Aymeric Taddei

Témoignage du mois
Juin 2005
Aymeric Taddei
VALEO
Fondateur d’AT Consulting, Chef de projet pour le Centre de compétence portail client de
VALEO, Aymeric Taddei nous présente le projet S2R « Sécurité et Réduction des
Risques ».
GALIA : Pouvez-vous, en quelque mots, nous présenter VALEO.
AT : Valeo est un groupe industriel mondial indépendant, entièrement dédié à la
conception, la fabrication et la vente de composants, de systèmes et de modules pour
automobiles et poids lourds, tant en première qu’en deuxième monte.
Quelques chiffres :
GALIA : Qu’est-ce que le projet S2R ?
AT : S2R signifie « Sécurité et Réduction des Risques ». Le projet s’inscrit dans le cadre
de l’association « Odette International » (www.odette.org).
L’objectif principal est de proposer aux différents acteurs de l’industrie automobile des
recommandations et des standards relatifs à l’utilisation et à la gestion des portails B2B
afin d’optimiser la sécurité des accès et des échanges.
GALIA : Quel est votre rôle ? Et quel est votre intérêt dans le projet S2R ?
AT : Je suis chef de projet de la partie « responsabilités » du projet S2R, sous-groupe qui
va définir les rôles et les responsabilités des différents acteurs intervenants dans les
processus d’échanges des portails B2B.
L’intérêt de Valeo pour ce projet est basé sur deux axes :
1- La standardisation de la gestion des droits d’accès aux portails clients. De ce fait, une
recommandation qui unifierait les procédures sécurité de ces portails nous permettrait
d’augmenter la qualité de service délivrée à nos clients et donc de mieux satisfaire leurs
attentes et conditions.
2- L’harmonisation au travers d’une prise de conscience, des moyens mis en œuvre par
les acteurs de l’industrie automobile afin d’améliorer la sécurité de ce type d’échanges.
GALIA : Pourquoi S2R ?
AT : Ce projet a été initié par Odette International suite à la demande des fournisseurs de
rang 1. La plupart des clients ont construit des portails B2B très différents les uns des
autres en croyant qu’ils se suffiraient à eux-mêmes pour la partie sécurité.
On s’aperçoit que les fournisseurs de rang 1 ont réussi pour certains à mettre en place des
procédures de gestion des portails B2B, mais lorsque l’information est cascadée dans la
chaîne d’approvisionnement, on découvre une baisse de sécurité des informations
échangées.
Les moyens à mettre en œuvre, dans le cadre des Conditions d’accès utilisateurs de
chaque portail client, sont hétérogènes et difficiles à remplir.
L’harmonisation et standardisation des rôles et responsabilités ne peuvent que contribuer à
une mise en œuvre plus contrôlée et sécurisée.
GALIA : Quels sont les objectifs de S2R ?
AT : L’objectif de ce projet est de fournir une recommandation aux acteurs de l’industrie
automobile afin de sécuriser les échanges externes avec leurs différents partenaires.
Développer un schéma de sécurité UNIQUE et STANDARD afin de favoriser la mise en
application de ces procédures.
Pour cela, quatre points ont été jusqu’alors identifiés :
1 - Définir les acteurs, leurs rôles et responsabilités sur les portails B2B.
2 - Définir une politique de sécurité des outils servant à accéder aux portails (antivirus,
détection d’intrusion…).
3 - Définir des niveaux de sécurité sur les méthodes d’accès.
4 - Définir une politique de Stockage et de Contrôle des informations échangées.
GALIA : Qu’est-ce que le groupe a décidé ?
AT : Aujourd’hui, le groupe projet s’est mis d’accord sur les points suivants :
•
•
•
La définition des parties composant le projet S2R
Une organisation en plusieurs groupes
Un planning
GALIA : Où en êtes vous avec la recommandation Odette ?
AT : La recommandation est toujours en cours et l’on prévoit de la rendre disponible début
2006. Elle comprendra les recommandations en terme de sécurité ainsi que la définition
des rôles et responsabilités des acteurs.
Ceci permettra aux partenaires de contrôler d’une manière unique la sécurité des
informations récupérés et envoyés par le biais des portails B2B.
GALIA : Quelles sociétés participent au projet S2R ?
AT : Bien que de nombreuses sociétés bénéficieront des résultats de ce projet, les sociétés
participant directement au projet avec les organisations nationales sont BOSCH, VALEO,
BMW, SKF, WEBASTO, ZF, PSA PEUGEOT CITROËN, RENAULT et VOLKSWAGEN.
GALIA : Les prochaines étapes ?
AT :
•
•
La première version des recommandations doit être validée d’ici le début 2006 pour
chacun des sous-groupes.
Recommandation finale fin du premier semestre 2006.
Pour en savoir plus : www.valeo.com
Propos recueillis par :
Dominic Walton