Intelligence Collective vs Intelligence Artificielle&nbsp;Deux champs d’action souvent opposés alors que leurs bienfaits sont complémentaires pour développer l’innovation.&nbsp;L’intelligence collective&nbsp;permet à une entreprise de s’appuyer sur la force de ses équipes pour créer de nouveaux services et optimiser son organisation interne en&nbsp;impliquant davantage ses salariés. Elle fait appel au bon sens de chacun, à son vécu et à son expertise pour inventer et construire ensemble l’avenir.Emile Servan-Schreber cite plusieurs exemples dans son livre “Intelligence supra-collective” qui prouve que les prévisions d’un groupe d’individu sont plus fiables que le résultat d’une seul IA…&nbsp;Pour tous ceux travaillant dans la Data, cela pourrait apparaître comme se tirer une balle dans le pied, mais au contraire cela permet de repositionner le rôle d’une IA dans notre société...de réfléchir au rôle qu’on veut lui voir jouer, du pouvoir qu’on veut bien lui donner.Cela revient à répondre à ceux qui ont peur de l’IA et de ses dérives et à expliquer que l’IA n’est que le reflet de notre société : un ou plusieurs individus programment l’IA selon leur expertise, un historique et des règles de gestion, sans pouvoir y intégrer le sentiment humain...c’est sur cet axe que l’Intelligence collective intervient, afin de&nbsp;compléter l’IA avec nos valeurs humaines.&nbsp;L’Intelligence Artificelle&nbsp;est un outil qui&nbsp;calculera toujours plus vite qu’un humain, qui&nbsp;sera capable d’analyser bien plus rapidement&nbsp;à partir de l’historique, des règles de gestion et des modèles qui auront été établis par les humains, donc c’est une chance mais elle ne saura pas prendre une décision en tenant compte de tout un contexte (économique, social et éthique) ou alors il faudrait des calculateurs gigantesques que nous n’avons pas encore et sommes loin d’avoir…et d’ailleurs serait-ce bien nécessaire, car la conscience est le propre de l’homme.&nbsp;L’IA libère du temps&nbsp;pour réfléchir en réalisant des tâches peu stimulantes (classification d’images, de textes,...),&nbsp;apporte de l’information supplémentaire pour ses prises de décision&nbsp;(IA pour diagnostics médicaux, octroi de crédit, segmentation clients,...), et&nbsp;renforce la sécurité au quotidien&nbsp;(maintenance prédictive, voiture autonome).&nbsp;C’est pourquoi c’est ensuite à l’Intelligence collective de s’appuyer sur ces résultats et de prendre une décision, grâce au cumul de son expérience, de sa sensibilité humaine et de son souhait de société.&nbsp;&nbsp;Dans cette période où le télétravail est accentué, il est important de&nbsp;mobiliser davantage les équipes pour conserver une Intelligence collective et continuer d’avancer sur les projets d’IA.Des méthodes digitales sont facilement applicables pour promouvoir et faire vivre cette Intelligence collective.

Mobile & Transformation digitale

large_VITADAT IAvsIC.png

medium_VITADAT IAvsIC.png

small_VITADAT IAvsIC.png

thumbnail_VITADAT IAvsIC.png

VITADAT IAvsIC.png

Autre regard sur l'I.A.

Intelligence Collective vs Intelligence Artificielle

L’intelligence artificielle (IA) est une révolution : Elle transforme non seulement notre quotidien, mais également la manière dont les entreprises et la société humaine fonctionnent à une échelle mondiale. Dans cet article, nous allons explorer les bases de l’IA, son histoire, son potentiel économique ainsi que ses enjeux à venir.&nbsp;<h3>1. Définition de l’Intelligence Artificielle</h3>L’intelligence artificielle fait référence à la capacité d’une machine à imiter des fonctions cognitives humaines telles que la compréhension du langage naturel, la perception visuelle, la prise de décision, et la résolution de problèmes complexes.&nbsp;&nbsp;Elle repose sur des algorithmes et des modèles de données qui permettent à une machine d’apprendre et d’améliorer ses performances sans être explicitement programmée pour chaque tâche.<h3>2. Principes du Réseau Neuronal Artificiel</h3>L’un des principes les plus fondamentaux dans l’IA est l’utilisation des réseaux neuronaux artificiels, inspirés du fonctionnement du cerveau humain. Ces réseaux sont constitués de neurones artificiels organisés en couches qui traitent et analysent l’information en plusieurs étapes.<figure class="image"><img style="aspect-ratio:1077/512;" src="https://strapi.capfi.fr/uploads/Image_IA_1_b4f9bb678a.png" alt="Image IA 1.png" srcset="https://strapi.capfi.fr/uploads/thumbnail_Image_IA_1_b4f9bb678a.png 245w,https://strapi.capfi.fr/uploads/small_Image_IA_1_b4f9bb678a.png 500w,https://strapi.capfi.fr/uploads/medium_Image_IA_1_b4f9bb678a.png 750w,https://strapi.capfi.fr/uploads/large_Image_IA_1_b4f9bb678a.png 1000w," sizes="100vw" width="1077" height="512"></figure>&nbsp;<h3>3. Éléments d’Histoire de l’Intelligence Artificielle</h3>L’histoire de l’IA remonte aux années 1950. Le terme « Intelligence artificielle » a été utilisé pour la première fois en 1956 lors d’une conférence organisée par John McCarthy. Depuis lors, plusieurs étapes importantes ont marqué son développement :&nbsp;<ul><li>1960-1970 : Les premiers programmes d'IA voient le jour.&nbsp;</li></ul>Le programme ELIZA, un agent conversationnel capable d'interagir de manière rudimentaire avec les humains, est créé, ainsi que Dendral, le premier système médical expert.&nbsp;&nbsp;<ul><li>1990-2000 : Les systèmes d'IA commencent à rivaliser avec les humains dans des domaines spécialisés.</li></ul>En 1997, l'ordinateur IBM Deep Blue bat le champion d'échecs Garry Kasparov, ce qui constitue un tournant majeur. Cette période est également marquée par l'introduction de nouvelles méthodes de développement informatique qui permettront d’accélérer les progrès dans le domaine.&nbsp;<ul><li>2000-2010 : L'IA s’approfondit avec l'arrivée des réseaux neuronaux profonds.&nbsp;</li></ul>Le prototype du réseau neuronal AlexNet est développé. Google Brain se consacre à l'apprentissage non supervisé, et l'agent conversationnel Siri fait son apparition sur les smartphones, rendant l'IA accessible au grand public.&nbsp;<ul><li>2010-2020 : L'IA franchit de nouvelles étapes dans la reconnaissance et l'apprentissage.&nbsp;</li></ul>AlphaGo de DeepMind, un modèle de réseau neuronal, bat des experts au jeu de Go. Facebook lance FAIR pour accélérer la recherche en IA. Plus récemment, des outils comme ChatGPT de la société Open AI et les programmes&nbsp;Google Bard et Microsoft Bing AI sont lancés, marquant un tournant dans l'accessibilité et l'impact de l'IA dans la vie quotidienne.&nbsp;<h3>4. Volumétrie des Données Mondiales</h3>Les données, ou data, sont au cœur de l’IA. Aujourd’hui, la quantité de données générées dans le monde est gigantesque : en 2023, elle est estimée à 403 millions de téraoctets créés par jour. Avec un taux de croissance exponentiel, doublant tous les 12 à 18 mois, cela signifie que la quantité de données produite en une seule année dépasse désormais celle générée au cours de toute l'histoire de l'humanité.&nbsp;Ce phénomène reflète l'impact croissant des technologies numériques, des réseaux sociaux, de l'Internet des objets et de la numérisation de tous les aspects de la vie quotidienne, qui contribuent à cette explosion de données.<h3 style="text-align:justify;">&nbsp;</h3><h3>5. Types d’Intelligence Artificielle</h3>&nbsp;L'intelligence artificielle (IA) se divise en dix sous-domaines principaux, chacun ayant des applications spécifiques et des caractéristiques uniques :&nbsp;<figure class="image"><img style="aspect-ratio:906/483;" src="https://strapi.capfi.fr/uploads/Image_IA_2_b07a2de234.png" alt="Image IA 2.png" srcset="https://strapi.capfi.fr/uploads/thumbnail_Image_IA_2_b07a2de234.png 245w,https://strapi.capfi.fr/uploads/small_Image_IA_2_b07a2de234.png 500w,https://strapi.capfi.fr/uploads/medium_Image_IA_2_b07a2de234.png 750w," sizes="100vw" width="906" height="483"></figure>&nbsp;<h3>6. Données de Marché et Big Players de l’IA</h3>Le marché mondial de l’IA est en plein essor. En 2023, sa valeur est estimée à 240 milliards de dollars, avec des projections qui placent cette valeur entre 750 et 1 000 milliards de dollars d’ici 2027. À plus long terme, l'IA pourrait contribuer à hauteur de 15 700 milliards de dollars au marché mondial d'ici 2030, soulignant son potentiel économique considérable.Les principaux secteurs utilisateurs de l'IA incluent les Technologies de l'Information et de la Communication (TIC), l'Industrie, le Secteur Bancaire et le Commerce. Les investissements actuels sont dominés par les États-Unis et la Chine, suivis de l'Europe. Cependant, en matière de propriété intellectuelle, la Chine détient à elle seule plus de 60 % des brevets en IA.En termes d'adoption, on estime aujourd'hui à 450 millions le nombre d'utilisateurs quotidiens de l'IA, dont 100 millions pour ChatGPT. D’ici 2027, ce chiffre pourrait atteindre 800 millions, témoignant de l'impact croissant de l'IA dans la vie quotidienne et des avancées rapides de la technologie dans tous les secteurs.&nbsp;Les principaux acteurs de l'IA se répartissent entre les États-Unis, la Chine et l’Europe, chacun ayant ses leaders technologiques influents dans ce domaine.&nbsp;<figure class="image"><img style="aspect-ratio:907/536;" src="https://strapi.capfi.fr/uploads/Image_IA_3_7a48909371.png" alt="Image IA 3.png" srcset="https://strapi.capfi.fr/uploads/thumbnail_Image_IA_3_7a48909371.png 245w,https://strapi.capfi.fr/uploads/small_Image_IA_3_7a48909371.png 500w,https://strapi.capfi.fr/uploads/medium_Image_IA_3_7a48909371.png 750w," sizes="100vw" width="907" height="536"></figure><h3>7. Les Grands Enjeux de l’IA</h3>Les grands enjeux liés au développement de l'intelligence artificielle (IA) couvrent plusieurs domaines cruciaux pour l'avenir économique, social et technologique. Voici les principaux axes :<ul><li>Transformation du travail et des services : L'IA modifie les métiers existants et crée de nouvelles compétences, en automatisant des tâches répétitives et en augmentant la productivité. Elle impacte particulièrement le secteur des services, mais elle suscite aussi des préoccupations autour de la perte d'emplois et de la requalification des travailleurs.&nbsp;</li><li>Transparence, éthique et régulation : La confiance dans l'IA passe par des systèmes transparents et explicables. Des défis éthiques se posent, comme le biais dans les algorithmes, la confidentialité des données, et la protection de la vie privée. La régulation comme l’IA Act est donc essentielle pour encadrer son utilisation de manière à protéger les droits des individus.&nbsp;</li><li>Innovation et compétitivité : Malgré des défis en termes d’accès aux composants informatiques et de respect de l’environnement, les technologies d'IA stimulent l'innovation et renforcent la compétitivité des entreprises. Des programmes comme IA Booster France 2030 soutiennent la recherche et l'innovation pour permettre à la France de rester compétitive dans un paysage mondial dominé par les États-Unis et la Chine.&nbsp;</li><li>Collecte, traitement, stockage et partage de la data : L'IA repose sur des données massives pour ses modèles. La collecte et le traitement de ces données, leur stockage sécurisé, et la gestion de leur partage entre les entités publiques et privées sont des enjeux cruciaux. La capacité à accéder à des données diversifiées et de qualité est également un facteur clé pour développer des IA performantes.</li></ul>&nbsp;L’Intelligence Artificielle s’impose comme un levier technologique majeur, transformant de nombreux secteurs par ses avancées en traitement des données et en apprentissage automatique. Cette évolution soulève des enjeux cruciaux en matière sociale, économique, éthique, et de régulation. L’avenir de l’IA dépendra de notre capacité à encadrer son développement, pour qu’elle reste un outil de progrès au service de l’Humanité.&nbsp;

datas-ia

large_Article IA Visuel.png

medium_Article IA Visuel.png

small_Article IA Visuel.png

thumbnail_Article IA Visuel.png

Article IA Visuel.png

industrie-service

Par Charles, Consultant Senior

Introduction à l'Intelligence Artificielle

<img src="https://strapi.capfi.fr/uploads/01_waf_generale_d3623a60dd.png" alt="01-waf-generale.png" srcset="https://strapi.capfi.fr/uploads/thumbnail_01_waf_generale_d3623a60dd.png 245w,https://strapi.capfi.fr/uploads/small_01_waf_generale_d3623a60dd.png 500w,https://strapi.capfi.fr/uploads/medium_01_waf_generale_d3623a60dd.png 750w,https://strapi.capfi.fr/uploads/large_01_waf_generale_d3623a60dd.png 1000w," sizes="100vw" width="1186" height="506"><meta charset="utf-8"><h2 style="line-height:1.38;margin-bottom:4pt;margin-top:18pt;" dir="ltr">C'est quoi un WAF ?</h2>Un WAF (Web Application Firewall) est un dispositif de sécurité spécialisé conçu pour protéger les applications web contre diverses menaces et attaques. Contrairement aux pare-feux réseau traditionnels, un WAF opère au niveau de la couche applicative (couche 7 du modèle OSI), lui permettant d'analyser et de filtrer le trafic HTTP/HTTPS de manière plus approfondie.&nbsp;Pour être efficace&nbsp; le WAF doit être en capacité de de normaliser les flux provenant des différentes technologies web ( navigateurs, serveur web, serveur d’applications, protocoles Web ).&nbsp;<h2 style="line-height:1.38;margin-bottom:4pt;margin-top:18pt;" dir="ltr">Comment fonctionne un WAF ?</h2>Un WAF fonctionne en inspectant chaque requête HTTP/HTTPS entrante et sortante de l'application web. Il utilise un ensemble de règles prédéfinies et personnalisables pour détecter et bloquer les activités malveillantes. Les principales méthodes de fonctionnement incluent :<ol><li>Liste noire : Bloquer les requêtes provenant d'adresses IP connues comme malveillantes.</li><li>Liste blanche : N'autoriser que les types de requêtes spécifiquement approuvés.</li><li>Détection de signatures : Identifier les modèles d'attaques connus.</li><li>Analyse comportementale : Détecter les comportements suspects basés sur des algorithmes d'apprentissage automatique.</li></ol><h2 style="line-height:1.38;margin-bottom:4pt;margin-top:18pt;" dir="ltr">Pourquoi mettre en place un WAF ?</h2>La mise en place d'un WAF offre plusieurs avantages cruciaux :<ol><li>Protection contre les attaques web courantes : Le projet OWASP (Open Web Application Security Project) développée par l’OWASP Foundation publie le classement des&nbsp;<a style="text-decoration:none;" target="_blank" rel="noopener noreferrer" href="https://owasp.org/www-project-top-ten/">10 principales</a> attaques qui ciblent les applications web, sites internet et autres API.</li><li>Conformité réglementaire : La mise en place d’une solution WAF aide à satisfaire les exigences de sécurité comme PCI DSS. Les nouvelles directives comme NIS2, DORA , CRA imposent également la mise en place de mesures de gestion de risques cybers. Le WAF peut répondre à l’atténuation des risques liés aux applications WEB.</li><li>Visibilité accrue : La mise en place d’une solution WAF apporte des informations détaillées sur le trafic web non seulement sur l’aspect sécurité mais également sur la performance notamment les temps de réponses des différents services. </li><li>Réduction de la charge sur les serveurs : Les solution WAF filtre le trafic malveillant avant qu'il n'atteigne l'application web. Certaines solutions intègrent des fonctionnalités additionnelles d’optimisation de cache voir de CDN. </li><li>Protection des données sensibles : Les WAF peuvent être configurés pour détecter et bloquer l’exfiltration confidentielles.</li></ol><h2 style="line-height:1.38;margin-bottom:4pt;margin-top:18pt;" dir="ltr">Comment choisir un WAF ?</h2><h2 style="line-height:1.38;margin-bottom:4pt;margin-top:18pt;" dir="ltr">Critère de mode de déploiement</h2><ul><li>Mode sonde: <ul><li>Appliance matérielle : Solution dédiée, performances élevées.</li><li>Appliance virtuelle : Flexibilité de déploiement, idéal pour les environnements virtualisés.</li></ul></li></ul><img src="https://strapi.capfi.fr/uploads/02_waf_mode_sonde_4c3997f6ba.png" alt="02-waf-mode-sonde.png" srcset="https://strapi.capfi.fr/uploads/thumbnail_02_waf_mode_sonde_4c3997f6ba.png 245w,https://strapi.capfi.fr/uploads/small_02_waf_mode_sonde_4c3997f6ba.png 500w,https://strapi.capfi.fr/uploads/medium_02_waf_mode_sonde_4c3997f6ba.png 750w,https://strapi.capfi.fr/uploads/large_02_waf_mode_sonde_4c3997f6ba.png 1000w," sizes="100vw" width="1180" height="484"><meta charset="utf-8"><ul><li>Mode Intégré: <ul><li>Logicielle : Solution déployée sur les serveur web</li></ul></li></ul><img src="https://strapi.capfi.fr/uploads/03_waf_mode_integre_aff428d071.png" alt="03-waf-mode-integre.png" srcset="https://strapi.capfi.fr/uploads/thumbnail_03_waf_mode_integre_aff428d071.png 245w,https://strapi.capfi.fr/uploads/small_03_waf_mode_integre_aff428d071.png 500w,https://strapi.capfi.fr/uploads/medium_03_waf_mode_integre_aff428d071.png 750w,https://strapi.capfi.fr/uploads/large_03_waf_mode_integre_aff428d071.png 1000w," sizes="100vw" width="1012" height="442">&nbsp;<meta charset="utf-8"><ul><li>Mode reverse-proxy: <ul><li>Appliance matérielle : Solution dédiée, performances élevées.</li><li>Appliance virtuelle : Flexibilité de déploiement, idéal pour les environnements virtualisés&nbsp;</li></ul></li></ul><img src="https://strapi.capfi.fr/uploads/04_waf_mode_reverse_proxy_90b08f3636.png" alt="04-waf-mode-reverse-proxy.png" srcset="https://strapi.capfi.fr/uploads/thumbnail_04_waf_mode_reverse_proxy_90b08f3636.png 245w,https://strapi.capfi.fr/uploads/small_04_waf_mode_reverse_proxy_90b08f3636.png 500w,https://strapi.capfi.fr/uploads/medium_04_waf_mode_reverse_proxy_90b08f3636.png 750w,https://strapi.capfi.fr/uploads/large_04_waf_mode_reverse_proxy_90b08f3636.png 1000w," sizes="100vw" width="1180" height="484">&nbsp;<ul><li>SaaS : Facile à mettre en œuvre, adapté aux applications hébergées dans le cloud.&nbsp;</li></ul><img src="https://strapi.capfi.fr/uploads/05_waf_mode_Saa_S_5769544257.png" alt="05-waf-mode-SaaS.png" srcset="https://strapi.capfi.fr/uploads/thumbnail_05_waf_mode_Saa_S_5769544257.png 245w,https://strapi.capfi.fr/uploads/small_05_waf_mode_Saa_S_5769544257.png 500w,https://strapi.capfi.fr/uploads/medium_05_waf_mode_Saa_S_5769544257.png 750w,https://strapi.capfi.fr/uploads/large_05_waf_mode_Saa_S_5769544257.png 1000w," sizes="100vw" width="1180" height="484"><h3>Critère de performance</h3><ul><li>Capacité à gérer le volume de trafic attendu sans introduire de latence significative.</li><li>Évolutivité pour s'adapter à la croissance du trafic.</li></ul><h3>Critère de capacité de protection</h3><ul><li>Étendue des menaces couvertes (OWASP Top 10, zero-day, etc.).</li><li>Fréquence des mises à jour des règles de sécurité.</li><li>Capacités d'apprentissage automatique pour détecter les nouvelles menaces.</li><li>Capacité de normalisation : L’un des challenges des solutions WAF est la capacité à s’adapter l’évolution croissante des protocoles d’échanges de données web WebSocket, GraphQL, REST, SOAP&nbsp;</li></ul><h3>Critère de maintenabilité</h3><ul><li>Facilité de configuration et de mise à jour.</li><li>Qualité de la documentation et du support technique.</li><li>Possibilité d'automatiser certaines tâches de maintenance.</li><li>Taux de faux positifs&nbsp; et capacité d’apprentissage automatique grâce à l’IA pour réduire la gestion des exceptions de filtrage</li></ul><h3>Critère d’intégration dans l'infrastructure de sécurité existante</h3><ul><li>Compatibilité avec les outils SIEM, les systèmes de gestion des logs, etc.</li><li>Capacité à s'intégrer dans un écosystème de sécurité plus large (SOC, SOAR).</li></ul><h3>Critère de visualisation - Tableau de bord</h3><ul><li>Clarté et pertinence des informations présentées.</li><li>Personnalisation des rapports et des alertes.</li><li>Facilité d'analyse des incidents de sécurité.</li></ul><h3>Critère de protection des données personnelles et conformité RGPD</h3><ul><li>Capacité à identifier et protéger les données personnelles.</li><li>Fonctionnalités de journalisation et de reporting conformes au RGPD.</li><li>Options de localisation de l'hébergement pour respecter les exigences de souveraineté des données.</li></ul>Ce dernier critère est d’autant plus important dans le cadre de solution SaaS.<h3>Conclusion</h3>Un WAF est devenu un composant essentiel de la stratégie de sécurité des applications web modernes. Face à l'évolution constante des menaces, le choix d'un WAF adapté à vos besoins spécifiques est crucial. Il doit offrir un équilibre entre protection robuste, performance, facilité d'utilisation ,&nbsp; intégration harmonieuse dans votre infrastructure existante et conformité aux exigences de protection de la vie privée .&nbsp;En investissant dans un WAF bien choisi et correctement configuré, vous renforcez significativement la sécurité de vos applications web, protégez vos données sensibles et assurez une meilleure conformité réglementaire. Cependant, il est important de rappeler qu'un WAF ne doit pas être considéré comme une solution miracle, mais plutôt comme une couche de défense supplémentaire dans une stratégie de sécurité globale et multicouche.&nbsp;Article rédigé par Lidao, Expert Cybersécurité CAPFI.

INFRA ET CYBER

cybersecurite

large_article WAF.png

medium_article WAF.png

small_article WAF.png

thumbnail_article WAF.png

article WAF.png

Les WAF : Un atout essentiel pour sécuriser vos applications WEB et API exposées

Les WAF : Web Application Firewall

&nbsp;Dans la période complexe et incertaine que traverse le monde, heureusement que nous, entreprise engagée, pouvons donner du sens à notre quotidien en prenant soin de notre écosystème.&nbsp;C’est ce que nous avons voulu affirmer davantage en ancrant notre mission pour CAPFI Groupe : L’obtention du label B Corp fin 2022 ainsi que le très bon classement Happy@Work 2023 ont été de nouvelles preuves de reconnaissance de nos engagements pour la planète et pour les humains.&nbsp;Même si 2023 a été une année difficile pour CAPFI, nous avons maintenu nos efforts sur nos actions RSE et avons même réalisé notre tout premier bilan carbone. Ces réussites, nous les devons à nos collaborateurs engagés qui donnent vie à la mission de l’entreprise et nous permettent de décrocher des labels reconnus sur le marché.&nbsp;Nous tenions tout simplement à les remercier : ce premier bilan RSE 2023 est finalement leur bilan et quels beaux résultats !&nbsp;&nbsp;Rodolphe BELLENGUEZ &amp; Olivier DELABRE, Co-fondateurs de CAPFI<h3>Téléchargez notre rapport ici : <a target="_blank" rel="noopener noreferrer" href="https://strapi.capfi.fr/uploads/Rapport_RSE_CAPFI_2023_98d66c54d8.pdf">Rapport RSE CAPFI_2023.pdf</a></h3>

CAPFI Groupe

large_Rapport-RSE.png

medium_Rapport-RSE.png

small_Rapport-RSE.png

thumbnail_Rapport-RSE.png

Rapport-RSE.png

Un label et un bon classement en 2023 !

Notre dernier Rapport RSE 

L’industrie du numérique est en perpétuelle évolution, notamment avec l’apparition de nombreux&nbsp;langages de programmation&nbsp;disponibles pour la création back et front de sites Internet.Python&nbsp;et&nbsp;Golang&nbsp;sont deux des langages web avancés que l’on rencontre régulièrement dans les offres d’emploi de développeurs.Que vous soyez développeur débutant, ou plus avancé, vous vous êtes sûrement déjà posé la question : “Python ou Golang, lequel dois-je apprendre &nbsp;?”Devez-vous choisir entre le « petit dinosaure » Python, ou le nouveau monstre (en devenir) de Google ?<h2>Une brève histoire de Golang et Python</h2>Python est entré sur la scène du codage en&nbsp;1991, écrit par&nbsp;<a target="_blank" rel="noopener noreferrer" href="https://gvanrossum.github.io/">Guido van Rossum</a>&nbsp;qui voulait un successeur pour un langage de programmation appelé ABC.Ses caractéristiques sont alors la&nbsp;lisibilité, la&nbsp;polyvalence&nbsp;et l'évolutivité.Il s’agit d’un langage particulièrement&nbsp;efficace, avec d'énormes bibliothèques, une communauté de fervents supporters (appelés&nbsp;<a target="_blank" rel="noopener noreferrer" href="https://www.linkedin.com/pulse/what-pythonistas-aakash-padhiyar/">pythonistas</a>) et trois versions partiellement compatibles.Près de 30 années après sa création, il est toujours aussi vaillant !Go, quant à lui, est arrivé en&nbsp;2012, créé par Robert Griesemer, Rob Pike et Ken Thompson, qui ont travaillé ensemble pour le sortir en 2009.A l’origine, il s’agit d’un langage créé pour résoudre de nombreux problèmes auxquels Google était confronté dans son code à l'époque, en combinant la&nbsp;vitesse&nbsp;et la&nbsp;discipline&nbsp;d’un&nbsp;langage compilé&nbsp;avec la vitesse d’itération d’un&nbsp;langage interprété.Certains avancent qu’il a été surtout créé par dépit, car les&nbsp;<a target="_blank" rel="noopener noreferrer" href="https://dev.to/dizveloper/golang-the-next-language-to-learn-for-developers-pc5">créateurs n'aimaient pas le C++</a>.Golang est ainsi un langage de programmation relativement jeune, mais qui gagne en popularité.Selon&nbsp;<a target="_blank" rel="noopener noreferrer" href="https://insights.stackoverflow.com/survey/2020">une enquête Stack Overflow</a>,&nbsp;Golang&nbsp;a pris la&nbsp;troisième place&nbsp;dans le classement des langages de programmation que les développeurs aimeraient étudier.&nbsp;<img src="https://strapi.capfi.fr/uploads/CAPFI_Info_versus_V_1_3_cee815655a.jpg" alt=""><img src="https://strapi.capfi.fr/uploads/CAPFI_Info_versus_V_1_3_0d0980d692.jpg" alt="CAPFI_Info_versus_V.1.3.jpg" uploads/thumbnail_CAPFI_Info_versus_V_1_3_0d0980d692.jpg 99w,/uploads/small_CAPFI_Info_versus_V_1_3_0d0980d692.jpg 316w,/uploads/medium_CAPFI_Info_versus_V_1_3_0d0980d692.jpg 474w,/uploads/large_CAPFI_Info_versus_V_1_3_0d0980d692.jpg 633w," sizes="100vw"><h2>Golang ou Python : lequel choisir ?</h2><h3>Quel est le meilleur choix pour les développeurs junior ?</h3>Python&nbsp;est connu pour être un des&nbsp;meilleurs pour les novices&nbsp;(ou presque) en développement informatique.Le langage est&nbsp;facile à comprendre&nbsp;et à lire et il possède une très grosse communauté active.Go&nbsp;est aussi très simple à apprendre, mais possède pour le moment&nbsp;moins de ressources. En outre, ses concepts sont légèrement plus compliqués.Petit avantage donc pour&nbsp;Python&nbsp;sur ce point.<h3>Golang ou Python pour les développeurs expérimentés ?</h3>Go&nbsp;est généralement&nbsp;meilleur pour les personnes qui savent déjà coder&nbsp;et qui souhaitent ajouter un autre langage de programmation à leur panoplie.Comme évoqué précédemment, Go a été créé sur la base de&nbsp;problèmes concrets&nbsp;rencontrés par les ingénieurs de Google.Délibérément dépouillé pour la performance et la robustesse, le langage Golang remplit parfaitement son rôle de&nbsp;langage à typage statique sans VM.Il est simple à écrire et à lire et s'exécute beaucoup plus rapidement que le code Python.Il n'y a pas non plus de confusion entre les différentes versions comme c’est le cas pour Python.Go a une syntaxe plus propre, possède une multitude de bibliothèques et est parfait pour écrire des&nbsp;micro-services simultanés.C'est utile pour les codeurs qui veulent devenir plus productifs avec une syntaxe plus simple.De plus, il est conçu pour évoluer vers&nbsp;d'énormes projets, comme ceux auxquels Google faisait face avec inquiétude dans les années 2000 lorsqu'ils développaient ce langage.Actuellement, les tendances de marché favorisent l’apprentissage de Golang, mais Python reste dans le&nbsp;top 10 des langages les plus appréciés&nbsp;!<h3>Golang ou Python : que dit le marché de l’emploi ?</h3>Le marché de l’informatique étant relativement ouvert, que ce soit en Go ou en Python, aucun problème, vous ne manquerez certainement pas de travail !Les entreprises recrutant pour Python ne sont toutefois pas les mêmes que celles recherchant des développeurs Golang (ou Go).Python est donc plus indiqué si vous souhaitez vous former et devenir&nbsp;polyvalent&nbsp;rapidement, tandis que Golang est plus adapté pour les&nbsp;profils avancés&nbsp;pour aller encore plus loin.<h2>Golang vs Python : quel est le meilleur langage pour l'avenir ?</h2>En définitive,&nbsp;Go&nbsp;est probablement le plus&nbsp;évolutif.Ceci dit,&nbsp;Python&nbsp;est toujours un excellent choix, car il a pleinement la&nbsp;longévité&nbsp;de son côté - il existe depuis 30 ans et a survécu à trois versions un peu bancales et non compatibles.Il a survécu à de nombreux autres langages obsolètes et il est classé dans le top dix des langages les plus populaires depuis 2003.Il gagne de&nbsp;nouveaux utilisateurs&nbsp;à un rythme rapide et ne montre aucun signe de ralentissement.Toutefois, Python a aussi des inconvénients, dont la&nbsp;migration très difficile&nbsp;de ses programmes entre ses différentes versions ou encore ses&nbsp;multiples bibliothèques, frameworks ou syntaxes qui finissent par mélanger tout le monde.Au vu de l’importance actuelle de Google, il est difficile d’envisager un avenir sans ce moteur de recherche et si Google est toujours là, il est logique que Go, ou une version de celui-ci, le soit aussi.Golang&nbsp;a été créé pour&nbsp;résoudre les problèmes de Google&nbsp;non seulement pour l'époque, mais pour tous les problèmes qu'il pouvait anticiper pour l'avenir.Sa&nbsp;reconnaissance de marque&nbsp;et ses caractéristiques signifient qu’il semble être le meilleur langage à connaître pour l'avenir lors de la confrontation entre Golang et Python.<h2>Finalement, Golang ou Python ?</h2>Dans la course au meilleur langage de programmation, il n’y a généralement&nbsp;pas de gagnant.C'est comme demander s'il vaut mieux apprendre l'espagnol ou l'italien. Vous partez en Italie ou en Espagne l'été prochain ? La réponse dépendra de votre destination.Python et Go sont deux langages&nbsp;vastes et fantastiques&nbsp;à apprendre, et le gagnant de cette bataille dépendra de ce que vous recherchez et de vos objectifs.Si vous essayez de déterminer lequel vous convient le mieux, vous devez d'abord déterminer où vous allez ! Et pourquoi pas chez CAPFI ?

software-engineering

large_GolangPython-100.jpg

medium_GolangPython-100.jpg

small_GolangPython-100.jpg

thumbnail_GolangPython-100.jpg

GolangPython-100.jpg

CAPFI Groupe 

Golang ou Python : quel langage de programmation choisir ?

Face à la croissance massive des données numériques et aux limites des solutions de stockage actuelles, le stockage moléculaire dans l'ADN synthétique apparaît comme une solution prometteuse, notamment pour l'archivage de données rarement consultées mais essentielles (documents légaux, médicaux, etc.). L'ADN, avec ses quatre nucléotides (A, C, G, T), permet de coder des informations en binaire, et sa compacité et durabilité en font un candidat idéal pour le stockage à long terme. Cependant, des défis technologiques subsistent, notamment en matière de rapidité, de coût et d'automatisation des processus d'écriture et de lecture.&nbsp;Depuis les premières avancées en 2012, de nombreuses entreprises et chercheurs, dont ceux de Microsoft, explorent cette voie. Des efforts sont en cours pour améliorer la synthèse enzymatique et le séquençage, avec des objectifs d'accélération et de réduction des coûts d'ici 2030-2035. La France joue un rôle important dans cette recherche à travers des projets financés par le gouvernement, visant à développer des systèmes de stockage compétitifs avec les disques durs actuels.&nbsp;Des prototypes de dispositifs de stockage ADN, comme des « super-imprimantes » capables de produire des cartes ADN d'un pétaoctet, sont prévus pour 2025 et 2028. Bien que l'ADN ne soit pas destiné à remplacer la mémoire principale des ordinateurs, il pourrait servir d'outil de secours en cas de cyberattaques ou de pannes informatiques.&nbsp;&nbsp;Toutefois, la viabilité de cette technologie dépendra des financements et du développement à grande échelle par les entreprises et la recherche.

large_L’ordinateur Quantique arrive et il est Français ! (1).png

medium_L’ordinateur Quantique arrive et il est Français ! (1).png

small_L’ordinateur Quantique arrive et il est Français ! (1).png

thumbnail_L’ordinateur Quantique arrive et il est Français ! (1).png

ADN-stockage-numerique.png

Le stockage moléculaire dans l'ADN apparaît comme une solution prometteuse !

ADN : Stockage numérique du futur

La physique quantique, décrite depuis plus de cent ans, théorise les propriétés des atomes et des particules et a donné naissance à l'électronique moderne.&nbsp;&nbsp;En 2024, la société française Pasqal a franchi trois étapes cruciales pour la concrétisation de l'informatique quantique, notamment en livrant son premier ordinateur quantique au Commissariat à l’énergie atomique et en signant des contrats avec Aramco et CMA CGM.&nbsp;&nbsp;Pasqal a réussi à manipuler mille atomes en même temps, atteignant un jalon important vers l'« avantage quantique » sur les ordinateurs classiques. Un partenariat avec IBM vise à accélérer la montée en puissance des machines, avec une cible de 10 000 qubits pour 2026.&nbsp;&nbsp;Cette avancée pourrait révolutionner divers secteurs comme l'énergie, la chimie, les transports et la finance en réalisant des calculs en quelques secondes qui prendraient des milliers d'années avec des ordinateurs classiques. &nbsp;&nbsp;Pour aller plus loin :&nbsp;L'ordinateur quantique repose sur les principes de la mécanique quantique, exploitant des phénomènes comme la superposition et l'intrication pour effectuer des calculs de manière fondamentalement différente des ordinateurs classiques.&nbsp;Principes de base de l'ordinateur quantique :&nbsp;Qubits (Bits Quantiques) :Contrairement aux bits classiques, qui sont soit 0 soit 1, les qubits peuvent exister simultanément dans une superposition de ces états. Cela signifie qu'un qubit peut représenter 0, 1, ou une combinaison de 0 et 1 en même temps, grâce au principe de superposition.&nbsp;Superposition :En exploitant la superposition, les ordinateurs quantiques peuvent effectuer plusieurs calculs simultanément. Par exemple, avec n qubits, un ordinateur quantique peut représenter 2^n états différents en même temps.&nbsp;Intrication (Entanglement) :Les qubits peuvent être intriqués, ce qui signifie que l'état d'un qubit est lié à l'état d'un autre, même s'ils sont séparés par de grandes distances. Cette propriété permet de transférer de l'information instantanément entre qubits intriqués et de résoudre certains problèmes de calcul plus efficacement.&nbsp;Interférence Quantique :L'interférence quantique est utilisée pour amplifier les solutions correctes et annuler les solutions incorrectes lors des calculs. Cela permet aux ordinateurs quantiques de trouver des solutions plus rapidement pour certains types de problèmes complexes.&nbsp;Fonctionnement :&nbsp;Algorithmes Quantique :Les algorithmes quantiques, comme l'algorithme de Shor pour la factorisation ou l'algorithme de Grover pour la recherche dans une base de données non triée, sont conçus pour tirer parti de la superposition, de l'intrication et de l'interférence pour résoudre des problèmes beaucoup plus rapidement que les algorithmes classiques.&nbsp;Portes Quantiques :Les portes quantiques manipulent les qubits de manière à effectuer des opérations logiques. Elles sont analogues aux portes logiques dans les ordinateurs classiques, mais fonctionnent selon les principes de la mécanique quantique.&nbsp;Mesure :La mesure d'un qubit force son état à se "collapser" à l'un des états classiques (0 ou 1). Avant la mesure, le qubit peut être dans une superposition d'états, mais après la mesure, il adopte un état déterminé.&nbsp;En résumé, l'ordinateur quantique utilise des qubits et les principes de la mécanique quantique pour effectuer des calculs de manière très efficace, offrant le potentiel de résoudre des problèmes complexes beaucoup plus rapidement que les ordinateurs classiques.

large_L’ordinateur Quantique arrive et il est Français !.jpg

medium_L’ordinateur Quantique arrive et il est Français !.jpg

small_L’ordinateur Quantique arrive et il est Français !.jpg

thumbnail_L’ordinateur Quantique arrive et il est Français !.jpg

L’ordinateur Quantique arrive et il est Français !.jpg

L'ordinateur Quantique arrive et il est Français.

L'ordinateur Quantique arrive

Chaque année, ChooseMyCompany aspire à mettre en avant&nbsp;les entreprises dans lesquelles les femmes sont les plus engagées et motivées.Ainsi, à l’occasion de la&nbsp;Journée internationale des droits des femmes du 8 mars 2024, ChooseMyCompany&nbsp;publie&nbsp;sur sa page&nbsp;<a href="https://cf-sp04.na1.hs-sales-engage.com/Ctc/DL+23284/cF-sp04/Jll2-6qcW7Y8-PT6lZ3njW2wvVGk2QhgCGW4mfKrv7gsV9ZW8XlKYn4TTG7pW3vk85s5S96tsW52y2q-567xY-W106wbB7ZxFGNW6bZDJj50-HmyW10chjS2Hj1H3W1Hg4t_5fSZdRVP8LHs8K4zMjW4WxXGV1CP2R8W88HcZP36614KF1cSgyzvr0hV8LR1V5hkvYjW25j28_2BV2DyW1CXRCv6MFjJSW374vm53_hT5FW5vJCp32zzm5BW8Htys05_hkmFW5hCVZp1ZMGPpN2KvJS_zPQ9KW18J56Q7qJx-QW5vHK4C5L9JbdW2dRKtv7zmhSdW1YKwDt5ZzLKGW18kWZh1pN82NdK19Vv04">LinkedIn</a>&nbsp;les&nbsp;classements HappyIndex®AtWork / Focus Women des entreprises&nbsp;où les femmes sont les plus engagées !&nbsp;Notre position dans le classementEt… CAPFI décroche la&nbsp;2ème&nbsp;place du Focus Women France 2024 dans votre catégorie d'effectif (200 - 499&nbsp;collaborateurs) avec un score de 89,10% !&nbsp;&nbsp;

medium_1709821343111.jpg

small_1709821343111.jpg

thumbnail_1709821343111.jpg

1709821343111.jpg

CAPFI 2ème du Classement FocusWomen de ChooseMyCompany !

CAPFI 2ème du classement #FocusWomen

<h2>Introduction</h2> Le cloud computing a révolutionné la manière dont les entreprises stockent et gèrent leurs données, offrant une flexibilité et une évolutivité sans précédent. Cependant, cette transition vers le cloud a également soulevé de nouvelles questions en matière de cybersécurité.Dans un rapport publié par IBM en 2022, dans 99% des cas rencontrés lors des tests de pénétration , les identités cloud se sont révélées excessivement privilégiées et ne sont pas conformes au principe du moindre privilège.&nbsp;Cet article présente un guide des principaux outils et services de cybersécurité spécifiques au cloud, pour aider les organisations à protéger efficacement leurs données et leurs infrastructures. &nbsp;<h2>Les catégories d'outils de cybersécurité pour le cloud</h2><h1>Les services de protection des données</h1>&nbsp;Chiffrement des données : les solutions de chiffrement permettent de protéger les données stockées dans le cloud et en transit, en les rendant illisibles sans la clé de déchiffrement appropriée.Gestion des clés de chiffrement : les services de gestion des clés facilitent la création, le stockage, la rotation et la révocation des clés de chiffrement utilisées pour protéger les données dans le cloud.Protection contre la perte de données (DLP) : les outils DLP surveillent et contrôlent le mouvement des données sensibles, pour prévenir les fuites accidentelles ou malveillantes.<h1> La gestion des identités et des accès</h1> Authentification multifacteur (MFA) : les solutions MFA ajoutent une couche de sécurité supplémentaire lors de l'authentification des utilisateurs, en exigeant au moins deux facteurs d'identification distincts.Gestion des identités et des accès (IAM) : les outils IAM permettent de gérer et de contrôler les droits d'accès des utilisateurs aux ressources du cloud, en fonction de leurs rôles et responsabilités.Fédération d'identités : les services de fédération d'identités simplifient la gestion des identités et des accès dans des environnements multicloud et entre différentes organisations. &nbsp;<h1>La détection et la réponse aux incidents</h1> Sécurité des applications web (WAF) : les pare-feu d'applications web protègent les applications hébergées dans le cloud contre les attaques courantes, telles que les injections SQL et les attaques par déni de service.Analyse des journaux et surveillance des événements : les outils d'analyse des journaux et de surveillance des événements aident à détecter les activités suspectes et les tentatives d'intrusion dans les environnements cloud.Gestion des incidents et réponse aux incidents (IR) : les services de gestion des incidents et de réponse aux incidents fournissent un soutien expert en cas de cyberattaque ou de violation de données dans le cloud. &nbsp;<h2> Les critères de sélection des outils et services de cybersécurité pour le cloud</h2><h1> La compatibilité avec l'architecture du cloud</h1> Il est essentiel de choisir des outils et services de cybersécurité compatibles avec l'architecture du cloud utilisée par votre organisation (public, privé ou hybride), ainsi qu'avec les fournisseurs de services cloud spécifiques que vous utilisez. &nbsp;<h1 style="text-align:justify;">La facilité d'intégration</h1> Les outils et services de cybersécurité pour le cloud doivent s'intégrer facilement avec les autres systèmes et technologies de l'organisation. Une intégration transparente permet une meilleure automatisation et coordination des efforts de sécurité.<h1> La conformité et la réglementation</h1> Les organisations doivent tenir compte des exigences de conformité et des réglementations applicables lors du choix des outils et services de cybersécurité pour le cloud. Il est crucial de s'assurer que les solutions choisies répondent aux normes de sécurité et de confidentialité des données imposées par les lois et les régulateurs.<h1> L'évolutivité et la flexibilité</h1> Les outils et services de cybersécurité pour le cloud doivent être évolutifs et flexibles pour s'adapter aux besoins changeants de l'organisation. Les solutions doivent être capables de gérer la croissance et les évolutions technologiques, tout en offrant un niveau de protection constant.<h1> Le coût et le retour sur investissement</h1> Le coût des outils et services de cybersécurité pour le cloud est un facteur important à prendre en compte. Les organisations doivent évaluer le retour sur investissement (ROI) des différentes solutions, en tenant compte des coûts initiaux, des coûts d'exploitation et des avantages en termes de protection et de réduction des risques. &nbsp;<h2> La formation et la sensibilisation des employés</h2> La formation et la sensibilisation des employés sont essentielles pour tirer le meilleur parti des outils et services de cybersécurité pour le cloud. Les organisations doivent s'assurer que leurs employés comprennent les risques liés à l'utilisation du cloud et connaissent les meilleures pratiques pour sécuriser les données et les infrastructures. &nbsp;<h2> Conclusion</h2> La cybersécurité dans le cloud est un enjeu majeur pour les organisations qui migrent leurs données et leurs applications vers des environnements cloud. Les outils et services de cybersécurité spécifiques au cloud sont essentiels pour protéger efficacement les données et les infrastructures des organisations. En tenant compte des critères de sélection énoncés dans cet article, les organisations peuvent choisir les outils et services de cybersécurité pour le cloud les mieux adaptés à leurs besoins, tout en formant et en sensibilisant leurs employés pour garantir une utilisation sécurisée du cloud.&nbsp;1. https://www.ibm.com/downloads/cas/VYGL3WRE

thumbnail_Les outils et services de cybersécurité spécifiques au cloud.png

Les outils et services de cybersécurité spécifiques au cloud.png

Slaheddine Djait - Consultant Cybersécurité Sénior

Les outils et services de cybersécurité spécifiques au cloud

Pour diriger une entreprise avec une réelle signification, il faut faire preuve à la fois de vertu et d'efficacité. Cela commence par le respect véritable de l'Homme, de ses lois, et de la Nature. C'est l'engagement que nous prenons chez CAPFI, où l'éthique n'est pas une option, mais le socle même de notre activité. En effet, lorsque nous avons créé CAPFI, avec Olivier Delabre, nous ne souhaitions pas adopter le même fonctionnement que la plupart des ESN (que l’on appelait encore SSII à l’époque). Au contraire, nous voulions proposer un nouveau « New Deal&nbsp;» à nos collaborateurs. Parce que vous, les candidats des ESN, êtes différents, nous devions l'être aussi pour travailler ensemble. Alors, nous avons décidé de proposer un modèle de service spécifique, d'attaquer le marché informatique en mettant l'humain au premier plan (ce qui paraissait novateur en 2005), et de créer une entreprise qui respecte tout le monde - candidats, employés et clients. De plus, nous avons eu très tôt le souci de l'impact CO² de nos infrastructures - c'est là que notre initiative "1 jour 1 homme 1 arbre" a vu le jour. Je n'aurais jamais créé une entreprise dans le seul but de faire de l'argent à court terme. Il était essentiel pour nous d'aller vers une transformation managériale, d'aller plus loin. One step beyond&nbsp;!<h2>Le respect de l’autre, vertu cardinale de CAPFI depuis sa naissance&nbsp;!</h2> Le respect est dans l'ADN de CAPFI depuis sa création en 2005. Cela n'a pas été nécessairement un choix conscient, mais simplement le reflet de qui nous sommes, Olivier et moi. Nous pensons que la valeur de notre travail ne réside pas dans ce que nous faisons, mais dans la manière dont nous le faisons.Nous respectons l'Homme. Contrairement à ce que d'autres pensaient (et pensent toujours), l'assistance technique a de la valeur en fonction de la manière dont elle est effectuée. Nous offrons des perspectives, nous démarrons un voyage, nous proposons des choix. Nous respectons également les lois, dans leur lettre bien sûr, mais aussi dans leur esprit. Par exemple, nous avons systématiquement refusé des pratiques qui, bien que courantes dans notre industrie, n'étaient pas éthiques de notre point de vue. Nous n'avons jamais accepté des demandes qui allaient à l'encontre de l'éthique commerciale ou de la morale, encore moins du droit du travail.<h2>Développer une entreprise respectueuse, la voie du Jedi</h2> Faire ce choix n'a pas été facile. Cela me rappelle ce fameux échange dans l’Empire contre-attaque, quand Luke demande à Yoda si le côté obscur est le plus fort. La réponse du sage maître Jedi est qu’il ne l’est pas, il est seulement plus rapide, plus facile et plus séduisant. C’est aussi ce que je pense&nbsp;! Certes, en suivant cette voie, nous avons probablement perdu quelques talents en refusant certaines ruptures conventionnelles. Nous avons perdu des affaires et avons été critiqués pour notre posture, pourtant tout à fait sincère. J’ai même le souvenir d’être passé pour un donneur de leçons. Mais nous pensons que le modèle "command &amp; control" est en train de s'effondrer. Peut-être que la crise de la Covid-19 l'a définitivement démontré. Je l’espère en tout cas. Tout n'est pas parfait, mais nous sommes fiers de ce que nous avons accompli. Nous pouvons dormir tranquillement, avec le sentiment du travail bien fait. Les retours positifs de nos collaborateurs valent autant que ceux de nos clients.Est-ce que ce souci d’exemplarité en valait la peine, avec le recul&nbsp;? Oui, j’en suis convaincu.Nous avons réussi à créer une atmosphère de travail où les interactions sont valorisées plus que le contrôle absolu. Cette approche nous permet d’avoir des employés satisfaits et de pouvoir attirer des talents en quête de sens. Je trouve que c’est plutôt un bel accomplissement&nbsp;! Chez CAPFI, nous croyons que respecter l'Homme et son écosystème, c'est le véritable chemin vers une entreprise vivante. Alors, oui, nous avons eu à faire face à des critiques. Oui, nous avons peut-être perdu des opportunités de business. Mais en fin de compte, nous croyons que le jeu en valait la chandelle. Car au-delà de la croissance financière, il y a quelque chose de beaucoup plus précieux à nos yeux : le respect de nous-mêmes, de nos collaborateurs et de nos clients. Ce souci de «&nbsp;faire bien&nbsp;» et de «&nbsp;bien faire&nbsp;» n'est pas une fin en soi, mais plutôt un voyage, un processus constant d'amélioration et d'adaptation. Notre but ultime n'est pas d'être parfaits, mais de faire de notre mieux pour respecter nos valeurs et principes, jour après jour. En fin de compte, ce n'est pas seulement une question de profits et de chiffres. C'est une question de personnes, d'intégrité et de respect. Je suis fier de pouvoir dire que chez CAPFI, nous ne sommes pas seulement une entreprise, nous sommes une communauté qui partage les mêmes valeurs. Nous sommes sur un chemin plus long, peut-être plus difficile, mais nous croyons fermement qu'il est plus valorisant. Le respect de l'Homme, de la Nature et des Lois, c'est pour nous la clé d'une entreprise qui a du sens. Ma conviction profonde, c’est qu’être une entreprise respectueuse en vaut la peine. Et si vous partagez nos valeurs, si vous êtes en quête de sens, je serais ravi de vous accueillir au sein de notre équipe chez CAPFI.&nbsp; Ensemble, nous pouvons construire un futur plus respectueux et plus durable&nbsp;!

large_RodolpheConvic.png

medium_RodolpheConvic.png

small_RodolpheConvic.png

thumbnail_RodolpheConvic.png

RodolpheConvic.png

Rodolphe Bellenguez - Co-fondateur de CAPFI

Respecter l'Homme, la Nature et les Lois !

Jour 90 : bilan ! &nbsp;Bonjour Yannick&nbsp;! Nous nous retrouvons 3 mois après ton arrivée. Est-ce que tes impressions de départ ont été confortées&nbsp;? Aurais-tu quelques exemples à nous partager&nbsp;?Oui effectivement, les choses continuent à bien se passer, dans la même lancée qu’à mes débuts, mais… avec une différence importante&nbsp;!Comme je l’avais expliqué précédemment, j’ai intégré CAPFI en tant qu’analyste SOC.Or, récemment, mon Team Leader a changé de poste pour devenir responsable avant-vente et innovation. Un poste d'ingénieur Avant-vente a été ouvert également.&nbsp; Possédant des connaissances et des compétences dans le domaine, grâce à mon expérience en tant que responsable informatique, j’ai postulé. Après un entretien concluant, on m’a proposé le poste, alors que je n’ai pas encore fini totalement ma période d’essai.Mon nouveau métier comprend deux parties :D’une part, je présente la partie technique de nos offres en cybersécurité aux clients en avant-vente.D’autre part, je travaille sur la dimension « innovation » en testant de nouvelles solutions techniques notamment via des partenariats avec des plateformes et des éditeurs. Par exemple, en ce moment, nous sommes sur une offre de sensibilisation en cybersécurité et RGPD, avec notre partenaire Kamaé.Je n'ai pas eu de formation directe, mais je me sens naturellement à l'aise dans ce métier et mon responsable est constamment là pour m’accompagner. Afin de conserver une bonne connaissance technique des solutions, je suis aussi les formations proposées par les éditeurs, tout comme les analystes SOC.Donc, en conclusion, CAPFI a tenu compte de mes souhaits et m’a proposé une mobilité interne quelques mois seulement après mon arrivée dans le groupe. Ça montre, je pense, la capacité de l’entreprise à prendre en compte mon expérience, et à respecter l’humain. Est-ce que ça a changé quelque chose par rapport à ton environnement. Par exemple, est-ce que tu as changé de collègues&nbsp;?Non car on reste une petite équipe où tout le monde se connaît.Certes, je travaille beaucoup plus avec les commerciaux, et moins avec mes collègues du SOC. Néanmoins, on a gardé le fait de se voir au moins une fois par semaine tous ensemble de manière à garder cet esprit d’équipe. &nbsp;Est-ce que ça a beaucoup modifié ton organisation&nbsp;?Oui, pas mal.&nbsp;En tant qu’analyste SOC, j’avais des horaires fixes. Je savais quel jour j’étais chez moi et quel jour j’étais au bureau. Maintenant c’est différent, je dois être réactif et disponible : ça dépend des impératifs et des besoins des prospects et des clients. Je peux être amené à partir, à bouger le jour même.&nbsp; Et c’est quelque chose qui me convient, fort heureusement&nbsp;!&nbsp;Petite anecdote&nbsp;: nous avons des clients dans les DOM-TOM. Le soir de la Saint-Valentin j'ai dû faire une présentation à 19h à cause du décalage horaire. Heureusement, j’ai tout de même pu passer une excellente soirée avec ma compagne. &nbsp;Penses-tu être intégré dans la politique de transformation de l'entreprise ? Être associé à des décisions ?&nbsp;J’ai une vue plus globale de l’activité du SOC. Avant, j’étais sur la gestion des incidents.Maintenant, j’ai une visibilité sur l’activité des différentes directions. Je dois voir si on a la place pour intégrer des nouveaux clients, si la direction technique rencontre des difficultés, je vois aussi plus les partenaires. Je touche à plus de choses.Aussi, je vois plus les impacts de mon investissement. Par exemple : on a signé deux nouveaux contrats dernièrement, c’est valorisant et stimulant. J’ai le sentiment de participer à la victoire collective. &nbsp;Comment avance ton projet lié à la certification Voltaire ?Ça avance bien&nbsp;!En interne, si tu as une idée d’amélioration pour l’entreprise, pour répondre à une problématique ou pour améliorer l’activité ou même le bien-être des collaborateurs, tu as 2 processus disponibles :-&nbsp; Un atelier : le principe c’est d’avoir une problématique, mais sans idée de comment la résoudre. L’idée est donc de solliciter les « sachants » pour voir comment coconstruire une solution.- Advice Process : C’est quand tu arrives avec à la fois une problématique et une solution pour la mettre en place. C’était le cas avec la certification Voltaire. Dans ce cas, tu peux solliciter des personnes expertes, des « sachants » pour proposer ta solution et avoir un retour. Selon leur retour, la direction d’entreprise peut mettre en place le projet.Pour le projet Voltaire, l’idée c’est de mieux maîtriser l’orthographe de manière générale. J’ai rencontré les 5 directeurs des 5 entités du groupe CAPFI, et je leur ai présenté le projet.Globalement, ils ont trouvé l’idée intéressante, c’est un projet qui devrait voir le jour en 2024.Ce qui est remarquable, c’est qu’entre le moment où j’ai eu l’idée et le moment où j’ai pu la présenter son idée et avoir un feedback, il s’est écoulé très peu de temps.C’est rare dans une entreprise qu’on te laisse l’opportunité de présenter un projet (surtout si peu de temps après ton arrivée), donc je considère cela comme un véritable atout chez CAPFI. &nbsp;Tu recommandes donc toujours&nbsp;de rejoindre CAPFI ?Oui, plus que jamais.&nbsp;Avant j’étais salarié chez le client, et maintenant j’ai l’impression d’être dans le meilleur des deux mondes&nbsp;: je travaille en interne et j’ai la dimension relation client.Travailler dans de bonnes conditions humaines et matériel, c’est exactement ce que je souhaitais et c’est aussi ce que je souhaite pour tout le monde&nbsp;!

large_Yannick90.png

medium_Yannick90.png

small_Yannick90.png

thumbnail_Yannick90.png

Yannick90.png

Yannick Férard - Consultant SOC

90 jours dans la vie d’un consultant CAPFI - Bilan !

Jour 30&nbsp;: surprises et confirmations Bonjour Yannick&nbsp;! Nous nous retrouvons un mois après ton arrivée. Est-ce que tes impressions de départ ont été confortées&nbsp;? Aurais-tu quelques exemples à nous partager&nbsp;?&nbsp; Mes impressions de départ sont dans l’ensemble confortées, en effet&nbsp;!Lors de notre première interview, j’avais expliqué que ce qui m’a motivé à rejoindre CAPFI, ce sont les valeurs que l’entreprise porte en matière de RSE et en faveur des collaborateurs.Sur la RSE, j’ai pu observer une vraie volonté de la part de CAPFI de s’investir pleinement sur ces sujets. En interne, il y a beaucoup de communication qui est faite sur ce thème.&nbsp;Par exemple, pendant le mois de décembre, CAPFI avait mis en place le calendrier de l’avent du RSE avec plusieurs suggestions pour être plus responsable, à la fois sur le plan professionnel et privé. Par ailleurs, CAPFI met en place plusieurs actions comme la mise à disposition de contenant en plastique durable ou la mise à disposition de chargeurs de téléphone compatibles avec différents modèles pour éviter la multiplication des appareils.Concernant l’engagement de CAPFI en faveur des collaborateurs, mes impressions se sont là aussi révélées exactes.&nbsp;Tout le monde est accessible chez CAPFI, même les co-fondateurs qui travaillent avec nous dans l’open-space (et qui ne s’enferment pas seuls dans un bureau&nbsp;!).&nbsp;Ils viennent dire bonjour aux équipes chaque matin. Pour moi, cela démontre un vrai respect de l’humain et une réelle considération pour les employés.Chez CAPFI, il y a également une volonté de laisser le choix dans les missions – bien sûr dans la mesure du possible. Cela prouve une réelle prise en compte des besoins spécifiques de chaque collaborateur. Et quand cela n’est pas possible, on lui explique sans détour. Quel est ton ressenti sur ton intégration, notamment par rapport aux 4 jours en télétravail&nbsp;?Il y a des&nbsp;aspects positifs et négatifs.Le&nbsp;positif, c’est que je peux travailler en autonomie, avec des points quotidiens avec mes collègues et managers.Le&nbsp;négatif, c’est que je suis un peu limité dans les relations avec les autres. Il est compliqué de pouvoir créer des liens plus forts, au-delà de la simple considération professionnelle. Par exemple, il y a des moments à la machine à café ou pendant la pause-déjeuner que l’on ne peut pas recréer à distance.Dès lors, j’ai pris l’initiative d’organiser un repas où chacun apporte une spécialité pour que l’on puisse manger tous ensemble, partager un moment convivial et se découvrir plus.&nbsp;Pendant les 30 premiers jours, est-ce que tu as pu participer à des afterworks&nbsp;? Avant d’être engagé par CAPFI, j’ai effectué une formation de 3 mois, et pendant le dernier mois, il y a effectivement eu un afterwork auquel j’ai pu participer pour mieux m’intégrer au sein de l’équipe.Après ça, il y a eu un autre afterwork proposé par CAPFI en décembre, mais, malheureusement, je n’ai pas pu m’y rendre parce que j’habite loin de l’entreprise et je ne pouvais pas me déplacer seulement pour l’événement. Comment se passent les relations avec ton manager&nbsp;? Les relations avec mon manager se passent très bien. Il a un côté très humain dans sa façon de travailler que j’apprécie particulièrement&nbsp;: il est à l’écoute, il sait m’aider et me fixer des objectifs.Il comprend aussi que parfois il y a des aléas dans la vie qui peuvent me retarder dans mon travail, donc il ne me met pas la pression pour finir les tâches. Au niveau de ton travail, est-ce qu’il y a des choses que tu as trouvé particulièrement passionnantes&nbsp;? D’un point de vue technique&nbsp;: oui, puisque je ne connaissais pas les outils que l’on utilise chez CAPFI et je suis ravi de pouvoir les découvrir.Aussi, ce qui me plaît dans ce travail et chez CAPFI, c’est la possibilité de travailler et de participer à des projets transverses ou annexes. Par exemple, j’ai déjà pu intervenir sur la partie organisation de certains process. L’entreprise est très ouverte à la discussion, et c’est quelque chose que je trouve très passionnant chez CAPFI.J’ai déjà eu l’occasion d’avoir carte blanche pour travailler sur des process et ce qui me plaît c’est que ce sont des initiatives qui sont&nbsp;:1) encouragées par CAPFI&nbsp;2) et prises en compte dans le temps de travail (elles ne sont pas faites lors du temps de repos ou perso). Quels sont les principaux défis que tu as rencontrés jusqu'à présent et comment les as-tu surmontés ? Alors, par rapport au défi, je m’en suis lancé un récemment pour lequel j’ai proposé un projet&nbsp;!Pour moi, une chose importante dans une entreprise, c’est la maîtrise de l’orthographe. Je pense qu’il est primordial de savoir bien rédiger.C’est pourquoi j’ai proposé un nouveau projet lié à l’écriture qui est le Projet Voltaire. J’ai pu en discuter avec le service RH de CAPFI, je pourrais sûrement vous en dire plus la prochaine fois&nbsp;! À J+30, est-ce que tu conseillerais CAPFI à une personne qui a ton profil&nbsp;? Oui, tout à fait&nbsp;!&nbsp;

large_YannickJ30.png

medium_YannickJ30.png

small_YannickJ30.png

thumbnail_YannickJ30.png

YannickJ30.png

90 jours dans la vie d’un consultant CAPFI - Surprises et confirmations

En embarquant avec CAPFI, vous choisissez de vivre une vie professionnelle dynamique et épanouissante, où chaque étape et chaque mission, deviennent une aventure riche en découvertes et en expériences. CAPFI est une entreprise vivante. C’est une entreprise qui évolue sans cesse et où les organes, interdépendants, ont un rôle à jouer pour faire fonctionner l’ensemble. Notre cœur de métier est d’accompagner nos clients sur des problématiques informatiques. Mais nous pensons chez CAPFI qu’il faut d’abord prendre soin de nos employés pour qu’ils prennent soin de nos clients ensuite. Rejoindre CAPFI est comme un voyage, où chaque étape vous offre la possibilité de découvrir de nouveaux paysages professionnels, de faire des rencontres, d'acquérir de nouvelles connaissances et de vous épanouir en tant qu’individu.<h2> Pourquoi embarquer à bord de CAPFI ?&nbsp;</h2> La vie sur un bateau est mouvementée, l’équipage bouge, discute, rigole, travaille dur&nbsp;: en somme, c’est un univers plein de vie. Rejoindre CAPFI, c’est embarquer pour un voyage professionnel avec des équipes passionnées qui ont envie de transmettre et de vous aider à grandir, c’est cela rejoindre une entreprise qui est vivante. D’ailleurs le nom CAPFI, diffuse cette idée de voyage. CAP (pour la direction) et FI (pour finance) sont deux termes qui symbolisent l'idée d’origine des fondateurs de naviguer ensemble vers la finance. Aujourd’hui, le groupe CAPFI est le navire amiral, ses différentes entités sont comme des «&nbsp;speed boats&nbsp;» qui se sont étendues à d’autres secteurs d’activités, qui naviguent ensemble pour atteindre un même objectif :&nbsp;apprendre tous les jours, donner le meilleur de soi-même à nos clients et prendre du plaisir. En effet, chez CAPFI, nous avons pour volonté que chaque entité incarne un savoir-faire spécifique (soit destinée à un métier - la finance, soit sur une stack technique, la data par ex) et que l’innovation soit portée dans le groupe de manière collective. Cette vision est renforcée par notre façon de voir les équipes&nbsp;: nous sommes tous différents tout en restant une seule équipe unie autour de valeurs et d’une vision communes. Pour les employés de CAPFI, chaque projet client est comme un séjour. Ils vont travailler sur des projets qu’ils ont choisi en s’appuyant sur leurs managers (pairs ou non) qu’ils ont choisi. Ces projets leur permettent de se développer en tant qu’individu tant sur le plan professionnel que personnel.&nbsp; Enfin tout au long de la mission, l'accompagnement du manager pair, du practice leader et du commercial est un élément clé pour aider les consultants à donner le meilleur d’eux-mêmes et à rendre le meilleur service au client. La quête de sens est un élément central pour les employés de CAPFI. A ce titre, nous invitons nos équipes à découvrir de nouveaux horizons professionnels, à faire des rencontres et à apprendre de nouvelles choses qui vont contribuer à se développer en tant qu'individus. C'est aussi l'occasion de travailler dans une entreprise où chacun peut contribuer à atteindre un but commun comme par exemple intervenir en coaching auprès de jeunes avec NQT (Nos Quartiers ont du Talent) ou à voyager avec Planète Urgence (congé solidaire). &nbsp;<h2 style="text-align:justify;">Des équipes pour un équipage</h2> Le sens, ce sont aussi nos valeurs chez CAPFI qui mêlent humilité, engagement et confiance. Notre environnement de travail favorise le sens de l’initiative, l'esprit d’équipe, la fierté et l'énergie collective. Nous pensons que ces valeurs sont essentielles pour créer une atmosphère de travail agréable et stimulante pour tous nos employés. Nous militons pour donner de l’importance au sens en s’attachant par ex autant à la façon de faire qu'aux résultats obtenus. Les employés de CAPFI travaillent avec des personnes inspirantes qui ont des expériences à partager et un savoir-faire à transmettre. Cela contribue à créer une atmosphère de travail riche en découvertes. Concrètement, CAPFI a créé la CAPFI Academy, où nos collaborateurs peuvent devenir à la fois des élèves et des enseignants. Cette académie est un lieu de formation continue pour les employés de CAPFI, où ils peuvent apprendre de nouvelles compétences sur des domaines variés comme le cloud, l’agilité, la cybersécurité mais aussi sur la confiance en soi, l’assertivité. Nous travaillons également à la création d’une école du leadership interne sur le même principe mais pour faire grandir nos managers. L'entreprise forme également les équipes à leurs postures dans l’entreprise et ce, dès les 2 jours d’intégration. Notamment, en expliquant la culture d’entreprise basée sur le respect mutuel, la tenue des engagements, la confiance entre ses employés. Cela leur donne ensuite de l’autonomie dans les décisions qu'ils prennent, comme l'acceptation ou le refus d'un projet, l'organisation de leur temps, le lieu de travail. Cette autonomie permet aux employés de s'engager pleinement dans leur travail et de prendre les décisions les plus appropriées en cohérence avec le projet d’entreprise. C’est une clé majeure afin que nos clients soient satisfaits ! Nous adoptons aussi une politique des "petits pas", visant à voir loin pour dessiner l'avenir et faire des petits changements à court terme. Cette politique permet à l'entreprise de s'adapter aux besoins de ses employés et de ses clients, tout en gardant une vision à long terme. Le management de l'entreprise s’articule autour de la confiance, de l'écoute et de l'accompagnement, pour aider les équipes à se développer au sein de l'entreprise.&nbsp; La confiance est la clé principale qui permet à nos experts de se sentir en sécurité pour prendre des décisions et s'engager dans leur travail. L'écoute est primordiale&nbsp;: elle permet de comprendre les besoins et les souhaits de chacun et de s'y adapter pour prendre la meilleure décision. En conclusion : qu’attendez-vous pour lever l’ancre avec nous&nbsp;?!&nbsp;

large_OlivierInvitVoyage.png

medium_OlivierInvitVoyage.png

small_OlivierInvitVoyage.png

thumbnail_OlivierInvitVoyage.png

OlivierInvitVoyage.png

Olivier Delabre - Co-fondateur de CAPFI

CAPFI : l’invitation au voyage ! 

Comment se passent les premiers jours d’un consultant chez CAPFI&nbsp;?C’est la question que nous avons posée à Yannick, consultant SOC chez CAPFI 6e Sens, au jour 0, c’est-à-dire le jour de son arrivée au sein de l’entreprise.&nbsp;Pour mieux comprendre comment se passe son intégration au sein de CAPFI,&nbsp;nous lui demanderons à nouveau de nous partager son ressenti après 30 puis 90 jours&nbsp;! &nbsp;Jour 0&nbsp;: premières impressions &nbsp;Bonjour Yannick&nbsp;! Bienvenue chez CAPFI. Peux-tu nous dire ce qui t’a motivé pour nous rejoindre&nbsp;?&nbsp;Ce qui m'a attiré chez cette entreprise, ce sont leurs valeurs en matière de responsabilité sociale et environnementale – la fameuse RSE, ainsi que leur engagement réel en faveur de leurs collaborateurs.&nbsp;Même si j'avais d'autres options pour des postes similaires, c'est ce qui a fait la différence pour moi et m'a incité à choisir CAPFI.<h3 style="text-align:justify;">Selon toi, quels sont les éléments de preuves que CAPFI apporte par rapport à ces deux points&nbsp;?</h3>J’ai plus d’une vingtaine d’années d’expérience en informatique donc je connais bien le monde des sociétés de services. Je sais notamment que, au sein de beaucoup d’entre elles, les collaborateurs sont considérés comme des numéros, pour le dire poliment.C’est l’inverse chez CAPFI&nbsp;: il y a une vraie démarche, appuyée par des certifications qui montrent qu’ils savent vraiment se différencier sur ce point.<h3 style="text-align:justify;">Cette perception s’est-elle vérifiée à ton arrivée lors de ton premier jour dans l’entreprise&nbsp;?</h3>J’ai bénéficié de 2 jours d'intégration la semaine après mon arrivée.Pendant cette intégration, j'ai pu voir les efforts de CAPFI pour améliorer les choses, comme mettre à disposition un chargeur de téléphone compatible avec plusieurs modèles ou proposer des gobelets en plastique durables.&nbsp;Ce ne sont peut-être pas de grandes choses, mais c'est une preuve que CAPFI s'engage dans le domaine de l'environnement. C’est la cohérence de leurs principes que je trouve rassurante.Par ailleurs, j'ai assisté à plusieurs présentations sur les investissements de CAPFI pour la responsabilité sociale et environnementale et les relations humaines.&nbsp;Pour l’instant, ce sont juste des déclarations, mais j’ai bon espoir que tout cela se concrétise par la suite.<h3 style="text-align:justify;">Concernant la valorisation des personnes, qu’est-ce qui t’a marqué dans ton arrivée chez CAPFI&nbsp;?</h3>Mon responsable était présent lors de mon arrivée, ce qui n'est pas toujours le cas. J'ai été invité à manger le midi, par exemple.Ce sont de petites choses, mais qui montrent qu'il y a une démarche d'onboarding et que je suis attendu.&nbsp;Mon PC était prêt pour mon arrivée, même si, étant dans la cybersécurité, j'ai dû totalement le reconfigurer moi-même avec un processus fourni.Mes collègues et responsables étaient là pour m'aider si nécessaire.<h3 style="text-align:justify;">Quel est ton avis sur l’équilibre vie pro / vie perso chez CAPFI&nbsp;?</h3>Ma situation est particulière parce que je travaille sur la cybersécurité. Compte tenu de certains impératifs, je ne suis au bureau qu'une seule journée par semaine et je suis les 4 autres jours en télétravail. Cela me permet d'avoir un bon équilibre entre ma vie professionnelle et ma vie personnelle, et j’en suis très satisfait.J’aime me rendre au bureau pour voir mes collègues, mais je travaille dans un open-space, ce qui n'est pas idéal pour la confidentialité.&nbsp;De plus, je n'ai pas le même matériel que chez moi, ce qui rend mon travail moins confortable, par exemple, je n'ai pas de double écran.<h3 style="text-align:justify;">Quels sont les défis professionnels qui t’ont attiré vers ton nouveau poste ?</h3>Ce qui m'a attiré, c'est la volonté de travailler avec des produits français (notre hébergement cloud est chez OVHcloud, par exemple) plutôt qu'avec des produits d’autres pays.Cela représente une différence significative par rapport à d'autres entreprises et une démarche intéressante en termes de sécurité, de protection des données et de confidentialité de l'information.En tant que petite structure, CAPFI me donne la possibilité de participer à la création et à l'amélioration de notre propre organisation, ce qui m'intéresse car je ne veux pas seulement travailler sur la technique. Je ne veux pas être dans une grande entreprise impersonnelle. Je souhaite m’investir et contribuer à produire un meilleur cadre d’échange avec mes collègues.<h3 style="text-align:justify;">Chez CAPFI, est-ce qu’il y a des certifications par rapport au cloud souverain ?</h3>Il existe des certifications partenaires, mais pas de certification cloud souverain. Il y a une volonté de renforcer la sécurité en passant la norme ISO 27 000-1&nbsp;sur la mise en place de la sécurité au sein d’un système d’information. Je vais d’ailleurs y participer.<h3 style="text-align:justify;">Quel est ton ressenti sur la période d’onboarding&nbsp;? Est-ce qu’il y a des choses qui t’ont interpellé&nbsp;?</h3>Je dirais qu’elle est plutôt bien organisée.&nbsp;Seul bémol, selon moi&nbsp;: il n’y avait pas de trombinoscope. Or c’est super important quand on arrive dans une nouvelle entreprise et qu’il faut retenir des dizaines de nouveaux prénoms et visages. On peut facilement les oublier, surtout quand ils sont en télétravail.Rapidement, j’ai proposé de créer ce trombinoscope et cela a été immédiatement accepté. C’est aussi ça, CAPFI&nbsp;: quand on a une idée, on peut la soumettre sans appréhension et on a toujours un retour. C’est agréable. Nous verrons si je pense toujours cela dans 30 jours&nbsp;!

large_YannickJ0.png

medium_YannickJ0.png

small_YannickJ0.png

thumbnail_YannickJ0.png

YannickJ0.png

90 jours dans la vie d’un consultant CAPFI - Premières impressions

Le recrutement et l’engagement des collaborateurs sont aujourd’hui des enjeux majeurs pour les entreprises de notre secteur. Seulement, comme vous le savez, cela devient de plus en plus difficile (pas assez de talents formés et/ou disponibles, beaucoup d’offres, des métiers qui évoluent vite, ...)&nbsp; Et en plus de cela,&nbsp;il faut avoir un discours clair et lisible auprès des talents, dont nos collaborateurs et candidats font pleinement partie, qui reflète bien la réalité de notre entreprise.&nbsp; Or c’est exactement ce qu’il nous manquait.&nbsp; Il y a quelques années, nous avions travaillé collectivement sur un culture book mais, même avec ce travail, nous nous sommes rendu compte que&nbsp;nous avions du mal à résumer en quelques mots ce qu’était CAPFI et comment en parler auprès de nos collaborateurs et de nos candidats.&nbsp; C’est pour cela que nous avons lancé un chantier sur ce que l’on appelle&nbsp;la « marque employeur ». La marque employeur, c’est tout simplement&nbsp;l’image qu’une entreprise veut véhiculer auprès de ses collaborateurs et futurs talents.&nbsp; Travailler sur la marque employeur suppose de se poser afin de définir clairement qui nous sommes en tant qu’entreprise,&nbsp;quelles sont nos valeurs, quelle est l’expérience que les collaborateurs vivent chez nous et&nbsp;quelle est la promesse que l’on fait à ceux qui vont nous rejoindre. Aujourd’hui, nous sommes donc fiers de vous présenter notre plateforme de marque employeur qui est aussi la promesse que nous faisons à nos collaborateurs ainsi qu’aux talents susceptibles de nous rejoindre :&nbsp;<a href="https://www.capfi.fr/nous-rejoindre/carriere/">CAPFI, le choix de l’Humain</a>. Nous espérons que cette plateforme de marque vous parlera comme elle nous parle à nous !

large_ArticleBlog-100.jpg

medium_ArticleBlog-100.jpg

small_ArticleBlog-100.jpg

thumbnail_ArticleBlog-100.jpg

ArticleBlog-100.jpg

CAPFI, le choix de l'Humain

Lancement de notre marque employeur !

This notebook aims at presenting a simple yet powerfull python framework for hyperpameters optimization in machine learning called Optuna.&nbsp;&nbsp;Optimizing hyperparameters is an important step of a machine learning process. It is a difficult task because optimal hyperparameters may change depending on your model and data. Commonly, hyperparameters optimization is done with:<ul><li>Manual hyperparameters optimization (hand tuning)</li><li>Grid search or Random search</li></ul>Manual hyperparameters optimization can yield good results but has some flaws:<ul><li>It is often biased</li><li>It can not be easily reproduced</li><li>It is time consuming</li><li>It has no intrisic resilience to concept drift or data drift</li></ul>Grid search and random search provide straightforward methods to optimize hyperparameters, but they do not scale well when dealing with large hyperparameters space or when computing resources are limited.&nbsp;Optuna provides a bayesian approach to hyperparameters optimization. New hyperparameters combinations to evaluate are intelligently drawn using the information on hyperparameters already evaluated and their associated model scores.&nbsp;Bayesian optimization is promising because it provides an automated method for hyperparameters optimization that should be more resource and time efficient than random search and grid search.&nbsp;In this article, we will provide an implementation of optuna on a classification problem with a logistic regression on the sonar dataset.Let's dive in.&nbsp;<h2>Classification on the sonar dataset</h2>&nbsp;The sonar dataset is a common dataset for classification problems. It consists in 60 features, each one being a sonar measure of a given object, and a label that indicates wether this object is a rock (R) or a mine (M).&nbsp;The naive classification accuracy on this dataset is about 0.53, and the top performing models yield around 0.88 accuracy.&nbsp;<pre><code class="language-python">import requests
import pandas as pd
import numpy as np


df = pd.read_csv(
 "https://archive.ics.uci.edu/ml/machine-learning-databases"
 "/undocumented/connectionist-bench/sonar/sonar.all-data",
 header = None
)

X = df.drop(columns=60)
Y = df[60]

df.head()</code></pre><img src="https://strapi.capfi.fr/uploads/image_2_d3c9ce4e6c.png" alt="image (2).png" uploads/thumbnail_image_2_d3c9ce4e6c.png 245w,/uploads/small_image_2_d3c9ce4e6c.png 500w,/uploads/medium_image_2_d3c9ce4e6c.png 750w,/uploads/large_image_2_d3c9ce4e6c.png 1000w," sizes="100vw"><h2>Hyperparameters evaluation methodology</h2>&nbsp;We should first define a measure of how well a given set of hyperparameters is performing on our model and data.&nbsp;Let's define a python function that takes as argument a set of hyperparameters, and output the expected score of our model for these hyperparameters. The expected score is computed with repeated cross validation with 5 folds and 20 repeats, and the average accuracy is returned.&nbsp;<pre><code class="language-python">from sklearn.linear_model import LogisticRegression
from sklearn.model_selection import cross_val_score
from sklearn.model_selection import RepeatedStratifiedKFold


def evaluate_hyperparameters(hyperparameters: dict) -&gt; float:

 model = LogisticRegression(**hyperparameters)
 cv = RepeatedStratifiedKFold(n_splits=5, n_repeats=20)
 scores = cross_val_score(model, X, Y, cv=cv, scoring="accuracy", error_score=0)
 return np.mean(scores)

evaluate_hyperparameters(
 {"C": 0.1}
)</code></pre><pre><code class="language-python">0.7068176538908244</code></pre><h2>Hyperparamaters optimization with optuna</h2>&nbsp;Optimizing hyperparameters with optuna requires to define an&nbsp;<code>objective</code>&nbsp;function. The&nbsp;<code>objective</code>&nbsp;function defines the hyperparameters space to explore, evaluate a set of hyperparameters and return the associated score.&nbsp;The hyperparameters space is defined using the inbuilt optuna methods&nbsp;<code>suggest_categorical</code>,&nbsp;<code>suggest_int</code>,&nbsp;<code>suggest_float</code>.&nbsp;The hyperparameters evaluation is done using our&nbsp;<code>evaluate_hyperparameters</code>&nbsp;function that we defined above.&nbsp;<pre><code class="language-python">import optuna


def objective(trial):

 solver = trial.suggest_categorical("solver", ["newton-cg", "lbfgs", "liblinear"])
 penalty = trial.suggest_categorical("penalty", ["none", "l2", "l1"])
 C = trial.suggest_float("C", 1e-5, 100, log=True)

 params = {
 "solver": solver,
 "penalty": penalty,
 "C": C,
 }

 return evaluate_hyperparameters(params)</code></pre>&nbsp;Defining the objective function is the hard work. Once it is done, we can define a study. A study is a succession of many trials, each trial being a test on a given hyperparameters combination. Notice the direction argument to indicate that the accuracy should be maximized.&nbsp;Once the study is defined, the optimization process can begin. We should specificy either&nbsp;<code>timeout</code>&nbsp;or&nbsp;<code>n_iters</code>&nbsp;to specify how much computational resources we want to allocate to the optimization process.&nbsp;Out of our hyperparameters space, some combinations are incompatible. These have a score of 0. The warnings from these trials are filtered out of the output.&nbsp;<pre><code class="language-python">import warnings


study = optuna.create_study(direction="maximize")

with warnings.catch_warnings():
 warnings.simplefilter("ignore")
 study.optimize(objective, timeout=120)

study.best_params</code></pre><pre><code class="language-python">[I 2022-11-17 15:46:16,235] A new study created in memory with name: no-name-3cbaaf84-cb6f-45eb-aca4-6b9bbdf60a82
[I 2022-11-17 15:46:16,380] Trial 0 finished with value: 0.0 and parameters: {'solver': 'newton-cg', 'penalty': 'l1', 'C': 30.79640354168024}. Best is trial 0 with value: 0.0.
[I 2022-11-17 15:46:41,413] Trial 1 finished with value: 0.7406445993031359 and parameters: {'solver': 'newton-cg', 'penalty': 'none', 'C': 1.2109551238094047e-05}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:41,571] Trial 2 finished with value: 0.0 and parameters: {'solver': 'liblinear', 'penalty': 'none', 'C': 0.09255479195766488}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:44,381] Trial 3 finished with value: 0.5336817653890826 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.00012624973203480952}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:49,937] Trial 4 finished with value: 0.7394367015098722 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 35.66180524557645}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:52,430] Trial 5 finished with value: 0.5336817653890826 and parameters: {'solver': 'newton-cg', 'penalty': 'l2', 'C': 0.0003690223936685334}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:53,090] Trial 6 finished with value: 0.5346341463414636 and parameters: {'solver': 'liblinear', 'penalty': 'l2', 'C': 0.0029545040849050515}. Best is trial 1 with value: 0.7406445993031359.
[I 2022-11-17 15:46:55,174] Trial 7 finished with value: 0.7715505226480837 and parameters: {'solver': 'newton-cg', 'penalty': 'l2', 'C': 3.0775876266906406}. Best is trial 7 with value: 0.7715505226480837.
[I 2022-11-17 15:47:01,260] Trial 8 finished with value: 0.7661614401858303 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 32.39112860607594}. Best is trial 7 with value: 0.7715505226480837.
[I 2022-11-17 15:47:01,914] Trial 9 finished with value: 0.5336817653890826 and parameters: {'solver': 'liblinear', 'penalty': 'l1', 'C': 0.003616330887780869}. Best is trial 7 with value: 0.7715505226480837.
[I 2022-11-17 15:47:03,972] Trial 10 finished with value: 0.760650406504065 and parameters: {'solver': 'newton-cg', 'penalty': 'l2', 'C': 0.534881553457662}. Best is trial 7 with value: 0.7715505226480837.
[I 2022-11-17 15:47:06,251] Trial 11 finished with value: 0.7751858304297328 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 1.8458911764349824}. Best is trial 11 with value: 0.7751858304297328.
[I 2022-11-17 15:47:08,498] Trial 12 finished with value: 0.7794192799070848 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 1.137602763265833}. Best is trial 12 with value: 0.7794192799070848.
[I 2022-11-17 15:47:10,469] Trial 13 finished with value: 0.7661672473867596 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.4319104312673136}. Best is trial 12 with value: 0.7794192799070848.
[I 2022-11-17 15:47:12,987] Trial 14 finished with value: 0.7798025551684087 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 2.5201402079578057}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:13,161] Trial 15 finished with value: 0.0 and parameters: {'solver': 'lbfgs', 'penalty': 'l1', 'C': 0.039511772550540024}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:15,692] Trial 16 finished with value: 0.777979094076655 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 2.732619752896652}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:17,473] Trial 17 finished with value: 0.731521486643438 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.191913503158126}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:17,640] Trial 18 finished with value: 0.0 and parameters: {'solver': 'lbfgs', 'penalty': 'l1', 'C': 7.81783345490552}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:22,125] Trial 19 finished with value: 0.7364459930313589 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 0.0032920655428724617}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:22,821] Trial 20 finished with value: 0.6428106852497097 and parameters: {'solver': 'liblinear', 'penalty': 'l2', 'C': 0.026122896936888677}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:25,962] Trial 21 finished with value: 0.7749361207897791 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 5.7940414471240365}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:28,871] Trial 22 finished with value: 0.7773867595818815 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 1.4190916430533451}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:34,494] Trial 23 finished with value: 0.7597212543554008 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 77.4189956654296}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:37,737] Trial 24 finished with value: 0.7747386759581881 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 8.787780937476255}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:39,806] Trial 25 finished with value: 0.7689605110336818 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.6658125540440398}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:41,512] Trial 26 finished with value: 0.7112659698025552 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.14015439489249706}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:42,934] Trial 27 finished with value: 0.6163124274099884 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.015376354429056431}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:47,623] Trial 28 finished with value: 0.7287862950058072 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 12.967005248040023}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:48,742] Trial 29 finished with value: 0.7625900116144018 and parameters: {'solver': 'liblinear', 'penalty': 'l1', 'C': 1.277466983339063}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:48,869] Trial 30 finished with value: 0.0 and parameters: {'solver': 'newton-cg', 'penalty': 'l1', 'C': 3.46171570204636}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:51,787] Trial 31 finished with value: 0.779047619047619 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.86154741970487}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:47:54,207] Trial 32 finished with value: 0.7388966318234611 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 0.2509880331902386}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:00,511] Trial 33 finished with value: 0.7701045296167248 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 17.024171904597186}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:02,705] Trial 34 finished with value: 0.7745528455284554 and parameters: {'solver': 'lbfgs', 'penalty': 'l2', 'C': 1.1357683240229643}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:07,230] Trial 35 finished with value: 0.7305342624854819 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 74.66515628654487}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:09,766] Trial 36 finished with value: 0.6972241579558652 and parameters: {'solver': 'newton-cg', 'penalty': 'l2', 'C': 0.09275954032613976}. Best is trial 14 with value: 0.7798025551684087.
[I 2022-11-17 15:48:16,272] Trial 37 finished with value: 0.7388675958188153 and parameters: {'solver': 'lbfgs', 'penalty': 'none', 'C': 2.2139799541091597e-05}. Best is trial 14 with value: 0.7798025551684087.
{'solver': 'lbfgs', 'penalty': 'l2', 'C': 2.5201402079578057}</code></pre>&nbsp;<h2>Inbuilt vizualisations</h2>&nbsp;Optuna provides&nbsp;<a href="https://optuna.readthedocs.io/en/stable/tutorial/10_key_features/005_visualization.html#sphx-glr-tutorial-10-key-features-005-visualization-py">inbuilt vizualisations</a>&nbsp;on study object that may give a better comprehension on the optimization process.&nbsp;<pre><code class="language-python">from optuna.visualization import plot_optimization_history

plot_optimization_history(study)</code></pre><img src="https://strapi.capfi.fr/uploads/Data_Viz_43825ba2e6.PNG" alt="DataViz.PNG" uploads/thumbnail_Data_Viz_43825ba2e6.PNG 245w,/uploads/small_Data_Viz_43825ba2e6.PNG 500w,/uploads/medium_Data_Viz_43825ba2e6.PNG 750w,/uploads/large_Data_Viz_43825ba2e6.PNG 1000w," sizes="100vw"><pre><code class="language-python">from optuna.visualization import plot_parallel_coordinate

plot_parallel_coordinate(study)</code></pre><img src="https://strapi.capfi.fr/uploads/Data_Viz2_95d088d8db.PNG" alt="DataViz2.PNG" uploads/thumbnail_Data_Viz2_95d088d8db.PNG 245w,/uploads/small_Data_Viz2_95d088d8db.PNG 500w,/uploads/medium_Data_Viz2_95d088d8db.PNG 750w,/uploads/large_Data_Viz2_95d088d8db.PNG 1000w," sizes="100vw"><h2>Further reading and ending thoughts</h2>&nbsp;Bayesian optimization provides a simple yet elegant approach to one part of the machine learning process. It provides the advantages of an automated method (integration in MLops pipeline, repeatability, maintanability, etc.) while being far more resource and time efficient than its most used counterparts: random and grid search.&nbsp;The ability to put machine learning models in production with the quality standards that match the software development world has been the main painpoint since the emergence of machine learning. Automating tasks that used to be done manually, like hyperparameters optimization, is crucial to improve the most challenging task in machine learning: putting high quality, maintainable machine learning-based software in production.&nbsp;For further reading on bayesian optimization, I recommend this&nbsp;<a href="https://towardsdatascience.com/a-conceptual-explanation-of-bayesian-model-based-hyperparameter-optimization-for-machine-learning-b8172278050f">excellent blog article</a>.&nbsp;For a simple implementation of random search or grid search on the same dataset, I recommend reading&nbsp;<a href="https://machinelearningmastery.com/hyperparameter-optimization-with-random-search-and-grid-search/">this machine learning mastery blog post</a>

CAPFI VITADATA

large_Optimizing model hyperparameters with Optuna-100.jpg

medium_Optimizing model hyperparameters with Optuna-100.jpg

small_Optimizing model hyperparameters with Optuna-100.jpg

thumbnail_Optimizing model hyperparameters with Optuna-100.jpg

Optimizing model hyperparameters with Optuna-100.jpg

Oscar BARBIER-DARNAL - Consultant VitaData

Optimizing model hyperparameters with Optuna

In this series of articles, we will introduce the Heston model: a well-known stochastic volatility model that removes the constant volatility assumption encountered in the Black-Scholes model. In the first part, we will start by introducing the Black-Scholes model and illustrate why the constant volatility assumption is generally not observed on option markets. Then, in the second part we will state the Heston model before moving to pratical considerations with model calibration in the third and last part of this series.&nbsp;<h2>Part I: The Black-Scholes model and the constant volatility assumption</h2>&nbsp;<h3>Black Scholes model:</h3>&nbsp;On options markets, the Black-Scholes (1973) model constitutes the bedrock of option pricing theory. In this model, the dynamic of the underlying asset under the risk-neutral measure is described with the following stochastic differential equation:<img class="image_resized" style="width:25%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_1_11463c0635.png" alt="article heston 1 - formule 1.png" uploads/thumbnail_article_heston_1_formule_1_11463c0635.png 245w," sizes="100vw">with&nbsp;S&nbsp;the value of the underlying asset,&nbsp;r&nbsp;the risk-free rate,&nbsp;σ&nbsp;the volatility and&nbsp;B&nbsp;a Brownian motion. Additional assumptions are made: existence of a risk-free rate, no dividends, no arbitrage opportunity, ability to borrow and lend cash at the risk-free rate, ability to buy and sell any amount of the underlying asset, and finally a frictionless market.The solution at&nbsp;t&nbsp;for a call option with strike price&nbsp;K&nbsp;and maturity&nbsp;T&nbsp;is given by the Black-Scholes formula:<img class="image_resized" style="width:50%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_2_ab8e885264.png" alt="article heston 1 - formule 2.png" uploads/thumbnail_article_heston_1_formule_2_ab8e885264.png 245w,/uploads/small_article_heston_1_formule_2_ab8e885264.png 500w,/uploads/medium_article_heston_1_formule_2_ab8e885264.png 750w,/uploads/large_article_heston_1_formule_2_ab8e885264.png 1000w," sizes="100vw">with&nbsp; <img class="image_resized" style="width:2.33%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_3_41fe20995e.png" alt="article heston 1 - formule 3.png"> the natural filtration,&nbsp;<img class="image_resized" style="width:2.41%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_4_2d6096ff62.png" alt="article heston 1 - formule 4.png"> the risk-neutral measure and <img class="image_resized" style="width:2.64%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_5_d289ce8f7d.png" alt="article heston 1 - formule 5.png"> the stock measure. We also have :&nbsp;<img class="image_resized" style="width:25%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_6_c1f50f0402.png" alt="article heston 1 - formule 6.png" uploads/thumbnail_article_heston_1_formule_6_c1f50f0402.png 245w,/uploads/small_article_heston_1_formule_6_c1f50f0402.png 500w," sizes="100vw"><img class="image_resized" style="width:25%;" src="https://strapi.capfi.fr/uploads/article_heston_1_formule_7_2fb10b3c7f.png" alt="article heston 1 - formule 7.png" uploads/thumbnail_article_heston_1_formule_7_2fb10b3c7f.png 245w,/uploads/small_article_heston_1_formule_7_2fb10b3c7f.png 500w," sizes="100vw">and&nbsp;N is the cumulative distribution function of the standard Normal distribution. Please refer to classical textbooks for a complete derivation (for example Shreve (2004)).&nbsp;<h3>Is volatility constant ?</h3>&nbsp;In the Black-Scholes model, the volatility is assumed constant, which is a simplifying assumption. Indeed, several stylized facts describe a proper dynamic to the volatility. For instance, in Cont (2001), it is shown that volatility exhibits clustering properties with periods of high volatility and periods of low volatility; volatility is also observed as negatively correlated with asset returns (so-called leverage effect).<img class="image_resized" style="width:53.72%;" src="https://strapi.capfi.fr/uploads/Graph1_14b229a218.PNG" alt="Graph1.PNG" uploads/thumbnail_Graph1_14b229a218.PNG 235w,/uploads/small_Graph1_14b229a218.PNG 500w," sizes="100vw">Figure 1:&nbsp;SPX daily log-returns and associated realized volatility (estimated on a rolling 30 days window)&nbsp;Another way to visualize the limitations of the Black-Scholes model is to compute the implied volatility, that is, the volatility to input in the Black-Scholes model to produce the quoted price for a given expiration date and a strike price. By computing the implied volatility for each expiration dates and all strike prices, we obtain an implied volatility surface. In the Black-Scholes framework, one would expect a constant volatility across strike prices for a given expiration date, however, this behavior is typically not observed.&nbsp;<img class="image_resized" style="width:47.69%;" src="https://strapi.capfi.fr/uploads/Graph2_fa73a0091c.PNG" alt="Graph2.PNG" uploads/thumbnail_Graph2_fa73a0091c.PNG 184w,/uploads/small_Graph2_fa73a0091c.PNG 500w," sizes="100vw">&nbsp;Figure 2: SPX implied volatility surface&nbsp;&nbsp;In the heat map above, the Y-axis is the time to expiry and the X-axis is the moneyness, while the implied volatilities can be read from the colored scale. We can see the implied volatility for out of the money (OTM) options is greater than the implied volatility for at the money (ATM) options; deep in the money (ITM) options also exhibit moderately higher volatilities. This phenomenon is what is frequently referred as volatility smile/smirk. Moreover, as we progress on longer maturities, the implied volatility smiles become less and less marked.&nbsp;In both cases, the Black-Scholes model lacks additional degrees of freedom to produce such behaviors. Many extensions have been built upon the Black-Scholes model in order to get more precise models by adding jumps, local volatility, stochastic volatility or even combinations of them. Each one of these types of models have their own benefits and drawbacks and in the next article, we will review the Heston model, a stochastic volatility model.&nbsp;<h3>References:</h3>&nbsp;<ol><li>F. Black, M. Scholes (1973). "The Pricing of Options and Corporate Liabilities". Journal of Political Economy. 81 (3):637–654.</li><li>R. Cont (2001). "Empirical properties of asset returns: Stylized facts and statistical issues". Quantitative Finance. 1 (2):223–236.</li><li>S. Shreve (2004). "Stochastic calculus for finance II: Continuous-time models". Springer.</li></ol>

CAPFI TECHNOLOGY

large_CFT-Tensor-100.jpg

medium_CFT-Tensor-100.jpg

small_CFT-Tensor-100.jpg

thumbnail_CFT-Tensor-100.jpg

CFT-Tensor-100.jpg

Badrddine RAHIB et Léo LIARD

An introduction to the Heston model

<h3 style="text-align:center;">BREAKING NEWS !!!</h3>&nbsp;<h4>C'est avec une joie non dissimulée et une immense fierté que nous vous annonçons l'obtention du <a href="https://www.bcorporation.fr/certification/">label B Corp</a> pour CAPFI !&nbsp;</h4>&nbsp;Cette certification est avant tout une récompense collective qui reflète la transformation entreprise depuis plus de 7 ans en tant qu'entreprise vivante : mission que tous nos collaborateurs mènent au quotidien. Un grand merci à eux pour cela !&nbsp;Plus qu’un aboutissement, B Corp représente l’affirmation de l’engagement de CAPFI vers un monde plus durable où le respect de l’éthique, de l’inclusion, de l’environnement et de l’Humain doit prévaloir sur les intérêts purement commerciaux. C’est le chemin que nous souhaitons tracer avec nos collaborateurs et nos clients&nbsp;<h4>Mais au fait B Corp, qu'est-ce que c'est ?</h4>B Corp est un mouvement international regroupant plus de 5000 entreprises présentes dans 74 pays répondant à des exigences sociétales et environnementales de gouvernance ainsi que de transparence.Actuellement, 200 entreprises sont certifiées en France, nous rejoignons donc un petit cercle de précurseurs !&nbsp;Devenir B Corp, ce n’est pas seulement obtenir un label : c’est s’engager sur un chemin de transformation passionnant et plus que jamais indispensable pour relever les défis d'aujourd'hui et de demain !&nbsp;Nous avons été questionnés et audités sur les pratiques et les impacts de CAPFI concernant :- la gouvernance- les collaborateurs- la collectivité&nbsp;- l'environnement- les clients&nbsp;Ensemble nous allons ainsi poursuivre sur cette voie d'une entreprise plus humaine, éthique, inclusive et respectueuse de l'environnement.

large_CAPFIxBCorp1-ConvertImage (1).jpg

medium_CAPFIxBCorp1-ConvertImage (1).jpg

small_CAPFIxBCorp1-ConvertImage (1).jpg

thumbnail_CAPFIxBCorp1-ConvertImage (1).jpg

CAPFIxBCorp1-ConvertImage (1).jpg

CAPFI obtient la certification B Corp !

Travaillant principalement dans les établissements&nbsp;financiers&nbsp;et bancaires, les consultants en MOA (maîtrise d’ouvrage) et en&nbsp;AMOA&nbsp;(assistance à maîtrise d'ouvrage) en finance de marché interviennent dans la&nbsp;phase fonctionnelle&nbsp;d’un projet de ce secteur d'activité.Ils conseillent et pilotent des projets informatiques qui touchent aussi bien les salles de marché, l’asset management, les métiers titres ou la gestion des risques.Quelles sont les&nbsp;missions&nbsp;de la maîtrise d’ouvrage en finance de marché ?Quel est le&nbsp;profil type&nbsp;du consultant&nbsp;AMOA&nbsp;en finance de marché ? Faisons le point !&nbsp;<h2>Qu’est-ce que la finance de marché ?</h2>&nbsp;La&nbsp;finance de marché&nbsp;est le secteur spécialisé dans le fonctionnement et les opérations sur les marchés financiers (marché primaire et marché boursier), les institutions financières et les instruments financiers.Concrètement, la finance de marché est une&nbsp;place financière, physique ou virtuelle, permettant l’activité d’achat et de vente de titres financiers par des opérateurs cherchant à concrétiser des plus-values. Un lieu d’émission et d’échange des valeurs mobilières, tels que les actions et les obligations.Les investisseurs professionnels adoptent une&nbsp;stratégie d’investissement&nbsp;basée sur :<ul><li>la création de valeurs ;</li><li>la recherche d'opportunités ;</li><li>la spéculation ;</li><li>l’évaluation de potentiels risques financiers.</li></ul>&nbsp;<h2>Pourquoi la finance de marché a-t-elle besoin de consultants AMOA ?</h2>&nbsp;La finance de marché requiert de nombreuses&nbsp;compétences métiers&nbsp;: trader, comptable, planificateur financier, contrôleur de gestion, etc. En quoi consiste exactement le métier de consultant AMOA ?&nbsp;<h3>Quel est la rôle du consultant AMOA ?</h3>&nbsp;Le&nbsp;consultant AMOA&nbsp;en finance travaille dans les établissements financiers ou bancaires, dont il connaît les réglementations. Il maîtrise les&nbsp;produits financiers&nbsp;(taux, actions et dérivés, crédits, change, trésorerie).Il connaît également les différents&nbsp;progiciels financiers&nbsp;(Murex, Calypso, Arpson, Summit, Reuter, Sophis) afin d’être parfaitement capable de conseiller leur intégration.Pour intervenir chez le client, ce consultant très qualifié doit posséder une grande maîtrise des activités de finance de marché, en particulier celles qui fixent les prix des actifs et celles liées à la façon dont les investisseurs composent et gèrent leur portefeuille d'actifs (actions, obligations, produits dérivés, etc).L’AMOA joue un&nbsp;rôle central&nbsp;au sein d’un projet : il assiste le maître d’ouvrage dans sa tâche et est en contact permanent avec la maîtrise d’œuvre en charge de la réalisation effective du projet.Il intervient à toutes les étapes pour s’assurer de la&nbsp;bonne exécution&nbsp;du projet.Il va donc décrire le besoin, définir la solution fonctionnelle, contrôler la qualité et animer des comités de pilotage.&nbsp;<h3>Quelles sont les missions du consultant AMOA ?</h3>&nbsp;La fonction principale du consultant AMOA est de proposer des&nbsp;solutions utiles&nbsp;et&nbsp;adéquates&nbsp;aux organisations et d’accompagner le changement issu des transformations digitales engagées. Il pilote le projet de A à Z. Ses missions sont les suivantes :<ul><li>Contribuer à la&nbsp;définition du projet&nbsp;: il recueille les besoins, analyse les fonctionnalités en relation avec les utilisateurs. Il choisit la solution la plus adaptée et rédige un cahier des charges avec des spécifications détaillées.</li><li>Animer son&nbsp;équipe&nbsp;: il suit les développements avec la MOE (maîtrise d'œuvre, c'est-à-dire les équipes techniques).</li><li>Conduire le&nbsp;projet&nbsp;: il accompagne le changement, planifie les évolutions et rédige des cahiers de recettes.</li><li>Communiquer&nbsp;régulièrement sur les résultats obtenus.</li><li>S’assurer de la&nbsp;conformité&nbsp;du projet à la demande initiale du client.</li></ul>&nbsp;<h2>À quoi ressemble le consultant AMOA en finance de marché idéal ?</h2>&nbsp;L'Assistant à Maîtrise d'Ouvrage est généralement employé par un&nbsp;prestataire de services&nbsp;(<a href="https://www.capfi.fr/nous-rejoindre/carriere/">une ESN comme CAPFI</a>&nbsp;ou une société de conseil) qui le détache ensuite chez le client.Il peut cependant être employé directement par une grande société qui internalise l'AMOA même si cette organisation ne permet pas la prise de recul offerte par un regard externe.Quel est le&nbsp;profil&nbsp;d’un consultant AMOA en finance de marché ? Quelles doivent être ses&nbsp;compétences&nbsp;et ses&nbsp;qualités&nbsp;?&nbsp;<h3>Les compétences nécessaires pour exercer en maîtrise d’ouvrage</h3>&nbsp;En compétences fondamentales, le consultant AMOA doit posséder de très solides connaissances générales en&nbsp;informatique&nbsp;et maîtriser parfaitement&nbsp;l'anglais.Il doit avoir également une&nbsp;culture technologique&nbsp;approfondie pour être capable de parler à la fois de sujets techniques avec le MOE et de besoins métier avec les utilisateurs finaux.Concernant la finance, il doit avant tout :<ul><li>Comprendre les activités de&nbsp;finance de marché&nbsp;ainsi que les différents produits financiers.</li><li>Connaître les&nbsp;réglementations&nbsp;bancaires et financières.</li><li>Connaître les&nbsp;progiciels&nbsp;financiers.</li></ul>S’il intervient en conduite de projets informatiques conséquents, il est parfois nommé chef de projet AMOA.&nbsp;<h3>Les soft skills utiles pour un AMOA</h3>&nbsp;L’idéal pour un AMOA est de posséder de bonnes capacités de&nbsp;communication, tant orale qu'écrite, voire même...de diplomatie, en ayant un&nbsp;sens relationnel&nbsp;et une facilité de résoudre les conflits entre les parties. Pour cela, posséder une grande force de conviction est un véritable atout.L'AMOA doit également faire preuve d'une grande&nbsp;réactivité&nbsp;en cas de problème et savoir résister au stress. Avoir l’esprit de&nbsp;synthèse, être proactif et organisé sont des qualités qui peuvent l’aider dans cette tâche.Enfin, être&nbsp;créatif&nbsp;peut également aider à AMOA à se sortir de situations complexes.L’AMOA&nbsp;vient donc en&nbsp;renfort&nbsp;du&nbsp;maître d’ouvrage&nbsp;et fait le lien avec le&nbsp;maître d’œuvre&nbsp;pour superviser le bon déroulement du projet, coordonner les équipes et assurer le suivi des actions mises en place.Il a des compétences métiers et techniques et est capable de s’adapter et de communiquer avec les différentes parties sans problème. L’AMOA a donc un&nbsp;rôle stratégique&nbsp;en finance de marché.

large_FinanceDeMarche-100 (1).jpg

medium_FinanceDeMarche-100 (1).jpg

small_FinanceDeMarche-100 (1).jpg

thumbnail_FinanceDeMarche-100 (1).jpg

FinanceDeMarche-100 (1).jpg

Qu’est-ce que la maîtrise d’ouvrage en finance de marché ?

La mission d’une Entreprise de Services du Numérique (ESN) est d’accompagner ses clients dans leur transformation digitale. Néanmoins, avec&nbsp;le réchauffement climatique, cette transformation (et son coût écologique) interroge de plus en plus.Sous l'impulsion de la crise sanitaire, la&nbsp;dématérialisation&nbsp;s’est accélérée, accentuée par la recrudescence de personnes en télétravail. Aujourd’hui, il n’est plus possible d’ignorer que l’informatique n’est pas optimisée (serveurs, façons de coder, stockage des emails, etc).Le sujet doit donc logiquement être une des préoccupations des ESN qui devraient se responsabiliser et cherchent des&nbsp;solutions&nbsp;pour compenser les émissions de CO2 et la consommation d’électricité.&nbsp;En interne, quelques unes sensibilisent déjà leurs employés sur un mode de travail plus&nbsp;écoresponsable. Et certaines entreprises vont même jusqu'à s'engager sur des projets RSE. CAPFI s'est engagée depuis 10 ans sur cette voie avec son opération «&nbsp;<a href="https://www.capfi.fr/qui-sommes-nous/">1 jour, 1 homme, 1 arbre</a>&nbsp;», qui a permis de planter plus de 250.000 arbres en dix ans. Plus récemment, CAPFI a donnée&nbsp;la possibilité à ses collaborateurs de devenir actionnaires du fonds citoyen à but non lucratif&nbsp;<a href="https://www.time-planet.com/fr">Time for the Planet.</a>&nbsp;Son objectif est de récolter 1 milliard d'euros afin de créer 100 entreprises qui vont lutter contre la pollution atmosphérique. Preuve que l'entrepreneuriat peut être efficacement mis au service de l'urgence climatique.Quel rôle peut jouer une&nbsp;ESN&nbsp;face au&nbsp;réchauffement&nbsp;climatique, notamment dans le secteur tertiaire ? Voyons cela plus en détails.<h2>La technologie et le monde tertiaire, pas si verts que ça ?</h2>Avec le réchauffement climatique,&nbsp;l’IT&nbsp;doit proposer une approche plus consciencieuse.Certes, tout est dématérialisé, mais pour autant, les&nbsp;datas&nbsp;se retrouvent forcément sur des serveurs dont le fonctionnement a, lui, un coût écologique.Dématérialiser permet de consommer moins de papier et de moins prendre l’avion, mais le tertiaire et les fonctions IT des industries du secondaire sont aussi de grands&nbsp;consommateurs d’électricité.<h3>Quel secteur tertiaire est le plus gros émetteur de CO² ?</h3>Il s’agit du secteur&nbsp;bancaire.&nbsp;<a href="https://www.oxfamfrance.org/communiques-de-presse/les-banques-francaises-nous-emmenent-vers-un-monde-a-4c/">Oxfam France</a>&nbsp;a analysé la température et les émissions de gaz à effet de serre issues des activités de financement et d’investissement des principales banques françaises et les résultats sont sans équivoque : « Les banques françaises nous emmènent vers un monde à + 4°C&nbsp;».Quelles sont les causes ? Le financement des projets des industries de pétrole et de gaz qui ne s’engagent clairement pas dans la transition écologique. Ce financement représenterait&nbsp;40% des émissions&nbsp;de leurs portefeuilles de crédits aux entreprises.<h3>La technologie elle-même est génératrice de pollution</h3>Avec le développement des&nbsp;nouvelles technologies&nbsp;de cloud, nous assistons à une multiplication de serveurs pour que les données soient disponibles tout le temps, et partout.Ces serveurs sont&nbsp;énergivores&nbsp;et&nbsp;polluants&nbsp;: ils représentent à eux seuls&nbsp;<a href="https://www.lebigdata.fr/data-center-impact-environnement#:~:text=Dans%20une%20d%C3%A9marche%20pour%20un,%C3%A0%20celle%20du%20transport%20a%C3%A9rien.">2% des émissions de gaz à effet de serre</a>&nbsp;totales et, selon les estimations, cette consommation double tous les quatre ans.D’autant que pour assurer leur bon fonctionnement et éviter une surchauffe, ils consomment également beaucoup&nbsp;d’eau. Selon Inès Leonarduzzi, auteur de "Réparer le futur", rien qu’en Californie, les data centers consommeraient l’eau de 158 000 piscines olympiques par an.Lorsque l’on sait que 15% des serveurs allumés dans le monde ne servent à rien, il est donc temps de se repositionner.La technologie et le numérique ont donc un&nbsp;immense impact écologique&nbsp;au quotidien, et même à plus petite échelle.Selon une étude WWF, chaque Français produirait environ&nbsp;14 kg de déchets électroniques&nbsp;par an à titre personnel et 10 kg dans le cadre de son activité professionnelle.Une journée de travail au bureau produirait pas moins de 15 grammes de déchets électroniques, soit un téléphone tous les 10 jours.<h2>Comment diffuser de bons usages chez les clients ?</h2>Fortes de ces constats, les entreprises de l’IT et les ESN cherchent à conseiller et accompagner leurs clients vers une transition digitale plus&nbsp;green.<h3>Tertiaire : des pratiques à améliorer</h3>Selon l’ADEME (Agence de l’environnement et de la maîtrise de l’énergie), de nombreux&nbsp;gestes quotidiens&nbsp;des Français liés aux technologies de l’information et de la communication (TIC) ont un impact important sur l’environnement.Et notamment en ce qui concerne l’utilisation du courrier électronique, les requêtes effectuées sur les moteurs de recherche et le cycle de vie du matériel informatique.Mais ce ne sont pas là les seules dépenses énergétiques.Saviez-vous par exemple qu’envoyer un&nbsp;e-mail&nbsp;avec une pièce jointe d’1 Mo a un impact de 19g de CO² ?Qu’un salarié du tertiaire produit près de 120 à 140 kg de déchets (dont ¾ de&nbsp;papier) ?En 5 ans,&nbsp;<a href="https://www.greenit.fr/2020/07/03/dechets-electroniques-21-en-5-ans/">la quantité de déchets électroniques a augmenté de 21%</a>, avec un taux de recyclage de seulement 17%. Comment y remédier ?<h3>Diffuser les bonnes pratiques dans le tertiaire</h3>Les idées ne manquent pas pour installer de façon pérenne de bonnes pratiques plus&nbsp;écoresponsables&nbsp;:<ul><li>Effacer les&nbsp;données inusitées&nbsp;(e-mails, photos et surtout vidéos).</li><li>Acheter de&nbsp;matériel recyclé&nbsp;ou à faible consommation.</li><li>Faire durer les équipements de bureau.</li><li>Privilégier les&nbsp;connexions filaires&nbsp;et wifi à la 4G.</li><li>Optimiser sa&nbsp;navigation web&nbsp;(en créant des favoris par exemple).</li><li>Éteindre et débrancher les matériels la nuit et le week-end (certaines sociétés ont misé sur une extinction automatique des lumières à des horaires donnés).</li><li>Recycler&nbsp;systématiquement du matériel et du papier, etc.</li></ul>Il existe de nombreuses méthodes et bonnes pratiques pour évaluer et réduire les impacts environnementaux du numérique, que ce soit en interne ou chez le client.En tant que consultant, vous pouvez même devenir des&nbsp;ambassadeurs&nbsp;et aider à la mise en place de ces actions plus "green" durant vos missions.N’hésitez pas à consulter le dossier très complet de l’Agence Parisienne du Climat qui liste&nbsp;<a href="https://www.apc-paris.com/actualite/20-eco-gestes-a-adopter-pour-numerique-responsable">20 éco-gestes à adopter pour un numérique responsable</a>.<h2>Développer les offres éco-conçues</h2>L’un des puissants leviers d’action actuels pour réduire l’impact environnemental du numérique est&nbsp;l’écoconception.Ce principe consiste à concevoir des produits et des services numériques ayant le&nbsp;moins d’impact&nbsp;possible sur l’environnement tout au long de leur cycle de vie.<h3>L’écoconception dans le numérique</h3>L’écoconception numérique intègre les trois enjeux du&nbsp;développement durable&nbsp;:<ol><li>L’environnement.</li><li>Le social.</li><li>Et l’économie.</li></ol>La démarche d’écoconception de services numériques s’appuie sur les normes ISO 14006 et ISO 14062. Elle passe par une analyse de bout en bout (terminaux, réseaux de télécommunications et data center) pour quantifier précisément l’impact sur le&nbsp;dérèglement climatique&nbsp;du service numérique.Pour cela, elle prend en compte toutes les étapes du cycle de vie du service numérique en question. Elle permet de développer des services numériques plus durables, fonctionnels et surtout consommant moins de ressources et générant moins de déchets.La bonne nouvelle est qu’une entreprise sur 3 est investie dans une&nbsp;démarche d’écoconception numérique&nbsp;et fait preuve d’un engagement sociétal (démarche de RSE, Green IT, etc.)<h3>Les bénéfices de l’écoconception</h3>L’écoconception s’applique tant au processus qu’au mode de travail. Des initiatives émergent, comme le&nbsp;software craftmanship&nbsp;(artisanat du logiciel), une façon vertueuse de coder : le logiciel doit non seulement être fonctionnel, mais également bien conçu.Pourquoi faire le choix de l’écoconception ? Pour des raisons :<ul><li>de conviction ;</li><li>de bon sens ;</li><li>de volonté stratégique de différenciation et de spécialisation.</li></ul>L’écoconception permet de bénéficier d’un&nbsp;environnement plus sain&nbsp;et de proposer aux clients une meilleure expérience.C’est également l’occasion de développer une culture et des actions communes entre les acteurs du numérique et ceux de l’environnement pour réduire les impacts et apporter de&nbsp;nouvelles solutions écologiques.L’IT est certes un&nbsp;levier de performance&nbsp;économique pour les entreprises, mais elle doit également prendre conscience des effets négatifs du numérique sur l’environnement et proposer des solutions pour minimiser cet impact.Les&nbsp;ESN&nbsp;ont un rôle important à jouer auprès de leurs clients pour une utilisation raisonnable des technologies autour de deux axes principaux :&nbsp;réduction&nbsp;et&nbsp;compensation. Il y a tout à gagner à tendre vers une&nbsp;Green IT.Vous souhaitez découvrir les opportunités de carrière chez CAPFI ? Alors transmettez-nous vos coordonnées 👉<a href="https://weshare.capfi.fr/d%C3%A9couvrez-les-opportunit%C3%A9s-chez-capfi?hs_preview=JKCzbKKc-55782861119">Je souhaite être contacté(e)</a>.

large_Climat-100.jpg

medium_Climat-100.jpg

small_Climat-100.jpg

thumbnail_Climat-100.jpg

Climat-100.jpg

Quel est le rôle d’une ESN face au réchauffement climatique ?

&nbsp;Conçue dans les années 1990 et adaptée à tous les secteurs d’activité, la Value Stream Mapping (VSM) est un outil de Lean management, au service de l’innovation et de vos process dans un monde Digital.&nbsp;<h2>Introduction</h2>&nbsp;Quand les entreprises améliorent et créent des produits ou services, inventent des modèles d’affaires, de gestion ou d’organisation et apportent de nouvelles solutions pour résoudre une problématique :&nbsp;elles innovent. Cette “Innovation Business” engendre alors une création de valeur pour la société et ses clients. Il peut s’agir de plus-values économiques, mais pas seulement ! La société y trouvera aussi des gains d’image, des bénéfices sociétaux, environnementaux, ou autres …&nbsp;Qu’elle réponde à l’offre ou à la demande, l’ ”Innovation Business” s’appuie le plus souvent sur les opportunités offertes par le numérique, maintenant intégrées à la société. Les transformations induites sont souvent le fruit d’évolutions successives, et pas nécessairement disruptives, pour améliorer et permettre de mieux délivrer la proposition de valeur fondamentale de l’entreprise.&nbsp;Au-delà des aspects technologiques, pour trouver les meilleures réponses aux besoins, il faut prendre en considération le fonctionnement et la chaîne de valeur de l’organisation dans son ensemble. En effet, les services ou produits digitaux sont souvent le reflet de procédés ou processus, ou le support d’un métier, voire dans le cas de nombreuses startups, la raison d’être.&nbsp;Dans ce contexte, la “Value Stream Mapping” ou VSM, prend tout son sens. Cet outil stratégique, permet d’innover en travaillant sur la valeur et sa circulation sur l’ensemble de la chaîne et de son organisation, avec une approche globale et Lean.&nbsp;<h2>Le Value Stream ou la&nbsp;Chaîne de Valeur&nbsp;</h2>&nbsp;Les produits et services sont conçus avec une approche centrée sur le client et la proposition de valeur qu’ils peuvent lui apporter. Cette&nbsp;valeur&nbsp;ne&nbsp;provient&nbsp;pas uniquement&nbsp;du produit ou service, mais aussi de l’ensemble des activités et processus sous-jacents (souvent transverses) dans l’organisation de l’entreprise, définissant ainsi un “flux de valeur” global (le value stream).Comme ils sont “vivants” et s’inscrivent dans un écosystème mouvant,&nbsp;il est donc nécessaire de les faire évoluer et de les améliorer continuellement.&nbsp;<h3>Une approche holistique et&nbsp;client centric</h3>&nbsp;Dans cette optique d’amélioration continue et d’excellence opérationnelle (un des principes Lean), la&nbsp;Value Stream Mapping&nbsp;offre une&nbsp;solution&nbsp;avec&nbsp;approche holistique, centrée sur la valeur délivrée sur l’ensemble de la chaîne. Elle permet de&nbsp;modéliser ce flux de valeur apportée au client, grâce à une cartographie visuelle, simple et claire du processus.&nbsp;<ol><li>Suivi de la&nbsp;séquence des activités qu’une organisation entreprend&nbsp;pour concevoir, produire et délivrer un bien ou un service à un client</li><li>Observation et identification des problématiques,&nbsp;freins ou obstacles à la fluidité, mais aussi les succès et comment trouver des solutions</li><li>“Visualisation”&nbsp;des process</li><li>Etablissement d’une&nbsp;stratégie à un niveau macro, pour repenser l’organisation avant d’entrer dans les détails</li><li>Prise de décisions basées sur des faits</li></ol>&nbsp;<h3>Passer du “Quoi ?” au “Comment ?” : une méthode stratégique</h3>&nbsp;&nbsp;Il est&nbsp;difficile&nbsp;pour une seule personne de&nbsp;connaître l’ensemble d’un système complexe et d’en avoir une vue d’ensemble. D’un point de vue stratégique,&nbsp;pour le comprendre et l’améliorer, il faut relever le challenge de rester à un&nbsp;niveau d’approche&nbsp;“macro”, afin de recueillir&nbsp;suffisamment d’informations factuelles pour prendre des décisions&nbsp;tout en évitant d’entrer trop dans les détails.<img src="https://strapi.capfi.fr/uploads/1_1_33e60b9166.png" alt=""><figure class="image image_resized" style="width:32.92%;"><img src="https://strapi.capfi.fr/uploads/VSM_1_8e144be3eb.png" alt="VSM1.png" uploads/thumbnail_VSM_1_8e144be3eb.png 149w," sizes="100vw"></figure>Exemple des étapes sous-jacentes au sein d’une Chaîne de Valeur&nbsp;Autrement, il existe plusieurs&nbsp;risques :<ul><li>Dans un premier temps, celui de ne pas traiter le vrai problème, mais plutôt de le déplacer au lieu de le résoudre (biais de sous-optimisation)</li><li>Ensuite, celui de ne pas délivrer suffisamment&nbsp;de valeur au client, conséquence d’une mauvaise performance ou d’une prise de décisions moins bonne (conflit de priorité, tensions …)</li></ul>&nbsp;En outre, - la&nbsp;VSM apporte une méthode stratégique&nbsp;en étant, à la fois :&nbsp;1. Un outil visuel&nbsp;d’unification et de simplification permettant :&nbsp;&nbsp;<ul><li>La construction d’une “big picture” du système au niveau global permettant de concevoir des améliorations du système entier<ul><li>Compréhensible par tous, avec un référentiel commun </li><li>Centré sur la valeur apportée au client sur toute la chaîne</li></ul></li><li>La visibilité du travail et des processus, y compris la part invisible<ul><li>Gagner en clarté et en consensus</li><li>Comprendre comment les parties prenantes (inc. IT, produits et services) apportent (ou pas) de la valeur aux clients</li></ul></li><li>L’unification et l’accélération de&nbsp; la résolution des problèmes, en réduisant la résistance au changement</li></ul>&nbsp;2. Un support&nbsp;pour la prise de décisions<ul><li>Facilitant l’établissement d’une stratégie d’amélioration ou d’optimisation&nbsp;des process en se basant sur du factuel</li><li>Se concentrer sur le but unique de&nbsp;fournir de la valeur aux clients</li><li>Approche qualitative pour identifier et&nbsp;réduire les pertes ou les irritants</li><li>Générer alignement et consensus, dans l’organisation sur les améliorations à envisager</li></ul>&nbsp;3. Une méthode&nbsp;basée sur un fonctionnement en équipe :&nbsp;<ul><li>Faisant appel au Leadership</li><li>Mettant à contribution des équipes cross-fonctionnelles, représentatives de l’organisation</li></ul><img class="image_resized" style="width:42.82%;" src="https://strapi.capfi.fr/uploads/VSM_2_f565123ff2.png" alt="VSM2.png" uploads/thumbnail_VSM_2_f565123ff2.png 245w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/2_1_87bb2e604d.png" alt="">Exemples de flux transverses aux fonctions dans une organisation&nbsp;<h2>Un déroulement en 3 phases structurantes</h2>&nbsp;La Value Stream Mapping (VSM), permet d’imaginer le futur de la chaîne/flux de valeur, en partant de l’état actuel des différentes activités, interactions, événements et données/informations qui participent à la production de valeur,&nbsp;dans le but d’apporter des améliorations et des optimisations aux clients.&nbsp;<h2>L’étape&nbsp; préparatoire de cadrage et d’état des lieux</h2>&nbsp;Pour parvenir à&nbsp;réussir cet exercice, il faut d’abord passer par une&nbsp;phase préparatoire de cadrage sur l’état actuel et le besoin (étape)&nbsp;I. L’objectif est de&nbsp;savoir&nbsp;pourquoi&nbsp;l’on souhaite&nbsp;s’améliorer&nbsp;et quels sont les&nbsp;résultats recherchés et attendus.&nbsp;&nbsp;<ul><li>Quels sont&nbsp;les éléments déclencheurs&nbsp;aux besoins d’amélioration (2 à 5 raisons pour s’attaquer à l’amélioration du flux de valeur)</li><li>Quels seront les bénéfices pour le business</li><li>Quels seront les bénéfices pour les clients aussi bien externes qu’internes</li></ul>&nbsp;<ol><li>Il est indispensable de&nbsp;déterminer le périmètre d’analyse&nbsp;et y inscrire l’aspect macro&nbsp;:</li></ol>&nbsp;<ol><li>Le scope :&nbsp;Définir le point de départ et d’arrivée du flux</li><li>Les variables à mesurer :&nbsp;avec des indicateurs :&nbsp; sur quoi il sera possible d'agir ou non </li><li>Les “Use-cases” :&nbsp;se concentrer sur ce qui représente&nbsp;75 à 80%&nbsp;des cas</li><li>Les parcours :&nbsp;Réduire l’ensemble considéré à quelques parcours ou segments s’il est trop large</li></ol>&nbsp;II.&nbsp;Préparer les participants&nbsp;pour générer de l’alignement et faciliter la conduite du changement :&nbsp;<ol><li>Sélectionner les participants&nbsp; (le plus souvent, ayant capacité de décision pour appliquer ensuite les résultats)<ol><li>Ils iront chercher les informations sur le terrain, au plus près des acteurs (ceux qui font),</li><li>Obtenir leur engagement&nbsp;pendant et après la VSM</li><li>Préparer le Leadership impacté&nbsp;(en prévision des potentiels futurs changements)</li></ol></li><li>Partager les principes clés avec les équipes qui seront sollicitées,(on peut potentiellement aller analyser partout dans l’entreprise lors d’une VSM)</li><li>Prendre le temps d’expliquer l’exercice de manière large, pour permettre de gagner du temps ensuite&nbsp;</li></ol>&nbsp;<h3>Les 3 grandes phases structurantes</h3>Passé cette phase préparatoire, vient le temps de se lancer dans les&nbsp;3 grandes phases structurantes&nbsp;d’une Value Stream Mapping (VSM). Chacune d’elles est traitée sur une journée, et il est recommandé qu’elles se suivent, afin de maintenir le dynamisme au sein des équipes.&nbsp;Mener une VSM, c’est suivre&nbsp;3 grandes étapes structurantes*, et appliquer des techniques avec l’aide de facilitateurs objectifs, pour parvenir à obtenir ce qui suit :&nbsp;Phase I :&nbsp;Etat actuel<ul><li>Avoir&nbsp;une vue globale&nbsp;et une bonne compréhension de la séquence actuelle des activités (à valeur ajoutée et non valeur non ajoutée) que l’organisation entreprend pour concevoir, produire et délivrer un bien ou un service à un client</li><li>Parvenir à un consensus sur la compréhension des problèmes avec des faits et non des perceptions</li></ul>&nbsp;Phase II :&nbsp;Etat Futur<ul><li>A partir des éléments identifiés lors du mapping du processus de l'état actuel, imaginer le processus de demain</li><li>Avoir une vue globale et une bonne compréhension de la séquence future des activités (à valeur ajoutée et à non valeur ajoutée) que l’organisation va entreprendre pour concevoir, produire et délivrer un bien ou un service à un client</li><li>Parvenir à un consensus et amorcer le changement</li></ul>&nbsp;Phase III :&nbsp;Plan de transformation<ul><li>Créer un plan d’exécution et de transformation pour entreprendre&nbsp; les améliorations nécessaires pour atteindre l’état futur et obtenir des résultats (ex: PDCA)</li><li>Mettre en place une amélioration durable et continue</li><li>Partager le plan avec l’ensemble des parties prenantes</li><li>Au terme de la VSM, l’engagement des équipes favorise la conduite du changement</li></ul>&nbsp;*Pour aller plus loin, lire notamment&nbsp; “Value Stream Mapping” de Karen Martin et Mike Osterling, pour aborder en détail les techniques à suivre et appliquer pour chaque étape.&nbsp;<h2>In fine : la cartographie d’une excellence opérationnelle globale au service de l’expérience client</h2>&nbsp;En définitive, la Value Stream Mapping, cherche à améliorer les flux de valeur en adoptant un point de vue client.Ainsi, elle permet d’apporter de l’innovation sur chaque point de l’ensemble de la chaîne de valeur. Qu’il s’agisse de produits ou services, elle s’applique aussi à tout ce qui sous-tend leur existence et fonctionnement à travers les processus et les organisations.&nbsp;&nbsp;Par conséquent, il s’agit d’une méthode stratégique, basée sur un fonctionnement en équipe, permettant et facilitant la prise de décisions. Les bénéfices apportés conduisent à :&nbsp;<ol><li>Rendre visibles les&nbsp;processus et problématiques rencontrés dans les activités de l’entreprise de façon pratique et efficace.</li><li>Construire des organisations&nbsp;efficientes qui adoptent un fonctionnement customer centric et d’amélioration continue</li><li>Cartographier et étudier le système de travail&nbsp;à un niveau macro et créer un alignement au niveau global de l’organisation</li></ol>&nbsp;Chez Fluid by CAPFI, nous utilisons la VSM pour accompagner nos clients dans la transformation de leur mode de fonctionnement et pour faire évoluer leurs produits et services avec innovation en faisant&nbsp; les bons choix dans le numérique.Pour échanger sur vos projets, contactez-nous via&nbsp;<a href="mailto:contact@capfi.fr">contact@capfi.fr</a>&nbsp;

large_VSMCover7.png

medium_VSMCover7.png

small_VSMCover7.png

thumbnail_VSMCover7.png

VSMCover7.png

“If you can define the problem correctly, you almost have the solution.” - Steve Jobs. 

La VSM : un outil client centric au service de l’excellence opérationnelle

Machine learning models have achieved state-of-the-art results for a wide variety of complex problems including recommandation, prevision and classification. The emerging field has been evolving quickly but is still lacking tools to correctly manage production pipelines. Compared to the software development world, machine learning has some own specificities that need to be adressed differently.&nbsp;&nbsp;This article takes a deeper look on a recent technology (tensorflow extended, developped by Google) which provides a python API to build machine learning pipelines. It provides sample code that can be run standalone in <a href="https://colab.research.google.com/drive/1PY0VljbReGV7mokMOSY-ftTNzKm0JwpC?usp=sharing">this notebook</a> or can be adapted for your own needs.&nbsp;<h2>Creating a TFX pipeline for sentiment analysis with the IMDB reviews dataset</h2>&nbsp;This tutorial aims at creating a simple tensorflow extended (TFX) pipeline to train a binary classifier for sentiment analysis on IMDB film reviews. TFX has been recently popularized among machine learning communities for the production capabilities it provides.TFX pipelines are directed acyclic graphs (DAGs) that define a succession of steps (or components in TFX), each providing a defined functionality. In this example the pipeline consists in the three TFX components:- An ExampleGenerator to provide data into our pipeline- A Trainer to train our model- A Pusher to deploy our model (locally)It's a very minimalistic ML OPS pipeline that will hopefully help you grasp the basic concepts of TFX. Let's dive in.<h2>Downloading, exploring and storing the IMDB film reviews dataset</h2>&nbsp;The IMDB film reviews dataset consists in 50k samples of labelled text for binary sentiment classification. By default it is splitted in a training and a testing set (25k samples each). We further split the training set into a training and a validation set. &nbsp;Once downloaded, the data is stored locally as tensorflow records for efficient storage on disk and fast I/O. &nbsp;Lets's first take a look to the data ! <a href="https://www.tensorflow.org/datasets/catalog/imdb_reviews">Learn more about the IMDB dataset</a>.<pre><code class="language-python">import tensorflow_datasets
import pandas as pd


train_data, validation_data, test_data = tensorflow_datasets.load(
 name="imdb_reviews",
 split=("train[:75%]", "train[75%:]", "test"),
 as_supervised=True,
)

pd.DataFrame(
 train_data.take(5).as_numpy_iterator(), 
 columns=["reviews", "is_positive"]
)</code></pre>outputs:<img src="https://strapi.capfi.fr/uploads/Capture_d_ecran_de_2022_05_27_15_36_30_bf1ca161ab.png" alt="">TFX has several built-in components to ingest data into your pipelines depending of the input format. For this example, we will use tf.Records format to store data on disk as it is efficient regarding both storage and I/O. If you want to have a look at available sources and formats supported by TFX, please refer to <a href="https://www.tensorflow.org/tfx/guide/examplegen">official documentation for examleGen components</a>.<pre><code class="language-python">import tensorflow as tf


dataset_filenames = {
 "imdb_train": train_data,
 "imdb_validation": validation_data,
 "imdb_test": test_data,
}

for filename, tf_dataset in dataset_filenames.items():
 with tf.io.TFRecordWriter(f"data/{filename}.tfrecord") as f_write:
 for text, label in tf_dataset:
 feature = {
 "keras_layer_input": tf.train.Feature(bytes_list=tf.train.BytesList(value=[text.numpy()])),
 "label": tf.train.Feature(int64_list=tf.train.Int64List(value=[label.numpy()])),
 }
 example = tf.train.Example(features=tf.train.Features(feature=feature))
 f_write.write(example.SerializeToString())
</code></pre> &nbsp;<h2>Creating the model</h2>&nbsp;Our model consists of a <a href="https://tfhub.dev/google/nnlm-en-dim50/2">pretrained text embedding</a> followed by a two layers neural network. As we are trying to do a binary classification, binary cross-entropy should be a good loss function. &nbsp;In TFX paradigm the model should be defined in a module file with a run_fn function (take a close look at the function signature).<pre><code class="language-python">%%writefile {"models.py"}


from typing import List

import tensorflow as tf
import tensorflow_hub
from tensorflow_metadata.proto.v0 import schema_pb2
from tensorflow_transform.tf_metadata import schema_utils
from tfx import v1 as tfx
from tfx_bsl.public import tfxio


def create_model() -&gt; tf.keras.models.Model:
 model = tf.keras.Sequential()
 hub_layer = tensorflow_hub.KerasLayer(
 "https://tfhub.dev/google/nnlm-en-dim50/2",
 input_shape=[],
 dtype=tf.string,
 trainable=True
 )
 model.add(hub_layer)
 model.add(tf.keras.layers.Dense(16, activation="relu"))
 model.add(tf.keras.layers.Dense(1, activation="sigmoid"))

 model.compile(
 optimizer="adam",
 loss=tf.keras.losses.BinaryCrossentropy(),
 metrics=["accuracy"]
 )

 return model


def _input_fn(
 file_pattern: List[str],
 data_accessor: tfx.components.DataAccessor,
 schema: schema_pb2.Schema,
) -&gt; tf.data.Dataset:
 return data_accessor.tf_dataset_factory(
 file_pattern,
 tfxio.TensorFlowDatasetOptions(
 batch_size=256,
 num_epochs=1,
 label_key="label",
 ),
 schema,
 )


def run_fn(fn_args: tfx.components.FnArgs) -&gt; None:
 """This function is named as required by tfx"""

 feature_spec = {
 "keras_layer_input": tf.io.FixedLenFeature(shape=[1], dtype=tf.string),
 "label": tf.io.FixedLenFeature(shape=[1], dtype=tf.int64),
 }
 schema = schema_utils.schema_from_feature_spec(
 feature_spec
 )

 train_data = _input_fn(
 file_pattern=fn_args.train_files,
 data_accessor=fn_args.data_accessor,
 schema=schema,
 )
 validation_data = _input_fn(
 file_pattern=fn_args.eval_files,
 data_accessor=fn_args.data_accessor,
 schema=schema,
 )

 model = create_model()
 model.fit(
 train_data,
 validation_data=validation_data,
 epochs=5,
 verbose=1,
 )
 model.save(fn_args.serving_model_dir, save_format="tf")</code></pre> &nbsp;<h2>Creating the pipeline</h2>&nbsp;Now that we have store the data and define the model, it is time to implement the TFX pipeline. As described earlier, a pipeline is a directed acyclic graph of several TFX components. &nbsp;The pipeline that we are going to define in this example is straightforward: &nbsp;ExampleGen ▶ Trainer ▶ Pusher &nbsp;Creating a pipeline using TFX API is easy. Each node of our graph is a TFX component, and dependencies are defined directly at each component level.<pre><code class="language-python">from tfx import v1 as tfx
from tfx.proto import example_gen_pb2


def create_pipeline() -&gt; tfx.dsl.Pipeline:
 input_config = tfx.proto.Input(splits=[
 example_gen_pb2.Input.Split(name="train", pattern="imdb_train*"),
 example_gen_pb2.Input.Split(name="eval", pattern="imdb_validation*")
 ])
 example_gen = tfx.components.ImportExampleGen(input_base=f"data/", input_config=input_config)
 trainer = tfx.components.Trainer(
 examples=example_gen.outputs['examples'],
 module_file="models.py",
 train_args=tfx.proto.TrainArgs(num_steps=100),
 eval_args=tfx.proto.EvalArgs(num_steps=5)
 )
 pusher = tfx.components.Pusher(
 model=trainer.outputs['model'],
 push_destination=tfx.proto.PushDestination(
 filesystem=tfx.proto.PushDestination.Filesystem(
 base_directory="models/"
 )
 )
 )
 components = [
 example_gen,
 trainer,
 pusher,
 ]
 return tfx.dsl.Pipeline(
 pipeline_name="imdb_pipeline",
 pipeline_root="models",
 components=components,
 metadata_connection_config=tfx.orchestration.metadata.sqlite_metadata_connection_config(
 "metadata.db"
 )
 )

pipeline = create_pipeline()</code></pre> &nbsp;<h2>Running the pipeline</h2>&nbsp;TFX supports integration with different tools such as Apache Airflow or Kubeflow for running your pipeline in a production environment. &nbsp;For the example here we are just going to run the pipeline locally.<pre><code class="language-python">tfx.orchestration.LocalDagRunner().run(
 pipeline
)</code></pre> &nbsp;<h2>Playing with the model</h2>&nbsp;If everything worked properly, you should expect your model to be stored under the models directory. The next step would probably be to evaluate the model using the test set that we stored earlier. &nbsp;Let's play with it using some generated film reviews instead (feel free to add yours !)<pre><code class="language-python">import numpy as np
import os


_REVIEWS = [
 "I genuinely liked it. Worth your time!",
 "Watchable at best. I would not recommend it.",
 "It was a wonderful example of how great a film can be",
 "I did not like this film at all. The main actor is not charismatic, and I also found that the story is not immersive.",
]


def get_last_model(directory: str) -&gt; str:
 for root, dirs, files in os.walk(directory):
 for sub_directory in sorted(dirs, reverse=True):
 try:
 int(sub_directory)
 return os.path.join(root, sub_directory)
 except ValueError:
 pass


model_dir = get_last_model("models/")
print(f"using model {model_dir}\n")

input = np.array([
 [val]
 for val
 in _REVIEWS
])

model = tf.keras.models.load_model(model_dir)
predictions = model.predict(input)

for text_review, prediction in zip(_REVIEWS, predictions):
 print(text_review, prediction)</code></pre>here are the results:<img src="https://strapi.capfi.fr/uploads/Capture_d_ecran_de_2022_05_27_16_06_11_755baeb298.png" alt=""><h2>Going further</h2>&nbsp;In this article, we took a look at how to use Tensorflow extended to implement a simple pipeline for a machine learning use case. Real world application are usually much more complex but TFX provides a <a href="https://www.tensorflow.org/tfx/api_docs/python/tfx/v1/components">wide variety of components</a> to answer commonly encountered issues regarding machine learning: &nbsp;* An evaluator to automatically evaluate the model performance* An example validator component to validate the data (outliers, etc.)* An infrastructure validator to ensure proper behavior of the model on a given infrastructure* A tuner for hyper parameters tuning.* The pusher component can be configured to only deploy the model depending on other component's outputs (infrastructure validator, model evaluator) to ensure no major regression on production environment. &nbsp;<h2>Sources and ending thoughts</h2>&nbsp;This article has mainly been made using <a href="https://www.tensorflow.org/tfx/tutorials/tfx/penguin_simple">TFX's official penguin tutorial</a> and <a href="https://www.tensorflow.org/tutorials/keras/text_classification_with_hub">Keras tutorial on IMDB classification</a>. &nbsp;As TFX is still a recent technology, the online documentation is sometimes lackluster and there is not a lot of content shared by the community. This tutorial aims at providing a simple TFX pipeline using an already explored machine learning use case. I hope you will find it useful.&nbsp;&nbsp;

VDT-Tensorflow extended for ML Ops applications.png

large_VDT-Tensorflow extended for ML Ops applications.png

medium_VDT-Tensorflow extended for ML Ops applications.png

small_VDT-Tensorflow extended for ML Ops applications.png

thumbnail_VDT-Tensorflow extended for ML Ops applications.png

Tensorflow extended for ML Ops applications

&nbsp;Pour passer de votre stratégie business construite avec le Lean Canvas à la conception de votre produit ou service, appuyez-vous sur une démarche simple, pragmatique et efficace :&nbsp; Le Design d’Expérience Utilisateur.&nbsp;<h2>Le Design d’expérience utilisateur, quésaco ?</h2>&nbsp;Cette démarche allie recherche, imagination, conception, création, tests et optimisation.L'Expérience Utilisateur est exigeante et pour y répondre avec qualité votre solution doit être jugée :&nbsp;<ul style="list-style-type:square;"><li>Utile</li><li>Utilisable</li><li>Souhaitable</li><li>Trouvable</li><li>Crédible</li><li>Accessible</li></ul>&nbsp;Et pour remplir cette promesse, les 10 commandements sont vos guides,En somme, l’utilisateur ayant toujours raison, commencez à répondre à son problème par du contenu, la forme viendra ensuite.<img src="https://strapi.capfi.fr/uploads/10com_e1cb3fe602.jpg" alt="10com.jpg" uploads/thumbnail_10com_e1cb3fe602.jpg 245w,/uploads/small_10com_e1cb3fe602.jpg 500w,/uploads/medium_10com_e1cb3fe602.jpg 750w,/uploads/large_10com_e1cb3fe602.jpg 1000w," sizes="100vw"><h2>Les 4 phases du Design d’Expérience Utilisateur</h2> Comme Designer, c’est tirer des plans avec des outils, à chacune des phases du Design d’Expérience Utilisateur correspondent des plans et des outils afin de répondre au besoin de notre utilisateur.<img src="https://strapi.capfi.fr/uploads/Phas_100_cf2ab5b355.jpg" alt=""><img src="https://strapi.capfi.fr/uploads/Phas_100_02ab51728b.jpg" alt="Phas-100.jpg" uploads/thumbnail_Phas_100_02ab51728b.jpg 245w,/uploads/small_Phas_100_02ab51728b.jpg 500w,/uploads/medium_Phas_100_02ab51728b.jpg 750w,/uploads/large_Phas_100_02ab51728b.jpg 1000w," sizes="100vw"><h3>Phase de découverte</h3>&nbsp;A la phase de découverte correspond le plan STRATEGIE : l’objectif est de se mettre en mouvement selon votre stratégie et à partir de l'utilisateur.Avec l’interview semi-directive, vous questionnez chacun de vos utilisateurs pour faire émerger son besoin réel. Pour cela, rien de mieux que de le replonger dans son contexte pour détailler les tâches accomplies durant son parcours.Demandez-lui d’associer à ces étapes un canal, un outil ou un support réellement utilisé ou souhaité.Cherchez à comprendre les nuances dans l'enchaînement des étapes : le parcours est-il linéaire, en cycle, en zigzag ?Puis formalisez toutes ces interviews en les déclinant en persona : ces archétypes spécifiques et représentatifs de vos utilisateurs vous accompagneront tout au long de votre processus de création.&nbsp;&nbsp;Un conseil ?Ne pas s'arrêter à 1 persona, d’autres peuvent vous être utiles :&nbsp;<ul><li>Le persona primaire est votre cible principale et utilisateur le plus fréquent,&nbsp;</li><li>Le persona secondaire constitue le second niveau de cible,&nbsp;</li><li>Le persona tertiaire représente les Profils annexes, à "côté" des autres personas,&nbsp;</li><li>L'ante-persona sera celui à ne pas satisfaire.&nbsp;</li></ul>A ce stade, vous avez formalisé un problème et des personas concernés par ce problème.<h3>&nbsp;</h3><h3>Phase de définition</h3>Il est temps de passer à la phase de définition pour fixer le périmètre de votre produit ou service.&nbsp;Pensez à utiliser des outils simples à mettre en œuvre en atelier, avec vos utilisateurs cibles identifiés, comme le tri par carte.Pour un tri par carte, il vous suffit d’un mur, de post-it et c’est parti pour collecter les contenus et&nbsp; identifier ceux à créer. Passez par les quatre étapes de :<ul><li>Récupération des contenus existants et des idées de nouveaux contenus,</li><li>Identification et vérification de la pertinence des posts-it,&nbsp;</li><li>Regroupement par items sémantiques,</li><li>Labellisation : on commence à créer ses rubriques, à les nommer.&nbsp;</li></ul>Puis faites un second tri par carte orienté fonctionnalités.Réconciliez ensuite vos personas et leurs parcours avec les fonctionnalités, en construisant un StoryMapping :<img src="https://strapi.capfi.fr/uploads/M_Ap_100_3e8d4214c9.jpg" alt="MAp-100.jpg" uploads/thumbnail_M_Ap_100_3e8d4214c9.jpg 245w,/uploads/small_M_Ap_100_3e8d4214c9.jpg 500w,/uploads/medium_M_Ap_100_3e8d4214c9.jpg 750w,/uploads/large_M_Ap_100_3e8d4214c9.jpg 1000w," sizes="100vw"><img src="https://strapi.capfi.fr/uploads/M_Ap_100_cbff3eb4ec.jpg" alt="">&nbsp;Il s’agit d’une grille de cas d’usage (User Stories), disposés en étapes chronologiques, dont l’enchaînement illustre l’expérience des utilisateurs avec votre produit.Utilisez les scénarios utilisateurs issus de l’interview et formalisés dans les persona et détaillez le comportement attendu de l’utilisateur en identifiant les étapes.Enfin, faites le lien entre les contenus et les parcours avec une arborescence de contenu : elle reprendra la labellisation définie lors de l’atelier. Un outil comme SpiderScribe.net est simple d’utilisation pour créer ce schéma et y articuler les fonctionnalités.Vous avez maintenant un problème contextualisé, des utilisateurs concernés, des réponses utiles, souhaitables et crédibles.Et pour remplir le contrat de l’expérience utilisateur, vos réponses doivent être trouvables, accessibles et utilisables.&nbsp;<h3>Phase de prototypage</h3>C’est la phase de prototypage qui vous permet de mettre en musique le fond défini et surtout de le tester encore et toujours. L’objectif est de s’inscrire dans un processus d’amélioration continue, par des tests sur un produit semi-fini et encore modifiable à moindre coût.Avec un atelier SixToOne, poursuivez la co-création avec vos utilisateurs et générez un maximum d’idées. Plus il y aura d’idées, plus vous aurez de chances de trouver une idée créative, ou même vraiment innovante.L'atelier invite chaque contributeur à dessiner un même parcours et ensuite de mettre en commun pour créer ensemble le meilleur parcours. Le temps est chronométré afin de produire vite et beaucoup.&nbsp;La synthèse de cet atelier doit vous permettre d’aboutir à un prototype. Celui-ci peut rester sous format papier, mais il faut le rendre intéractif : découvrez POP - Prototyping on Paper pour prendre en photos vos esquisses et les rendre interactives.Vous pouvez aller plus loin en réalisant des wireframes avec un outil en ligne tel que Figma.C’est uniquement à cette étape que le graphisme entre en jeu pour appliquer votre identité à la réponse que vous apportez.Vos outils préférés vont être le MoodBoard, la Charte graphique.Ensuite vous pourrez passer à la phase de réalisation.&nbsp;<h2>Conclusion</h2>Pour cette démarche de création, n’ayez qu’un seul réflexe, mettre&nbsp; l’utilisateur au centre de votre réflexion et co-construire avec lui.Vous gagnerez en précision et clarté dans votre projet, en efficacité dans l’idéation et en confiance pour vous lancer dans la phase de réalisation. &nbsp;Nous serons ravis d’échanger sur vos projets ou bien si vous souhaitez aller plus loin sur ces sujets, n’hésitez pas à nous contacter via <a href="mailto:contact_nov@capfi.fr">contact_nov@capfi.fr</a>.

large_DesignerCGagnerRS-100.jpg

medium_DesignerCGagnerRS-100.jpg

small_DesignerCGagnerRS-100.jpg

thumbnail_DesignerCGagnerRS-100.jpg

DesignerCGagnerRS-100.jpg

Catherine ECKER-DUFOUR - PO @ CAPFINov

Designer c’est gagner 

large_MonitorerAppliSpringBoot.png

medium_MonitorerAppliSpringBoot.png

small_MonitorerAppliSpringBoot.png

thumbnail_MonitorerAppliSpringBoot.png

MonitorerAppliSpringBoot.png

Cedric BEURTHERET - CTO CAPFI NOV

Monitorer les exceptions dans des applications Spring Boot

Entré en vigueur en janvier 2018, le règlement européen PRIIPs (Packaged Retail Investment and Insurance-based Products ou Produits d'Investissement Packagés de Détail et fondés sur l'Assurance) veut uniformiser les informations précontractuelles qui seront à la portée des investisseurs de détail lors de la souscription d’un produit financier packagé.&nbsp;A titre informatif, un produit financier packagé est «&nbsp;un investissement, quel que soit sa forme juridique, pour lequel le montant remboursable à l’investisseur de détail est soumis à des fluctuations de marché. (Il dépend de valeurs de référence ou de performances d’un ou plusieurs actifs que l’investisseur de détail n’achète pas directement)&nbsp;» tel qu’un fonds d’investissement, un produit dérivé ou bien encore un produit d’assurance vie.Actuellement, le DICI (Document d’Information Clé pour l’Investisseur) visait à présenter les informations précontractuelles des fonds de manière synthétique. Cependant il a été jugé par le parlement européen et le conseil de l’union européenne que la présentation de ces informations ne permettait pas aux investisseurs de comparer les investissements possibles et donc de choisir l’option qui leur correspondait le plus.&nbsp;C’est pourquoi le DICI actuel sera remplacé par un DIC (Document d’Information Clé ou KID Key Information Document en anglais). Ce nouveau DIC PRIIPs est standardisé par le règlement et devra afficher les informations nécessaires à la bonne compréhension du produit, de ses risques et des différentes modalités de versements ou de réclamations.&nbsp;La mise en place de cette réglementation devra être effective pour le 30 Juin 2022. Certaines discussions parlent d’un report de 6 mois (Mise en place 30 Décembre 2022) dû aux publications de nouveaux RTS (Regulatory Technical Standards ou Normes Techniques Réglementaires) par les autorités de supervision européennes (EBA European Bankig Authority, ESMA European Securities and Market Authority) incluant de nouvelles demandes règlementaires telles que l’affichage des scénarii de performances mensuelle ou bien encore l’affichage des performances passées sur un site internet.&nbsp;Pour aller plus loin&nbsp;:En ce qui concerne les informations présentes dans ce nouveau DIC, nous retrouvons&nbsp;:<ul><li>Une explication de l’objectif du document</li><li>Une partie spécifique à la description du produit (Libellé, ISIN, Devise, Information du concepteur, Autorité compétente et la date de production)</li><li>La durée de détention recommandée du produit et le profil d’investisseur cible</li><li>Le SRI (Synthetic Risk Indicator ou Indicateur Synthétique de Risque) représenté sur une échelle de 1 à 7 qui est la combinaison de deux mesures le MRM (Market Risk Measure ou Mesure de la corrélation entre le produit et le risque de marché) et le CRM (Crédit Risk Measure ou Mesure de la corrélation entre le produit et le défaut de l’émetteur).</li><li>Une représentation des scénarii de performance affichée sur 4 scénarii (Tension, Défavorable, Intermédiaire et Favorable) calculés sur 3 périodes (1 an, (période de détention)/2, période de détention)&nbsp;</li><li>Un narratif expliquant ce qui se passe si le fonds n’est pas en mesure d’effectuer les versements</li><li>Une présentation sous forme de tableaux des différents coûts liés à cet investissement&nbsp;:<ul><li>Les coûts ponctuels (coûts d’entrée, coûts de sortie)</li><li>Les coûts récurrents (coûts de transaction (explicite lié au Broker, implicite lié au marché), et les autres coûts récurrents plus communément appelés Ongoing)</li><li>Les coûts accessoires (Commission liée aux résultats, commission d’intéressement)</li></ul></li></ul>&nbsp;<figure class="table" style="height:227.167px;width:92.5509%;"><table><tbody><tr><td style="height:92.7917px;text-align:center;width:15.2125%;">Classe de MRM/Classe de MRC&nbsp;</td><td style="height:92.7917px;text-align:center;width:12.2643%;">MR1</td><td style="height:92.7917px;text-align:center;width:11.9105%;">MR2</td><td style="height:92.7917px;text-align:center;width:12.0284%;">MR3</td><td style="height:92.7917px;text-align:center;width:11.7926%;">MR4</td><td style="height:92.7917px;text-align:center;width:13.2077%;">MR5&nbsp;</td><td style="height:92.7917px;text-align:center;width:11.9105%;">MR6</td><td style="height:92.7917px;text-align:center;width:11.6747%;">MR7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC1</td><td style="height:22.3958px;text-align:center;width:12.2643%;">1</td><td style="height:22.3958px;text-align:center;width:11.9105%;">2</td><td style="height:22.3958px;text-align:center;width:12.0284%;">3</td><td style="height:22.3958px;text-align:center;width:11.7926%;">4</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC2</td><td style="height:22.3958px;text-align:center;width:12.2643%;">1</td><td style="height:22.3958px;text-align:center;width:11.9105%;">2</td><td style="height:22.3958px;text-align:center;width:12.0284%;">3</td><td style="height:22.3958px;text-align:center;width:11.7926%;">4</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC3</td><td style="height:22.3958px;text-align:center;width:12.2643%;">3</td><td style="height:22.3958px;text-align:center;width:11.9105%;">3</td><td style="height:22.3958px;text-align:center;width:12.0284%;">3</td><td style="height:22.3958px;text-align:center;width:11.7926%;">4</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC4</td><td style="height:22.3958px;text-align:center;width:12.2643%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">5</td><td style="height:22.3958px;text-align:center;width:12.0284%;">5</td><td style="height:22.3958px;text-align:center;width:11.7926%;">5</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC5</td><td style="height:22.3958px;text-align:center;width:12.2643%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">5</td><td style="height:22.3958px;text-align:center;width:12.0284%;">5</td><td style="height:22.3958px;text-align:center;width:11.7926%;">5</td><td style="height:22.3958px;text-align:center;width:13.2077%;">5</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr><tr><td style="height:22.3958px;text-align:center;width:15.2125%;">RC6</td><td style="height:22.3958px;text-align:center;width:12.2643%;">6</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:12.0284%;">6</td><td style="height:22.3958px;text-align:center;width:11.7926%;">6</td><td style="height:22.3958px;text-align:center;width:13.2077%;">6</td><td style="height:22.3958px;text-align:center;width:11.9105%;">6</td><td style="height:22.3958px;text-align:center;width:11.6747%;">7</td></tr></tbody></table></figure>&nbsp;&nbsp;<img src="https://strapi.capfi.fr/uploads/image_priips_1_2_6d1c395657.png" alt=""><figure class="image image_resized" style="width:75%;"><img src="https://strapi.capfi.fr/uploads/image_priips_1_2_51b8650859.png" alt="image priips_1_2.png" uploads/thumbnail_image_priips_1_2_51b8650859.png 111w,/uploads/small_image_priips_1_2_51b8650859.png 354w,/uploads/medium_image_priips_1_2_51b8650859.png 532w," sizes="100vw"></figure><figure class="image image_resized" style="width:75%;"><img src="https://strapi.capfi.fr/uploads/image_priips_2_2_0ccb37af59.png" alt="image priips_2_2.png" uploads/thumbnail_image_priips_2_2_0ccb37af59.png 111w,/uploads/small_image_priips_2_2_0ccb37af59.png 354w,/uploads/medium_image_priips_2_2_0ccb37af59.png 532w," sizes="100vw"></figure><figure class="image image_resized" style="width:75%;"><img src="https://strapi.capfi.fr/uploads/image_priips_3_3_d8e533928b.png" alt="image priips_3_3.png" uploads/thumbnail_image_priips_3_3_d8e533928b.png 111w,/uploads/small_image_priips_3_3_d8e533928b.png 355w,/uploads/medium_image_priips_3_3_d8e533928b.png 532w," sizes="100vw"></figure><img src="https://strapi.capfi.fr/uploads/image_priips_2_2_1c8c291542.png" alt="">&nbsp;<img src="https://strapi.capfi.fr/uploads/image_priips_3_3_fc41897ec9.png" alt="">

large_Présentation Projet PRIIPs-80.jpg

medium_Présentation Projet PRIIPs-80.jpg

small_Présentation Projet PRIIPs-80.jpg

thumbnail_Présentation Projet PRIIPs-80.jpg

Présentation Projet PRIIPs-80.jpg

Quentin Gaucher - Consultant CAPFI Technology

Présentation Projet PRIIPs

<h2>Introduction</h2>&nbsp;Comme tout système informatique, les systèmes dans le cloud restent vulnérables aux attaques et aux failles. Ainsi, stocker des données sur le cloud implique de grandes responsabilités en termes de sécurité. En exposant certaines données sur le cloud, ces dernières se retrouvent exposées aux attaques informatiques dites classiques ainsi qu’aux attaques beaucoup plus sophistiquées par exemple une personne malveillante qui réussirait à s’infiltrer dans les locaux d’Amazon et obtiendrait un accès physique aux serveurs. Dans le premier billet, nous nous sommes attelés aux moyens de sécuriser une infrastructure cloud mais qu’en est-il réellement ? Quelles sont les responsabilités du fournisseur de Cloud en termes de sécurité ? Comment un “hacker” pourrait s’introduire dans mon infrastructure ? Que pourrait-il faire une fois introduit ? Voici les questions que nous aborderons dans cette seconde partie de billet consacrée aux responsabilités du fournisseur ainsi qu’aux attaques sur le Cloud.&nbsp; À l'image des responsabilités du fournisseur de cloud, les responsabilités de sécurité du fournisseur de service évoluent avec le modèle de service que vous choisissez. Voici la répartition des responsabilités en terme de sécurité dans le cloud :<figure class="image image_resized" style="width:75%;"><img src="https://strapi.capfi.fr/uploads/VDT_2_aca154d869.png" alt="VDT2.png" uploads/thumbnail_VDT_2_aca154d869.png 245w,/uploads/small_VDT_2_aca154d869.png 500w," sizes="100vw"></figure>Dans tous les cas de services de cloud public, le fournisseur de services de cloud est responsable de la sécurisation du cloud lui-même, et les clients sont responsables de la manière dont ils l'utilisent.&nbsp; Avec le SaaS (Software-as-a-Service), cette utilisation se limite à l'accès des utilisateurs et aux données qui entrent dans le nuage. Lorsque vous passez à la PaaS et à l'IaaS, la responsabilité du client s'accroît, car il construit désormais son environnement à partir du réseau, y compris les systèmes d'exploitation et les applications, qu'il lui incombe de configurer et d'utiliser en toute sécurité.&nbsp; Les fournisseurs de services de Cloud ne peuvent pas prévoir comment chaque client utilisera son environnement.&nbsp; Seuls les clients connaissent les subtilités de ce qu'ils uploadent dans le cloud. Cette liberté de construire avec l'élasticité et l'agilité du cloud s'accompagne également de possibilités d'erreurs infinies. La sécurité du cloud est vite devenue un enjeu primordial comme le montre la croissance des dépenses liées au cloud, en effet, Gartner a mesuré une augmentation de plus de 40% des coûts liés à la sécurité du cloud passant de 600 millions de dollars à 850 millions de dollars entre 2020 et 2021. Cette forte tendance est un excellent indicateur des problématiques liées à la sécurité du cloud ainsi que la criticité de ses dernières. Malheureusement, une augmentation des coûts indique aussi une augmentation des risques et des attaques, nous allons nous intéresser à ce qui est communément appelé les "brèches natives du cloud”’. &nbsp;Les brèches natives du cloud capitalisent sur ces erreurs et exploitent les fonctionnalités natives du cloud pour exécuter leur attaque, souvent sans que le client du cloud ne s'en aperçoive. Passons maintenant à une définition plus détaillée&nbsp; &nbsp;Les brèches natives du cloud sont une série d'actions menées par un acteur adverse dans lesquelles il "fait atterrir" son attaque en exploitant des erreurs ou des vulnérabilités dans un déploiement de cloud sans utiliser de malware, "étend" son accès par le biais d'interfaces peu protégées ou faiblement configurées pour localiser des données sensibles, et "exfiltre" ces données vers son propre emplacement de stockage.&nbsp; Dans les attaques sur site, la méthode d'entrée la plus courante consiste à installer un logiciel malveillant sur un appareil de la victime et à l'étendre à partir de là. Cette méthode fonctionne en raison de la prévalence de systèmes d'exploitation présentant des vulnérabilités bien documentées. Dans le nuage, il n'y a pas forcément de système d'exploitation Windows, macOS, Linux ou même Android à compromettre. Au lieu de cela, les attaquants exploitent plus fréquemment des erreurs de configuration ou utilisent des informations d'identification volées pour un accès direct. Voyons comment s’organise une attaque via une brèche de sécurité sur le cloud.&nbsp; Atterrir en prenant pied dans l'environnement IaaS/PaaS. Exploiter des informations d'identification compromises/faibles pour obtenir un accès en tant qu'utilisateur légitime. Exploiter une vulnérabilité, telle que la falsification de requête côté serveur (SSRF), dans le logiciel déployé. Tirer parti de la mauvaise configuration des groupes de sécurité d'entrée/sortie. S'étendre en trouvant des moyens d'aller au-delà du nœud d'atterrissage. Exploiter les privilèges associés à un nœud compromis pour accéder à des nœuds distants. Rechercher et exploiter des applications ou des bases de données mal protégées. Tirer parti de la faiblesse de la sécurité réseau type pare feu, routages etc. Exfiltrer des données tout en restant sous le radar. Copier les données du compte de stockage vers des nœuds anonymes sur Internet. Créer une passerelle de stockage pour accéder aux données à partir d'un emplacement distant. Copier les données des comptes de stockage vers un emplacement distant en dehors du cloud privé virtuel (VPC).&nbsp;<img src="https://strapi.capfi.fr/uploads/VDT_3_73d49f0d84.png" alt=""><figure class="image image_resized" style="width:75%;"><img src="https://strapi.capfi.fr/uploads/VDT_3_44343d3b9c.png" alt="VDT3.png" uploads/thumbnail_VDT_3_44343d3b9c.png 245w,/uploads/small_VDT_3_44343d3b9c.png 500w," sizes="100vw"></figure>Comme on peut le voir, la plupart des attaques proviennent d’identifiants compromis (attaques phishing, fuites de bases de données de mot de passes, Combolists etc), de vulnérabilités (récemment la faille Log4j qui permettait d'exécuter du code à distance via le système d’enregistrement des logs) ou de mauvaises configurations (certains ports pas protégés, des tunnels ouverts non sécurisés etc). D'où l'importance de sécuriser les accès des utilisateurs, de segmenter les zones d’accès. &nbsp;Voilà qui conclut mon billet sur la sécurisation des données dans le cloud. Nous avons vu quelles étaient les différentes responsabilités quelques best practices de sécurisation et enfin le déroulé en détail d’une faille et attaque. J'espère que celà vous a permis d’obtenir une vision un peu plus claire de cet environnement en plein essor qu’est le cloud. Un autre aspect primordial et plus éthique du traitement des données dans le cloud est celui de l’anonymisation des données qui sera sûrement traité dans un autre billet.

WE BLOGGING