Retour sur l'Atlassian Finance User Forum – Spring 2026

1. Nouveautés du monde Atlassian – Lukas Herzog (Atlassian)

La stratégie d'Atlassian est clairement orientée vers l'IA – non pas comme un module complémentaire, mais comme un composant fondamental de la plateforme. Le principe central : Accélération = Intelligence × Contexte.

Rovo et le Teamwork Graph

Rovo est la plateforme IA d'Atlassian, définie comme : AI Gateway × Teamwork Graph. Le Teamwork Graph connecte les données de Jira, Confluence, Loom, Google Drive, Slack, Microsoft Teams et bien d'autres en un contexte organisationnel unifié.

Le modèle fonctionne selon trois dimensions :

• Enrichir le contexte – intégrer les données de tous les outils (Data Catalog, Business Glossary, surveillance de la qualité)
• Exploiter le contexte – intégrer des agents IA directement dans les workflows
• Externaliser le contexte – rendre la connaissance Atlassian accessible en dehors de la plateforme (p. ex. via MCP)

‍Annonces importantes

• Agents dans Jira – intégrés dans les workflows, accessibles via chat et automatisation, assignables comme responsables
• Teamwork Graph dans MCP (Open Beta) – Figma, Claude, VS Code et Cursor peuvent accéder au contexte Atlassian
• Teamwork Graph CLI (Open Beta) – offre 44 % de meilleure qualité de sortie et 48 % moins de consommation de tokens par rapport aux méthodes traditionnelles

« Les mauvaises données ne sont pas un nouveau problème, mais l'IA les expose davantage. » — Group Vice President of Product Development, Fortune 500 Technology Company (State of Teams 2026)

À retenir : Contexte ! Contexte ! Contexte ! Un modèle IA seul ne suffit pas – la vraie valeur ajoutée vient de la qualité et de la profondeur du contexte qu'une organisation a su construire. Atlassian s'est positionné de façon « native » sur ce terrain avec le Teamwork Graph, et ça se ressent.

2. Trusted Cloud : Atlassian pour les institutions régulées – Tom Hausman (Atlassian)

L'une des questions les plus pressantes pour les institutions financières suisses est : peut-on migrer vers Atlassian Cloud tout en restant conforme à la FINMA ? La réponse est claire : oui.

Des banques suisses utilisent déjà Atlassian Cloud aujourd'hui – en conformité avec la FINMA, avec des contrôles de niveau entreprise – aux côtés d'institutions régulées par l'EU-DORA et la UK-FCA/PRA.

L'environnement réglementaire en Suisse

La question centrale de la FINMA est : « Si un service critique tombe en panne – à quelle vitesse vous en remettez-vous, et vos données sont-elles intactes ? » – C'est précisément pour cela qu'Atlassian Cloud a été conçu.

Les quatre piliers de la conformité

Pilier 1 – Trusted by Design

• Certifications d'audit : SOC 2 Type 2, ISO 27001/27018, ISO 22301, BSI C5 Type 2
• Architecture : Multi-AZ distribué globalement, isolation par cellule, tests DR, Zero Trust, chiffrement en couches
• Transparence des incidents : statut en temps réel, rapports post-incident, engagements de notification DPA
• Responsabilité partagée : Atlassian sécurise la plateforme – tu es responsable de ton utilisation et tu conserves la maîtrise des audits

Pilier 2 – Résidence des données à Zurich (AWS eu-central-2)

• Stocké à Zurich : issues, pages, commentaires, pièces jointes (Jira, JSM, Confluence)
• Services globaux : identity, notifications, inférence IA, indexation de recherche
• Chiffrement : TLS 1.2+, AES-256, clés gérées par le client via AWS KMS

Pilier 3 – Naviguer entre cloud et réglementation

• FINMA RS 2018/3 + 2023/01 sont basés sur des principes et neutres sur le plan technologique – ce qui permet une adaptation au cloud
• Gérer les applications Marketplace de manière autonome via son propre processus de gestion des risques fournisseurs
• Stratégie d'audit en trois niveaux : rapports tiers (SOC 2, ISO, C5) → due diligence sous DPA → droits d'audit étendus via FSA

Pilier 4 – Migration & Exit Hygiene

• Migration entrante : chiffrement de bout en bout, Zero Trust Access, résidence des données dès le jour 1
• Migration sortante : export natif, APIs Backup & Restore, portabilité EU Data Act, assistance à la transition FSA

À retenir : « Planning a clean way in means planning a clean way out. »

Atlassian Cloud est prêt pour la FINMA. Quiconque adresse les trois domaines d'action – gouvernance des risques, gestion du Marketplace et stratégie d'audit – peut migrer vers le cloud en toute conformité réglementaire.

3. Votre organisation peut-elle se permettre un échec de gouvernance des données ? – Michał Cheba (GitProtect)

http://GitProtect.io , membre du groupe Xopero, est un fournisseur de sauvegarde de premier plan pour les environnements DevOps et Jira, avec plus de 16 ans d'expérience, plus de 100 000 clients et une présence dans plus de 60 pays.

Pourquoi la sauvegarde n'est pas optionnelle

La perte de données peut résulter de cyberattaques, de suppressions, d'erreurs d'IA, de catastrophes naturelles, de pannes et de problèmes de conformité.

Exemples cités lors de la présentation :

• ‍Jaguar Land Rover : une cyberattaque a causé 890 millions USD de dommages, entraîné une coupure informatique mondiale et des arrêts de production.
• Vocalink (filiale de Mastercard) : la Banque d'Angleterre a infligé une amende de £11,9 millions pour des manquements en matière de gouvernance – premier cas pour une infrastructure de marché financier.

Le modèle de responsabilité partagée

GitHub, GitLab, Microsoft et Atlassian recommandent des sauvegardes tierces. Les fournisseurs sécurisent l'hébergement et les applications – vous êtes responsables des utilisateurs, des politiques, des applications et de la protection des données.

Ce qui compte dans le choix d'un système de sauvegarde

• Facilité d'utilisation
• Déploiement flexible (cloud, on-premise)
• Couverture complète des données
• Contrôle de votre propre stockage
• Planning et rétention configurables
• Chiffrement robuste
• Notifications
• Restauration rapide et simple

À retenir : Les frameworks de conformité tels qu'ISO 27001, SOC 2, NIS 2 et DORA font de la sauvegarde une obligation – pas une option. Sauvegarde et conformité sont aujourd'hui indissociables.

4. La migration cloud n'est pas qu'un jeu – Anja Fuchs (Swarmit)

Les principaux enseignements tirés de nombreuses migrations Atlassian Data Center vers le cloud, vus à travers le prisme des jeux de société.

MONOPOLY – Ownership & Cleanup

Chaque space et chaque projet est conservé. Faire le ménage ? Plus tard.

Problèmes typiques : de nombreux projets Jira avec d'anciens workflows, des espaces Confluence orphelins, des schémas complexes, une responsabilité de projet floue.

« Celui qui thésaurise et ne lâche rien bloque tout le jeu. »

À retenir : D'abord faire le ménage, ensuite migrer.

ÉCHECS – Gouvernance & Stratégie

La migration se gagne avant le premier coup. Poser les jalons tôt : sécurité des données et conformité (RGPD, résidence des données, secteur spécifique), optimisation des licences (le bon modèle permet d'économiser 20 à 30 %), concept d'autorisations clair et stratégie de migration réaliste.

« Les premiers coups décident de la partie. »

À retenir : La stratégie d'abord. La gouvernance passe à l'échelle.

UNO – Attends-toi à l'inattendu

Les surprises font partie de toute migration : dette technique cachée, changements de dernière minute de la part des parties prenantes, incompatibilités d'applications, problèmes de qualité des données (utilisateurs en double, liens brisés, pièces jointes corrompues).

« Crier UNO ne protège pas du +4. »

À retenir : La flexibilité et une bonne gestion du temps font la différence.

RISK – Gestion des parties prenantes

L'adoption par les utilisateurs est le goulet d'étranglement. La résistance au changement doit être adressée de manière proactive – avec une cartographie des parties prenantes, une communication ciblée et un programme de champions.

« Les alliés gagnent les batailles. »

À retenir : Sans implication claire, pas d'adhésion.

JENGA – Applications & Dépendances

Un mauvais mouvement déstabilise toute l'instance. Les points critiques : trop d'applications et d'add-ons sans compatibilité cloud vérifiée, dépendances cachées (règles d'automatisation, ScriptRunner, workflows), risques de migration des données pour les champs personnalisés et les pièces jointes, et intégrations système non documentées.

« La mauvaise pièce fait tout s'effondrer. »

À retenir : Connaître les dépendances. Piloter les chemins critiques.

La roadmap de migration

Conclusion

L'Atlassian Finance User Forum Printemps 2026 l'a clairement montré : le cloud n'est plus une vision d'avenir pour les institutions financières régulées, c'est une réalité vécue. La combinaison d'une plateforme native IA, d'une infrastructure conforme à la FINMA et d'une expertise de migration éprouvée rend le passage plus accessible que jamais – à condition d'aborder le projet de manière structurée et stratégique.

Nous nous réjouissons déjà du prochain Atlassian Finance User Forum à l'automne. D'ici là, nous sommes à ta disposition pour toute question concernant la migration cloud, la gouvernance et Atlassian.