Comme vous le savez probablement, l'informatique pour l'utilisateur final (EUC) désigne l'ensemble des technologies, des politiques et des processus qui permettent à votre équipe d'accéder aux applications et aux données de l'entreprise où qu'elle se trouve.
Les organisations modernes utilisent l'informatique pour l'utilisateur final (EUC) afin que leurs employés puissent travailler de n'importe où, sur plusieurs appareils, de manière sécurisée. Un programme EUC développé donne aux utilisateurs un accès immédiat aux technologies numériques dont ils ont besoin pour être productifs, à la fois sur site et à distance.
Mais comment en sommes-nous arrivés là ? Il y a un peu moins de 20 ans, un analyste informatique du cabinet Gartner déclarait : "Nous sommes en train d'élaborer un système de gestion de l'information :
"Lors de l'apocalypse, deux choses survivront, la feuille de calcul et le cafard - ils se méritent l'un l'autre".
Ce point de vue reposait sur l'idée que tous les processus d'entreprise devaient être fournis à l'organisation dans des systèmes soutenus par les technologies de l'information. C'était le point de vue de la plupart des analystes à l'époque et, pour être juste, il y en a encore qui le pensent aujourd'hui.
Leur ennemi juré était Microsoft Excel. Cette application apparemment simple, présente sur tous les ordinateurs de bureau, a permis à certains utilisateurs innovants de créer des applications très puissantes pour soutenir les processus clés au sein des organisations.
Remplacement des outils EUC
Malgré les efforts de nombreuses organisations, il s'est avéré impossible pour les services informatiques de fournir des applications capables de couvrir tous les cas d'utilisation et les nouveaux processus dont une organisation a besoin pour mener à bien ses activités.
D'innombrables projets de transformation financière ont promis de remplacer tous ces processus "hors système" ou outils EUC, qui, dans le meilleur des cas, remplacent 70 à 80 % des EUC qui étaient dans le champ d'application lorsque le projet a démarré. Le problème est que, dans le meilleur des cas, 20 % des EUC ne sont pas remplacés et, à mesure que l'entreprise évolue, de nouveaux EUC sont continuellement créés.
L'impact de la loi SOX sur les entreprises européennes
L'autre grand changement de mentalité a été provoqué par la loi SOX. Que les entreprises vendent des gadgets ou des dérivés de crédit, les équipes financières adorent les feuilles de calcul. Cela a obligé les entreprises américaines cotées en bourse à commencer à reconnaître et à mettre en place des processus pour contrôler ces EUC du tableur.
Au cours des années 2010, les entreprises cotées en bourse aux États-Unis ne sont pas les seules à avoir commencé à admettre que les feuilles de calcul étaient un outil indispensable à la bonne marche d'une organisation. Certaines de leur propre chef, d'autres sous la pression d'auditeurs externes et/ou de régulateurs, ont reconnu le rôle clé joué par les feuilles de calcul au sein d'une organisation.
Les entreprises ont commencé à élaborer des politiques spécifiques en matière d'EUC ou de tableurs. Nombre d'entre elles étaient rédigées dans une perspective informatique, tentant d'imposer un SDLC (SoftwareDevelopment Life Cycle) standard aux utilisateurs de tableurs ou définissant des contrôles informatiques qui ne pouvaient pas être respectés.
Transformer les processus pour réussir
À l'aube des années 2020, un changement de paradigme s'est opéré dans le monde de l'EUC. De plus en plus de diplômés entrant sur le marché du travail ont des connaissances en codage et, par conséquent, les utilisateurs finaux utilisent de plus en plus les technologies basées sur le codage pour créer des EUC (par exemple, Python, R, Matlab, etc.) afin de soutenir leurs processus d'entreprise. Historiquement, la majorité des EUC étaient des feuilles de calcul et des bases de données Access.
Alors qu'auparavant tous les EUC étaient des feuilles de calcul de bases de données d'accès, aujourd'hui, jusqu'à 10 à 20 % des EUC ne sont pas des feuilles de calcul de bases de données d'accès.
Pour la plupart des organisations, un EUC est une application qui soutient un processus d'entreprise et qui, idéalement, devrait se trouver dans une application informatique. Qu'il s'agisse d'un tableur, d'une base de données Access ou d'un script python, tant qu'il s'agit d'une EUC, l'entreprise doit s'assurer que les contrôles nécessaires sont en place pour atténuer les risques financiers, opérationnels, réglementaires ou de réputation.
Pour les organisations qui ont reconnu ce changement, il est nécessaire de modifier les politiques. Avec ce changement, il est crucial de saisir l'opportunité d'éduquer les utilisateurs et de s'assurer que ces EUC sont capturés dans un inventaire EUC approprié.
Vous souhaitez en savoir plus ? Regardez cette série de webinaires en trois parties sur la gouvernance, l'inventaire, les contrôles et la transformation de l'EUC.
Meilleures pratiques en matière de gouvernance de l'EUC
Rejoignez les experts de Mitratech, EY et Rabobank dans la première partie de cette série de webinaires, qui explore les meilleures pratiques en matière de gouvernance EUC. N'oubliez pas de consulter les deuxième et troisième parties pour bien comprendre comment assurer la conformité avec l'OCC. Regarder le webinaire à la demande
Conseils pour l'élaboration d'un inventaire EUC
Rejoignez les experts de Mitratech, EY et Rabobank dans la deuxième partie de cette série de webinaires, où ils vous donneront des conseils sur la façon de construire un inventaire EUC. Regarder le webinaire à la demande
Mise en œuvre des contrôles de l'EUC et mise en œuvre de la transformation
Rejoignez les experts de Mitratech, EY et Rabobank dans la troisième partie de cette série de webinaires, où ils partageront leurs connaissances sur la mise en œuvre des contrôles EUC et la transformation de votre organisation. Regarder le webinaire à la demande
Le rapport RegTech
Ce podcast est la source de référence pour tout ce qui concerne la RegTech, y compris
l'actualité RegTech, les contacts avec les pionniers du secteur et les mises à jour sur les dernières technologies.
