Alors que la composante services devient un “must have” de tout constructeur de matériel qui se respecte, afin de proposer une offre de bout en bout aux donneurs d’ordre, le Financial Standards Accounting Board (FSAB), l’organisme américain qui édicte les règles comptables US, a décidé de faire une offre de bienvenue aux Dell, Xerox ou Oracle, nouvellement embarqués dans cette aventure. Dans ces nouvelles règles, applicables à partir de la mi-2010, la part matérielle d’un contrat global pourra être passée immédiatement dans les comptes du vendeur – avec les profits associés – plutôt que répartis sur l’ensemble de la durée du contrat, comme c’est le cas avec le logiciel et le service. Jusqu’à présent, l’ensemble était étalé sur les exercices concernés.

Si ce changement de réglementation reflète in fine mieux la réalité – celle de l’achat d’un bien physique -, elle simplifie aussi la mise en œuvre de contrats globaux. Quelques grands noms de l’IT ont déjà applaudi ce changement (Apple, Cisco, Dell, HP, Honeywell, IBM, Juniper, Palm, Riverbed, Salesforce.com, Verizon, et Xerox). Reste à savoir si le FSAB obligera les sociétés adoptant les nouvelles règles à retraiter leurs anciens résultats pour autoriser des comparaisons sur des bases saines.

Deux ans de « vacances » du droit du travail, comme l’évoque le syndicaliste Karthik Shekhar. Voilà ce que les SSII indiennes viennent de décrocher. De fait, le gouvernement indien vient effectivement d’exempter les entreprises IT locales d’appliquer les dispositions de l’Industrial Employment Act de 1946, pour deux ans. Histoire de leur permettre de mieux faire face à un contexte économique mondial défavorable, mais aussi à la concurrence grandissante de géants occidentaux venus chasser sur leurs terres. IBM, en particulier, se pose en prédateur : il vient de signer un contrat d’externalisation SI de 10 avec le Delhi Stock Exchange, après en avoir signé un autre avec Innovation Auto Risk (assurance et gestion de flotte automobile), et encore un avec une banque coopérative d’Uttrarakhand ; en mai, IBM a ouvert un laboratoire dédié aux solutions d’infrastructure à Pune ; il vient de commencer à proposer des services de conseil offshore ; IBM dispose, dans le sous-continent, de 31 centre de calcul ; Big Blue aura investi 3 Md$ en Inde à l’horizon mai 2010, depuis 2007… En 2008, IBM s’est octroyé près de 11 % du marché intérieur indien des services informatiques ; une position de leader.

Sur son blog, Karthik Shekhar détaille les dispositions légales dont les SSII indiennes sont exemptées pour les deux prochaines années : classification des employés, définition précise des horaires et des salaires, et affichage de ces informations, en anglais et dans les langues les plus répandues dans l’entreprise. Le tout sous peine d’une amende de 5 000 Rs par manquement constaté. Assez peu de chose soi dit en passant…

Cette nouvelle mesure n’est pas le premier privilège que l’industrie indienne des services informatiques – souvent présentée comme le meilleur employeur du pays, HCL en tête – se voit octroyer par le gouvernement : récemment, elle a ainsi obtenu la prorogation du régime fiscal avantageux des STPI. Une mesure insuffisante selon de nombreux patrons de SSII indiennes.

En attendant, il est clair que la pression économique est forte : leur clientèle aurait réussi à forcer les SSII indiennes à réduire leur coût horaire facturé de l’ordre de 35 à 40 %. Tout en augmentant les délais de paiement…

Mon histoire est sans commune mesure avec l’affaire à laquelle est confronté Damien Bancal, de Zataz.com – attaqué par une entreprise après lui avoir fait part de la découverte fortuite d’un défaut de sécurisation de son système d’information. Mais elle met bien en évidence toute la difficulté de ce processus de disclosure – qui consiste à informer un tiers que son SI est vulnérable sans pour autant chercher à exploiter les failles découvertes; et je ne parle même pas de ce full disclosure qui consiste à diffuser publiquement l’information.

Ce mardi 22 septembre, quelqu’un s’est lancé dans une vaste campagne de spam, pour des pilules bleues, avec des adresses d’expéditeur bidon du type jenexistepasmemedanstesreves@lemagit.fr. Je parle de “vaste” parce, après avoir constaté une surconsommation anormale – mais significative – de CPU et de bande passante sur nos serveurs de messagerie, nous avons mis en place un catchall temporaire pour essayer de comprendre ce qui se passait, en collectant un maximum de trafic. Bilan : en l’espace de seulement deux heures, quelque 1 500 retours NPAI…

L’intérêt du NPAI, c’est que l’on peut retrouver l’émetteur – ou plutôt les adresses IP des machines ayant été utilisées pour envoyer les pourriels (à moins bien sûr qu’il n’y ait eu là usurpation, ou spoofing). Je ne ferai pas d’inventaire complet ici mais, dans un premier batch d’une petite centaine de retours, j’ai pu trouver ce qui ressemble à deux machines en Allemagne, deux en Arabie Saoudite, une en Argentine, deux au Brésil, sept en Corée, trois en Espagne, une en Grèce, une autre à Hong Kong, neuf en Inde, une en Israël, trois en Italie, deux au Japon, une en Norvège, trois en Pologne, une en Roumanie, treize en Russie, une en Suède, trois à Taïwan, autant en Thaïlande, une en Turquie, cinq en Ukraine, quatre au Vietnam et… une en France. Bref, tout cela m’a fait penser à un botnet.

J’ai assez vite décidé de décrocher mon téléphone pour joindre le responsable informatique de l’organisation française concernée – très facile à retrouver grâce à un rDNS (reverse DNS lookup, en gros, on part de l’adresse IP pour retrouver un nom de domaine) au résultat pour le moins explicite : si l’une de ses machines est compromise, il peut apprécier de le savoir… Surtout compte tenu des informations qu’est susceptible de traiter cette organisation : un office notarial.

La conversation téléphonique qui s’en est suivie n’a pas manqué de me surprendre. Et de m’instruire. De fait, mon interlocuteur ne semblait pas tout à fait avoir bien conscience de la manière dont son SI était susceptible d’être compromis : “nos serveurs de messagerie ne sont pas dans nos locaux; ils sont gérés à l’extérieur…” Et moi de lui indiquer que, probablement, la machine compromise n’a rien à voir avec ses serveurs de messagerie mais qu’il s’agit de l’un de ses PC sur lequel un logiciel malveillant envoie des messages électroniques.

Et puis, au détour d’une conversation assurément courtoise, j’ai eu droit à cette question au sujet des pourriels reçus en NPAI, suggérant qu’ils avaient pu être « …envoyés par l’un de vos amis ? » Certes, la remarque était marquée d’une pointe d’espièglerie. Mais le sous-entendu qu’elle cache est désobligeant : c’est l’hypothèse d’une intention initiale malveillante ou, à tout le moins, opportuniste; bref, que la compromission n’a pas été découverte par hasard et que celui qui se dit victime ou se présente en chevalier blanc pourrait bien être coupable ou complice… Essayez donc de rendre service. Et encore, là, il n’est même pas question de donner publiquement le nom de l’organisation concernée !

Au-delà, il n’y a plus qu’à espérer que le responsable informatique concerné ait pris l’information suffisamment au sérieux pour prendre des mesures correctrices ou, à minima, de vérification. A moins que, vis-à-vis des botnets, ne règne en maître l’idée du “ça n’arrive qu’aux autres”…

Après moult retards et péripéties, c’est finalement ce 7 décembre 2009 que seront mises aux enchères les licences 3G du sous-continent indien. Les licences WiMax suivront, le 9 décembre. Pour la 3G, le prix de réserve des licences a finalement été établi à 35 MRs ; seuls quatre opérateurs pourront venir concurrencer les opérateurs publics BSNL et MTNL – qui ont déjà ouvert des réseaux 3G à travers le pays – dans chacun des « cercles » de la téléphonie mobile indienne – un découpage géographique régional. Les candidats aux enchères ont jusqu’au 13 novembre pour se déclarer. Au total, le gouvernement indien espère dégager 250 MRs du processus. Au-delà des enchères initiales, les opérateurs retenus devront s’acquitter d’une redevance annuelle de 8,5 % de leur chiffre d’affaires.

La portabilité du numéro, quant à elle, devra attendre 2010. Ce nouveau retard serait lié à des difficultés, côté opérateurs, pour l’implémentation du dispositif. Les premiers servis seront Dehli, Mumbai, Kolkata, mais aussi les états du Maharastra, du Gujarat, de l’Andhra Pradesh et du Tamil Nadu (Chennai).

Les équipementiers sur les dents

Alcatel-Lucent, Nokia Siemens, Huawei, ZTE, Ericsson… tous les grands équipementiers télécoms sont évidemment sur les dents, chacun cherchant à s’octroyer la part du lion d’un marché particulièrement alléchant. Ericsson a commencé à augmenter ses investissements en Inde, en R&D (à Chennai et Gurgaon), mais aussi dans le développement de services : l’Inde devrait devenir le hub d’Ericsson pour les services d’administration d’infrastructure et d’outsourcing [HBL]. Egalement présent dans le pays, Motorola y investirait pour expérimenter la 4G, LTE [BS]. Alcatel-Lucent vient d’ouvrir un centre de compétence pour la migration des réseaux vers le tout-IP, à Chennai.

Mais les SSII sont également sur les rangs, notamment pour l’administration de l’infrastructure IT des opérateurs. Loop Telecom doit ainsi attribuer un contrat à 400 M$ sur dix ans ; TechMahindra, Wipro et IBM sont sur les rangs [ToI].

Vu des Etats-Unis, l’Inde est l’un des pays les plus affectés par le terrorisme [IE]. Le 13 septembre, les Etats-Unis ont d’ailleurs indiqué s’attendre à un accroissement de la menace terroriste en Inde à l’occasion des fêtes de Diwali, notamment [EI]. A juste titre. Récemment, par exemple, un projet d’attaque sur Delhi a été découvert ; il était comparable à celui dont a été victime Mumbai fin novembre 2008 [HT]. Mumbai, dont l’hôtel Taj, au centre de cette attaque, a, en début d’année, reçu deux e-mails de menaces [DNA]. L’aéroport de Mumbai a fait l’objet de menaces comparables [HT].

Sans trop de surprise, le premier avril dernier, l’assureur public GIC a par ailleurs relevé de plusieurs points le montant de ses primes d’assurance aux personnes contre les actes terroristes… [HT]

De son côté, le gouvernement indien a prévenu, en avril dernier, de menaces sur les scientifiques de l’agence spatiale locale [NewsX]. Mais aussi, fin mars dernier, de risques d’actions terroristes à Bangalore [HT]. Là, les SSII commencent à recevoir la protection d’une force paramilitaire gouvernementale, le CISF. Infosys a été la première à en profiter [IBN] à raison de 101 gardes armés pour une facture de 2000$/jour. Une protection qui s’ajoute à celle accordée par le gouvernement, de 600 membres des forces spéciales, fin mars dernier [TH].

Limiter les communications non contrôlées

Pour éviter que ne se reproduise un scénario comme celui de Mumbai, les opérateurs indiens ont cessé de connecter à leurs réseaux les téléphones mobiles dépourvus d’IMEI depuis le 15 avril [HT]. Reliance a de son côté désactivé quelque 36 000 lignes en juin, des lignes qui avaient été ouvertes à l’aide de faux documents d’identité [DNA]. A Mumbai, un projet visant à rendre obligatoire le contrôle d’empreintes digitales dans les cybercafés est en cours d’examen [DNA].

Déçu, comme beaucoup, par l’absence de support des fonctions Push de Snow Leopard Server par le logiciel interne de l’iPhone, j’ai cherché une alternative. A moins que ce soit, en définitive, un complément. Et je l’ai trouvé avec l’application App Notifications, disponible sur l’App Store. Son concept est simple : il suffit d’envoyer un e-mail à une adresse spécifique, dédiée à votre iPhone, pour qu’une notification apparaisse à l’écran de l’appareil. Les perspectives ouvertes par ce logiciel sont nombreuses : à l’aide des filtres côté serveur, basés sur le langage Sieve, d’un serveur de messagerie, comme Dovecot, livré avec Snow Leopard Server, il est possible de définir des filtres qui activent un forward des mails les plus importants – sur la base des critères que vous aurez définis – vers votre adresse mail App Notification ; ou qui lui adressent une notification (c’est un mail, aussi, avec l’implémentation de Sieve retenue par Apple, une version 2.3 customisée – mais qui ne supporte pas les variables dans les scripts Sieve, hélas ; il n’est donc pas possible de reprendre les sujets et expéditeurs des messages par exemple). Mais il y a plusieurs bémols à cela : les notifications affichées sur la base de mails transférés sont peu lisibles à l’écran ; les mails envoyés par la fonction Notify de Sieve ne laissent que peu de place à la créativité – et contiennent toujours un sujet préformaté.

Un script AppleScript pour l'envoi de notifications

Pour des utilisateurs isolés, la solution est peut-être à chercher du côté du client de messagerie : Mail.app, de Snow Leopard (et même de Leopard), sait exécuter du code AppleScript, de manière conditionnelle. Mail.app fournit diverses informations au code AppleScript, telles que le sujet du message et le nom de l’expéditeur. C’est bien plus qu’il n’en faut pour construire un message de notification clair et lisible. Pour le reste, AppleScript sait exécuter du code Shell et… les éditeurs d’App Notifications fournissent le code shell utilisant Curl permettant de construire et d’adresser illico presto des notifications à un utilisateur du logiciel, jusqu’à permettre de personnaliser le texte du bouton de validation qui lance une action – de même que ladite action. Ci-à côté, vous trouverez un exemple de script ad hoc, à glisser dans le dossier /Bibliothèque/Scripts/Mail Scripts/Rule Actions. Pour notifier de mails importants, par exemple, indiquez la Lire pour la variable [action_loc_key] et Mailto: – en respectant bien la majuscule ! – pour ouvrir l’application Mail de l’iPhone en validant la notification (en indiquant mailto:, en minuscule, vous ouvre l’application Mail, mais sur une fenêtre de composition de message ; pas de consultation de messages). Après, il ne vous reste qu’à ranger l’application Notifications dans un coin des bureaux virtuels de votre iPhone et à… l’oublier, pendant qu’elle fait son boulot.

Le bémol de cette solution, vous l’aurez compris, c’est qu’elle nécessite d’avoir un Mac allumé, en continu, pour relever le courrier.

« A votre avis, avec Windows 7, nos ventes vont redécoller ? » Cette question, de nombreux responsables marketing de constructeurs informatiques la posent régulièrement à chaque journaliste qui leur tombe sous la main. Une question à laquelle on peut être tenté – un mauvais jour – de répondre pas un sec « je ne suis pas analyste, je n’ai pas de boule de cristal. » Bon, ça, c’est vraiment pour les mauvais jours. Alors il y a la réponse aimable et prudente : « je ne sais pas. » Qui a le mérite de permettre d’engager la conversation pour un bon moment.

Car celui qui pose la question n’a pas, non plus, la moindre idée de la réponse : la question est sincère, pas du genre de celles que l’on pose pour avoir la simple confirmation de ses propres espoirs. Là, les équipes marketing des constructeurs de PC m’ont l’air dans le brouillard le plus total. A la limite de l’angoisse. Je les comprends, d’ailleurs : la période n’a rien d’exaltant sur le plan des ventes. Du coup, comme pour Microsoft, Windows 7 constitue un enjeu particulièrement important. En fait, c’est bien simple : toutes les gammes sont quasiment figées jusqu’au 23 octobre ; tous les produits présentés d’ici là ne seront commercialisés… qu’à partir du 23 octobre, lendemain du lancement grand public de Windows 7.

Bref, chacun mise sur ce lancement, synchronisé avec les fêtes de Noël, et avec la convergence de trois segments de marché renouvelés et à fort potentiel commercial : Netbooks, ordinateurs tout-en-un tactiles et ultra-portables économiques ; un cocktail complet visant à séduire le plus grand nombre.

Mais voilà, dans les esprits de chacun, le doute est là : dans sa grande majorité, le consommateur ne va-t-il pas se dire que, finalement, « Windows 7 c’est bien mais Windows XP suffit » ? Boom, une vente en renouvellement de moins. « Ces nouvelles machines sont bien, mais mon équipement me suffit et je ne vois pas quels usages je vais pouvoir améliorer ou découvrir avec ces nouvelles machines. » Bam, une autre vente de moins. Car le problème est bien là : la plupart de ces machines – netbooks, tout-en-un, ultra-portables économiques – visent l’équipement secondaire ; celui qui vient compléter l’équipement informatique déjà existant.

Une équipement loin d’être prioritaire… Et, surtout, concurrencé par les périphériques de l’ordinateur, à commencer par l’iPhone ! Ben oui, je parle PC et j’arrive à revenir à l’iPhone – je ne le fais pas exprès, c’est promis. Mais, très sérieusement, je me demande si l’iPhone n’est pas capable de cannibaliser une part des ventes d’ordinateurs personnels de second équipement. Tout simplement parce que, avec lui, pour beaucoup et avec l’aide du bouche-à-oreille, l’innovation en termes d’usages relève de l’évidence.