Résoudre le problème de la dette technologique tout en restant compétitif et sécurisé

Les DSI sont confrontés à la tâche difficile d’équilibrer les différentes priorités afin d’aligner leur infrastructure numérique sur les objectifs de l’entreprise. Dans la perspective des 12 à 18 prochains mois, deux priorités majeures émergent pour les responsables informatiques : développer une analyse de rentabilisation solide pour les dépenses en infrastructure d’IA (citée par 35 % des personnes interrogées dans le cadre de l’enquête d’IDC). Enquête sur la résilience et les dépenses futures des entreprises, vague 3, mars 2024) et accroître la cyber-résilience et la sécurité (34 %). Il est intéressant de noter que malgré l’importance de la dette technique en tant que problème de coût et obstacle à l’amélioration de la sécurité et à la mise en œuvre de l’innovation (comme l’IA), elle se classe bien plus bas sur la liste des priorités immédiates de nombreuses organisations (20 %). Ce décalage entre les priorités et les actions crée un obstacle important au succès.

Enquête sur la résilience et les dépenses futures des entreprises (FERS), vague 3, IDC, mars 2024

Le défi des dépenses excessives

Les mêmes données de l’enquête IDC montrent que 38 % des professionnels de l’informatique prévoient des dépenses excessives en infrastructure numérique cette année (plus de 20 % dépenseront entre 1 % et 9 %, et 17 % dépenseront trop de 10 % ou plus). Ces dépenses excessives sont principalement dues à deux facteurs : une dette technique excessive (citée par 47 % des personnes interrogées) et un manque de stratégie d’infrastructure alignée sur l’entreprise (43 %).

Enquête sur la résilience et les dépenses futures des entreprises (FERS), vague 3, IDC, mars 2024

Il semble y avoir un écart notable entre les objectifs fixés par les DSI et les priorités sur lesquelles ils se concentrent pour atteindre ces objectifs. La modernisation de l’IA et de la sécurité nécessite des systèmes intégrés et des budgets importants, mais ces facteurs sont freinés par la dette technique. Comme le montrent les données de l’enquête d’IDC, même si les DSI reconnaissent que la dette technique constitue un obstacle important aux initiatives stratégiques clés, ils ne la considèrent souvent pas comme une question fondamentale. C’est un scénario courant parmi les DSI : il est souvent plus facile de communiquer et d’obtenir un consensus avec les parties prenantes de l’entreprise sur le besoin urgent d’innovation (un facteur de compétitivité) et de cybersécurité (une menace existentielle) que sur les tâches de maintenance (dette technique).

Malgré ces défis, les DSI peuvent surmonter les complexités en se concentrant sur trois domaines clés : équilibrer la gestion de la dette technique avec les investissements futurs, élaborer une analyse de rentabilisation solide pour l’IA et améliorer la cyber-résilience et la sécurité.

Développer une approche de dette technique équilibrée

La dette technique provient souvent des coûts d’exploitation et de maintenance des services technologiques existants, en particulier des applications plus anciennes. Cela se produit généralement lorsque les organisations font des sacrifices à court terme ou utilisent des solutions rapides pour répondre à des besoins immédiats sans jamais revenir pour résoudre ces solutions temporaires.

Pour les DSI, équilibrer la dette technique avec d’autres priorités stratégiques est un défi constant. Ils doivent décider s’ils doivent investir des ressources dans des domaines de premier plan comme l’IA et la sécurité ou s’ils doivent donner la priorité à la réduction de la dette technique. Ignorer la dette technique peut entraîner une augmentation des coûts, une inefficacité et des problèmes d’intégration, tandis que la déprioriser pour se concentrer sur des projets à fort impact (par exemple, l’IA) peut générer de la valeur commerciale à court terme au détriment d’un frein à long terme. La clé est de s’attaquer aux domaines critiques de la dette technique afin de moderniser progressivement l’infrastructure informatique nécessaire à l’innovation et à la sécurité. Cette approche permet de maintenir un équilibre entre la gestion de la dette et la stimulation de l’innovation.

Initiative de migration vers le cloud de Capital One met en avant une approche stratégique de la gestion de la dette technique. En migrant vers le cloud et en modifiant ses opérations technologiques, Capital One a pu évoluer pour répondre à la demande, améliorer son agilité, accélérer l’innovation et réduire les coûts associés aux systèmes existants. Cet exemple montre que si la gestion de la dette technique est cruciale, elle peut être équilibrée avec d’autres priorités.

Construire une analyse de rentabilisation solide pour l’IA

L’IA devient rapidement un atout clé pour les organisations qui cherchent à stimuler l’innovation, à améliorer l’expérience client et à améliorer l’efficacité opérationnelle. Avec la bonne infrastructure, l’IA a le potentiel de transformer les opérations commerciales et de stimuler la croissance. L’élaboration d’une analyse de rentabilisation solide pour l’infrastructure d’IA est essentielle pour démontrer son impact potentiel sur les résultats commerciaux, ce qui signifie que les organisations devront obtenir les investissements et le soutien nécessaires aux initiatives d’IA.

Pour y parvenir, les DSI doivent articuler les avantages tangibles et le retour sur investissement des investissements dans l’IA. Ils doivent travailler en étroite collaboration avec les chefs d’entreprise pour aligner les projets d’IA sur les objectifs commerciaux et clarifier les problèmes spécifiques que l’IA peut résoudre. Cela implique d’identifier les domaines dans lesquels l’IA peut faire la plus grande différence, comme le service client, la gestion de la chaîne d’approvisionnement ou la maintenance prédictive. Les équipes informatiques peuvent mener des projets pilotes pour présenter les capacités de l’IA et collecter des données pour soutenir une mise en œuvre plus large. Ces projets pilotes doivent se concentrer sur des résultats clairs et mesurables pour prouver leur réussite et renforcer la confiance dans les solutions d’IA. Dans le cadre de ces projets pilotes, les leaders technologiques doivent évaluer dans quelle mesure les déploiements de production pourraient être affectés par la dette technique et trier les mesures correctives.

Netflix est un exemple réussi de mise en œuvre de l’IA. Netflix utilise des algorithmes d’IA pour fournir des recommandations personnalisées à ses utilisateurs. En analysant les habitudes et les préférences de visionnage, l’IA aide Netflix à suggérer du contenu que les utilisateurs sont plus susceptibles d’apprécier, améliorant ainsi l’expérience client et favorisant l’engagement des utilisateurs. Cette approche basée sur l’IA a aidé Netflix à fidéliser ses abonnés et à augmenter la durée de visionnage, contribuant ainsi à la croissance et à l’avantage concurrentiel de l’entreprise.

Améliorer la cyber-résilience et la sécurité

À mesure que les cybermenaces deviennent de plus en plus sophistiquées et imprévisibles, elles ont mis en évidence des lacunes importantes dans la garantie de la sécurité des opérations commerciales. Disposer de mesures de sécurité avancées protège les actifs de l’organisation et garantit la conformité aux exigences réglementaires. Les DSI doivent investir dans des mesures de cybersécurité robustes, notamment une détection avancée des menaces, des capacités de réponse et la formation des employés. Le maintien des mises à jour logicielles et la mise en œuvre de l’authentification multifacteur (MFA) et du chiffrement renforceront davantage les défenses d’une organisation.

Cependant, la dette technique peut nuire considérablement à ces efforts de cybersécurité. Les systèmes existants et les logiciels obsolètes peuvent présenter des vulnérabilités qui attendent d’être exploitées. De plus, la dette technique est souvent représentée par des outils multiples et disparates acquis au fil du temps, ce qui peut entraver la mise en œuvre d’une stratégie de sécurité cohérente et augmenter les risques de cybersécurité. Résoudre la dette technique est essentiel pour maintenir une posture de sécurité solide et garantir la résilience à long terme de l’organisation contre les cybermenaces sophistiquées.

Après une violation de données en 2013, Target a réalisé des investissements substantiels dans la cybersécurité. Les pirates ont pénétré dans le réseau de Target par l’intermédiaire de fournisseurs tiers, compromettant les informations de carte de crédit et de débit d’environ 40 millions de clients. Après l’incident, Target a embauché un nouveau responsable de la sécurité de l’information (RSSI) qui s’est concentré sur la création de capacités avancées de cybersécurité qui pourraient se développer parallèlement à l’évolution des menaces pour remédier à certaines des vulnérabilités de Target. Le nouveau RSSI a constitué une équipe d’experts internes pour intégrer ces outils dans le site Web et les systèmes d’exploitation de Target afin d’offrir une expérience client transparente. La réponse de Target illustre l’impact que peut avoir l’investissement dans des mesures de sécurité et souligne l’importance d’investissements proactifs en matière de sécurité.

Conclusion

Face à des priorités concurrentes et à des ressources disponibles limitées, les DSI sont chargés d’allouer leurs budgets de manière stratégique et de garantir que les investissements dans l’infrastructure numérique s’alignent sur la stratégie commerciale globale de leur organisation. L’IA et la sécurité sont des priorités absolues, mais la dette technique doit également être abordée afin que l’infrastructure informatique puisse rester efficace et capable de soutenir la croissance future. L’essentiel est que les DSI évaluent les objectifs à court et à long terme et trouvent une approche équilibrée pour gérer la dette technique tout en investissant dans l’innovation. Les DSI devraient réfléchir à la manière de cadrer la dette technique dans l’ombre de l’IA et de la cybersécurité afin de fournir des raisons concrètes de s’attaquer à la dette technique.

En savoir plus sur Recherche d’IDC pour les leaders technologiques.

International Data Corporation (IDC) est le premier fournisseur mondial d’informations commerciales, de services de conseil et d’événements pour les marchés technologiques. IDC est une filiale en propriété exclusive d’International Data Group (IDG Inc.), le leader mondial des services de médias technologiques, de données et de marketing. Récemment élu cabinet d’analystes de l’année pour la troisième fois consécutive, les solutions technologiques leaders d’IDC vous fournissent des conseils d’experts soutenus par nos services de recherche et de conseil de pointe, de solides programmes de leadership et de développement et les meilleures données d’analyse comparative et d’approvisionnement. auprès des conseillers les plus expérimentés de l’industrie. Contactez-nous dès aujourd’hui pour en savoir plus.

Mona Liddell est responsable de recherche pour les programmes pour cadres informatiques (IEP) d’IDC. Elle est chargée de diriger la création, l’analyse et la fourniture de recherches quantitatives et de contenus marketing associés destinés aux leaders commerciaux et technologiques. Cette recherche fournit des conseils sur la manière de tirer parti de la technologie pour obtenir des résultats commerciaux innovants et disruptifs. Mona a plus de 10 ans d’expérience dans l’utilisation de données pour générer des informations et des recommandations exploitables. Avant de rejoindre IDC, Mona a été conseillère en connaissances du marché pour l’équipe d’infrastructure IBM. Elle a dirigé des études de recherche primaires à grande échelle et conseillé les équipes IBM Systems et IBM Cloud ainsi que la direction sur la stratégie, la dynamique et les tendances du marché et les concurrents.