Gestion des API

5 façons pour les ingénieurs de plateforme d’aider les développeurs à créer des API performantes

Thu, 13 Jun 2024 09:00:00 +0000

Pour concevoir des applications modernes, il faut des développeurs capables de créer des API en un temps record qui offrent à la fois des fonctionnalités complexes et de très hautes performances. Il faut aussi des ingénieurs de plateforme (platform engineers). Véritables piliers des architectures modernes, héros discrets mais pourtant essentiels des applications modernes, ils fournissent aux développeurs les bons outils et les bonnes pratiques pour leur simplifier la tâche.

En tant qu’ingénieur de plateforme, vous pouvez influencer la conception des API en adoptant cinq stratégies fondamentales. Plus concrètement, vous pouvez aider vos développeurs :

En traitant les API et les plateformes internes comme des « produits »
En intégrant la gestion des API dans votre plateforme interne
En construisant des pipelines CI/CD pour vos proxies et vos politiques
En simplifiant la consommation des API par vos développeurs en leur proposant une « voie royale »
En tirant parti d'Apigee pour la gestion et l'automatisation des API

1. Traiter les API et les plateformes internes comme des produits

Aujourd’hui, toute expérience numérique connectée de qualité repose sur des API, autrement dit des mécanismes qui permettent aux applications de communiquer entre elles. En termes simples, les API sont des solutions logicielles pour intégrer des services. Comme toute autre solution logicielle, les API doivent être testées, sécurisées, déployées et gérées en s’appuyant sur des process systématiques, tels que le cycle de vie du développement logiciel (ou SDLC pour Software Development Life Cycle). Des plateformes internes permettent de mettre en place de véritables processus de livraison des API. Elles fournissent aux développeurs un ensemble d’outils communs et des modèles clairement définis. Par exemple, si votre organisation a décidé que toutes les applications doivent accéder aux API en présentant un jeton OAuth, l’ingénieur plateforme peut tout à fait simplifier et fluidifier le travail du développeur en mettant à sa disposition un pipeline de flux partagé, utilisé pour associer une politique OAuth v2 au proxy à l'aide d'une règle FlowCallout.

Tout comme les API, les plateformes internes sont des solutions logicielles. L’une des principales missions de toute équipe d’ingénierie plateforme qui se respecte est de briser les silos internes afin de pouvoir travailler harmonieusement avec les autres équipes de l’entreprise et mieux comprendre les besoins de chacun. Fondamentale, cette collaboration permet au final aux développeurs de disposer de meilleurs outils.

2. Intégrer la gestion des API dans votre plateforme interne

En tant qu’ingénieur plateforme, votre première mission consiste à créer des plateformes en interne que vos développeurs peuvent utiliser. Ces plateformes favorisent l’autonomie des développeurs en leur donnant directement accès à des modèles et des outils validés et standardisés par votre organisation. En créant de tels outils et modèles et en les intégrant à votre plateforme, vous assurez une bonne gestion et prise en compte de tous les aspects clés d’une API, à commencer par la normalisation, la sécurité, les quotas, la surveillance ou encore le déploiement automatisé.

3. Construire des pipelines CI/CD pour vos proxies et vos politiques

Les API étant des solutions logicielles, elles doivent être créées et gérées avec du code. Une des tâches courantes de l’ingénieur plateforme est de créer des pipelines CI/CD afin d'automatiser le cycle de vie du développement des API. Un pipeline CI/CD standard est composé de plusieurs étapes : analyse statique du code, tests unitaires, déploiement, et tests d’intégration.

De manière générale, un développeur code localement un proxy et utilise Git pour transférer le code de ce proxy vers un dépôt de code source. Un commit déclenche alors un pipeline automatisé qui effectue des tests et fournit des retours. Si cela réussit, le code est transféré dans différents environnements jusqu'à sa mise en production.

Après avoir construit vos API, vous souhaitez naturellement qu'elles soient découvrables par d'autres dans votre organisation. L’« API Hub » d’Apigee est idéale pour la découverte interne des API.

Parallèlement, un « portail des développeurs » peut automatiquement être généré avec la documentation de vos API pour offrir aux développeurs externes (ceux de vos clients) un moyen de les découvrir, d’apprendre à les utiliser, d’en réclamer l’accès, de les essayer, etc.

4. Simplifier la consommation des API par vos développeurs en leur proposant une « voie royale »

Le principe de la « voie royale » est assez simple : l’objectif est de proposer des modèles qui intègrent le code et l’outillage afin d’accélérer au maximum les temps de développement. Vous aidez ainsi le développeur à construire rapidement son chemin vers la livraison logicielle – d’où cette notion de voie royale – en lui proposant des workflows et des modèles accessibles en libre-service. Ces modèles englobent des tâches courantes et des stratégies prédéfinies. Si vous développez des API avec Apigee, cette voie royale peut comprendre les éléments suivants :

Un guide pour bien démarrer
Un modèle pour construire le proxy / des stratégies prédéfinies / une simulation de backend
Des configurations pour des flux partagés standards directement exploitables
Un pipeline CI/CD pour les tests et le déploiement
Des modèles pour l’ « API Registry » (qui regroupe des descriptions standardisées, lisibles par des machines et programmes, des différentes API).

5. Tirer parti d'Apigee pour la gestion et l'automatisation des API

Un mot sur la pièce maîtresse de votre stratégie : Apigee. Plateforme de gestion des API, Apigee propose aux ingénieurs de plateforme une solution pour construire, administrer et sécuriser les API. Apigee peut être utilisé pour gérer vos API tout au long de leur cycle de vie. Dans Apigee, tout commence par un proxy, autrement dit une interface numérique située entre le client et la logique métier (ou backend). Le proxy sert également de point d'attache pour les politiques d'API (les règles et comportements associés à une API) afin de programmer et personnaliser le comportement de l'API.
Les proxys permettent également de découpler l’API en évitant un accès direct au backend et en masquent la complexité. En tant qu'ingénieur de plateforme, vous aidez les développeurs à créer de meilleures API en leur permettant de se concentrer sur la création de proxys. Votre plateforme doit dès lors être préalablement paramétrée afin d’arrêter une stratégie de fonctionnement des API.

Certains outils d’Apigee, tels que Shared Flows, vous permettent de normaliser et préserver la cohérence de vos politiques. Les politiques FlowCallout et les flow hooks permettent d'attacher ces politiques aux proxys et de les réutiliser dans les différentes API créées.

6. Concevoir de meilleures API

En traitant les API et les plateformes internes comme des « produits », en intégrant la gestion des API à votre plateforme, en exploitant Apigee pour la gestion et l'automatisation des API, en construisant des pipelines CI/CD pour vos proxies et vos politiques, et en créant des voies royales pour faciliter la consommation des API, vous aidez indubitablement vos développeurs à créer de meilleures API avec Apigee.
Si vous souhaitez obtenir plus de conseils sur le sujet et aider davantage vos développeurs, consultez ce livre blanc qui détaille la démarche. Si vous n’utilisez pas encore Apigee, n’hésitez pas à consulter notre documentation pour en savoir plus ou rendez-vous directement sur ce lien pour tester notre plateforme d’API Management.

Petit lexique pour démystifier le vocabulaire APIgee

Fri, 07 Apr 2023 07:00:00 +0000

Solution native d’API Management (gestion des API) de Google Cloud, APIgee permet de créer, gérer, sécuriser, surveiller et d’exploiter des API, quels que soient les cas d’usage, l’environnement ou l’envergure du projet.

En fournissant une couche d'abstraction entre les API internes et externes, cette solution libère véritablement le potentiel des développeurs et des équipes chargées des API.

Figure 1 : Cas d’usage d’APIgee dans une architecture de haut niveau

Puissante, la plateforme APIgee s’appuie sur une terminologie bien spécifique, différente de celle utilisée par les autres plateformes de gestion d’API du marché. Typiquement, le terme « reverse-proxy API » couramment utilisé en dehors de l’écosystème Google Cloud ne s’applique pas à l’univers APIgee. Mais ne laissez pas les termes spécifiques d'APIgee vous effrayer !

Vous trouverez ci-dessous un tableau qui décrit à quelle fréquence ces termes spécifiques sont utilisés dans les forums par les développeurs, les utilisateurs et les partenaires d'APIgee.

Figure 2 : Principaux termes d’APIgee par fréquence d’utilisation

Afin de vous aider à vous familiariser avec APIgee, nous vous proposons ci-après une liste de termes spécifiques à cet univers. Elle inclut le vocabulaire lié aux API mais aussi au réseau et à la mise en production, ainsi que des liens pour approfondir le sujet si vous le souhaitez.

API Analytics : collecte et calcule une multitude d'informations qui transitent par des API Proxys (proxys des API). Les données peuvent être utilisées par différentes équipes. Elles sont souvent exploitées pour des analyses dans les scénarios n’exigeant pas de temps réel.
> API Analytics

API Consumer : désigne un développeur d'applications (App Developers) qui exploite les API créées par un fournisseur d'API.
> Qu’est un API Consumer ?

API Developer (Développeur d'API) : un ingénieur logiciel faisant partie d’une organisation qui conçoit des APIs (un fournisseur d’API ou API Provider). Les APIs créées par les API Developers sont ensuite utilisées par les développeurs d'applications (API Consumers) pour créer des applications.
> API Developer

API Package (ensemble d’APIs) : ensemble de produits APIs (API Products) présentées aux développeurs sous forme de bundle (package) auquel est généralement associé un plan tarifaire.
> API versus Packages

API Product (produit API) : une collection de ressources API (d’URIs) associée à un plan de service et présentée sous forme de « bundles » aux développeurs. Un API Product peut aussi intégrer des métadonnées spécifiques à votre entreprise ou secteur d’activité pour la supervision ou l’analyse. Une ou plusieurs ressources peuvent être monétisées en les intégrant dans un API Product, ce dernier pouvant être distribué sous la forme d’un API Package pour sa monétisation.
> APIgee: API Product

API Provider (fournisseur d’API) : un API Provider construit des API en utilisant APIgee, API qui sont utilisées par les API Consumers (les développeurs d’applications).
> Definition d’API Provider

App Developer : synonyme d’API Consumer. Un développeur d’applications (App Developer) enregistre ses applications auprès d’un API Provider afin d’obtenir ses clés d’accès aux API (API keys) indispensables pour appeler les API Proxys du fournisseur et s’authentifier.
> Register App Developers

APIgee APIs : APIgee est une plateforme. Elle peut dès lors être pilotée par programmation au travers différentes opérations RESTful exposées sous forme d’API qui lui sont propres. Ces dernières permettent de configurer les environnements, les organisations, les proxys, la gestion des API, etc.
> Documentation APIgee

Figure 3 : Architecture d’une API avec ses parties prenantes

APIgee Analytics : Outils internes d’analyses d’APIgee. Ils collectent et calculent une multitude d'informations qui transitent par les API Proxys. Vous pouvez visualiser ces données à l'aide de graphiques et de diagrammes dans l'interface utilisateur d'APIgee, ou télécharger les données brutes pour une analyse hors ligne à l'aide des API d'APIgee.
> What is APIgee Analytics?

API Proxy : Un Proxy qui agit comme une façade pour votre API existante. Plutôt que d’appeler directement l’API, les développeurs appellent l’API générée par APIgee. Cette façade dissocie l’API elle-même (API Backend) de son interface publique. Ce principe protège les développeurs des modifications apportées à l’API Backend tout en vous permettant d’innover à volonté sans affecter les équipes de développement internes.
Pendant que vous procédez aux modifications Backend, les développeurs continuent d’appeler la même API sans interruption grâce à l’API Proxy. Dans des scénarios plus avancés, APIgee vous permet d’exposer plusieurs interfaces à une même API ce qui vous permet de personnaliser la signature d’une API pour répondre simultanément aux besoins de plusieurs niches de développeurs.
> What is an API Proxy?

Figure 4 : Explications de l’API Proxy

Environment (Environnement APIgee) : Désigne un contexte d'exécution pour les API. Une API doit être déployée dans un environnement avant de pouvoir y accéder au moment de l'exécution. Par défaut APIgee provisionne deux environnements : test et prod.
> Environment API

Environment Groups : Un groupe d'environnement (Environment Group) est le mécanisme de base pour définir la façon dont les demandes sont acheminées vers les environnements individuels. Vous définissez les noms d'hôtes sur vos groupes d'environnements (et non sur les environnements individuels), et APIgee achemine les demandes vers les environnements d'un groupe en utilisant ces définitions de noms d'hôtes.
> Environment Groups

Organisation : Un conteneur pour toutes les entités d'un compte APIgee, y compris les API Proxys, API Products, API Packages, applications et développeurs. Pour installer et utiliser APIgee ou APIgee hybrid, vous devez disposer d'une organisation APIgee liée à un projet Google Cloud. Cette condition est remplie lorsque vous créez l'organisation dans le cadre d'un processus appelé "provisionnement".
Il est important de retenir qu’une organisation APIgee n'est pas la même chose qu'une organisation Google Cloud.
> Understanding Organizations

Pay-as-you-go (paiement à l'utilisation) : Lorsque vous utilisez la tarification à l'utilisation pour APIgee, vous êtes facturé pour ce qui suit :

Le nombre de nœuds de passerelle (gateway) APIgee dans l'organisation APIgee - Un nœud de passerelle APIgee (APIgee gateway node) est une unité d'un environnement APIgee qui traite le trafic API. Plus le nombre de nœuds est élevé, plus vous traitez de trafic API pour cet environnement. APIgee suit le nombre de nœuds de passerelle utilisés par votre organisation APIgee au fil du temps. Avec la tarification "Pay-as-you-go", vous êtes facturé pour le nombre de nœuds utilisés, mesuré chaque minute. Tous les nœuds que vous approvisionnez sont facturés pour un minimum d'une minute.
Le nombre de requêtes API traitées par les services APIgee Analytics - Les requêtes API, qu'elles aboutissent ou non, sont traitées par la plateforme APIgee Analytics. Vous êtes facturé pour le nombre total de demandes API analysées par mois. Les données analytiques sont conservées pendant une période de trois mois.
L'utilisation du réseau - Une instance APIgee n'est disponible que sur le réseau avec lequel elle est associée. Vous pouvez exposer l'instance en externe en créant un load balancer Google Cloud. Vous payez tous les frais de réseau associés tels que l'adresse IP, le trafic sortant (network egress) et les règles de transfert (forwarding rules) en fonction de l'utilisation réelle.
NB : Les frais associés au trafic sortant des instances APIgee (jusqu'à 1 To/mois) sont offerts jusqu'au 18 février 2023 dans le cadre d'une offre promotionnelle.

Pour en savoir plus : What is Pay-as-you-go ?

Policy (Stratégie) : Une « Policy » représente une étape de traitement qui s'exécute comme une unité logique atomique et réutilisable dans un flux d'API. Voici quelques exemples de « Policy » typiques : l'acheminement des demandes vers le point de terminaison approprié, la transformation du format d'un message, l'application du contrôle d'accès, l'appel de services distants pour obtenir des informations supplémentaires, le masquage des données sensibles aux utilisateurs externes, l'examen du contenu des messages pour détecter des menaces potentielles, la mise en cache des réponses communes pour améliorer les performances, etc.
Ces stratégies peuvent être exécutées de manière conditionnelle en fonction du contenu ou du contexte d'une demande ou d'un message de réponse. Par exemple, une « policy » de transformation peut être exécutée pour personnaliser un format de réponse particulier si le message de demande a été envoyé depuis un smartphone.

Resource, Resource path : C’est un concept RESTful. Un « resource path » est une URI (uniform resource identifier) qui identifie le chemin d’accès à une ressource donnée.
> Resources

Revision : Chaque API Package dispose d’un numéro de version et d’un numéro de révision. Un numéro de révision indique un changement dans le code de l’API qui ne casse pas la compatibilité. C’est un numéro interne sans impact pour les développeurs qui appellent l’API. Il représente l’évolution du package (configurations et stratégies) embarqué dans l’API Proxy.
> Diff between Revisioning and Versioning

Version : Contrairement au numéro de révision, le numéro de version marque les évolutions majeures des API engendrant des incompatibilités. Ce numéro est exposé aux développeurs comme dans les exemples suivants : pivotaltracker.com/services/v3 ou api.enterprise.APIgee.com/v1.
Dit autrement, les interfaces d’API ont des numéros de version, les API Proxys ont des numéros de révision.
> Diff between Revisioning and Versioning

Prochaines étapes

Maintenant que vous maîtrisez la terminologie d'APIgee, vous êtes prêt à explorer les arcanes d’APIgee et à plonger dans cet univers d’une grande richesse.
Pour approfondir vos connaissances, nous vous recommandons vivement d'explorer la documentation d’APIgee X mais aussi de lire notre article « utiliser reCAPTCHA Enterprise dans les API ».
Nous vous invitons également à rejoindre la communauté APIgee pour apprendre de vos pairs et en savoir plus sur le monde des API et ses évolutions.

7 grandes tendances autour des API

Mon, 13 Jun 2022 08:00:00 +0000

Pour rester compétitives, les organisations et entreprises de tous secteurs multiplient les projets de transformation numérique. Des efforts de modernisation qui les amènent de plus en plus souvent à devoir surmonter la complexité inhérente aux environnements hybrides et multiclouds.

Dans ce contexte, et parce que les budgets sont toujours plus serrés et les marges toujours plus faibles, les API (ou interfaces de programmation d’applications) et leur écosystème continuent et continueront à l’avenir à jouer un rôle essentiel dans l’interconnexion des services, des applications et des clouds.

En 2022, que devez-vous savoir pour aider votre entreprise à continuer à prospérer ? Voici les principales tendances qui façonnent l'avenir des API.

1. La sécurité des API : Une grande priorité

Plus le nombre d’API pour prendre en charge les écosystèmes et les applications du monde entier croît, plus les inquiétudes en termes de sécurité grandissent. La principale surface d'attaque n'est plus l'application elle-même : Gartner® prévoit que les violations d'API deviendront la principale cause de fuite de données en 2022(1).

Sécuriser les API suppose aujourd’hui une visibilité accrue sur toutes les interactions entre les applications ainsi que des mesures pour observer, analyser et agir à tous les niveaux de la pile technologique. Les anciennes notions de protection d’un périmètre préétabli fixe disparaissent progressivement, au fur et à mesure que les systèmes d’information s’ouvrent et deviennent plus distribués. De plus en plus d’entreprises vont abandonner la sécurité centrée sur le réseau au profit de modèles qui privilégient le principe de confiance zéro (Zero Trust) et une défense multicouche, basée sur le chiffrement, l'identité des applications ainsi que des authentifications et autorisations fortes.

2. Les API de micro-services se multiplient

Depuis le lancement de Kubernetes (K8s) en 2014, nous avons assisté à une accélération du découpage des systèmes en micro-services. Toutefois, en autorisant des milliers de micro-services à dialoguer entre eux, on introduit de nouveaux risques et on peut même retomber parfois dans les travers des architectures monolithiques. En effet, même lorsque les entreprises adoptent des principes comme la conception pilotée par domaine, elles se retrouvent souvent avec des « îlots de micro-services » qui, au final, ne répondent qu’aux besoins d’une seule application.

C’est pourquoi nous pensons que, dans un tel contexte, les API des micro-services vont focaliser l’attention de bien des départements informatiques dans les années à venir. Typiquement, les Ingress Gateways propres à Kubernetes (les Ingress sont des objets Kubernetes qui gèrent l'accès externe aux services dans un cluster) sont de plus en plus considérées comme une option clé pour la modernisation des applications. Placées en frontal des ressources Kubernetes, ces passerelles Ingress permettent de capitaliser sur ces ressources en les exposant sous forme de services accessibles via des API. Qu’elles soient utilisées par des applications internes, des développeurs ou même des partenaires, les Ingress Gateways facilitent l’abstraction technologique, la découverte et la consommation des ressources sous-jacentes. Cette approche permet de préserver l'agilité interne des micro-services tout en garantissant leur stabilité pour les développeurs et les applications via des contrats d’API.

3. Le grand retour des architectures orientées évènements (EDA)

Si nous vous avions dit il y a cinq ans que l'architecture orientée événements (EDA) serait encore à la mode en 2022, vous nous auriez probablement ri au nez. Pourtant, selon une enquête menée par Solace en 2021, la majorité des organisations (85 %) considèrent que l’EDA apporte une vraie valeur métier à leurs activités.

Étrangement, cet ancien concept s’est offert un nouveau souffle en prouvant son utilité dans de nombreuses interactions, comme dans les cas d’usage du serverless, des échanges asynchrones ou du streaming. L’EDA devient même l’approche préférée des développeurs pour l’échange de données en temps réel entre micro-services. Pour autant, cette technologie est loin de répondre à toutes les exigences du monde numérique d’aujourd’hui. C’est pourquoi nous pensons que de nouvelles solutions embarquant des fonctions de sécurité, de contrôle d'accès et de gouvernance devraient progressivement apparaître sur le marché.

Si les API évènementielles se multiplient et stimulent l'innovation, elles ne garantissent pas le succès pour autant. Comme toute approche, les échecs peuvent souvent être plus nombreux que les succès, notamment si les équipes de développement multiplient les projets plus rapidement que ne peuvent les gérer les équipes opérationnelles.

Ainsi, de nombreuses organisations maîtrisent déjà les techniques de programmation événementielle mais il leur manque parfois la culture qui va avec pour concevoir, élaborer et gérer les interactions événementielles. Pour mener à bien leurs projets, elles devront se former à cette culture et monter en compétences sur l’approche événementielle.

4. GraphQL va accélérer l’adoption du modèle BFF (Backends for Frontends).

Si REST reste la norme la plus utilisée pour la conception d'API, GraphQL est de plus en plus apprécié par les développeurs pour sa flexibilité et sa facilité d'utilisation. Gartner prévoit que d'ici 2025, plus de 50% des entreprises utiliseront GraphQL en production, contre moins de 10 % en 2022(2).

Un des principaux avantages de GraphQL est que ce langage de requêtes pour API permet aux développeurs d'interroger de manière transparente des données provenant de plusieurs applications et services via un seul appel d'API. Une approche particulièrement utile pour les modèles Backends-for-Frontends (BFF ou application intermédiaire entre la couche backend métier et le navigateur) ! Elle permet en effet aux entreprises d'agréger les données requêtées par un client à partir de plusieurs micro-services sans créer de goulet d’étranglement et sans avoir à packager une API pour chaque type de client. Nous sommes convaincus que l’adoption de GraphQL va se poursuivre en 2022 et accélérer l’utilisation du modèle BFF.

5. La fin du mythe « une seule API gateway pour les gouverner toutes »

Les API assurent désormais la connectivité de quasiment tous les services numériques actuels. La majorité des applications étant toujours hébergées sur site, les architectures API hybrides permettent aux entreprises de continuer à innover tout en s'appuyant sur leur existant.

Mais les environnements informatiques distribués hétérogènes vont aussi souvent de pair avec des stratégies multiclouds et entraînent une multiplication des fournisseurs de logiciels pour créer et déployer des API. L'omniprésence des déploiements hybrides rend les choses plus complexes encore. Par conséquent, attendez-vous à voir davantage de solutions "multi-APIM by design" apparaître au cours de l'année 2022 pour permettre une gestion des API hybrides qui soit légère, portable et évolutive.

Pour rappel, une solution APIM (API Management) permet de rapidement concevoir, publier, documenter, analyser, surveiller, contrôler et monétiser les API. Toute solution APIM doit désormais garantir que chaque API d'une entreprise, quelle que soit son origine, bénéficie de tous les avantages d’une vraie gestion des API, notamment une visibilité cohérente, des garde-fous de gouvernance et de sécurité ainsi qu’une analytique complète.

6. Des API au service des IA conversationnelles

Qu’il s’agisse de domotique ou de voitures connectées, nous vivons désormais dans une ère qui multiplie les expériences vocales. Ces expériences interactives ne remplacent pas complètement les serveurs vocaux interactifs traditionnels, mais elles s’imposent sur certains appareils spécifiques, comme les enceintes connectées, les montres connectées ou encore les systèmes d'infodivertissement embarqués dans les véhicules.

La demande pour ces nouvelles expériences vocales est désormais très forte. Elle rappelle la pression d’autrefois autour des applications mobiles et des sites Web, des interfaces désormais bien ancrées dans nos habitudes. C’est pourquoi de nombreuses applications et systèmes de chat ou de voix s’apprêtent à venir enrichir l’écosystème des API, en exposant leurs propres API conversationnelles pour générer de nouvelles interactions et innovations sur de nombreuses plateformes différentes.

7. Du Shadow IT à la Strategic IT

Les API sont souvent considérées comme une nouvelle forme de Shadow IT, car les développeurs les créent souvent sans en informer les autres équipes informatiques et les responsables de la sécurité. De plus en plus, les directions informatiques perçoivent les API comme le principal moyen d’exposer les données des outils et des applications à usage interne.

Ainsi, les API joueront un rôle essentiel dans la gouvernance de l'accès aux données, en encourageant les développeurs d'API fantômes (Shadow API) à suivre un processus standard. Au lieu d'être une menace imminente, le Shadow IT peut devenir un avantage technologique qui contribuera à produire de nouvelles applications internes et stimulera une innovation applicative qui pourra être exploitée dans toute l'organisation.

Découvrez comment Apigee continue d'innover et aide chaque jour un peu plus les entreprises à rester à la pointe du progrès en matière d'API.

_{Gartner Webinar, API Security: Protect your APIs from Attacks and Data BreachesMark O'Neill, Dionisio Zumerle, Jul 15 2021}
_{Gartner, Predicts 2022: APIs Demand Improved Security and Management, Shameen Pillai, Jeremy D'Hoinne, John Santoro, Mark O'Neill, Sham Gill, 6 December 2021}

Première plateforme dédiée à la gestion de l'IA et aux MLOps sur Google Cloud Marketplace

Wed, 11 May 2022 08:00:00 +0000

Note de la rédaction : Prevision.io a conçu la toute première plateforme « pay as you go » de gestion de l'IA. Elle simplifie le cycle de vie des projets de Machine Learning (ML) tout en offrant de puissantes capacités d'analyse. Disponible en exclusivité sur Google Cloud Marketplace, elle permet aux entreprises d’expérimenter, construire, déployer et gérer des projets d'IA dans le cloud en quelques semaines – qu’elles aient ou non des connaissances approfondies en science des données.

À l’instar du cloud, l’IA et le ML deviennent, eux aussi, rapidement essentiels aux entreprises. 86 % d’entre elles considèrent désormais l'IA comme une "technologie bien installée". Son adoption en entreprise a augmenté de 50 % en 2021 par rapport à l'année précédente, notamment dans les domaines de l’optimisation des opérations de service et d’amélioration de produits. Toutefois, pour les entreprises qui ne font pas partie du classement Fortune 500, un projet IA signifie encore de nombreux défis à relever : modèles d'abonnement figés, manque de compétences ou encore un monitoring très gourmand en ressources.

Mon équipe de data-scientists a constaté un réel besoin pour des solutions capables de démocratiser l'innovation ML tout en supprimant les freins couramment rencontrés par les entreprises. Nous savions que des fonctionnalités telles que l'automatisation pouvaient rendre la création et le déploiement de l'IA beaucoup plus faciles aussi bien pour les data-scientists que pour les « Citizen data-scientists ».

C'est pourquoi nous avons lancé Prevision.io, une plateforme de gestion des projets IA. Première du genre, elle est construite sur Google Cloud et disponible exclusivement sur Google Cloud Marketplace.

En tant que membre de Google Cloud Partner Advantage, nous maîtrisons les bénéfices d'une infrastructure élastique, d'une intégration complète avec BigQuery et de l’accès à une vaste bibliothèque d'outils complémentaires, tels que Kubeflow sur Google Cloud. Cette maîtrise induit un avantage immédiat pour nos utilisateurs : elle simplifie la mise en œuvre de projets IA robustes.

Démarrer votre projet en quelques minutes et déployer des modèles ML en quelques semaines

Les utilisateurs peuvent commencer à créer et à déployer des modèles dans Prevision.io immédiatement après s'être inscrits sur Google Cloud Marketplace. Plus besoin de passer des semaines à s'inscrire, bâtir l’infrastructure, mettre en œuvre les outils, avant d’investir dans plusieurs mois de développement pour lancer un premier modèle réel en production. L'interface intuitive de Prevision.io et ses puissantes fonctionnalités d'analyse prédictive permettent de démarrer un projet en quelques minutes. Et, trois à quatre semaines plus tard, vous produisez vos premiers modèles opérationnels. De plus, le modèle de paiement à l'usage de notre plateforme - sans contrat à long terme, licence ou frais supplémentaires par utilisateur – a spécialement été conçu pour répondre au besoin de souplesse et d’agilité des entreprises.

Il suffit de connecter Prevision.io à vos données, qu'elles soient stockées dans des buckets ou dans une source SQL comme BigQuery. Quelle que soit la provenance des données, la configuration est rapide. Il existe même des tutoriels pour vous aider si vous utilisez des API. N’hésitez pas à suivre ce « pas à pas » pour démarrer en douceur sur Google Cloud et connecter vos sources à Prevision.io.

Une fois les données historiques importées, vous pouvez commencer à appliquer vos propres modèles dans Prevision.io ou utiliser Prevision.io pour créer de nouveaux modèles personnalisés. Autre bonne nouvelle : pour les entreprises ayant négocié des remises sur engagement avec Google, les dépenses effectuées sur la plateforme Prevision.io sont imputées à vos engagements de dépenses dans Google Cloud.

Simplifiez la gestion du cycle de vie des projets d'IA

Gérer un projet IA de bout en bout est un processus complexe. En automatisant la démarche avec une approche « no-code », les entreprises n’ont pas besoin de renforcer leurs équipes avec des data-scientists supplémentaires. Au passage, elles évitent aussi les risques de dérive des données, l’accumulation et l’utilisation de modèles obsolètes, les dépenses en centaines de milliers de dollars en logiciels inutilisés ou encore l’augmentation massive des budgets informatiques. En connectant BigQuery ou d'autres bases à Prevision.io, vous pouvez lancer des projets ML très performants et gérer l’intégralité de leur cycle de vie.

Dit autrement, avec Prevision.io, vous pouvez :

Expérimenter, en itérant et en optimisant afin de mettre en production un modèle efficace dès le début. Vous pouvez également suivre les performances et comparer les versions pour identifier les modèles les plus fiables. Comme il n'y a pas d'infrastructure à gérer, vous pouvez vous concentrer sur votre projet et bénéficier plus rapidement d’un retour sur investissement.
Automatiser les tâches de Machine Learning et de prédiction pour améliorer la collaboration, réduire les opérations manuelles chronophages et booster les résultats. Vous pouvez appliquer l’automatisation à l'ensemble du pipeline de production, en appui sur des fonctionnalités intégrées comme AutoML ou un planificateur pour les tâches récurrentes. Vous pouvez aussi retravailler les automatismes et intégrer du code personnalisé pour que les processus restent alignés et pertinents.
Déployer des modèles de travail évolutifs de manière sûre et fiable en un clic. Vous pouvez personnaliser les déploiements à l'aide des API REST et concevoir des composants pour générer des prédictions par lots. Vous pouvez aussi créer des tableaux de bord à partager avec les parties prenantes et mettre rapidement à jour votre modèle sans craindre les interruptions de service ou les pannes.
Superviser l’infrastructure et le comportement des modèles pour analyser l’utilisation des ressources et l’évolution des données dans le temps, sans recours aux équipes IT. Mettez fin aux réunions interminables de maintenance avec des applications fiables qui surveillent la dérive en temps réel, les entrées et sorties de données et la distribution des prédictions. Si un problème survient, Prevision.io génère une alerte et fournit une analyse détaillée pour vous aider à comprendre l'origine du problème.

L’IA et le ML à la portée de toutes les entreprises

Quel que soit le secteur d’activité, Prevision.io peut aider les entreprises à résoudre certains de leurs plus grands défis. À titre d’exemple, certains services publics capitalisent aujourd’hui sur de meilleures prévisions de la consommation d'énergie (gaz ou électricité). Dans le secteur du transport, des entreprises déploient des modèles d'apprentissage automatique pour optimiser les opérations logistiques en fonction de la fluctuation de l'offre et de la demande.

Mieux exploiter ses données permet non seulement d’améliorer le service apporté aux clients mais aussi de réaliser des économies significatives. Voici quelques exemples concrets :

La Poste : une exploitation des données de livraison qui change la donne

La société de livraison internationale La Poste avait du mal à répondre à la demande de réactivité et de visibilité de ses clients. Le manque de précision dans les estimations de délai de livraison leur coûtait de l’argent. Elle s’est tournée vers Prevision.io pour exploiter ses données de suivi et de localisation afin de sélectionner des paramètres techniques, mettre en place des modèles d'apprentissage automatique personnalisés pour les tournées de livraison de tout le personnel et accélérer le processus d'itération et de formation.

Déployé en à peine quatre semaines, le modèle a permis à La Poste d’atteindre un taux de précision de 89 % pour ses délais de livraison. Elle a aussi amélioré ses coûts opérationnels et son infrastructure informatique par 10. Et, bien entendu, les clients sont plus satisfaits et donc plus fidèles…

BPCE : le Machine Learning pour mieux aider les clients

Afin d’anticiper les impacts de la pandémie, une branche du groupe BPCE, deuxième groupe bancaire français, cherchait un moyen plus efficace afin d’éviter la mise en place d’un processus de recouvrement pour ses clients en difficulté. Pour ce faire, elle avait besoin d’identifier qui nécessiterait de quelle aide et à quel moment. En exploitant la richesse de ses données pour créer un modèle ML dans Prevision.io, l’établissement bancaire a pu dresser une liste de ses clients à risque et mieux comprendre les causes profondes des défauts de paiement. Certaines situations pouvant être aisément réglées par une aide appropriée, l’entreprise a ainsi multiplié par 15 les sommes recouvrées tout en réduisant de 50% le nombre de dossiers de recouvrement.

Société pharmaceutique : optimisation de la commercialisation de médicaments avec MLOps

Le service marketing d'un laboratoire pharmaceutique alimentant les pharmacies en médicaments et produits de soins s’est appuyé sur Prevision.io pour calculer la segmentation du marché en fonction des prévisions de vente. Objectif : réduire le taux de désengagement de ses clients et améliorer sa croissance. Avec Prevision.io, elle a pu optimiser l’engagement client auprès de chaque pharmacie. Grâce à cette prise de décisions stratégiques basées sur des prédictions automatisées et des données plus ciblées, l’entreprise a économisé 1,3 million d'euros en deux trimestres fiscaux.

Découvrez comment la gestion de projets d'IA et les MLOps simplifiés peuvent transformer votre entreprise. Accédez à Prevision.io sur Google Cloud Marketplace et profitez d’un essai gratuit de 14 jours.

Entrez dans l'ère de l'excellence numérique avec Apigee X

Wed, 21 Apr 2021 17:00:00 +0000

La transformation numérique a été l'une des principales priorités des entreprises pendant des années. Et avec la pandémie mondiale, l'urgence n'a fait qu'augmenter. Dans de nombreux secteurs, les entreprises ont dû gérer en quelques semaines ou quelques mois des tâches qui auparavant leur auraient pris des années. D'après le rapport "State of the API Economy 2021" (État de l'économie des API 2021), 75 % des entreprises ont continué à se concentrer sur leur transformation numérique en 2020, et deux tiers d'entre elles ont même augmenté leurs investissements.

Les API sont l'ossature de la transformation numérique. Apigee X a été lancé dans le but d’accompagner les entreprises à relever les défis actuels. Cette version majeure de notre plate-forme de gestion d'API combine de manière fluide l'expertise de Google Cloud en matière d'IA, de sécurité et de mise en réseau pour permettre aux entreprises de gérer efficacement les éléments sur lesquels repose leur transformation numérique.

"Au sein des entreprises, les API sont devenues l'une des composantes les plus importantes pour réussir à numériser les activités. Elles sont essentielles si l'on souhaite adopter des modèles d'architecture modernes comme les microservices, l'automatisation de la conception électronique, les modèles sans serveur ou hybrides/multicloud", indique Gartner dans son rapport "Gartner Market Share Analysis: Full Life Cycle API Management, Worldwide, 2019" (Analyse Gartner des parts de marché : Gestion du cycle de vie complet des API, échelle mondiale, 2019) publié en juillet 2020. "Lorsque les entreprises rouvriront après la pandémie de COVID-19, elles devront s’affirmer dans un nouvel environnement. Les plus innovantes auront commencé à faire évoluer leurs ressources et à repenser leurs méthodes de travail pendant la crise, mais la majorité le fera lors de leur réouverture. Ces changements nécessitent de décomposer et recomposer les pratiques opérationnelles, et l'utilisation d'une plate-forme d'API est primordiale pour y arriver. Plus la plate-forme d'API est complète et efficace, plus ces transformations seront rapides et efficaces."

Les API permettent aux logiciels d'interagir entre eux et aux développeurs d'exploiter toujours plus de données et de fonctionnalités. Elles ne doivent pas être considérées comme de simples composantes de la pile logicielle, mais plutôt comme des produits que les développeurs utilisent pour appliquer les stratégies commerciales et pour innover à grande échelle. Comme tout autre produit, les API doivent être gérées. Apigee fête ses 10 ans ce mois-ci, et bénéficie de l'expertise et de l'expérience acquises tout au long de ces années grâce à notre collaboration avec plus de mille clients à travers le monde.

"Apigee nous a aidés à déterminer comment déployer notre stratégie d'API et à utiliser des API pour repenser notre transformation numérique de manière stratégique", déclare Rick Schnierer, vice-président du service Annuity Technology chez Nationwide Insurance. "Le développement d'un service monolithique nous prenait deux à trois mois, alors qu'aujourd'hui, le développement d'un microservice qui répond aux mêmes besoins ne nous prend plus que quelques jours. Apigee nous a également permis de favoriser le développement. En effet, nos développeurs peuvent créer et partager eux-mêmes des API sans avoir à passer par un modèle centralisé. La plate-forme de gestion d'API Apigee génère des connexions commerciales auxquelles nous n'aurions pas pensé de nous-mêmes".

"Chez Deutsche Bank, nous avons hâte d'utiliser Apigee X pour concevoir et mettre en œuvre des solutions d'API intégrées à notre écosystème", indique Shaun Cotter, directeur général, Corporate Bank Technology chez Deutsche Bank. "L'intégration efficace et sécurisée via des API est un élément essentiel de notre partenariat avec Google Cloud. Elle nous permettra de mieux connecter les services en interne, d'innover avec des tiers et de proposer nos produits à une plus large clientèle."

Atteindre l'excellence numérique avec Apigee X

Comme l'augmentation des investissements dans la transformation numérique le laisse à penser, la compétitivité porte de moins en moins sur les objectifs de la transformation et davantage sur la transformation en elle-même. L'utilisation du cloud, d'API ou même d'une solution de gestion d'API ne suffit plus. Désormais, il faut atteindre l'excellence numérique : déployer et faire évoluer des solutions rapidement et régulièrement, et toujours répondre aux exigences des programmes numériques. Pour cela, l'une des stratégies centrales des entreprises doit être d'adopter le numérique pour créer des plates-formes rentables basées sur des API et obtenir des résultats commerciaux concrets. L'objectif principal d'Apigee X est d'accompagner les clients à passer d'une transformation progressive avec des programmes basés sur des API à l'excellence numérique avec des plates-formes basées sur des API.

"Chez Pitney Bowes, nous cherchons en permanence à améliorer l'expérience de nos clients, et la technologie d'Apigee nous aide à y parvenir. Nous sommes impatients de découvrir Apigee X, car cette solution peut permettre aux entreprises de développer leurs programmes basés sur des API et d'accélérer encore plus la transformation numérique", indique James Fairweather, responsable de l'innovation chez Pitney Bowes. "Dans ce contexte d'incertitude, les entreprises du monde entier concentrent leurs efforts sur leurs stratégies d'API pour continuer leurs activités depuis n'importe quel endroit du globe, automatiser les processus, et offrir de nouvelles expériences numériques rapidement et de manière sécurisée. En ajoutant aux API des fonctionnalités comme reCAPTCHA Enterprise, Cloud Armor (WAF) et Cloud CDN, Apigee X permet aux entreprises comme la nôtre de faire évoluer facilement leurs initiatives numériques, et d'offrir une expérience innovante aux clients, employés et partenaires."

Qu'est-ce qui différencie Apigee X ?

Apigee X en détail

Portée mondiale, hautes performances et fiabilité

Face aux changements des conditions du marché et pour s'adapter à des environnements de travail de plus en plus dynamiques, les entreprises font évoluer leurs programmes d'API pour se développer à l'échelle mondiale et aider leurs employés qui travaillent à distance. Grâce à Apigee X, les clients peuvent facilement exploiter Cloud CDN pour optimiser la disponibilité et les performances des API dans le monde entier. Les clients peuvent désormais déployer leurs API dans 24 régions Google Cloud et améliorer la mise en cache dans plus de 100 emplacements.

Confidentialité et sécurité multicouche

Le scaling de programmes d'API augmente aussi les risques d'activités frauduleuses, à la fois en interne et en externe. Comme l'indique notre rapport "State of the API Economy 2021" (État de l'économie des API 2021), Apigee a enregistré une augmentation de plus de 170 % du trafic abusif dans les API. Apigee X intègre des fonctionnalités comme le pare-feu d'application Web Cloud Armor pour renforcer la sécurité des API et Cloud Identity and Access Management (IAM) pour authentifier et autoriser les accès à la plate-forme Apigee. Les entreprises peuvent mieux contrôler les données chiffrées avec CMEK, stocker les données dans la région de leur choix et sélectionner les emplacements réseau à partir desquels les utilisateurs peuvent accéder aux données à l'aide de VPC Service Controls.

Automatisation basée sur l'IA

Avec l'adoption croissante des API pour optimiser les applications métier critiques, les équipes d'exploitation et de sécurité doivent plus que jamais être en mesure de garantir leur disponibilité, leur sécurité et leurs performances. Apigee X applique les fonctionnalités avancées d'IA et de machine learning de Google aux métadonnées historiques des API pour détecter des anomalies, prédire le trafic pendant les périodes de pics et assurer la conformité des API de manière autonome. Les opérateurs d'API et les administrateurs de sécurité peuvent ainsi se concentrer sur les programmes les plus importants pour leur entreprise, plutôt que sur des tâches simples.

Grâce à notre position dans le secteur de la gestion des API et à nos 10 ans de collaboration avec de nombreux clients, nous savons que les entreprises peuvent réellement transformer leurs activités en exploitant des API. Elles leur permettent de créer des expériences numériques inédites, des outils d'automatisation plus puissants et intelligents, ainsi que des applications basées sur les données plus efficaces. La version d'Apigee que nous lançons aujourd'hui permet d'élargir les possibilités offertes par les fonctionnalités de gestion des API afin de vous aider à atteindre rapidement l'excellence numérique. Nous avons hâte de découvrir vos prochains projets.

Cliquez ici pour essayer gratuitement la nouvelle version d'Apigee.

^{Gartner est indépendant des fournisseurs, produits et services cités dans ses publications de recherche, et ne conseille pas aux utilisateurs de technologie de limiter leur choix aux fournisseurs classés parmi les meilleurs. Les rapports de recherche de Gartner expriment les points de vue de Gartner et ne doivent en aucun cas être interprétés comme des déclarations factuelles. Gartner décline toute responsabilité explicite ou implicite concernant cette publication, y compris toute garantie de qualité marchande et d'adéquation à un usage particulier.}

Comment les entreprises leaders du marché ont recours à l'analyse des API pour prendre des décisions

Tue, 20 Apr 2021 17:00:00 +0000

D'après notre rapport "State of the API Economy 2021" (État de l'économie des API 2021), 75 % des entreprises ont poursuivi leurs initiatives de transformation numérique en dépit des défis économiques et des perturbations provoquées par la pandémie de COVID-19. Près des deux tiers d'entre elles ont même redoublé leurs efforts et augmenté leurs investissements.

Les API permettent aux logiciels d'interagir entre eux et aux développeurs d'exploiter des données et des fonctionnalités dans différents systèmes. Elles sont donc essentielles pour mener à bien les projets de transformation numérique. Partout dans le monde, les organisations font évoluer leurs stratégies commerciales, et les entreprises du secteur informatique s'efforcent de leur fournir des applications innovantes - à grand renfort d'API.

Le recours à l'analyse des API est en plein essor

Les entreprises leaders du marché utilisent l'analyse des API pour identifier de nouvelles stratégies, mais également pour assurer la cohérence entre les objectifs fixés par les dirigeants et les résultats. Les cadres dirigeants ont tendance à soutenir les initiatives qui produisent des résultats tangibles. Grâce aux statistiques sur les API, les équipes sont en mesure de fédérer les dirigeants autour de stratégies numériques et de justifier le financement continu du programme d'API au niveau de la plate-forme. Ces besoins entraînent un recours croissant aux analyses d'API.

L'adoption de l'analyse des API par les clients d'Apigee a augmenté de 75 % entre 2019 et 2020. Cette croissance révèle que les organisations ont plus largement besoin d'évaluer l'impact global des programmes d'API sur la transformation numérique et commerciale.

L'analyse des API : une source d'opportunités

Pour rester compétitives dans le monde hyperconnecté d'aujourd'hui, les organisations doivent répondre à une question clé : "Comment maximiser l'impact de notre stratégie numérique tout en veillant à exploiter au mieux nos ressources limitées ?"

L'analyse des API permet aux fournisseurs d'API de répondre à cette question en identifiant les ressources numériques qui contribuent le plus à la valeur commerciale et en créant une vue d'ensemble des interactions numériques. En identifiant les API les plus utiles pour certaines communautés de développeurs et pour les applications les plus populaires, et en analysant leurs performances, les entreprises sont en mesure de comprendre quelles ressources numériques nécessitent des optimisations et itérations, quelles ressources sont utilisées de façon inédite ou par de nouvelles communautés, lesquelles génèrent des revenus, et plus encore. En plus d'aider les entreprises à répondre aux questions qu'elles ont déjà identifiées, les analyses d'API peuvent mettre en évidence des modèles inattendus qui permettent aux responsables informatiques et commerciaux d'affiner les KPI générés grâce aux statistiques. Par exemple, lorsqu'une API rencontre un succès croissant auprès de développeurs dans un nouveau secteur, l'entreprise peut décider de mesurer en priorité l'adoption parmi ce groupe de développeurs spécifique, plutôt que l'adoption globale.

Bonnes pratiques pour définir des métriques d'API efficaces

En réponse à notre enquête, les participants ont déclaré que, dans leur entreprise, l'utilisation des API était suivie grâce à des métriques axées sur les performances des API (35 %), sur les systèmes informatiques traditionnels (22 %) et sur la consommation des API (21 %). Toutefois, ils déclarent en majorité que leur critère idéal pour évaluer les API est l'impact commercial (43 %). Les données suggèrent que les statistiques liées à l'efficacité des API varient selon la situation géographique et le secteur, mais les objectifs d'évaluation en fonction de l'impact commercial ou des performances des API sont communs à l'ensemble des entreprises.

Pour garantir le succès d'une stratégie d'API, les organisations doivent établir un framework qui permette de relier directement les investissements numériques aux statistiques et aux indicateurs clés de performance (KPI). Ce domaine constitue l'une des priorités en termes d'alignement stratégique. La réussite d'un programme est liée à la définition et la mesure claire d'une combinaison de métriques commerciales (telles que les revenus directs ou indirects) et de métriques de consommation d'API (telles que le trafic des API, le nombre d'applications créées avec elles et le nombre de développeurs actifs qui les exploitent).

Une bonne analyse des API repose sur un choix judicieux de KPI, ce qui n'est pas toujours aisé. Voici quelques KPI qui ont prouvé leur efficacité dans le cadre d'un programme d'API.

KPI opérationnels

Latence moyenne et maximale des appels : la latence P1, ou le "temps écoulé", est une métrique importante qui influence l'expérience client. Le fractionnement de ce KPI en statistiques détaillées (par exemple, les délais de mise en réseau, et la vitesse de traitement, d'importation et de téléchargement du serveur) peut permettre de fournir des informations supplémentaires pour mesurer les performances des API et des applications qui en dépendent.

Taux de réussite et d'erreur totaux : les organisations peuvent déterminer le potentiel de bugs et d'erreurs générés par une API en mesurant les taux de réussite à partir du nombre d'appels d'API qui déclenchent des codes d'état autres que 200. Pour suivre les taux de réussite et d'erreurs totaux, il est important de comprendre quels types d'erreurs se produisent lors de l'utilisation de l'API.

Contrat de niveau de service des API : bien qu'il s'agisse d'une des métriques de base, le contrat de niveau de service des API est la norme de référence pour mesurer la disponibilité d'un service. De nombreux contrats de niveau de service d'entreprise laissent peu ou aucune marge d'erreur aux fournisseurs de logiciels. Avec ce niveau de service, les fournisseurs doivent assurer l'exécution des API en amont, ce qui nécessite leur surveillance et leur analyse pour maintenir les performances et résoudre rapidement les problèmes.

KPI sur l'adoption

Développeurs : Cet objectif s'attache généralement à optimiser l'adoption des API. Les entreprises doivent envisager l'utilisation de cette métrique en complément d'autres indicateurs qui permettent de confirmer l'utilité commerciale d'une API donnée.

Intégration : Le portail que les développeurs d'applications utilisent pour accéder aux API doit idéalement comporter un processus d'approbation automatisé, y compris des fonctionnalités d'intégration en libre-service permettant aux utilisateurs d'enregistrer leurs applications, d'obtenir des clés, d'accéder aux tableaux de bord, de découvrir les API, etc. La facilité et la rapidité avec lesquelles les développeurs naviguent dans ce processus peuvent avoir un impact significatif sur l'adoption du programme d'API d'une entreprise. Tout comme il est peu probable que les consommateurs adoptent un service qui présente trop de frictions, les développeurs sont moins susceptibles d'adopter des API qui ne sont pas accessibles facilement et de manière sécurisée.

Trafic des API : Cet objectif peut encourager le développement d'une forte culture DevOps dans les programmes d'API grâce à la surveillance, à l'optimisation et à la création de valeur en continu via les API. Il est recommandé aux entreprises de mettre en place cet objectif conjointement à des métriques connexes en amont et en aval de la chaîne de valeur, y compris sur la fiabilité et l'évolutivité des backends.

Adoption des produits d'API : les statistiques de rétention et de perte d'utilisateurs permettent d'identifier des modèles d'adoption des API. Par exemple, un produit présentant un taux de rétention élevé est plus susceptible de trouver sa place sur le marché qu'un produit qui perd des utilisateurs. Contrairement à la rétention des abonnements, la rétention des produits comprend le suivi de l'utilisation réelle d'un produit tel qu'une API.

KPI sur l'impact commercial

Revenus directs et indirects : ces objectifs permettent d'identifier de quelles façons les API contribuent aux revenus. Certaines API donnent accès à des ensembles de données particulièrement rares et à forte valeur ajoutée, ou à des fonctionnalités particulièrement utiles et difficiles à copier. Dans ces cas, il peut arriver que les entreprises monétisent directement les API, en les offrant à des partenaires et des développeurs externes sous forme de services/produits payants. Souvent, cependant, une API peut générer davantage de valeur si les entreprises se concentrent sur la mesure de l'adoption plutôt que sur les revenus initiaux. Par exemple, un revendeur générera peu de revenus en facturant à ses partenaires l'accès à une API de localisation de magasins. Mais s'il met l'API à disposition de ses partenaires gratuitement, ces derniers seront plus susceptibles de l'utiliser pour ajouter des fonctionnalités à leurs applications. Le revendeur en tirera sans doute profit, puisqu'il touchera un plus large public grâce à une expérience numérique enrichie. Il est important de pouvoir suivre à la fois les revenus directs des API monétisées et les formes de valeur indirecte. Par exemple, l'adoption d'une API par certains développeurs peut leur permettre de développer leurs propres applications génératrices de revenus. De même, il est important de pouvoir ajuster les modèles de tarification pour les équilibrer. L'analyse peut déterminer, par exemple, la valeur d'une API lorsqu'elle est proposée gratuitement, avec un tarif d'abonnement forfaitaire ou selon un modèle "freemium" (avec accès de base gratuit et fonctionnalités avancées payantes).

Partenaires : cet objectif peut être utilisé pour accélérer la sensibilisation des partenaires, favoriser l'adoption et démontrer le succès des unités commerciales existantes.

Coûts : Les entreprises peuvent réduire les coûts en réutilisant les API plutôt qu'en lançant de nouvelles initiatives d'intégration personnalisées pour chaque nouveau projet. Lorsque les développeurs internes utilisent des API standardisées pour se connecter aux données et services existants, celles-ci deviennent des ressources numériques exploitables pour de nombreux nouveaux cas d'utilisation, généralement avec peu ou pas de frais généraux. En suivant l'utilisation des API, les entreprises peuvent identifier dans quel contexte les dépenses qui auraient autrement été consacrées à de nouveaux projets d'intégration ont été éliminées grâce aux API réutilisables. De même, comme les API automatisent et accélèrent de nombreux processus, les entreprises peuvent identifier de quelle façon des API spécifiques accélèrent les cycles de développement et les processus métier, et calculer les économies de ressources réalisées en conséquence.

Le succès d'un programme d'API repose sur l'analyse

Pour prendre des décisions commerciales basées sur les données, il est notamment essentiel de doter les programmes d'API d'une surveillance complète et d'efforts d'analyse robustes. L'analyse peut être une solution radicale pour toute entreprise qui ne sait pas comment faire évoluer son programme d'API ou quelles étapes suivre, car elle révèle des informations utiles qui mettent en évidence des opportunités auparavant cachées, éliminent toute ambiguïté, suscitent un consensus et aident l'entreprise à se développer.

Citrix compte parmi les clients Google Cloud qui utilisent les solutions de surveillance et d'analyse d'Apigee pour surveiller de manière proactive les performances, la disponibilité et l'état de sécurité de leurs API. "Apigee propose de nombreuses analyses intégrées qui s'exécutent automatiquement sur chaque API, et Citrix peut suivre autant de statistiques personnalisées que nécessaire. Nous gagnons en visibilité en temps réel sur nos API, ce qui nous aide à développer un programme d'API solide pour les développeurs internes et externes", explique Adam Brancato, Senior Manager – Customer Apps chez Citrix.

Lorsque les outils de surveillance et d'analyse sont intégrés directement et non annexés a posteriori, la plate-forme gère à la fois les API et la récupération des données. Grâce à cela, prendre des décisions en fonction des données est plus simple et s'effectue en quasi temps réel. Apigee est une solution complète de gestion du cycle de vie des API qui fournit des informations de surveillance et d'analyse en quasi temps réel. Cela permet aux équipes API d'évaluer l'état, l'utilisation et l'adoption de leur API, tout en proposant des outils de diagnostic et de résolution rapide des problèmes. La solution permet également aux équipes de suivre tous les aspects essentiels de leurs activités numériques dépendantes des API.

Vous souhaitez en savoir plus ?

Le rapport "State of the API Economy 2021"* (État de l'économie des API 2021) analyse l'évolution des initiatives liées à la transformation numérique tout au long de l'année 2020 et fournit des prédictions sur leur orientation dans les années à venir.

Lire le rapport complet

^{* Ce rapport est fondé sur les données d'utilisation de la plate-forme de gestion des API Apigee de Google Cloud, sur les études de cas clients Apigee et sur l'analyse de plusieurs enquêtes tierces menées auprès de cadres informatiques issus d'entreprises d'au moins 1 500 employés, basées en Allemagne, en Australie, en Corée du Sud, aux États-Unis, en France, en Indonésie, en Nouvelle-Zélande et au Royaume-Uni.}

Un écosystème numérique basé sur les API peut favoriser l'innovation et améliorer l'efficacité

Fri, 11 Dec 2020 18:04:00 +0000

Les entreprises du monde entier s'adaptent aux nouvelles conditions du marché en transformant leur modèle d'exploitation actuel pour répondre aux nouvelles exigences des clients et gagner en productivité, sans perdre de vue leurs objectifs de croissance. Dans cette nouvelle ère, il peut être judicieux pour les entreprises de porter un regard extérieur sur les écosystèmes numériques. Cette approche peut les aider à tirer parti de leurs ressources et relations actuelles pour favoriser l'innovation et améliorer l'efficacité.

Récemment, en partenariat avec Oxford Economics, Google Cloud a mené une étude auprès de 1 000 directeurs des systèmes d'information (DSI) de grandes entreprises (plus de 2 milliards de dollars de chiffre d'affaires) pour comprendre leurs stratégies
en termes d'écosystème d'entreprise numérique et les avantages qu'ils en retirent. Cliquez ici pour accéder aux résultats complets.

Que sont les écosystèmes d'entreprise numériques ?

Les écosystèmes d'entreprise numériques englobent un réseau de partenaires, de développeurs et de clients qui s'appuie sur des technologies modernes centrées sur le cloud. Ils peuvent être entièrement constitués d'éléments internes (tels que les développeurs d'une même entreprise) ou inclure des personnes et des organisations externes (fournisseurs, prestataires tiers, clients, développeurs, autorités de régulation, voire concurrents). De manière similaire à l'effet de réseau généré par les utilisateurs, les écosystèmes numériques créent des effets de réseau au niveau des entreprises.

Les écosystèmes numériques offrent des résultats commerciaux directs

Les chefs de file en matière d'écosystème d'entreprise numérique, un sous-ensemble de DSI issus d'entreprises plus avancées dans le développement de partenariats, ont indiqué que cette approche offrait les avantages directs suivants :

Taux de satisfaction client plus élevés : 96 % d'entre eux déclarent que leur marque est mieux perçue que les marques concurrentes du secteur, contre 41 %
des autres participants.
Croissance plus forte du chiffre d'affaires : les chefs de file font état d'une croissance annuelle moyenne du chiffre d'affaires de 6,7 % au cours des trois dernières années, contre 4,9 % pour les autres participants.
Flexibilité de la chaîne d'approvisionnement, aptitude supérieure à respecter les exigences réglementaires et meilleure compréhension des conditions du marché.

Selon cette étude, les DSI s'attendent à tirer profit des partenariats commerciaux et des écosystèmes d'entreprise dans trois domaines clés : les performances financières, la capacité à innover rapidement, et la satisfaction et l'engagement des clients.

Cliquez sur l'image pour l'agrandir

Selon cette étude, plus de la moitié (52 %) des DSI disposant d'écosystèmes numériques développés et intégrés déclarent que ces relations améliorent grandement l'innovation, alors que ce bond en avant est moins fréquemment constaté par les DSI dont les relations sont plus élémentaires.

Cliquez sur l'image pour l'agrandir

Les API font partie intégrante de la création d'écosystèmes numériques

Les écosystèmes d'entreprise numériques sont essentiels pour évoluer dans un environnement où la chaîne d'approvisionnement, la main-d'œuvre et les autres opérations connaissent des perturbations. Environ la moitié des DSI font état d'une légère augmentation des relations de travail étroites au cours des trois
dernières années, et près des deux tiers (63 %) attendent une augmentation de ces relations dans les trois ans à venir.

Les outils et processus numériques sont indissociables de la création d'écosystèmes développés et intégrés, les API constituant sans doute l'élément le plus essentiel.

51 % des CIO indiquent qu'elles sont importantes ou très importantes pour rendre leurs partenariats et leurs écosystèmes productifs et rentables. Plus de la moitié estime que les API sont importantes pour les relations de leur entreprise, à la fois avec les développeurs (55 %) et les clients (51 %).

Selon cette étude, les chefs de file en matière d'écosystème d'entreprise numérique sont plus susceptibles que les autres participants de disposer de passerelles API (63 % contre 35 %) ou d'une plate-forme de gestion d'API centralisée (34 % contre 22 %). Une écrasante majorité pense disposer d'une plate-forme de gestion centralisée d'ici trois ans (82 % contre 41 %). Ce facteur peut également expliquer leur avance dans d'autres domaines tels que le partage de données.

Optimiser votre stratégie d'écosystèmes grâce à la gestion des API

La plate-forme de gestion d'API Apigee de Google Cloud offre un moyen unifié de gérer les API tout au long de leur cycle de vie. Elle fournit également aux entreprises les outils numériques nécessaires pour développer des partenariats commerciaux étroits et intégrés, et créer des communautés de développeurs.

Apigee propose un large éventail de fonctionnalités permettant de regrouper et productiser les données critiques à l'aide d'API, et de les rendre disponibles en toute sécurité pour les développeurs et les partenaires. Outre leur envergure et leur sécurité adaptées aux entreprises, les fonctionnalités d'analyse de données basées sur l'IA d'Apigee permettent aux fournisseurs d'API d'analyser et de surveiller leurs API. Apigee propose également des fonctionnalités avancées de monétisation des API, qui offrent aux entreprises la possibilité d'accéder à de nouveaux marchés et à de nouvelles sources de revenus.

Plusieurs grandes entreprises du monde entier utilisent Apigee pour optimiser leur stratégie d'écosystème numérique et accélérer leur transformation numérique.

Voici quelques exemples :

Magalu, une chaîne brésilienne de magasins au chiffre d'affaires annuel de 4,5 milliards de dollars, a utilisé Apigee pour développer des relations numériques avec une large palette de partenaires et de fournisseurs, afin de faire évoluer rapidement ses activités traditionnelles vers le numérique. En 2018, ses ventes en ligne ont augmenté de 60 % par rapport à l'année précédente, grâce à l'intégration de plus de 3 300 fournisseurs et 4,3 millions de références, contre 50 000 en 2016.
Bank BRI, l'une des plus grandes banques d'Indonésie, a généré plus de 50 millions de dollars de nouveaux revenus. En utilisant Apigee, elle a créé une place
de marché de produits d'API proposant plus de 50 API ouvertes monétisées à plus de 70 partenaires de son écosystème, pour la notation de crédit, l'évaluation commerciale et la gestion des risques. Bank BRI attire ainsi les entreprises de la fintech, les compagnies d'assurance et les institutions financières qui ne disposent pas du personnel ni des ressources financières nécessaires pour évaluer les cotes de solvabilité ou détecter les fraudes de façon satisfaisante.
Nationwide Insurance, l'une des plus grandes entreprises américaines de services financiers et d'assurance (qui figure dans le classement Fortune 100), a compris qu'un écosystème basé sur des API lui permettrait de fournir des devis
plus rapidement aux agrégateurs d'assurances pour animaux domestiques. Son équipe a alors développé un produit d'API pour répondre à ce besoin, et elle a vite remarqué une augmentation importante du nombre de devis générés par divers agrégateurs. Nationwide Insurance a constaté avec surprise que sa solution attirait également des entreprises autres que des agrégateurs, ce qui s'est traduit par une augmentation importante de la demande de devis et des opportunités de vente.
AccuWeather, chef de file mondial des médias et du big data sur la météo, a tiré parti d'Apigee et des fonctionnalités du portail des développeurs pour créer un vaste écosystème de développeurs et de partenariats commerciaux. Grâce à ses API météo, plus de 70 000 développeurs inscrits dans le monde entier ont créé plus de 30 000 applications. AccuWeather a également élargi ses partenariats commerciaux à de nombreuses entreprises, comme Bosch, Land Rover, LG, Samsung et Sony.
Conrad Electronic, un revendeur allemand de produits électroniques, utilise des API basées sur Apigee pour importer des données depuis des sources externes (par exemple, les informations de suivi des entreprises de transport). Apigee lui permet également d'établir un lien direct entre son catalogue de produits et les systèmes d'approvisionnement des clients B2B, afin d'offrir une expérience de vente plus rapide
et plus intégrée. Les développeurs ont utilisé Apigee pour concevoir un outil facile à utiliser qui fournit aux équipes et aux clients en magasin des informations clés sur les produits, les services et les garanties, directement sur les tablettes des employés et les autres appareils disponibles sur place. Plus de 60 % des clients des magasins Conrad Electronic utilisent désormais cet outil.

En savoir plus

Cliquez ici pour accéder aux résultats complets de l'étude, à une infographie interactive et à des fiches techniques propres à votre secteur. N'oubliez pas de vous inscrire au prochain webcast pour en savoir plus sur les principales conclusions de cette étude.

Gestion des API

5 façons pour les ingénieurs de plateforme d’aider les développeurs à créer des API performantes

1. Traiter les API et les plateformes internes comme des produits

2. Intégrer la gestion des API dans votre plateforme interne

3. Construire des pipelines CI/CD pour vos proxies et vos politiques

4. Simplifier la consommation des API par vos développeurs en leur proposant une « voie royale »

5. Tirer parti d'Apigee pour la gestion et l'automatisation des API

6. Concevoir de meilleures API

Petit lexique pour démystifier le vocabulaire APIgee

Prochaines étapes

7 grandes tendances autour des API

1. La sécurité des API : Une grande priorité

2. Les API de micro-services se multiplient

3. Le grand retour des architectures orientées évènements (EDA)

4. GraphQL va accélérer l’adoption du modèle BFF (Backends for Frontends).

5. La fin du mythe « une seule API gateway pour les gouverner toutes »

6. Des API au service des IA conversationnelles

7. Du Shadow IT à la Strategic IT

Première plateforme dédiée à la gestion de l'IA et aux MLOps sur Google Cloud Marketplace

Démarrer votre projet en quelques minutes et déployer des modèles ML en quelques semaines

Simplifiez la gestion du cycle de vie des projets d'IA

L’IA et le ML à la portée de toutes les entreprises

Entrez dans l'ère de l'excellence numérique avec Apigee X

Atteindre l'excellence numérique avec Apigee X

Qu'est-ce qui différencie Apigee X ?

Une révolution se prépare dans les domaines des données et du cloud : 6 prévisions pour 2021

Comment les entreprises leaders du marché ont recours à l'analyse des API pour prendre des décisions

Le recours à l'analyse des API est en plein essor

L'analyse des API : une source d'opportunités

Bonnes pratiques pour définir des métriques d'API efficaces

KPI opérationnels

KPI sur l'adoption

KPI sur l'impact commercial

Le succès d'un programme d'API repose sur l'analyse

Vous souhaitez en savoir plus ?

Repenser la résilience des entreprises avec Google Cloud

Un écosystème numérique basé sur les API peut favoriser l'innovation et améliorer l'efficacité