[NEW WEBSITE] - Blogs

Comment transformer les tâches fastidieuses de cybersécurité en leviers business

Bart Van den Branden — Mon, 13 Jul 2026 13:15:53 GMT

Gestion des vulnérabilités : transformer une routine en bouclier stratégique

La gestion des vulnérabilités consiste à identifier, analyser, prioriser et corriger les failles de sécurité avant qu’elles ne soient exploitées. Bien qu’elle ne soit pas l’aspect le plus spectaculaire de la cybersécurité, sa nature proactive en fait un pilier essentiel.
En effet, si les organisations se concentrent souvent sur le Detect & Respond, une sécurité efficace repose autant sur le Assess & Prevent. À l’image de la sécurité physique : une alarme (Detect & Respond) ne suffit pas si l’on n’a pas de serrure (Assess & Prevent).

Les systèmes obsolètes, non corrigés face aux dernières vulnérabilités, représentent des cibles de choix pour les cybercriminels. L’analyse incidents de ransomware menée par la société de cyber risk intelligence Bitsight livre d’ailleurs un constat sans appel:

Les organisations dont le rythme de déploiement des correctifs est lent, sont sept fois plus susceptibles d’être victimes d’une attaque par ransomware que celles qui patchent régulièrement leurs systèmes.

Les vulnérabilités identifiées reçoivent généralement un identifiant unique CVE (Common Vulnerabilities and Exposures). Leur criticité est ensuite évaluée à l’aide de systèmes de notation comme le CVSS (Common Vulnerability Scoring System) ou le VPR (Vulnerability Priority Rating) de Tenable.

De nombreux CISO estiment que chaque nouvelle vulnérabilité identifiée doit être corrigée immédiatement. Pourtant, cette approche n’est pas toujours la plus efficace pour optimiser les ressources. Ces dernières années, seule une infime proportion - environ 2 % - des nouvelles CVE a réellement été exploitée.
En revanche, les données cumulées révèlent qu’environ 6 % de l’ensemble des CVE publiées ont été exploitées dans la réalité en 2024, selon le rapport de Cyentia intitulé «A Visual Exploration of Exploits in the Wild». Cela prouve que les cybercriminels ne ciblent pas uniquement les failles récentes, mais aussi des vulnérabilités plus anciennes laissées de côté par les organisations.

De la maîtrise des coûts à une livraison logicielle orientée valeur

Isabelle.Dheedene@cegeka.com (Isabelle D'heedene) — Fri, 10 Apr 2026 12:58:19 GMT

*�� Application Services met l’accent sur une livraison orientée valeur. Qu’est-ce que cela signifie concrètement ?

Adopter une approche orientée valeur, c’est être pleinement intentionnel sur le sens de ce que nous construisons, et non plus seulement sur le produit.

Le point de départ reste le résultat métier visé ; ce n’est qu’après que nous définissons les capacités logicielles réellement nécessaires pour soutenir cet objectif.

Pour autant, le coût ne devient pas secondaire : les budgets restent une réalité. Mais plutôt que de subir le prix comme seule critère de décision, nous aidons les organisations à prioriser ce qui sert réellement à leurs objectifs stratégiques. La question n’est plus : “Comment dépenser le moins possible ?” mais : “Quel investissement fera la différence et comment l’exécuter avec efficience ?”  

En pratique, cela implique de pivoter des indicateurs de production (output) vers les indicateurs de résultat (outcome). L’output, c’est ce que vous produisez : la vitesse de livraison, le coût par story point, le débit. Si ces mesures sont utiles pour l’efficience, elles ne garantissent pas la santé de l'entreprise. Les outcomes, en revanche, mesurent l’impact réel : la croissance du chiffre d’affaires, la satisfaction client, la réduction du délai de mise sur le marché ou un renforcement de la conformité. Ce sont ces résultats qui donnent du sens à la livraison et orientent véritablement la stratégie.

“Une livraison orientée valeur consiste à déplacer l’accent de l’output - ce que nous livrons - vers l’outcome métier : l’impact réel de cette livraison sur l’organisation.”

S’agit-il d’une approche nouvelle ?

Cette approche n’a rien de fondamentalement nouveau. La logique axée sur la valeur fait depuis longtemps partie des méthodes agiles et des modes de fonctionnement orientés produit. Ce qui a changé, en revanche, c’est la cadence et l’envergure du développement logiciel, une accélération encore intensifiée par l’essor de l’IA.

L’intégration de l’IA impose une priorisation rigoureuse par la valeur. Si votre paysage applicatif est fragmenté ou grevé par la dette technique, il devient tout simplement impossible d’exploiter l’IA de manière responsable. La modernisation devient alors un impératif stratégique : elle exige des interfaces normalisées, des données fiables, une sécurité robuste, et une approche orientée produit permettant aux équipes d’itérer de façon maîtrisée et vraiment pertinente.

Dans ce contexte, être parfaitement clair sur la valeur n’est plus une option. Lorsque le rythme de livraison s’accélère, l’impact de construire la mauvaise solution - ou d’en construire trop - augmente de façon spectaculaire.

Alors, comment démontrer la valeur métier des investissements IT et décider quels indicateurs utiliser ?

Tout commence par établir un lien direct et explicite entre les priorités métier et les activités IT. Avec le client, nous définissons d’abord l’outcome business souhaité d’une initiative en termes qualitatifs - par exemple la croissance, l’efficacité ou une meilleure expérience client. Nous traduisons ensuite cette ambition en un objectif métier concret et limité dans le temps.

À partir de là, nous examinons quels processus métier doivent évoluer pour soutenir cet objectif. Cette analyse peut révéler, par exemple, que réduire un cycle de traitement de plusieurs jours à un délai beaucoup plus court générerait une valeur mesurable. Ce n’est qu’ensuite que nous traduisons ces améliorations de processus en capacités logicielles et en priorités de livraison.

Pour chaque fonctionnalité que nous développons, nous nous posons délibérément la question : Quel outcome business cette fonctionnalité soutient-elle ? Cette discipline rend la valeur visible et mesurable, et elle repositionne l’IT non plus comme un centre de coûts, mais comme un véritable créateur de valeur pour l’organisation.

Cette approche permet-elle également de réduire le gaspillage des investissements ?

Absolument. Une approche orientée valeur réduit naturellement le gaspillage, car elle impose une priorisation rigoureuse. Nous distinguons généralement deux grandes formes de gaspillage : le gaspillage de périmètre (scope waste) et le gaspillage technique (technical waste).

Le scope waste apparaît lorsque des fonctionnalités sont ajoutées sans contribuer de manière significative aux objectifs métier. C’est un écueil fréquent dans le développement produit : de bonnes intentions conduisent à des solutions sur-conçues, plus complexes, plus coûteuses et avec un retour limité.
Dans un modèle d’engagement centré produit, nos équipes remettent activement en question les demandes de fonctionnalités avec le client. Non pas pour ralentir les choses, mais pour garantir que chaque ajout mérite sa place en contribuant réellement à l’outcome visé.

Le technical waste est d’une nature différente. Il ne s’agit pas seulement de problèmes de performance ou d’instabilité, mais de choix techniques qui augmentent les coûts à long terme et limitent l’adaptabilité sans apporter une valeur métier proportionnelle. De mauvaises décisions architecturales, une complexité inutile ou des solutions difficiles à faire évoluer créent toutes, avec le temps, une forme de friction. Ce sont précisément ces compromis qu’une approche orientée valeur permet de mettre en lumière.

Alors, pour conclure : quelle est la première étape concrète que les organisations devraient entreprendre pour aller vers une livraison orientée valeur ?

Commencez par organiser vos équipes applicatives autour d’une responsabilité de bout en bout vis-à‑vis des outcomes métier, et non pas seulement autour des tâches de livraison. Donnez à ces équipes la responsabilité d’objectifs métier clairs, ainsi que les budgets nécessaires pour les atteindre.

Cela nécessite un alignement continu et explicite entre les responsables métier et les équipes IT : des accords clairs sur les résultats attendus, les priorités et les contraintes. Tout aussi important, les équipes doivent valider régulièrement si ce qu’elles construisent contribue toujours aux objectifs visés - en particulier à mesure que ces objectifs évoluent.

Le modèle d’externalisation productcentric de *�� est précisément conçu pour atteindre cet objectif : intégrer une prise de décision orientée valeur et une responsabilité durable des résultats métier au cœur de la livraison logicielle.

“Notre modèle d’outsourcing product-centric intègre des décisions orientées valeur ainsi qu’une responsabilité partagée des business outcomes au cœur d’une livraison logicielle portée par l’IA. ”

Pourquoi l’IA accélère la livraison logicielle et comment éviter d’accélérer le gaspillage

koen.janssens2@cegeka.com (Koen Janssens) — Fri, 10 Apr 2026 12:58:09 GMT

L’IA générative, à travers les grands modèles de langage (LLM), est souvent présentée comme un véritable accélérateur du cycle de livraison logicielle. Elle excelle dans la génération rapide de code standardisé (boilerplate) et de fonctions simples et isolées. Elle se révèle également étonnamment efficace lors des revues de code : elle assure le respect des standards du projet et suggère des ajustements précis pour corriger les anomalies. Dans une certaine mesure, les LLM peuvent même déboguer du code, interpréter des messages d’erreur et proposer des solutions pertinentes. Par ailleurs, l’IA aide les développeurs à appréhender des bases de code legacy en générant une documentation précieuse, leur offrant ainsi une véritable longueur d’avance. En capitalisant sur les LLM pour ces tâches, les développeurs peuvent améliorer significativement leur efficacité.

Améliorer la gestion des risques liés aux tiers (TPRM) grâce à l'intelligence artificielle

Ludovica Gaspari — Wed, 15 Oct 2025 12:43:22 GMT

Stratégique et complexe à la fois : le défi de l'évaluation des risques fournisseurs

L'évaluation des fournisseurs et la surveillance de leursniveaux de risquereprésentent uneactivitéà la fois stratégique et complexe, mobilisant souvent un temps considérable et de nombreuses ressources. La collecte manuelle de documents telsque les certifications, les politiques et les déclarationsd'applicabilitéralentit les processus, augmente le risqued'erreurs et complique la conformité.

Les questionnaires de sécurité peuvent également ralentir les processus, notamment lorsque les fournisseurs tardent à répondre ou se contentent de donner des réponses génériques plutôt que de remplir les formulaires en détail. Cette approche transfère la charge opérationnelle à l'entreprise qui fait la demande, ce qui allonge les délais d'intégration et complique l'évaluation des risques.

Heureusement, la technologie offre désormais une réponse concrète à cette complexité. En intégrant l'IA dans les processus de gestion des risques, les entreprises peuvent transformer des activités traditionnellement réactives et manuelles en workflows proactifs, automatisés et évolutifs.

Réussite ou échec ? Ce qui distingue les bons projets logiciels en sécurité sociale

Nele Lierman — Mon, 13 Oct 2025 13:52:50 GMT

Au-delà de l’informatique : les vrais défis de la sécurité sociale

La connaissance du domaine ne se limite pas à comprendre le fonctionnement d’une API ou à respecter le RGPD.Il s'agit de comprendre l'ensemble de l'écosystème dans lequel votre organisation opère.

Dans le contexte de la sécurité sociale, cela signifie évoluer dans un environnement à la fois complexe et réglementé. Vous devez faire face à :

des cadres juridiques et opérationnels tels que les réglementations INAMI et les intégrations KSZ
des flux de données provenant de sources authentiques telles que le Registre national, la BCSS et FEBELFIN
des plateformes telles que eHealthBox et eBox
des initiatives telles que eGov 3.0 et leur impact sur la prestation de services numériques.
des initiatives récemment introduites dans le cadre d'accords gouvernementaux

Sans unecompréhensionclaire de cecontexte, vousrisquez de développer des solutions fondéessur des hypothèses. La connaissance du domaineestdonccrucialedans le développementlogiciel et deviendra à terme un véritableaccélérateurstratégique.

Une bonne compréhension des cadres juridiques, des flux de données et des plateformes numériques qui façonnent cet écosystème, vous permet de prendre des décisions avisées, de réduire les risques et d’accélérer l’obtention de résultats concrets.

Atteindre l'excellence grâce aux assessments en matière de tests logiciels: Un marathon vers le succès

bjorn.boisschot@ctg.com (Bjorn Boisschot) — Tue, 19 Aug 2025 09:17:09 GMT

Nos assessments en matière de tests logiciels nous permettent de vous offrirune approche pragmatique qui vous aidera à atteindre vos objectifs de manière contrôlée et structurée.

Quelle est la situation actuelle (As is)? En d'autres termes: Dans quelle condition physique sommes-nous?

La première étape de notreprojetestuneévaluationapprofondiede la situationactuelle, au cours de laquellenousmenonsdes entretiens et recueillons des informations pour déterminerleniveaude maturité de votreorganisation en matière de tests logiciels. Cetteétapeestessentielle pour comprendrelefonctionnementactuel de vos équipes et identifier les domainesd’amélioration.

De la même manière qu'un marathonien évalue sa condition physique, nous analysons vos processus de tests logiciels pour en identifier les forces et les faiblesses.

Comme la qualité dépend de nombreux facteurs et du travail d'équipe, nous ne nous contentons pas d'examiner le processus de test ou les éléments de test connexes. Notre analyse couvre également les pratiques de qualité du code, l'intégration des tests logiciels dans l'ensemble du cycle de vie du logiciel, les pratiques d'ingénierie des exigences et d'autres éléments clés pouvant impacter la qualité logicielle du produit.

Tout comme un coureur qui sait que sa performance dépend d’un équilibre entre la nutrition, le sommeil, la consommation d’alcool, la gestion du stress, la récupération, le choix des chaussures, des vêtements, etc. pour atteindre ses meilleurs résultats.

Evaluation des risques fournisseurs: Un pilier stratégique pour chaque entreprise

Ludovica Gaspari — Sun, 27 Jul 2025 22:00:00 GMT

Savez-vous réellement quels risques vous prenez en
externalisant des services et des opérations critiques ?

De nombreuses entreprises ne prennent conscience du danger que lorsqu'il est trop
tard, lorsque la sécurité a déjà été compromise, que les opérations sont perturbées et
que les dommages financiers, juridiques et réputationnels sont déjà bien réels.

Préparation au cloud: Comment élaborer une stratégie cloud axée sur les applications?

Bieke Meeussen — Wed, 23 Jul 2025 09:07:07 GMT

Cet article explore ce que signifie la préparation au cloud d'un point de vue applicatif et présente une approche pratique pour se préparer au cloud. Les enseignements de cet article s’appuient sur l'expérience d'architectes d'entreprise travaillant sur des transformations cloud à grande échelle.

La préparation au cloud est plus qu'une décision technique

La préparation au cloud désigne le niveau de préparation de vos applications, votre infrastructure, vos équipes et vos processus à fonctionner dans un environnement cloud. Elle comprend à la fois des aspects techniques et business.

D'un point de vue technique, il s'agit d'évaluer l'architecture, les dépendances, l’évolutivité et la maturité de l'automatisation d'une application. Du point de vue business, la préparation au cloud signifie évaluer si votre organisation est prête à adopter de nouvelles méthodes de travail telles que des changements dans les processus, les rôles et la budgétisation.

Comment maximiser les bénéfices de votre modernisation informatique?

Bieke Meeussen — Tue, 03 Jun 2025 07:44:20 GMT

Pourquoi moderniser votre système informatique?

Les entreprises qui s’appuient sur des systèmes informatiques vieillissants doivent faire face à de nombreux défis. Leur sécurité informatique est devenue inadéquate face au contexte géopolitique actuel et les systèmes ne répondent plus aux exigences européennes. Parallèlement, les ambitions de l'entreprise grandissent: elle veut développer de nouvelles idées et rester compétitive. Malheureusement, les technologies de l'information dépassées sont incapables de suivre ce rythme.

L'expertise de *�� au service des fonds de sécurité d’existence: La tranquillité d'esprit assurée

Nele Lierman — Tue, 03 Jun 2025 07:29:14 GMT

Répondre aux attentes des employés de demain

Recevoir une fiche de paie avec une semaine de retard dans la boîte aux lettres. Autrefois, c'était tout à fait normal. Aujourd'hui, les employés attendent un accès immédiat à leurs données et une transparence totale. Des outils tels que l'eBox et les applications mobiles jouent un rôle clé dans cette évolution. Pour les fonds, cela implique qu'ils ne doivent plus être réactifs, mais qu'ils peuvent répondre de manière proactive aux besoins de leur public cible. Mettre à disposition en temps réel des informations sur les primes de fin d'année, les droits de formation ou d'autres avantages, cela permet non seulement de réduire la charge administrative mais aussi d’augmenter la satisfaction des employés.