Des APIs au service des Français avec CDC Informatique

J’ai eu l’honneur de partager avec Jean-Noël Veyrat (Head of API Management chez CDC Informatique, filiale IT de la Caisse des Dépôts) le plateau de l’émission « La Matinale » du magazine IT FOR BUSINESS. L’entretien, mené par Thomas Pagbe, nous a permis d’expliquer comment la plateforme Amplify d’Axway permettait à la Caisse des Dépôts de moderniser et d’ouvrir son SI pour améliorer ses services auprès des Français.

Au-delà de la présentation des différents cas d’usage d’APIs gouvernementales, nous avons abordé des thématiques importantes et valables pour toutes les entreprises qui décident de suivre cette voie :

Comment les API peuvent-elles révolutionner les business models traditionnels ? Quels sont les grands principes et les bénéfices d’une politique d’API Management ? Quelle valeur les métiers peuvent-ils tirer de l’API Management ? Comment les API favorisent-elles la collaboration et les synergies au sein de l’entreprise ? Comment l’acculturation et la formation permettent-elles l’adoption des API ? Comment apporter une sécurisation optimale à ses API ? Comment réussir un projet d’APIsation ?

Découvrez ci-dessous le clip dans son intégralité, et poursuivez votre lecture pour découvrir quelques points clés que j’ai dégagés de cette discussion.

L’APIsation de la Caisse des Dépôts avec Axway

Créée en 1816, la Caisse des Dépôts a pour mission de servir l’intérêt général. De nos jours, cela se traduit notamment par des missions dans les domaines de la banque, de la finance, des fonds d’épargne, de la formation professionnelle, et de la retraite.

C’est dans cette dernière mission que CDC Informatique, filiale IT de la Caisse des Dépôts, a eu besoin en 2008 de s’interconnecter avec le Répertoire National Commun de la Protection Sociale (RNCPS), outil permettant de centraliser et de gérer les informations relatives à la sécurité sociale.

C’était alors le moment de se pencher sur la question de la stratégie à adopter à moyen et long terme pour gérer ces APIs. CDC Informatique a sélectionné la plateforme Amplify d’Axway, qui offre une gestion complète du cycle de vie des API et simplifie leur adoption et leur utilisation.

« Nous n’avons eu de cesse depuis ces 15 dernières années de continuer à faire évoluer le socle, en proposant toujours plus d’outils et en accostant toujours plus d’API et de consommateurs, » affirme Jean-Noël Veyrat.

L’adoption des APIs n’a pas été particulièrement homogène à la Caisse des Dépôts : les métiers de la Retraite et de la Formation Professionnelle par exemple ont eu historiquement un fort besoin d’interconnexion avec d’autres acteurs et ont donc une plus grande maturité au niveau des API.

D’autres, comme la banque, ont eu une ouverture engagée pour satisfaire des questions réglementaires, notamment DSP2/DSP3 et l’Open Banking. Jean-Noël Veyrat observe que les métiers capitalisent sur les nouvelles compétences acquises ces dernières années pour continuer à APIser leur business.

Deux exemples concrets montrent la réalité actuelle de cette APIsation :

• La formation professionnelle : CDC Informatique gère le site Mon Compte Formation, qui donne aux titulaires un accès direct et autonome à l’information sur leur formation professionnelle, facilitant ainsi leur capacité à développer leurs compétences tout au long de leur carrière.Derrière cette première vitrine se cache en backoffice un ensemble d’API qui travaillent dans l’ombre : beaucoup d’API développées en interne, mais également des services fournis par Pôle Emploi et la Caisse Nationale d’Assurance Vieillesse sous forme d’API.

• Les services référentiels : des services APIsés tels que FranceConnect, pour simplifier les démarches des Français en ligne, ou Net Entreprises pour les déclarations sociales des entreprises sont également largement utilisés pour authentifier les clients de la Caisse des Dépôts sur les différents portails.

La mission de l’IT en tant que champion des APIs

Une clé essentielle pour le succès des APIs est de définir une vraie stratégie. Cela implique notamment de sortir de l’IT et de rencontrer les lignes business, pour avoir une approche ciblée sur les réels besoins du métier.

Pour CDC Informatique, Jean-Noël Veyrat explique que cela est aussi passé par un travail de formation et d’accompagnement en continu. En effet, l’IT a aussi une mission d’acculturation pour expliquer aux métiers un certain nombre de bases qui permettront ensuite de leur insuffler la petite étincelle et de les aider à comprendre qu’il y a de réelles opportunités business derrière cette technologie.

« En 2022 nous avons lancé un parcours de formation sur la thématique des API et de l’API Management. A l’époque, quand je réalisais de l’expertise pour le compte de projets, les mêmes questions fondamentales revenaient souvent, » explique Jean-Noël Veyrat.

« Désormais, cette formation d’acculturation aux APIs couvre trois thèmes principaux autour des fondamentaux (les connaissances théoriques et pratiques sur le domaine des API, les principes d’architecture, l’urbanisation du SI, comment les APIs structurent le système d’information…), les fonctionnalités de l’API Management, et enfin le suivi de l’utilisation des API. »

Cela signifie accompagner à la fois les producteurs et les consommateurs d’API dans la compréhension de l’usage qui en est fait : est-ce qu’une API est consommée seulement deux jours par semaine ? Plutôt en semaine ou le weekend ? Est-ce qu’elle est consommée sur desktop ou sur mobile, est-ce qu’elle est consommée de manière cyclique…. Prendre en compte toutes ces métadonnées permet à un fournisseur d’API de continuer à améliorer le service aux consommateurs.

C’est pour cela que la plateforme Amplify est une plateforme d’API Management universelle, permettant une vraie vue d’ensemble de toutes vos API : elle connecte vos plans de données d’API existants au plan de gestion de la plateforme Amplify, tout en automatisant la découverte et la surveillance de nouvelles API.

Grâce à une vue plus complète des API, les organisations peuvent exploiter les données générées par l’utilisation, la réutilisation et les performances des API pour éliminer celles qui ne fonctionnent pas et promouvoir celles qui sont populaires.

Une approche « produit » pour tirer profit des API

On le dit souvent chez Axway : la vraie valeur des API est dans leur utilisation. Les entreprises matures disposent d’un système d’information qui tourne, qui est bien exposé et sécurisé avec des API qui fonctionnent.

L’étape suivante concerne l’écosystème et les consommateurs de ces API. Réaliser le plus beau produit du monde, s’il n’est pas consommé, ne rapportera rien. A partir de là, les entreprises doivent engager des réflexions sur le marketing et la valorisation des API en tant que produit.

Dès que l’on opère ce changement culturel, lorsque les API ne sont plus simplement des morceaux de code mais des produits à part entière, la priorité change pour davantage prendre en compte la qualité et l’expérience utilisateur.

Ainsi, les API comme tout produit du marché, ont pour vocation d’être consommées, ce qui implique une stratégie et des outils marketing, parmi lesquels une marketplace d’API offrant des fonctionnalités incontournables pour exposer correctement ces services digitaux.

Si aujourd’hui beaucoup d’entreprises ont un bon niveau de maturité technique, le prochain levier sera d’intégrer encore davantage les métiers qui n’ont pas forcément l’habitude de concevoir des services digitaux à travers des produits techniques.

Il s’agit de les impliquer dans les phases de conception, d’avoir ces échanges au-delà de l’acculturation, comme le décrit Jean-Noël Veyrat.

La transformation qu’est en train d’opérer CDC Informatique va même plus loin. La plateforme d’API Management elle-même devient un produit à part entière :

« Dans notre équipe, nous sommes en train d’adopter l’approche produit, c’est-à-dire que nous avons un produit d’API Management qui repose sur un socle, et notre but, toutes nos actions sous-jacentes, visent à continuer à apporter de la valeur à ce socle, » affirme Jean-Noël Veyrat.

« L’équipe est organisée autour d’un noyau d’experts, dont certains maîtrisent la partie Dev, la partie Ops, et la partie sécurité, avec comme but de fournir le maximum d’autonomie aux équipes dans leurs projets. »

« L’une des choses les plus importantes c’est que cette organisation nous permet d’être vraiment en contact au plus près des projets et nous permet de recueillir à la fois les nouvelles tendances et les signaux faibles, » explique Jean-Noël Veyrat.

« Par exemple, de nouvelles réglementations bancaires vont bientôt contraindre l’utilisation des API pour les paiements SWIFT. Cette approche nous permet d’anticiper l’évolution du socle et de continuer à fournir de nouveaux services adaptés. »

Avec la plateforme Amplify, CDC Informatique est bien positionnée pour poursuivre ce parcours de stratégie produit, grâce à des outils permettant de simplifier la consommation des API internes et externes.

Couplé à ce travail d’acculturation et de stratégie, Amplify offre les outils non seulement pour gérer ses APIs, mais aussi pour les traiter comme de vrais produits à forte valeur ajoutée.