Depuis cinq ans, nous menons des recherches sur l’état de la fourniture d’applications. Cette année, nous avons changé le nom de notre rapport annuel afin de refléter une évolution subtile, mais importante, des priorités dans le monde de l’informatique. En effet, la fourniture d’applications relève en réalité des services applicatifs. L’accent n’est plus mis sur la plateforme qui fournit ces services, mais sur les services eux-mêmes. Il s’agit de fonctions et d’outils offrant des capacités essentielles pour sécuriser et faire évoluer efficacement l’actif le plus important dont dispose aujourd’hui une entreprise : ses applications.
S’intéresser uniquement à ces services applicatifs est toujours instructif. Mais examiner de plus près les applications, les environnements, les tendances et les technologies qui conduisent les organisations à utiliser, en moyenne, seize services applicatifs différents l’est encore davantage. Cela nous donne un aperçu de ce à quoi ressembleront l’informatique et les entreprises au cours de l’année à venir.
Le cloud cède la place aux données
Nous assistons à l’essor des données et à leur utilisation pour prendre des décisions qui stimulent la productivité et les bénéfices, ce qui constitue la tendance stratégique la plus importante de 2019. Pour la première fois en cinq ans, l’analyse du big data a dépassé le cloud, sous toutes ses formes, pour s’imposer comme la principale tendance stratégique.
Cela ne signifie pas que le cloud n’est plus important. Au contraire, nous assistons à l’évolution naturelle d’une technologie qui se généralise. Ce constat repose sur le fait que 87 % des personnes interrogées utilisent désormais le multicloud comme modèle opérationnel standard. Plus de la moitié (52 %) des organisations font appel à deux à six fournisseurs de cloud différents, hors SaaS. Une sur cinq (20 %) en utilise plus de sept. À peine une sur cinq (19 %) fait partie de la minorité qui n’utilise aucun service cloud, que ce soit sur site ou dans le cloud public.
La stratégie se concentre désormais sur les applications et les données qu’elles génèrent. Les entreprises se sont toujours intéressées aux tendances de consommation et aux habitudes d’achat. Mais jamais auparavant elles n’avaient eu un accès instantané aux données qui les décrivent. L’amélioration de la vitesse de calcul et de stockage permet aujourd’hui d’exploiter l’apprentissage automatique et la science des données d’une manière que seul le monde universitaire pouvait envisager il y a encore quelques années. Cette importance stratégique croissante des données devrait se confirmer à mesure que l’attention se détourne du choix de l’emplacement où déployer les applications pour se porter sur la manière de tirer parti des données qu’elles génèrent.
Des applications au service de la prise de décision
Le rôle central des applications et de leurs données dans l’univers de l’informatique et de l’entreprise se reflète dans la manière dont l’application détermine le choix de l’environnement de déploiement. Lorsqu’une application est prête à être déployée, près de la moitié des organisations (47 %) choisissent un cloud en fonction du type d’application. Quarante-quatre pour cent (44 %) tiennent compte du type d’utilisateur final qui accédera à l’application, tandis que 44 % prennent cette décision au cas par cas, pour chaque application.
La sécurité dépend elle aussi du type d’application concerné. Près de la moitié des organisations (47 %) décident de protéger ou non une application à l’aide d’un pare-feu applicatif web en fonction de son type, par exemple : collaboration, médias, gestion des données ou engagement des utilisateurs. Une proportion presque identique — 46 % — fonde le choix de protéger l’application avec un WAF sur le degré de sensibilité des données qu’elle traitera.
En moyenne, les organisations utilisent trois services de sécurité différents pour protéger leurs applications. Les pare-feu réseau restent les plus populaires, avec 84 % des répondants. Le contrôle d’accès arrive en deuxième position avec 70 %, suivi de près par les pare-feu applicatifs web (WAF), cités par 64 % des répondants, soit une hausse de 7 % par rapport à 2018.
Les applications ne déterminent pas seulement les décisions en matière de cloud et de sécurité. Près de la moitié (48 %) des personnes interrogées nous ont indiqué qu’elles s’orientaient vers des livraisons d’applications plus fréquentes sous l’effet de la transformation numérique. Et ce n’était pas une exagération. Lorsque nous avons examiné l’automatisation du pipeline de déploiement en fonction de la fréquence des mises en production, les résultats ont révélé un écart saisissant.
Les initiatives liées au cloud, à la sécurité et même à l’automatisation sont guidées par les applications, car aujourd’hui, l’activité de l’entreprise repose sur celles-ci.
Et cette activité prend clairement le virage du numérique. La transformation numérique continue d’exercer une force majeure sur les applications et, par extension, sur les opérations et l’informatique. Elle transforme la manière dont les applications sont développées, déployées et mises en production. Les microservices et les conteneurs se multiplient, tandis que les entreprises souhaitent gagner en rapidité et effectuer des livraisons plus fréquentes.
L’état des services applicatifs en 2019
Chaque fois que les applications évoluent — qu’il s’agisse de leur architecture ou de leur lieu de déploiement —, leur mode de mise à disposition connaît une réaction comparable à celle décrite par les lois de Newton. Cela se répercute sur les services applicatifs. Cet impact se manifeste par l’essor fulgurant du déploiement de services applicatifs spécifiquement conçus pour prendre en charge les applications cloud natives et conteneurisées.
Le contrôle des entrées — un service applicatif propre aux conteneurs qui assure le routage HTTP — fait son apparition cette année, avec près de la moitié (47 %) des répondants qui le déploient déjà et 23 % supplémentaires qui prévoient de le faire au cours des douze prochains mois. Le maillage de services — une autre technologie propre aux conteneurs — fait également son apparition, avec 20 % des répondants qui l’ont déjà déployé et 22 % qui prévoient de le faire au cours des douze prochains mois.
Nous constatons toujours que les services applicatifs de sécurité dominent le « Top 5 des services actuellement déployés », tandis que le « Top 5 des services qui seront déployés » reste invariablement composé des services applicatifs qui facilitent la transition vers l’économie numérique. Les organisations déploient toujours, en moyenne, 16 services applicatifs différents et prévoient d’en déployer 7 en moyenne au cours des douze prochains mois. Dans l’ensemble, le déploiement des services applicatifs reste soutenu. Quarante-cinq pour cent (45 %) des répondants en ont déployé au moins seize, et 24 % en ont déployé plus de 20 différents.
Le rapport « State of Application Services 2019 » recèle encore bien d’autres informations à découvrir. Je vous laisse avec quelques conclusions marquantes et vous invite à consulter le rapport complet à votre convenance.
- L’économie numérique transforme l’ensemble du paysage applicatif.
Alors que plus des deux tiers des organisations sont engagées dans des initiatives de transformation numérique, les services informatiques réévaluent leurs structures, leurs processus et leurs flux de travail. Il est de plus en plus important de comprendre et d’exploiter les données applicatives. Les entreprises se concentrent donc sur l’analyse des mégadonnées, l’analyse des menaces en temps réel et les stratégies ciblées de cloud public. - Une entreprise centrée sur les applications nécessite une stratégie multicloud.
La plupart des organisations évaluent leurs choix en matière de cloud en fonction de l’environnement le mieux adapté à chaque application. Cette approche privilégiant les applications conduit près de 90 % des répondants à adopter des architectures multicloud. Le multicloud est passé du stade expérimental à celui d’enjeu stratégique, tandis que la mise en œuvre d’une sécurité cohérente et la garantie de performances fiables restent difficiles pour la plupart des organisations. - Si les services applicatifs les plus populaires restent les mêmes, des changements se profilent.
Les cinq principaux services applicatifs actuellement déployés sont similaires à ceux de l’année dernière, mais la liste des services que les personnes interrogées prévoient de déployer compte quelques nouveaux venus. L’essor des conteneurs a favorisé les projets de déploiement du SDN, des passerelles d’API et des maillages de services. Les personnes interrogées indiquent également déployer de nouveaux services applicatifs cloud natifs afin d’améliorer l’évolutivité. - Les équipes transversales modernes favorisent la croissance continue de l’automatisation et de l’orchestration.
L’automatisation et l’orchestration des pipelines de développement et de déploiement permettent aux organisations de suivre le rythme soutenu des changements requis pour les applications destinées aux utilisateurs externes. Avec le décloisonnement et l’accélération de l’innovation par les équipes transversales, les organisations généralisent l’adoption de solutions destinées aux développeurs afin de mettre en œuvre des pratiques CI/CD dans l’ensemble de leur environnement informatique.
Consulter le rapport interactif >
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.