Chapitre 610 minIntermédiaire
La veille technologique et l'identité professionnelle
Par Josselyn C., prof de BTS SIO. Mis à jour le .
À la fin de ce chapitre, tu sauras
- choisir un sujet de veille et des sources fiables ;
- rédiger une note de veille ;
- présenter ta veille et ton identité professionnelle.
2 exercices corrigés
La veille technologique est la surveillance régulière, organisée et documentée des évolutions d'un sujet de ton métier. À l'E5, elle fait partie de la compétence « Organiser son développement professionnel », avec ton environnement d'apprentissage personnel, ton identité professionnelle et ton projet professionnel. Ce chapitre t'apprend à les construire et à les prouver. Le cours complet Veille technologique détaille sujet, sources, outils et méthode.
Ce que la commission vérifie
Les indicateurs du référentiel, détaillés au chapitre Les six compétences du bloc 1, tiennent en quatre phrases :
- tes besoins de formation sont identifiés ;
- ton environnement d'apprentissage personnel est délimité et expliqué ;
- ta veille est régulière et sert à repérer les technologies émergentes, à approfondir tes recherches d'information et à renforcer tes compétences ;
- ton identité professionnelle est pertinente et visible sur un réseau social professionnel.
Le mot « régulière » est décisif. Dix notes écrites la même semaine d'avril ne prouvent pas une veille : elles prouvent une veille de dernière minute.
Choisir un sujet
Un bon sujet de veille est précis, lié à ton option et à tes réalisations, et il bouge : il s'y passe quelque chose chaque mois. Tu dois aussi pouvoir l'expliquer en deux phrases au professionnel de la commission.
| Option | Sujets qui marchent |
|---|---|
| SLAM | L'authentification sans mot de passe (clés d'accès, WebAuthn) ; la sécurité des API ; les assistants de code à base d'IA, leurs usages et leurs risques ; l'accessibilité numérique des applications Web ; l'évolution d'un langage ou d'un framework que tu utilises |
| SISR | Les rançongiciels et la protection des sauvegardes ; le déploiement d'IPv6 en entreprise ; la sécurité des réseaux Wi-Fi ; les solutions libres de virtualisation ; la supervision et l'observabilité |
Évite les sujets trop larges (« la cybersécurité », « l'intelligence artificielle ») : tu n'en feras jamais le tour et tes notes resteront superficielles. Évite aussi les sujets trop étroits (« la version 3.2 d'un logiciel ») : ils s'épuisent en un mois.
Où chercher
| Type de source | Exemples | Pour quoi |
|---|---|---|
| Sources officielles | Avis et alertes du CERT-FR, guides de l'ANSSI, publications de la CNIL | Les vulnérabilités, les bonnes pratiques, le cadre légal |
| Documentation des éditeurs | Notes de version, blogs techniques et feuilles de route des logiciels que tu utilises | Ce qui change dans tes outils |
| Organismes de référence | OWASP pour la sécurité des applications | Les risques et les contre-mesures reconnus |
| Presse spécialisée | Sites d'actualité informatique en français et en anglais | Les tendances, les retours d'expérience |
| Communautés | Forums, dépôts de code, conférences enregistrées | Les usages réels, les problèmes concrets |
Choisis quatre à six sources et tiens-t'y. Un lecteur de flux RSS (Feedly, Inoreader ou un logiciel libre) les rassemble au même endroit ; des alertes par e-mail complètent pour les sites sans flux.
La méthode en quatre temps
- Collecter. Une fois par semaine, 30 minutes : tu parcours tes sources et tu mets de côté ce qui touche ton sujet.
- Trier. Qui écrit ? Quand ? Est-ce la source d'origine ou une reprise ? Une information importante se vérifie dans une deuxième source.
- Synthétiser. Tu rédiges une note courte, avec tes mots.
- Exploiter. Tu notes ce que l'information change pour toi : une réalisation à modifier, une pratique à adopter, une question à poser à ton tuteur. C'est cette ligne qui transforme une lecture en veille.
La note de veille
Date : 12/03/26
Source : avis du CERT-FR sur le serveur VPN utilisé
par l'entreprise de stage
Sujet : vulnérabilité critique, correctif publié
Résumé : un attaquant non authentifié peut exécuter
du code à distance. Versions touchées : les
deux dernières branches. Correctif disponible.
Pour moi : le serveur VPN du stage est concerné. J'ai
prévenu mon tuteur le jour même ; mise à jour
faite le 13/03.
Trace : ticket de mise à jour, capture de la version
avant et après
La ligne « Pour moi » fait toute la différence. Sans elle, ta note est une revue de presse. Avec elle, c'est la preuve que ta veille sert ton travail.
En SLAM, la même structure donne par exemple : « Source : documentation officielle du framework. Sujet : nouvelle méthode recommandée pour stocker les mots de passe. Pour moi : j'ai remplacé l'algorithme de hachage dans l'application de réservation, voir le commit du 14/02. »
Présenter ta veille dans le portfolio
Ta page « Veille » contient :
- ton sujet et pourquoi tu l'as choisi, en trois lignes ;
- tes sources et tes outils ;
- tes notes datées, la plus récente en haut ;
- une synthèse, mise à jour chaque trimestre : où en est le sujet, ce que tu en retiens ;
- les liens vers les réalisations que ta veille a modifiées.
Une note par semaine à partir de la 1re année donne plus de 50 notes avant l'oral. Même en commençant en 2e année, une note par semaine en donne une vingtaine : assez pour prouver la régularité. Ne fabrique jamais d'anciennes notes : la commission repère vite des dates trop régulières pour être vraies, ou des sujets que tu ne sais pas expliquer.
L'environnement d'apprentissage personnel
Ton environnement d'apprentissage personnel est l'ensemble des outils, ressources, lieux et personnes qui te servent à apprendre : ton lecteur de flux, la documentation que tu consultes, tes cours en ligne, ton laboratoire de machines virtuelles, les forums où tu poses tes questions, les professionnels que tu peux solliciter. L'indicateur dit qu'il doit être « délimité et expliqué » : décris-le sur une page de ton portfolio, avec un schéma simple, et dis à quoi te sert chaque élément.
L'identité professionnelle
Ton identité professionnelle, c'est l'image de toi qu'un recruteur trouve en ligne. L'indicateur demande qu'elle soit visible sur un réseau social professionnel : un profil LinkedIn ou équivalent, à jour.
- Un titre clair : « Étudiant en BTS SIO option SISR, à la recherche d'une alternance en administration systèmes ».
- Tes formations et tes stages, avec les mêmes dates que dans ton portfolio.
- Un lien vers ton portfolio, et vers ton profil de dépôt de code si tu es en SLAM.
- Quelques publications : partager une de tes notes de veille montre ton activité.
Tape ton nom dans un moteur de recherche. Ce que tu trouves, la commission peut le trouver aussi : fais le ménage dans tes comptes publics.
Le projet professionnel
Ton projet professionnel répond à la question « et après le BTS ? » : un emploi (technicien support, administrateur systèmes et réseaux, développeur), une poursuite d'études (licence professionnelle, bachelor, alternance), ou un projet plus lointain. Il n'a pas besoin d'être définitif, mais il doit être cohérent avec tes réalisations et tes besoins de formation.
Relie-le à ce que tu dois encore apprendre : « Je veux devenir administrateur systèmes ; j'ai repéré en stage que je manquais de pratique en automatisation, donc je suis un parcours sur PowerShell et je prépare une certification liée au réseau. » Les certifications et les formations en ligne gratuites, comme le MOOC SecNumacadémie de l'ANSSI, sont de bonnes preuves de cette démarche.
Exercice 1 sur 2 Transformer une note de lecture en note de veille Réussi À revoir
Voici une note du journal d'Emma, option SLAM :
« J'ai lu un article sur l'IA qui écrit du code. C'est impressionnant, ça va changer le métier. »
- Pourquoi cette note ne prouve pas grand-chose ?
- Réécris-la avec la structure de la note de veille, en restant plausible.
Voir la réponseMasquer la réponse de l'exercice 1
- Pas de date, pas de source identifiable, pas de résumé précis, et surtout rien sur ce que l'information change pour Emma. Le sujet est aussi trop large.
- Exemple :
Date : 06/02/26
Source : étude universitaire, reprise par un site
d'actualité informatique
Sujet : les assistants de code proposent parfois
des dépendances qui n'existent pas
Résumé : une part des suggestions cite des paquets
inexistants ; un attaquant peut publier un
paquet malveillant sous ce nom.
Pour moi : dans l'application de réservation, je
vérifie chaque dépendance proposée
(existence, éditeur, téléchargements) avant
de l'installer. Règle ajoutée au README.
Trace : commit du 07/02 qui modifie le README
Le sujet est resserré, la source est identifiable et l'application est concrète.
Tu avais trouvé ?
Exercice 2 sur 2 Les questions de la commission sur la veille Réussi À revoir
Prépare une réponse de 30 secondes à chaque question, pour ta propre veille. Compare ensuite avec les réponses modèles de Yanis, option SISR.
- « Comment organisez-vous votre veille ? »
- « Donnez-moi la dernière information que vous avez retenue. »
- « Qu'est-ce que votre veille a changé dans votre travail ? »
Voir la réponseMasquer la réponse de l'exercice 2
- « Je suis la sécurité des sauvegardes face aux rançongiciels. J'ai cinq sources dans un lecteur de flux, dont les avis du CERT-FR et les notes de version de mon logiciel de sauvegarde. J'y passe 30 minutes chaque lundi et j'écris une note par semaine depuis septembre de 1re année : il y en a 54 sur mon portfolio. »
- « La semaine dernière, un éditeur de solutions de sauvegarde a corrigé une faille qui permettait d'effacer les copies à distance. La note est datée du 10 mars, avec le lien vers l'avis. »
- « En stage, c'est ma veille qui m'a fait proposer une copie hors ligne : le NAS était copié sur un disque branché en permanence, donc exposé au même rançongiciel. C'est devenu ma réalisation sur le plan de sauvegarde. »
Tu avais trouvé ?