ArticleCybersécurité & Conformité
Les 10 événements IT qui ont marqué 2018
De la montée en puissance des projets blockchain à la mise en oeuvre du RGPD en passant par les failles Meltodwn/Spectre et le monstrueux rachat de Red Hat par IBM, retour sur les actualités marquantes qui ont bousculé le petit monde l'IT ces 12 derniers mois.

Pour les optimistes, l’année 2018 a été marquée par les nouvelles mesures de protection de la vie privée avec la mise en œuvre du RGPD, le lancement d'applications métiers blockchain et la créativité de la communauté open source, autant d’évènements qui donnent à penser que la technologie peut nous mener vers un avenir sûr et prospère. Dans le même temps, les atteintes à la sécurité, les pratiques contestables de géants technologiques et industriels en matière de collecte de données, les craintes que les États-nations utilisent la technologie comme une arme et l’impact de ces dérives sur la société suscitent des inquiétudes. Cette sélection montre que, comme tout outil, la technologie peut être utilisée à bon ou à mauvais escient.
1. Le RGPD en application : Une date butoir difficile à respecter
L'échéance du 25 mai 2018 fixée par l'Union européenne pour la mise en œuvre du RGPD, le règlement général sur la protection des données, a sans doute donné lieu à la plus importante mobilisation de programmeurs depuis le bogue de l'an 2000. En effet, pratiquement toutes les entreprises qui traitent les données personnelles des citoyens de l'UE, où qu'elles se trouvent dans le monde, doivent satisfaire aux exigences du RGPD. Alors que les gens sont de plus en plus préoccupés par la collecte de données par les grandes entreprises technologiques et que les gouvernements se demandent ce qu’ils doivent faire à ce sujet, les mesures de sécurité et de protection de la vie privée définies par le RGPD montrent que des lois peuvent contribuer à un meilleur équilibre entre besoins commerciaux et préoccupations des utilisateurs.
2. IBM rachète Red Hat : Le rôle essentiel de l'open source validé
En rachetant Red Hat pour 34 milliards de dollars, IBM a signé le plus gros contrat d’acquisition d’un éditeur de logiciels de l'histoire. C’est aussi la preuve la plus manifeste de la place centrale qu’occupent les logiciels open source dans l’IT. Même si ce montant astronomique a provoqué certains levés de sourcils, on devine bien ce qu'IBM convoitait : un immense portefeuille de technologies open source bénéficiant du support d'une énorme communauté de développeurs, et une plate-forme de cloud hybride pour soutenir ses ambitions. De plus en plus, l'infrastructure logicielle des entreprises est basée sur l'open source, et d'autres contrats importants signés cette année ont également reconnu ce rôle technologique de premier plan. C’est le cas notamment de l'acquisition par Microsoft du référentiel de code GitHub pour 7,5 milliards de dollars et du rachat par Salesforce de l’intégrateur de logiciels MuleSoft pour 6,5 milliards de dollars.
3. Meltdown et Spectre font trembler les entreprises
L'année 2018 a commencé par un scénario cauchemardesque pour les utilisateurs préoccupés par la sécurité : des recherches ont révélé que des failles au niveau des processeurs, jamais rendues publiques, affectaient presque toutes les puces fabriquées au cours des deux dernières décennies, et par voie de conséquence toutes sortes de périphériques, de logiciels et même de services cloud. Spectre et Meltdown, les principales variantes de ces failles, exploitent différentes méthodes pour accélérer les processeurs, pour donner accès à une information considérée comme inviolable par les meilleures pratiques de programmation. Les correctifs livrés par les constructeurs ont eu pour effet de ralentir les systèmes. Heureusement, les vulnérabilités sont difficiles à exploiter et aucune attaque tirant profit de ces vulnérabilités n’a encore été signalée... Pour l'instant.
4. Le scandale Facebook-Cambridge Analytica alimente la méfiance des utilisateurs
À partir d'un questionnaire de personnalité intitulé « This Is Your Digital Life » (« Votre vie numérique »), Cambridge Analytica a réussi à recueillir des informations personnelles non seulement auprès des utilisateurs de Facebook ayant effectué le test, mais aussi auprès de leurs amis peu méfiants, collectant les données de 87 millions de personnes environ. Pire, celles-ci ont été utilisées dans des campagnes de Donald Trump, de Ted Cruz, du vote du Brexit et du Parti révolutionnaire mexicain Mexican Institutional Revolutionary Party. Quand, en mars, l’étendue de la collecte et de son usage a été dévoilée, le public s’est insurgé contre les capacités de collecte de données et les pratiques des entreprises technologiques, au point que le Congrès a convoqué à Washington les responsables de ces entreprises, et Mark Zuckerberg en particulier, pour des auditions publiques. Depuis, les utilisateurs inquiets réclament plus de contrôle réglementaire et ils sont plus en plus nombreux à décider de ne plus utiliser les réseaux sociaux, tout simplement.
5. Microsoft empêtrée dans la mise à jour de Windows 10 d’octobre
Après des mois de tests, Microsoft a livré au début du mois la mise à jour Windows 10 d’octobre 2018 (version 1809). Mais trois jours après, l’entreprise a dû suspendre son déploiement pour livrer un update corrigé en novembre. La première MAJ provoquait des problèmes avec les pilotes de périphériques Intel et avec le gestionnaire de tâches. Surtout, elle supprimait des fichiers, probablement la pire chose que l’on puisse faire aux utilisateurs. Des problèmes similaires dans la mise à jour d'avril ont retardé la livraison de cette version d'environ un mois. La stratégie « mobile first, cloud first » de Satya Nadella a dynamisé Microsoft, mais Windows rapporte encore beaucoup d’argent et l'entreprise peut difficilement se permettre de contrarier les utilisateurs en livrant des mises à jour problématiques.
6. Donald Trump bloque le rachat de Qualcomm par Broadcom : L'industrie IT souffle
Invoquant des raisons de sécurité nationale, le président américain Donald Trump a bloqué l'offre publique d'achat hostile par Broadcom, basée à Singapour, du fabricant de puces Qualcomm pour un montant de 117 milliards de dollars. Ce n'est pas la première fois que le président américain use de ses pouvoirs au nom du protectionniste. Mais contrairement à d'autres, cette décision a été accueillie avec soulagement par de nombreux responsables du secteur. Ces acteurs craignaient que Broadcom - plus connu pour sa croissance par acquisitions que pour ses innovations - ne prive Qualcomm de son avantage dans la 5G. Quant aux représentants du gouvernement, ils ont déclaré publiquement qu’ils craignaient que la Chine ne s’engouffre dans un vide créé par l'acquisition.
7. Piratage massif de Marriott Starwood : les annonces de hacks s’accumulent
Le groupe hôtelier Marriott détient le douteux privilège d'avoir subi la plus grande violation de base de données d'entreprise de l'année et l'une des plus importantes de tous les temps ; la fuite de données concerne potentiellement les cartes de crédit, passeports et autres informations de 500 millions de clients ayant séjourné au cours des quatre dernières années dans les 6700 hôtels Starwood situés partout dans le monde. On ne sait presque rien sur le piratage, mais il semble qu’un tiers non autorisé a accédé à la base de données. Les méthodes et le type de données volées pointent vers un pays, peut-être la Chine, entretenant de nouvelles tensions entre les États-Unis et son rival commercial. Un point est clair cependant : les hôtels sont une proie facile pour les pirates, et les voyageurs devraient vérifier régulièrement les comptes associés à leurs cartes de crédit.
8. Google Duplex montre les progrès et les limites de l'IA
Lors du Google I/O, le CEO Sundar Pichai a montré une vidéo dans laquelle l'assistant Duplex AI prenait rendez-vous dans un salon de coiffure, avec un ton et des hésitations très naturelles. Même les observateurs les plus blasés ont été bluffés par la ressemblance humaine, et beaucoup ont même trouvé ça un peu flippant. Mais quand Google a déployé Duplex sur ses mobiles Pixel dans quelques villes américaines, les limites sont apparues évidentes : pour l'instant, la technologie ne fonctionne que pour les réservations dans des restaurants sélectionnés, ensuite, ses capacités sont restreintes, et des opérateurs humains de Google sont en embuscade pour venir à la rescousse de l’assistant. Même si l’on craint de plus en plus que les robots et l'IA remplacent les humains, il est clair qu’on est encore loin d'une IA vraiment intelligente.
9. Microsoft Managed Desktop ou comment faire du neuf avec du vieux
Officiellement lancé en septembre, le service Microsoft Managed Desktop (MMD) consiste à fournir aux entreprises un périphérique avec Windows 10 et la suite Microsoft 365 Enterprise préinstallés, puis à le gérer, le patcher et le mettre à niveau sur la base d’une location mensuelle. Pour les entreprises ouvertes au concept d'informatique utile, qui permet, entre autres choses d’affecter le personnel IT à des tâches qui apportent plus de valeur, un périphérique Windows sans maintenance pourrait les séduire. Mais certains utilisateurs se demandent si l'entreprise qui a toujours tablé sur l’informatique « personnelle », a l’intention d’étendre le concept du MMD au marché grand public. Car cela pourrait empêcher progressivement les utilisateurs d’acheter des logiciels, d’exercer un contrôle individuel sur l’outil, et ramènerait à un ancien modèle informatique de gestion centralisée de l’époque du mainframe.
10. IBM et Maersk créent la plate-forme TradeLens basée sur blockchain
Cette année 2018, parmi les différents services blockchain lancés par des entreprises comme Google, Oracle, Microsoft et SAP, c’est le service TradeLens de suivi des expéditions mondiales conçu par IBM et le conglomérat maritime Maersk qui se distingue le plus. IBM et Maersk sont tous deux des géants dans leurs domaines respectifs, et lors du lancement, 90 entreprises avaient déjà accepté de tester le service TradeLens pour suivre leurs expéditions mondiales en temps quasi réel. La technologie de la chaîne de blocs, souvent assimilée aux cryptomonnaies, est au cœur de l’architecture de programmation pour les réseaux distribués, utilisant la cryptographie pour stocker en toute sécurité les données et la valeur transférée. En tant que tel, elle peut servir de base à des contrats « intelligents » et à une série d'autres applications métiers. Le service TradeLens deviendra ou non un standard de l'industrie. Mais ce qui est sûr, c’est qu’il donne une véritable idée du potentiel de la chaîne de blocs, bien plus que tout ce que l’on voit et entend à propos des bitcoins.

