Skip to content

Module 7 : Cas d'Usage Worldline

Durée estimée : 45 minutes

Objectifs du Module

À la fin de ce module, vous serez capable de :

  • Comprendre les contraintes spécifiques du secteur du paiement
  • Appliquer les exigences PCI-DSS au cloud
  • Identifier les architectures cloud adaptées à Worldline
  • Reconnaître les opportunités d'innovation cloud
  • Choisir votre parcours de spécialisation

1. Worldline et le Cloud

1.1 Contexte Worldline

graph TB
    subgraph "Worldline - Leader du Paiement"
        MS["💳 Merchant Services<br/>Paiement en magasin/online"]
        FS["🏦 Financial Services<br/>Processing bancaire"]
        MO["📱 Mobility & e-Transactional<br/>Transport, billettique"]
    end

    subgraph "Enjeux Cloud"
        SCALE["📈 Scalabilité<br/>Pics de charge (Black Friday)"]
        GLOBAL["🌍 Présence mondiale<br/>Latence, conformité locale"]
        INNOV["💡 Innovation<br/>IA fraude, temps réel"]
        COST["💰 Optimisation<br/>TCO, agilité"]
    end

    MS --> SCALE
    FS --> GLOBAL
    MO --> INNOV

    style MS fill:#2196F3,color:#fff
    style FS fill:#4caf50,color:#fff
    style MO fill:#FF9800800800,color:#fff

1.2 Pourquoi le Cloud pour le Paiement ?

Bénéfice Description Exemple Worldline
Élasticité Absorber les pics de trafic Black Friday : x10 transactions
Résilience Multi-AZ, multi-région SLA 99.99% exigé
Time-to-market Déployer de nouveaux services Lancement rapide nouvelles APIs
Innovation Accès aux services IA/ML Détection fraude temps réel
Conformité Certifications héritées PCI-DSS Level 1

2. Contraintes du Secteur Paiement

2.1 Les Données Sensibles

graph TB
    subgraph "Classification des Données"
        PAN["🔴 PAN (Primary Account Number)<br/>Numéro de carte complet<br/>ULTRA SENSIBLE"]
        CVV["🔴 CVV/CVC<br/>JAMAIS stocké"]
        CHD["🟠 Cardholder Data<br/>Nom, date expiration"]
        SAD["🟠 Sensitive Auth Data<br/>PIN, piste magnétique"]
        TOKEN["🟢 Token<br/>Référence non sensible"]
        META["🟢 Métadonnées transaction<br/>Montant, marchand, date"]
    end

    style PAN fill:#f44336,color:#fff
    style CVV fill:#f44336,color:#fff
    style CHD fill:#FF9800800800,color:#fff
    style SAD fill:#FF9800800800,color:#fff
    style TOKEN fill:#4caf50,color:#fff
    style META fill:#4caf50,color:#fff

2.2 Exigences PCI-DSS dans le Cloud

Rappel

PCI-DSS s'applique à tout environnement qui stocke, traite ou transmet des données de carte.

Scope Cloud :

Zone Données Exigences
CDE (Cardholder Data Environment) PAN, CHD PCI-DSS complet
Connected-to-CDE Accès au CDE Contrôles stricts
Out-of-scope Données tokenisées Standard

2.3 Architecture PCI-DSS Typique

graph TB
    subgraph "Zone Internet"
        WEB["🌐 Web Portal<br/>(Marchand)"]
        API["⚡ API Gateway<br/>(Tokenisation)"]
    end

    subgraph "Zone CDE (Isolée)"
        HSM["🔐 HSM<br/>(Chiffrement)"]
        CORE["💳 Core Payment<br/>(Processing)"]
        DB["🗄️ Card DB<br/>(Données chiffrées)"]
    end

    subgraph "Zone Analytics (Tokenisée)"
        ANALYTICS["📊 Analytics<br/>(Tokens uniquement)"]
        ML["🤖 ML Fraude<br/>(Patterns)"]
    end

    WEB --> API
    API -->|"Token"| CORE
    CORE --> HSM
    CORE --> DB
    CORE -->|"Token + metadata"| ANALYTICS
    ANALYTICS --> ML

    style HSM fill:#f44336,color:#fff
    style CORE fill:#f44336,color:#fff
    style DB fill:#f44336,color:#fff
    style API fill:#FF9800800800,color:#fff
    style ANALYTICS fill:#4caf50,color:#fff

3. Patterns Cloud pour Worldline

3.1 Hybrid Cloud pour le Paiement

graph TB
    subgraph "On-Premise / Private Cloud"
        HSM["🔐 HSM"]
        CORE["💳 Core Banking"]
        LEGACY["🏛️ Legacy Systems"]
    end

    subgraph "Public Cloud"
        API["⚡ API Gateway"]
        ANALYTICS["📊 Analytics"]
        ML["🤖 ML/AI"]
        WEB["🌐 Portails"]
    end

    VPN["🔒 VPN/Private Link"]

    API --> VPN --> CORE
    ANALYTICS --> VPN --> CORE
    CORE --> HSM

    style HSM fill:#f44336,color:#fff
    style CORE fill:#FF9800800800,color:#fff
    style API fill:#4caf50,color:#fff
    style ANALYTICS fill:#4caf50,color:#fff

Pourquoi hybride ? - HSM physiques pour les clés de chiffrement - Systèmes legacy difficiles à migrer - Contrôle maximal sur les données sensibles - Conformité réglementaire

3.2 Multi-Région pour la Latence

graph TB
    subgraph "Europe"
        EU_LB["⚖️ LB Europe"]
        EU_APP["💻 App (Paris)"]
        EU_DB["🗄️ DB Primary"]
    end

    subgraph "Americas"
        US_LB["⚖️ LB Americas"]
        US_APP["💻 App (Virginia)"]
        US_DB["🗄️ DB Replica"]
    end

    subgraph "Asia Pacific"
        APAC_LB["⚖️ LB APAC"]
        APAC_APP["💻 App (Singapore)"]
        APAC_DB["🗄️ DB Replica"]
    end

    DNS["🌐 GeoDNS"]

    USER_EU["🇪🇺 Users EU"] --> DNS
    USER_US["🇺🇸 Users US"] --> DNS
    USER_APAC["🇯🇵 Users APAC"] --> DNS

    DNS --> EU_LB
    DNS --> US_LB
    DNS --> APAC_LB

    EU_DB -->|"Replication"| US_DB
    EU_DB -->|"Replication"| APAC_DB

    style EU_DB fill:#4caf50,color:#fff
    style US_DB fill:#FF9800800800,color:#fff
    style APAC_DB fill:#FF9800800800,color:#fff

Exigence : Latence < 100ms pour l'autorisation

3.3 Event-Driven pour le Temps Réel

graph LR
    subgraph "Ingestion"
        POS["🏪 POS"]
        ECOM["🌐 E-Commerce"]
        MOBILE["📱 Mobile Pay"]
    end

    STREAM["📬 Event Stream<br/>(Kafka)"]

    subgraph "Processing"
        AUTH["✅ Authorization"]
        FRAUD["🚨 Fraud Detection"]
        NOTIF["📧 Notifications"]
        ANALYTICS["📊 Real-time Analytics"]
    end

    POS --> STREAM
    ECOM --> STREAM
    MOBILE --> STREAM

    STREAM --> AUTH
    STREAM --> FRAUD
    STREAM --> NOTIF
    STREAM --> ANALYTICS

    style STREAM fill:#FF9800800800,color:#fff
    style FRAUD fill:#f44336,color:#fff

4. Cas d'Usage Concrets

4.1 Détection de Fraude en Temps Réel

graph TB
    subgraph "Pipeline Fraude"
        TX["💳 Transaction"]
        FEATURES["📊 Feature Engineering<br/>- Montant vs historique<br/>- Géolocalisation<br/>- Device fingerprint"]
        MODEL["🤖 ML Model<br/>(SageMaker/Vertex AI)"]
        DECISION["✅/❌ Décision<br/>< 50ms"]
    end

    TX --> FEATURES --> MODEL --> DECISION

    style MODEL fill:#9c27b0,color:#fff
    style DECISION fill:#4caf50,color:#fff

Services Cloud utilisés : - Streaming : Kafka (MSK), Event Hubs, Pub/Sub - ML : SageMaker, Azure ML, Vertex AI - Stockage features : Redis, DynamoDB - Monitoring : CloudWatch, Datadog

4.2 Portal Marchand Multi-Tenant

graph TB
    subgraph "Architecture Multi-Tenant"
        CDN["🌐 CDN<br/>(CloudFront)"]
        ALB["⚖️ Application LB"]

        subgraph "Kubernetes (AKS/EKS)"
            PORTAL["🖥️ Portal App"]
            API["⚡ API Backend"]
        end

        subgraph "Data (Isolée par tenant)"
            DB["🗄️ PostgreSQL<br/>(Row-Level Security)"]
            BLOB["📦 Blob Storage<br/>(/tenant-id/)"]
        end
    end

    MERCHANT["🏪 Marchand"] --> CDN --> ALB --> PORTAL
    PORTAL --> API --> DB
    API --> BLOB

    style CDN fill:#FF9800800800,color:#fff
    style DB fill:#4caf50,color:#fff

Isolation des données : - Row-Level Security en base - Préfixes par tenant dans le stockage - Tokens JWT avec tenant_id

4.3 Analytics & Reporting

graph LR
    subgraph "Sources"
        TX["💳 Transactions"]
        LOGS["📝 Logs"]
        EVENTS["⚡ Events"]
    end

    subgraph "Ingestion"
        KINESIS["Kinesis/Event Hub"]
    end

    subgraph "Storage"
        LAKE["🏞️ Data Lake<br/>(S3/ADLS)"]
    end

    subgraph "Processing"
        DWH["📊 Data Warehouse<br/>(Redshift/BigQuery)"]
    end

    subgraph "Visualization"
        BI["📈 PowerBI/Looker"]
    end

    TX --> KINESIS
    LOGS --> KINESIS
    EVENTS --> KINESIS
    KINESIS --> LAKE
    LAKE --> DWH
    DWH --> BI

    style LAKE fill:#2196f3,color:#fff
    style DWH fill:#4caf50,color:#fff

5. Checklist Projet Cloud Worldline

5.1 Questions à Se Poser

Avant de Démarrer

Données

  • [ ] Quelles données sont manipulées ? (PAN, CHD, tokens ?)
  • [ ] Où doivent-elles résider ? (RGPD, souveraineté)
  • [ ] Comment sont-elles chiffrées ?

Conformité

  • [ ] Le projet entre-t-il dans le scope PCI-DSS ?
  • [ ] Quelles certifications le provider possède-t-il ?
  • [ ] Qui est responsable de quoi ? (RACI)

Architecture

  • [ ] Quel SLA est requis ?
  • [ ] Quelle stratégie DR ? (RPO/RTO)
  • [ ] Comment gérer les pics de charge ?

Coûts

  • [ ] Budget estimé ?
  • [ ] Qui paie ? (cost center, tagging)
  • [ ] Optimisations possibles ?

5.2 Matrice de Décision Cloud

Critère Public Cloud Private Cloud Hybrid
Données PAN ⚠️ Avec précautions ✅ Recommandé ✅ Best practice
Analytics tokenisées ✅ Idéal ❌ Surcoût ✅ OK
Portails web ✅ Idéal ❌ Surcoût ✅ OK
HSM ⚠️ CloudHSM ✅ Recommandé ✅ Best practice
Legacy ❌ Difficile ✅ En place ✅ Progressive

6. Votre Parcours de Spécialisation

6.1 Quel Provider Choisir ?

graph TB
    YOU["🎓 Vous"]

    AWS["🔶 AWS<br/>• Leader marché<br/>• Plus de services<br/>• Certif: Solutions Architect"]
    AZURE["🔷 Azure<br/>• Intégration Microsoft<br/>• Hybride mature<br/>• Certif: AZ-104, AZ-204"]
    GCP["🌐 GCP<br/>• Data/ML leader<br/>• Kubernetes natif<br/>• Certif: Cloud Engineer"]

    YOU --> AWS
    YOU --> AZURE
    YOU --> GCP

    style AWS fill:#FF9800800900,color:#000
    style AZURE fill:#2196F3,color:#fff
    style GCP fill:#2196F3,color:#fff

Recommandations par profil :

Profil Provider suggéré Raison
Environnement Microsoft Azure Intégration AD, Office 365, licences
Big Data / ML GCP BigQuery, Vertex AI, leadership
Polyvalent / Général AWS Maturité, documentation, communauté
Multi-cloud Tous Kubernetes comme abstraction

6.2 Formations Spécialisées ShellBook

  • AWS Fundamentals

    10 modules, 35h - EC2, VPC, S3, EKS, Lambda, CloudWatch...

    Accéder

  • Azure Fundamentals

    10 modules, 35h - VMs, VNet, AKS, Functions, DevOps...

    Accéder

  • GCP Fundamentals

    10 modules, 35h - Compute Engine, GKE, BigQuery, Cloud Run...

    Accéder

7. Quiz Final

Question 1

Dans une architecture Worldline, où placer les données PAN ?

Réponse

Dans une zone CDE isolée, idéalement en cloud privé ou dans une zone dédiée du cloud public avec : - Chiffrement HSM - Réseau isolé (pas d'accès Internet direct) - Logging et monitoring renforcé - Accès restreint (need-to-know)

Question 2

Pourquoi utiliser un modèle hybride pour le paiement ?

Réponse
  • HSM physiques : Clés de chiffrement critiques
  • Systèmes legacy : Difficiles à migrer
  • Contrôle : Données ultra-sensibles (PAN)
  • Conformité : Certains régulateurs l'exigent

Le cloud public est utilisé pour : Analytics, Portails, APIs, Innovation (ML).

Question 3

Quelle latence maximale pour une autorisation de paiement ?

Réponse

< 100ms idéalement, < 500ms maximum.

C'est pourquoi le déploiement multi-région avec GeoDNS est important pour minimiser la latence réseau.

8. Conclusion

graph LR
    subgraph "Votre Parcours"
        BASE["✅ Cloud Fundamentals<br/>(Terminé !)"]
        NEXT["🎯 Spécialisation<br/>(AWS/Azure/GCP)"]
        EXPERT["🏆 Expert Cloud<br/>Worldline"]
    end

    BASE --> NEXT --> EXPERT

    style BASE fill:#4caf50,color:#fff
    style NEXT fill:#FF9800800800,color:#fff
    style EXPERT fill:#9c27b0,color:#fff

Félicitations !

Vous avez terminé la formation Cloud Fundamentals. Vous avez maintenant les bases pour :

  • Comprendre et expliquer le cloud computing
  • Dialoguer avec les équipes techniques
  • Identifier les opportunités et risques
  • Choisir votre spécialisation

Prochaine étape : Choisissez une formation spécialisée (AWS, Azure ou GCP) selon votre contexte projet.

Exercice : À Vous de Jouer

Mise en Pratique

Objectif : Concevoir l'architecture cloud hybride d'un système de paiement conforme PCI-DSS

Contexte : Worldline doit déployer une nouvelle plateforme de paiement e-commerce avec conformité PCI-DSS Level 1.

Tâches à réaliser :

  1. Proposez une architecture hybride (cloud public + privé) séparant zones PCI et non-PCI
  2. Placez correctement : HSM, Core Payment, API Gateway, Analytics, ML Fraude
  3. Sécurisez la connexion hybride (Direct Connect/ExpressRoute)

Critères de validation :

  • [ ] Données PAN isolées dans environnement dédié
  • [ ] Connexion sécurisée entre cloud et on-prem
  • [ ] Multi-région pour latence < 100ms
Solution

Répartition des composants :

Composant Localisation Justification
API Gateway Cloud Public Scaling élastique
Portail marchand Cloud Public Agilité
HSM On-Premise PCI-DSS, clés crypto
Core Payment On-Premise Données PAN
Analytics Cloud Public Données tokenisées
ML Fraude Cloud Public Scaling GPU

Sécurisation : 

# Direct Connect 10Gbps + TLS 1.3 + Firewall
aws directconnect create-connection \
  --location EqLD5 \
  --bandwidth 10Gbps

Précédent Retour au Catalogue
← Module 6 : FinOps & Coûts Catalogue des Formations
← Module 6 : FinOps & Coûts Cloud Module 8 : Introduction aux Conteneur... →

Retour au Programme