Category Archives: Publication

22Nov/24
Ministère de l'Europe et des Affaires étrangères. BPM Bonita par Bluexml

Intégration de système pour le secteur public. (by David.A)

Intégration de Bonita pour le ministère de l'Europe et des Affaires Étrangères.
(par David)

Retour d’expérience de David au ministère de l’Europe et des Affaires Étrangères : les défis de l’intégration d’un système BPM dans le secteur public.

“Je m’appelle David, je suis ingénieur Études et Développement chez bluexml, et je viens de sortir d’une mission de longue durée au sein du ministère de l’Europe et des Affaires Étrangères.

1. En quoi consistait ta mission ?

J’ai eu deux rôles différents pour cette mission :

  1. Dans un premier temps, j’ai été développeur sur une des applications Bonita du ministère.
  2. Et mon rôle et la mission ont évolués vers des opérations transverses, autour de l’intégration de l’outil avec le SI du ministère y compris concernant l’intégration continue des applications Bonita et des scripts de déploiement.

Il faut imaginer que dans ce type d’organisation, il y a beaucoup d’applications métiers, qui sont parfois fortement personnalisées, développées en interne, avec lesquelles il faut s’interfacer. Cela demande donc des développements particuliers, comme des connecteurs par exemple.

“Ce fut une expérience intéressante, avec les contraintes d’une grande organisation du secteur public, ou j’ai pu mettre à profit des compétences variées.”

2. Un projet sur 4 ans en dehors de bluexml, ce n'était pas trop long ?

« Oui, c’est long. Mais le changement de rôle a aussi été un facteur pour que je poursuive au ministère. Je suis aussi bien sûr content aujourd’hui d’avoir réintégré le centre de services et de profiter aussi du télétravail.

J’ai quand même réussi durant ses 4 années à maintenir le lien, ce qui n’est pas forcément évident quand on est en régie. La proximité des structures, Nantes Centre et quartier Breil Barberie, ou encore les bluefriday et apéros après le boulot permettent de garder des contacts et échanges avec les collègues. Par contre, certaines habitudes de l’entreprise, par exemple le reporting du matin, ne sont pas compatibles avec une mission en assistance technique chez le client.

Mais en ce qui concerne les 4 ans, c’est long effectivement. »

3. Qu’est-ce qui t'a manqué chez bluexml ?

« C’est une petite structure déjà ! Les relations et échanges sont plus faciles. Mais je n’ai pas perdu le fil. Ce qui paraît peut-être secondaire, c’est qu’on est administrateur de notre poste. On a les droits dessus, on peut expérimenter des logiciels, ce qui est impossible dans des environnements très contrôlés. »

4. As-tu pu acquérir de nouvelles connaissances lors de cette expérience ?

« Oui, beaucoup de choses, du point de vue organisationnel. C’était la première fois que j’étais dans une aussi grosse structure en assistance technique. Une architecture complexe avec beaucoup de services et donc de personnes. Ça, c’était très intéressant.

Après, il y avait beaucoup de contraintes de sécurité aussi.

Et techniquement, je peux dire que j’ai perfectionné mes connaissances sur l’outil de BPM qu’est Bonita, et également sur les chaînes d’intégration continue, même si je les connaissais déjà bien. »

5. Tu as un conseil à donner ?

« Je dirais qu’il faut continuer d’apprendre tout le temps. Je crois que c’est un peu comme ça dans tous les métiers, mais il faut rester vigilant pour ne pas être dépassé par des changements majeurs. Comme l’IA, par exemple, c’est intéressant d’y jeter au moins un œil, et rester vigilant sur les nouveautés. »

Une rédaction signée David.

Ingénieur developpement Alfresco et Bonita chez bluexml

David.A

Ingénieur Etudes et Développement

En savoir plus sur Bonita

26Sep/24
Personne qui écrit sur son ordinateur

Keycloak : une solution aux multiples avantages

Keycloak : une solution aux multiples avantages

Personne qui écrit sur un ordinateur

Aujourd’hui, focus sur la solution Keycloak, largement utilisée dans le domaine de la tech et qui présente de multiples avantages.

Mais avant d’aller plus loin, il nous semble important de répondre à la question suivante : “pourquoi nos clients sont-ils de plus en plus à passer à la solution Keycloak ?“. 

Fédération de l'authentification pour plusieurs services applicatifs (SSO) :

Dans de nombreux cas aujourd’hui, les structures professionnelles disposent de plusieurs applicatifs dont l’authentification se fait,  indépendamment, lors de l’accès à leur interface.
Cela contraint les utilisateurs à renseigner leurs identifiants dans chacune de ces applications.
De plus, selon les durées de sessions des applicatifs et l’intensité de l’usage que l’on en fait, cette saisie d’identifiants peut avoir lieu plusieurs fois par jour.

Keycloak vient ici uniformiser les authentifications aux applications. L’utilisateur ne saisit qu’une seule fois ses identifiants pour accéder à toutes les applications (ou à un groupe d’applications seulement). La durée des sessions devient également uniformisée.

Renforcement de la sécurité de l'authentification applicative et ajout de fonctionnalités (MFA) :

Aujourd’hui, il n’est pas rare d’observer des compromissions de systèmes informatiques par attaque de type “brute force” : les identifiants de l’utilisateur sont trouvés par un tiers par essai/erreur. C’est souvent le cas lorsque les identifiants sont trop faibles.
Keycloak permet dans ce cas d’ajouter une couche de sécurité en proposant entre autres l’authentification à double facteur.
Ainsi, même si le mot de passe de l’utilisateur est trop faible, la validation de l’accès par email (ou application OTP) empêche l’authentification d’une tierce personne.

Passerelle (broker) pour compatibilité de l'authentification entre l'applicatif (SPN) et IdP (Okta, ADFS, Forti...) :

Dans certains cas les applications disposent de mécanismes/protocoles de SSO (voir premier point) mais ce mécanisme n’est pas compatible avec l’applicatif de gestionnaire d’identité de la société.
Keycloak vient dans ce cas jouer un rôle de passerelle (broker) entre le gestionnaire d’identité et l’applicatif client. Ceci permet au processus d’authentification de se faire. Il fait office de traducteur en quelques sorte.

Ces trois cas sont ceux que nous avons rencontrés auprès de nos clients. Keycloak propose bien d’autres fonctionnalités et avantages comme par exemple la fédération d’identité. Ceci permet de rassembler en son sein les comptes utilisateurs de plusieurs sources (annuaires propriétaires, annuaires opensource, comptes de réseaux sociaux ou internets …).
Ainsi, cela permet d’authentifier les utilisateurs quel que soit les identifiants utilisés.

Les avantages de la solution Keycloak :

Avantages fonctionnels :

  • Plus de sécurité.
  • Côté utilisateur : plus pratique et plus productif (grâce au SSO).
  • Possibilité de faire de la fédération de comptes utilisateurs depuis plusieurs sources.
  • Possibilité d’utiliser directement en tant que IdP.

Avantages infra :

  • On premise : Prérequis de dimensionnement très légers, très peu gourmand en ressources.
  • Scaling horizontal possible.

Avantages global :

  • Libre

Attention, si votre installation est “on premise“, cela implique la gestion d’une machine de plus à exploiter et à administrer.

Sources :

Photo de Glenn Carstens-Peters sur Unsplash : https://unsplash.com/fr/photos/person-using-macbook-pro-npxXWgQ33ZQ

Vous cherchez à optimiser votre management de l'information ?

Si cet article vous a intéressé.e, vous pouvez également lire :

28Août/24
salon tech

bluexml sera présent au salon tech Hyland Summit Paris le 3 octobre ! ​

bluexml sera présent au salon tech Hyland Summit Paris le 3 octobre !

En tant que l’un des principaux partenaires de Hyland (Alfresco) en France, bluexml sera présent au salon tech du prochain Hyland Summit Paris.

Cet événement d’une journée, le 3 octobre, est l’occasion pour vous d’explorer comment les solutions de contenu intelligent de Hyland peuvent transformer votre façon de travailler et les expériences de ceux que vous servez.

 

Au programme de cette journée :

  • Inspiration en matière d’innovation : Découvrez comment d’autres clients utilisent les solutions Hyland pour faire avancer leur entreprise.

  • Découvrez également :

    • Toutes les dernières solutions de Hyland autour du contenu intelligent afin de donner de nouvelles clés à vos champions de l’Innovation à tous les niveaux de votre organisation.

    • La vision de Hyland pour l’avenir des services de contenu, y compris toutes les dernières technologies révolutionnaires en matière d’Intelligence artificielle.

Soyez parmi les premiers à réserver votre place et participez à une journée d’apprentissage collaboratif et de réseautage avec les équipes produit, les cadres de Hyland et les professionnels de l’industrie.

Lieu

Institut de France
3 Rue Mazarine,
75006 Paris, France

Dates

Jeudi 3 octobre 2024

Sources :

https://web.cvent.com/event/1c585c2c-92d1-4613-835d-676f6a1e913c/summary?RefId=%C2%A0BLUEXML&rt=_tbCQTgnukWoPh0rJCtwYQ

L'organisation et la gestion documentaire est un véritable défi pour votre entreprise ?

Cliquez ici pour en savoir plus.

Si cet article vous a intéressé.e, vous pouvez également lire :

26Juil/24
Thomas

Interview de Thomas, notre Ingénieur études et développement chez bluexml

Interview de Thomas, notre Ingénieur études et développement Alfresco

Thomas a intégré bluexml en avril 2022, en tant qu’Ingénieur développeur Alfresco. Il a rejoint nos équipes avec sa passion et son expérience.

Titulaire d’un DUT et d’un diplôme à l’ENI, Thomas est préparé pour cette grande opportunité avec les expert.es de la dématérialisation et de l’ECM

01

Si tu devais te présenter en quelques mots ?

Je suis quelqu’un d’introverti, qui préfère le calme à la foule, mais ma nature curieuse et mon ouverture d’esprit, me donnent toujours l’envie de rencontrer de nouvelles personnes avec lesquelles je peux partager mes passions.

02

Comment s'est passée ton intégration au sein de bluexml ?

Mes débuts ont été compliqués car j’ai dû apprendre à maîtriser Alfresco et ce n’est pas une mince affaire ! Cependant, grâce aux formations de bluexml, j’ai pu progresser rapidement et comprendre la philosophie du logiciel. Je me suis accroché et je suis toujours là !

03

Quelles compétences apportes-tu à bluexml ?

Mon esprit d’analyse et ma réactivité sont des atouts que j’ai su aiguiser au fil des années grâce à mes 15 ans d’expérience dans le métier.

Les bugs sont comme des énigmes à résoudre. J’aime analyser, partir à la recherche des bugs existants et surtout en trouver l’origine pour y apporter une solution.

04

D'où viens-tu ? Quel est ton parcours ?

J’ai réalisé un DUT au sein de l’IUT de Nantes où j’ai pu effectuer un stage de fin d’études. Ensuite, j’ai continué ma formation à l’ENI où j’ai pu profiter d’une expérience en alternance. Cette dernière s’est concrétisée par un CDI au sein de la même entreprise, où je suis resté pendant 7 ans.

Par la suite, j’ai travaillé au sein de 2 ESN différentes où j’ai pu réaliser différentes missions et toucher à tout. Cela m’a permis de gagner en confiance et en expérience.

Thomas

05

Selon toi, quelles sont les qualités indispensables d'un.e ingénieur.e développeur. se Alfresco ?

Faire preuve de rigueur et être organisé.e sont pour moi parmi les principales qualités d’un.e ingénieur.e développeur.se Alfresco. Sans cela, nous pouvons être rapidement amenés à faire des erreurs.

Être curieux.se et avoir l’esprit ouvert sont aussi des qualités, à mon sens, indispensable. Il ne faut pas foncer tête baissée, de suite, sur la première idée qui nous vient à l’esprit. Au contraire, il faut analyser et chercher à étudier différentes hypothèses, face à un problème pour trouver la meilleure solution.

06

Que préfères-tu dans ton travail ?

Ce que j’aime le plus dans mon travail c’est faire face à un bug et chercher pour trouver une solution face à ce problème.

Je vois véritablement cela comme une énigme !

07

Ton plus beau souvenir professionnel, ton plus bel accomplissement ?

Cela s’est passé durant ma première expérience professionnelle.
Je faisais partie d’une équipe de 4-5 personnes max. et nous étions en contact direct avec le client.

Ce que j’aimais, c’était la possibilité de comprendre en amont ce que souhaitait le client et de développer une relation de confiance entre client.es et ingénieur.es afin de comprendre directement le besoin recherché.

08

La journée type/idéale d'un.e ingénieur.e études et développement ?

Ma journée professionnelle idéale consiste à trouver une solution à un bug assez bloquant.
J’aime également lorsque ma journée se passe sans accroc.

09

Tes valeurs principales ?

Mes valeurs au travail sont la rigueur et la curiosité professionnelle.

10

Ton modèle de réussite professionnelle ?

Je suis admiratif des personnes qui arrivent à effectuer un travail au sein duquel elles sont parfaitement épanouies.

11

Quelle est : ta série ou film préféré ? / ton péché mignon ? tes passe-temps ?

J’aime beaucoup les jeux de société, les jeux vidéos et la lecture !

 

Thomas

Thomas

Ingénieur études et développement​

Vous souhaitez rejoindre une PME nantaise en croissance ?

Cliquez ici pour retrouver nos offres d’emploi.

Si cet article vous a intéressé, vous pouvez également lire :

18Juil/24
Deux personnes en train de signer un papier

Bluexperience : la méthode des 5C pour votre gestion de l’information​

Bluexperience : la méthode des 5C pour votre gestion de l'information

Personnes qui signent un papier

L'offre bluexperience par bluexml

Bluexperience est la practice bluexml spécialisée dans le conseil concernant votre gestion de l’information pour les entreprises privées et les organisations publiques.
Nous proposons une offre complète. En effet, celle-ci va du conseil IT (choix d’outils, solutions, architecture/audit technique …) jusqu’à l’accompagnement de tous types de structure.

Cet accompagnement regroupe donc l’ensemble des points suivants :

  • Audit du corpus documentaire et de la qualité de votre système de gestion documentaire

  • Facilitation et animation d’ateliers de transformation numérique

  • Accompagnement au changement digital

  • Cadrage de besoins / rédaction Cahier des Charges

  • Définition de la stratégie de gouvernance ECM

  • Coaching

Toutefois, afin d’imposer son expertise dans ce secteur, les consultants bluexml ont mis au point des outils et méthodes qui permettent de s’adapter à une grande typologie de structures.Tout

La méthode des 5C pour votre gestion de l'information

Cet acronyme résume notre offre conseil qui à vocation à vous livrer une prestation personnalisée aux besoins de votre organisation.

la situation globale

Dans l’optique de définir une stratégie concernant votre organisation documentaire, bluexperience a besoin de comprendre les :

  • Contextes

  • Enjeux

  • Objectifs

  • Contraintes

  • Moyens

Au cours de cette première partie, nous nous appuyons notamment sur les outils/méthodes suivants :

Note de cadrage

Panorama

État de l'art

Feuille de route

Vision produit

Veille

les détails

Par ailleurs, il est nécessaire de prendre en compte l’entièreté de la situation (besoins, risques, typologie d’informations …).
Ainsi, nous réalisons une cartographie des/de

  • Données

  • Applications

  • Processus

  • Risques

  • L’environnement réglementaire

Et nous prenons en compte les éléments suivants comme :

Types de données, documents et dossiers

Besoins de sécurité (DICT)

Rôles et responsabilités

Aspects humains et changements

Opportunités et besoins

Solutions système d'informations

le meilleur scénario

Enfin, une fois que nous avons mis en lumière la densité et le périmètre de vos données, c’est le moment de choisir une solution adéquate à vos usages.
Pour ce faire, nous allons donc utiliser différentes matrices, comme celles-ci :

Forces, faiblesses, opportunités et risques

Coûts, qualité, délais et complexité

Valeur métier et priorité

Benchmark et comparatifs

Trajectoires et roadmaps

Préconisations et
recommandations

L’utilisation de ces différentes matrices vous permettra donc de choisir une solution de manière objective.
De plus, afin de vous aider à faire votre choix, nous vous aiderons à :

  • Identifier les scénarios

  • Qualifier les scénarios

  • Choisir les scénarios

 

la mise en œuvre du scénario

Grâce à l’expérience de bluexml de plus de 20 ans dans le domaine de l’organisation documentaire, nous sommes à même de concevoir des solutions

  • Organisationnelles

  • Techniques

  • Fonctionnelles

Ainsi, nous nous appuyons sur quelques uns de ces outils comme :

Architecture d'information

Cahier des charges, DCE, suivi de projet

Spécifications techniques et fonctionnelles

Matrices de droits d'accès

Plan d'action de mise en conformité

Politiques, procédures et modes opératoires

le résultat

Notre expertise ne se limite pas seulement à l’émission de conseils et de stratégies. En effet, nous sommes également en mesure de contrôler la fiabilité et la validité des processus déjà mis en place dans l’entreprise.

Par exemple, ce contrôle peut se réaliser grâce à des

  • Processus de test et de recettes

  • Audits de conformité / techniques

Ainsi, nous nous appuyons sur des outils variés tels que  :

Évaluation de maturité (ex : GARP, CNIL)

Examens de fonds et corpus documentaires

Audits Z42-013, Z42-026

Diagnostic d'engagements contractuels

Contrôle de code

Audits d'infrastructure et de configuration

Sources :

Image de Gabriella Henderson sur Unsplash
https://unsplash.com/fr/photos/woman-signing-on-white-printer-paper-beside-woman-about-to-touch-the-documents-HJckKnwCXxQ

L'organisation et la gestion documentaire est un véritable défi pour votre entreprise ?

Cliquez ici pour en savoir plus.

Si cet article vous a intéressé.e, vous pouvez également lire :

25Juin/24
bluexperience

Une solution d’archivage spécifique aux collectivités publiques​

Une solution d'archivage spécifique aux collectivités publiques

bluexperience - le conseil par bluexml

Bluexml, au travers de sa practice bluexperience est régulièrement sollicité par les collectivités publiques afin d’auditer leurs organisations documentaires et cartographier leurs informations. Tout ceci dans l’objectif de trouver un système d’archivage spécifique aux collectivités publiques. Dans ces cas-là, la mission de bluexperience, après analyse rigoureuse des besoins et attentes, est d’identifier les scénarios et de recommander une solution d’archivage.

Et le management de l'information, dans tout ça ?

Les collectivités publiques font face à des contraintes réglementaires qui les obligent à respecter un processus d’archivage rigoureux.

Le système d’archivage garantit ainsi :

  • Un bénéfice opérationnel : permettre aux collaborateurs.trices de trouver le document souhaité.
    – Exemple : actualiser une ancienne délibération suite à un changement réglementaire.

  • Une valeur juridique : s’appuyer sur des documents afin de prouver les droits et les devoirs des parties prenantes.
    – Exemple : prouver la cession d’un bien immobilier, passer un marché public.
  • Un bénéfice historique : avoir la capacité de transmettre des documents à valeur historique à des chercheurs ou des curieux.
    – Exemple : exploiter les données d’un SIG (système d’information géographique) au cours des décennies pour faire l’histoire d’un territoire au XXIᵉ siècle.

Une solution d'archivage mutualisée à l'échelle d'une collectivité publique :

Les besoins et attentes du client :

Le plus souvent, les collectivités publiques cherchent une solution d’archivage électronique, afin de répondre à des obligations légales.

Toutefois, cette solution doit impérativement posséder une interface simple et pratique, afin de répondre aux besoins opérationnels quotidiens des fonctionnaires.

Les enjeux pour bluexperience :

Afin de trouver la solution adaptée aux besoins des collectivités publiques, les consultants bluexperience ont dû prendre en compte :

    • Le respect des normes réglementaires liées aux conditions d’archivage
    • Une grande variété de données en fonction des différents services
    • Le respect du Règlement général sur la protection des données (RGPD)
    • La définition des modalités de collecte des archives numériques
  •  

La réponse de nos expert(e)s (solution d'archivage adaptée aux collectivités publiques) :

Enfin, les recommandations de bluexperience portent le plus souvent sur l’ensemble des problématiques liées à l’archivage et à la gestion des flux de données, tout en prenant en compte des besoins liés aux différents services.

Nous proposons une triple approche du point de vue de :

  • la technologie : asalae ou Vitam
  • l’hébergement : interne ou externe, mutualisé ou non
  • la vision : données applicatives ou bureautiques

Ensuite, différents scénarios sont identifiés. Chacun est qualifié et chiffré afin de permettre aux collectivités de faire le meilleur choix, dans leur contexte.

Conclusion :

Nos analyses et nos conseils permettent aux collectivités publiques de choisir une solution adaptée à leurs besoins opérationnels tout en respectant le cadre réglementaire.

L'organisation et la gestion documentaire est un véritable défi pour votre entreprise ?

Si cet article vous a intéressé, vous pouvez également lire :

24Juin/24
Charles

L’offre signature électronique par bluexml

L'offre de signature électronique par bluexml

glenn-carstens-peters-P1qyEf1g0HU-unsplash

Les bénéfices de la signature électronique en entreprise

La signature électronique est devenue une composante essentielle de la transformation numérique des entreprises et des administrations. Elle permet de signer des documents de manière sécurisée et légale sans recourir à une signature manuscrite traditionnelle. Ainsi, ce procédé offre de nombreux avantages, tels que la réduction des coûts, l’accélération des processus et la traçabilité.

C’est dans le contexte d’intégrateur de solutions ECM, GED (Gestion Électronique de Documents) et BPM (moteur de processus métier), qu’intervient notre expertise.
En effet, nos différentes solutions documentaires et de processus métier ont la capacité de se connecter aux systèmes connus et reconnus du monde de la signature électronique. Cette connexion est rendue possible via l’utilisation (sécurisée) des API Rest de ces solutions. Nos différents produits disposent de connecteurs qui sont en réalité des clients des API Rest. Ceux-ci permettent d’envoyer des documents aux outils de signature. Ils permettent également de demander à un utilisateur final d’y apposer sa signature.

Une offre de signature électronique connectée à vos besoins en entreprise

Aujourd’hui, nous proposons des solutions complètes traitant du sujet de la signature électronique. Nous pouvons personnaliser la partie frontale de la GED Alfresco, à savoir les solutions ACA et ADW. Par exemple, cela permet qu’un clic sur un fichier lance un processus de « validation documentaire » dans un moteur de processus (tel que Bonita).
Une série de tâches en découle et se finalise par la signature électronique du manager de l’utilisateur à l’origine du processus.

Certaines solutions de signature proposent que la où les signatures soient apposées dans une zone précise du document. Notre maitrise des frameworks front (Angular pour ADW/ACA), nous permet la mise en œuvre de personnalisation de l’interface utilisateur afin que ce dernier puisse indiquer les zones désirées.

Peu importe le format du fichier d’origine à signer, les GED ont la capacité de convertir une grande majorité de format documentaire au format PDF, qui est classiquement le format utilisé pour les signatures.

Et bluexml est déjà intervenu sur des déploiements variés de solutions comme blueSign, Yousign, LexPersona, Signa.

En conclusion, notre expertise nous permet de proposer des solutions complètes pour le traitement et la digitalisation des processus métier. Tout ceci, en nous appuyant sur des solutions de signature électronique du marché.

 

Charles
Charles

Ingénieur Bonita

Sources :

Image de Glenn Carstens-Peters sur Unsplash :
https://unsplash.com/fr/photos/personne-utilisant-le-pave-tactile-P1qyEf1g0HU

Vous recherchez une solution de signature électronique qui répond aux besoins de votre entreprise ?

Si cet article vous a intéressé.e, vous pouvez également lire :

20Juin/24
Image pas

bluexml et le RGPD – Petits pas et bonds de géants

bluexml et le RGPD

Petits pas et bonds de géants

Image pas

Le rôle de bluexml et le RGPD :

Depuis l’entrée en vigueur du RGPD en 2018, bluexml n’avait pas encore intégré fortement cet enjeu à ses pratiques quotidiennes.

Cela s’explique très largement par le métier premier de bluexml, qui est un métier d’intégrateur logiciel. N’hébergeant pas de données, nous fournissons à nos client.es du code informatique, ceux-ci se chargent de l’exécuter, sur des environnements placés sous leur contrôle exclusif. 

Nos client.es restent donc maîtres de leurs données et traitements, sans intervention de bluexml, que ce soit en tant que responsable de traitement, co-responsable de traitement ou sous-traitant de leurs activités métier. Ces rôles RGPD ne sont jamais endossés par bluexml.

Le positionnement de bluexml vis-à-vis du RGPD : ​

Néanmoins, la protection des données à caractère personnel est bel et bien devenue un enjeu majeur pour nos client.es. En tant que partenaire IT privilégié, nous avions un rôle à jouer.

En effet, nos client.es traitent des données relatives à des personnes physiques, tant dans le privé (banques, assurances) que dans le public (collectivités, ministères, agences). Le DPO devient ainsi un de nos interlocuteurs privilégiés dans nos projets de réalisation d’applications, notamment pour s’assurer du respect des principes de conformité (privacy by design = Protection de la vie privée dès la conception).

À juste titre, nos client.es sont de plus en plus exigeant.es sur la prise en compte de cet enjeu, aux côtés des enjeux traditionnels de nos projets (coûts, qualité, délais, ergonomie, design, etc.).

Il devenait nécessaire pour bluexml de monter en gamme sur cet aspect de la vie des DSI, des directions générales, des DPO et des métiers, afin d’accompagner au mieux nos client.es et contribuer à réduire les risques de toutes les parties prenantes.

Quelques chantiers majeurs pour bluexml vis-à-vis du RGPD :

Les compétences

L’ensemble des collaborateurs.trices de bluexml a suivi le MOOC L’Atelier RGPD mise à disposition par la CNIL. Tout nouvel arrivant passe cette étape dans son parcours d’intégration. Nous nous assurons ainsi d’une excellente formation initiale et continue de l’ensemble de nos collaborateurs.trices : ingénieur.es, consultant.es, commerciaux, fonctions support, sans oublier les dirigeant.es, qui sont les premiers concerné.es par le risque juridique.

Une trentaine de personnes chez bluexml ont déjà pu bénéficier de cet effort de formation interne non négligeable. Cet enjeu est aussi régulièrement rappelé, par exemple lors de nos journées RH.

Le business

bluexml a monté des offres et outils pour accompagner nos client.es sur cette problématique. Nous intégrons à certaines offres une demi-journée d’échange avec des expert.es pour bien baliser le projet. Nous mettons ce sujet à l’ordre du jour des comités de pilotage, afin d’assurer un bon niveau d’information respectif.

La communication

L’entreprise a rappelé à tous ses client.es quel était le positionnement de bluexml vis-à-vis du RGPD. Nous avons insisté fortement sur l’impérieuse nécessité d’utiliser des données fictives lors des travaux de développement et d’intégration. Cette contrainte n’est pas toujours bien intégrée par les DSI, alors que des solutions peuvent exister. Le jeu en vaut la chandelle, continuons de faire ensemble l’effort, au quotidien !

La maintenance

En tant qu’intégrateur, nos client.es nous missionnent parfois sur certains projets pour assurer la tierce-maintenance des applications.
Dans certaines occasions, nous sommes amenés à consulter des données, qui peuvent être des DCP, pour comprendre et résoudre des dysfonctionnements.

Pour couvrir juridiquement ce cas de figure (le traitement de données qui est alors sous-traité peut être défini ainsi : recherche, accès, lecture et consultation, modification et/ou correction pour résolution de dysfonctionnements applicatifs), nous avons préparé un support contractuel spécifique, que nous pouvons proposer pour déclinaison aux client.es concerné.es.

Les processus

Au titre de nos obligations en matière de Privacy by design, nous avons intégré à nos outils d’avant-vente une grille de questions. Celle-ci permet de guider les forces commerciales vers les bonnes questions à poser et actions à entreprendre pour assurer le succès et réduire les risques.
Nous utilisons aussi des slides types pour engager la discussion avec nos client.es lors des comités de pilotage. Cela nous permet de vérifier le bon alignement des parties.

Ainsi, même si nous ne sommes généralement pas responsables de traitement ou sous-traitants, nous sommes prêts, aux côtés de nos client.es, pour accompagner leurs projets vers la conformité et la protection des données à caractère personnel.

Sources :

Image de Lindsay Henwood sur Unsplash :
https://unsplash.com/fr/photos/personne-marchant-sur-des-escaliers-bleus-7_kRuX1hSXM

L'organisation et la gestion documentaire est un véritable défi pour votre entreprise ?

Si cet article vous a intéressé.e, vous pouvez également lire :

26Avr/24
Myriam ingénieure

Interview de Myriam, notre Ingénieure infrastructure et cloud

Interview de Myriam, notre Ingénieure infrastructure et cloud

Myriam a intégré bluexml en août 2023, en tant qu’Ingénieure infrastructure et cloud. Elle a rejoint nos équipes avec toutes ses compétences, afin de renforcer l’expertise bluexml. Titulaire d’un BTS : systèmes informatiques et des télécommunications de la Marine Nationale, Myriam est préparée pour cette grande opportunité avec les expert.es de la dématérialisation et de l’ECM.

01

Comment s'est passée ton intégration au sein chez bluexml ?

J’ai fait les 3 premiers entretiens donc j’avais déjà rencontré Prescilia, Pascal, Éric et puis aussi Mathieu en visio et j’avais déjà une idée de l’ambiance de la boîte. Et puis, lors de mon arrivée, on m’a accueilli avec un petit déjeuner, donc c’était plutôt pas mal.

 

02

Quelles compétences apportes-tu à bluexml ?

Je m’occupe de tout ce qui est support, c’est à dire le fonctionnement au jour le jour du système d’information ainsi que de répondre au développement de nos clients.
Pour les clients, je m’occupe également du support infra (installations, migrations de version, conseils lors d’un changement d’infrastructure…).
Si je devais définir mon métier, je dirais que les ingénieur.es développeurs.es sont les architectes et les ingénieur.es infrastructures sont des géologues, ils doivent vérifier que la base est solide.

03

D’où viens-tu ? Quel est ton parcours ?

J’arrive d’un tout autre univers puisque j’étais militaire dans la Marine nationale pendant 21 ans et j’ai parcouru la France d’outre-mer. J’étais toujours dans l’informatique, plus précisément dans les communications satellites et téléphoniques.
J’ai donc fait quelques années en Martinique, quelques années à La Réunion et puis j’ai voulu revenir ici, à mon pays d’origine : la Loire-Atlantique.
Et donc, je cherchais une boîte pas trop grosse avec une bonne ambiance.

 

04

Selon toi, quelles sont les qualités principales d’un.e Ingénieur.e infrastructure & cloud ?

Il faut être extrêmement curieux. Par exemple, avec Alfresco il y a plein de petites briques qu’il faut faire fonctionner les unes avec les autres, donc il faut toujours gratter, aller chercher l’information.
En effet, parfois, on se demande pourquoi ça ne fonctionne pas comme prévu ! C’est pour cela qu’il faut toujours se remettre en cause.

Myriam

05

Que préfères-tu dans ton travail ?

Je me dis que je vais passer une bonne journée quand j’ai réussi à débloquer un problème que ce soit pour nous au sein de bluexml ou pour le client.
Et puis comme tout le monde, lorsque j’ai réussi à faire fonctionner quelque chose, ou à comprendre le fonctionnement de quelque chose grâce à une autre manière de procéder.

 

06

Ton plus beau souvenir professionnel, ton plus bel accomplissement ?

Ce n’est pas facile comme question car j’ai clairement eu 2 vies professionnelles.
Lors de mon précèdent travail dans la Marine nationale, mon équipe et moi-même avons réussi à intercepter des communications qui ont permis de stopper des opérations liées au narcotrafic.
Nous y avions passé 26h non-stop et cela était particulièrement satisfaisant d’avoir réussi.
Et puis chez bluexml, cela a été ma première installation Alfresco sur Windows.

 

07

La journée idéal d'un.e ingénieur.e infrastructure & cloud selon toi ?

Lorsque j’installe une infrastructure chez un client, et qu’à la fin de ma journée, quand j’appuie sur le bouton START ça démarre correctement. Et puis aller chez le client, cela permet de changer.
J’aime bien aussi travailler pour bluexml et résoudre les petits soucis qui permettent aux développeurs d’avancer.
Les journées sont assez différentes en fonction des bugs rencontrés.

08

Si tu te devais te présenter en quelques mots ?

D’un point de vue professionnel je dirais : bonjour, je m’appelle Myriam, j’ai fait du développement au tout début de ma carrière et ça m’a plu, mais j’ai donné avec le Java, je sais le lire ! J’ai donc décidé de mettre les mains dans le cambouis et trifouiller tout ce qui est en rapport avec le réseau avec une couche de sécurité.

 

09

Tes valeurs principales ?

Je suis ponctuelle et de bonne humeur !

Également, j’ai le respect du travail et j’aime le travail bien fait. Je suis aussi perfectionniste donc il faut savoir m’arrêter !

10

Ton modèle de réussite professionnelle?

Je n’ai pas de modèle de réussite. Je dirais simplement qu’il faut réussir à se sentir épanoui dans son travail.

11

Quelle est : ta série ou film préféré ? / ton péché mignon ? tes passe-temps ?

Je vais parler du dernier film que je suis allée voir au cinéma : Dune 2 et je viens de regarder une série qui m’a bien fait rire : Killing Eve !

Mon péché mignon : Le chocolat.

Mes passe-temps :  Le sport et la course (je cours tous les deux jours), les jeux-vidéos, la guitare et les jeux de société.

Myriam

Myriam

Ingénieure infrastructure & cloud
Régis (directeur R&D)

ECM et mails : Comment l’automatisation/GED peuvent-elles lutter contre la sur-utilisation des mails en entreprise ?​

photo enveloppe

ECM et mails : Comment l'automatisation/GED peuvent-elles lutter contre la sur-utilisation des mails en entreprise ?

Interview de Régis, notre directeur R&D

En entreprise, nous sommes toujours autant à utiliser les mails, et les pièces jointes ! Cette pratique est souvent portée à l’excès. Cela peut être une source d’erreurs et de stress pour les collaborateurs.trices. Pourquoi utilise-t-on autant les mails en entreprise aujourd’hui ? Régis, notre directeur recherche et développement va apporter son éclairage sur ce point ! Et si l’automatisation/GED pouvaient lutter contre la sur-utilisation des mails ?

01

Pourquoi utilise-t-on autant les mails en entreprise aujourd'hui, face à la multiplicité des outils numériques (GED, automatisation ...) ?

Il y a plusieurs aspects qui justifient que l’on continue à utiliser l’e-mail plutôt que d’autres solutions plus adaptées :

  • Les habitudes sont difficiles à changer !

  • Tout le monde utilise l’email et sait que l’outil fonctionne très bien ! Tandis que pour tester d’autres solutions, cela implique de se demander : “est-ce que cette personne est bien sur ce réseau ? Est-ce qu’elle a l’habitude de l’utiliser ?“.

  • Le client email est à portée de main, toujours ouvert. Assez souvent, pour d’autres solutions, il faut ouvrir une nouvelle application. Et cela nécessite un effort supplémentaire puisqu’il faut naviguer pour accéder à l’information souhaitée.

  • Nos emails sont présentés de manière claire, on peut accéder à l’information directement, ce que les autres solutions numériques ne permettent pas. Ces applications présentent l’information via des classements et recherches “intelligentes”, mais cela demande un effort de navigation supplémentaire.

  • L’e-mail est pratique, car on peut échanger tout type d’information via le corps du texte et les pièces jointes rapidement. Cependant, cette habitude est une mauvaise pratique, qui occasionne  :
    1. Une surabondance des mails
    2. Un stockage redondant des documents
    3. La recherche continue de la bonne version du document ainsi que du bon référentiel documentaire dans l’organisation

02

L’utilisation d’un outil de gestion documentaire peut-il inciter les collaborateurs.trices à revoir leur manière d’échanger des informations ?

Oui, mais avec l’aide d’applications métiers tels que la gestion documentaire et/ou de processus.  Les utilisateurs doivent être convaincus que l’application proposée couvre parfaitement le besoin de gestion documentaire et des processus métiers adressés.

Comme un besoin métier est souvent interconnecté avec d’autres besoins métier, il est souvent nécessaire de partager de l’information entre ces métiers. C’est là où la GED est essentielle car elle va permettre de partager la bonne information entre ces métiers et de gérer les processus de validations.

03

L’automatisation de tâches/processus à faible valeur ajoutée peut-elle permettre aux collaborateurs.trices de se concentrer sur des missions plus en rapport avec leurs aspirations ?

Bien sûr, c’est un enjeu du RPA qui vient avec des outils spécifiques comme UIPath pour justement automatiser au maximum les tâches répétitives à faible valeur ajoutée et pouvant être réalisées sans intervention humaine. Par contre, ces outils RPA doivent être couplés :

  • à des outils GED car des documents sont chargés et produits pendant ces phases d’automatisation, ils doivent être conservés pour les autres phases.

  •   à des outils BPM car d’autres phases vont nécessiter des interventions humaines pour des approbations, des compléments ou des décisions.

L’utilisation de toutes ces solutions a également un avantage énorme dans la réduction des erreurs humaines. Ceci peut être réalisé avec des outils comme le RPA (automatisation de tâches répétitives), BPM (tâches de service couplées aux tâches humaines) ou GED (tâches planifiées ou règles). Ces solutions viennent toutes avec des procédures qui réalisent des tâches contrôlées en lieu et place de ce que faisaient les utilisateurs manuellement auparavant.

04

Est-ce que l’implémentation d’un système de gestion des processus (automatisation) peut nuire à la communication entre collaborateurs.trices ?

Les outils numériques, nouveau portail de la communication ?

La communication entre collaborateurs.trices va passer désormais au travers des tiers applicatifs. Par exemple, auparavant, la DRH sollicitait via email ou à la machine à café un collaborateur pour lui demander de réaliser une interview d’embauche.

Désormais, cet utilisateur n’interagit pas directement avec la DRH mais reçoit un email ou une notification sur le portail d’entreprise avec un lien qui l’envoie sur une invitation calendrier. Cette invitation va référencer la tâche d’interview, de la solution BPM, ainsi que les documents nécessaires dans la GED.
Avec ces outils, il n’y a pas d’erreur possible de la part de la DRH, qui n’a qu’à suivre le processus via des formulaires contrôlés.

Donc la communication directe entre collaborateurs a été réduite pour certaines phases, et elle intervient moins quand les choses se passent bien. Cependant, ce n’est pas plus mal sur ce type de phase car ce n’est pas forcément très enrichissant de communiquer juste sur le sujet d’un évènement calendaire.

D’autant plus que, ça laisse alors plus de temps pour communiquer sur des sujets plus intéressants comme le résultat de l’interview, ces impressions, l’amélioration du processus, les profils des candidats, son besoin propre.

Le numérique, un moyen de s'adapter à chaque collaborateur ?

Nous implémentons des processus depuis plus de 15 ans et, on s’aperçoit que la réduction de la communication dépend des personnes et pas tellement de la solution choisie. En effet, des personnes vont réduire leur communication et s’appuyer sur les solutions pour gagner du temps.  À l’inverse, d’autres personnes vont continuer à communiquer comme ils le faisaient avant.

Cela n’empêche pas le/la collaborateur.trice qui a reçu les informations pour un entretien, de la part de la DRH, de l’appeler ou de lui envoyer un email pour avoir des informations complémentaires. Cela ne le prive pas non plus d’échanger à la machine à café…

Chacun ajuste son niveau de communication à sa personnalité, c’est surtout ce que ce type de solution permet ! Cela va aussi faciliter, sécuriser, optimiser et accélérer la bonne marche des processus métier.

 

Retrouvez notre autre expert bluexml :

Benjamin, vous expliquer son métier de “Business Analyst pour un projet Bonita pour la MAIF“.

Les sources de cet article :

C’est à la suite de l’article : “L’e-mail fait de la résistance dans les pratiques collaboratives”  rédigé par IT for Business que nous avons décidé de rédiger cet article !
N’hésitez pas à aller le consulter : https://www.itforbusiness.fr/l-e-mail-fait-de-la-resistance-dans-les-pratiques-collaboratives-64775

Photo du courrier : Photo de erica steeves sur Unsplash https://unsplash.com/fr/photos/personne-montrant-une-enveloppe-blanche-G_lwAp0TF38

regis bluexml
Régis

Directeur R&D