Chapitre 112 minDébutant
C'est quoi la veille technologique ? Définition et types de veille
Par Josselyn C., prof de BTS SIO. Mis à jour le .
À la fin de ce chapitre, tu sauras
- définir la veille technologique en une phrase ;
- distinguer veille technologique, juridique, concurrentielle et image ;
- faire la différence entre une veille et une recherche ponctuelle ;
- expliquer pourquoi un informaticien ne peut pas s'en passer.
3 exercices corrigés1 schéma
La veille technologique est la surveillance régulière, organisée et documentée des évolutions techniques d'un domaine, pour repérer à temps ce qui change et en tirer des décisions. Elle ne consiste pas à tout lire : elle consiste à suivre peu de sources choisies, sur un sujet délimité, et à garder une trace de ce qui compte. Ce chapitre la définit, la distingue des autres formes de veille et montre pourquoi l'informatique en a particulièrement besoin.
Une définition en trois mots : régulière, organisée, exploitée
On trouve beaucoup de définitions. La norme française AFNOR XP X 50-053, consacrée aux prestations de veille, décrit la veille comme une activité continue et itérative de surveillance active de l'environnement, pour en anticiper les évolutions. Retiens trois idées, qui serviront de fil rouge à tout le cours :
- Régulière. Une veille se fait dans la durée, à rythme fixe. Lire un article une fois n'est pas une veille ; lire tes sources chaque lundi pendant deux ans en est une.
- Organisée. Tu sais ce que tu surveilles (un sujet), où (des sources), avec quoi (des outils) et comment (une méthode). Rien n'est laissé au hasard de ce que te propose un fil d'actualité.
- Exploitée. L'information collectée sert à quelque chose : une mise à jour faite, un choix technique justifié, une compétence acquise, une note partagée. Une veille qui ne débouche sur rien n'est qu'une lecture.
Veille, recherche, revue de presse, curation : ne pas confondre
Ces mots se croisent souvent. Leur différence tient à la durée et au but.
| Activité | Durée | But | Exemple |
|---|---|---|---|
| Recherche d'information | Ponctuelle | Répondre à une question précise, maintenant | « Comment configurer une sauvegarde chiffrée sous Linux ? » |
| Veille | Continue | Suivre les évolutions d'un sujet et anticiper | Suivre chaque semaine les menaces qui visent les sauvegardes |
| Revue de presse | Périodique | Rassembler les articles parus sur un thème, sans les analyser | Une liste de liens envoyée chaque vendredi |
| Curation | Continue | Sélectionner, commenter et partager les meilleurs contenus pour un public | Une page qui présente chaque mois les cinq articles à lire, avec ton avis |
La recherche est un outil de la veille : quand une alerte t'apprend qu'une faille touche ton logiciel, tu fais une recherche pour savoir si ta version est concernée. La curation en est le prolongement : tu partages ce que ta veille a trouvé de meilleur, avec ta valeur ajoutée. Le chapitre 8 y revient.
Les types de veille
Dans une organisation, la veille porte sur tout l'environnement : les techniques, mais aussi les lois, les concurrents, les clients, la réputation. On parle de veille stratégique pour l'ensemble, qui se découpe en plusieurs veilles spécialisées.
| Type de veille | Ce qu'elle surveille | Exemple en informatique |
|---|---|---|
| Technologique | Les techniques, les produits, les versions, les failles, les normes | La fin du support d'un système d'exploitation utilisé dans le parc, une nouvelle version majeure d'un framework, un avis de sécurité sur un pare-feu |
| Juridique et réglementaire | Les lois, les règlements européens, les décisions, les recommandations des autorités | Une recommandation de la CNIL sur les mots de passe, un règlement européen qui impose de signaler les failles d'un logiciel |
| Concurrentielle | Les offres, les prix, les choix techniques des concurrents | Un concurrent qui lance une application de prise de rendez-vous en ligne |
| Commerciale | Les clients, les fournisseurs, les marchés | Un fournisseur de logiciel qui change sa politique de licences, un nouvel hébergeur |
| D'image (e-réputation) | Ce qui se dit de l'organisation en ligne | Des avis négatifs sur un site d'avis après une panne du site marchand |
Ces veilles se recoupent souvent. Quand un éditeur change brutalement le prix de ses licences de virtualisation, c'est à la fois de la veille commerciale (le coût), technologique (les solutions de remplacement) et stratégique (faut-il migrer ?). Quand un règlement impose de nouvelles obligations de sécurité aux logiciels, la veille juridique déclenche du travail technique.
Veille active et veille passive
Deux façons de recevoir l'information coexistent dans toute veille.
- La veille passive, ou « push ». L'information vient à toi sans effort : une newsletter dans ta boîte, une alerte par e-mail, un flux RSS qui se met à jour, une notification de sécurité sur un dépôt de code. Tu la configures une fois, puis elle tourne seule.
- La veille active, ou « pull ». Tu vas chercher l'information : tu consultes un site officiel, tu lances une recherche avec des mots-clés, tu lis la documentation d'une nouvelle version, tu poses une question sur un forum.
Une bonne veille combine les deux. Le « push » assure la régularité et ne laisse rien passer d'important ; le « pull » permet d'approfondir quand une information mérite plus qu'un titre. Le référentiel le demande d'ailleurs explicitement : ta veille doit t'amener à « utiliser de manière approfondie des moyens de recherche d'information » (chapitre 2).
Pourquoi l'informatique a besoin de veille
Dans beaucoup de métiers, une connaissance reste valable dix ans. En informatique, elle se périme vite, pour trois raisons.
1. Les outils changent sans arrêt. Les langages, frameworks, systèmes et logiciels sortent de nouvelles versions plusieurs fois par an, et chaque version a une date de fin de support. Passé cette date, plus aucun correctif de sécurité n'est publié. Le support standard de Windows 10 a pris fin le 14 octobre 2025 : seuls les postes inscrits au programme payant de mises à jour de sécurité étendues (ESU) reçoivent encore des correctifs, pour une durée limitée. MySQL 8.0 n'est plus maintenu depuis avril 2026. Un technicien qui l'ignore laisse tourner des systèmes vulnérables, un développeur qui l'ignore démarre un projet sur une base déjà condamnée.
2. Les failles se publient tous les jours. Chaque vulnérabilité découverte dans un logiciel reçoit un identifiant CVE (Common Vulnerabilities and Exposures, de la forme CVE-AAAA-NNNNN) et un score de gravité CVSS de 0 à 10. Les plus graves sont exploitées en quelques jours, parfois en quelques heures. En décembre 2021, la faille Log4Shell (CVE-2021-44228, score 10 sur 10) dans Log4j, une bibliothèque de journalisation Java présente dans d'innombrables applications, a été exploitée massivement dans les jours qui ont suivi sa publication. Les équipes qui suivaient les avis de sécurité ont su le jour même qu'elles étaient concernées ; les autres l'ont appris plus tard, parfois par une intrusion.
3. Le cadre légal bouge. Le RGPD, les recommandations de la CNIL, les obligations de sécurité imposées par les règlements européens, les règles d'accessibilité numérique : ce qui était permis hier ne l'est plus forcément aujourd'hui. Le règlement européen sur la cyber-résilience (Cyber Resilience Act) oblige par exemple, depuis le 11 septembre 2026, les fabricants de logiciels et d'objets connectés à signaler les vulnérabilités activement exploitées dans leurs produits (droit du numérique, chapitre 15).
Qui fait de la veille dans une organisation ?
Dans une grande entreprise, il existe parfois une cellule de veille. Dans une PME, chacun fait la sienne dans son périmètre :
- le technicien support suit les mises à jour et les problèmes connus des logiciels et matériels du parc ;
- l'administrateur systèmes et réseaux suit les avis de sécurité des équipements qu'il administre et les fins de support ;
- le développeur suit les nouvelles versions de son langage, de ses bibliothèques et les failles de ses dépendances ;
- le responsable de la sécurité (RSSI) suit les menaces, les attaques en cours et les obligations réglementaires ;
- le DSI suit les tendances, les coûts et les offres pour éclairer les décisions.
Pendant ton stage, demande à ton tuteur comment il se tient informé. Sa réponse est souvent une excellente source pour ta propre veille, et une bonne question à raconter à l'oral.
Exercices
Exercice 1 sur 3 Quel type de veille ? Réussi À revoir
Pour chaque situation, indique le type de veille principal : technologique, juridique et réglementaire, concurrentielle, commerciale ou d'image.
- Une pharmacie surveille les avis laissés sur sa fiche d'établissement en ligne.
- Un administrateur suit les avis de sécurité publiés pour le modèle de pare-feu de son entreprise.
- Une ESN regarde quels services ses trois principaux concurrents proposent, et à quel prix.
- Une développeuse suit les recommandations de la CNIL sur les cookies et les traceurs.
- Un service informatique compare les nouvelles offres d'hébergement après une hausse de tarif de son hébergeur actuel.
Voir la réponseMasquer la réponse de l'exercice 1
- D'image (e-réputation) : ce qui se dit de l'organisation en ligne.
- Technologique : les failles et correctifs d'un produit.
- Concurrentielle : les offres et les prix des concurrents.
- Juridique et réglementaire : les recommandations d'une autorité. Elle a des conséquences techniques (le bandeau de consentement), mais c'est le cadre légal qu'elle surveille.
- Commerciale (fournisseurs et marché), avec un volet technologique dès qu'il faudra comparer les solutions techniques.
Tu avais trouvé ?
Exercice 2 sur 3 Veille ou pas veille ? Réussi À revoir
Ces activités sont-elles une veille ? Justifie en une phrase, avec les trois mots de la définition : régulière, organisée, exploitée.
- Lucas a lu un long article sur l'informatique quantique un soir, par curiosité.
- Chaque lundi, Inès parcourt les avis de sécurité du CERT-FR qui concernent les logiciels de son entreprise d'alternance et note ceux qui demandent une action.
- Hugo a 300 articles enregistrés « à lire plus tard » sur l'intelligence artificielle depuis un an. Il n'en a lu aucun.
- Sarah suit depuis septembre les nouvelles versions du framework de son projet ; à chaque version, elle note les changements qui l'obligent à modifier son code.
Voir la réponseMasquer la réponse de l'exercice 2
- Non : ce n'est ni régulier, ni organisé (aucun sujet défini), ni exploité. C'est une lecture, utile mais ponctuelle.
- Oui : régulière (chaque lundi), organisée (une source, un périmètre précis) et exploitée (elle note ce qui demande une action).
- Non : la collecte est peut-être régulière, mais rien n'est trié, lu ni exploité. C'est une accumulation, le piège le plus courant.
- Oui : régulière (à chaque version), organisée (un sujet précis) et exploitée (les modifications de code qu'elle en tire).
Tu avais trouvé ?
Exercice 3 sur 3 Les trois raisons, sur ton terrain Réussi À revoir
Pour ton option, donne un exemple concret de chacune des trois raisons qui rendent la veille indispensable en informatique : les outils changent, les failles se publient, le cadre légal bouge.
Voir la réponseMasquer la réponse de l'exercice 3
Exemples possibles.
- SLAM. Les outils : une nouvelle version majeure du framework utilisé en projet, qui retire une fonction que ton code appelle. Les failles : une bibliothèque de ton fichier de dépendances signalée vulnérable par une alerte de sécurité. Le cadre légal : les règles de la CNIL sur les cookies, qui imposent de modifier le bandeau de consentement d'un site.
- SISR. Les outils : la fin de support d'un système encore installé sur une partie des postes (fin du support standard de Windows 10 le 14 octobre 2025). Les failles : un avis de sécurité sur le VPN de l'entreprise de stage. Le cadre légal : les obligations de notification d'incident du RGPD, ou la future transposition de la directive NIS 2.
Toute réponse est juste si l'exemple est précis (un produit, une version, un texte) et relié à ton travail.
Tu avais trouvé ?