Comment ALD Automotive conjugue vitesse d’innovation et sécurité avec une stratégie cloud first sur Azure ?

Filiale du Groupe Société Générale, ALD Automotive est une entreprise de leasing spécialisée en Location Longue Durée et gestion de parcs automobiles d'entreprise, qui associe professionnalisme et qualité de service depuis plus de 50 ans. Le Groupe ALD compte environ 6 700 employés dédiés à la satisfaction client et affirme sa présence dans 43 pays. Avec plus de 1,7 million de véhicules gérés, ALD Automotive est l’un des principaux acteurs internationaux dans le domaine du financement et de la gestion de parcs automobiles. 

Être capable de suivre les nouveaux usages mutants de la mobilité

ALD Automotive s’inscrit dans un plan stratégique ambitieux : « MOVE 2025 ». Avec ce plan, la filiale du Groupe Société Générale souhaite affirmer son leadership sur le marché pour devenir un acteur de solutions de mobilité durable et le leader mondial de la location longue durée.

Pour y parvenir, l’organisation entend se positionner au cœur des tendances d’un marché de la mobilité qui s’est retrouvé bouleversé au cours des dix dernières années : véhicules électriques, mobility as a service, mobilité multimodale, maintenance prédictive, changement du rapport à la possession d’un véhicule… 

Ces mutations relativement rapides impactent autant les cibles de particuliers que les cibles institutionnelles. Elles obligent l’organisation à faire preuve d’une grande agilité pour développer rapidement de nouvelles solutions capables d’être testées dans des processus itératifs, avant d’être mises à l’échelle au niveau international pour faciliter l’implémentation potentielle dans 43 pays. Le tout, bien entendu, en respectant des contraintes économiques et une sécurisation forte des données pour cet acteur qui, appartenant au groupe Société Générale, doit tenir des engagements vis-à-vis de la Banque Centrale Européenne (BCE) sur ses activités cloud.

Entre agilité, performance et sécurisation extrême, l’entreprise doit donc faire face à une équation complexe que seule une stratégie cloud first permettra de résoudre. Pour cela ALD Automotive a pour objectif à terme de migrer 80% de son SI dans le cloud public Azure d’ici 2025.

Dans les coulisses d’une architecture cloud first

Pour assurer le développement de cette architecture exigeante, l’alliance avec Microsoft et Cellenza (cabinet de conseil IT) qui accompagne ALD Automotive depuis ses débuts sur Azure via de multiples missions d’architecture, de développement, de DevOps, d’Expertise Azure… a été de mise. 

Jérôme Bouigas, Chief Information Officer d’ALD Automotive l’affirme : « Nos enjeux en termes de processing et de sécurisation de données de nos clients, ainsi que le contexte réglementaire nous imposant un contrôle de bout-en-bout sur nos chaînes de valeurs les plus sensibles, nous ont naturellement amenés à créer un partenariat durable avec Cellenza et Microsoft afin de construire une zone de confiance au sein de notre tenant Azure. » 

La première étape de cette collaboration a commencé par la réalisation d’un bilan sur l’utilisation d’Azure dans l’ensemble des pays et de la maîtrise de la facture.

En parallèle de ce bilan, ALD Automotive a souhaité mettre en œuvre un projet structurant (DataCap) qui vise à déplacer le data lake on-premise vers Azure. Ce projet stratégique a requis la mise en place d’une sécurité avancée tout en s’inscrivant dans la durée sur Azure (on ne change pas son data lake tous les jours !). Cellenza est intervenue pour définir l’architecture de la plateforme ainsi que les règles de sécurité qui ont été la base du projet Trust and Control.

Trust & Control : quand l’industrialisation s’allie aux enjeux de sécurité

Le projet Azure Trust & Control redéfinit les standards Azure adoptés dans l’ensemble du Groupe ALD : il définit l’infrastructure de la Landing Zone et implémente la sécurité sur les services Azure sélectionnés et pouvant être utilisés par les équipes de développement. 49 services sont actuellement disponibles, dont App Services et Azure Kubernetes Service ou encore les bases de données Azure SQL Database et Azure Cosmos DB.

Ce programme Trust and Control fait passer le Cloud Public dans une nouvelle ère où l’industrie s’allie à la sécurité.

Datacap : quand l’industrialisation s’allie aux enjeux de sécurité

Le projet Datacap est la plateforme analytique qui héberge le data lake du Groupe et sécurise les services Azure sélectionnés pour la Business Intelligence et le Machine Learning (PowerBI, Azure Analysis Services, Databricks, Data Factory…). En plus de fournir les tableaux de bord pour la direction du Groupe, cette plateforme est utilisée par les filiales, les pays et les DSI pour tous leurs projets analytiques.

Dans les architectures big data on-premises (plateformes Hadoop), le stockage et la capacité de calcul sont intimement liés et ne peuvent évoluer l’un sans l’autre. Dans Azure, le stockage est un service dédié et la capacité de calcul est créée à la demande pour répondre aux besoins de chaque projet. Cette élasticité est clé pour réduire les coûts lors d’une migration vers le cloud.

La Direction Informatique d’ALD Automotive offre ainsi un data lake d’entreprise centralisé avec des données certifiées aux différents projets. Ceux-ci sont autonomes pour gérer leur service analytique et comptable des coûts associés. Le service Databricks offre aux data engineers et aux data scientists un environnement de développement idéal, et la possibilité de disposer de toute la puissance de calcul nécessaire grâce aux clusters à la demande.

Cette plateforme de big data est complétée par une plateforme de Business Intelligence, basée sur Azure Analysis Services, Azure SQL Database et PowerBI, qui permet la diffusion de rapports dans tout le groupe ALD. 

Un moteur de l’innovation

Chez ALD Automotive, la quasi-intégralité des innovations émanent et/ou sont rendues possibles par Azure. Que cela soit pour la création d’un nouveau canal pour diffuser ses offres de location longue durée aux particuliers via Amazon, ou pour simplifier le parcours de contractualisation en ligne sur le principe d’un Boursorama, ou encore pour la création de la plateforme multimodale ALD Move… les applications n’ont de limite que l’inventivité des équipes d’ALD Automotive. 

La créativité de ce leader des mobilités est donc rendue possible par la promesse unique du cloud Microsoft par rapport à ses concurrents. « L’approche plateforme permet à nos équipes de se concentrer sur la création de valeur métier, comme l’implémentation d’algorithmes d'exploration de données et l’itération rapide de parcours digitaux clients par exemple, en nous libérant des contraintes opérationnelles liées au management des couches « basses », qui seront entièrement pilotées par la plateforme. Microsoft Azure se différencie par la maturité et la richesse de son offre PaaS » confie Jérôme Bouigas, CIO ALD Automotive.

A terme, l’ambition sera de permettre à chacun d’être autonome face à cet espace de travail. Pour cela, « chaque projet doit avoir une certaine compréhension de ce qu’il fait et de l’écosystème Trust & Control pour être totalement autonome. C’est le rôle de l’Azure Squad, une équipe qui est là pour onboarder les projets, qui présente ce qu’est Trust & Control, à quoi il sert, comment l’utiliser… avant de leur créer des souscriptions » précise Sébastien Roques, Chief Digital Advisor chez Cellenza.

Ce processus d’onboarding est un des aspects stratégiques intégrés au plan MOVE 2025 d’ALD Automotive, qui reconnaît que « si le PaaS facilite le travail, il demande toutefois un processus d’onboarding qu’il ne faut pas négliger ».

Si ce système permet de gagner en agilité et en performance, les équipes se tournent déjà vers d’autres enjeux : « Un des enjeux que nous portons avec Microsoft est celui de la facture écologique, en apportant notamment des éléments d’authentification de l’empreinte carbone. Aujourd’hui on sait réduire la facture économique à court terme, à moyen terme nous devrons contribuer à réduire la facture carbone. Cela sera un sujet structurant dans les années à venir » rapporte Sébastien Roques.