des éléments identifiés lors du mapping du processus de l'état actuel, imaginer le processus de demain</li><li>Avoir une vue globale et une bonne compréhension de la séquence future des activités (à valeur ajoutée et à non valeur ajoutée) que l’organisation va entreprendre pour concevoir, produire et délivrer un bien ou un service à un client</li><li>Parvenir à un consensus et amorcer le changement</li></ul>&nbsp;Phase III :&nbsp;Plan de transformation<ul><li>Créer un plan d’exécution et de transformation pour entreprendre&nbsp; les améliorations nécessaires pour atteindre l’état futur et obtenir des résultats (ex: PDCA)</li><li>Mettre en place une amélioration durable et continue</li><li>Partager le plan avec l’ensemble des parties prenantes</li><li>Au terme de la VSM, l’engagement des équipes favorise la conduite du changement</li></ul>&nbsp;*Pour aller plus loin, lire notamment&nbsp; “Value Stream Mapping” de Karen Martin et Mike Osterling, pour aborder en détail les techniques à suivre et appliquer pour chaque étape.&nbsp;<h2>In fine : la cartographie d’une excellence opérationnelle globale au service de l’expérience client</h2>&nbsp;En définitive, la Value Stream Mapping, cherche à améliorer les flux de valeur en adoptant un point de vue client.Ainsi, elle permet d’apporter de l’innovation sur chaque point de l’ensemble de la chaîne de valeur. Qu’il s’agisse de produits ou services, elle s’applique aussi à tout ce qui sous-tend leur existence et fonctionnement à travers les processus et les organisations.&nbsp;&nbsp;Par conséquent, il s’agit d’une méthode stratégique, basée sur un fonctionnement en équipe, permettant et facilitant la prise de décisions. Les bénéfices apportés conduisent à :&nbsp;<ol><li>Rendre visibles les&nbsp;processus et problématiques rencontrés dans les activités de l’entreprise de façon pratique et efficace.</li><li>Construire des organisations&nbsp;efficientes qui adoptent un fonctionnement customer centric et d’amélioration continue</li><li>Cartographier et étudier le système de travail&nbsp;à un niveau macro et créer un alignement au niveau global de l’organisation</li></ol>&nbsp;Chez Fluid by CAPFI, nous utilisons la VSM pour accompagner nos clients dans la transformation de leur mode de fonctionnement et pour faire évoluer leurs produits et services avec innovation en faisant&nbsp; les bons choix dans le numérique.Pour échanger sur vos projets, contactez-nous via&nbsp;<a href="mailto:fluid@capfi.fr">fluid@capfi.fr</a>&nbsp;

large_VSMCover7.png

medium_VSMCover7.png

small_VSMCover7.png

thumbnail_VSMCover7.png

VSMCover7.png

“If you can define the problem correctly, you almost have the solution.” - Steve Jobs. 

La VSM : un outil client centric au service de l’excellence opérationnelle

Machine learning models have achieved state-of-the-art results for a wide variety of complex problems including recommandation, prevision and classification. The emerging field has been evolving quickly but is still lacking tools to correctly manage production pipelines. Compared to the software development world, machine learning has some own specificities that need to be adressed differently.&nbsp;&nbsp;This article takes a deeper look on a recent technology (tensorflow extended, developped by Google) which provides a python API to build machine learning pipelines. It provides sample code that can be run standalone in <a href="https://colab.research.google.com/drive/1PY0VljbReGV7mokMOSY-ftTNzKm0JwpC?usp=sharing">this notebook</a> or can be adapted for your own needs.&nbsp;<h2>Creating a TFX pipeline for sentiment analysis with the IMDB reviews dataset</h2>&nbsp;This tutorial aims at creating a simple tensorflow extended (TFX) pipeline to train a binary classifier for sentiment analysis on IMDB film reviews. TFX has been recently popularized among machine learning communities for the production capabilities it provides.TFX pipelines are directed acyclic graphs (DAGs) that define a succession of steps (or components in TFX), each providing a defined functionality. In this example the pipeline consists in the three TFX components:- An ExampleGenerator to provide data into our pipeline- A Trainer to train our model- A Pusher to deploy our model (locally)It's a very minimalistic ML OPS pipeline that will hopefully help you grasp the basic concepts of TFX. Let's dive in.<h2>Downloading, exploring and storing the IMDB film reviews dataset</h2>&nbsp;The IMDB film reviews dataset consists in 50k samples of labelled text for binary sentiment classification. By default it is splitted in a training and a testing set (25k samples each). We further split the training set into a training and a validation set. &nbsp;Once downloaded, the data is stored locally as tensorflow records for efficient storage on disk and fast I/O. &nbsp;Lets's first take a look to the data ! <a href="https://www.tensorflow.org/datasets/catalog/imdb_reviews">Learn more about the IMDB dataset</a>.<pre><code class="language-python">import tensorflow_datasets
import pandas as pd


train_data, validation_data, test_data = tensorflow_datasets.load(
 name="imdb_reviews",
 split=("train[:75%]", "train[75%:]", "test"),
 as_supervised=True,
)

pd.DataFrame(
 train_data.take(5).as_numpy_iterator(), 
 columns=["reviews", "is_positive"]
)</code></pre>outputs:<img src="https://strapi-homol.capfi.fr/uploads/Capture_d_ecran_de_2022_05_27_15_36_30_bf1ca161ab.png" alt="">TFX has several built-in components to ingest data into your pipelines depending of the input format. For this example, we will use tf.Records format to store data on disk as it is efficient regarding both storage and I/O. If you want to have a look at available sources and formats supported by TFX, please refer to <a href="https://www.tensorflow.org/tfx/guide/examplegen">official documentation for examleGen components</a>.<pre><code class="language-python">import tensorflow as tf


dataset_filenames = {
 "imdb_train": train_data,
 "imdb_validation": validation_data,
 "imdb_test": test_data,
}

for filename, tf_dataset in dataset_filenames.items():
 with tf.io.TFRecordWriter(f"data/{filename}.tfrecord") as f_write:
 for text, label in tf_dataset:
 feature = {
 "keras_layer_input": tf.train.Feature(bytes_list=tf.train.BytesList(value=[text.numpy()])),
 "label": tf.train.Feature(int64_list=tf.train.Int64List(value=[label.numpy()])),
 }
 example = tf.train.Example(features=tf.train.Features(feature=feature))
 f_write.write(example.SerializeToString())
</code></pre> &nbsp;<h2>Creating the model</h2>&nbsp;Our model consists of a <a href="https://tfhub.dev/google/nnlm-en-dim50/2">pretrained text embedding</a> followed by a two layers neural network. As we are trying to do a binary classification, binary cross-entropy should be a good loss function. &nbsp;In TFX paradigm the model should be defined in a module file with a run_fn function (take a close look at the function signature).<pre><code class="language-python">%%writefile {"models.py"}


from typing import List

import tensorflow as tf
import tensorflow_hub
from tensorflow_metadata.proto.v0 import schema_pb2
from tensorflow_transform.tf_metadata import schema_utils
from tfx import v1 as tfx
from tfx_bsl.public import tfxio


def create_model() -&gt; tf.keras.models.Model:
 model = tf.keras.Sequential()
 hub_layer = tensorflow_hub.KerasLayer(
 "https://tfhub.dev/google/nnlm-en-dim50/2",
 input_shape=[],
 dtype=tf.string,
 trainable=True
 )
 model.add(hub_layer)
 model.add(tf.keras.layers.Dense(16, activation="relu"))
 model.add(tf.keras.layers.Dense(1, activation="sigmoid"))

 model.compile(
 optimizer="adam",
 loss=tf.keras.losses.BinaryCrossentropy(),
 metrics=["accuracy"]
 )

 return model


def _input_fn(
 file_pattern: List[str],
 data_accessor: tfx.components.DataAccessor,
 schema: schema_pb2.Schema,
) -&gt; tf.data.Dataset:
 return data_accessor.tf_dataset_factory(
 file_pattern,
 tfxio.TensorFlowDatasetOptions(
 batch_size=256,
 num_epochs=1,
 label_key="label",
 ),
 schema,
 )


def run_fn(fn_args: tfx.components.FnArgs) -&gt; None:
 """This function is named as required by tfx"""

 feature_spec = {
 "keras_layer_input": tf.io.FixedLenFeature(shape=[1], dtype=tf.string),
 "label": tf.io.FixedLenFeature(shape=[1], dtype=tf.int64),
 }
 schema = schema_utils.schema_from_feature_spec(
 feature_spec
 )

 train_data = _input_fn(
 file_pattern=fn_args.train_files,
 data_accessor=fn_args.data_accessor,
 schema=schema,
 )
 validation_data = _input_fn(
 file_pattern=fn_args.eval_files,
 data_accessor=fn_args.data_accessor,
 schema=schema,
 )

 model = create_model()
 model.fit(
 train_data,
 validation_data=validation_data,
 epochs=5,
 verbose=1,
 )
 model.save(fn_args.serving_model_dir, save_format="tf")</code></pre> &nbsp;<h2>Creating the pipeline</h2>&nbsp;Now that we have store the data and define the model, it is time to implement the TFX pipeline. As described earlier, a pipeline is a directed acyclic graph of several TFX components. &nbsp;The pipeline that we are going to define in this example is straightforward: &nbsp;ExampleGen ▶ Trainer ▶ Pusher &nbsp;Creating a pipeline using TFX API is easy. Each node of our graph is a TFX component, and dependencies are defined directly at each component level.<pre><code class="language-python">from tfx import v1 as tfx
from tfx.proto import example_gen_pb2


def create_pipeline() -&gt; tfx.dsl.Pipeline:
 input_config = tfx.proto.Input(splits=[
 example_gen_pb2.Input.Split(name="train", pattern="imdb_train*"),
 example_gen_pb2.Input.Split(name="eval", pattern="imdb_validation*")
 ])
 example_gen = tfx.components.ImportExampleGen(input_base=f"data/", input_config=input_config)
 trainer = tfx.components.Trainer(
 examples=example_gen.outputs['examples'],
 module_file="models.py",
 train_args=tfx.proto.TrainArgs(num_steps=100),
 eval_args=tfx.proto.EvalArgs(num_steps=5)
 )
 pusher = tfx.components.Pusher(
 model=trainer.outputs['model'],
 push_destination=tfx.proto.PushDestination(
 filesystem=tfx.proto.PushDestination.Filesystem(
 base_directory="models/"
 )
 )
 )
 components = [
 example_gen,
 trainer,
 pusher,
 ]
 return tfx.dsl.Pipeline(
 pipeline_name="imdb_pipeline",
 pipeline_root="models",
 components=components,
 metadata_connection_config=tfx.orchestration.metadata.sqlite_metadata_connection_config(
 "metadata.db"
 )
 )

pipeline = create_pipeline()</code></pre> &nbsp;<h2>Running the pipeline</h2>&nbsp;TFX supports integration with different tools such as Apache Airflow or Kubeflow for running your pipeline in a production environment. &nbsp;For the example here we are just going to run the pipeline locally.<pre><code class="language-python">tfx.orchestration.LocalDagRunner().run(
 pipeline
)</code></pre> &nbsp;<h2>Playing with the model</h2>&nbsp;If everything worked properly, you should expect your model to be stored under the models directory. The next step would probably be to evaluate the model using the test set that we stored earlier. &nbsp;Let's play with it using some generated film reviews instead (feel free to add yours !)<pre><code class="language-python">import numpy as np
import os


_REVIEWS = [
 "I genuinely liked it. Worth your time!",
 "Watchable at best. I would not recommend it.",
 "It was a wonderful example of how great a film can be",
 "I did not like this film at all. The main actor is not charismatic, and I also found that the story is not immersive.",
]


def get_last_model(directory: str) -&gt; str:
 for root, dirs, files in os.walk(directory):
 for sub_directory in sorted(dirs, reverse=True):
 try:
 int(sub_directory)
 return os.path.join(root, sub_directory)
 except ValueError:
 pass


model_dir = get_last_model("models/")
print(f"using model {model_dir}\n")

input = np.array([
 [val]
 for val
 in _REVIEWS
])

model = tf.keras.models.load_model(model_dir)
predictions = model.predict(input)

for text_review, prediction in zip(_REVIEWS, predictions):
 print(text_review, prediction)</code></pre>here are the results:<img src="https://strapi-homol.capfi.fr/uploads/Capture_d_ecran_de_2022_05_27_16_06_11_755baeb298.png" alt=""><h2>Going further</h2>&nbsp;In this article, we took a look at how to use Tensorflow extended to implement a simple pipeline for a machine learning use case. Real world application are usually much more complex but TFX provides a <a href="https://www.tensorflow.org/tfx/api_docs/python/tfx/v1/components">wide variety of components</a> to answer commonly encountered issues regarding machine learning: &nbsp;* An evaluator to automatically evaluate the model performance* An example validator component to validate the data (outliers, etc.)* An infrastructure validator to ensure proper behavior of the model on a given infrastructure* A tuner for hyper parameters tuning.* The pusher component can be configured to only deploy the model depending on other component's outputs (infrastructure validator, model evaluator) to ensure no major regression on production environment. &nbsp;<h2>Sources and ending thoughts</h2>&nbsp;This article has mainly been made using <a href="https://www.tensorflow.org/tfx/tutorials/tfx/penguin_simple">TFX's official penguin tutorial</a> and <a href="https://www.tensorflow.org/tutorials/keras/text_classification_with_hub">Keras tutorial on IMDB classification</a>. &nbsp;As TFX is still a recent technology, the online documentation is sometimes lackluster and there is not a lot of content shared by the community. This tutorial aims at providing a simple TFX pipeline using an already explored machine learning use case. I hope you will find it useful.&nbsp;&nbsp;

VDT-Tensorflow extended for ML Ops applications.png

large_VDT-Tensorflow extended for ML Ops applications.png

medium_VDT-Tensorflow extended for ML Ops applications.png

small_VDT-Tensorflow extended for ML Ops applications.png

thumbnail_VDT-Tensorflow extended for ML Ops applications.png

Tensorflow extended for ML Ops applications

&nbsp;Pour passer de votre stratégie business construite avec le Lean Canvas à la conception de votre produit ou service, appuyez-vous sur une démarche simple, pragmatique et efficace :&nbsp; Le Design d’Expérience Utilisateur.&nbsp;<h2>Le Design d’expérience utilisateur, quésaco ?</h2>&nbsp;Cette démarche allie recherche, imagination, conception, création, tests et optimisation.L'Expérience Utilisateur est exigeante et pour y répondre avec qualité votre solution doit être jugée :&nbsp;<ul style="list-style-type:square;"><li>Utile</li><li>Utilisable</li><li>Souhaitable</li><li>Trouvable</li><li>Crédible</li><li>Accessible</li></ul>&nbsp;Et pour remplir cette promesse, les 10 commandements sont vos guides,En somme, l’utilisateur ayant toujours raison, commencez à répondre à son problème par du contenu, la forme viendra ensuite.<img src="https://strapi-homol.capfi.fr/uploads/10com_e1cb3fe602.jpg" alt="10com.jpg" uploads/thumbnail_10com_e1cb3fe602.jpg 245w,/uploads/small_10com_e1cb3fe602.jpg 500w,/uploads/medium_10com_e1cb3fe602.jpg 750w,/uploads/large_10com_e1cb3fe602.jpg 1000w," sizes="100vw"><h2>Les 4 phases du Design d’Expérience Utilisateur</h2> Comme Designer, c’est tirer des plans avec des outils, à chacune des phases du Design d’Expérience Utilisateur correspondent des plans et des outils afin de répondre au besoin de notre utilisateur.<img src="https://strapi-homol.capfi.fr/uploads/Phas_100_cf2ab5b355.jpg" alt=""><img src="https://strapi-homol.capfi.fr/uploads/Phas_100_02ab51728b.jpg" alt="Phas-100.jpg" uploads/thumbnail_Phas_100_02ab51728b.jpg 245w,/uploads/small_Phas_100_02ab51728b.jpg 500w,/uploads/medium_Phas_100_02ab51728b.jpg 750w,/uploads/large_Phas_100_02ab51728b.jpg 1000w," sizes="100vw"><h3>Phase de découverte</h3>&nbsp;A la phase de découverte correspond le plan STRATEGIE : l’objectif est de se mettre en mouvement selon votre stratégie et à partir de l'utilisateur.Avec l’interview semi-directive, vous questionnez chacun de vos utilisateurs pour faire émerger son besoin réel. Pour cela, rien de mieux que de le replonger dans son contexte pour détailler les tâches accomplies durant son parcours.Demandez-lui d’associer à ces étapes un canal, un outil ou un support réellement utilisé ou souhaité.Cherchez à comprendre les nuances dans l'enchaînement des étapes : le parcours est-il linéaire, en cycle, en zigzag ?Puis formalisez toutes ces interviews en les déclinant en persona : ces archétypes spécifiques et représentatifs de vos utilisateurs vous accompagneront tout au long de votre processus de création.&nbsp;&nbsp;Un conseil ?Ne pas s'arrêter à 1 persona, d’autres peuvent vous être utiles :&nbsp;<ul><li>Le persona primaire est votre cible principale et utilisateur le plus fréquent,&nbsp;</li><li>Le persona secondaire constitue le second niveau de cible,&nbsp;</li><li>Le persona tertiaire représente les Profils annexes, à "côté" des autres personas,&nbsp;</li><li>L'ante-persona sera celui à ne pas satisfaire.&nbsp;</li></ul>A ce stade, vous avez formalisé un problème et des personas concernés par ce problème.<h3>&nbsp;</h3><h3>Phase de définition</h3>Il est temps de passer à la phase de définition pour fixer le périmètre de votre produit ou service.&nbsp;Pensez à utiliser des outils simples à mettre en œuvre en atelier, avec vos utilisateurs cibles identifiés, comme le tri par carte.Pour un tri par carte, il vous suffit d’un mur, de post-it et c’est parti pour collecter les contenus et&nbsp; identifier ceux à créer. Passez par les quatre étapes de :<ul><li>Récupération des contenus existants et des idées de nouveaux contenus,</li><li>Identification et vérification de la pertinence des posts-it,&nbsp;</li><li>Regroupement par items sémantiques,</li><li>Labellisation : on commence à créer ses rubriques, à les nommer.&nbsp;</li></ul>Puis faites un second tri par carte orienté fonctionnalités.Réconciliez ensuite vos personas et leurs parcours avec les fonctionnalités, en construisant un StoryMapping :<img src="https://strapi-homol.capfi.fr/uploads/M_Ap_100_3e8d4214c9.jpg" alt="MAp-100.jpg" uploads/thumbnail_M_Ap_100_3e8d4214c9.jpg 245w,/uploads/small_M_Ap_100_3e8d4214c9.jpg 500w,/uploads/medium_M_Ap_100_3e8d4214c9.jpg 750w,/uploads/large_M_Ap_100_3e8d4214c9.jpg 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/M_Ap_100_cbff3eb4ec.jpg" alt="">&nbsp;Il s’agit d’une grille de cas d’usage (User Stories), disposés en étapes chronologiques, dont l’enchaînement illustre l’expérience des utilisateurs avec votre produit.Utilisez les scénarios utilisateurs issus de l’interview et formalisés dans les persona et détaillez le comportement attendu de l’utilisateur en identifiant les étapes.Enfin, faites le lien entre les contenus et les parcours avec une arborescence de contenu : elle reprendra la labellisation définie lors de l’atelier. Un outil comme SpiderScribe.net est simple d’utilisation pour créer ce schéma et y articuler les fonctionnalités.Vous avez maintenant un problème contextualisé, des utilisateurs concernés, des réponses utiles, souhaitables et crédibles.Et pour remplir le contrat de l’expérience utilisateur, vos réponses doivent être trouvables, accessibles et utilisables.&nbsp;<h3>Phase de prototypage</h3>C’est la phase de prototypage qui vous permet de mettre en musique le fond défini et surtout de le tester encore et toujours. L’objectif est de s’inscrire dans un processus d’amélioration continue, par des tests sur un produit semi-fini et encore modifiable à moindre coût.Avec un atelier SixToOne, poursuivez la co-création avec vos utilisateurs et générez un maximum d’idées. Plus il y aura d’idées, plus vous aurez de chances de trouver une idée créative, ou même vraiment innovante.L'atelier invite chaque contributeur à dessiner un même parcours et ensuite de mettre en commun pour créer ensemble le meilleur parcours. Le temps est chronométré afin de produire vite et beaucoup.&nbsp;La synthèse de cet atelier doit vous permettre d’aboutir à un prototype. Celui-ci peut rester sous format papier, mais il faut le rendre intéractif : découvrez POP - Prototyping on Paper pour prendre en photos vos esquisses et les rendre interactives.Vous pouvez aller plus loin en réalisant des wireframes avec un outil en ligne tel que Figma.C’est uniquement à cette étape que le graphisme entre en jeu pour appliquer votre identité à la réponse que vous apportez.Vos outils préférés vont être le MoodBoard, la Charte graphique.Ensuite vous pourrez passer à la phase de réalisation.&nbsp;<h2>Conclusion</h2>Pour cette démarche de création, n’ayez qu’un seul réflexe, mettre&nbsp; l’utilisateur au centre de votre réflexion et co-construire avec lui.Vous gagnerez en précision et clarté dans votre projet, en efficacité dans l’idéation et en confiance pour vous lancer dans la phase de réalisation. &nbsp;Nous serons ravis d’échanger sur vos projets ou bien si vous souhaitez aller plus loin sur ces sujets, n’hésitez pas à nous contacter via <a href="mailto:contact_nov@capfi.fr">contact_nov@capfi.fr</a>.

large_DesignerCGagnerRS-100.jpg

medium_DesignerCGagnerRS-100.jpg

small_DesignerCGagnerRS-100.jpg

thumbnail_DesignerCGagnerRS-100.jpg

DesignerCGagnerRS-100.jpg

Catherine ECKER-DUFOUR - PO @ CAPFINov

Designer c’est gagner 

large_MonitorerAppliSpringBoot.png

medium_MonitorerAppliSpringBoot.png

small_MonitorerAppliSpringBoot.png

thumbnail_MonitorerAppliSpringBoot.png

MonitorerAppliSpringBoot.png

Cedric BEURTHERET - CTO CAPFI NOV

Monitorer les exceptions dans des applications Spring Boot

Entré en vigueur en janvier 2018, le règlement européen PRIIPs (Packaged Retail Investment and Insurance-based Products ou Produits d'Investissement Packagés de Détail et fondés sur l'Assurance) veut uniformiser les informations précontractuelles qui seront à la portée des investisseurs de détail lors de la souscription d’un produit financier packagé.&nbsp;A titre informatif, un produit financier packagé est «&nbsp;un investissement, quel que soit sa forme juridique, pour lequel le montant remboursable à l’investisseur de détail est soumis à des fluctuations de marché. (Il dépend de valeurs de référence ou de performances d’un ou plusieurs actifs que l’investisseur de détail n’achète pas directement)&nbsp;» tel qu’un fonds d’investissement, un produit dérivé ou bien encore un produit d’assurance vie.Actuellement, le DICI (Document d’Information Clé pour l’Investisseur) visait à présenter les informations précontractuelles des fonds de manière synthétique. Cependant il a été jugé par le parlement européen et le conseil de l’union européenne que la présentation de ces informations ne permettait pas aux investisseurs de comparer les investissements possibles et donc de choisir l’option qui leur correspondait le plus.&nbsp;C’est pourquoi le DICI actuel sera remplacé par un DIC (Document d’Information Clé ou KID Key Information Document en anglais). Ce nouveau DIC PRIIPs est standardisé par le règlement et devra afficher les informations nécessaires à la bonne compréhension du produit, de ses risques et des différentes modalités de versements ou de réclamations.&nbsp;La mise en place de cette réglementation devra être effective pour le 30 Juin 2022. Certaines discussions parlent d’un report de 6 mois (Mise en place 30 Décembre 2022) dû aux publications de nouveaux RTS (Regulatory Technical Standards ou Normes Techniques Réglementaires) par les autorités de supervision européennes (EBA European Bankig Authority, ESMA European Securities and Market Authority) incluant de nouvelles demandes règlementaires telles que l’affichage des scénarii de performances mensuelle ou bien encore l’affichage des performances passées sur un site internet.&nbsp;Pour aller plus loin&nbsp;:En ce qui concerne les informations présentes dans ce nouveau DIC, nous retrouvons&nbsp;:<ul><li>Une explication de l’objectif du document</li><li>Une partie spécifique à la description du produit (Libellé, ISIN, Devise, Information du concepteur, Autorité compétente et la date de production)</li><li>La durée de détention recommandée du produit et le profil d’investisseur cible</li><li>Le SRI (Synthetic Risk Indicator ou Indicateur Synthétique de Risque) représenté sur une échelle de 1 à 7 qui est la combinaison de deux mesures le MRM (Market Risk Measure ou Mesure de la corrélation entre le produit et le risque de marché) et le CRM (Crédit Risk Measure ou Mesure de la corrélation entre le produit et le défaut de l’émetteur).</li><li>Une représentation des scénarii de performance affichée sur 4 scénarii (Tension, Défavorable, Intermédiaire et Favorable) calculés sur 3 périodes (1 an, (période de détention)/2, période de détention)&nbsp;</li><li>Un narratif expliquant ce qui se passe si le fonds n’est pas en mesure d’effectuer les versements</li><li>Une présentation sous forme de tableaux des différents coûts liés à cet investissement&nbsp;:<ul><li>Les coûts ponctuels (coûts d’entrée, coûts de sortie)</li><li>Les coûts récurrents (coûts de transaction (explicite lié au Broker, implicite lié au marché), et les autres coûts récurrents plus communément appelés Ongoing)</li><li>Les coûts accessoires (Commission liée aux résultats, commission d’intéressement)</li></ul></li></ul>&nbsp;<figure class="table" style="height:227.167px;width:92.5509%;"><table><tbody><tr><td style="height:92.7917px;text-align:center;width:15.2125%;">Classe de MRM/Classe de MRC&nbsp;</td><td style="height:92.7917px;text-align:center;width:12.2643%;">MR1</td><td style="height:92.7917px;text-align:center;width:11.9105%;">MR2</td><td style="height:92.7917px;text-align:center;width:12.0284%;">MR3</td><td style="height:92.7917px;text-align:center;width:11.7926%;">MR4</td><td style="height:92.7917px;text-align:center;width:13.2077%;">MR5&nbsp;</td><td style="height:92.7917px;text-align:center;width:11.9105%;">MR6</td><td style="height:92.7917px;text-align:center;width:11.6747%;">MR7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC1</td><td style="height:22.3958px;text-align:center;width:12.2643%;">1</td><td style="height:22.3958px;text-align:center;width:11.9105%;">2</td><td style="height:22.3958px;text-align:center;width:12.0284%;">3</td><td style="height:22.3958px;text-align:center;width:11.7926%;">4</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC2</td><td style="height:22.3958px;text-align:center;width:12.2643%;">1</td><td style="height:22.3958px;text-align:center;width:11.9105%;">2</td><td style="height:22.3958px;text-align:center;width:12.0284%;">3</td><td style="height:22.3958px;text-align:center;width:11.7926%;">4</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC3</td><td style="height:22.3958px;text-align:center;width:12.2643%;">3</td><td style="height:22.3958px;text-align:center;width:11.9105%;">3</td><td style="height:22.3958px;text-align:center;width:12.0284%;">3</td><td style="height:22.3958px;text-align:center;width:11.7926%;">4</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC4</td><td style="height:22.3958px;text-align:center;width:12.2643%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">5</td><td style="height:22.3958px;text-align:center;width:12.0284%;">5</td><td style="height:22.3958px;text-align:center;width:11.7926%;">5</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC5</td><td style="height:22.3958px;text-align:center;width:12.2643%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">5</td><td style="height:22.3958px;text-align:center;width:12.0284%;">5</td><td style="height:22.3958px;text-align:center;width:11.7926%;">5</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC6</td><td style="height:22.3958px;text-align:center;width:12.2643%;">6</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:12.0284%;">6</td><td style="height:22.3958px;text-align:center;width:11.7926%;">6</td><td style="height:22.3958px;text-align:center;width:13.2077%;">6</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr></tbody></table></figure>&nbsp;&nbsp;<img src="https://strapi-homol.capfi.fr/uploads/image_priips_1_2_6d1c395657.png" alt=""><figure class="image image_resized" style="width:75%;"><img src="https://strapi-homol.capfi.fr/uploads/image_priips_1_2_51b8650859.png" alt="image priips_1_2.png" uploads/thumbnail_image_priips_1_2_51b8650859.png 111w,/uploads/small_image_priips_1_2_51b8650859.png 354w,/uploads/medium_image_priips_1_2_51b8650859.png 532w," sizes="100vw"></figure><figure class="image image_resized" style="width:75%;"><img src="https://strapi-homol.capfi.fr/uploads/image_priips_2_2_0ccb37af59.png" alt="image priips_2_2.png" uploads/thumbnail_image_priips_2_2_0ccb37af59.png 111w,/uploads/small_image_priips_2_2_0ccb37af59.png 354w,/uploads/medium_image_priips_2_2_0ccb37af59.png 532w," sizes="100vw"></figure><figure class="image image_resized" style="width:75%;"><img src="https://strapi-homol.capfi.fr/uploads/image_priips_3_3_d8e533928b.png" alt="image priips_3_3.png" uploads/thumbnail_image_priips_3_3_d8e533928b.png 111w,/uploads/small_image_priips_3_3_d8e533928b.png 355w,/uploads/medium_image_priips_3_3_d8e533928b.png 532w," sizes="100vw"></figure><img src="https://strapi-homol.capfi.fr/uploads/image_priips_2_2_1c8c291542.png" alt="">&nbsp;<img src="https://strapi-homol.capfi.fr/uploads/image_priips_3_3_fc41897ec9.png" alt="">

large_Présentation Projet PRIIPs-80.jpg

medium_Présentation Projet PRIIPs-80.jpg

small_Présentation Projet PRIIPs-80.jpg

thumbnail_Présentation Projet PRIIPs-80.jpg

Présentation Projet PRIIPs-80.jpg

Quentin Gaucher - Consultant CAPFI Technology

Présentation Projet PRIIPs

<h2>Introduction</h2>&nbsp;Comme tout système informatique, les systèmes dans le cloud restent vulnérables aux attaques et aux failles. Ainsi, stocker des données sur le cloud implique de grandes responsabilités en termes de sécurité. En exposant certaines données sur le cloud, ces dernières se retrouvent exposées aux attaques informatiques dites classiques ainsi qu’aux attaques beaucoup plus sophistiquées par exemple une personne malveillante qui réussirait à s’infiltrer dans les locaux d’Amazon et obtiendrait un accès physique aux serveurs. Dans le premier billet, nous nous sommes attelés aux moyens de sécuriser une infrastructure cloud mais qu’en est-il réellement ? Quelles sont les responsabilités du fournisseur de Cloud en termes de sécurité ? Comment un “hacker” pourrait s’introduire dans mon infrastructure ? Que pourrait-il faire une fois introduit ? Voici les questions que nous aborderons dans cette seconde partie de billet consacrée aux responsabilités du fournisseur ainsi qu’aux attaques sur le Cloud.&nbsp; À l'image des responsabilités du fournisseur de cloud, les responsabilités de sécurité du fournisseur de service évoluent avec le modèle de service que vous choisissez. Voici la répartition des responsabilités en terme de sécurité dans le cloud :<figure class="image image_resized" style="width:75%;"><img src="https://strapi-homol.capfi.fr/uploads/VDT_2_aca154d869.png" alt="VDT2.png" uploads/thumbnail_VDT_2_aca154d869.png 245w,/uploads/small_VDT_2_aca154d869.png 500w," sizes="100vw"></figure>Dans tous les cas de services de cloud public, le fournisseur de services de cloud est responsable de la sécurisation du cloud lui-même, et les clients sont responsables de la manière dont ils l'utilisent.&nbsp; Avec le SaaS (Software-as-a-Service), cette utilisation se limite à l'accès des utilisateurs et aux données qui entrent dans le nuage. Lorsque vous passez à la PaaS et à l'IaaS, la responsabilité du client s'accroît, car il construit désormais son environnement à partir du réseau, y compris les systèmes d'exploitation et les applications, qu'il lui incombe de configurer et d'utiliser en toute sécurité.&nbsp; Les fournisseurs de services de Cloud ne peuvent pas prévoir comment chaque client utilisera son environnement.&nbsp; Seuls les clients connaissent les subtilités de ce qu'ils uploadent dans le cloud. Cette liberté de construire avec l'élasticité et l'agilité du cloud s'accompagne également de possibilités d'erreurs infinies. La sécurité du cloud est vite devenue un enjeu primordial comme le montre la croissance des dépenses liées au cloud, en effet, Gartner a mesuré une augmentation de plus de 40% des coûts liés à la sécurité du cloud passant de 600 millions de dollars à 850 millions de dollars entre 2020 et 2021. Cette forte tendance est un excellent indicateur des problématiques liées à la sécurité du cloud ainsi que la criticité de ses dernières. Malheureusement, une augmentation des coûts indique aussi une augmentation des risques et des attaques, nous allons nous intéresser à ce qui est communément appelé les "brèches natives du cloud”’. &nbsp;Les brèches natives du cloud capitalisent sur ces erreurs et exploitent les fonctionnalités natives du cloud pour exécuter leur attaque, souvent sans que le client du cloud ne s'en aperçoive. Passons maintenant à une définition plus détaillée&nbsp; &nbsp;Les brèches natives du cloud sont une série d'actions menées par un acteur adverse dans lesquelles il "fait atterrir" son attaque en exploitant des erreurs ou des vulnérabilités dans un déploiement de cloud sans utiliser de malware, "étend" son accès par le biais d'interfaces peu protégées ou faiblement configurées pour localiser des données sensibles, et "exfiltre" ces données vers son propre emplacement de stockage.&nbsp; Dans les attaques sur site, la méthode d'entrée la plus courante consiste à installer un logiciel malveillant sur un appareil de la victime et à l'étendre à partir de là. Cette méthode fonctionne en raison de la prévalence de systèmes d'exploitation présentant des vulnérabilités bien documentées. Dans le nuage, il n'y a pas forcément de système d'exploitation Windows, macOS, Linux ou même Android à compromettre. Au lieu de cela, les attaquants exploitent plus fréquemment des erreurs de configuration ou utilisent des informations d'identification volées pour un accès direct. Voyons comment s’organise une attaque via une brèche de sécurité sur le cloud.&nbsp; Atterrir en prenant pied dans l'environnement IaaS/PaaS. Exploiter des informations d'identification compromises/faibles pour obtenir un accès en tant qu'utilisateur légitime. Exploiter une vulnérabilité, telle que la falsification de requête côté serveur (SSRF), dans le logiciel déployé. Tirer parti de la mauvaise configuration des groupes de sécurité d'entrée/sortie. S'étendre en trouvant des moyens d'aller au-delà du nœud d'atterrissage. Exploiter les privilèges associés à un nœud compromis pour accéder à des nœuds distants. Rechercher et exploiter des applications ou des bases de données mal protégées. Tirer parti de la faiblesse de la sécurité réseau type pare feu, routages etc. Exfiltrer des données tout en restant sous le radar. Copier les données du compte de stockage vers des nœuds anonymes sur Internet. Créer une passerelle de stockage pour accéder aux données à partir d'un emplacement distant. Copier les données des comptes de stockage vers un emplacement distant en dehors du cloud privé virtuel (VPC).&nbsp;<img src="https://strapi-homol.capfi.fr/uploads/VDT_3_73d49f0d84.png" alt=""><figure class="image image_resized" style="width:75%;"><img src="https://strapi-homol.capfi.fr/uploads/VDT_3_44343d3b9c.png" alt="VDT3.png" uploads/thumbnail_VDT_3_44343d3b9c.png 245w,/uploads/small_VDT_3_44343d3b9c.png 500w," sizes="100vw"></figure>Comme on peut le voir, la plupart des attaques proviennent d’identifiants compromis (attaques phishing, fuites de bases de données de mot de passes, Combolists etc), de vulnérabilités (récemment la faille Log4j qui permettait d'exécuter du code à distance via le système d’enregistrement des logs) ou de mauvaises configurations (certains ports pas protégés, des tunnels ouverts non sécurisés etc). D'où l'importance de sécuriser les accès des utilisateurs, de segmenter les zones d’accès. &nbsp;Voilà qui conclut mon billet sur la sécurisation des données dans le cloud. Nous avons vu quelles étaient les différentes responsabilités quelques best practices de sécurisation et enfin le déroulé en détail d’une faille et attaque. J'espère que celà vous a permis d’obtenir une vision un peu plus claire de cet environnement en plein essor qu’est le cloud. Un autre aspect primordial et plus éthique du traitement des données dans le cloud est celui de l’anonymisation des données qui sera sûrement traité dans un autre billet.

large_SecuCloudP2-80.jpg

medium_SecuCloudP2-80.jpg

small_SecuCloudP2-80.jpg

thumbnail_SecuCloudP2-80.jpg

SecuCloudP2-80.jpg

Youssef - Consultant VitaData

La sécurité des données dans le cloud Partie 2

Une excellente analogie de ce que représente le cloud serait le taxi. Le taxi est ce qu’on pourrait, barbarement appeler “Car As A Service”. En effet, vous ne payez que pour un certain trajet d’un point A à un point B. Vous ne payez pas directement le prix de la voiture, l’essence, l’entretien, les pneus etc. Embarquez et dans une heure vous serez sur le lieu de votre souhait. Le cloud suit le même principe : Payez un certain montant et votre application sera exécutée sur nos serveurs et vos données stockées de manière sécurisée sur nos serveurs. Le client ne paye pas directement le loyer du data center, de l'électricité, il ne fait que louer une partie de la puissance de calcul/stockage.&nbsp;<h2> On distingue 3 grands types de “Cloud”&nbsp;</h2><ul><li>Infrastructure As A Service (IAAS) : Le client ne paye que pour une infrastructure, par exemple : Amazon Web Services</li><li>Platform As A Service (PAAS) : Ici le client paye pour l’infrastructure ainsi qu’une plateforme logicielle permettant d'exécuter des applications, par exemple : AWS Elastic Engine, Google App Engine etc</li><li>Software As A Service (SAAS) : Le client reçoit une application déjà faite, hébergée en ligne, il n’a qu'à envoyer ses données. Par exemple : Dropbox, Salesforce, Google Drive…</li><li>Une différence notable entre IAAS et l’hébergement est que IAAS propose des options de flexibilité.</li><li>En parallèle de tout ça se retrouve les infrastructures dites “On Premise” c'est-à-dire des infrastructures payées et installées par le client à ses frais.&nbsp;</li></ul> Toutes ses solutions présentent une répartition des responsabilités différentes qu’on peut synthétiser dans cette infographie :&nbsp;<img src="https://strapi-homol.capfi.fr/uploads/RACI_cloud_1c398e0d24.png" alt="RACI cloud.png" uploads/thumbnail_RACI_cloud_1c398e0d24.png 245w,/uploads/small_RACI_cloud_1c398e0d24.png 500w,/uploads/medium_RACI_cloud_1c398e0d24.png 750w,/uploads/large_RACI_cloud_1c398e0d24.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/RACI_cloud_59f3abd580.png" alt="">Le cloud est en plein essor et de plus en plus d’entreprises considèrent cette option lors du développement de projets. Notamment, e-sncf qui a décidé de transférer la quasi-totalité de ses data centers dans le cloud d’Amazon. Un projet titanesque, à l’échelle de cette entreprise et qui démontre bien l’attrait et les avantages que présente le Cloud. Malheureusement, comme tout système informatique, il peut être sujet à des attaques et des failles d’autant plus lorsque l'on sait qu’il contient des informations critiques telles que les informations de paiement des clients, les dates des voyages etc… la question qui se pose naturellement est donc de savoir&nbsp;&nbsp;&nbsp;<h2>Comment sécuriser mes données dans le cloud ? En cas de faille de sécurité, quelles sont mes garanties et quelles sont les solutions de sécurité ?&nbsp;</h2>&nbsp;Comment se déroule une attaque et une faille de sécurité? Ce sont les questions auxquelles je vais essayer d’apporter des éléments de réponse dans ce billet. Nous verrons notamment quelles sont les bonnes pratiques de sécurisation des données.&nbsp;Les clients cloud doivent mettre en place diverses mesures de sécurité pour protéger les applications et les données basées dans le cloud et atténuer les risques de sécurité.&nbsp;&nbsp;<h2>Les bonnes pratiques de sécurité du cloud incluent les points suivants :</h2>&nbsp;<ul><li>Sécuriser la console de gestion du cloud.&nbsp;</li></ul>Tous les fournisseurs de cloud fournissent des consoles de gestion permettant d’administrer les comptes, de configurer les services, de dépanner les problèmes et de superviser l’utilisation et la facturation. Elles sont souvent prises pour cible par les cybercriminels. Les organisations doivent contrôler et superviser de façon stricte l’accès à privilèges à la console de gestion afin d’éviter les attaques et les fuites de données. Un excellent exemple de sécurisation de console serait les plugins “Safe Paste” ou Collage sécurisé qui empêchent les commandes collées dans la console de s'exécuter automatiquement. &nbsp;<ul><li>Sécuriser l’infrastructure virtuelle.</li></ul>&nbsp;Les serveurs virtuels, les entrepôts de données, les conteneurs et les autres ressources cloud sont également souvent ciblés par les cybercriminels. Ces derniers peuvent tenter d’exploiter les outils de provisioning automatisés tels que Puppet, Chef ou Ansible pour lancer des attaques ou interrompre des services. &nbsp;Les clients doivent mettre en place des systèmes et des pratiques de sécurité stricts afin d’éviter tout accès non autorisé aux scripts d’automatisation et aux outils de provisioning du cloud. &nbsp;<ul><li>Sécuriser les clés des API.&nbsp;</li></ul>Les applications cloud invoquent généralement des API pour arrêter ou démarrer des serveurs, instancier des conteneurs ou modifier l’environnement. Les identifiants d’accès aux API comme les clés SSH sont souvent codés dans les applications et placés dans des référentiels publics comme GitHub et ciblés par des attaquants mal intentionnés. &nbsp;Les organisations doivent supprimer les clés SSH embarquées dans les applications et s’assurer que seules les applications autorisées y ont accès. Ceci n’est pas exclusif aux clés SSH, des tokens, les shared key sur Azure et Signing Keys sur Google Cloud sont aussi concernées.&nbsp;<ul><li>Sécuriser les consoles d’administration et les outils DevOps.&nbsp;</li></ul>La plupart des organisations DevOps s’appuient sur une palette d’outils CI/CD pour développer et déployer leurs applications dans le cloud. Les pirates essaient souvent d’exploiter les consoles d’administration et les outils DevOps pour lancer des attaques ou subtiliser des données. Les clients doivent contrôler et suivre de façon stricte l’accès aux outils et aux consoles d’administration utilisés à chaque étape du pipeline de développement et de distribution afin de réduire les risques. &nbsp;<ul><li>Sécuriser le code de la pipeline DevOps.&nbsp;</li></ul>Les attaquants peuvent également tenter d’exploiter certaines vulnérabilités au niveau des applications cloud dans tout le pipeline de développement et de distribution. Les développeurs codent souvent en dur les identifiants de sécurité dans le code source stocké sur un stockage partagé ou sur des dépôts de code . Entre de mauvaises mains, les identifiants des applications peuvent être utilisés pour voler des informations propriétaires ou semer le chaos. Les clients doivent supprimer les clés API/code secrets contenus dans les codes source et instaurer des systèmes et des pratiques afin de superviser et de contrôler automatiquement les accès dans le cadre d’un règlement. Des systèmes de gestion de droits et de génération d'accès sont plus que recommandés. &nbsp;<ul><li>Sécuriser les comptes administrateur pour les applications SaaS.</li></ul>&nbsp;Chaque produit SaaS inclut une console de gestion permettant d’administrer les utilisateurs et les services. Les comptes administrateur des SaaS sont fréquemment pris pour cible par les pirates et les cybercriminels. Les clients doivent contrôler et superviser les privilèges d’accès à la console d’administration des SaaS afin de garantir la sécurité des SaaS et réduire les risques. &nbsp;Ainsi, pour maintenir un environnement cloud sécurisé il est nécessaire de :&nbsp;<ul><li>Sécuriser la console de gestion du cloud.&nbsp;</li><li>Sécuriser l’infrastructure virtuelle.</li><li>Sécuriser les clés des API.&nbsp;</li><li>Sécuriser les consoles d’administration et les outils DevOps.</li><li>Sécuriser le code de la pipeline DevOps.&nbsp;</li><li>Sécuriser les comptes administrateur pour les applications SaaS.</li></ul>&nbsp;Voilà ce qui conclut notre première partie de blog. Nous avons vu quelles étaient les grandes “familles” de cloud et d'hébergement et leurs spécificités. Puis, nous sommes rentrés dans le détail et avons vu une liste d’actions à mettre en place pour sécuriser une plateforme cloud. Dans une seconde partie nous verrons que la sécurité ne dépends pas que du client mais aussi du fournisseur de service.&nbsp;&nbsp;

large_SecuCloudP1-80.jpg

medium_SecuCloudP1-80.jpg

small_SecuCloudP1-80.jpg

thumbnail_SecuCloudP1-80.jpg

SecuCloudP1-80.jpg

La sécurité des données dans le cloud

Monitorer-votre-application Spring-Boot.jpg

large_Monitorer-votre-application Spring-Boot.jpg

medium_Monitorer-votre-application Spring-Boot.jpg

small_Monitorer-votre-application Spring-Boot.jpg

thumbnail_Monitorer-votre-application Spring-Boot.jpg

Monitorer votre application Spring Boot

<img src="https://strapi-homol.capfi.fr/uploads/CAPFI_NOV_V2_2_ca04cd0213.gif" alt="CAPFI_NOV_V2 2.gif">Introduction&nbsp;Le 11 mars dernier se tenait l'événement “CAPFI, un acteur de l’innovation”. Cette parenthèse venait alors&nbsp; célébrer l’union de deux entités : CAPFI Objectif et Fluid by CAPFI.&nbsp;D’un côté, CAPFI Objectif, entreprise de Conseil en IT créée il y a 23 ans, sous le nom d’Objectif, a rejoint le groupe CAPFI en 2016. CAPFI Objectif venait alors enrichir le groupe, avec des compétences dans le digital, de nouveaux clients et secteurs.&nbsp;De l’autre côté, CAPFI FLUID, entreprise née en 2018, propose une offre sur mesure et focalisée sur la transformation et l’innovation digitale de ses clients. Fluid occupait une place particulière au sein du groupe,&nbsp; en proposant des services “à la carte" pour des projets au forfait. Ce dispositif permettait de proposer un écosystème favorable à la réussite des projets clients, grâce à une équipe aux compétences complémentaires.En 2021, ces deux entités ont décidé d’unir leurs forces, permettant de mutualiser leurs forces et d’apporter dans le même temps une réponse plus globale à leurs clients. En outre, cette nouvelle union vient également affirmer une ambition et des valeurs communes.Au-delà de se concentrer uniquement sur vos besoins et le développement de solutions pertinentes, notre volonté est de fournir une expérience sur-mesure à vos utilisateurs, car nous avons, à cœur, de vous faire vivre une expérience projet inoubliable.Ainsi, à travers cet article, nous souhaitons dans un premier temps vous rappeler ou vous expliquer notre raison d’être (I). Cet éclairage vous permettra ainsi de comprendre notre nouveau nom, qui a été choisi par nos équipes (II). Nous conclurons par une présentation détaillée de notre proposition de valeur (III).&nbsp;&nbsp;<h2>I - Notre raison d’être</h2>&nbsp;Innovation businessFusionner est une occasion unique d’affirmer ses convictions et son identité.&nbsp;Chez CAPFI NOV, c’est l’inNOVation qui nous définit.&nbsp;L’innovation a de multiples formes : technologique, business, digitale, scientifique, … Notre conviction est de se concentrer sur l’innovation business grâce aux leviers de la transformation digitale.&nbsp;Vous faites face à la concurrence, à des problématiques, vous avez des besoins ou questions, ou vous cherchez des ressources ou des savoir-faire pour vos projets ?Nous allons, avec vous, comprendre et challenger votre métier, vos problématiques, vos idées, vos outils et process …, pour imaginer, concevoir et développer des solutions innovantes.Ces solutions vous permettront de développer de nouveaux produits et services, de lancer de nouveaux business models ou des start-up.&nbsp;Vous avez déjà des projets ? Nos consultants sauront vous aider simplement grâce à leurs multiples expériences.&nbsp;Au-delà de l’aspect financier, notre objectif est de vous apporter de la valeur et vous permettre de générer des bénéfices : productivité, efficacité, augmentation de la satisfaction client, image de marque…&nbsp;&nbsp;<h3>Pour réaliser cela, nous nous appuyons sur plusieurs valeurs</h3>Nous sommes une entreprise à taille humaine, et nous souhaitons que nos clients puissent vivre cela aussi.Il ne s’agit pas simplement de se concentrer sur les besoins et de développer des solutions pertinentes avec la meilleure expérience pour les utilisateurs. L’expérience au cours du projet lui-même doit aussi être excellente et mémorable.Pour cette raison, chez CAPFI NOV les sujets sont traités en proximité, comme s’il s’agissait des nôtres avec des démarches personnalisées et de la transparence.&nbsp;Notre vision est simple et pragmatique, grâce à notre&nbsp;sens du service, nous simplifions la vie de nos clients et les aidons à faire face à leurs problématiques.&nbsp;Vous devez pouvoir vous concentrer sur votre métier et développer votre activité en apportant des solutions innovantes à vos clients et vos utilisateurs afin de délivrer votre proposition de valeur en temps et en heure.Dans cet esprit nous prenons à notre charge la complexité des projets, en faisant le pont entre votre business, les solutions et leur développement.&nbsp;Nous vous accompagnons aussi de A à Z et cela même après le projet, pour assurer l'amélioration et la maintenance de vos produits !&nbsp;Notre état d’esprit&nbsp;est, avant tout, d’être une communauté d’experts au service de nos clients, rassemblés autour d’une passion commune pour le numérique, les technologies et l'innovation.Nous portons une attention particulière à l’empathie et aux individus. Si nous sommes sur des approches de type Web et Mobile, c’est qu'au-delà de servir le business, ce sont des technologies qui connectent les personnes.&nbsp;Finalement,&nbsp;l’innovation business et le numérique c’est plus qu’une question de technologies, c’est une histoire de succès client et une histoire humaine.&nbsp;Tout cela se retrouve dans&nbsp;notre raison d’être&nbsp;:&nbsp;“Faciliter l’innovation et construire des solutions techniques, durables et adaptées aux besoins”&nbsp;&nbsp;<h2>II - Pourquoi CAPFI NOV ?</h2>&nbsp;Avec le lancement de CAPFI NOV, le groupe renforce son positionnement d’expert en innovation. C'est pourquoi l'innovation est au cœur de notre marque : CAPFI “NOV” avec 3 lettres percutantes qui nous ressemblent : efficaces, énergiques et dynamiques !Mais surtout, c’est un nom qui a été choisi par nos consultants.La nouvelle offre capitalise sur l’excellence de ses équipes dont la complémentarité des savoir-faire et des méthodologies permet de répondre avec encore plus de précision, d’efficacité et de créativité, aux besoins du marché.Quel que soit le métier, le secteur exploré ou la technique déployée, notre mission et notre raison d’être est d'inNOVer.<img src="https://strapi-homol.capfi.fr/uploads/CAPFI_NOV_V2_2_35be0775cd.gif" alt="">Pourquoi ce logo ? Notre identité visuelle est inspirée du symbole des parenthèses, les «brackets» des langages de programmation. Ces parenthèses remplacent subtilement la lettre «O» dans le mot «NOV».Ce concept graphique illustre la capacité de CAPFI NOV à inclure et explorer tous types de problématiques digitales, avec l’envie de bien entourer et prendre soin de nos clients.&nbsp;&nbsp;<h2>III - Notre proposition de valeur</h2>&nbsp;Chez CAPFI NOV, nous accompagnons l’innovation et le développement de vos métiers, grâce aux leviers de la transformation numérique.&nbsp;Quel que soit le secteur, les sujets ou les modes d’intervention, nous nous appuyons sur 3 savoir-faire pour répondre aux besoins des clients :&nbsp;créativité, méthode et technologie.&nbsp;En phase avec notre raison d’être, nous avons décliné ces piliers en 3 offres :&nbsp;<ul><li>Faciliter l’innovation : créer et faire évoluer les process, produits et services</li><li>Conseiller et conduire vos projets</li><li>Développer et maintenir des produits tech</li></ul>&nbsp;&nbsp;Faciliter l’innovation : créer et faire évoluer les process, produits et servicesA partir d'une question opérationnelle ou d’une simple idée, nous amenons nos clients à faire naître ou évoluer des produits et services, grâce à la co-construction et l’intelligence collective.&nbsp;La conception d’une démarche sur-mesure et notre rôle de facilitateur nous permettent de challenger le besoin, le business et les idées pour aider à trouver des solutions.Nous allons jusqu'à challenger les processus, car la réussite d’une transformation digitale passe par le changement des façons de travailler et de la culture d’entreprise.&nbsp;Notre méthodologie s'appuie sur : des ateliers, l’idéation, la réalisation de POC technique, la conception de backlog et de User Experience.&nbsp;&nbsp;<h3>Conseiller et conduire vos projets</h3>Nous accompagnons nos clients de l’expression de leurs besoins jusqu’à l’aboutissement de leurs projets.&nbsp;En effet, construire des solutions durables, ce n’est pas simplement les imaginer et les développer ! Nous créons un pont entre créativité et technologie et concevons des architectures pensées pour l’avenir, au service de vos produits digitaux.&nbsp;Ainsi, nos consultants spécialisés en agilité apportent conseils et méthodologie pour favoriser la réussite de vos projets.&nbsp;Nos métiers sont :<ul><li>Direction &amp; Gestion de Projet Digitaux, Architecture,&nbsp;</li><li>Coaching Agile / Scrum Master / PO</li></ul>&nbsp;&nbsp;Développer et maintenir des produits techNotre dernière offre, nous permet de mettre en place une équipe d'experts, en charge de la réalisation d’un backlog, jusqu’au développement d’un produit IT adapté aux besoins des utilisateurs cibles.Nos experts ont à cœur de développer en toute simplicité et comme si c’étaient les nôtres,&nbsp; des solutions tech, durables et au centre du business de nos clients.&nbsp;Notre approche :<ul><li>Assurer la Conception, l’Architecture et le développement</li><li>Proposer Agilité, Delivery itératif ou MVP&nbsp;</li><li>Faire la Maintenance et des Améliorations, pour vous suivre même après un projet</li></ul>&nbsp;&nbsp;&nbsp;<h2>Conclusion</h2>&nbsp;Vous retrouverez toutes ces informations, résumées en 1min30,&nbsp; dans la vidéo ci-dessous :&nbsp;&nbsp;<a href="https://youtu.be/n7lFX5Q1o90">https://youtu.be/n7lFX5Q1o90</a>&nbsp;

large_NOV_REX_3 (1).png

medium_NOV_REX_3 (1).png

small_NOV_REX_3 (1).png

thumbnail_NOV_REX_3 (1).png

NOV_REX_3 (1).png

CAPFI NOV

CAPFI NOV : un acteur de l’innovation digitale

<img src="https://strapi-homol.capfi.fr/uploads/SEKOI_Ax_CAPFI_117510ec3c.png" alt="SEKOIAxCAPFI.png" uploads/thumbnail_SEKOI_Ax_CAPFI_117510ec3c.png 245w,/uploads/small_SEKOI_Ax_CAPFI_117510ec3c.png 500w,/uploads/medium_SEKOI_Ax_CAPFI_117510ec3c.png 750w,/uploads/large_SEKOI_Ax_CAPFI_117510ec3c.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/SEKOI_Ax_CAPFI_14e219c872.png" alt="">La cybersécurité est devenue un enjeu majeur pour les ETI et PME, principalement ces 2 dernières années. En effet, le contexte de crise sanitaire ayant conduit bon nombre d’entreprises à amorcer une transition rapide vers le 100% digital (télétravail, accès à distance à l'information, multiplication des devices…) l’identification des failles dans les systèmes de sécurité traditionnels des entreprises françaises ont été particulièrement nombreuses. Pour preuve, en 2020, on observe que les attaques Ransomware visant les PME/ETI ont été multipliées par 4. De plus, 43 % des PME ont connu au moins un incident de cybersécurité et 71 % d'entre elles déposent le bilan dans les 3 ans.&nbsp;Se protéger efficacement ne s’improvise pas, et il n’est pas facile, sans expérience ou compétence particulière en la matière, de se poser les bonnes questions. C’est pourquoi la plupart des PME et ETI n’envisagent pas d’exploiter les meilleures solutions du marché, perçues comme expertes et réservées aux grands groupes.&nbsp;“Convaincus que la cybersécurité doit être abordée et opérée de manière souveraine, notre offre de service MSSP en collaboration avec des éditeurs français s'adresse principalement aux PME, ETI et collectivités territoriales. C'est avec fierté que nous vous annonçons aujourd'hui notre partenariat avec SEKOIA, qui vient compléter notre dispositif franco-français de type Managed Detection &amp; Response (MDR). Grâce à sa connaissance approfondie des menaces, la plateforme SEKOIA.IO arme nos experts et analystes pour anticiper les attaques en les détectant instantanément, ce qui nous permet d'y répondre plus rapidement pour encore mieux défendre nos clients.”&nbsp;explique Bruno Boutet, Directeur Associé de CAPFI 6ème Sens.&nbsp;C’est dans ce contexte que SEKOIA, éditeur européen spécialiste de l’anticipation des menaces cyber, acteur reconnu en CTI (Cyber Threat Intelligence) et XDR (eXtended Detection &amp; Response), s’allie à CAPFI 6ème Sens, l’entité experte du Groupe CAPFI spécialisée en Sécurité, Automatisation et Cloud. "Le partenariat que nous officialisons aujourd’hui entre SEKOIA et CAPFI 6ème Sens permet d’apporter à nos clients une approche MDR souveraine, avec des acteurs français experts en cyber. Cette proposition de service managé de notre plateforme XDR permet la démocratisation des technologies de pointe pour les ETI et PME. Confiance, proximité, expertise et souveraineté... tous les ingrédients sont réunis pour un bon partenariat !"&nbsp;résume Nicolas Dissaux, Head of Sales &amp; Channel de SEKOIA.IO.&nbsp;<h2>&nbsp;</h2><h2>A propos de SEKOIA.IO</h2>&nbsp;Forte de 15 ans d’expertise dans la détection et réponse à incident, l’équipe de SEKOIA a lancé en 2018 la plateforme SEKOIA.IO, la plateforme de protection active qui permet de détecter les menaces pour les neutraliser avant impact. Conçue pour l’ouverture et la transparence, SEKOIA.IO s’adapte au contexte et aux moyens des clients, pour fournir l’une des solutions les plus performantes et flexibles du marché, reconnue par de nombreux labels et récompenses dont les Cas d’Or de la Cybersécurité (Catégorie Détection de menace et Grand prix du jury 2020), le Grand Défi Cyber, ou encore le Banking CyberSecurity Innovation Award.&nbsp;<h2>&nbsp;</h2><h2>A propos CAPFI 6ème Sens</h2>&nbsp;CAPFI 6ème Sens représente l’entité Infrastructure et Cybersécurité du groupe CAPFI. Organisée autour de 3 communautés, nos experts interviennent quotidiennement chez nos clients sur les sujets stratégiques et sensibles que sont : la Cybersécurité : pour lutter contre les cyber menaces le System Thinking : pour optimiser les temps de delivery des équipes Infrastructure et production le Multi Cloud : pour accompagner nos clients en matière de migration, intégration, déploiement et de sécurisation Nous intervenons auprès de clients aux secteurs d’activité variés : Finance, Assurance, Media, Luxe, Banque, Industrie, Cosmétique, Aéronautique, Énergie, etc.

INFRA ET CYBER

large_SquareCAPFIxSEKOIA.png

medium_SquareCAPFIxSEKOIA.png

small_SquareCAPFIxSEKOIA.png

thumbnail_SquareCAPFIxSEKOIA.png

SquareCAPFIxSEKOIA.png

Direction de la Communication CAPFI

SEKOIA et CAPFI 6ème Sens s’associent pour proposer une offre de cybersécurité 100% française dédiée aux ETI et PME

&nbsp;<h2>En quoi consiste le cash pooling&nbsp;?</h2>&nbsp;Le cash pooling est un système de centralisation de trésorerie, une technique bancaire qui permet de centraliser la gestion des flux financiers issus de plusieurs filiales d’un même groupe, en vue&nbsp;d’équilibrer facilement les différents comptes tout en gardant une vision globale de la trésorerie du groupe et ainsi de contrôler ses liquidités.Ainsi, il permet d’optimiser les soldes débiteurs, par l’élimination des découverts, générateurs de frais financiers, mais également les soldes créditeurs (optimisation des taux de rémunération, législation plus favorable).&nbsp;Il permet également de structurer un groupe (gestion centralisée des risques) et de contrôler les filiales (formalisation d’un reporting, rationalisation de l’environnement bancaire…).&nbsp;&nbsp;Enfin, il donne à un groupe relativement important, mais constitué de sociétés de petite taille, la possibilité d'accéder aux marchés financiers grâce à un effet de masse.Concrètement, chaque soir, la banque centralisatrice relève les positions des comptes participants ou secondaires après les mouvements de la journée, puis procède à un nivellement automatique de ces comptes vers un compte principal.&nbsp;&nbsp;<h2>Son contexte juridique</h2>&nbsp;Deux articles du code monétaire et financier autorisent les opérations de crédit à l’intérieur d’un même groupe, sans infraction au monopole des banques. Pour ce faire, les sociétés doivent impérativement mentionner cette spécificité dans leurs statuts.Selon l’art. L511-5&nbsp;:&nbsp;« Il est interdit à toute personne autre qu’un établissement de crédit ou une société de financement d’effectuer des opérations de crédit à titre habituel ». La législation française permet toutefois de passer outre ce monopole en permettant des transactions entre filiales et holding.L’article L511-7 stipule ainsi : « Les interdictions définies à&nbsp;<a href="https://www.legifrance.gouv.fr/affichCodeArticle.do?cidTexte=LEGITEXT000006072026&amp;idArticle=LEGIARTI000006654299&amp;dateTexte=&amp;categorieLien=cid">l’article L. 511-5&nbsp;</a>ne font pas obstacle à ce qu’une entreprise, quelle que soit sa nature, puisse : […]Procéder à des opérations de trésorerie avec des sociétés ayant avec elle, directement ou indirectement, des liens de capital conférant à l’une des entreprises liées un pouvoir de contrôle effectif sur les autres ; »Une convention de cash-pooling doit être signée entre les filiales, la maison mère, et la banque. Cette convention désigne la société centralisatrice, la banque pivot (pool leader), les modalités de fonctionnement de la centralisation de trésorerie (taux d’intérêt pratiqués dans le groupe, limites de soldes débiteurs et créditeurs autorisés, rémunération des sociétés ayant des soldes créditeurs).&nbsp;&nbsp;&nbsp;<h2>Les types de cash pooling</h2>&nbsp;<h3>Cash pooling physique</h3>&nbsp;Cette technique, dite du nivellement comptable, consiste à opérer des transferts effectifs de fonds entre les comptes des différentes sociétés participantes et le compte centralisateur (« compte pivot » ou encore « master account ») de la centrale de trésorerie (qui n’est pas forcément celui de la société mère).&nbsp;Le nivellement peut également se présenter sous les formes suivantes&nbsp;:&nbsp;• le ZBA (Zero balancing Account) pour une remise à zéro quotidienne des comptes. Il permet de visualiser sur un seul compte la situation globale de la trésorerie des entités qui sont intégrées dans le cash-pooling ;• le TBA (Target balancing Account) : les comptes sources sont nivelés lorsque leur solde créditeur est supérieur à un seuil préalablement défini (« pied de comptes »), les soldes débiteurs étant toujours apurés. En deçà du seuil minimal fixé, la centralisation ne s’opère pas ;&nbsp;• le FBA (Fork Balancing Account) : tous les soldes créditeurs et débiteurs, respectivement supérieurs ou inférieurs à un montant fixé au préalable, sont nivelés jusqu'au niveau de ce montant.&nbsp;&nbsp;<h3>Cash pooling notionnel</h3>&nbsp;La fusion d’échelles d’intérêts (ou fusion d’intérêts) consiste à considérer, à la date d’établissement des échelles d’intérêts, que les comptes bancaires des différentes sociétés de la centralisation de trésorerie ne sont en réalité que les différents chapitres d’un compte unique, mais seulement pour les besoins du calcul des intérêts.&nbsp;&nbsp;Les agios débiteurs ou les intérêts créditeurs sont calculés sur le solde unique résultant de l’addition des soldes des différents comptes individuels soumis à cette fusion.&nbsp;&nbsp;Ce cash-pooling, sans circulation de fonds, permet aux entreprises participantes de bénéficier d’un taux d’intérêt débiteur plus faible que celui qui leur serait appliqué si elles agissaient individuellement ; en contrepartie, le taux d’intérêt créditeur qui leur est servi est généralement moindre.&nbsp; Il permet également de maintenir l'autonomie entre les structures d'un même groupe puisque chaque compte fonctionne de façon autonome, avec ses propres lignes de crédit.&nbsp;&nbsp;<h2>La structure et les règles de gestion d’un pool</h2><img src="https://strapi-homol.capfi.fr/uploads/Structure_de_pool_577cec676e.png" alt="Structure de pool.png" uploads/thumbnail_Structure_de_pool_577cec676e.png 245w,/uploads/small_Structure_de_pool_577cec676e.png 500w,/uploads/medium_Structure_de_pool_577cec676e.png 750w," sizes="100vw">L’ensemble des comptes d’un groupe utilisé lors du nivellement constitue un Pool.&nbsp;Le pool reflète la structure hiérarchique comptable du groupe et se compose d’un compte centralisateur, de comptes secondaires et de comptes miroirs. Les comptes des filiales sont les comptes à centraliser.&nbsp;Le nivellement est un transfert de fonds physique de fonds de comptes secondaires ou miroirs vers le compte centralisateur.&nbsp;Le compte centralisateur, est un compte unique destiné à centraliser chaque jour tous les soldes et liquidités des comptes des filiales du groupe.&nbsp;Le compte secondaire compte de la filiale du groupe.&nbsp;Le compte miroir ou reflet est un compte spécial lié à un autre compte normal, dans notre cas, le compte secondaire. Ce compte est créé spécialement pour isoler les écritures de nivellement.&nbsp;Le pool du schéma ci-dessus, est constitué de 2 types de nivellement :Le mode indirect est une méthode où le compte miroir est différent du compte secondaire, pour ne pas impacter le fonctionnement de ce dernier. Les écritures de nivellement seront enregistrées sur le compte miroir.Ex du schéma&nbsp;: le compte secondaire 1 présente, en date de valeur J-1, un mouvement débiteur de 2 (cf. T1). Suite au nivellement généré, on constate que le compte miroir a comptabilisé l’écriture au crédit, (cf. N1) celle-ci est équilibrée grâce à l’utilisation de ces 2 comptes. Ainsi, nous pouvons visualiser sur le compte centralisateur que la position initiale du compte secondaire, avant nivellement, est bel et bien débitrice, c’est-à-dire – 2 en J-1.Il est à noter que les autres valeurs présentées pour ce mode fonctionnent sur le même principe qu’expliqué ci-dessus.&nbsp;Le mode direct est une méthode où le compte secondaire est son propre miroir donc les écritures de nivellement se font directement sur le compte secondaire sans passer par un compte miroir.&nbsp;Ex du schéma&nbsp;: le compte secondaire 2 présente, en date de valeur J+1, un mouvement créditeur de 8 (cf. T3). Suite au nivellement généré, l’écriture est comptabilisée au débit sur le même compte ici, un seul compte est utilisé car le miroir est égal au secondaire&nbsp;: alors nous pouvons dire que le compte est soldé. Ainsi, nous pouvons visualiser sur le compte centralisateur que la position initiale du compte secondaire, avant nivellement, est bel et bien créditrice, c’est-à-dire 8 en J+1.Il est à noter que les autres valeurs présentées pour ce mode fonctionnent sur le même principe qu’expliqué ci-dessus.&nbsp;&nbsp;<h2>Ses avantages et inconvénients</h2>&nbsp;&nbsp;<h3>Avantages</h3>&nbsp;Tout d’abord, le grand avantage est que la société mère peut généralement négocier de meilleures conditions avec la banque que ses filiales individuellement. Le&nbsp;niveau des intérêts&nbsp;est optimisé et ce sont donc toutes les filiales impliquées qui au final en profitent. Ainsi, les capitaux disponibles en interne sont utilisés de manière optimale tandis que&nbsp;les besoins externes en capitaux sont réduits au minimum, de même que les coûts de transaction associés. On n’a recours à des fonds externes que si le niveau de liquidité interne du groupe est insuffisant pour assurer sa solvabilité. Dans ce cas, toutefois, seul le compte centralisateur prend en charge la demande en capitaux et en assure sa gestion.La gestion centralisée de la trésorerie permet au groupe d’avoir&nbsp;une vue d’ensemble de ses liquidités&nbsp;dans les différentes unités organisationnelles, ce qui lui permet de mieux anticiper et d’éviter les crises financières éventuelles.&nbsp;&nbsp;<h3>Inconvénients</h3>&nbsp;Puisque la société mère gère tous les investissements financiers, les filiales perdent leur indépendance économique et leur flexibilité, ce qui pourrait déplaire en particulier à celles qui sont les plus solvables&nbsp;Par ailleurs, les filiales en difficultés financières peuvent également avoir tendance à trop compter sur le système de mise en commun de la trésorerie et mal gérer ses emprunts.Si des problèmes surgissent alors et qu’une filiale n’est plus en mesure de rembourser son emprunt, cela a un impact sur l’ensemble du groupe. Les risques sont donc conséquents (risques de concentration). Il est donc nécessaire de mettre en place un système d’alerte rapide et de ne pas sous-estimer le travail que cela peut représenter. En outre, le cash pooling comporte&nbsp;certains pièges juridiques et fiscaux&nbsp;qu’il faut bien assimiler.Le problème fondamental du cash pooling est que lorsque des entreprises d’un même groupe empruntent et prêtent de l’argent en interne, il existe&nbsp;un risque d’évasion fiscale et de redistribution de bénéfices cachés. Par le passé, de nombreux entrepreneurs n’ont pas entièrement ou pas du tout documenté leurs activités de centralisation de la trésorerie. La démarche est donc trouble : soit il s’agissait de tentatives délibérées de dissimuler l’existence de règlements sur des intérêts et des profits non habituels sur le marché, soit simplement d’un manque de connaissances des principes de conformité qui prévalent.

CAPFI BANQUE & ASSURANCE

large_CashPooling.png

medium_CashPooling.png

small_CashPooling.png

thumbnail_CashPooling.png

CashPooling.png

Lyana EDWIGE - Consultante CAPFI Banque & Assurance

Cash Management : le cash pooling ou la gestion de trésorerie centralisée

large_Bank.png

medium_Bank.png

small_Bank.png

thumbnail_Bank.png

Bank.png

Franck LE MARREC - Practice Leader Finance CAPFI Technology

Les activités de marché au sein des banques universelles

Créé en 2003 par l’Ecole polytechnique fédérale de Lausanne, Scala est un langage de programmation qui vise à réunir la programmation orientée objet et fonctionnelle afin de répondre aux différentes problématiques de projet. Très utilisé dans le domaine de l’analyse de données avec notamment le Framework Spark, il fournit l’infrastructure de base pour des sites tels que Twitter, LinkedIn, Netflix et Airbnb.&nbsp;&nbsp;Compilé en bytecode Java (exécutable sur la JVM), Scala offre la possibilité d’utiliser les librairies écrites en Java sans code supplémentaire. Cela lui permet non seulement de bénéficier de la maturité et de la diversité de ces librairies, mais facilite surtout la transition entre ces deux langages pour les développeurs.&nbsp;<h2 style="text-align:justify;">POO</h2>&nbsp;Scala s’est beaucoup inspiré de Java et reprend la plupart de ses concepts. Nous pourrions même (avec exagération) dire que l’on programme en Scala exactement de la même manière qu’en Java, en enlevant simplement les points-virgule dans le code. Nous pouvons constater néanmoins des différences avec cet exemple:<img src="https://strapi-homol.capfi.fr/uploads/1_2_23701a5fcd.png" alt="1 (2).png" uploads/thumbnail_1_2_23701a5fcd.png 245w,/uploads/small_1_2_23701a5fcd.png 500w,/uploads/medium_1_2_23701a5fcd.png 750w,/uploads/large_1_2_23701a5fcd.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/1_2_d8a915029b.png" alt=""><ul><li style="text-align:justify;">Il existe deux catégories de valeur: val (la valeur ne peut pas changer, comparable à final en Java) et var. (une variable que l’on peut redéfinir);</li><li style="text-align:justify;">Scala pousse encore plus loin la logique orientée objet: Il n’existe pas de types primitifs tels que int ou double. Ce sont des classes en Scala: Int et Double;</li><li style="text-align:justify;">La classe de la valeur n’est pas obligatoirement précisée: le compilateur peut le deviner en se basant sur la valeur;</li><li style="text-align:justify;">Les points-virgule ne sont pas obligatoires;</li><li style="text-align:justify;">On utilise le mot-clé def pour déclarer une méthode: le type de retour n’a pas besoin d’être précisé; Les accolades (lorsque la méthode ne contient qu’une seule opération) et le mot-clé return (on renvoie la dernière expression évaluée) sont facultatives;</li><li style="text-align:justify;">La classe peut prendre des paramètres. Ces derniers deviennent des attributs de la classe. Cela remplace le constructeur en Java;</li><li style="text-align:justify;">Le mot-clé public n’existe pas: c’est la visibilité par défaut.</li></ul>En plus de ces différences de syntaxe, il existe plusieurs particularités en Scala pour implémenter différents objets:&nbsp;<ul><li style="text-align:justify;">case class pour générer en une seule ligne une classe simple contenant des données, accesseurs et quelques méthodes utilitaires (equals, hashCode, toString, copy):</li></ul><img src="https://strapi-homol.capfi.fr/uploads/2_2_4ed6f913e4.png" alt="2 (2).png" uploads/thumbnail_2_2_4ed6f913e4.png 245w,/uploads/small_2_2_4ed6f913e4.png 500w,/uploads/medium_2_2_4ed6f913e4.png 750w,/uploads/large_2_2_4ed6f913e4.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/2_2_669088bf7c.png" alt=""><ul><li style="text-align:justify;">Les&nbsp;traits, équivalents des interfaces en Java:</li></ul><img src="https://strapi-homol.capfi.fr/uploads/3_1_140a56b2c8.png" alt="3 (1).png" uploads/thumbnail_3_1_140a56b2c8.png 245w,/uploads/small_3_1_140a56b2c8.png 500w,/uploads/medium_3_1_140a56b2c8.png 750w,/uploads/large_3_1_140a56b2c8.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/3_1_6d3ee236f3.png" alt="">*A&nbsp;et&nbsp;B&nbsp;définissent chacun la même méthode. On redéfinit alors explicitement la fonction en question, avec le mot-clé&nbsp;override&nbsp;pour éviter une erreur de compilation.&nbsp;&nbsp;<ul><li style="text-align:justify;">Le mot-clé static n’existe pas en Scala. Le mot-clé object est utilisé (à la place de class) pour créer un singleton:</li></ul><img src="https://strapi-homol.capfi.fr/uploads/4_1_9b9e4dc51e.png" alt="4 (1).png" uploads/thumbnail_4_1_9b9e4dc51e.png 245w,/uploads/small_4_1_9b9e4dc51e.png 500w,/uploads/medium_4_1_9b9e4dc51e.png 750w,/uploads/large_4_1_9b9e4dc51e.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/4_1_1615078022.png" alt="">*On utilise du String Interpolation dans la méthode&nbsp;message&nbsp;object pourrait cependant avoir une utilité bien différente, lorsqu’on le crée avec une class portant le même nom dans le même fichier (on l’appelle&nbsp;companion object).<img src="https://strapi-homol.capfi.fr/uploads/5_1_ca13b00299.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/5_1_5128df68aa.png" alt="5 (1).png" uploads/thumbnail_5_1_5128df68aa.png 245w,/uploads/small_5_1_5128df68aa.png 500w,/uploads/medium_5_1_5128df68aa.png 750w,/uploads/large_5_1_5128df68aa.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/6_d108f817f3.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/6_c953be4ac2.png" alt="6.png" uploads/thumbnail_6_c953be4ac2.png 245w,/uploads/small_6_c953be4ac2.png 500w,/uploads/medium_6_c953be4ac2.png 750w,/uploads/large_6_c953be4ac2.png 1000w," sizes="100vw">Cette implémentation permet de créer une Person sans le mot-clé new. La classe peut accéder aux attributs ou méthodes privés dans cet object. On peut séparer les méthodes statiques d’une classe dans son companion object ou y implémenter les patterns Factory et Builder.<h2 style="text-align:justify;">&nbsp;</h2><h2 style="text-align:justify;">Programmation fonctionnelle</h2>&nbsp;L'une des plus grandes caractéristiques de Scala est son côté programmation fonctionnelle. Une fonction est considérée comme une objet premier, au même titre qu’un Int ou String, et peut être passée en paramètre dans une autre fonction:&nbsp;<img src="https://strapi-homol.capfi.fr/uploads/7_1_38cf58ab22.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/7_1_6454d3ddb5.png" alt="7 (1).png" uploads/thumbnail_7_1_6454d3ddb5.png 245w,/uploads/small_7_1_6454d3ddb5.png 500w,/uploads/medium_7_1_6454d3ddb5.png 750w,/uploads/large_7_1_6454d3ddb5.png 1000w," sizes="100vw">Nous avons déclaré une liste de personnes. Ensuite, la méthode map applique la fonction passée dans son paramètre (getName() dans notre cas) à tous les éléments de la liste. Nous obtenons donc une liste de String (contenant le nom de chaque personne).&nbsp;Notez que people est&nbsp;immuable, le résultat est une liste transformée à partir d’une copie de people. C’est une approche recommandée en Scala car elle évite les effets de bord (les impacts sur les données pendant l’exécution du programme) et facilite la modification successive d’un objet par plusieurs threads.&nbsp;<h3 style="text-align:justify;">Il existe des types dits&nbsp;monadiques&nbsp;en Scala, caractérisés par la présence des méthodes map (la même que celle de la List) et flatMap. Parmi ces types, Option est le plus souvent utilisé (équivalent de Optional en Java 8):&nbsp;</h3><img src="https://strapi-homol.capfi.fr/uploads/8_1c663e09c3.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/8_4278d54c9c.png" alt="8.png" uploads/thumbnail_8_4278d54c9c.png 245w,/uploads/small_8_4278d54c9c.png 500w,/uploads/medium_8_4278d54c9c.png 750w,/uploads/large_8_4278d54c9c.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/9_747c001de8.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/9_6abd343810.png" alt="9.png" uploads/thumbnail_9_6abd343810.png 245w,/uploads/small_9_6abd343810.png 500w,/uploads/medium_9_6abd343810.png 750w,/uploads/large_9_6abd343810.png 1000w," sizes="100vw">Option[T] est un type abstrait. C’est un container de zéro (None, comparable à null en Java) ou d’un élément de type T (Some[T]). Dans la méthode findByName(…), si nous trouvons un élément Person qui remplit la condition, nous renvoyons Some[Person], sinon None. La méthode map prend une fonction et l’applique à l’élément dans l’option. Elle renvoie Some[String] ou None. Enfin, la méthode getOrElse sert à récupérer l’élément de Some[String] ou son expression en argument en cas de None.<img src="https://strapi-homol.capfi.fr/uploads/10_d393b9fd9b.png" alt="10.png" uploads/thumbnail_10_d393b9fd9b.png 245w,/uploads/small_10_d393b9fd9b.png 500w,/uploads/medium_10_d393b9fd9b.png 750w,/uploads/large_10_d393b9fd9b.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/10_ac17d066ff.png" alt="">flatMap est différente de map: pour Option[A], map prend en argument une fonction f: A =&gt; B et renvoie Option[B]; flatMap prend une fonction f: A =&gt; Option[B] et renvoie Option[B]. Dans la méthode flatMap ci-dessus, on a une fonction qui prend en argument tom: Person et retourne Option[String] donc flatMap aussi retourne Option[String]. Cette approche fonctionnelle permet d’obtenir un résultat en une seule ligne de code au lieu d’une imbrication de plusieurs opérateurs ternaires.&nbsp;&nbsp;<h3 style="text-align:justify;">Pattern matching&nbsp;est une autre fonctionnalité très puissante en Scala:</h3><img src="https://strapi-homol.capfi.fr/uploads/11_392be41c35.png" alt="11.png" uploads/thumbnail_11_392be41c35.png 245w,/uploads/small_11_392be41c35.png 500w,/uploads/medium_11_392be41c35.png 750w,/uploads/large_11_392be41c35.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/11_7f131dd927.png" alt="">Dans cette utilisation, le mot-clé match Scala remplace simplement switch en Java. Rien d’extraordinaire au premier abord. Sauf que son fonctionnement s’étend jusqu’à reconnaître le type des données comparées:<img src="https://strapi-homol.capfi.fr/uploads/12_23fe251893.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/12_e53962003c.png" alt="12.png" uploads/thumbnail_12_e53962003c.png 245w,/uploads/small_12_e53962003c.png 500w,/uploads/medium_12_e53962003c.png 750w,/uploads/large_12_e53962003c.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/13_89a824052a.png" alt="13.png" uploads/thumbnail_13_89a824052a.png 245w,/uploads/small_13_89a824052a.png 500w,/uploads/medium_13_89a824052a.png 750w,/uploads/large_13_89a824052a.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/13_de07208534.png" alt="">Cela offre plusieurs possibilités d’utiliser le pattern matching en Scala et facilite donc l’écriture des fonctions alternatives basées sur la comparaison des valeurs, des collections ou des types.&nbsp;<h3 style="text-align:justify;">Une dernière fonctionnalité très appréciée en Scala est la&nbsp;for comprehension. Elle permet de faire une itération simple, comme la boucle for en Java:</h3><img src="https://strapi-homol.capfi.fr/uploads/14_9466f02f22.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/14_078075f0bf.png" alt="14.png" uploads/thumbnail_14_078075f0bf.png 245w,/uploads/small_14_078075f0bf.png 500w,/uploads/medium_14_078075f0bf.png 750w,/uploads/large_14_078075f0bf.png 1000w," sizes="100vw">Cependant, for … yield … pourrait être bien plus puissante qu’une simple itération. Il est possible de faire des boucles imbriquées avec:<img src="https://strapi-homol.capfi.fr/uploads/15_b331835b87.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/15_9a69297196.png" alt="15.png" uploads/thumbnail_15_9a69297196.png 245w,/uploads/small_15_9a69297196.png 500w,/uploads/medium_15_9a69297196.png 750w,/uploads/large_15_9a69297196.png 1000w," sizes="100vw">Outre les collections, la for comprehension fonctionne aussi sur d’autres types de valeur comme les options. Nous allons implémenter l’expression flatMap que l’on a vu précédemment:<img src="https://strapi-homol.capfi.fr/uploads/16_a4fbbab04a.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/16_46e350c957.png" alt="16.png" uploads/thumbnail_16_46e350c957.png 245w,/uploads/small_16_46e350c957.png 500w,/uploads/medium_16_46e350c957.png 750w,/uploads/large_16_46e350c957.png 1000w," sizes="100vw">La for comprehension est automatiquement traduite par le compilateur Scala en expression utilisant une combinaison de map et de flatMap.<h2 style="text-align:justify;">&nbsp;</h2><h2 style="text-align:justify;">Apprendre Scala ?</h2>&nbsp;Scala a été développé dans le but de créer un langage multi-paradigme:&nbsp;<ul><li style="text-align:justify;">D’un côté, Scala hérite de toutes les possibilités d’un langage OO (on pense à Java, que l’on ne présente plus): héritage, polymorphisme, exceptions… ces concepts sont très utilisée dans l’industrie;&nbsp;</li></ul>&nbsp;<ul><li style="text-align:justify;">De l’autre côté, la programmation fonctionnelle, qui permet de faire disparaître les effets de bord, en proposant des concepts simples : immutabilité d'une variable et utilisation de fonctions dont le résultat ne dépend que de ses paramètres (très simples à tester).&nbsp;</li></ul>&nbsp;Ces deux paradigmes sont combinés de manière parfaitement harmonieuse. Cela nous permet de faire des évaluations complexes avec des lignes de codes compactes et une syntaxe épurée.&nbsp;Pour ma part, j’ai découvert Scala durant l’une de mes dernières missions (plutôt “redécouvert” car j’en avais fait très brièvement quand j’étais étudiant) et j’ai pris beaucoup de plaisir à travailler avec ce langage. Je l’ai trouvé très simple à lire et j’ai été agréablement surpris par ce que l’on peut réaliser en aussi peu de lignes de code. Même si la programmation fonctionnelle nous demande d’approcher les problèmes ou concevoir des applications d’une nouvelle manière, nous pouvons profiter rapidement des meilleurs aspects de ces deux paradigmes une fois cette étape franchie.&nbsp;Depuis un an, Scala a perdu un peu de son attrait pour les développeurs. Les évolutions de Java (Java 8) et la montée de Kotlin, un langage plus proche de Java, y sont sans doute pour quelque chose. Cependant, il est toujours intéressant d’apprendre Scala, d’une part pour découvrir la programmation fonctionnelle, d’autre part pour ses frameworks et ses bibliothèques:&nbsp;&nbsp;<ul><li style="text-align:justify;">Play,&nbsp;un puissant framework pour écrire des applications web en Scala qui se focalise sur la productivité des développeurs;&nbsp;</li><li style="text-align:justify;">Akka,&nbsp;une bibliothèques qui se base sur le modèle du système d’acteur d’exécution concurrentielle (pour répondre aux problématiques des modèles de multi-threading bloquant);&nbsp;</li><li style="text-align:justify;">Apache Spark, un outil d'analyses unifiées ultra-rapide pour le big data et le machine learning.&nbsp;</li></ul>&nbsp;En définitive, ces frameworks et bibliothèques restent très réputés dans le monde de l’entreprise et constituent un atout majeur pour ce langage.&nbsp;

large_SCALA.png

medium_SCALA.png

small_SCALA.png

thumbnail_SCALA.png

SCALA.png

Ki Cheuk YUNG - Consultant CAPFI Objectif

Scala: Singularité d’un langage multi-paradigme

React-Native (RN) est un framework Javascript d’applications mobiles créé par Facebook en 2015. Il s’appuie sans surprise sur les fonctionnalités de React, qui est en pleine expansion. React-Native corrige la réputation parfois malheureuse des applications cross-platform, telles que Ionic ou Xamarin qui n’utilisent pas de code natif. Le code dit «&nbsp;natif&nbsp;» est un langage utilisé pour un OS spécifique. Entendons par là Objective-C ou Swift pour iOS et Java ou Kotlin pour Android. Un des gros avantages de RN, c’est que le code Javascript qui sera élaboré va communiquer, grâce au concept de bridge, avec les composants natifs de chaque OS.&nbsp;<h2>&nbsp;</h2><h2>Création d’un projet</h2>&nbsp;Pour initier un projet React-Native, il existe deux possibilités&nbsp;:&nbsp;<ul><li>React-Native CLI&nbsp;</li><li>Expo CLI.&nbsp;</li></ul>Par ailleurs, si vous connaissiez create-react-native-app, ou CRNA pour “les intimes”, sachez que cette solution est désormais portée par Expo. Les deux CLIs sont installables via npm ou yarn mais ce dernier est connu pour mieux gérer les dépendances que npm.&nbsp;Aussi, Expo prend en charge et automatise un certain nombre de choses mais, si vous souhaitez bénéficier d’un contrôle plus fin, React Native CLI répondra parfaitement à vos besoins. Pour les pro Typescript, il est possible de démarrer un projet avec un template TS en utilisant un simple paramètre à la création du projet.&nbsp;Ensuite lors de vos développements, vous aurez sans doute recours à des librairies externes comme pour la navigation ou les notifications et vous les installerez via npm ou yarn. Si votre librairie ne requiert aucune configuration supplémentaire, vous pourrez continuer à coder sans encombre. D’ailleurs, il y a encore peu de temps, avec les versions de React-Native antérieures à la 0.60, une autre étape était nécessaire au bon fonctionnement natif de votre application&nbsp;mobile : react-native link. Depuis les versions 0.60+, le link se fait automatiquement, donc nul besoin de s’en préoccuper désormais. Enfin, l’étape «&nbsp;link&nbsp;» consiste à télécharger les dépendances natives de vos librairies et nous expliquerons pourquoi dans la partie suivante. &nbsp;<h2>&nbsp;</h2><h2>Dom React-Native</h2>&nbsp;Comme c’est le cas pour React, React-Native utilise un DOM spécifique.Pour rappel, React est basé sur un DOM virtuel qui lui permet, grâce à une API, de mettre à jour uniquement les nœuds qui ont été modifiés ainsi que leurs nœuds enfants, ce qui le rend très rapide.Le workflow de React-Native va donc fonctionner de la même manière que React, à quelques exceptions près.Prenons un exemple&nbsp;: lorsque vous créez une page web il vous est possible d’écrire du texte dans une simple balise &lt;div&gt;. Si on essaie de faire l’équivalent sur React-Native en utilisant une balise &lt;View&gt;, une erreur va se déclencher et la raison est simple.Si on se réfère au code natif, sur Android par exemple, on ne peut afficher du texte que dans un élément TextView&nbsp;:&nbsp;<img src="https://strapi-homol.capfi.fr/uploads/IMAGE_1_a8365f09ae.png" alt="IMAGE1.png" uploads/thumbnail_IMAGE_1_a8365f09ae.png 245w,/uploads/small_IMAGE_1_a8365f09ae.png 500w,/uploads/medium_IMAGE_1_a8365f09ae.png 750w," sizes="100vw">React-Native se doit donc d’appliquer le même concept puisqu’il utilise les composants mobiles natifs, grâce au concept de bridge que nous avons évoqué plus haut. &nbsp;Lorsque deux applications back et front doivent communiquer à travers un protocole comme HTTP, dans la majeure partie des cas, elles s’échangent les données sous le format JSON. React-Native va alors appliquer le même principe en envoyant ses données au compilateur natif de chaque OS. C’est pourquoi, lorsqu’on ajoute des librairies externes, il est nécessaire de «&nbsp;linker&nbsp;» pour que le Javascript puisse communiquer avec les composants natifs, téléchargés par l’étape «&nbsp;link&nbsp;», des différents OS. En reprenant l’exemple de l’élément TextView sur iOS, le code interprété ressemblera donc à cela&nbsp;:“UIManager.createView([1,‘‘RCTRawText’’,1,{‘‘text’’:‘‘Text view for capfi’’}])”&nbsp;Une subtilité subsiste dans cet exemple. Sachant que chaque compilateur va travailler la donnée à sa manière, il faut bien se douter que tous les systèmes auront leur propre rendu.C’est pourquoi en utilisant un même composant React-Native, on aura parfois des petites différences entre les versions iOS, Android et autres.<img src="https://strapi-homol.capfi.fr/uploads/IMAGE_2_1_f31381b798.png" alt="IMAGE2 (1).png" uploads/thumbnail_IMAGE_2_1_f31381b798.png 245w,/uploads/small_IMAGE_2_1_f31381b798.png 500w,/uploads/medium_IMAGE_2_1_f31381b798.png 750w,/uploads/large_IMAGE_2_1_f31381b798.png 1000w," sizes="100vw"><h2>Navigation</h2>&nbsp;A la différence d'une application Web, les applications mobiles n’ont pas besoin d’avoir une URL vers laquelle naviguer (non vous n’avez jamais tapé d’URL sur une véritable application mobile). En revanche, la navigation vers une vue doit pourtant bien se faire et c’est pour cela que les vues sont simplement nommées. Pour organiser ces pages, la librairie React Navigation est extrêmement utile et permet de gérer efficacement les trois principaux types de navigation&nbsp;:&nbsp;1. StackNavigator&nbsp;: comme son nom l’indique il va gérer avec efficacité les différentes vues qui ont été affichées, en alimentant une pile. Cette pile va augmenter au fur et à mesure que les vues sont visitées, mais ce n’est pas tout.&nbsp;Lorsque vous allez utiliser le bouton retour, généralement en haut à gauche, qui est automatiquement géré&nbsp;et&nbsp;personnalisable, les éléments supérieurs de la pile sont automatiquement supprimés.Idem lorsque vous utiliserez le Hardware Back Button sur Android, les vues seront retirées de la pile au fur et à mesure que vous ferez marche arrière. &nbsp;Toutes les vues de votre contexte doivent être définies dans votre StackNavigator pour pouvoir y accéder.&nbsp;Une autre utilité de ce type de navigation est de pouvoir créer plusieurs stacks. Par exemple, si vous souhaitez séparer les vues utilisées pour l’authentification de celles qui composent le cœur de votre application, vous pouvez créer deux stacks qui seront entièrement distincts.Ainsi vous ne pourrez pas afficher une vue qui ne soit pas définie au préalable dans la stack voulue.<img src="https://strapi-homol.capfi.fr/uploads/IMAGE_3_1_a50f6c41fd.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/IMAGE_3_1_0b139b46a3.png" alt="IMAGE3 (1).png" uploads/thumbnail_IMAGE_3_1_0b139b46a3.png 245w,/uploads/small_IMAGE_3_1_0b139b46a3.png 500w,/uploads/medium_IMAGE_3_1_0b139b46a3.png 750w,/uploads/large_IMAGE_3_1_0b139b46a3.png 1000w," sizes="100vw">2. TabNavigator&nbsp;: le TabNavigator représente la navigation par onglets.Comme le StackNavigator, il prendra en éléments enfants les différentes vues qui seront accessibles via ses onglets à travers plusieurs paramètres, comme le titre de l’onglet, son icône ou sa couleur.<img src="https://strapi-homol.capfi.fr/uploads/IMAGE_4_603f5d4754.png" alt="IMAGE4.png" uploads/thumbnail_IMAGE_4_603f5d4754.png 180w,/uploads/small_IMAGE_4_603f5d4754.png 500w,/uploads/medium_IMAGE_4_603f5d4754.png 750w,/uploads/large_IMAGE_4_603f5d4754.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/IMAGE_4_d054c386d3.png" alt="">3. DrawerNavigator&nbsp;: le DrawerNavigator est plus connu sous le nom de side menu.Il est très souvent accessible via un «&nbsp;burger button&nbsp;» ou&nbsp;avec un «&nbsp;Swipe right&nbsp;» partant depuis l’extrémité gauche de votre mobile. Dans la pratique il prendra en paramètre une simple vue qui sera partiellement superposée, selon vos réglages, à vos vues.<img class="image_resized" style="width:50%;" src="https://strapi-homol.capfi.fr/uploads/IMAGE_5_6d535592a9.png" alt="IMAGE5.png" uploads/thumbnail_IMAGE_5_6d535592a9.png 198w,/uploads/small_IMAGE_5_6d535592a9.png 500w," sizes="100vw"><h2>Déploiement d’une application</h2>&nbsp;Lorsque votre application est prête à être déployée ou testée plusieurs choix s’offrent à vous en fonction de l’OS, mais un certain nombre d’étapes sont communes aux différents systèmes&nbsp;:<ol><li>Nom de l’application</li><li>Logo de l’application</li><li>Description succincte et détaillée</li><li>Captures d’écran dans différents formats</li></ol>&nbsp;<h3>Android</h3>&nbsp;Du côté Android, quatre types de build&nbsp;sont souvent utilisés à l’aide de Grad le :&nbsp;&nbsp;1. InstallDebug&nbsp;: ce premier build est celui qui est utilisé lorsque vous lancez votre application en debug avec un AVD (Android Virtual Device) lancé ou qu’un smartphone Android est connecté, dans mode adéquat, à votre ordinateur.&nbsp;2. AssembleDebug&nbsp;: ce build génère un apk de debug que vous pouvez transmettre et installer pour des tests, sur un smartphone physique ou un AVD.&nbsp;3. AssembleRelease&nbsp;:&nbsp;comme le précédent, ce build génère aussi un apk, mais celui est configuré en release. La configuration en release est valide si l’apk est signé avec une keystore de release.&nbsp;4. BundleRelease&nbsp;:&nbsp;ce quatrième build, au format aab (Android App Bundle) et sans doute le plus important, a plusieurs utilités. C’est le seul build accepté par Google Play lorsqu’on veut publier une application. Google Play utilise ce bundle pour optimiser les apks en fonction de l’appareil sur lequel l’application est installée. Une autre possibilité intéressante de ce bundle pour les applications volumineuses, est de pouvoir envoyer sur le store un apk de taille réduite et de rendre optionnel le téléchargement de contenu additionnel pour l’application.&nbsp;Ainsi, lorsque tout est prêt pour une publication sur le store, la première validation est longue et des corrections sont parfois nécessaires. Ensuite, pour la mise à jour d’une application existante, seules quelques heures seront suffisantes pour une validation ainsi qu’une mise à disposition.&nbsp;<h3>iOS</h3>&nbsp;Chez Apple, le système de publication est assez différent. Xcode, environnement de développement pour iOS, ainsi qu’un compte Apple Developer sont indispensables pour le déploiement d’une application sur l’AppStore. &nbsp;Un simple Product -&gt; Archive vous suffit à générer le bundle utilisé pour une release, le tout suivi d’un Distribute App pour envoyer votre application sur l’AppleStore Connect.Cependant, il ne faut pas oublier d’alimenter votre Info.plist avec les différents messages liés aux possibles demandes d’autorisations de votre application sans lesquelles elle sera rejetée.&nbsp;Contrairement au Play Store, la validation de votre application ou d’une nouvelle version de celle-ci est réalisée par une véritable personne et c’est pourquoi il faut compter 48h à 72h pour une mise en ligne.

large_REACTVF.png

medium_REACTVF.png

small_REACTVF.png

thumbnail_REACTVF.png

REACTVF.png

Eric PETRIS - Consultant CAPFI Objectif

React Native : un seul code pour iOS et Android

thumbnail_CAPFI_Blog_WAF_2.jpg

CAPFI_Blog_WAF_2.jpg

Comment filtrer les contenus malveillants et réduire les risques de compromission des applications et serveurs web ? par Lidao

WAF – Web Application Firewall 

<h4>SuccessData est une startup dans le monde de l’Intelligence Artificielle qui est spécialisée dans l’automatisation de process autour de données non structurées.</h4><figure class="image image_resized" style="width:25%;"><img src="https://strapi-homol.capfi.fr/uploads/0_1_09d4e98d2e.png" alt="0 (1).png" uploads/thumbnail_0_1_09d4e98d2e.png 139w," sizes="100vw"></figure><img src="https://strapi-homol.capfi.fr/uploads/0_1_d8c2516130.png" alt="">Laurent Louvrier, fondateur et CEO de SuccessData, est diplômé de l’ENSIMAG et d’un MBA en Finance et Management. Il commence sa carrière à la Société Générale dans le département IT sur les outils de trading (c’est là où nos chemins se sont croisés), fin 2004 il continue en gestion de projet chez BNP Paribas Asset Management, puis part à Londres dans une équipe de structuration sur les produits structurés de crédit en 2009. Il crée sa première startup de 2009 à 2011, une fintech sur les risques de marché. Passe ensuite 7 ans chez MSCI (éditeur de logiciel de risques de marché).&nbsp;C’est en 2018 qu’il crée sa seconde startup «&nbsp;SuccessData&nbsp;».&nbsp;Découvrez la suite de l'interview sur&nbsp;<a href="https://bit.ly/35GJ8rh">le LinkedIn de Franck ici</a>&nbsp;🚀&nbsp;&nbsp;

large_FRANCK$.png

medium_FRANCK$.png

small_FRANCK$.png

thumbnail_FRANCK$.png

FRANCK$.png

SuccessData: nouvelle Startup IA pour la reconnaissance automatique de donnée non structurée

<h2>Le contexte</h2>&nbsp;Historiquement, les datacenters sont organisés comme des châteaux forts à défendre.Derrière des protections périmétriques tels que les pare-feu, IPS, proxy, etc., le LAN est longtemps resté une zone considérée comme sûre.Mais aujourd’hui, de plus en plus de services sont exposés au public, et le nombre d’applications s’accroît exponentiellement.D’autre part, les attaques sont de plus sophistiquées, coordonnant plusieurs vecteurs ; l’introduction d’un malware sur le SI peut être suivi d’une longue phase silencieuse, pendant laquelle le malware se propage sur le SI, rebondissant d’une application à l’autre pour atteindre leur cible : les applications les plus critiques ou “crown jewels” (les joyaux de la couronne).Ce modèle n’est plus suffisant pour répondre aux menaces d’aujourd’hui.&nbsp;<h2>Pourquoi mettre en place de la microsegmentation ?</h2><h3>La réduction de la surface d’attaque</h3>La microsegmentation donne une visibilité sur tout le système d’information et permet de protéger de façon granulaire les applications. En bloquant les accès depuis des sources non légitimes à des ports ouverts sur les serveurs, elle permet de réduire en pratique la surface d’attaque.L’intégration de la microsegmentation lors des premières phases de développement permet aussi de s’assurer que les déploiements ou mises à jour d’applications ne créent pas de nouveaux vecteurs d’attaque.<h3>Protection des crown jewels</h3>Les crown jewels, ces applications critiques pour l’entreprise, sont souvent positionnées au coeur du LAN. La microsegmentation permet de les isoler sans avoir besoin de les déplacer dans une zone sécurisée qui leur serait propre.<h3>Réponse aux contraintes réglementaires</h3>Les contraintes réglementaires exigent que les systèmes qui y sont soumis soient isolés du reste du SI. En isolant les applications les unes des autres, la microsegmentation permet de répondre à ces exigences. Les politiques de filtrage mises en place peuvent être intégrées à la documentation présentée lors des audits de conformité.&nbsp;<h2>Le principe : une politique basée sur les applications</h2>&nbsp;La microsegmentation est une nouvelle façon de penser à la politique de sécurité. Plutôt que de considérer que le LAN est une zone de confiance, on fonctionne sur le principe du “Zero Trust”. La politique de segmentation devient plus granulaire et précise.<h3>Contrôle de la communication est-ouest</h3>Les communications est-ouest constituent la majorité des communications qu’on pourra observer dans un SI. La microsegmentation a pour objectif de contrôler ces communications, afin de :<ul><li>faire respecter les bonnes pratiques de segmentation</li></ul>par exemple, pas de communication entre les environnements de développement et de production<ul><li>protéger les ports ouverts exposés en interne même s’ils ne sont pas exposés à l’extérieur</li></ul>par exemple, n’autoriser l’accès SSH que depuis un serveur d’administrationAinsi, la compromission d’un élément sera détectée beaucoup plus tôt, grâce à l’analyse de son comportement au sein du SI, ce qui permettra l’isolation de l’élément et une remédiation rapide.<h3>Segmentation des workloads sur la base de leur rôle dans l’application</h3>La microsegmentation base la politique de sécurité sur la compréhension globale des applications et des interactions entre leurs composants, les workloads. Ces workloads sont des serveurs bare-metal, des VM, des containers, voire des process… toutes les unités élémentaire de calcul.Les workloads sont étiquetés en fonction de leur(s) rôle(s) et de leurs caractéristiques.A partir de ces étiquettes, on va construire une politique de filtrage qui va autoriser les communications entre les workloads en fonction de leur rôle.<h3>Adaptabilité</h3>L’avantage de cette vue par application et par rôle au sein de l’application, c’est l’adaptabilité de la politique.Souvent associée à un SDN, la microsegmentation fonctionne très bien dans les environnements actuels, de plus en plus dynamiques, avec des contraintes de scalabilité souvent très forts.Le provisionning ou la suppression de workloads est très simple : il suffit de donner au nouvel élément les étiquettes correspondant à ses rôles, et la politique sera déclinée automatiquement pour le prendre en compte. Comme l’adresse IP n’entre plus en compte dans la définition de la politique, le ré-adressage de serveurs ou l’instanciation d’un nouvel environnement devient plus simple.&nbsp;<h2>A retenir</h2>&nbsp;La microsegmentation s’ajoute aux éléments de sécurité existants pour donner une meilleure visibilité sur le SI, prévenir et détecter les attaques cyber, et faciliter une réponse rapide. Dans les environnements dynamiques et complexes d’aujourd’hui, elle devient un composant indispensable de l’arsenal de sécurité des entreprises.

large_MicroSeg6st.png

medium_MicroSeg6st.png

small_MicroSeg6st.png

thumbnail_MicroSeg6st.png

MicroSeg6st.png

Laurine MAILLE - Consultante CAPFI 6ème Sens

La Microsegmentation

<h2>Le théâtre des opérations</h2>&nbsp;Le réchauffement climatique est sans doute la plus grande menace des temps modernes que l’humanité ait eu à affronter. Les institutions et gouvernements sont au cœur du dispositif pour mener la bataille. Ce fléau remodifiera la géographie, amplifiera les cataclysmes naturels, destabilisera nos économies, provoquera des migrations massives. C’est la survie de notre espèce qui est en jeu. Et dans cette lutte, la Finance sera un des outils décisifs pour vaincre ce fléau qui nous menace tous directement ou indirectement.&nbsp;&nbsp;<h3>C’est une bataille mondiale</h3>On entraperçoit quotidiennement les premiers effets du réchauffement climatique au travers des ouragans, des sécheresses, des feux de forêts et inondations, de la fonte des glaces et du dérèglement de la météo. Mais jusqu’ici, les impacts sur nos vies quotidiennes restent encore un peu abstraits. Nous commençons à en avoir une vague perception au travers des effets des confinements observés durant cette pandémie du Covid 19. Ce confinement nous a montré à quel point nos vies et nos économies étaient dépendantes de notre production.&nbsp;3 mois de confinements avec une activité ralentie ont mis en perspective toutes les difficultés d’approvisionnement, de soins, d’éducation de nos enfants, avec un effet systémique qui jusqu’ici n’était qu’un vague concept. L’arrêt momentané de l’économie chinoise a démarré une réaction en chaîne dont on commence à peine à percevoir les effets sur nos vies et nos emplois, malgré les mesures d’accompagnement massives que mettent en place les gouvernements.Imaginez à présent un monde où&nbsp;les phénomènes climatiques seraient tels que nos outils de production seraient durablement endommagés. Imaginez un monde empli de confinements, de migrations climatiques et de tensions. Telle est la vision catastrophique à laquelle nous devons collectivement et individuellement donner une réponse. Et chacun d’entre nous y a sa part à prendre. Et la Finance mondiale y prendra de plus en plus part car elle intervient sur deux théâtres d’opérations que nous commençons à mieux percevoir, à savoir&nbsp;:<ul><li>Les Assurances et les coûts de remplacements en cas de dommages.</li><li>Les risques d’adaptations et de transitions</li></ul>&nbsp;<h3>Le timing</h3>L’effet de serre s’amplifie d’année en années malgré les accords de Paris et les engagements contraignants de réductions des émissions de Gaz à effet de serre. Selon le rapport de la Royal Society (2017), le réchauffement de la planète ne pourra être contenu à +2° que si l’on adapte nos stratégies pour capter et stocker les excès de Co2 contenu dans l’atmosphère. Ceci pour illustrer l’une des adaptations majeures que la Finance devra financer. Ce même rapport indique que nous atteindrons le seuil des + 1,5° entre 2035 et 2053. C’est dire à quel point il est urgent de mobiliser les ressources de la Finance pour agir.<img src="https://strapi-homol.capfi.fr/uploads/A1_8c85921a77.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/A1_a277c493c1.png" alt="A1.png" uploads/thumbnail_A1_a277c493c1.png 176w,/uploads/small_A1_a277c493c1.png 500w,/uploads/medium_A1_a277c493c1.png 750w,/uploads/large_A1_a277c493c1.png 1000w," sizes="100vw"><h3>Les coûts de remplacements</h3>De nos jours les institutions financières en premier lieu desquelles les assurances supportent à ce stade un coût de remplacement liés au climat de plus de 200 milliards de $. Au vu de la fréquence et de l’amplification des sinistres, la tendance long terme des primes à l’assurance est en hausse croissante. Ces coûts sont directement ou indirectement supportés par les ménages car ils influents sur les couts de remise en état et sur les facteurs de productions et donc sur leur pouvoir d’achat. C’est un cercle vicieux qui peut induire de l’inflation. A ce titre, les régulateurs prudentiels et les banques centrales sont fondées pour mettre en œuvre&nbsp;toutes les mesures de gestion des risques, qui, s’ils ne sont pas maitrisés seront éminemment systémiques.L’une des grandes batailles à mener pour l’équilibre du système financier mondial sera donc de mieux évaluer ces risques. A bien y regarder, ce qui vaut pour les assurances vaut aussi en partie pour les marchés financiers en premier lieu desquels les produits dérivés. De facto, les produits dérivés qui sont principalement des produits de couverture, peuvent être appréhendés comme des assurances, avec une prime en fonction du niveau de risques sur le sous-jacent. C’est l’ensemble de la réglementation prudentielle et des processus d’agrégation des données, qu’il faudra revoir pour mieux expliciter, quantifier, piloter et gouverner le système financier mondial, au regard des enjeux et risques climatiques.<img src="https://strapi-homol.capfi.fr/uploads/A2_9b92824ae6.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/A2_cb81a732ba.png" alt="A2.png" uploads/thumbnail_A2_cb81a732ba.png 235w,/uploads/small_A2_cb81a732ba.png 500w,/uploads/medium_A2_cb81a732ba.png 750w,/uploads/large_A2_cb81a732ba.png 1000w," sizes="100vw">Pour une institution financière, le risque physique peut se matérialiser du fait de son exposition aux entreprises, aux ménages et aux pays qui subissent des chocs climatiques. Il peut aussi se manifester indirectement, par les effets des changements climatiques sur le niveau de santé global de l’économie et du coup se répercuter sur le secteur financier. C’est par exemple une augmentation du risque de défaillance des portefeuilles de prêts, ou encore, une diminution de la valeur des actifs. À titre d’exemple, l’élévation du niveau de la mer et la fréquence accrue de phénomènes météorologiques extrêmes peuvent entraîner des sinistres pour les propriétaires immobiliers et faire baisser la valeur de leurs biens, ce qui augmente les risques pour les portefeuilles de prêts hypothécaires.&nbsp;Mais ne nous y trompons pas, ce n’est que la partie émergée de l’Iceberg. Quand bien même les risques seraient correctement mesurés, explicités et quantifiés se pose la question de fonds visant à s’assurer avec certitude que les phénomènes ne s’aggraveront pas. C’est tout l’objet du second théâtre d’opérations – La Transition vers un monde décarbonée&nbsp;<h3>Les coûts de transitions</h3>Le risque de transition, est lié à l’évolution des politiques climatiques, des technologies ainsi que de l’état d’esprit des consommateurs et des marchés durant la période d’adaptation à une économie plus sobre en carbone.&nbsp;Très schématiquement, les pays à faible revenu et à revenu intermédiaire sont essentiellement exposés aux risques physiques.&nbsp; Les grandes économies de ce monde sont en plus exposés aux risques de transitions.C’est un risque bien plus systémique qu’un épisode climatique isolé. A titre d’illustration, imaginez un changement mondial de réglementation visant à interdire l’exploitation de nouvelles réserves de pétrole. Toutes les réserves des compagnies pétrolières seraient immédiatement dépréciées entraînant tout un pan de l’économie mondiale à la baisse. Au-delà de la baisse de profitabilité et des licenciements dans ces secteurs, c’est l’ensemble de Institutions financières détenant des titres sur ce secteur d’activité qui seraient dans l’obligation de déprécier leurs actifs. Au vu de la taille des marchés financiers et des Hedge Funds, cela aurait des effets sismiques avec des ondes de chocs d’une ampleur spectaculaire.&nbsp;Il en est de même, certes dans une moindre mesure, pour une entreprise dont la vitesse d’adaptation aux changements climatiques a été jugée peu efficace ou inapproprié par les opinions publiques ou par le Marché. Les banques ou fonds de pensions détenant des titres de ces sociétés en verraient leur valeur chuter, seraient obligés de procéder à des dépréciations d’actifs massifs, ce qui induit des pertes. Au vu de la taille et de l’importance des marchés financiers, de tels effets peuvent être rapidement systémiques et/ou propagés aux acteurs de microéconomie réelle.Il faudra bien entendu mettre en place&nbsp;des mécanismes et indicateurs pour manager opérationnellement ces risques. Mais au-delà de la supervision prudentielle, L’OCDE (2017) estime un besoin en financement de 6000 Milliards de $ annuels d’ici à 2030 pour ajuster nos économies sur la voie décarbonée. C’est sans conteste l’un de sujets clés ou le Système Financier sera un acteur incontournable et déterminant pour accélérer cette transformation.&nbsp;<h3>Le risque de réputation</h3>C’est un risque d’une nature systémique moindre, ce qui explique qu’il soit moins dans le champs de surveillance des superviseurs financiers. Cependant, c’est l’un des sujets majeurs dans toutes les grandes entreprises et institutions financières. Imaginez une institution financière impliquée dans une scandale écologique majeur ternissant durablement son image auprès des opinions publiques. Cela pourrait aboutir à des changements de réglementation ou à des obligations de cessions qui mettraient directement en cause sa survie. Cela aurait des répercussions sismiques moindre dans la mesure où&nbsp;son démantèlement serait opéré proprement, mais sa survie serait irrémédiablement compromise. C’est un des enjeux majeurs de la Corporate Governance qui a compris la nécessité d’avoir pro activement un impact positif pour la planète. L’enjeu pour les entreprises et institutions financières va bien au-delà de la survie puisqu’il s’agit aussi au travers d’une bonne politique RSE, d’attirer les meilleurs talents, de gagner en profitabilité tout en devenant durablement résilientes.&nbsp;<h2>Où&nbsp;en est-on ?</h2>&nbsp;En matière de gestion des risques liés au réchauffement climatique dans les institutions financières, on en est au tout début. Paris 2015 a marqué un tournant majeur dans la prise de conscience de l’ensemble des acteurs. Depuis, on voit fleurir de nombreuses initiatives et les institutions Françaises sont en première ligne dans cette bataille.&nbsp;<img src="https://strapi-homol.capfi.fr/uploads/A3_4f14c176e4.png" alt="A3.png" uploads/thumbnail_A3_4f14c176e4.png 245w,/uploads/small_A3_4f14c176e4.png 500w,/uploads/medium_A3_4f14c176e4.png 750w,/uploads/large_A3_4f14c176e4.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/A3_18cae6d6c4.png" alt="">Les projections, indiquent un volume des actifs de la finance socialement responsable qui va passer de 3000 à 31&nbsp;000 milliards de $. Si les investissements responsables ont commencé sur le marché des actions, la forte demande des investisseurs et l’appui des politiques publiques ont encouragé l’émission d’obligations vertes, dont le volume estimé est passé de 78 milliards de $ en 2015 à 590 milliards de $ en août 2019.&nbsp;&nbsp;<h3>Du côté des Superviseurs</h3>Lors du sommet One Planet (Paris, Déc. 2017), l’organe de supervision de la Banque de France a décidé de créer avec 7 banques centrales homologues, le NGFS ‘Network For Greening The Financial System’. Sous la direction de Frank ELDERMAN, ce réseau qui compte aujourd’hui 65 superviseurs et institutions supra nationales tel le FMI, a produit un premier rapport (Avr.2019), avec des recommandations visant à orienter le secteur sur la trajectoire de Paris 2015. Ce réseau est un outil collaboratif très puissant car regroupant les superviseurs, ayant pouvoir de régulation sur plusieurs dizaines de milliers de milliards de $.L’un des principaux outcomes attendu de cet organe de gouvernance sera de proposer une réglementation harmonisée en vue de favoriser et de suivre la transformation. La conséquence immédiate en sera l’adaptation de l’ensemble des systèmes d’informations des établissements financier pour produire les agrégats de données nécessaires à cette supervision.&nbsp;<h3>Du côté des Etablissements Financiers</h3>Les banques commencent à adapter leurs politiques de crédit, en accordant entre autre des rabais sur les prêts en faveur de projets durables. L’une des initiatives remarquables en la matière est le projet ‘Green Weighting Factor’ de NATIXIS (Groupe BPCE). J’ai eu le privilège de participer à ce projet initié en 2018 et opérationnel depuis Sep.2019 sur toutes les activités de Financements. Bien que la mise en œuvre nécessita une transformation complexe de l’existant, le mécanisme reste simple et efficace.&nbsp;Tous les financements sont pondérés sur le principe d’un bonus/malus, fonction de la nature intrinsèque de l’actif financé, de son impact environnemental au regards des critères et bonnes pratiques, de la nature de la contrepartie selon son secteur d’activité et son niveau d’adaptation à la transition climatique. Par suite est déterminé un Actif pondéré en risque (Green RWA), qui permet de piloter la décision d’investissement, le niveau de fonds propres de la banque, l’allocation de fonds propres aux métiers, la rentabilité, mais aussi les objectifs et performances de tous les intervenants de la chaîne de valeur.Par cette initiative, et en dehors de toute exigence réglementaire, NATIXIS a été le tout premier établissement financier au monde à piloter la transformation de son bilan au travers d’une gouvernance et d’indicateurs de risques adaptés aux risques de transitions. Cette initiative a été présentée par François RIAHI (C.E.O NATIXIS) à l’assemblée générale des nations unies (New-York, Nov. 2019).<h2>&nbsp;</h2><h2>En définitive</h2>&nbsp;Ainsi, les parties prenantes du secteur Financier s’organisent en semant diverses graines et initiatives, mais la bonne prise en compte du changement climatique n’en est à ce stade qu’à&nbsp;ses tout débuts.&nbsp;Tout reste à construire autour de gouvernance, de méthodes et de systèmes d’informations en capacité de décortiquer et de gérer en temps réel, des quantités faramineuses de corrélations et de Data. A l’instar des adaptations aux réglementations prudentielles Bâle 3 et FRTB, ces chantiers se dérouleront sur une décennie entière et la perspective d’activité pour reste alléchante pour les entreprises du numérique qui se spécialiseront dans ce domaine d’activité.&nbsp;Toutefois, une question de fond reste posée. En définitive, la meilleure option pour maximiser l’efficacité des politiques de gestion des risques liés au réchauffement climatiques n’est-elle pas tout simplement d’inverser, de supprimer le réchauffement climatique ?&nbsp;Vaste sujet, car pour certains, le réchauffement climatique est inéluctablement irréversible voir irréversiblement inéluctable. Pour d’autres en revanche, de nouvelles voies s’ouvrent au travers des recommandations de la Royal Society, et du GIEC visant non seulement à réduire les émissions, mais aussi à réduire le stock en captant et en stockant le Co2 de l’atmosphère.&nbsp;De découvertes, en découvertes, d’approches en approches, de nouvelles initiatives émergent et donnent à penser qu’il serait possible non seulement d’endiguer le réchauffement, mais carrément de l’inverser.Et cela de manière durable et rentable.&nbsp;Mais ça, c’est le sujet d’un tout prochain billet…

large_CFTCLIMAT.png

medium_CFTCLIMAT.png

small_CFTCLIMAT.png

thumbnail_CFTCLIMAT.png

CFTCLIMAT.png

Abdoul Aziz WANE - consultant CAPFI Technology

Finance et réchauffement climatique

Intelligence Collective vs Intelligence Artificielle&nbsp;Deux champs d’action souvent opposés alors que leurs bienfaits sont complémentaires pour développer l’innovation.&nbsp;L’intelligence collective&nbsp;permet à une entreprise de s’appuyer sur la force de ses équipes pour créer de nouveaux services et optimiser son organisation interne en&nbsp;impliquant davantage ses salariés. Elle fait appel au bon sens de chacun, à son vécu et à son expertise pour inventer et construire ensemble l’avenir.Emile Servan-Schreber cite plusieurs exemples dans son livre “Intelligence supra-collective” qui prouve que les prévisions d’un groupe d’individu sont plus fiables que le résultat d’une seul IA…&nbsp;Pour tous ceux travaillant dans la Data, cela pourrait apparaître comme se tirer une balle dans le pied, mais au contraire cela permet de repositionner le rôle d’une IA dans notre société...de réfléchir au rôle qu’on veut lui voir jouer, du pouvoir qu’on veut bien lui donner.Cela revient à répondre à ceux qui ont peur de l’IA et de ses dérives et à expliquer que l’IA n’est que le reflet de notre société : un ou plusieurs individus programment l’IA selon leur expertise, un historique et des règles de gestion, sans pouvoir y intégrer le sentiment humain...c’est sur cet axe que l’Intelligence collective intervient, afin de&nbsp;compléter l’IA avec nos valeurs humaines.&nbsp;L’Intelligence Artificelle&nbsp;est un outil qui&nbsp;calculera toujours plus vite qu’un humain, qui&nbsp;sera capable d’analyser bien plus rapidement&nbsp;à partir de l’historique, des règles de gestion et des modèles qui auront été établis par les humains, donc c’est une chance mais elle ne saura pas prendre une décision en tenant compte de tout un contexte (économique, social et éthique) ou alors il faudrait des calculateurs gigantesques que nous n’avons pas encore et sommes loin d’avoir…et d’ailleurs serait-ce bien nécessaire, car la conscience est le propre de l’homme.&nbsp;L’IA libère du temps&nbsp;pour réfléchir en réalisant des tâches peu stimulantes (classification d’images, de textes,...),&nbsp;apporte de l’information supplémentaire pour ses prises de décision&nbsp;(IA pour diagnostics médicaux, octroi de crédit, segmentation clients,...), et&nbsp;renforce la sécurité au quotidien&nbsp;(maintenance prédictive, voiture autonome).&nbsp;C’est pourquoi c’est ensuite à l’Intelligence collective de s’appuyer sur ces résultats et de prendre une décision, grâce au cumul de son expérience, de sa sensibilité humaine et de son souhait de société.&nbsp;&nbsp;Dans cette période où le télétravail est accentué, il est important de&nbsp;mobiliser davantage les équipes pour conserver une Intelligence collective et continuer d’avancer sur les projets d’IA.Des méthodes digitales sont facilement applicables pour promouvoir et faire vivre cette Intelligence collective.

large_VITADAT IAvsIC.png

medium_VITADAT IAvsIC.png

small_VITADAT IAvsIC.png

thumbnail_VITADAT IAvsIC.png

VITADAT IAvsIC.png

Sandrine Prouteau - Directrice Associée CAPFI VitaData

Intelligence Collective vs Intelligence Artificielle

Les cyberattaques passent par plusieurs phases silencieuses avant que les cybercriminels n’atteignent leurs objectifs finaux (divulgation d’informations sensibles, chiffrement de données, sabotage …)&nbsp; qui sont les parties visibles d’opérations sophistiquées. Les impacts sont souvent graves et divers notamment sur le plan financier, les obligations de conformité ou l’image de marque.Il est donc important d’adopter une approche proactive pour mieux comprendre les menaces cybers afin de détecter les cyberattaques avant l'atteinte de leurs objectifs finaux. Le renseignement sur les menaces cybers, la “Cyber Threat Intelligence”, permet de disposer d’une base de connaissance sur les modes opératoires et techniques utilisés par les acteurs de cyberattaques. Les informations de “Cyber Threat Intelligence” vont permettre de définir des scénarios pertinents d’attaques qui serviront à tester les mécanismes de défense du système d’information. Il s’agit d’une activité fastidieuse d’où l'importance de disposer d’outils facilitant l'émulation des menaces informatiques.&nbsp;&nbsp;<h3>L’émulation des menaces</h3>L’émulation des menaces (ou adversary emulation) est le fait de reproduire des attaques comme le ferait une personne malveillante. Le but est d’augmenter son niveau de résilience, de mesurer sa capacité de détection et d’entraîner ses équipes à identifier les signaux d’attaques afin d’être prêt le moment venu. Ce type d’outil est destiné aux Red et Blue Team.On peut ainsi être tenté de comparer l’émulation des menaces aux tests d’intrusion (Penetration Test) :&nbsp;<figure class="table" style="height:214.344px;width:99.5357%;"><table><tbody><tr><td style="height:54.3906px;width:45.225%;">Adversary Emulation</td><td style="height:54.3906px;width:52.1732%;">Penetration Test</td></tr><tr><td style="height:44.7812px;width:45.225%;">Tester la résilience d'une organisation face à un groupe d'attaquants&nbsp;</td><td style="height:44.7812px;width:52.1732%;">Identifier et exploiter des vulnérabilités sur des systèmes pour tester la sécurité&nbsp;</td></tr><tr><td style="height:22.3906px;width:45.225%;">Focalisé sur l'exécution d'un scénario</td><td style="height:22.3906px;width:52.1732%;">Focalisé sur un périmètre spécifique</td></tr><tr><td style="height:92.7812px;width:45.225%;">Action préventive de détection(Blue et Red Team)&nbsp;</td><td style="height:92.7812px;width:52.1732%;">Action surtout préventive (Red Team)&nbsp;</td></tr></tbody></table></figure>Ces deux méthodes sont nécessaires et complémentaires.<h3>Caldera, un outil prometteur</h3>Caldera est un outil Open Source d’émulation d’attaques développé par l’organisme MITRE. Caldera se base bien entendu sur le framework MITRE ATT&amp;CK avec une interface graphique simple et épurée. Cet outil s'intègre bien dans l’arsenal des Red ou Blue teams et se déploie dans une architecture serveur / client.Le serveur s’installe sur Linux ou MacOS et des agents sont installés sur les machines cibles, Windows, MacOS et Linux. L’administration se fait via une interface web présente sur le serveur. Il existe la possibilité d’ajouter des&nbsp; plugins complémentaires dont notamment le plugin Atomic Red Team qui permet d’avoir un grand nombre de techniques d’attaque supplémentaires.<h3>Le framework MITRE ATT&amp;CK</h3>C’est une base de connaissances regroupant de nombreuses techniques d’attaque. Il permet de développer des modèles sur les menaces, d’évaluer les écarts dans les&nbsp; capacités de détection ou encore d’élaborer des scénarios d’attaques. Il permet ainsi d’identifier les brèches potentielles et de mapper sa propre maturité face aux menaces.<img src="https://strapi-homol.capfi.fr/uploads/1_4df01a2e19.png" alt="1.png" uploads/thumbnail_1_4df01a2e19.png 245w,/uploads/small_1_4df01a2e19.png 500w,/uploads/medium_1_4df01a2e19.png 750w,/uploads/large_1_4df01a2e19.png 1000w," sizes="100vw">Composé de 12 Tactiques qui sont le “pourquoi” de l’action. Il s’agit des objectifs intermédiaires pour atteindre l’objectif visé.&nbsp;Ces tactiques catégorisent les différentes Techniques qui sont le “comment”. Ce sont les actions élémentaires pour atteindre chaque objectif intermédiaire.&nbsp;<h3>Caldera - Un outil en 3 Parties</h3><h4>1. Agents</h4>On y déploie et visualise les agents exécutés pour effectuer les commandes à distance sur les machines cibles.<img src="https://strapi-homol.capfi.fr/uploads/2_c0fbf591f9.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/2_73a64bd7e9.png" alt="2.png" uploads/thumbnail_2_73a64bd7e9.png 245w,/uploads/small_2_73a64bd7e9.png 500w,/uploads/medium_2_73a64bd7e9.png 750w,/uploads/large_2_73a64bd7e9.png 1000w," sizes="100vw">Trois types d’agents sont disponibles :&nbsp;<ul><li>54ndc47 (GoLang agent / HTML)&nbsp;</li><li>Manx (Reverse-Shell agent / TCP)</li><li>Ragdoll (Python agent / HTML)</li></ul>Les agents peuvent avoir 2 types de privilèges :<ol><li>User</li><li>Elevated (admin/root)</li></ol><h4>2. Adversaries</h4>Cette catégorie permet la création et la modification de Profils (scénarios) prédéfinis.<img src="https://strapi-homol.capfi.fr/uploads/3_f657076e1d.png" alt="3.png" uploads/thumbnail_3_f657076e1d.png 245w,/uploads/small_3_f657076e1d.png 500w,/uploads/medium_3_f657076e1d.png 750w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/4_31aac34df2.png" alt=""><figure class="image image_resized" style="width:25%;"><img src="https://strapi-homol.capfi.fr/uploads/4_20b8f5a16a.png" alt="4.png" uploads/thumbnail_4_20b8f5a16a.png 92w," sizes="100vw"></figure>Des profils prédéfinis sont présents pour pouvoir tester immédiatement l’outil ou servir de base à un scénario personnalisé.<h4>3. Operations</h4>Lancement d’un scénario automatisé :<img src="https://strapi-homol.capfi.fr/uploads/5_6c1a476253.png" alt="5.png" uploads/thumbnail_5_6c1a476253.png 245w,/uploads/small_5_6c1a476253.png 500w,/uploads/medium_5_6c1a476253.png 750w,/uploads/large_5_6c1a476253.png 1000w," sizes="100vw"><img src="https://strapi-homol.capfi.fr/uploads/5_49bee16a64.png" alt="">Une fois le profil effectué, nous pouvons choisir les agents sur lesquels effectuer le déroulement de notre scénario. Un code couleur permet de voir l’état de chaque action.Le résultat de chaque action est alors directement disponible sur l’interface graphique ou on peut générer un rapport en format JSON contenant les résultats de toutes les étapes du scénario.<h3>&nbsp;</h3><h3>Procédure :</h3>L’installation de Caldera se fait très simplement et ne demande pas la monopolisation d’une grande quantité de ressources.La seule contrainte est l’utilisation de deux machines différentes, en plus du SIEM, afin que l’une puisse jouer le rôle du serveur et l’autre du client.Caldera peut être installée sur une machine Linux via Docker ou simplement avec la commande “apt”. Il est rapidement fonctionnel et ne demande pas l’utilisation d’une configuration complexe.&nbsp;Une fois le serveur Caldera lancé, il est nécessaire de récupérer un agent pour le déployer sur la seconde machine, la cible des attaques. Cet agent communique automatiquement avec le serveur Caldera une fois lancé et permet la réception&nbsp;et l'exécution des commandes envoyés par le serveur.<img src="https://strapi-homol.capfi.fr/uploads/Architecture_dec2a5b9e5.png" alt="Architecture.png" uploads/thumbnail_Architecture_dec2a5b9e5.png 245w,/uploads/small_Architecture_dec2a5b9e5.png 500w,/uploads/medium_Architecture_dec2a5b9e5.png 750w,/uploads/large_Architecture_dec2a5b9e5.png 1000w," sizes="100vw">Architecture de test actuelle de Caldera chez Capfi&nbsp;Une fois l’agent mis en place, il est possible de simuler différentes actions pour chaque étape de la Kill Chain. Ces actions peuvent être lancées ponctuellement ou de manière ordonnées à la création d’un profil.Pour simuler une attaque avec Caldera, il est particulièrement important d’étudier les menaces actuelles ou les menaces ayant le plus de risque pour l’entreprise. Ainsi l’activité de renseignement sur les menaces cybers est souvent menée de pair avec l’émulation de menaces.&nbsp;Ici, le choix s’est porté sur le malware Emotet puisqu’il est récemment revenu en force depuis juillet 2019. C’est un virus permettant de voler différentes informations sensibles pouvant intéresser une grande variété d’acteurs et dont la diffusion s’effectue par mail. Son rôle comme sa diffusion étant simple, c’est un malware à surveiller puisqu’il est susceptible d’affecter n’importe qu’elle entreprise.Une fois choisi, il est préférable de s’appuyer sur des documentations tels que le MITRE ATT&amp;CK pour déterminer la méthodologie d’attaque du malware ainsi que les TTPs associés. L'objectif n’est pas de reproduire la totalité de la chronologie mais d’en dégager un scénario vraisemblable. Il faut donc tout d’abord comparer les TTPs utilisés par le malware avec ceux disponibles sur Caldera. Une fois les éléments non reproductibles éliminés, il est alors possible de dérouler une logique d’attaque et de faire ressortir au les actions par étape.Un scénario peut alors être établi de la manière suivante :<img src="https://strapi-homol.capfi.fr/uploads/7_4dbe070314.png" alt=""><img src="https://strapi-homol.capfi.fr/uploads/7_050c99c33b.png" alt="7.png" uploads/thumbnail_7_050c99c33b.png 245w,/uploads/small_7_050c99c33b.png 500w,/uploads/medium_7_050c99c33b.png 750w,/uploads/large_7_050c99c33b.png 1000w," sizes="100vw">Une fois le scénario ainsi que les différentes actions choisies, une phase de test s’ensuit afin de confirmer le bon fonctionnement de chaque action. Elle permet de s’assurer du bon déroulement du scénario et de lever le doute sur un dysfonctionnement possible entre le serveur et la cible.&nbsp;Si la phase de test est concluante, il est alors possible de lancer le scénario afin de réaliser l’analyse des capacités de défense.&nbsp;&nbsp;<h3>Conclusion</h3>Caldera possède donc de nombreuses fonctionnalités lui permettant d’être pertinent au sein des équipes Red ou Blue Team, puisqu’il permet :<ul><li>d’émuler des attaques</li><li>de couvrir tous les types d’OS cibles</li><li>d’automatiser les opérations</li><li>d’obtenir des exemples de scénarios d’attaques</li><li>d’obtenir une base de données d’attaques basée sur le référentiel du MITRE ATT&amp;CK</li><li>d’effectuer une analyse d’écart actionnable basée sur le référentiel du MITRE ATT&amp;CK</li></ul>&nbsp;&nbsp;<h3>Sources&nbsp;</h3> <a href="https://caldera.readthedocs.io/en/latest/Getting-started.html">https://caldera.readthedocs.io/en/latest/Getting-started.html</a><a href="https://attack.mitre.org/">https://attack.mitre.org/</a><a href="https://mitre-attack.github.io/attack-navigator/enterprise/">https://mitre-attack.github.io/attack-navigator/enterprise/</a><a href="https://github.com/mitre/caldera">https://github.com/mitre/caldera</a><a href="https://github.com/mitre/caldera/releases">https://github.com/mitre/caldera/releases</a><a href="https://github.com/redcanaryco/atomic-red-team/tree/master/atomics">https://github.com/redcanaryco/atomic-red-team/tree/master/atomics</a><a href="https://attack.mitre.org/resources/enterprise-introduction/">https://attack.mitre.org/resources/enterprise-introduction/</a>

large_Caldera.png

medium_Caldera.png

small_Caldera.png

thumbnail_Caldera.png

Caldera.png

Anthony LEGUAY - Consultant en Cybersécurité CAPFI 6ème Sens

Caldera: Comment identifier ses faiblesses face aux cyberattaques ?

Dans un contexte instable et incertain, les consommateurs changent rapidement leurs habitudes et leurs manières de consommer. Sans plus tarder,&nbsp;les entreprises ont besoin de gagner en souplesse&nbsp;pour adapter leurs produits et s’assurer régulièrement de&nbsp;mesurer fréquemment qu’ils correspondent aux nouvelles attentes de leurs clients ou marchés cibles.&nbsp;Le développement d’une culture de l’expérimentation, inspirée du Lean Startup, est un facteur clé contribuant à la résilience de l’entreprise au delà même d’une crise sanitaire ou tout autre évènement venant bouleverser son marché.&nbsp;La&nbsp;première étape est de préciser la vision initiale du produit,&nbsp;par exemple sous la forme d’un&nbsp;Lean Canvas. Cette base de travail&nbsp;rassemblera les hypothèses marchés / produit&nbsp;et&nbsp;accompagnera le pilotage du périmètre du MVP&nbsp;(Minimum Viable Product) ou le&nbsp;lancement et l’évolution de vos produits ou services.&nbsp;&nbsp;<h2>Une approche user centric à l’écoute de l’évolution du marché</h2>&nbsp;<h3>Le Lean Canvas</h3>Composé de&nbsp;9 sections&nbsp;qui définissent un produit, le Lean Canvas est construit sur la base du business model canvas d'Alex Osterwalder et Yves Pigneur.&nbsp;Il a pour but originel de&nbsp;développer un business model, en formalisant des hypothèses qui seront testées de la plus risquée à la moins risquées. Utilisé comme base de réflexion, il permet une&nbsp;représentation claire de la stratégie produit&nbsp;et va évoluer au cours de la vie du produit.&nbsp;Véritable&nbsp;outil de pilotage du produit, son utilisation peut être adaptée&nbsp;en fonction des besoins et du contexte&nbsp;:&nbsp;<ul><li>Startup, PME, ETI&nbsp;: Valider un business model, communication avec des investisseurs, outil stratégique de prise de décision concernant un nouveau produit ou service</li><li>Grands comptes&nbsp;: Aligner les parties prenantes, outil de communication pour présenter un produit ou un service</li></ul>&nbsp;A la marge, le Lean Canvas peut être employé comme synthèse d’un projet dans la perspective de redonner du sens et créer de la cohésion autour du sujet.Ex : présenter un projet en interne ou un évènement<img src="https://strapi-homol.capfi.fr/uploads/Article_Lean_Canva_Tableau_1_10b848d5a2.png" alt="Article Lean Canva - Tableau (1).png" uploads/thumbnail_Article_Lean_Canva_Tableau_1_10b848d5a2.png 208w,/uploads/small_Article_Lean_Canva_Tableau_1_10b848d5a2.png 500w,/uploads/medium_Article_Lean_Canva_Tableau_1_10b848d5a2.png 750w,/uploads/large_Article_Lean_Canva_Tableau_1_10b848d5a2.png 1000w," sizes="100vw"><h3>Intérêts et atouts</h3>Chez Fluid nous estimons que&nbsp;le Lean Canvas favorise une collaboration efficace&nbsp;grâce à ses 4 atouts majeurs :&nbsp;&nbsp;1. RapideSeul ou lors d’ateliers de co-construction - réalisés en physique ou à distance - le&nbsp;document est rempli en 20 min. Il peut être&nbsp;compris en quelques minutes.&nbsp;2. Centré utilisateurL’objectif est de&nbsp;placer le client / utilisateur au centre de la réflexion.&nbsp;La case “solution” est 2 fois plus petite que la case problèmes, la priorité est donnée aux clients et aux problèmes qu’ils rencontrent.“Les clients se moquent de vos solutions, ils s’intéressent avant tout à leurs problèmes” Dave McClure&nbsp;3. SynthétiqueLe&nbsp;format canvas&nbsp;a un rôle primordial, il&nbsp;oblige à la synthèse&nbsp;et à se concentrer sur les priorités. Tenant sur une seule page, il est ainsi facile à partager.&nbsp;4. VivantIl&nbsp;évolue en fonction de votre marché, des retours de vos utilisateurs. La fréquence de mise à jour est un facteur clé de succès du produit.&nbsp;Chez Fluid by CAPFI, nous accompagnons nos clients sur la création de leurs Lean Canvas : challenger le produit, identifier les indicateurs qui seront utilisés dans la phase de “Measure”. Cet outil de référence pour le produit, permet de démarrer sur de bonnes bases et aligner toutes les parties prenantes, comme par exemple les sponsors du projet qui n’interviennent pas nécessairement dans le suivi opérationnel.&nbsp;&nbsp;<h2>Composition</h2>&nbsp;Problèmes &amp; segments de clientèleCes éléments sont fondamentaux, ils dictent le contenu du canevas.Il s’agit des 3 principaux problèmes, frustrations, besoins à résoudre ainsi que les alternatives existantes sur le marché.Il est fondamental de rédiger les problèmes sans penser à la solution.Ensuite, identifier les 2 ou 3 segments de clientèle les plus prometteurs. Ce sont les types de clients ayant les mêmes besoins ou problématiques. Dans cette section, ne pas négliger les early-adopters car leur adoption du produit sera cruciale pour la réussite du produit.&nbsp;Proposition de valeur unique (UVP)La proposition de valeur est une promesse que le produit va apporter de la valeur au client et résoudre son ou ses problèmes définis précédemment.&nbsp; Il faut identifier en quoi le produit est différent.&nbsp;SolutionImaginer la ou les solutions qui viendront répondre aux problèmes identifiés.&nbsp;CanauxDéterminer via quels canaux de communication atteindre les premiers clients.&nbsp;Sources de revenus et structure des coûtsLister les sources de revenus (argent, communication…) et des coûts opérationnels. Nous préconisons de ne pas négliger les bénéfices liés à la réputation et le TCO (Total Cost of Ownership).&nbsp;Les indicateurs clésDéfinir les chiffres clés permettant d’évaluer les performances du produit. Un bon indicateur permet de prendre une décision.&nbsp;Avantage déloyalIdentifier un avantage compétitif, un facteur différenciant qui est difficilement copié ou acheté. &nbsp;&nbsp;Nous recommandons de remplir le canevas en une séance, en suivant l’ordre indiqué. A l’issue de cette première session, certaines cases pourront rester vides&nbsp;<h3>En résumé</h3>Les principes clés du Lean Startup, expérimenter rapidement auprès des utilisateurs des hypothèses business, itérations fréquentes et boucle d’amélioration, peuvent être&nbsp;adoptés et adaptés dans les entreprises de toutes tailles et tous secteurs.&nbsp;Support de cette méthodologie, le&nbsp;Lean Canvas&nbsp;est un&nbsp;outil stratégique&nbsp;et&nbsp;vivant&nbsp;de pilotage d’un produit.&nbsp;Succinct, rapide à comprendre et transportable, il favorise l’alignement des parties prenantes.&nbsp;Chez Fluid by CAPFI, nous nous inspirons du Lean Startup pour accompagner nos clients dans le démarrage de nouveaux produits, l’évolution de produits existants ou la conception d’ateliers d’idéation.&nbsp;Nous serons ravis d’échanger sur vos projets et faciliter la création de vos Lean Canvas. Contactez-nous via&nbsp;<a href="mailto:fluid@capfi.fr">fluid@capfi.fr</a>

large_COVERSITEARTICLE2.jpg

COVERSITEARTICLE2.jpg

Outil stratégique et de communication : Découvrez comment le Lean Canvas peut vous accompagner au quotidien

Partager une vision synthétique d’un produit en phase avec son marché

WE BLOGGING

La Newsroom

Du CMS au Headless CMS

Optimizing model hyperparameters with Optuna

An introduction to the Heston model

CAPFI obtient la certification B Corp !

Qu’est-ce que la maîtrise d’ouvrage en finance de marché ?

Quel est le rôle d’une ESN face au réchauffement climatique ?