Dans mon précédent article ( L’architecture d’entreprise continue, un levier pour NIS2 ), j’expliquais comment une approche d’Architecture d’Entreprise Continue (AEC) permet de structurer la mise en conformité face à NIS2. Mais comment traduire concrètement cette démarche dans un modèle d’architecture ? C’est là qu’intervient ArchiMate, le langage standard de modélisation de l’architecture d’entre...

À l’ère où la cyber-résilience devient un impératif stratégique, la directive NIS2 impose aux organisations soumises (secteurs essentiels ou importants) de faire évoluer leur posture sur la cybersécurité, leur gouvernance et leurs processus. Or, cette évolution ne peut pas être seulement « ponctuelle » ou technique : elle exige une vision holistique de l’organisation, de sa gouvernance, de ses pro...

Depuis plusieurs mois, le boom des Modèles de Langage Larges (LLM) a largement démocratisé l’intégration de moteurs de prompting dans nos logiciels. Que ce soit dans les environnements de traitement de texte, de modélisation 3D, de traitement d’image, de feuilles de calcul, ou d’éditeur de code, les fenêtres flottantes permettant aux utilisateurs d’écrire des instructions en langage naturel sont e...

L'analyse d'impact, c’est la capacité à énumérer et modéliser les conséquences, parfois lointaines, de l’altération d’une partie d'un périmètre. Cette modification peut être très locale comme une nouvelle version de technologie, et donc l’obsolescence d’une ancienne version, ou plus ambitieuse comme une restructuration d’une fonction métier avec externalisation ou internalisation d’une partie de s...

Pour Obeo SmartEA 8.0 nous avons développé une nouvelle fonctionnalité qui était attendue depuis longtemps par nos utilisateurs : la possibilité de définir et de manipuler des relations dérivées. L'intérêt est de pouvoir remonter automatiquement, à un niveau plus général, de l’information déjà modélisée à un niveau plus fin. Par exemple, si le “ Module e-commerce ” qui implémente l’application “ S...

Une application logicielle s’appuie généralement sur un grand nombre de technologies (langages, moteurs, sous-composants, etc). Lorsqu’une de ces technologies est considérée comme obsolète par une entreprise, pour des problématiques de maintenance ou de sécurité par exemple, il est important de pouvoir identifier rapidement les applications concernées.  Dans un précédent post de blog sur la critic...

Lorsqu’un élément de mon organisation (un processus, une équipe, ou une fonction par exemple) est jugé comme critique pour mon entreprise, comment propager cette information au niveau de mon IT pour savoir quels éléments (applications ou technologies) dont dépend cet élément métier sont également critiques, par propagation, pour mon entreprise ? Cette information est essentielle pour sécuriser le ...