STRATÉGIES

La sauvegarde des données est un élément primordial de l’arsenal que les entreprises, même les plus petites, doivent déployer pour se prémunir des dégâts colossaux que peuvent causer une cyberattaque ou une simple panne matérielle. L’ANSSI et la CPME, lui consacrent même un chapitre dans leur guide des bonnes pratiques de l’informatique. Quelques connaissances élémentaires permettent d’aborder cette question sereinement et de se prémunir du pire, y compris des attaques de ransomware.

Christophe Lambert, Directeur Technique EMEA, Cohesity

Personne n’est à l’abri d’une panne, mais tous les spécialistes vous le diront : une erreur humaine (de manipulation ou de jugement) ou une volonté de nuire est presque toujours la cause du succès d’une attaque informatique ou de la destruction des données d’une entreprise. La technologie peut éradiquer de nombreux risques et anticiper les défaillances, mais seule la sauvegarde des données permet de réparer les dégâts en cas d’erreur humaine. Partez du principe que même dans le château le mieux fortifié, quelqu’un peut, par négligence, par malveillance, ou par erreur, abaisser le pont-levis.

Sauvegarder et … restaurer

Le dictionnaire Larousse définit la sauvegarde informatique comme la “Procédure de protection des informations contenues dans un système informatique, par copie de ces informations sur disque ou bande magnétique.” Sur le plan technique, c’est une définition incomplète. Gardez à l’esprit que d’un point de vue opérationnel, l’objectif d’une solution de sauvegarde est, avant tout, la restauration d’un système informatique à un état fonctionnel. Mettre en place une procédure de sauvegarde efficace, c’est s’assurer de pouvoir rapidement et complètement remettre les ordinateurs ou les serveurs en état de marche. Pour cela, il faut s’assurer d’avoir à disposition sur des supports externes tous les logiciels, les licences et les outils dont vous aurez besoin pour rétablir les données bien-sûr, mais aussi le fonctionnement. Enfin, disposer des compétences et du savoir-faire nécessaire n’est pas accessoire.

La stratégie 3-2-1 : l’approche élémentaire

Même si elle peut être adaptée au fil du temps pour mieux correspondre aux impératifs de l’entreprise, la stratégie 3-2-1 est toujours un excellent point de départ pour mettre en place en système de sauvegarde résistant et résilient. Largement plébiscitée par les spécialistes, elle consiste simplement à s’organiser de manière à avoir en permanence 3 copies de vos données sur au moins deux supports différents de l’original, dont un, hors site. Idéalement, les copies sur site sont conservées hors ligne pour être protégées contre les attaques.

Un exemple, pour une petite entreprise : vos données sont sur un ordinateur. Vous faites en plus une copie sur un disque externe que vous débranchez ensuite pour ne pas qu’il soit victime en cas d’attaque et une autre sur un service internet dédié.

Cette stratégie présente deux qualités importantes : elle permet de rétablir les données, le plus souvent rapidement, tout en protégeant contre les dégâts matériels qui peuvent survenir sur le site de votre activité (incendies, vols, etc.). Elle est applicable aussi bien aux travailleurs indépendants qu’aux plus grandes PME, même si les supports, les logiciels et les services utilisés pour le faire peuvent varier. Bien entendu les copies en question – incrémentales ou complètes – doivent être effectuées selon une régularité qui dépend de la criticité des changements effectués.

Automatiser et externaliser

La stratégie 3-2-1 n’est pertinente que si, une fois mise en place, elle continue d’être appliquée. Pour cela, l’idéal est d’utiliser des logiciels et/ou des services externes qui automatisent la copie des données et même leur restauration. Les entreprises les plus modestes peuvent se référer aux instructions données par le site officiel du jour européen de la sauvegarde et la section dédiée de cybermalveillance.gouv.fr. L’ANSSI propose aussi des recommandations de logiciels pour les particuliers, applicables aux plus petites entreprises.

Les entreprises qui comptent plus d’employés (dès quelques dizaines) et dont les installations informatiques sont plus étendues et/ou plus complexes peuvent faire appel à des sociétés spécialistes de la gestion et de la protection des données.

Ne jamais remettre à demain

La sauvegarde des données d’une entreprise est souvent perçue comme une assurance. Une procédure qui ne servira jamais vraiment si aucun sinistre ne survient. Avec une différence majeure tout de même, statistiquement, les sinistres informatiques s’abattent plus fréquemment que les incendies. L’actualité des derniers mois a prouvé que personne n’est à l’abri d’une attaque informatique dévastatrice avec à la clé, de longs jours d’interruption de l’activité.

Enfin, vos sauvegardes ne sont pas nécessairement une masse inerte. Selon votre activité, elles peuvent participer à la création de valeur. L’analyse de l’historique de vos données peut jeter un éclairage supplémentaire sur votre activité et vous aider à dégager de la valeur ou a minima une économie de temps.

VUCA versus VUCA. Cet acronyme recouvre deux visions différentes et opposées de la stratégie d’entreprise. L’un signifie Volatilité – Incertitude – Complexité – Ambiguïté, l’autre veut dire Vision – Compréhension – Clarté – Agilité… Et, pourtant ces deux visions sont complémentaires !

Par Didier Ait 

Naviguer à vue dans un monde complexe et incertain ?

L’observation du monde de l’entreprise et de sa métamorphose démontre pour certains que notre monde est devenu VUCA. Dans un monde VUCA les projets, les priorités, les stratégies, les marchés, les environnements, changent rapidement pour tenter de s’adapter. Cet acronyme provient du monde militaire et signifie en français, Volatilité, Incertitude, Complexité, Ambiguïté. À la sortie du confinement et au cours des prochaines années, l’intelligence artificielle va profondément métamorphoser l’entreprise. L’IA viendra en appui des activités de vos sociétés et en sera un acteur à part entière. Cet acteur, on devra l’éduquer, le former à notre métier, à nos métiers du futur et aux procédures pour qu’il trouve de nouveaux champs d’investigations, lui permettant d’être un référent à part entière dans le développement de nos entreprises.

Pour le dirigeant, cette transformation digitale, environnementale et culturelle fait appel à quatre compétences qui sont :

• Construire une vision et une stratégie d’entreprise adaptées aux changements et à ce nouveau monde qui nous attend.
• Avoir la capacité de convaincre ses équipes
• Savoir les motiver
• Savoir les mettre en mouvement en mode agile

Certes, pour le chef d’entreprise, tout est sujet à questions et à changements, car l’environnement stratégique est volatil.

Revenons sur ce monde VUCA et sur la définition des mots qui composent cet acronyme.

La volatilité sous-entend que le monde d’aujourd’hui n’est plus planifiable à long terme, car les paramètres de nos économies varient et sont re-définis constamment. Dans un environnement volatil, les changements peuvent se succéder de manière erratique. Le monde fait l’objet de réactions et de changements rapides, explosifs et disruptifs.

L’incertitude caractérise également cet environnement, qui est intrinsèquement problématique et instable. Elle est liée à la non prévisibilité des résultats de ses actions, elle est aussi dépendante de la qualité et de la quantité d’informations dont le dirigeant dispose. Pour certains chefs d’entreprise, l’incertitude sera vécue comme un défi stimulant et pour d’autres, elle sera une source d’inquiétude.

La complexité , pour l’appréhender est de bien comprendre ses mécanismes. Le caractère complexe provient non seulement de l’aspect multifactoriel de l’environnement, mais surtout du fait des multiples corrélations entre les facteurs.

Prenons l’exemple du déploiement des IA dans notre monde économique à cause de l’interdépendance des facteurs et leurs multiples corrélations. La complexité croît lorsqu’un système est ouvert et qu’il est connecté à d’autres systèmes. Ce cas de figure, nous le retrouvons dès que les systèmes d’IA communiquent entre eux.

Ne pas confondre une situation complexe et une situation compliquée, la différence entre le complexe et le compliqué, c’est l’indépendance des variables qui permettent de mettre en œuvre pour chacune d’elles des actions /effets.

L’ambiguïté est le sens donné à une situation qui ne peut se dessiner de manière évidente lorsque les hypothèses d’interprétations d’une même situation ou d’une même réalité font également sens de manière non exclusive. Pour exemple, dans l’environnement mondial actuel, nous avons des cultures extrêmement différentes et il est donc souvent compliqué de comprendre clairement où en sont les choses. Le sens donné à une situation peut être interprété à partir de multiples perspectives avec diverses conclusions qui peuvent suggérer une variété de solutions tout aussi attrayantes, dont certaines se révéleront bonnes et d’autres mauvaises.

Et puisque nous parlons de culture, arrêtons-nous quelques instants sur ce sujet.

La culture est un « référentiel de sens ». Si une marque d’autorité, si une manière de susciter la confiance, versus le dégoût ou la colère, est jugée acceptable ou inacceptable, c’est en fonction de la culture.

Pour illustrer nos propos, prenons un exemple :

Accepter la présence de robots dans l’entreprise semble aujourd’hui acquise, et pourtant si demain ces robots dotés d’IA deviennent vos managers, cela risque de créer des tensions… !

Il est fort probable que suivant l’endroit, le pays ou le continent où celui-ci sera utilisé, le robot rentrera en compétition avec les équipes humaines, ou bien s’il est accepté, il sera intégré comme un collègue ou un manager capable de résoudre et d’accomplir les missions qui lui seront assignées.

Ce qui régit cette différence de comportement, c’est notre culture qui agit sur nous comme un filtre de perception. Ce filtre nous fera accepter ou non de travailler avec le robot, comme nous le ferions avec des collègues humains.

En résumé la culture d’entreprise, c’est l’ensemble des croyances, des connaissances, des pratiques communes qui fondent l’unité profonde et l’originalité d’une société. Mais le comprendre ne suffit pas à faire face aux changements, car les contraintes auxquelles se trouve confronté le dirigeant d’entreprise sont très souvent contradictoires.

Mais méfions-nous des acronymes séduisants qui derrière eux enclenchent des stratégies de type « il n’y a qu’à, il faut qu’on », alors qu’une étude des processus et de ce qui se passe réellement sur le terrain serait plus adaptée. Parfois, l’environnement est si compliqué ou enchevêtré qu’une compréhension complète et des solutions permanentes sont improbables. En cela, l’acronyme VUCA n’est pas une formule magique que l’on peut servir à toutes les sauces, en revanche il permet de mettre en perspective un monde qui change rapidement avec une redistribution des cartes. Cette grille de lecture, même si elle est discutée, peut servir d’effet de levier pour la compréhension de notre environnement. Certes, elle ne décrit que l’apparence de l’environnement sans en fournir une compréhension théorique.

Anticiper le monde futur pour s’adapter aux changements permanents

En revanche à cet acronyme, nous pouvons opposer un autre VUCA , Vision Understanding Clarity Agility, qui en français se traduit par Vision, Compréhension, Clarté et Agilité, considérant la première lettre de cet acronyme comme extrêmement importante.

« En effet, il n’y a pas de vent favorable à celui qui ne sait pas où aller »

Pour éclaircir nos propos, revenons sur la définition des mots qui composent cet acronyme similaire au précédent.

Vision

La vision est orientée vers l’extérieur, c’est ce à quoi vous aspirez dans le futur pour vos collaborateurs et vos clients. Elle est liée à la perspective, au système ou à l’environnement au sens large. Elle a vocation à inspirer, motiver et à être pérenne en s’inscrivant sur le très long terme. La vision ce n’est pas d’amener le présent dans le futur, mais d’amener le futur dans le présent en montrant aux individus à quoi va ressembler ce nouveau monde.

Compréhension

Le fait de participer à la conceptualisation de quelque chose amplifie sa compréhension. C’est pour cela qu’il est souhaitable de faire réaliser par vos équipes une partie de la définition de votre vision que nous pourrons ainsi nommer « Vision partagée ». Grâce à ce travail collégial, vos collaborateurs se l’approprieront plus rapidement, ce qui enclenchera un ancrage culturel, facilitant ainsi son intégration dans la démarche stratégique de votre entreprise.

Clarté

Même si votre vision et votre stratégie sont efficaces, faut-il encore que la communication se fasse dans un langage commun et compréhensible par tous avec des objectifs précis et réalisables.

Agilité

La méthode agile permet, puisqu’il est impossible de tout prévoir et de tout anticiper, de laisser la place aux imprévus et aux changements. Elle repose sur une relation privilégiée entre le client et l’équipe projet. Contrairement à la méthode traditionnelle Waterfall (cascade), l’approche Agile offre une plus grande flexibilité et une meilleure visibilité dans la gestion du projet. À notre époque où la personnalisation est si importante, cette méthodologie fait de plus en plus d’adeptes.

Mais il n’en reste pas moins que comprendre cela ne suffit pas pour faire face aux changements, car les contraintes auxquelles se trouve confronté le dirigeant d’entreprise sont très souvent contradictoires :

• Obtenir des résultats durables alors que le changement s’accélère chaque mois.
• Bâtir du solide et du stable avec du changement permanent.
• Faire preuve de souplesse dans un univers bâti sur des procédures.
• Repenser les organisations pour intégrer dans les équipes des collaborateurs artificiels (IA, robots, objets connectés) dans un paysage de luttes sociales.

De quoi en perdre son latin, pour les dirigeants, comme pour les collaborateurs qui sont délités de leurs ancrages culturels et voient leurs motivations décroître. De ce fait, il est important de correctement « préparer et marketer » le processus de changement.

SEBL Grand Est : une vision et un modèle économique adapté aux évolutions

Alors pourquoi ne pas commencer par le début ? Avoir une vision sur le long terme est une approche généralement absente dans la démarche stratégique des PME et PMI, comme s’il était interdit de se projeter au-delà de quinze ans !

Il est vrai que la vision sur le long terme n’est pas chose facile. Maîtriser le futur reste difficile et anticiper n’est pas chose aisée. La vision reste pourtant la solution la plus efficace pour tenir son cap, avoir un projet fédérateur et un horizon partagé qui permettent de rassurer et d’augmenter la motivation de chacun de nos collaborateurs.

Pour exemple, nous pouvons citer, SEBL Grand Est qui est une SEM (Société d’économie mixte) spécialisée dans l’aménagement du territoire.

Pour répondre aux exigences des collectivités et de l’aménagement des territoires, SEBL a dû résoudre l’équation suivante : Comment s’adapter et améliorer la réalisation et le management de projets complexes, qui deviennent le standard de l’aménagement du territoire Grand Est ?

En effet, pilote de grands projets et créateur de cadre de vie depuis 1956, SEBL Grand-Est apporte aux collectivités du territoire du Grand Est, depuis plus de soixante ans, 3 grandes compétences qui sont : l’ingénierie opérationnelle, la maîtrise d’ouvrage urbaine et le pilotage de projets d’aménagement et de construction. Ce savoir-faire s’enrichit régulièrement pour faire face à la complexité croissante de son activité. Un projet du territoire Grand Est, ce sont à la fois des nouvelles technologies, des normes et réglementations, des montages juridiques, de la gestion foncière, des procédures de commandes publiques, des ambitions environnementales, mais aussi de l’histoire, de la démographie, de l’urbanisme, de l’architecture, de l’esthétique, de l’économie, de la sociologie…

Le réel d’un territoire n’est jamais mécanique ou compliqué, il est complexe. C’est à partir de cette observation que son président Thierry Hory et son directeur général Jérôme Barrier ont voulu construire une réflexion suffisamment étoffée pour réaliser une vision sur le long terme. Grâce à cet exercice difficile, ils ont trouvé un modèle économique suffisamment stable et adapté aux changements permanents pour assurer un service et un accompagnement à haute valeur ajoutée auprès des collectivités et des citoyens.

Aujourd’hui SEBL Grand-Est peut se définir comme le spécialiste de la complexité, c’est-à-dire un expert opérationnel capable de gérer la complexité des projets urbains. Son crédo : la complexité, la voie vers la simplicité du territoire.

Le facteur différenciant de SEBL est d’avoir une vision sur le long terme et une approche globale et stratégique des programmes dont elle a la charge. Son expertise de la complexité est légitimée par une expérience de plus de soixante dans le domaine de l’aménagement du territoire.

L’originalité de sa démarche, c’est d’avoir compris qu’il fallait construire une vision sur le long terme pour pouvoir mettre en œuvre une stratégie adaptée aux changements !

Aujourd’hui plus qu’hier, une entreprise a besoin d’une vision pour construire son développement.

Une vision est essentiellement conceptuelle : c’est une représentation émotionnelle, rêvée, d’un futur que l’on désire atteindre. Elle est là, pour permettre de passer les crises à répétition, pour donner de la confiance, de rassurer ses collaborateurs, de donner du sens au travail, aux actions individuelles dans un but commun.

Pour conclure, revenons à l’introduction de notre article VUCA versus VUCA : le premier peut servir d’effet déclencheur. En effet, ces quatre éléments volatilité, incertitude, complexité et ambiguïté, nous apportent une grille de lecture pertinente. Même si elle est décriée, elle peut nous servir d’effet de levier pour une prise de conscience auprès des dirigeants : « Queles changements deviennent permanents et que les stratégies d’entreprises doivent s’adapter à ce nouvel environnement ». Le second VUCA s’apparente davantage à un plan d’action qui est d’établir une vision sur le long terme, pour permettre de réaliser une stratégie adaptée aux changements permanents.

Sa compréhension par les équipes et sa communication en des termes clairs n’est pas à négliger, et pour la réaliser, le mode agile apporte une méthode de conception et de conduite de projets qui laisse une place aux imprévus où la satisfaction client est au cœur de ses préoccupations, ce qui amplifie ses chances de réussite et de pérennité.