Les technologies prédictives, sur les rails

A la recherche de l'excellence industrielle

"Si on veut connaître exactement ces processus métiers, il faut faire parler les données. Dans l'industrie, les données techniques sur des moteurs, des machines, mais aussi les données sur des méthodes et procédures d'intervention sur des schémas prioritaires s'avèrent essentielles et sont à la base d'une connaissance poussée de son système de production. De la même manière, dans le monde informatique, les logs et les métriques sont des données essentielles à connaître en temps réel. Notre but est de casser les silos et de faire la connexion entre les catégories de données", explique Stéphane Estevez. Le groupe Zeppelin, qui fournit des engins et solutions pour le secteur de la construction, l'extraction minière, la gestion de chantiers, ainsi que des moteurs et systèmes de propulsion pour l'industrie, recourt ainsi au service de Splunk dans le but de réduire les risques d'arrêt dans les usines et prédire la maintenance des machines et équipements. "Nos pannes d'équipement sont extrêmement coûteuses. Notre centre de services utilise la plateforme Splunk pour prédire les problèmes à l'avance, de manière à ce que nous puissions envoyer des techniciens pour entretenir l'équipement des clients de manière préventive, avant que la panne ne survienne", explique René Ahlgrim, data scientist chez Zeppelin.

Peaufiner ses données

La maîtrise de la data constitue une expertise en soi, pour que celle-ci soit véritablement exploitable. "L'historique des données qui manque de qualité et de mise en conformité peut être un problème pour évoluer vers des modèles prédictifs. Meilleures sont les fondations, meilleures seront les réponses et les interprétations de ces données. Nous proposons un service intitulé Security Log Monitoring qui permet de collecter les logs et d'apporter des informations en temps réel qui les concernent. Définir les logs essentiels - comme les logs métiers - les trier et les hiérarchiser sont alors des tâches essentielles. C'est un aspect crucial pour partir sur de bonnes bases, ainsi qu'un atout économique car il en ressort forcément une efficacité accrue, et une meilleure conformité", décrit Alain Khau.

La visualisation, la hiérarchisation, le paramétrage des données sont des critères essentiels. "Il faudrait cartographier les données dans toute organisation souhaitant gérer massivement des datas par la suite", confirme Emmanuel Germain, directeur général adjoint de l'ANSSI. "Dans nos outils de data science, nous proposons un volet destiné à la découverte de la qualité des données. Il s'agit d'établir un état des lieux au sein des entreprises quant aux données en place (champ, écart-type, intitulé de colonnes, champ vide). Le but est de juger la qualité des données, ce qui implique donc de faire confiance aux data scientists" souligne Alain Khau. Les demandes relatives à l'industrialisation de ce type de data science appliqué à l'information en entreprise se multiplient. "Il importe d'être capable de communiquer clairement dans les organisations sur les liens qui existent entre les algorithmes", poursuit-il.

Stéphane Estevez indique que "si on veut louer du matériel industriel, on doit pouvoir voir l'état du service et sa géolocalisation. Dans une pelleteuse, il y a d'importantes quantités de données liées à ses résultats. Un serveur web qui corrèle ces informations joue alors un rôle central. Regrouper dans une même base des données très hétérogènes comme le niveau d'essence, la localisation ou l'évolution de performance s'avère précieux. Avec les structurations et hiérarchies de données dans les systèmes d'où elles proviennent, certaines informations peuvent être invisibles, ce qui demande un retraitement pour que l'intégralité des éléments pertinents soient exploitables et interprétables."

Les enjeux de sécurité, au centre du virage technologique

Tout objet connecté communique avec Internet et se retrouve donc exposé aux menaces existantes. "C'est pourquoi nous avons développé une visibilité unique sur les botnets spécifiques aux objets connectés. Leurs dangers a par le passé déjà pu concerner des acteurs importants , indique Alain Khau. Faire de la maintenance prédictive implique de faire de la prévision, de la détection intelligente, et de prévoir des réponses aux menaces." Les entreprises doivent être innovantes et agiles, mais ne doivent pas pour autant oublier les questions de sécurité. Celles-ci doivent être intégrées dès l'amont des projets de déploiement dans le cas des modèles prédictifs. Recourir à un fournisseur de réseau sécurisé spécialisé est une première étape essentielle pour garantir une protection importante, indépendamment de la sécurité interne aux entreprises. De manière générale, utiliser les réseaux comme une sonde sur les menaces est une démarche pertinente.

La transformation numérique passe donc par la mise en relation d'objets toujours plus nombreux, et par leur ouverture aux réseaux. Si l'intelligence artificielle et la gestion des données en grande quantité (big data) sont des piliers centraux de cette évolution, "la cybersécurité doit être le troisième grand pilier qui les accompagne", affirme Emmanuel Germain. L'ANSSI estime qu'une entreprise doit consacrer 10 % du budget de la DSI à la cybersécurité.

Dans la réalité, le pourcentage se situe davantage autour de 3 à 4 %. Les banques font partie des rares acteurs à investir à des niveaux plus satisfaisants. "Le risque croît. Il est toujours proportionnel au degré de menace, de vulnérabilité ainsi qu'à l'impact potentiel. Aujourd'hui, les portes d'entrée sont nombreuses et la dépendance aux technologies est forte. C'est pourquoi nous contactons les Comex, les RSSI, les DSI dans le but de sensibiliser au maximum sur ces enjeux", poursuit-il. Outre ces démarches, la mission de l'ANSSI consiste également à apporter des solutions de défense et de régulation. "Nous gérons 15 à 20 attaques graves par an concernant des entreprises françaises", confie Emmanuel Germain. Même si elles sont lentes, les prises de conscience sont en marche. "Nous avons mis en place une solution de protection de bout en bout. La mobilité et la possibilité professionnelle d'accéder au système à distance sont inévitables. Cette évolution se fait en parallèle d'un accroissement important du nombre de données manipulées en entreprise, ce qui complique les questions de sécurité. Dès lors qu'on sort de l'environnement de l'entreprise, il faut pouvoir garder une visibilité satisfaisante sur le degré de protection", illustre Thierry Auger, responsable de la cyberprotection des environnements SaaS au sein du groupe Lagardère.