PISTE
La plateforme d'API management
Depuis 2018, l’AIFE gère la plateforme sécurisée PISTE API Management (« Plateforme d’intermédiation de services pour la transformation de l’État »), dédiée aux acteurs publics souhaitant publier des services API.
Une API (« Application Programming Interface ») est une interface normalisée qui permet à une application informatique d’offrir des services et des fonctionnalités à d’autres applications, en échangeant automatiquement des données en temps réel, de façon totalement transparente pour l’utilisateur.
PISTE constitue désormais l’outil commun utilisé pour la publication des API des ministères économiques et financiers et est également proposée à la communauté interministérielle. Cette plateforme a surtout fortement contribué au développement de la culture API dans l’administration française, ainsi qu’à la transformation des stratégies d’échanges de systèmes d’information.
À ce jour, 89 API ont été publiées sur la plateforme de gestion des API PISTE, dont 63 développées par l’AIFE et 26 réalisées par des partenaires extérieurs (les ministères de la Transition écologique, de la Culture, de la Justice, la Cour de cassation et la DILA…).
PISTE est aujourd’hui utilisé par plus de 11 000 applications, générant entre 20 et 30 millions d’appels par jour (dont 20 millions exclusivement pour Chorus Pro) de la part d’environ 10 000 utilisateurs.
PISTE offre également un service de gestion des fichiers attachés, qui permet l’échange de fichiers volumineux, avec contrôle antivirus, dans le cadre d’échanges API. Ce service est désormais opérationnel.
Par ailleurs, PISTE intègre le service DataPass, développé par la DINUM (direction interministérielle du numérique), qui permet de gérer les contrats avec les consommateurs pour les API nécessitant une autorisation préalable avant utilisation.
CaptchÉtat
Le Captcha a pour rôle principal de s’assurer qu’il y a bien derrière l’écran un véritable utilisateur et non pas un robot informatique. C’est, concrètement, le petit module qui s’affiche au démarrage d’un service web et demande d’identifier et de sélectionner des images de bus, de ponts, de voitures, de recopier des lettres déformées ou encore de réaliser une addition.
L’AIFE a mis en œuvre début 2021, dans le cadre de PISTE, son propre Captcha dénommé « CaptchÉtat », dans le but d’offrir une alternative souveraine à Google reCaptcha, qui n’était pas utilisable sur un portail public comme PISTE. Ce Captcha consiste en la recopie d’une chaîne de caractères, apparaissant sous forme d’image avec une alternative sonore, pour permettre l’accessibilité.
L’objectif était aussi de proposer un outil mutualisé et ouvert à toutes les entités publiques, fonctionnant par API, pour faciliter son intégration par les portails applicatifs et favoriser son évolutivité, tout en offrant une solution techniquement efficace et respectueuse des standards d’accessibilité.
Concrètement, « CaptchÉtat » a été développé à partir d’outils basés sur de l’Opensource et le service est mis à disposition des consommateurs sous forme d’API REST.
Ses premiers utilisateurs, hormis l’AIFE, sont « Service public », « inscription électorale » et « recours gracieux permis de conduire ».
Exemple de CaptchÉtat sur Piste
