API et compétences : un casse-tête pour les RSSI