Collaborateurs, clients et partenaires d'Experian : des expériences variées, une gestion des identités commune

De l'évaluation de crédit aux services de données

L'un des plus grands défis actuels pour une entreprise pourrait bien être celui-ci : transformer une société bien établie reposant sur des logiciels hérités, en une organisation agile et dynamique prête à conquérir le monde numérique.

C'est précisément pour cette raison que Barry Libenson a été embauché en 2015 en tant que CIO d'Experian. Avant son arrivée, l'entreprise avait déjà réalisé de grandes avancées. Bien que demeurant la plus grande agence mondiale de notation de crédit pour les particuliers, Experian aide également les entreprises à prévenir les fraudes, à proposer des prêts immédiats aux particuliers et à prendre des décisions marketing orientées données.

« Je dirais qu'au sens large, Experian est une entreprise technologique, déclare Barry Libenson. L'époque où notre rôle se résumait à assurer le bon fonctionnement des systèmes financiers est révolue. De nos jours, notre rôle relève davantage du partenaire stratégique dans le sens où nous aidons l'entreprise à comprendre comment les clients souhaitent accéder aux informations et à déterminer les types de produits à créer. »

Les activités de l'entreprise ont évolué, passant de la notation de crédit standard à l'intégration de données en temps réel dans une série de services orientés client. C'est cette une transition radicale qui sous-tend la transformation technologique opérée aujourd'hui par Experian.

Pour Barry Libenson, la gestion des identités est au cœur de ce changement. « Vérifier l'identité des personnes qui demandent des informations. Vérifier qu'aucune personne non autorisée n'accède à nos informations propriétaires. Telles sont les priorités de tous nos produits. »

L'objectif : une seule plateforme de gestion des identités

Pour accompagner Experian dans cette transformation, l'un des objectifs premiers de Barry Libenson était l'uniformisation. Il tenait à ce que tous les développeurs de l'entreprise aient accès au même jeu d'outils, de sorte qu'ils puissent créer des produits de manière homogène. Selon lui, c'est à ce prix qu'il est possible d'offrir des expériences clients cohérentes, d'un produit à l'autre.

Lorsque Barry Libenson a rejoint Experian, la gestion des identités était assurée par des systèmes disparates de divers éditeurs, dont Okta, Ping, RSA, Oracle et MobileIron. Il était impératif de tout regrouper sous une seule et même plateforme d'identités et d'authentification afin d'unifier l'architecture interne et externe de l'entreprise.

Pour cette plateforme unique de gestion des identités, Barry Libenson souhaitait opter pour une solution cloud. Elle devait être suffisamment souple pour prendre en charge la grande variété d'applications internes de productivité d'Experian, ainsi que le nombre croissant d'applications orientées clients et partenaires.

Pour relever le défi de l'ère numérique, Experian avait également besoin d'un partenaire en gestion des identités pour l'aider à sécuriser un vaste écosystème d'API en plein développement. Barry Libenson voulait pouvoir fournir aux clients et partenaires des services de données encore plus poussés et personnalisés.

Une solution déjà en place

En avril 2015, soit deux mois avant l'arrivée de Barry Libenson, la division Consumer Services d'Experian avait lancé son application Credit Tracker qui permet aux particuliers de suivre et de gérer leurs scores avec une efficacité inégalée. « Les gens aiment beaucoup l'interface, son côté épuré, confie Barry Libenson. Vous vous connectez et vous pouvez voir votre score de crédit FICO, combien de comptes vous avez ouverts et si vos crédits présentent des problèmes. Vous pouvez également exécuter des simulations afin de voir comment votre score est susceptible d'évoluer. »

L'application a rencontré un franc succès. C'était également la première application qu'Experian créait avec la plateforme Okta. Jeff Scanlon, VP of Global Infrastructure and Technology Operations, a choisi Okta pour sa capacité à permettre à Experian de conjuguer ergonomie et sécurité, et de créer une application mobile de pointe.

Mervyn Lally, EVP of Global Product Development chez Experian, a été la première recrue de Barry Libenson. Il était chargé d'évaluer les diverses solutions de gestion des identités qui étaient utilisées au sein de l'entreprise. Lorsqu'il a étudié les résultats obtenus par la division Consumer Services grâce à Okta, il a été impressionné par la technologie, mais aussi par la simplicité et la rapidité de son implémentation.

« Pour nous, il était évident qu'Okta était le leader incontesté, affirme Mervyn Lally. Et pas uniquement en termes de parts de marché : nous avons été impressionnés par le déploiement de la solution dans notre environnement. Nous avons alors décidé d'appliquer à l'échelle de toute l'entreprise l'initiative prise par notre division Consumer Services. »

Okta sur toute la ligne

L'étape suivante consistait à déployer Okta auprès des 16 000 collaborateurs d'Experian et à connecter la solution à toutes leurs applications : systèmes financiers et RH, e-mail, plateformes marketing, etc. À l'issue de cette étape, l'équipe IT a pu décommissionner toute une série de solutions fragmentées on-premise.

« Je me débarrasse de six technologies différentes, se félicite Mervyn Lally. C'est-à-dire de six contrats de support différents et de six types de serveurs à superviser, mettre à jour et protéger de toute vulnérabilité. » Actuellement, ces composants sont pris en charge par Okta dans le cloud, et l'environnement IT interne d'Experian est bien plus simple à gérer. Les dépenses liées à la gestion de ces services, qui s'élevaient à plus d'un million de dollars par an, ont elles aussi diminué.

Mervyn Lally souligne également que l'onboarding des utilisateurs est plus efficace. Les collaborateurs ont accès plus rapidement à leurs applications, ce qui accroît leur productivité.

Par la suite, l'équipe IT d'Experian a ciblé ses entreprises clientes afin de rendre leur accès et leur onboarding tout aussi efficaces. Dans certains magasins, comme Home Depot ou Target, il est courant de demander au client lors de son passage en caisse s'il souhaite souscrire une carte de crédit du magasin, quelle que soit la longueur de la file d'attente. Ces magasins collaborent avec Experian pour obtenir une évaluation de crédit immédiate.

Experian propose en outre des services de marketing, de crédit et de détection des fraudes à des établissements financiers tels qu'American Express, Barclay's, Citibank et Chase. Tous ces services incluent un composant d'authentification.

« Il est crucial de vérifier l'identité d'une personne souhaitant extraire des informations, poursuit Barry Libenson. Comme il est important de s'assurer qu'elle est autorisée à extraire ces informations. » Grâce à Okta, le processus d'authentification est désormais plus simple, plus sécurisé et plus fiable pour les clients d'Experian et leurs propres clients.

Pour une grande entreprise comme Experian, l'implémentation d'Okta a été remarquablement rapide : en un an, toutes les applications internes et externes d'Experian étaient consolidées dans Okta. « Notre expérience avec Okta a été très positive, convient Mervyn Lally. Le plus intéressant pour nous, c'est le changement de notre perspective sur la gestion des identités. Nous ne pensons plus l'identité en termes de méthode en cascade, mais en termes d'agilité : apprendre rapidement à mesure que nous déployons l'environnement, le mettre en service, le configurer et le tester. »

Mervyn Lally admet que les équipes ont eu un peu de mal au début. Ajouter et supprimer des applications rapidement était un nouveau concept, mais il ne leur a pas fallu beaucoup de temps pour le maîtriser. « C'est formidable d'observer la rapidité et l'accélération des processus à mesure que le déploiement est opéré », constate-t-il.

Vers une économie des API

La phase suivante d'Experian dans le processus d'implémentation d'Okta concerne l'adoption du modèle DaaS (Data-as-a-Service) : permettre aux clients de choisir eux-mêmes la façon d'extraire et de visualiser les données dont ils ont besoin. « Les entreprises ne dictent plus aux individus la manière dont ils doivent consommer l'information, enchaîne Barry Libenson. Là où nous imposions un mode d'interaction avec les clients, ces derniers nous disent à présent que s'ils apprécient nos informations et services, ils souhaitent les consommer autrement. »

Pour satisfaire ces demandes, Experian élabore un environnement de services API qui permettra aux clients d'interagir par programmation avec les sources de données d'Experian et d'extraire les informations précises dont ils ont besoin. « Il est important de comprendre que dans la quasi-totalité des applications qu'ils créent, nos clients veulent incorporer un tas de petits composants, avance Barry Libenson. Et nous ne sommes peut-être que l'un de ces composants. »

Prenons l'exemple d'Uber. Cette entreprise utilise Experian pour vérifier le score de crédit des chauffeurs potentiels, mais sa plateforme de recrutement des conducteurs intègre un certain nombre d'autres composants — Experian n'est pas le seul partenaire. Il est donc important de pouvoir lier différents produits pour créer ce genre d'applications.

La gestion des API est un vaste projet. À cet effet, Experian a choisi Apigee, en partie pour son intégration fluide avec la solution de gestion des accès aux API d'Okta. « C'était très intéressant d'observer la collaboration entre Okta et Apigee, souligne Mervyn Lally. Je peux désormais gérer les API de la même manière que les terminaux, les utilisateurs et les applications, ainsi que le mode d'accès à ces applications. »

Plus d'autonomie pour les clients

Pour Barry Libenson, la quête de transformation numérique d'Experian ne revêt pas un caractère exceptionnel, mais il est impératif de cerner parfaitement l'économie des microservices API. Lorsqu'il s'agit de réagir rapidement aux demandes des clients (particuliers ou entreprises), la réussite est la seule option possible. Le nouvel environnement API aidera Experian à conquérir de nouveaux marchés, à intégrer des entités et à développer son activité.

Cependant, tout n'est pas qu'une question d'argent, même pour une entreprise axée sur les services financiers. « L'économie des API enrichit énormément l'expérience utilisateur », assure Mervyn Lally. Il rêve d'un monde où les consommateurs pourraient exercer un contrôle sans précédent sur leurs données et comptes financiers.

Imaginez pouvoir verrouiller ou déverrouiller votre historique de crédits ou le compte rattaché à votre carte de crédit d'un simple coup de fil. « Il s'agirait d'un appel d'API qui utiliserait Apigee et Okta : Okta pour ce qui est d'assurer la sécurité et Apigee pour être certain d'exécuter le bon appel d'API », poursuit Mervyn Lally.

Voilà une vision à laquelle nous pouvons tous adhérer.

À propos d'Experian

Experian® est le leader mondial des services d'information. Il permet aux particuliers comme aux entreprises de gérer leurs données en toute confiance pendant les grands moments de leur vie — de l'achat d'une maison ou d'une voiture à l'inscription d'un enfant à l'université, en passant par le développement d'une clientèle. Experian aide les particuliers à prendre le contrôle de leurs finances et à accéder aux services financiers, les entreprises à prendre des décisions judicieuses et à prospérer, les créanciers à prêter de façon plus responsable et les organisations à prévenir l'usurpation d'identité et à se protéger des criminels.

Experian compte 16 000 collaborateurs dans 37 pays et investit chaque jour dans les nouvelles technologies, les talents et l'innovation pour aider l'ensemble de ses clients à tirer le meilleur parti de chaque opportunité. Experian est coté à la Bourse de Londres (EXPN) et figure parmi les sociétés du FTSE 100.