Free cookie consent management tool by TermsFeed
C'est pas mon idée !

dimanche 3 octobre 2010

TechCrunch Disrupt : 4 startups à suivre

TechCrunch Disrupt 2010 SF
L'édition « automne 2010 » de la conférence TechCrunch Disrupt, organisée à San Francisco par le blog technologique bien connu, est maintenant terminée. La présentation de nouvelles startups est un des temps forts de cet événement et je vous propose de revenir sur 4 d'entre elles, dont les offres sont susceptibles de séduire les grandes entreprises ou de susciter des idées innovantes.


CloudFlare
CloudFlare développe un service de CDN (« Content Delivery Network ») destiné aux « petits » sites web qui ne peuvent pas se permettre les coûts d'un Akamai (le plus connu des CDN et un des plus utilisés).

Comme ses « grands frères », CloudFlare stocke sur ses propres serveurs les contenus fréquemment accédés des sites web et peut ainsi les délivrer aux internautes plus rapidement, en distribuant les requêtes au plus près de leur origine, et réduire la charge sur les serveurs de son client, qui ne sont plus sollicités pour tous les contenus statiques. Pour conquérir sa cible de « petits » sites, la startup met en avant la simplicité de mise en oeuvre de son réseau.

CloudFlare inclut également des services de sécurité à son offre et promet ainsi de bloquer différents types d'attaques à son niveau (spam, moissonnage d'adresses mail, injection SQL, exploitation de vulnérabilités connues…). Pour ce faire, des sites de référencement de comportements dangereux, tels que le « Project Honey Pot » des fondateurs de CloudFlare, sont mis à contribution. De plus, l'utilisation de son réseaau par de multiples clients permet une mutualisation de la connaissance des menaces qui peuvent alors être détectées et traitées plus rapidement.

Le service de CloudFlare, gratuit dans sa version « basique », n'a pas vocation à remplacer les systèmes mis en oeuvre par les grandes entreprises sur leurs sites et applications web stratégiques. Mais il peut tout de même s'avérer utile pour des projets tactiques, notamment dans des cas où la montée en charge est imprédictible (avec une application pour Facebook, par exemple), pour lesquels il peut éviter un investissement lourd dans les infrastructures.


Opzi
Opzi se présente comme un « Quora » d'entreprise. Comme son modèle, il s'agit donc d'une plate-forme collaborative centrée sur des Q/R (Questions / Réponses).

Dès que l'entreprise a souscrit à l'offre d'Opzi, ses collaborateurs peuvent se connecter à la plate-forme (en marque blanche) avec leur adresse mail et poser des questions ou répondre à celles de leurs collègues. La messagerie restant l'outil collaboratif professionnel numéro 1, elle est intimement intégrée au service, les échanges pouvant être gérés par mail.

Le service d'Opzi est très ciblé, ce qui peut faire douter de son intérêt alors que des plates-formes collaboratives (ou de réseau social) complètes (comme Jive ou le nouveau Yammer) offrent une palette d'applications dont les Q/R ne constituent qu'une petite partie. Cependant, la maturité des entreprises (et de leurs collaborateurs) avec ces solutions étant ce qu'elle est (faible), une approche ciblée a certainement du sens. En effet, une fonction unique, bien comprise et insérée dans les « habitudes » des employés (par la messagerie), a plus de chance d'être adoptée par le plus grand nombre. Les bénéfices de la collaboration sur ce mode deviendront alors visibles, en développant les relations dans l'entreprise et en créant une base de connaissance à partir des questions / réponses.


Credit Sesame
Plus proche du domaine financier, Credit Sesame veut faciliter l'accès des consommateurs à des conseils et recommandations pour la gestion de leur dette et de leurs crédits.

Pour commencer, l'utilisateur doit fournir ses références bancaires et son numéro de sécurité sociale (l'identifiant personnel principal aux Etats-Unis). A partir de ces informations, Credit Sesame collecte ses données bancaires et recueille auprès d'organismes spécialisés son historique financier et sa « notation » par les agences de crédit. Le site offre alors une visualisation graphique de la situation financière du consommateur et lui propose des conseils personnalisés pour économiser de l'argent, se basant sur une connaissance de milliers de produits pour identifier les plus adaptés à chaque cas particulier.

Dans un contexte difficile où les particuliers, et notamment les jeunes générations, se sentent désarmés devant une profusion de produits complexes et sont fortement demandeurs de conseils, Credit Sesame apporte une réponse crédible. Mais, là où la startup va rencontrer des difficultés à recueillir des informations confidentielles de ses utilisateurs, les banques auraient une légitimité « naturelle » et elles pourraient (devraient ?) donc se positionner et ne pas laisser échapper une telle opportunité.


MobilePay USA
Enfin, la conférence présentait (inévitablement, pourrait-on dire) une nouvelle solution de paiement mobile, MobilePay USA (même son nom manque d'originalité : faites une recherche Google sur MobilePay pour vérifier). Mais ne soyons pas trop négatifs…

MobilePay USA se positionne comme un intermédiaire de paiement avec, d'un côté, une application mobile (pour iPhone uniquement, pour l'instant) et, de l'autre, une « connexion » des commerçants à son réseau. Après avoir installé le logiciel sur son téléphone, le consommateur fournit les informations de ses cartes de paiement. Lorsqu'il passe en caisse, il lance l'application sur son téléphone, identifie le commerçant, choisit la carte à utiliser, spécifie le montant du paiement et valide la transaction. Le commerçant (qui doit avoir « adhéré » au réseau) est immédiatement informé du paiement sur son terminal.

La solution comporte quelques plus qui la rendent un peu plus séduisante et facile à utiliser. Par exemple, grâce à la géolocalisation de l'utilisateur, celui-ci peut repérer facilement les commerçants acceptant le paiement MobilePay autour de lui et, mieux, sélectionner directement (par « check-in ») la boutique dans laquelle il entre pour éviter une recherche fastidieuse lors du paiement (et aussi, le cas échéant, recevoir des offres personnalisées).

L'argument principal de MobilePay USA pour vanter son offre est qu'elle ne requiert aucun nouveau matériel, face à l'alternative du paiement sans contact qui exige à la fois un terminal de paiement adapté et un équipement NFC du consommateur. Par ailleurs, les frais de transaction annoncés (1% de la transaction + 25 cents) ne montrent pas une volonté d'affrontement sur le terrain des coûts.

Alors, MobilePay USA présage-t-il de la disparition du portefeuille, comme le souhaite TechCrunch ? Il reste encore quelques obstacles pour atteindre cet objectif (sans parler de la concurrence acharnée sur les paiements mobiles). Tout d'abord, aucun détail n'est fourni sur les moyens d'intégration de la solution chez les commerçants. S'il est vrai qu'aucun matériel additionnel n'est nécessaire, la confirmation du paiement doit tout de même être acheminée et cela demande un minimum d'efforts dans les systèmes marchands. Ensuite, le paiement ne peut-être réalisé que si une connexion réseau est disponible sur le téléphone du client. Des perturbations sur l'accès internet (surcharge, incident chez l'opérateur…) peuvent avoir des conséquences néfastes sur le paiement. Enfin, la rapidité d'encaissement, qui constitue un des points forts du paiement sans contact selon ses promoteurs, risque de souffrir d'une procédure aux étapes multiples et dont certaines sont susceptibles d'erreurs…

jeudi 30 septembre 2010

Web social : plus de participants mais moins de contenu

Forrester Research - Social Technographics
Forrester Reasearch a publié l'édition 2010 de son "Social Technographics", un rapport qui analyse les formes d'adoption du web social par les internautes du monde entier.

Les résultats montrent pour la première fois un renversement de tendance : alors que la participation aux réseaux sociaux reste en forte hausse, la proportion des "créateurs" de contenus (rédacteurs de blogs, producteurs de vidéos, "partageurs" de photos...), comme celle des "critiques" (ceux qui commentent sur les blogs, par exemple), est stable, voire même en légère baisse selon les régions.

A l'opposé, Forrester a introduit dans son échelle des modes de participation une nouvelle catégorie de "conversationnalistes", qui devient directement l'une des plus importantes (elle regroupe environ 1/3 des internautes en Europe). Cette catégorie décrit les utilisateurs de Twitter et autres adeptes de la mise à jour de leur statut ou du partage de leurs idées et réflexions en quelques lignes.

Même si les analystes ne le mentionnent pas, il me semble évident que le croisement de ces deux tendances démontre que le "micro-blogging" (à la Twitter) est en train de cannibaliser la production de contenus. Et il serait dommage que ce phénomène s'amplifie car il pourrait conduire à une diminution du nombre des idées nouvelles et des opinions en circulation, qui constituent une des principales richesses du web social.

mardi 28 septembre 2010

Mes 10 centimes sur le BlackBerry PlayBook

BlackBerry PlayBook
Research In Motion (RIM), le fabricant canadien des smartphones BlackBerry, vient donc d'annoncer en fanfare sa future tablette tactile "PlayBook". Le communiqué de presse est sans équivoque et vise directement l'iPad d'Apple en mettant par exemple l'accent sur son système "vraiment" multi-tâches et la présence de deux caméras... Le constructeur reste cependant fidèle à sa cible privilégiée des entreprises, l'appareil ayant été conçu avec des dirigeants pour s'adapter au mieux à leurs besoins.

Sans entrer dans les détails, le PlayBook est un appareil petit et léger (400 g), embarquant un processeur ultra-puissant (il n'est malheureusement pas question de son autonomie) et destiné à fonctionner en symbiose avec un (smartphone) BlackBerry. Ainsi, la tablette est essentiellement conçue pour exploiter, via une connexion bluetooth, les contenus stockés sur le BlackBerry ou accessibles depuis celui-ci (mails, tâches, agenda, documents de l'entreprise...). Cette approche facilite la sécurisation de l'appareil puisqu'aucune donnée n'y est stockée et permet à RIM d'annoncer une compatibilité directe avec ses serveurs d'entreprise (BES), les échanges étant réalisés à travers le smartphone qui y est déjà connecté.

La tablette embarque un browser évolué, supportant Flash et HTML 5 et ses deux caméras permettent d'envisager des applications de visio-conférence. Pour ces deux fonctions, il faudra disposer d'une connexion WiFi ou, là encore, utiliser la connexion 3G du smartphone.

L'annonce comporte une mauvaise nouvelle pour les développeurs. En effet, le PlayBook est équipé d'un nouveau système d'exploitation (le "BlackBerry Tablet OS"), issu du rachat récent de QNX par RIM, ce qui va fragmenter encore un peu plus le marché des OS mobiles et disperser les efforts des créateurs d'applications. Il est précisé que les applications existantes pour BlackBerry OS seront compatibles mais l'utilisateur aura certainement tendance à utiliser les applications conçues pour smartphone sur le Blackberry qu'il doit également posséder.

Et ce n'est pas la nouvelle plate-forme "WebWorks" de développement web (et une de plus !), annoncée conjointement, qui va faciliter le choix...

Malgré ses arguments destinés à séduire les décideurs, la stratégie adoptée par RIM pour sa tablette me laisse perplexe, la quasi-nécessité de lui adjoindre un smartphone constituant pour moi un frein à son adoption. Par ailleurs, rien ne prouve que le nouveau système séduira les développeurs d'application qui ont déjà fort à faire avec l'iPad et la vague prochaine des tablettes sous Android. L'écosystème des applications tierces étant aujourd'hui un des principaux facteurs de succès d'une plate-forme mobile, RIM fait là un pari risqué.

Tout cela rappelle d'ailleurs étrangement le Foleo de Palm, annoncé en 2007 et jamais produit, qui avait été conçu comme un compagnon des smartphones Treo et qui n'a pas survécu aux critiques dont il a fait l'objet (les mêmes que j'adresse aujourd'hui au PlayBook).

En conclusion, RIM commet probablement une erreur en ignorant la tendance à la "consumérisation" de la technologie et en prolongeant sa stratégie vers les entreprises, où la domination de ses smartphones commence à s'éroder sérieusement. Quand les cadres rangent dans un tiroir le BlackBerry fourni par leur employeur pour utiliser leur iPhone personnel, le PlayBook a-t-il une chance de ne pas subir le même sort face aux iPads ? Difficile d'y croire...

Première attaque sur l'authentification à deux facteurs via SMS

S21Sec Blog
Alors que les systèmes de sécurité se renforcent lentement sur le web, les cybercriminels font évoluer aussi rapidement les techniques qu'ils développent pour les contourner.

L'un des mécanismes de  protection "avancée" qui se développe actuellement est l'authentification à deux facteurs par SMS : lors de l'authentification, un mot de passe à usage unique, transmis par SMS, est demandé en complément des identifiants et codes secrets habituels. Vous avez peut-être déjà rencontré ce système sur le site web de votre banque ou sur quelques sites de commerce en ligne, avec des initiatives telles que 3DSecure de Visa.

Or un laboratoire de sécurité espagnol, S21sec, vient de découvrir la première attaque ciblant ces systèmes dans leur coeur. Le scénario est relativement complexe : un cheval de Troie classique (ZeuS en l'occurence) prend le contrôle du PC de la victime (interceptant alors facilement les identifiants et mots de passe "traditionnels") et l'incite à fournir des informations sur son mobile (en "maquillant" un site de confiance), un SMS est ensuite envoyé sur le mobile, demandant l'installation d'un certificat de sécurité, qui est en réalité une application malveillante dont le rôle sera d'intercepter les SMS contenant les codes à usage unique et les retransmettre à l'attaquant, donnant ainsi à celui-ci un contrôle total sur les accès sécurisés aux sites de banque en ligne ou de e-commerce.

Le risque induit par cette attaque reste encore assez faible car elle requiert une certaine crédulité de la part de la victime (qui reste malheureusement tout à fait plausible). Mais cette première démontre la détermination des cybercriminels à  ne pas se laisser distancer par les progrès des techniques de sécurisation. Elle doit donc constituer une alerte pour les responsables de la sécurité et les inciter à accélérer le déploiement de systèmes toujours plus élaborés pour protéger leurs sites web. Et il ne faudra pas oublier de redoubler les efforts pour sensibiliser et éduquer les consommateurs sur les risques qu'ils encourent...

lundi 27 septembre 2010

Sensibiliser les cadres d'entreprise à la technologie

Gartner Blogs
La technologie est souvent perçue comme un simple outil, voire comme un mal nécessaire, par les dirigeants et autres cadres de l'entreprise, en dehors de la DSI. Pourtant, elle peut devenir une arme concurrentielle, lorsque ses possibilités sont bien comprises et mises en application avec discernement.

C'est la raison pour laquelle la DSI et le département marketing du laboratoire de cosmétiques Oriflame ont remis un iPad à chacun des 450 cadres invités à son séminaire annuel. La tablette était chargée avec deux applications développées pour l'occasion (l'agenda du séminaire et le catalogue des produits de l'entreprise). Et, si l'on en croit les queues devant le stand d'information dédié, l'opération a été un succès !

Aujourd'hui, l'informatique n'est plus seulement un moyen d'améliorer l'efficacité des processus et la productivité des employés de l'entreprise. De plus en plus souvent, les innovations technologiques sont à la source de nouveaux produits ou services (surtout dans les institutions financières) et la perméabilité entre le monde de la DSI et celui des "métiers" est un facteur d'accélération important de l'émergence de nouvelles idées.

Malheureusement, les directeurs informatiques, en plus de porter (généralement) une image de centre de coûts, ont des difficultés à établir la communication avec leurs pairs dans l'entreprise, et, par voie de conséquence, à être considérés (aussi) comme sources de valeur pour le business. L'exemple d'Oriflame est une approche extrême, ne serait-ce que par son coût, mais certainement efficace, pour amener les cadres à découvrir la technologie sous un nouvel angle et rechercher le dialogue avec leur DSI.

Concluons ce constat par une injonction : DSI, développez votre communication ! Pour l'anecdote, il s'agit d'un message que j'ai déjà entendu dans la bouche du DSI d'une grande entreprise française...

Référence : Gartner Blogs (Mark Raskino)

dimanche 26 septembre 2010

A voir ailleurs : Scrum en 8 minutes

Scrum en 8 minutes
Axosoft, éditeur du logiciel de gestion de projet "OnTime", propose une courte vidéo de présentation de Scrum, la méthode agile la plus plus populaire dont elle s'est fait une spécialité.

Cet exposé intéressera non seulement les personnes impliquées dans les projets informatiques mais également leurs "clients", qui souhaitent toujours voir les applications qu'ils demandent livrées plus rapidement et sans défaut. Et même si vous n'envisagez pas de généraliser la méthode Scrum dans votre organisation, vous y trouverez des idées pour améliorer l'efficacité de vos processus de création de logiciels.

En 8 minutes, la vidéo aborde les 3 piliers de Scrum :
  • Les acteurs et leurs rôles respectifs dont les principaux sont le propriétaire du produit ("product owner"), qui représente le "client" et détermine le choix des fonctions à inclure dans le produit à livrer en en fixant les priorités, et le "scrum master" (le chef de projet), qui donne les moyens à toutes les parties prenantes de remplir leur rôle et assure le suivi du projet.
  • Le découpage du projet qui commence par la formalisation du "backlog" du produit, qui englobe toutes les fonctions envisagées (rêvées) dans le logiciel final. Le propriétaire du produit en extrait les fonctions nécessaires pour livrer une version utilisable du produit, ce qui conduit à un "backlog" de version, dans lequel chaque fonction est associée à une priorité et à une estimation du temps nécessaire à sa réalisation.
    Ce backlog est ensuite lui-même découpé en au moins 4 "sprints" (selon les priorités définies) dont l'objectif est de livrer intégralement les fonctions qui les composent en un temps court (de 3 à 30 jours). Un exemple de découpage : un "sprint" pour les fonctions essentielles, un pour les fonctions importantes, un pour les fonctions secondaires et un "sprint" de stabilisation (qui sera consacré à l'élimination des anomalies résiduelles).
  • Les techniques associées, dont le "scrum meeting" quotidien (réunion courte, de moins d'un quart d'heure), qui permet au "scrum master" de suivre l'évolution du projet et identifier les risques au plus tôt, et le "burndown", graphique de suivi au jour le jour de l'avancement du projet, rendu possible par les estimations initiales de charges associées à chaque fonction (donc à chaque "sprint"), la connaissance de la productivité moyenne de l'équipe et les retours de l'équipe lors des "scrum meetings".

Mes excuses pour les termes anglais qui émaillent ce texte, je n'ai pas jugé bon de traduire les désignations consacrées de la méthode...

BNP Paribas récompense ses innovateurs

Communiqué BNP Paribas
Comme chaque année, BNP Paribas a décerné ses prix de l'innovation récompensant les idées et initiatives developpées dans le groupe et "apportant un progrès réel à moyen et long terme à l'entreprise et son écosystème". Pour cette édition, 24 lauréats sont distingués parmi 217 dossiers candidats. La communication officielle de la banque ne fournit pas beaucoup de détails mais laissons donc notre imagination vagabonder sur une sélection d'innovations à connotation technologique (et que j'estime intéressantes)...

Réseaux sociaux et web 2.0 (banque de détail en France)

La création d'un profil sur Facebook et sur Twitter s'incrit pour BNP Paribas dans sa stratégie d'être la première banque en ligne en France en 2012. Ses plus de 100 000 fans sur Facebook (qui serait un record mondial pour une banque, selon le communiqué) semblent démontrer la pertinence de son approche.

Espérons que ces iniatives ne soient bientôt plus considérées comme innovantes et deviennent la norme, Facebook étant ici classiquement utilisé comme un canal principalement marketing et Twitter étant plutôt orienté sur le support aux clients.

En tout état de cause, le succès de BNP Paribas sur Facebook (et, dans une moindre mesure, sur Twitter, où la banque a 1750 "suiveurs"), démontre une vraie capacité d'animation dont d'autres entreprises feraient bien de s'inspirer.

Souscription de cartes bancaires sur Blackberry (Fortis Turkey et TEB)

Les conseillers des filiales turques de BNP Paribas disposent depuis avril 2009 d'une application sur Blackberry leur permettant d'enregistrer les commandes de cartes bancaires de leur client, en tout lieu et à tout moment, par exemple lors d'un rendez-vous chez le client.

Cette idée, pourtant simple à mettre en oeuvre, me semble être une première. Il ne reste plus à la banque qu'à prolonger son effort pour offrir la souscription d'autres produits sur le même mode et, peut-être, le déployer sur iPad qui pourrait devenir le support idéal pour ce type d'approche.

K2pédia (BNP Paribas Assurance)

K2pédia est un "simple" dictionnaire métier multilingue, entièrement géré par ses utilisateurs, sans contrôle central et sans restriction, à la manière de l'encyclopédie en ligne wikipedia.

Là encore, la dimension innovante peut paraître modeste au premier, puisque wikipedia et les wikis en général sont considérés comme des outils mûrs et maîtrisés. Pourtant, les entreprises restent extrêmement réticentes à laisser l'entière liberté à leurs collaborateurs de participer à des plates-formes internes de collaboration, en particulier sur des référentiels parfois sensibles (tels que les dictionnaires bancaires). L'exemple de BNP Paribas Assurance prouve (une fois de plus) que les craintes de dérive et d'anarchie sont infondées et que le modèle de l'encyclopédie collaborative ouverte est tout à fait transposable en entreprise, pour le plus grand bien de la connaissance et de son partage.

Plate-forme Share to Lead (RH Groupe)

Cette plate-forme collaborative accompagne les séminaires des collaborateurs "à haut potentiel" : avant, en favorisant la prise de contact, pendant, pour échanger sur les travaux du groupe, et après, pour "cultiver" son réseau interne.

L'objectif affiché suggèrerait l'utilisation d'une plate-forme de réseau social. La communication de BNP Paribas a peut-être voulu éviter d'utiliser cette expression "tarte à la crème" mais il serait intéressant de savoir si la solution mise en place est un outil collaboratif classique ou plus "2.0", et d'en connaître le succès.

Quoiqu'il en soit, développer la collaboration dans des communautés variées, formelles ou non, au sein de l'entreprise est encore trop souvent l'exception. La mise en place d'une plate-forme de dialogue autour d'événements ou autres séminaires est un des cas où la valeur des échanges est rapidement visible, pour un effort de mise en oeuvre minime.

Crédit multi-pays via PayPal (BNP Paribas Personal Finance)

Cette offre est déjà connue, combinant le crédit à la consommation (sous forme d'une ligne de crédit virtuelle) et une carte co-brandée avec PayPal.

Alors que de nombreux établissements s'interrogent toujours sur PayPal et les opportunités ou menaces que peuvent représenter le numéro 1 du paiement en ligne, BNP Paribas a résolument décidé de profiter des opportunités et il est certain que la banque peut s'en féliciter, avec une croissance continue du marché qui doit lui profiter largement.

E-Cho-Mmunication (BNP Paribas Securities Services)

Cette solution, présentée comme une première en France, permet de dématérialiser les procédures de vote lors des assemblées générales d'actionnaires d'entreprises clientes de ce service.

Cette dernière innovation de ma sélection m'intrigue : je pense que le vote électronique est désormais largement répandu dans les assemblées générales et je me demande donc ce qu'a pu y ajouter BNP Paribas pour la distinguer. Une dématérialisation des documents préparatoires et/ou de la gestion des pouvoirs, le vote à distance ?

Conclusion

Si les innovations récompensées n'ont rien de révolutionnaire, ces quelques réalisations ont tout de même le mérite de concrétiser des idées que d'autres entreprises ne considèrent que comme sujet de curiosité. La culture de la banque est un ingrédient indispensable à ces efforts, et la triple présence de TEB (la banque de détail de BNP Paribas en Turquie) sur le podium montre que, même dans un grand groupe, toutes ses entités et filiales ne sont pas sur un pied d'égalité dans ce domaine.

samedi 25 septembre 2010

Chez Microsoft, le test logiciel est un jeu

Forrester Blogs
Les jeux sérieux ("serious games") ont actuellement le vent en poupe, essentiellement dans le domaine de l'auto-formation, pour lequel l'introduction d'une dimension ludique est un facteur décisif d'adoption et d'implication des "élèves". Cette approche peut également être utile pour d'autres activités, comme l'illustre l'expérience de Microsoft.

Le test des logiciels chez le géant de Redmond est une phase critique de son activité, de laquelle dépend pour une large part le succès ou l'échec de ses produits. Suivant une démarche assez classique, une première série de tests est réalisée par des équipes dédiées, puis les nouvelles applications sont déployées en interne, pour une validation en conditions réelles. Pour les collaborateurs qui servent ainsi de cobayes, l'arrivée d'un logiciel non finalisé est, au mieux, une occasion de profiter de nouvelles fonctions mais peu d'entre eux sont enclins à s'impliquer réellement dans les tests et la recherche des anomalies (activité plutôt rébarbative, a priori). C'est pour développer leur motivation que certains chefs de projet transforment l'expérience en un jeu.

Il n'est pas question ici de simples concours de recherche de bugs mais de véritables jeux, conçus et développés autour de l'application à tester, dont la logique est soigneusement étudiée pour en maximiser l'attrait, de même que les récompenses associées. Microsoft a déjà utilisé cette technique en 5 occasions depuis 2006 et son plus grand succès a été un jeu permettant de valider les traductions de l'interface de Windows 7, qui a attiré 4500 participants.

Il est étonnant que Microsoft n'ait pas étendu son expérience aux phases ultérieures de beta-test (diffusion du logiciel auprès de clients réels, sélectionnés ou non). En effet, bien souvent, les utilisateurs qui installent une version beta sont plus attirés par la nouveauté que par la détection et la remontée des anomalies. L'ajout d'une composante ludique pourrait certainement être au moins aussi profitable que pour les tests internes.

Les jeux sérieux n'ont pas encore montré tout leur potentiel et il reste de multiples domaines où ils pourraient être mis à profit. Google nous offre d'ailleurs un autre exemple avec son "Image Labeler", dans lequel les internautes étiquettent, par équipe de deux et en un temps limité, une série d'images qui leur est soumise, pour enrichir les métadonnées du moteur de recherche...

Référence : blog de TJ Keitt (Forrester)

Note : merci d'éviter les commentaires "faciles" sur la qualité du logiciel selon Microsoft ;-)

Les réseaux sociaux inquiètent les assureurs

Churchill Insurance
L'immense popularité des réseaux sociaux, de plus en plus souvent enrichis d'informations de géolocalisation de leurs utilisateurs, constitue une aubaine pour les cambrioleurs : en croisant les informations publiées sur Twitter, Facebook (et Facebook Places), FourSquare... il peut devenir très facile de détecter et profiter de l'absence des occupants d'un logement.

C'est la raison pour laquelle l'assureur britannique Churchill a publié une mise en garde à destination de ses clients, les incitant à réfléchir avant de signaler publiquement leur localisation sur le web. Et la menace n'est pas que théorique puisque la police anglaise vient d'arrêter un gang utilisateur de Facebook Places, ayant à son actif une cinquantaine de cambriolages.

PleaseRobMe
C'est le même risque qu'avaient voulu illustrer 3 néerlandais en dévoilant PleaseRobMe il y a quelques mois. Leur site web, actuellement inactif, exploitait les services de Twitter et de Foursquare pour montrer comment il était possible de repérer des logements vides à chaque instant. Un exemple typique consiste simplement à rapprocher les "check-ins" (FourSquare) des invités arrivant au domicile d'un utilisateur (donnant ainsi son adresse) du statut de celui-ci (indiquant ses absences).

Churchill n'est pas la seule compagnie s'inquiétant de ces possibles usages des réseaux sociaux et certaines pourraient être amenées à ajuster les primes d'assurance habitation en fonction des profils de leurs clients. Qu'elles pourront facilement découvrir et analyser ... sur les réseaux sociaux !

La sécurité du logicel reste médiocre

Veracode
Veracode, qui propose des services en "cloud" de tests de sécurité, publie la deuxième édition de son rapport de la sécurité des logiciels, issue de son analyse de 2900 applications. Et les résultats ne sont pas très rassurants...

Ainsi, 43% seulement de l'ensemble des applications bénéficient d'un diagnostic de sécurité "acceptable" lors de leur première soumission et en prenant en compte leur criticité. Les applications web (y compris en "cloud"), qui sont heureusement les plus souvent testées, sont aussi les plus sensibles puisque 80% d'entre elles ne sont pas considérés comme suffisamment sécurisées pour passer un audit PCI (Payment Card Industry). Un autre axe d'analyse démontre par ailleurs que le "code tiers" (les composants externes, libres ou non, intégrés dans des solutions globales) est une source importante de failles de sécurité, avec 81% d'échec aux tests.

Et alors qu'on aurait pu espérer que les banques, compagnies d'assurance et autres institutions financières, plus sensibles à la sécurité, soient mieux placées, il n'en est rien : leurs résultats se situent au niveau de la moyenne générale.

La seule note positive du rapport de Veracode est que la correction des failles est de plus en plus rapide, ce qui montre que la maîtrise des exigences de sécurité progresse parmi les développeurs, aidés en cela par des outils plus perfectionnés. Mais la sensibilisation et la formation des professionnels, ainsi que la prise en compte de la sécurité tout au long des processus de développement (de la conception aux tests), méritent encore de gros efforts pour éviter des attaques qui peuvent devenir catastrophiques pour les entreprises.