websights IAM : Quel est le degré de maturité de votre stratégie en matière d'identité et de Access Management ?

Vous cherchez inwebo.com? Vous êtes au bon endroit ! Pour en savoir plus, lisez notre article de blog

Rejoignez-nous en personne lors des prochains salons et conférences de l'industrie.

Rejoignez-nous pour un webinaire de 30 minutes conçu pour renforcer le processus d'intégration en ligne de vos identités externes !

Quel est le degré de maturité de votre stratégie en matière d'identité et de Access Management ?

Existe-t-il une entreprise qui ne s'engage pas dans une transformation numérique ? Existe-t-il une entreprise qui ne se concentre pas sur les canaux numériques pour mieux servir ses clients ? Probablement pas. Ce que j'ai remarqué cependant, au cours de l'année écoulée, en discutant du rôle de l'identité et de Access Management dans la transformation numérique, c'est que chaque entreprise évolue à son propre rythme, mais qu'elle suit généralement les mêmes étapes.

blog sur le modèle de croissance en 5 étapes

Il est inévitable que les entreprises progressent plus rapidement vers la maturité numérique dans les secteurs qui ont été perturbés très tôt. Le secteur d'activité n'est pas en soi le seul facteur de différenciation de la maturité : même au sein d'un secteur, certaines entreprises sont plus rapides que d'autres, simplement parce qu'elles ont un état d'esprit d'innovateur. L'observation selon laquelle les entreprises se trouvent à des stades différents de leur parcours de transformation nous intrigue. C'est pourquoi nous nous sommes lancés dans un projet de recherche en collaboration avec Forrester afin de dresser un état des lieux de la transformation numérique, vue sous l'angle de l'identité et de Access Management.

Cinq étapes du modèle de maturité de TrustBuilder

Nous avons élaboré un modèle de maturité comportant cinq étapes distinctes. Ces étapes vont d'une simple présence numérique à l'utilisation de la transformation numérique pour mettre en œuvre de nouveaux modèles d'entreprise et de nouvelles façons de générer des revenus.

Première étape : Développeurs numériques

À ce stade, une entreprise ouvre ses applications patrimoniales, a mis son catalogue de services en ligne et propose ses services par le biais d'une application web ou d'une application mobile. Aucun service de tiers n'est proposé, le catalogue est limité aux services de l'entreprise. On pourrait penser que toutes les entreprises ont déjà largement dépassé ce stade, mais ce n'est pas forcément le cas. S'il est difficile de trouver une banque qui ne dispose pas de sa propre application mobile, il n'en va pas de même pour les compagnies d'assurance ou les prestataires de services RH.

Deuxième étape : Experts en expérience

Les entreprises à ce stade réalisent que l'expérience du client est importante lorsqu'elles offrent des services par le biais de canaux numériques. Du point de vue de l'identité et de Access Management , cela signifie que les entreprises s'éloigneront des combinaisons de noms d'utilisateur et de mots de passe ou des jetons matériels. Au lieu de cela, elles offriront des capacités d'authentification unique, d'authentification sans mot de passe ou permettront à leurs clients d'utiliser des fournisseurs d'identité tels que itsme ou eHerkenning. Certaines entreprises créeront également leurs propres applications de signature et intégreront une sécurité adaptative qui n'appliquera le site authentification progressive que lorsque cela sera nécessaire, évitant ainsi un nombre incalculable d'authentifications.

Troisième étape : Entreprises connectées

Les entreprises connectées s'ouvrent au monde extérieur. Pour les banques de détail, par exemple, cela peut signifier la mise en œuvre de la directive PSD2 sur l'accès aux comptes bancaires, l'adoption des normes du groupe de Berlin ou de l'Open Banking. Les entreprises connectées permettent l'intégration avec des plateformes et des applications tierces et utilisent des API pour ce faire. Cela nécessite le bon niveau de sécurité des API.

Quatrième étape : Extensions de l'écosystème

Maintenant que l'expérience client est bonne et que la sécurité est optimale, les entreprises commencent à offrir des services complémentaires à leurs clients. Leurs propres applications sont enrichies de contenus et de services provenant de tiers. L'avantage est double : en ajoutant plus de services, les clients utiliseront l'application plus souvent, et les prospects découvriront les services de base d'une entreprise en consultant les services supplémentaires gratuits. En voici un exemple : La banque belge KBC permet à ses prospects d'utiliser gratuitement les services de mobilité de son application. De cette manière, les nouveaux clients potentiels peuvent découvrir le haut niveau de service offert et devenir clients.

En créant des écosystèmes numériques, les banques deviennent des "supermarchés de services". Comme le montre une étude récente de Deloitte, cette approche fonctionne : les banques qui sont considérées comme des champions numériques peuvent se targuer d'un meilleur rendement des capitaux propres et sont 4 % plus rentables.

Ce que nous constatons sur le marché, c'est que l'écosystème que les banques construisent les différencie. Certaines n'offrent que des services étroitement liés à leur activité principale, à savoir les services financiers. D'autres vont beaucoup plus loin, en construisant un portefeuille qui comprend, par exemple, des services de voyage ou des services publics.

Cinquième étape : La monétisation des maîtres

Alors que les services supplémentaires de la quatrième étape sont toujours proposés dans le cadre d'un modèle "freemium", la cinquième étape est celle où les fournisseurs de services commencent à monétiser les services supplémentaires qu'ils proposent. Cela peut se faire dans le cadre d'un modèle de revente, par le biais d'une commission de revente, ou simplement en combinant des services dans des offres groupées et en mettant une étiquette de prix spécifique sur cette offre groupée de services. À l'étranger, par exemple, les banques peuvent aider leurs clients à trouver des locaux pour leur entreprise grâce à un partenariat avec une société immobilière. Les clients peuvent être disposés à payer pour cette aide, qui permet à la banque d'être informée à l'avance des projets d'achat. La banque peut alors profiter de cette occasion pour proposer un prêt hypothécaire. Cela permet à une banque de vendre à la fois des services préalables à l'achat, des prêts hypothécaires et des services après-vente (produits d'assurance, par exemple). Il n'est pas étonnant de voir des partenariats entre les banques, les sites immobiliers et les compagnies d'assurance.

Allez-vous diriger ou suivre ?

Les écosystèmes sont la voie à suivre, et la manière dont les entreprises construisent ces écosystèmes pour mettre en place de nouveaux modèles commerciaux fera la différence entre les leaders et les suiveurs, comme l'expliquent Arnoud De Meyer et Peter J. Williamson dans leur livre "Ecosystem Edge" (l'avantage de l'écosystème). Les entreprises ne peuvent pas se permettre de ne pas participer à un écosystème. En voici un exemple : La DSP2 oblige les entreprises de services financiers à échanger des données avec d'autres acteurs du marché, et elles se retrouvent inévitablement dans un écosystème.

L'évolution vers de nouveaux modèles d'entreprise numériques est inéluctable. Savoir où vous en êtes et quelles sont les lacunes que vous devez encore combler au fur et à mesure que vous évoluez dans votre parcours numérique vous aidera à accélérer votre transformation.