Loblogo

Euclid : le « google analytics » des magasins physiques... ou exploitation économique big data et wifi public

Une jeune start-up, Euclid, issue du vivier de Palo Alto, fournit une solution bien pensée permettant à toutes les boutiques ayant pignon sur rue de connaître les statistiques de fréquentation comme peuvent le faire leurs sœurs sur le web avec la solution de google « Google Analytics ». D’ailleurs un de ses fondateurs est à l’origine de cette solution de Google.

La solution est simple, et rappelle une controverse qui avait agité la collecte de données de connexion wifi par google lors de la cartographie par ses véhicules. Controverse qui s’est traduite en France par une condamnation par la CNIL à une amande de 100.000€. Euclid a le bon goût cette fois-ci de se limiter aux données techniques : le pivot de la solution est l’adresse MAC du smartphone se connectant au wifi de la boutique. Ce qui permet au passage de considérer d’une autre façon la course à qui offrira le wifi au pauvre quidam en détresse que nous sommes (Google à NY, ), et reste sous le coût de l’injonction de la CNIL (arrêter la collecte des données de connexion, dont les données techniques).

La gestion des données privées se fait cette fois-ci a posteriori : chaque personne a la possibilité de se connecter au site web de l’entreprise et de se rendre anonyme. Ce qui risque de ne pas plaire aux agences européennes de protection des données personnelles.

La solution n’en est pas mois séduisante, proposant de coupler les données collectées (fréquence de passage du client, taux de clients s’arrêtant devant la vitrine et rentrant dans la boutique) à des données de marketing, permettant d’apprécier l’efficacité de l’envoi d’un catalogue (qui s’est avérée inutile pour un marchand de meubles), d’un emailing,…

Euclid met ainsi à la disposition de ses clients une solution « plug & play » (nécessaire pour une adoption rapide), de 200$ par mois et par boutique, exploitant les données collectées et à disposition par ailleurs pour des restitutions marketing, merchandising ou d’opérations.

La principale limitation de cette solution, outre le problème de la collecte des données personnelles, vient de la proportion de clients qui, en ville, disposent d’un smartphone avec le wifi d’activé par défaut : autour de 50%. 

 

[Source initiale de l’information] : http://www.technologyreview.com/news/509771/startup-lets-retail-stores-track-shoppers-as-websites-do/

Le chien et le frisbee : faire simple quand c'est trop compliqué

C'est un peu une parabole que je reprends ici suite au discours de Andrew G. Haldane (Directeur de la Banque d'Angleterre), fin août 2012. Le principe : quand la situation est trop complexe pour être abordée dans tous ses détails, quelques règles simples peuvent permettre de la piloter et d'atteindre ses objectifs. Au lieu de se noyer dans le détail, il est bon de ne pas l'oublier.

En illustration, ou plus exactement en préambule de son exposé sur la problématique de la supervision des activités financières, il nous donne l'histoire du chien et du frisbee. Question : comment savoir où se placer pour attraper un frisbee qui vient d'être lancé ?

Solution 1 : celle qui n'en finit pas, ou qui espère trouver une fois le frisbee à terre.

• Prendre toutes les données physiques du problème et poser les équations
• Procéder aux estimations scientifiques relatives à la mécanique des fluidespour estimer les impacts du vent sur la trajectoiredu frisbee
• Calculer. Vite.

Solution 2 : avoir une solution pour attraperle frisbee dans 95% des cas.

• Faire comme son chien.

Et que fait-il ? Il se déplace en gardant constant son angle de vu avecle frisbee. Quand on n'a pas de tête on a des jambes ? Certe, mais au moinsle frisbee est attrappé avant de toucher le sol.

Ce qui est un bon parallèle avec la supervision financière et la prévention des crises. Pour le détail de cette historie, volet régulation financière, se reporter à la synthèse du BIS.

La cours de justice européenne nous emmène sur les nuages...

Comment une source d’économie, la possibilité de revendre ses licences logicielles de trop, fait passer le modèle économique des logiciels en Europe au Cloud à marche forcée.

Depuis début juillet 2012, il est légalement possible et cadré pour les entreprises détentrices de licences logicielles de les revendre, sur toute l’Europe. [communiqué de presse de la décision]

Quelques conditions à respecter tout de même, mais qui tombent sous le sens :

• la revente concerne toute la licence, pas une partie (donc un pack de licence pour des modules Oracle ne se subdivisent pas : le contrat de licence du logiciel d’occasion doit porter sur l’intégralité des droits attachés à la copie du logiciel) ;
• celui qui vend, ne doit plus utiliser la copie du logiciel.

Tout ceci fait suite à une procédure engagée par Oracle contre UsedSoft Gmbh qui avait mis en place un système de licence de logiciels d’occasion d’Oracle, permettant de racheter aux clients d’Oracle les licences dont ils n’ont plus l’utilité, afin de les revendre à ses propres clients.

La cour suprême d’Allemagne, statuant en dernier recours sur cette affaire, a poussé la cour européenne de justice à se positionner sur la directive relative à la protection juridique des programmes d’ordinateur et l’article qui y est consacrée (principe de l’épuisement des droits sur un logiciel informatique). A été précisé à cette occasion :

• le périmètre européen pour la vente d’occasion (et pas juste national)
• l’extension aux mises à jour : une mise à jour d’un logiciel par l’éditeur d’origine ne le rend pas « impropre » à une vente et utilisation de seconde main.

Le revendeur, http://www.usedsoft.com/, ses clients téléchargent depuis le site d’Oracle le logiciel, les licences étant achetées au préalable.

En conséquence, le business modèle des vendeurs de logiciels est remis en cause, les poussant à passer au maximum leurs applications dans le Cloud (estimations du secteur : sous 18 ou 24 mois).

Aux Etats-Unis, le lobbying efficace des éditeurs de logiciels auprès du département de la justice devrait leur permettre de se mettre à l’abri d’une telle évolution de la règlementation et de leur marché.

Résultat Apple vs Samsung : la pomme croque les étoiles

Sur la base d'une information diffusée par le New York Times : Samsung condamné par un jury US à payer 1 milliard de dollar à Apple pour violation de brevet.

Au nom de l'innovation, Apple veille à faire payer cher l'évolution de la concurrence. Le précurseur tient à rester seul dans le champs qu'il investit. Faire payer 1 milliard le scroll qui a une attitude naturel d'une balle (quand ça arrive en bas, ça rebondit légèrement), c'est (trop) cher, c'est moche et c'est bête.

D'un point de vu bête de l'usager, Apple a permis une évolution importante... introduite au départ par LG (souvenez vous, le LG chocolate puis, entièrement tactile, le prada). Déjà des coréens.
Apple a surtout proposé un produit abouti, ce qui n'est pas le propre des pionniers, mais à sû être à la pointe du champ de mine formé par les brevets.

Apple conforte ainsi son image non d'entreprise qui fait avancer les choses, mais bien celle qui applique l'exploitation intensive sur tous ses champs d'actions.

L'amande représente 3% du chiffre d'affaire de Samsung pour sa branche téléphone, et un signal fort : si vous souhaitez améliorer les choses avec d'autres systèmes d'exploitation de portable... passez votre chemin !

Je trouve que webOS, qui devrait redecoller, constitue une jolie alternative avec des ergonomies très sympa (les applique se gèrent comme des cartes à jouer dans une main de tarot). Mais non, avec ce jugement, malheur à qui voudrait concilier le meilleurs de ce que l'on fait. Car iOS, d'Apple, est propriétaire, lui.

Avec cette façon de faire, je m'étonne encore que le monde ne s'éclaire plus à la bougie. L'ampoule est une invention US... qui a fait l'objet d'une âpre bataille de brevets, sans atteindre cette situation extrême du jugement rendu en Californie, ni empêcher Général Électrique, qui a perdu son procès pour garder l'exclusivité de la production d'ampoule, de devenir une entreprise pérenne, porteuse de beaux projets.

Récompense des fonctions juridiques de multinationales : hommage aux challenges à venir de la Barclays ?

Le monde juridique ets extraordinaire, riche de problématiques et de solutions élégantes pour satisfaire toute curiosité intélectuelle, mais aussi doué d'un humour sans fond.

Plusieurs directions juridiques viennent d'être récompensées par la "International General Counsel Awards", édition 2012, pour leur capacité à innover et à trouver de nouvelles solutions en respectant les hauts standards de la profession.

Plusieurs catégories géographiques. Pour la France, BNP Paris est récompensée, pas de commentaire. Pour le Royaume Unis... Barclays. Le scandal du Libor a-t-il donné des ailes à ses juristes ? Ou est-ce une récompense de la profession, reconnaissant les troubles que cette direction juridique va devoir traverser ?

 

Après le Lean Manufacturing, le Lean Office, le Lean IT... il est temps d'ouvrir le dossier Lean Justice. Ou les bonnes pratiques des approches Lean 6 sigma appliquées à la Justice.
Le mal a déjà été fait en France sur le sujet, avec une levée de boucliers de la part de magistrat à l'encontre des démarches qui leurs sont imposées. Beaucoup de leurs revendications sont légitimes, d'autres relèvent d'une incompréhension, tant de leur côté que de celui des conseils.
En bon lean, Lean Justice devrait faire consensus, pourvu qu'il soit utilisé à bonne fin et non selon d'autres agenda cachés.

SOPA, PIPA, ACTA... du pipo ?

Alors que l‘actualité d’acteurs majeurs du Web nous fait entendre de plus en plus ces acronymes, ACTA, PIPA et SOPA, petite synthèse de ce dont il s’agit. D'abord pour moi, autant partager.

 

SOPA, dernière version en discussion de PIPA
Stop Online Piracy Act, est aujourd’hui un projet de loi, entré dans le circuit législatif des Etats-Unis le 26 octobre 2011, et qui s’inscrit dans la continuité du PRO-IP Act (PIPA !) de 2008 tout en complétant de manière significative la législation en vigueur actuellement, le Digital Millennium Copyright Act de 1998.

Il permet de renforcer l’arsenal juridique à la disposition du département de la justice US afin de préserver les droits d’auteurs et ayants droits contre leur violation et contrefaçon en ligne. Cet arsenal, discuté par les législateurs US, a la particularité d’être une bombe atomique dont les retombés radioactives peuvent toucher l’ensemble du web, étant pour sa plus vaste zone sans frontière mais fortement dépendant des infrastructures et d’acteurs établis sur le sol US.

Pour faire simple, le département de la justice US peut poursuivre des acteurs non US et obliger des gestionnaires US (google pour le référencement, l’ICAN pour le routage des adresses IP, AT&T pour les tuyaux, PayPal pour l’intermédiaire de paiement,...) à “oublier” (en le blocant) l’accès au contrevenant. A défaut de réussir à fermer un site hébergé à l’étranger, on coupe les passerelles (US) qui lui permettent d’être connecté à Internet. On l’asphyxie.

Si le procédé est subtile, surtout vu les tentatives de légitimer les attaques par dénis de service contre ces sites que l’on a rencontrées dans le passé, c’est les modalités de mise en oeuvre induites qui posent problème. Car pour mettre dans le noir tous les échanges avec un site, il faut inspecter systématiquement et en temps réel tout le traffic entre tous les sites. Celà revient à dire que pour trouver du hach dans une voiture en provenance d’Amsterdam, on va fouiller toutes les voitures dans le monde dès qu’elles changeront de route.

Ainsi, de nombreux acteurs, dont les fournisseurs d’accès à internet apparaissent comme les plus sensibles car étant en première ligne avec les usages des internautes, devront avoir connaissance et agir sur le traffic à tout instant.

Du fait des nombreuses protestations depuis fin octobre, et en particulier d’actions coup de poing comme la mise en berne de sites importants le 18 janvier 2012, le projet est pour le moment en pause, le temps de trouver une solution plus consensuelle.

 

ACTA, ce n’est pas du PIPO
L’Anti-Counterfeiting Trade Agreement lui avance, et ce n’est pas de la tarte.
1) Il est total : il couvre tous les objets de la contrefaçon, le périmètre du PIPA n’en étant qu’un volet aux côtés des médicaments génériques, des sacs à main et des techniques ancestrales de tannage du cuire d’Issoudun.
2) il est global : il ouvre tous les pays signataires... et leurs échanges. Un aperçu des signatiare clot le débat : UE, Etats-Unis, Japon, Corée, Australie, Singapore ou les Emirats Arabes. Ok, il manque la Chine, la Russie et l’Amérique du Sud... pays fortement concernés par la contrefaçon.
3) Il est émancipé : ACTA a organisé sa propre gouvernance et son propre cadre législative, hors des instances existantes.
4) Il est maintenant : ces discussions alternatives sont engagées depuis 2006. Nous sommes à l’étape des signatures. Le dernier round de négociation s’est tenu à Tokyo en 2010. La ratification Européenne doit être réalisée selon ses règles intérieures d’ici le 1er mai 2013. Une version d'Avril 2010.

Par analogie avec les directives communautaires européennes qui sont transposées dans le droit des pays membres, PIPA et sa mise à jour SOPA sont la transposition en droit local les accords de principes d’ACTA du 2 octobre 2010.

Petit rappel de droit : les traités internationaux sont d'un niveau hierarchique suffisant pour s'imposer ou se confronter aux lois nationales (locales) des pays signataires. Dans de nombreux cas ils s’imposent à elles (parfois avec difficultés). Souvent seule la constitution reste d'un niveau plus élevé.

Et notre Hadopi français dans tout ça ?
Par rapport à ACTA, l’Hadopi et son arsenal apparaissent comme des joueurs de billes. Aussi répressif soit-il, l’autorité publique indépendante a le mérite de mandater une force publique sur décision d’un juge pour regarder ce que vous faite, et non de regarder ce que vous faites et de se demander si elle en parle à un juge, ou à quelqu’un d’autre.

Au passage, cette contrainte, mais dans le respect de l’appareil judiciaire, est ainsi en France grâce à la CNIL. Cet autre autorité publique indépendante est peut être critiquée pour ne rien comprendre aux pratiques de l’internet social, mais n’a au moins pas oublié le principe de vie privée.

 

Image au début de cet article : logo de ce site singulier (et qui n'a rien à voir avec le premier degré de cet article) : http://www.pipa.be/fr

Cloud couputing : après l’effervescence, place à la conformité

Je m'appuie sur un court article publié par Rob Dally au titre tout à fait évocateur "will regulators kill the cloud ?".

Le titres est prometteurs, les informations contenues dans l'article le sont moins, du fait du peu de précisions disponibles. Il s'agit d'un éclairage vers une tendance de fond qui commence à se dessiner.

Les éléments clés que l'on apprend à cette occasion : 

• Le cloud est entré dans les moeurs des entreprises, pour tous les sujets. Salesforce avait ouvert la voie en leur permettant d'externaliser une de leur principale richesse : leur base de contact client ! (solution salesforce de CRM dans le cloud). 
• Le cloud s'est développé dans un cadre légal assez homogène et stable à travers le monde depuis le milieu des années 2000. Pour un américain, seules la Chine et la Suisse apparaissent comme empêcheurs de tourner en rond vis à vis des données personnelles.
• Si la crise a occupé les esprits des régulateurs depuis 2008, elle a aussi orienté leurs réflexions vers une attitude nationaliste. L'alignement des contraintes règlementaires sur les données personnelles prend ce plie, et chaque pays commence à adopter une règlementation favorisant les activités "locales"
• L'architecture du cloud des entreprises multinationales s'oriente alors vers deux niveaux de services : le premier reste global, fournissant des services communs à toutes les implantations. Le second devient très local, adressant chaque particularité nationale dictée par la loi.

Un exemple de cett etendance : la loi RTUK, en Turquie, est l'occasion pour le pays de moderniser ses textes de référence vers une harmonisation avec les standards européens sur la protection des données personnelles et le secteur des télécommunications. Mais en même temps, de nombreuses contingences "locales" perturbent les fournisseurs de services globaux, ou tout du moins régionaux, comme les fournisseurs de cloud. 

Divergence structurelle des marchés de l'économie numérique

Dans la continuité de la différence de fonds entre le marché Nord américain et celui européen du livre numérique, la dérive des deux continents dans la mise en place du marché des biens culturels numériques se poursuit avec la musique.

Les chansonniers canadiens ne souhaitent pas se dresser face au sens de l'histoire en érigeant des murs de sables contre le téléchargement illégal ou le streaming, mais comptent bien en profiter eux aussi largement !

Alors que publiquement les gouvernants à l'est de l'Atlantique veulent organiser une surveillance complète du net, ceux à l'ouest regardent comment tirer profit des usages du web.

Reste encore deux secteurs où la fracture devrait encore se faire :
- la radio numérique. Mais il faut encore attendre. Peut être le temps de débrancher les Minitel.
- la télévision... Réellement à la demande

Source : http://torrentfreak.com/canadian-songwriters-want-to-legalize-file-sharing-111206/

BNP lance le paiement mobile sans contact

Dans la continuité des premières annonces de juillet dernier, BNP Paribas va annoncer le 23 novembre prochain, en partenariat avec Orange, une offre de services bancaires mobiles dont des services de m-banking et m-paiement. Bonne nouvelle ?

Rappel des infos disponibles aujourd'hui sur cette solution

Pour un paiement de moins de 20€, la transaction se fait automatiquement quand le mobile est approché du terminal de paiement. Pour plus de 20€, il faut un code personnel. Paiements limités à 300€ par achat, ou à 1500€ par mois.

L’identification de la personne se fait au travers de la carte SIM qui doit être compatible avec la technologie Cityzi. Aujourd'hui, seul Orange propose des cartes SIM compatibles.

Le client doit disposer d'un smartphone compatible NFC (Near Field Communication), d'une carte SIM Cityzi et d'une application gratuite "Kicks". Le service lui coûte 2€ par mois. Exemple de smartphone compatible : le Galaxy SII Cityzi.
Le commerçant doit disposer d'un terminal compatible NFC (normalement les TPE renouvelés actuellement le sont tous). Prix : 45€ par mois. La commission est identique aux paiements par carte.


Ce qui devrait arriver à partir de fin novembre

Orange doit proposer une gamme plus large de smartphones compatibles NFC. Des services supplémentaires devraient aussi débarquer, comme du paiement P2P. A suivre.

Pour le moment, le tout est en expérimentation dans plusieurs grandes villes... reste à voir quand ces services seront effectivement généralisés.

So what ?

Cette solution Orange-BNP se positionne face aux annonces des derniers mois de concurrents, tous se positionnant sur la technologie NFC et carte SIM spéciale.

1) Il y a une émergence de nouveaux acteurs sur ce créneau, issus des HiTech, voulant prendre des parts de marché aux acteurs bancaires traditionnels : Google, avec sa solution google wallet, lancée officiellement en septembre dernier.

2) Le crédit mutuel est la banque qui dispose du recul le plus important sur cette technologie (premier à avoir vendu 800 000 forfaits mobiles avec cette technologie)... mais c'est une vague d'usage de type "next big thing" qui se profile, qui devrait balayer bien rapidement cet avantage.

3) Tous les opérateurs télécoms français affirmaient début 2011 déployer au plus vite les terminaux de paiements pour dépasser le million de terminaux compatibles fin 2011... ce qui représenterait 2/3 des terminaux (chiffre réaliste ?). Je n'ai pas trouvé de statistique sur ce point.

En conclusion

Si on en parle depuis longtemps, les acteurs européens bancaires traditionnels sentent le souffle du canon avec des avancées significatives comme celle de Google Wallet. Face au danger, les nombreuses expérimentations locales devraient faire place à des déploiements plus massifs. Le développement du nombre d'acteurs issus des HiTech dans la chaîne de valeur du paiement pousse les banques à se démener, sous peine de voir leur poule aux oeufs d'or aspirée par des canaux alternatifs aux terminaux de paiement.

 

Source de l'information concernant BNP-Orange : GPSandCo

Pour l'estimation du nombre d'automates équipés NFC : extrapolation à partir de ces chiffres

Exemple avec skimm : video de démonstration