Au sein de la société intégrale des eaux flamande Farys, la CIO est responsable des environnements IT et OT. L’attention portée à la sécurité, à la réglementation et désormais à la souveraineté détermine la direction à suivre.
Farys est l’organisation qui assure l’approvisionnement en eau potable dans de grandes parties des provinces de Flandre-Occidentale, de Flandre-Orientale et du Brabant flamand. En tant que gestionnaire d’infrastructures critiques, l’IT et la sécurité jouent un rôle crucial dans le fonctionnement de l’organisation, tandis que la souveraineté s’impose de plus en plus explicitement. Inge Opreel, active chez Farys depuis 2018, gère en tant que Directrice ICT non seulement l’environnement IT, mais aussi l’environnement OT.
ITdaily : À quoi ressemble l’environnement IT dont vous êtes responsable actuellement ?
Opreel : « Le département IT de Farys assure aussi bien la gestion opérationnelle de l’infrastructure hydraulique que l’infrastructure IT, les applications, la gestion de la sécurité et les entrepôts. Nous nous appuyons fortement sur des partenaires et des intégrateurs pour co-gérer tout cela. Pour le volet opérationnel, nous collaborons étroitement avec Siemens, tandis qu’HP est un partenaire important pour l’infrastructure générale. En matière de logiciels d’entreprise, nous faisons confiance à SAP, à ESRI pour les applications géographiques et à OpenText pour la gestion documentaire. »
Quelles sont les principales priorités à l’heure actuelle ?
Opreel : « L’une des priorités majeures est l’investissement dans les produits de données et l’innovation numérique. Nous avons collecté de nombreuses données au fil des ans et souhaitons désormais les exploiter de manière optimale. Parallèlement, nous devons remplacer ou mettre à niveau des produits importants qui seront en fin de vie d’ici 2030. Un exemple est le remplacement de la gestion de la maintenance dans l’environnement SAP. »
« Nous sommes également en pleine préparation pour la certification NIS2. Comme Farys gère des processus critiques, nous devions déjà nous conformer à la législation NIS1. Désormais, en tant qu’entité critique, nous devons respecter la législation NIS2 à l’échelle de toute l’entreprise. Dans le contexte des actualités croissantes concernant la souveraineté numérique, nous établissons un inventaire des applications et de leur criticité, ainsi qu’un plan d’action. Nous supposons que toute législation future s’appliquera à nous. C’est pourquoi nous examinons quelles applications peuvent être remplacées, quelles alternatives existent et quelles données sont pertinentes. Ce ne sera pas un choix exclusif, mais une approche complémentaire. »
L’entreprise comprend-elle suffisamment les défis informatiques ? Tout le monde au sein de l’organisation est-il sur la même longueur d’onde ?
Opreel : « De nombreux collaborateurs IT sont issus du monde des affaires et ont franchi le pas par intérêt personnel. Nous nous réunissons régulièrement pour aligner les objectifs stratégiques, identifier les projets business et IT en cours et déterminer les investissements nécessaires, de l’achat à la sécurité. Nous parvenons ainsi à une feuille de route commune où nous nous soutenons mutuellement. »
« Nous partons d’objectifs stratégiques pour orienter tout le monde dans la même direction. Un point de focalisation important en ce moment est de définir notre stratégie autour de l’IA, ce qui est possible ou non. Il est essentiel de répondre aux questions émanant des métiers. »
Disposez-vous de suffisamment de personnel et de ressources pour mener à bien tout le travail demandé ?
Opreel : « Ces dernières années, nous avons pu attirer suffisamment de profils externes ou faire évoluer des collaborateurs en interne. Pour soutenir les grands projets et les pics d’activité, nous comptons sur des partenaires externes, tels que Capgemini pour la sécurité et les logiciels d’entreprise, et Accenture pour les outils géographiques. Ces collaborations sont cruciales, d’autant plus que notre infrastructure est en grande partie souterraine et donc invisible. »
« Nous avons grandi tant en interne que via des partenaires, ce qui nous permet de nous appuyer sur une large base de capacités. Par ailleurs, nous collaborons avec d’autres organisations du secteur public, comme PIDPA et De Watergroep, pour gérer la plateforme du compteur d’eau numérique et réaliser des économies d’échelle, mais aussi en synergie avec d’autres entreprises d’utilité publique et l’Agence des Routes et de la Circulation (AWV) afin de limiter les nuisances des travaux publics pour les citoyens. »
L’avenir de l’environnement IT se trouve-t-il dans le cloud, sur site (on-premises) ou dans une combinaison des deux ?
Opreel : « Nous travaillons dans un environnement hybride. Les applications de base comme SAP sont sur site. Cela restera ainsi jusqu’à ce que nous ayons une meilleure visibilité sur les développements liés à la souveraineté numérique. Nous anticipons une éventuelle législation afin que, si elle arrive, notre travail de préparation soit déjà fait. Cette approche est également un exercice utile pour la NIS2, à laquelle nous sommes soumis en tant qu’organisation critique. Cela nous pousse à bien réfléchir à l’endroit où nous stockons nos données. »
« Nous disposons également d’un vaste environnement cloud pour des activités de niche. Notre centrale d’achat et de services pour les autorités publiques tourne par exemple dans le cloud, tout comme les processus standards tels que le recrutement. »
Quel impact la réglementation imminente telle que la NIS2 aura-t-elle sur la politique IT et votre relation avec les métiers ?
Opreel : « La transition vers la NIS2 est moins radicale pour l’infrastructure hydraulique, car nous sommes déjà conformes à la NIS1. Avec la NIS2, nous devons toutefois mettre en œuvre de nouveaux processus et former tout le personnel. Indépendamment de la réglementation, nous continuons d’investir dans la sécurité, ce n’est pas nouveau. Nous devons pouvoir garantir la distribution d’eau potable. Nous disposons de notre propre SOC et collaborons avec Cylab, l’unité de sécurité de l’École Royale Militaire. »
Nous gérons et sécurisons une infrastructure qui se trouve en grande partie sous terre.
Comment gérez-vous l’engouement pour l’IA ? Comment l’IA est-elle intégrée dans le fonctionnement quotidien ?
Opreel : « Dans un premier temps, nous répertorions tout ce qui relève de l’IA au sein de l’organisation. Le terme est très large, il est donc important de pouvoir nommer les différents types, du deep learning à l’IA générative. Nous avons mis en place un conseil de l’innovation pour définir la manière d’aborder les projets pilotes. Nous voulons impliquer les employés et les informer sur ce qui est autorisé ou non. Les outils d’IA accessibles au public sont autorisés, mais pas pour le traitement des données de l’entreprise, par exemple. »
« Ces proof of values doivent démontrer comment l’IA peut soutenir le développement futur de l’entreprise. Les premières conclusions sont positives, surtout pour soutenir le travail des profils juniors. Un exemple est un modèle que nous avons développé pour le service client avec Claude afin de classifier les e-mails contenant des informations complexes. Nous utilisons également l’IA pour l’analyse des risques. Avec l’IA, on peut rapidement développer une interface utilisateur attrayante pour discuter avec les métiers et mettre un produit en production plus rapidement. »
« Avant l’engouement actuel pour l’IA, nous avions déjà mis des algorithmes en production. Les compteurs d’eau numériques peuvent avertir proactivement les clients en cas de pics de consommation anormaux, pouvant indiquer une fuite. »
Quelles sont les principales tendances que vous suivez pour les années à venir ?
Opreel : « La souveraineté numérique sera une tendance majeure. L’introduction d’Anthropic Claude Mythos rend également les évolutions de l’IA et de la cybersécurité particulièrement intéressantes à suivre. Une planification stratégique a été établie pour les six prochaines années, incluant ce que nous possédons déjà et ce dont nous aurons besoin à l’avenir. »
« Farys est une organisation en constante mutation. Quand j’ai commencé, nous étions 300 employés. Aujourd’hui, nous en comptons plus de mille et nous fournissons des services plus larges en plus de l’eau potable. La collaboration avec d’autres acteurs des services publics a apporté des synergies et des économies d’échelle supplémentaires. Nous entretenons de bonnes relations avec les métiers à tous les niveaux et disposons d’une excellente équipe qui accompagne les changements et soutient l’innovation. »