Une carte de paiement virtuelle mobile pour l'e-commerce africain

L'Afrique reste au premier plan des initiatives dans le domaine des paiements via mobile : cette fois, c'est Mastercard, en partenariat avec la banque Standard Chartered et l'opérateur Airtel Africa (filiale de l'indien Bharti Airtel), qui annonce une solution innovante de carte de paiement virtuelle pour les achats en ligne, qui sera initialement proposée au Kenya.

Comme pour les autres initiatives africaines, l'objectif de la "1time Shopping Card" est d'offrir des services bancaires de base aux 400 millions d'utilisateurs de téléphone mobile et 230 millions de personnes non bancarisées du continent. Mais, là où les solutions concurrentes, dont la très populaire M-Pesa (également au Kenya), ciblent les paiements P2P (c'est-à-dire de pair à pair, que ce soit entre particuliers ou pour les petits commerçants), ce nouveau système vise le secteur des achats en ligne.

Le fonctionnement en est très simple. Au moment de règler sa transaction sur le web, l'utilisateur "interroge" son téléphone, qui lui fournit un numéro de carte bancaire à usage unique, à saisir sur la page de paiement et qui sera reconnu comme une carte MasterCard "classique" sur tous les sites du monde. Un message de confirmation est envoyé sur le mobile après validation.

Le communiqué de presse est avare de détails techniques mais, comme il est fait référence aux "Airtel Money Services" (qui ont été récemment lancés en Inde) on peut imaginer que l'approche est identique. Le "porte-monnaie" virtuel serait donc un compte prépayé (stocké sur la carte SIM), rechargeable chez tous les revendeurs de l'opérateur (un mode de fonctionnement classique en Afrique, où les opérateurs ont une multitude de représentants, jusque dans les régions les plus reculées). En poussant le raisonnement un peu plus loin, il est probable que l'application de génération de numéros de carte soit également embarquée sur la carte SIM, la rendant ainsi compatible avec tous les terminaux, même les plus simples.

La double cible des populations non bancarisées et des achats sur internet me semble un peu contradictoire mais je suis peut-être victime de clichés sur l'Afrique... Quoiqu'il en soit, il aurait fait peu de sens pour Airtel de lancer un système de paiements P2P au Kenya, le "royaume" de M-Pesa. Il s'agit donc certainement pour l'opérateur d'un nouveau test pour une solution complémentaire à ses "Money Services", l'ensemble ayant alors vocation a être généralisé sur tous les marchés où il est implanté (dont 15 pays africains).

De plus, la technique du numéro de carte à usage unique constitue une réponse intéressante (et simple à utiliser) à une grande partie des risques de fraudes sur les paiements en ligne (comme devait l'être la "e-Carte Bleue" en France). Pour MasterCard, l'objectif est peut-être aussi de valider ce concept avant de le déployer, sous une forme ou une autre, dans les pays où le "e-commerce" explose...

Réalisez vos tests de performance dans le cloud avec SOASTA

Depuis quelques mois,  je voulais parler de SOASTA et de sa solution de tests de charge dans le cloud, sans en trouver l'occasion. Celle-ci se présente enfin, avec l'annonce d'une nouvelle offre dédiée aux entreprises, qui étend maintenant son champ d'action aux "nuages" internes et hybrides. La "plus grande plate-forme de tests de performance du monde" devient ainsi utilisable pour tous les besoins de qualification des applications web, en intranet comme sur internet.

En quelques mots, CloudTest est une plate-forme complète comprenant une console (web) riche qui permet d'enregistrer (à travers le navigateur), modifier et gérer les scénarios, puis de préparer les campagnes de tests. Lorsque celles-ci sont prêtes, CloudTest réserve des ressources sur les plus importantes infrastructures de cloud (dont Amazon Web Services et Microsoft Azure) pour les exécuter. Enfin, des tableaux de bords variés permettent d'analyser les résultats des campagnes, en temps réel.

Le premier avantage est évident : les tests de performance requièrent la mise en place d'une infrastructure surdimensionnée pour valider la capacité d'une application à résister à des pics de charges extrêmes. Plutôt que d'investir dans un matériel qui ne sert qu'occasionnellement, SOASTA propose de "louer" des serveurs dans le cloud, ceux-ci n'étant alors facturés que pour leur durée d'utilisation. Le coût global d'une campagne de tests s'en trouve ainsi drastiquement réduit.

Mais CloudTest apporte d'autres bénéfices. Par exemple, la solution permet de simuler un trafic provenant de l'extérieur de l'entreprise et, donc, de vérifier l'adéquation de toute la chaîne de liaison réseau mise en place. De plus, la capacité à choisir les insfrastructures (en cloud) sur lesquelles les tests sont réalisés offre la possibilité de simuler une charge plus proche de la réalité, prenant en compte la diversité géographique (ou "réseau") des futurs utilisateurs de l'application.

Jusqu'à présent, la console de pilotage et d'analyse de CloudTest était elle-même commercialisée en mode SaaS (Software as a Service) et hébergée dans le cloud. La nouvelle solution CloudTest Pro propose maintenant aux entreprises de l'installer dans leur centre de production. Il devient alors possible de tester avec la même solution les performances des applications web internes, externes, que ces dernières soient publiques ou en accès privé. Pour le cas des applications intranet, SOASTA complète son offre avec CloudTest Appliance, une version de sa plate-forme d'exécution de tests à déployer dans l'entreprise.

Au moins une banque américaine (modeste, il est vrai) a déjà eu recours aux services de CloudTest : Associated Bank les a utilisés pour valider la tenue en charge de son site pour les détenteurs de plans de retraite (au cas où un événement sur les marchés financiers déclencherait un rush d'accès).

Pour conclure cette présentation, on notera que SOASTA a conclu avec un partenariat avec uTest (dont nous avons déjà parlé), pour proposer une approche globale des tests logiciels dans le cloud (quoique sous des formes très différentes), des tests fonctionnels aux tests de charge, en passant par les tests de non régression et les tests d'"utilisabilité".

La validation des performances des applications web est devenue un impératif pour toutes les grandes entreprises exposant leurs services sur internet. Malheureusement, cette démarche est souvent semée d'embûches : absence des infrastructures nécessaires pour des tests extrêmes, coûts difficilement justifiables, délais pour accéder à une plate-forme mutualisée d'entreprise... Ce qui conduit parfois à des impasses sur les tests de charge, qui peuvent s'avérer catastrophiques (je repensais justement aujourd'hui aux déboires du London Stock Exchange en septembre 2008). Avec une solution telle que CloudTest, toutes ces contraintes sont levées et il n'existe plus aucune excuse pour ne pas tester les performances des applications.

Brèves : NFC sur Android, ReadyForZero, BillGuard, Sandy Spring Bank...

Voici une nouvelle série de brèves, extraites de l'actualité des deux dernières semaines. Paiement, finances personnelles, interfaces futuristes... Les thèmes retenus suivent les tendances actuelles, avec quelques "originalités".

Commençons par le secteur des paiements, avec une nouvelle [lien PDF] qui ne vous a probablement pas échappé : l'acquisition de PlaySpan par Visa. Celle-ci marque un changement de statut pour les monnaies virtuelles (spécialité de PlaySpan), qui d'objet de curiosité se transforment définitivement en véritable "business", suffisamment intéressant pour attirer les faveurs d'une institution fermement ancrée dans les paiements "réels".

Il est probable que ce secteur va encore évoluer avant d'atteindre sa maturité, mais il semble déjà acquis que les banques ont raté le coche. A leur décharge, il faut bien avouer que le marché est encore difficile à appréhender...

Le paiement sans contact sur mobile continue lui aussi à "frémir", malgré mes doutes sur les nombreuses prédictions optimistes sur son succès rapide. Après l'introduction d'une interface NFC ("Near Field Communication") dans la dernière version de son système mobile Android et une avalanche de critiques devant ses capacités limitées à la lecture de "tags", Google a publié une mise à jour mineure qui démontre, s'il était nécessaire, qu'elle a d'autres ambitions dans le domaine du sans contact, même s'il n'est pas encore explicitement question de paiement.

D'ailleurs, la nature ouverte d'Android permet aussi à d'autres acteurs de combler les éventuelles lacunes de son principal contributeur. C'est ainsi que la société française Inside Secure annonce la disponibilité (pour fin février) d'une librairie NFC en open source pour Android, offrant toutes les fonctions standards de cette interface de communication et ouvrant ainsi la porte dès maintenant aux services de paiement sans contact.

Restons un instant dans la "sphère" Google avec la généralisation de l'authentification à deux facteurs, via SMS, sur ses Google Apps.

Outre les indéniables bénéfices pour la sécurité des données et documents de ses millions d'utilisateurs, Google donne également, avec cette initiative vers le grand public, une visibilité importante aux exigences croissantes de la protection des informations personnelles et participe ainsi à une sensibilisation salutaire des internautes sur ce sujet sensible.

Le PFM n'en finit pas de revenir dans l'actualité et les solutions de gestion de budget se multiplient. Si la plupart d'entre elles se ressemblent, quelques sociétés abordent les finances personnelles sous un angle différent et plus original, tout en s'appuyant sur les mêmes technologies.

Premier exemple, Visa présente son outil de "gestion de dépenses", qui propose aux clients des banques partenaires de définir des alertes sur leurs achats par carte. Le consommateur peut choisir des "plafonds" de dépense, globaux ou par catégorie (alimentation, loisirs...), et par période, au-delà desquels il recevra un mail ou un SMS de rappel.

Dans une toute autre approche, ReadyForZero vient d'ouvrir son site, qui utilise les services d'aggrégation de compte du PFM (Yodlee, en l'occurence) pour donner à ses utilisateurs une vue à 360° sur leurs cartes de crédit. A partir de là, ils peuvent bénéficier de conseils et explorer diverses options pour préparer une stratégie de réduction de dette, qu'ils peuvent ensuite suivre dans le temps.

Pour BillGuard, qui vient de lever des fonds, c'est encore un autre modèle, mixant analyse de relevés de compte et crowdsourcing, qui est proposé.

Son objectif est d'aider les consommateurs à détecter les erreurs, frais cachés, fraudes... dans leurs relévés de cartes de crédit. Pour ce faire, la startup utilise ses algorithmes d'analyse des données et opère un service de veille sur le web pour identifier les anomalies "connues". A cela elle ajoute la possibilité pour tous ses utilisateurs de signaler des incidents sur leurs propres comptes, qui permettent alors de repérer les cas similaires et d'alerter les autres "victimes".

Un article de Bank Technology News présente l'expérience intéressante de la Sandy Spring Bank, petit établissement du Maryland, avec les technologies d'analyse de données de son fournisseur de progiciel bancaire, FIS.

La solution de l'éditeur, qui sera facturée à la banque en fonction de ses résultats, explore les données de paiement des clients (par chèque, par carte, en ligne...) et en extrait des typologies de comportements, qui permettent ensuite un ciblage très précis des offres de services et produits. L'objectif est bien entendu d'augmenter les ventes en proposant la solution la plus appropriée à chaque cas particulier.

Comme je le répète régulièrement, bien que cette approche puisse paraître évidente, peu nombreuses sont les banques à exploiter les données "cachées" dont elles disposent sur leurs clients. Mais si les fournisseurs de progiciels commencent à intégrer l'analyse dans leurs offres, on peut espérer que la situation évolue rapidement...

TFCU, Credit Union (sorte de banque mutualiste) de la région d'El Paso, a imaginé un concept extrêmement original, en proposant (temporairement) deux versions aux "looks" totalement différents de son site de banque en ligne.

A l'arrivée sur le site, le visiteur se voyait proposer de choisir entre la présentation "Corporate" (très classique) et une autre, pour les "Gen Y" (pour "génération Y", comprenant les jeunes adultes), le contenu restant identique dans les deux cas.

L'expérience a malheureusement été suspendue, sans que la banque n'en explique les raisons. Il me semble pourtant que l'idée était prometteuse, d'autant que l'internaute pouvait à tout moment modifier sa préférence. Et les technologies web actuelles permettent ce type de "variantes" sans grandes difficultés...

Concluons cette (longue) série avec deux technologies d'interface homme-machine qui n'auront probablement pas un grand impact sur les services financiers à court terme mais qui dessinent peut-être "un" futur des interactions avec les technologies.

La première, annoncée par Immersion, est un kit de développement d'interfaces "haptiques" pour les mobiles sous Android. Vous connaissez certainement les effets de vibration qui "augmentent" la perception des actions réalisées sur les écrans tactiles des téléphones modernes. Le concept "MOTIV" de l'éditeur vise à enrichir ce mode d'interaction en développant des effets plus complexes et plus "immersifs" reposant sur le même principe.

Les exemples de mise en oeuvre proposés restent du domaine du jeu (pour donner la "sensation" d'une explosion par exemple) mais le principe devrait intéresser tous les concepteurs qui souhaitent améliorer l'ergonomie de leurs applications et l'"engagement" de leurs utilisateurs...

Enfin, réservons quelques lignes au "Reality Touchscreen" présenté par l'Université de Groningen aux Pays-Bas, un écran tactile géant (10 mètres de large) capable de traiter 100 "touches" simultanées, de plusieurs utilisateurs.

Le dispositif est encore loin de l'industrialisation : vous avez le temps d'imaginer ce que vous pourrez en faire !

Asana réinvente les outils collaboratifs

Quand on sait qu'Asana a été créée par Dustin Moskovitz, co-fondateur de Facebook, cela donne déjà une bonne raison de s'y intéresser... Et la solution qu'est en train de concocter la startup en donne une deuxième...

Son idée d'origine est issue d'un constat que nous faisons tous : la plupart de nos activités professionnelles impliquent un travail en groupe, mais, malgré le nombre d'outils collaboratifs à notre disposition, nous continuons à gérer nos tâches dans des outils "personnels" (feuilles de calcul, bloc-notes et autres post-its, réels ou virtuels...). Malheureusement, quand survient le besoin de synchroniser l'équipe, ces outils ne sont pas d'une grande aide et beaucoup d'énergie est dépensée pour s'assurer que tous les participants disposent des informations, à jour, qui leurs sont nécessaires.

La situation est la même dans toutes les organisations, y compris Google et Facebook où les fondateurs d'Asana l'ont eux-mêmes vécue, leur frustration les ayant alors conduit à chercher une solution. Pour ce faire, ils ont commencé par essayer de comprendre les motivations des personnes qui préfèrent des outils personnels pour un travail de groupe. Réponse : la simplicité et la rapidité d'utilisation. Et leur proposition devient alors évidente : la plate-forme d'Asana doit être aussi facile et réactive à utliser qu'un bloc-notes, tout en offrant les fonctions indispensables au travail collaboratif.

Ce concept se traduit par une interface relativement "dépouillée", extrêmement réactive (autant qu'un logiciel installé sur le poste de travail), dans laquelle (presque) toutes les actions possibles sont disponibles en un clic : ajout de tâche, changement des priorités, affectation, commentaires, ajout d'étiquettes... L'information peut tout aussi facilement être réorganisée, pour passer d'une vue "personnelle", à une vue d'équipe, à un support de réunion d'équipe (qui sera mis à jour en temps réel)...

La solution est pour l'instant en beta privée et n'est conçue que pour la gestion de tâches et de projets. Tout en commençant ainsi, modestement, Asana affirme déjà ses ambitions, en envisageant une adoption "universelle" de sa plate-forme pour de multiples usages (gestion de tickets de support, suivi de processus de recrutement...), grâce à son socle logiciel flexible.

J'entends déjà certains commentaires ("un outil collaboratif de plus !") et je dois avouer ne pas être encore moi-même totalement convaincu. Je pense tout de même que les idées développées par Asana sont frappées au coin du bon sens et que le choix de limiter cette première version à la gestion de tâches peut vaincre certaines résistances (devant les outils qui "font tout" et qui "intimident" la plupart des utilisateurs). La nouveauté méritera bien un test, en conditions réelles...

Studyka : co-innover avec des étudiants

Studyka est une jeune pousse française proposant une solution de "crowdsourcing" dédiée aux étudiants de l'enseignement supérieur. Sorte de plate-forme d'"entreprise étudiante 2.0", elle met en contact les entreprises avec des jeunes souhaitant apporter leur contribution aux problématiques concrètes qui leurs sont soumises.

Le fonctionnement est classique pour ce type de solution : les entreprises soumettent un "challenge" sur le site de la startup, en sélectionnant, si elles le souhaitent, les écoles et universités participantes, les étudiants se constituent alors en équipes (la pluridisciplinarité et la mixité entre formations est privilégiée) pour proposer leurs solutions. Les meilleures idées sont récompensées financièrement ou par des offres de stage ou d'emploi.

Pour les étudiants, l'approche de Studyka offre de multiples opportunités, d'échanger avec des étudiants issus de filières différentes, de se confronter à des cas concrets d'entreprise et de compléter ainsi une formation parfois trop théorique ou encore de commencer à tisser un réseau de relations professionnelles.

Pour les entreprises, la plate-forme constituera un vivier d'apporteurs d'idées (à faible coût) qui, certes n'auront pas la maturité et l'expérience des spécialistes, mais offriront en contrepartie une ouverture d'esprit qui n'est pas courante dans les organisations traditionnelles.

Bouygues Bâtiment est la première entreprise à avoir testé le système, avec un challenge autour des usages "détournés" de ses campus. Actuellement en phase de délibération pour désigner les vainqueurs, il aurait attiré 13 équipes de 3 membres, aux profils effectivement variés (ingénieurs, architectes, urbanistes...). Cette expérience a permis à la startup de valider son modèle et de nouveaux challenges sont maintenant en préparation.

Studyka est hébergée (comme Qeiru, dont nous avons déjà parlé) au "Camping", la nouvelle structure d'aide au lancement de startups de Silicon Sentier (soutenue, entre autres par BNP Paribas, Google et la SNCF).

Le modèle de Studyka n'est pas entièrement nouveau (par exemple, Brainrack existe aux Etats-Unis depuis 2009) mais il faisait jusqu'alors défaut en France, à ma connaissance. Si quelques initiatives du même ordre ont été lancées par le passé par des entreprises (citons le "Citizen Act" annuel de Société Générale), le principe d'une plate-forme web ouverte devrait faciliter le recours aux étudiants pour ouvrir le champ de l'innovation dans toutes les entreprises. N'hésitons pas à tester le système, il n'y a rien à perdre !

Article mis à jour le 14 février 2011, pour intégrer les commentaires d'un co-fondateur de Studyka sur le challenge de Bouygues.

Mise à jour le 16 février 2011, après injonction de la CNJE... D'où l'expression "entreprise étudiante" utilisée dans l'introduction...

Chez Groupama, préparer sa retraite est un jeu d'enfant

Groupama a été récompensé en décembre dernier par un "trophée du management de l'innovation" 2010 (édition organisée par l'Expansion et BearingPoint, entre autres) pour un simulateur de retraite original, sur la table tactile Surface de Microsoft.

L'application est maintenant déployée dans deux agences du réseau de l'assureur et permet aux clients, assistés par un conseiller, de décrire leur parcours et d'évaluer leurs perspectives pour la retraite.

L'expérience est extrêmement ludique : chaque événement significatif de la vie est matérialisé par une figurine (un "avatar" pour le client lui-même, une pièce montée pour son mariage, une petite maison pour l'acquisition de sa résidence...), placée sur l'échelle de temps présentée par l'interface.

Au fur et à mesure de cette description et des ajustements de paramètres (réalisés au doigt), la projection des revenus futurs est actualisée et aboutit presque inévitablement à la triste réalité d'une chute brutale des revenus le jour de départ en retraite. La dernière étape consiste donc, naturellement, à proposer les solutions de retraite complémentaire de Groupama, qui permettent de retrouver le sourire !

L'originalité de cette application, réalisée par la jeune société française Intuilab, est de réellement exploiter les possibilités de la table Surface, en particulier avec la manipulation des figurines, interagissant avec l'interface graphique.

On peut sourire devant une réalisation qui semble presque "puérile" et peu adaptée à un sujet aussi sérieux que la retraite, mais Groupama précise que le taux de transformation a cru de 75% avec son utilisation (43% des clients l'ayant testée auraient souscrit un contrat), car l'application simplifie le travail des conseillers, en illustrant très concrètement les perspectives de retraite, avec et sans protection complémentaire. Et la comparaison avec le simulateur en ligne de l'assureur est sans appel !

Ce succès est incontestablement du à l'effet de nouveauté de l'application, qui risque de s'effriter avec le temps. Quoiqu'il en soit, Groupama a su rapidement profiter d'une opportunité d'innovation et a certainement rentabilisé son investissement, tout en préparant (espérons-le, du moins) de futures utilisations (plus sérieuses ?) pour cette technologie dont l'adoption reste timide, faute d'idées "géniales" justifiant son usage...

CipherCloud protège les données dans le cloud

Même si le concept est séduisant, les grandes entreprises, et plus particulièrement les institutions financières, restent circonspectes vis-à-vis du cloud computing et la sécurité des données est la principale raison qu'elles invoquent pour justifier cette frilosité. CipherCloud leur apportera bientôt une réponse, avec une solution adaptable à toutes les plates-formes de cloud.

Le produit de la startup est une appliance virtuelle, à déployer sur un serveur de l'entreprise, qui va transformer à la volée et en toute transparence les informations sensibles émises et reçues depuis l'application hébergée dans les nuages, et ainsi rendre celles-ci inutilisables en dehors des "murs" de l'organisation. Pour prendre un exemple, lorsqu'un utilisateur saisit le nom d'un client dans l'application (via son navigateur web), il est converti par l'appliance en une chaîne de caractères dénuée de sens avant d'être transmis aux serveurs et, inversement, lorsque l'utilisateur accède à ce client (toujours dans son navigateur), la conversion inverse est appliquée pour lui restituer le nom d'origine.

Deux types de transformation sont proposés : soit le chiffrement des données (en utilisant des "clés" qui restent confinées sur les serveurs internes), soit la "tokenisation", qui consiste à gérer des tables de correspondance entre les données "réelles" (qui restent donc à l'intérieur de l'entreprise) et celles qui sont effectivement enregistrées dans l'application. Ce dernier mode, plus lourd à gérer, permet non seulement de protéger les informations sensibles mais également de respecter les réglementations en vigueur dans certains secteurs, qui interdisent leur "export" hors des frontières.

Le principe de la solution de CipherCloud n'est pas aussi simple qu'il y parait car il doit fonctionner sans aucune modification dans les applications, et c'est là que réside toute l'expertise de la société. Par exemple, les fonctions de tri, de recherche ou de sélection disponibles dans la plupart des logiciels doivent être préservées, même sur les données chiffrées ou "tokenisées".

CipherCloud annonce la disponibilité de sa solution pour mars, d'abord pour la plate-forme de CRM (Customer Relationship Management) de SalesForce. Comme le rappelle un article de ComputerWorld, la société n'est pas seule sur ce créneau : Vormetric a ainsi récemment dévoilé un système similaire, pour le cloud d'Amazon, tandis que Voltage Security et Navajo Systems se sont également positionnées. Cette multiplication d'acteurs est la réponse naturelle aux attentes de nombreux clients et les spécialistes du cloud (SalesForce et Amazon en tête) n'hésitent pas à en assurer la promotion auprès de leurs prospects hésitants...

Toutes ces solutions offrent en effet des arguments convaincants pour profiter des avantages du cloud sans avoir à en assumer tous les risques. En revanche, il ne faut pas perdre de vue qu'elles ne sont pas sans défauts. Tout d'abord, elles ont un coût (de 5 à 20 USD par utilisateur pour CipherCloud). Ensuite, elles nécessitent des infrastructures internes, parfois lourdes (notamment dans le cas de la "tokenisation"), qu'il faut donc gérer et administrer. Enfin, elles réduisent la flexibilité, par exemple en interdisant un accès nomade "simple" aux applications.

L'ensemble de ces paramètres doit être pris en compte avant de se lancer. Mais il ne fait nul doute que l'équation restera favorable au cloud dans de nombreux cas...

MasterCard ouvre sa plate-forme aux développeurs

Après quelques mois d'expérimentation interne, MasterCard annonce l'ouverture, en version beta, de MasterCard Developer Zone, un portail destiné aux développeurs. Avec cette initiative, le spécialiste des cartes de crédit offre des "APIs" ("Application Programming Interfaces", ou interfaces de programmation) qui permettent aux concepteurs de logiciels d'intégrer les services de MasterCard dans leurs réalisations.

Pour l'instant, trois de ces services sont proposés (d'autres sont promis dans un proche avenir) :

• Le paiement, qui permet d'accepter les règlements dans les applications (avec les principales cartes du marché, pas uniquement celles de la marque), en profitant des avantages du réseau de l'opérateur (sécurité, détection de fraude, support multi-devises...).
• Les "offres", capitalisant sur le réseau de commerçants partenaires pour donner accès à des offres promotionnelles, coupons de réduction... avec des possibilités de recherches sur différents critères, dont la localisation.
• La "localisation" qui ouvre les bases de données géolocalisées des distributeurs automatiques acceptant les cartes de MasterCard ainsi que, au Canada et aux Etats-Unis, la base des commerçants acceptant le paiement sans contact (avec le système PayPass).

Pour tous ces services, les interfaces mises à disposition des développeurs sont simples à utiliser et basées sur des standards (REST/XML), utilisables avec tous les langages de programmation, sur le web, sur PC ou sur mobile, une simple connexion internet étant nécessaire.

Avec cette annonce, MasterCard fait un grand pas en avant dans un domaine où on a plus souvent l'habitude de voir de "nouveaux acteurs" (par exemple PayPal ou BankSimple) que des institutions établies. L'ouverture des données et services aux développeurs externes est pourtant une approche qui a déjà fait ses preuves dans d'autres domaines, notamment pour favoriser et développer l'innovation.

Pour les banques, qui détiennent des gisements de données extraordinaires et offrent des services exclusifs, ce modèle reste malheureusement toujours exclu et les développeurs "créatifs" doivent se tourner vers des acteurs alternatifs (dont les plate-formes d'agrégation, telles que Yodlee ou bientôt, en France, Linxo) pour imaginer de nouvelles solutions. A quand le réveil ?

Gartner : 7 questions préalables à la définition d'une charte des réseaux sociaux

Les médias sociaux représentent désormais une opportunité qui séduit de plus en plus d'entreprises, pour améliorer la communication parmi leurs collaborateurs, pour ouvrir un dialogue avec leurs clients, pour développer de nouvelles stratégies marketing... Mais avant d'ouvrir la boîte de Pandore, les grandes organisations souhaitent établir les "règles du jeu", sous la forme d'une charte d'utilisation des réseaux sociaux, dont la définition relève souvent d'un exercice empirique et approximatif.

Pour les aider dans cet exercice, Gartner liste 7 questions critiques que doivent se poser les concepteurs de la charte avant de se lancer.

Quelle est la stratégie de l'entreprise ?
Les objectifs de l'organisation vis-à-vis des médias sociaux peuvent être très divers, dans leur nature (de la simple surveillance des réseaux "publics" à des fonctions de co-création) et dans leur cible (interne, partenaires, clients ou "ouverte"). Chaque cas se traduit par des valeurs, des moyens et des buts à atteindre qui vont à leur tour déterminer la teneur de la charte.

Qui écrit et révise la charte ?
La définition des rôles (qui est responsable, acteur, consulté et informé) dans les processus de conception et de révision est un préalable indispensable. Dans la mesure du possible, il faudrait pouvoir impliquer des personnes réparties dans tous les secteurs de l'organisation. Mais il ne faut pas oublier non plus que la charte sera un document "général" qui devra être décliné en procédures opérationnels à tous les échelons...

Quel est le processus d'approbation de la charte ?
L'ouverture aux commentaires et à la validation par une population la plus large possible permet de prendre en compte les besoins de différents acteurs (notamment sécurité, juridique, marketing, relations humaines...) et constitue également un important facteur d'adoption.

Comment seront informés les collaborateurs ?
La rédaction d'une charte ne suffit pas, il faut également garantir qu'elle est connue de tous et appliquée par tous. Dès le début de l'effort, il conviendra donc de préparer les actions de sensibilisation, de communication, voire de formation qui permettront aux collaborateurs de comprendre non seulement ce qui est attendu de leur part mais également les objectifs sous-jacents et, plus globalement, la stratégie de l'entreprise dans les médias sociaux.

Qui veillera au respect de la charte ?
Une fois les règles établies, des "garde-fous" doivent être mis en place. Pour ce faire, l'encadrement devra être mis à contribution en s'assurant que son rôle doit être plus celui de "guide" (garant de l'auto-modération de son équipe) que de "contrôleur". Un autre aspect de la question est également celui des moyens et méthodes nécessaires pour évaluer l'atteinte des objectifs qui ont été fixés initialement.

Comment seront formés les managers ?
Pour être les "guides" dans l'application de la charte, les managers doivent comprendre ses enjeux et maîtriser les risques associés. Pour quelques-uns, familiers des réseaux sociaux, l'exercice sera facile. Pour les autres, une formation sera nécessaire et devra donc être mise en place...

Comment l'expérience fera-t-elle évoluer la charte ?
La mesure continue des objectifs à atteindre et le suivi de l'application de la charte permettront progressivement d'affiner celle-ci et d'en améliorer la pertinence.

Pour conclure cet article avec une matière plus "concrète", je vous propose de découvrir une base de données de 163 (à date) exemples de chartes des médias sociaux (en anglais), issus de diverses organisations (beaucoup d'organismes publics mais également des entreprises telles que CapGemini, Cisco, IBM, Reuters...).

Zumogo, paiement mobile et marketing local

Après sa présentation (en conditions réelles d'utilisation) lors du Sundance Film Festival 2011, ProPay annonce le lancement officiel de Zumogo, sa solution de paiement mobile pour smartphones, qualifiée de "sociale". Si ses fonctions de paiement n'ont rien de très original, cette nouvelle offre se distingue malgré tout de ses concurrentes en proposant aux consommateurs et aux commerçants d'engager un dialogue, dans un contexte local.

Passons rapidement en revue le système de paiement proprement dit, qui s'appuie naturellement sur la plate-forme de traitement constituant le coeur de métier de son concepteur. Après l'ouverture d'un "compte", auquel il associe les informations de son compte ou de sa carte bancaire, le client utilise une application (pour iPhone ou Android) pour régler ses achats en quelques "taps" sur l'écran (y compris la saisie d'un code de sécurité). La transaction est ensuite exécutée sur les serveurs de ProPay, qui notifient le commerçant dès sa conclusion.

Cette solution relativement classique offre l'avantage d'une certaine sécurisation (les informations de paiement ne sont pas stockées sur le mobile ni transmises au commerçant) mais, en contrepartie, ne peut fonctionner que lorsqu'une connexion réseau est disponible sur le téléphone du consommateur.

Plus intéressantes (et plus originales) sont les fonctions de "dialogue" intégrées dans la plate-forme. En effet, l'application mobile de Zumogo ne se limite pas au paiement. Elle permet tout d'abord de localiser les établissements participants autour de la position de l'utilisateur (dans un rayon qu'il choisit). Les commerçants peuvent profiter de cette recherche pour "pousser" des offres spéciales et des promotions, qui apparaitront alors dans les résultats affichés sur le mobile. Puis, lorsque le client a fait son choix, une fonction de tchat lui permet d'engager une discussion avec le vendeur, par exemple pour demander des informations ou annoncer son arrivée.

Le commerçant dispose de son côté d'une application qui lui donne accès sur un écran unique à toutes les fonctions, de paiement, de discussion, de suivi des transactions en cours et finalisées...

La multiplication des offres de paiement mobile, dans une phase qui reste dominée par l'innovation, est un signe indiscutable de l'émergence d'un secteur promis à un brillant avenir. La première vague de solutions, qui ne visaient qu'à remplacer les moyens de paiement existants (carte bancaire et espèces), laisse maintenant la place à une réflexion plus avancée sur la valeur ajoutée que peut apporter le mobile dans les transactions financières. Naturellement (et comme je l'écris régulièrement), bon nombre des nouveaux acteurs finiront aux oubliettes, mais il est réjouissant de voir apparaître de nouvelles idées qui transformeront peut-être profondément la manière dont nous consommons au quotidien...