Voilà une mésaventure – certes survenue loin de l'Europe et dans des circonstances spécifiques – qui illustre tout de même les risques encourus par les entreprises internationales qui dépendent très fortement de services fournis par des acteurs, en l'occurrence américains, soumis à des contraintes qui peuvent devenir arbitraires.

La victime de l'affaire est une société indienne, Nayara Energy, récemment placée dans la liste des sanctions de l'Union Européenne en raison de ses liens directs avec la Russie. Sur la foi de cette désignation, l'éditeur lui a purement et simplement verrouillé du jour au lendemain l'accès à ses applications de productivité et de collaboration, critiques pour le fonctionnement de nombreuses organisations, sans aucune information préalable et en dépit de licences régulièrement acquises et dûment payées.

Les dirigeants de Nayara ont immédiatement engagé un recours judiciaire et, apparemment, Microsoft est maintenant revenue en arrière et a finalement rétabli les connexions. Quoi qu'il en soit, cette anecdote illustre comment une décision intempestive plus ou moins justifiée – et la conjoncture politique actuelle nous offre quotidiennement l'occasion de craindre un événement de ce genre – peut soudainement paralyser une firme qui exploite des outils d'origines diverses sans y réfléchir.

Dans le cas d'espèce, ce sont toutes les communications des collaborateurs, entre eux et avec leurs clients et partenaires, qui disparaissent de la sorte. Pour des structures qui recourent aux infrastructures infonuagiques des géants technologiques, l'impact pourrait également s'étendre aux logiciels et aux données opérationnels, jusqu'à, potentiellement, effacer toute la mémoire de l'entreprise. Imaginez, par exemple, une banque qui n'aurait plus aucun contrôle sur les comptes de ses clients !

Encore une fois, nous n'en sommes (heureusement) pas encore à devoir s'inquiéter de tels blocages affectant des grands groupes respectables. Mais les lubies de certain chef d'état peuvent facilement créer des situations dans lesquelles la menace prendrait forme plus concrète. Or l'absence de parade dans les plans de résilience des institutions financières vis-à-vis de l'emprise de quelques fournisseurs impose, du fait des conséquences graves d'un incident, de prendre en compte ce risque, même faible.

La réglementation DORA, entrée en vigueur au début de l'année, requiert une vigilance particulière sur ces dangers. Mais, au-delà de ses exigences, il faut peut-être commencer aussi à imaginer des plans de remédiation pour les crises improbables mais pas totalement impossibles, dont l'exécution sera probablement très lourde.

Selon une étude du cabinet spécialisé Canalys, les dépenses d'infonuagique des entreprises grimpent en flèche (de 21% sur un an, au début de 2025) et les applications de l'intelligence artificielle sont pour beaucoup dans cette hausse. Le réflexe de surveillance et de modération qui en découle constitue peut-être une bonne nouvelle.

Selon l'analyse des experts, la forte croissance observée est en effet imputable à un croisement de deux facteurs, entre, d'une part, les velléités d'exploiter le potentiel de l'IA, pour laquelle le « cloud » représente généralement le support optimal, et, d'autre part, la résurgence des projets de migration des applications hébergées dans les centres de production internes… qui profite elle-même de la vague de l'intelligence artificielle, celle-ci ayant besoin de se nourrir des données du système d'information.

Or la consommation de puissance informatique des modèles mis en œuvre commence à inquiéter les décideurs. S'ils parviennent à maîtriser les étapes de mise au point, relativement bien cernées, avant le déploiement, ils se sentent rapidement dépassés sur les phases d'exploitation, avec une facturation à l'usage des infrastructures qui non seulement peut devenir hors de contrôle mais est est en outre extrêmement volatile, limitant leur faculté à anticiper les capacités requises et le budget qu'elles requerront.

Face à cette situation, les fournisseurs (dont les trois principaux restent Microsoft, Google et Amazon) s'évertuent à proposer des matériels plus efficaces et performants, de manière à améliorer l'équation économique de leurs clients. Mais, l'exercice ayant ses limites, ces derniers ont désormais tendance à prendre des mesures restrictives, entre simplifications des modèles, resserrement des critères d'utilisation et, surtout, sélection rigoureuse des scénarios de mise en œuvre, par la valeur générée.

Voilà, selon moi, une évolution bienvenue ! Alors que les expérimentations partent dans tous les sens, souvent sans la moindre réflexion préalable sur la véritable pertinence des cas d'usage envisagés… ni considération pour les coûts (des tests eux-mêmes mais également, et de façon plus critique, de fonctionnement opérationnel en production, ce qui devrait conditionner n'importe quelle initiative), la surveillance des factures d'infonuagique peut constituer un garde-fou utile, même s'il est tardif.

Il faut espérer que ce qui arrive ainsi par le contrainte retrouve un jour – aussi proche que possible – sa place normale de critère de bon sens, avec un filtrage en amont des projets IA, à la fois par des éléments financiers complets… et, idéalement, par les impacts environnementaux, que personne ne semble malheureusement prendre en compte dans la chaîne de décision. Il est vrai que les vendeurs de « cloud », qui parfois n'hésitent pas à rendre leurs offres opaques à dessein, ne facilitent pas la tâche.

Consternation dans les institutions financières : selon le rapport mondial de l'infonuagique élaboré par l'institut de recherche de Capgemini, les bénéfices attendus du « cloud » ne sont pas au rendez-vous pour 6 responsables sur 10. Mais leurs espoirs étaient-ils bien placés ? Ou ont-ils cru à un mirage technologique de plus ?

Il suffit d'entrer dans le détail des facteurs de déception exprimés pour comprendre que ces questions sont légitimes. Parmi les objectifs non atteints figure ainsi la réduction des coûts informatiques – alors que l'efficacité opérationnelle constitue justement un des principaux enjeux des mises en œuvre. Mais on peut également en citer quelques autres : la capacité à absorber les pics de charge (la « scalabilité » en bon franglais), l'accélération de l'innovation, l'amélioration de la sécurité et de la conformité…

Ce sont en fait tous les sujets épineux du secteur qui sont énumérés de la sorte, avec l'illusion qu'ils devaient disparaître grâce aux vertus quasiment magiques de l'infonuagique (comme le promettent d'ailleurs bien des fournisseurs…). Malheureusement, comme souvent avec les technologies à la mode, leurs adeptes aveuglés par le marketing oublient une réalité triviale : les outils ne sont que cela, des outils, et ils n'ont pas le pouvoir de transformer le monde par eux-mêmes.

En l'occurrence, nous avons ici affaire à un cas d'école de la mauvaise appropriation – sauf dans les 12% d'établissements en pointe identifiés par Capgemini – d'un concept qui ne peut procurer ses bénéfices qu'à travers une approche extensive. L'étude souligne par exemple les difficultés d'intégration avec les systèmes (pré)historiques qui opèrent toujours le cœur stratégique de la plupart des banques et compagnies d'assurance. Elles coûtent très cher et limitent la portée des avantages du « cloud ».

Plus généralement, le besoin de prendre en compte le patrimoine existant, avec toute son hétérogénéité, représente un obstacle à l'industrialisation, préalable à l'optimisation. Il en est de même pour les habitudes des équipes informatiques : si les pratiques en vigueur n'évoluent pas, le changement d'infrastructure seul n'aura guère d'impact. Pour ne prendre qu'une illustration : combien d'applications sont capables aujourd'hui de supporter un ajustement automatique à une brusque variation des sollicitations ?

Il faudrait également aborder la question des processus, qui, dans une large mesure, restent manuels et sur lesquels aucun gain direct n'est donc envisageable. Apparemment, les dirigeants misent sur les robots d'automatisation (« RPA ») et sur l'intelligence artificielle pour résoudre ce problème. Ou comment pallier les déficiences de l'organisation face à une technologie survendue par l'introduction de technologies supplémentaires, elles-mêmes appréhendées comme des remèdes miracles !

Ceux qui veulent dégager la véritable valeur de l'infonuagique ne se contentent pas d'implémenter un produit ou une plate-forme, qui ne va qu'ajouter de la complexité et des coûts à un édifice déjà fragile. Ils prennent d'abord le temps de comprendre les conditions nécessaires à la réalisation de leurs ambitions et ils s'efforcent de les reproduire avant toute autre action. Nous parlons ici d'écosystèmes (le « cloud » est un univers et pas une planète isolée), de méthodes et d'usages, de gouvernance…

Largement éclipsée par l'intelligence artificielle, dont elle pourrait pourtant contribuer à décupler les performances, l'informatique quantique reste une tendance extrêmement importante à plus ou moins long terme. Il ne faut donc guère s'étonner qu'une banque telle que BBVA s'attache à en explorer les frontières avant sa maturité.

Pour l'instant, en 2024, le changement d'échelle dans les capacités de calcul que devraient autoriser ces futurs ordinateurs fonctionnant non plus sur la base de composants électroniques ordinaires mais à partir des principes de changements d'état de la matière reste une promesse théorique dont la concrétisation, si elle survient un jour, demandera encore plusieurs années de recherche. Le principal obstacle est l'instabilité des machines actuelles, qui nuit à la qualité des résultats produits.

Malgré tout, les perspectives sont si attractives, en particulier dans le secteur financier, que les tentatives d'apprivoiser au plus tôt la technologie se multiplient, à la fois dans le but d'apprendre à exploiter sa puissance, qui exige un ré-apprentissage complet des pratiques de développement logiciel, qu'afin de vérifier, autant que possible, que les bénéfices espérés seront bien au rendez-vous. C'est essentiellement sur ce second objectif que BBVA se focalise avec ses dernières expérimentations en date.

Les grands cas d'usage envisagés – en tous cas pour commencer – sont désormais stabilisés. Ils concernent, d'une part, la sécurisation des données et des communications, dont les mécanismes en vigueur sont menacés par l'informatique quantique, et, d'autre part, les simulations de risque, notamment sur des portefeuilles de banque d'investissement, qui sont les plus susceptibles de profiter des gains supposés des traitements parallélisés qui constituent le cœur du futur nouveau paradigme.

Or la difficulté rencontrée par les chercheurs en finance, surtout dans ce dernier domaine, consiste à vérifier les hypothèses qu'ils formulent à échelle réelle et non seulement sur des échantillons peu représentatifs. En d'autres termes, il leur faut démontrer que les infrastructures industrielles de demain offriront un avantage suffisant pour justifier les investissements à consentir, sans se contenter d'interpolations à partir de quelques tests réalisés sur des sortes de maquettes miniatures.

Or, avec les modèles de simulation disponibles aujourd'hui, la tâche est impossible à exécuter dans des délais raisonnables sur des composants traditionnels. C'est pourquoi BBVA, en collaboration avec le spécialiste VASS et l'opérateur infonuagique AWS, a mis au point un environnement distribué dont la dimension globale atteint l'équivalent d'un ordinateur quantique de 38 qubits. Il permet ainsi à l'établissement d'approcher des conditions opérationnelles pour les algorithmes dont il souhaite valider la pertinence.

Nul ne sait vraiment à quelle échéance, mais il est désormais quasiment certain que l'informatique quantique finira par s'imposer un jour et il ne fait alors aucun doute que son impact sera considérable sur toutes les organisations dont l'activité repose sur le traitement de l'information… donc une grande partie des économies modernes. Celles qui, comme BBVA, se préparent dès maintenant mettent toutes les chances de leur côté pour faire partie des premières à capitaliser sur ses opportunités.