Architectures des SI : état de l’art des styles et patterns modernes

– Architecture, conception, infrastructure : clarifier les notions et les périmètres
– Architecture d’entreprise : articulation des couches métier, fonctionnelle, applicative et technique
– Rôles des architectes du SI : d’entreprise, applicatif, technique, données, sécurité
– Urbanisation du SI : zones, quartiers, îlots et blocs ; découpage et règles d’urbanisme (PLU)
– Cartographies SI : lecture, niveaux de représentation et analyse d’impact
– Référentiels d’architecture : TOGAF, Zachman, et positionnement de COBIT/ITIL
– Gouvernance d’architecture : référentiel d’entreprise, pilotage de l’obsolescence technologique

– Styles architecturaux : monolithe, 1-tier à N-tiers — avantages, limites et critères de choix
– Architecture hexagonale et Clean Architecture : isolation du métier et testabilité
– Backend For Frontend (BFF) : adapter le back-end aux besoins des canaux
– Front-end moderne : SPA, PWA, WebAssembly et frameworks (React, Angular, Vue.js)
– Applications mobiles : natif vs hybride (Flutter, React Native, .NET MAUI)
– Back-end : panorama des écosystèmes (Spring Boot, ASP.NET Core, Node.js, Symfony)
– Stateless et gestion de session : impacts sur la scalabilité

– Du legacy à l’intégration moderne : EAI, ESB, ETL — rôle et limites actuelles
– API REST : principes, maturité et bonnes pratiques
– GraphQL et gRPC : cas d’usage et critères de choix face à REST
– API Management : exposition, sécurité, versionnement et gouvernance des API
– Message brokers et EventBus : découplage et communication asynchrone
– Transformation par l’API : modernisation d’un SI par exposition de services

– SOA : principes fondateurs et héritage pour les architectures actuelles
– Microservices : découpage par domaine métier, indépendance, autonomie et gouvernance
– Architecture événementielle (Event-Driven) : gouvernance des événements et flux
– Patterns d’architecture distribuée : Saga, CQRS, Event sourcing
– Observabilité by design : logs, métriques et traces
– Sécurité des architectures distribuées : approche Zero Trust

– Cloud computing : principes et les 5 caractéristiques (NIST)
– Modèles de service et de déploiement : IaaS, PaaS, SaaS, FaaS ; public, privé, hybride
– Hyperscalers et souveraineté : CloudAct, SecNumCloud, enjeux de réversibilité
– Architecture serverless et patterns de migration vers le cloud
– Conteneurisation et orchestration : Docker, Kubernetes
– Industrialisation : Infrastructure as Code (Terraform, GitOps), DevOps et CI/CD
– Maîtrise des coûts : FinOps et arbitrages économiques ; Edge Computing

– Styles d’architecture data : data-centric, datahub, data lake (ELT), data warehouse
– Décisionnel classique et temps réel : usages et limites
– Modélisation et gouvernance de la donnée : qualité, responsabilités, MDM
– Datamarts : exposition de la donnée aux utilisateurs métier
– Les métiers de la donnée : rôles et organisation autour de la donnée

– Contexte de la sécurité des SI : surface d’attaque et enjeux actuels
– Authentification et habilitations : du SSO à l’Identity & Access Management (IAM, OAuth)
– Sécurité des API : JWT, jetons et protection des échanges
– Zero Trust Network : principes de durcissement d’une architecture
– Security by Design : intégrer la sécurité dès la conception
– Chiffrement et confiance : panorama des mécanismes (PKI, TLS)

– L’IA dans le cycle de vie logiciel : assistants IA au développement et impacts sur les pratiques
– Impacts de l’IA sur l’architecture : nouveaux composants et points d’attention
– Facteurs de succès d’une transformation d’architecture
– Réduire le temps d’adoption des nouvelles architectures
– Organiser une veille technologique pérenne et structurée