Infrastructures numériques, cloud, réseaux de campus et support utilisateurs : audit, conseil, formation et assistance technique pour l'enseignement et la recherche

Le cadre : Renater, doctrine du cloud et règles européennes

Renater et le réseau de l'enseignement supérieur et de la recherche

Renater est le groupement d'intérêt public qui exploite le réseau national de télécommunications pour la technologie, l'enseignement et la recherche. Son site présente un réseau « fiable et sécurisé » au service de la communauté éducation-recherche, et ses services annexes : eduroam pour l'accès en mobilité, un CERT (centre d'alerte et de réaction aux attaques informatiques), le Réseau interministériel de l'État (RIE), le transfert de fichiers FileSender, des outils de visioconférence. Ces services évoluent : le site annonce par exemple que le service Rendez-Vous fermera le 31 décembre 2026. Un établissement qui s'appuie sur un service de ce type suit son calendrier et prévoit une solution de remplacement avant la date de fermeture.

Pour un établissement, le raccordement à Renater n'épuise pas la question du réseau : il faut encore organiser les réseaux internes, le Wi-Fi des amphithéâtres et des résidences, la séparation entre enseignement, recherche, administration et invités, et l'articulation avec le fournisseur d'identités.

Doctrine « cloud au centre » et SecNumCloud

La doctrine « cloud au centre » résulte de la circulaire du Premier ministre n° 6282/SG du 5 juillet 2021, actualisée par la circulaire n° 6404/SG du 31 mai 2023. Elle demande aux administrations de l'État d'héberger les données sensibles dans un cloud interne de l'État ou dans un cloud commercial qualifié SecNumCloud (référentiel de l'ANSSI pour la qualification des prestataires d'informatique en nuage), qualification que l'ANSSI (Agence nationale de la sécurité des systèmes d'information) délivre aux prestataires. Ce référentiel comporte des exigences relatives à la protection contre les lois extraterritoriales, ce qui ne signifie pas qu'une offre soit exclue ou admise par le seul fait de sa nationalité.

L'article 31 de la loi du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique (loi SREN) a donné une base légale à cette obligation. Un décret et un arrêté de 2026 précisent les administrations, les opérateurs et les groupements d'intérêt public de l'État concernés ainsi que le référentiel applicable. L'appartenance d'un établissement d'enseignement supérieur aux opérateurs visés dépend de son statut : elle se détermine avec sa tutelle et son service juridique. Nous ne la présumons pas, et nous ne parlons pas de cloud « souverain » ou « qualifié » sans préciser de quelle qualification il s'agit.

Le règlement sur les données et le changement de fournisseur

Le règlement (UE) 2023/2854, dit Data Act, organise le changement de fournisseur pour les services de traitement de données dans le nuage : il prévoit des droits de changement, un préavis et la réduction progressive, puis la suppression, des frais correspondants, comme le détaille l'article 29 du règlement et l'avis de l'Arcep. Pour un acheteur, cela rend la réversibilité plus facile à demander dans un contrat, mais ne dispense pas de prévoir en amont comment sortir de la solution : formats d'export, durée de préavis, volumes à transférer.

Réseaux, virtualisation et sauvegarde

Virtualisation et conteneurs

La plupart des établissements exploitent leurs services sur des machines virtuelles. Le rachat de VMware par Broadcom a modifié la politique de licences de l'éditeur et conduit de nombreux établissements à réexaminer leurs plateformes. Des solutions libres, comme Proxmox VE, offrent une alternative, avec leur propre coût : compétences, outils de sauvegarde, intégration à l'annuaire, support. Les conteneurs (Docker) et leur orchestration (Kubernetes) conviennent aux applications conçues pour eux et aux plateformes de recherche reproductibles. Ils ne remplacent pas toute la virtualisation.

L'automatisation réduit le risque d'erreur et la dépendance aux personnes : un outil comme Ansible décrit l'état attendu d'un serveur dans des fichiers que l'on relit, que l'on versionne et que l'on rejoue, là où un script Bash écrit par un seul administrateur reste souvent un savoir caché. Sa mise en place demande du temps au départ, et une équipe réduite doit choisir un petit nombre de tâches répétitives à traiter en premier : création de comptes, mises à jour, configuration de la supervision.

Concrètement : une école d'ingénieurs exploite 120 machines virtuelles sur six serveurs. La licence n'est qu'un poste de la comparaison. Un changement de plateforme demande aussi trois mois de préparation, la formation de six administrateurs et un pilote sur dix machines non critiques. La direction obtient un coût sur cinq ans plus lisible, les administrateurs une montée en compétence à planifier, les enseignants-chercheurs une coupure de service à anticiper un week-end.

Sauvegarde, reprise et supervision

Une sauvegarde utile est une sauvegarde dont on a testé la reprise. L'ANSSI recommande de déconnecter physiquement les supports de sauvegarde du réseau et de tester régulièrement la reprise. Des outils comme Veeam automatisent les copies ; la supervision, avec Zabbix par exemple, signale les échecs, la saturation du stockage ou une sonde muette.

Concrètement : un laboratoire sauvegarde 40 To chaque nuit sur un serveur situé dans le même local et joignable depuis le même réseau. Si un rançongiciel chiffre les deux, la copie ne sert à rien. Contre-intuitif : même avec une copie saine, reprendre 40 To sur une liaison de 1 Gbit/s demande environ quatre jours, et sur une liaison de 10 Gbit/s environ dix heures. L'objectif de reprise doit donc se calculer avant l'incident, et la direction du laboratoire choisit quelles données reviennent en premier.

Réseaux de campus

Un réseau de campus doit servir des usages qui s'ignorent : équipements de laboratoire, postes administratifs, Wi-Fi des étudiants, invités des colloques. La segmentation limite la propagation d'un incident et facilite les règles de filtrage. Des outils de simulation comme Cisco Packet Tracer ou GNS3 permettent de préparer une refonte avant de toucher à la production. Le DNS, souvent négligé, conditionne la messagerie, l'authentification et l'accès aux ressources.

Concrètement : un colloque accueille 300 invités pendant trois jours. Avec eduroam, les participants issus d'autres établissements se connectent avec les identifiants de leur établissement d'origine, ce qui évite de créer 300 comptes temporaires ; cet accès donne l'accès à Internet, pas aux systèmes internes du campus hôte. Pour les autres invités, un réseau séparé avec comptes à durée de vie courte protège les serveurs de scolarité. L'équipe réseau gagne un périmètre simple à surveiller, l'organisateur du colloque un accès rapide, et le responsable de la sécurité une trace des connexions à conserver selon une durée définie.

Messagerie, collaboration et support aux utilisateurs

Messagerie et espaces collaboratifs

Les établissements choisissent entre une messagerie exploitée en interne (Zimbra, BlueMind) et un service hébergé (Microsoft 365, Google Workspace). Le choix engage la localisation et le régime juridique des données, le transfert vers des pays tiers, l'intégration à l'annuaire, le coût par compte et la réversibilité. Les agents publics disposent par ailleurs de La Suite numérique, développée par la DINUM (direction interministérielle du numérique), qui regroupe des outils collaboratifs libres (visioconférence, fichiers, notes) ; elle ne s'adresse pas aux étudiants. Une analyse d'impact relative à la protection des données peut être nécessaire quand l'outil traite des données d'étudiants à grande échelle.

Concrètement : une université migre 20 000 comptes par lots de 500, soit 40 lots, à raison de deux lots par semaine, donc vingt semaines. Il n'y a pas de bascule pendant les inscriptions. Ce qui bloque en pratique n'est pas la boîte de messagerie, mais les agendas partagés, les alias et les listes de diffusion des composantes. Le support reçoit la veille une fiche de réponses types ; l'enseignant ne voit que son agenda, et il lui faut le retrouver le lundi.

Support, ITIL et gestion des actifs

ITIL est un référentiel de bonnes pratiques de gestion des services : incidents, demandes, problèmes, changements. Ses certifications sont délivrées par des organismes tiers, jamais par un prestataire d'accompagnement. GLPI, logiciel libre de gestion de parc et de tickets, sert dans de nombreux établissements à tenir l'inventaire (gestion des actifs informatiques, ITAM) et à suivre les demandes. La gestion des licences logicielles y devient un sujet financier autant que technique.

Concrètement : un service qui reçoit 300 demandes par mois découvre, après analyse des tickets, que 150 concernent cinq sujets (mot de passe, Wi-Fi, impression, accès à la plateforme pédagogique, messagerie). Une base de réponses et un portail libre-service réduisent la charge sans embaucher. Pour l'étudiant, la réponse est immédiate ; pour l'agent, le temps libéré revient aux cas difficiles ; pour la direction, un catalogue de services remplace des demandes isolées.

Ce que nous faisons, et ce que nous ne faisons pas

Ce que nous faisons

Sous la responsabilité et l'encadrement d'Optédif, avec des livrables définis, nous réalisons des audits d'architecture et d'organisation du support, du conseil en hébergement et en choix de plateforme, de la conception de réseaux, de virtualisation et de sauvegarde, des déploiements et des migrations, de l'assistance technique au forfait pour des lots définis, et des formations. Un établissement public achète sur devis, au prix ferme du devis, dans le respect du Code de la commande publique : nous répondons aux consultations et aux procédures adaptées.

Première réponse sous 48 heures ouvrées, devis après l'échange. Les missions d'assistance technique d'Optédif sont réalisées par des intervenants d'Optédif, sous la responsabilité et la direction d'Optédif, dans le cadre d'un contrat de prestation de services portant sur un objectif, un livrable ou un périmètre défini avec le client. Optédif ne met pas de personnel à disposition de ses clients.

Ce que nous ne faisons pas

Optédif n'héberge aucun service et n'est pas un opérateur de cloud. Nous n'exploitons pas vos systèmes en continu et ne promettons aucun taux de disponibilité : une disponibilité chiffrée relève d'un contrat d'exploitation ou d'hébergement avec l'opérateur. Nous ne délivrons ni qualification, ni label, ni certification, et nous ne sommes pas prestataire qualifié par l'ANSSI. Nous ne présentons aucune solution comme « souveraine » ou « conforme » sans la qualification qui la fonde. Pour des données personnelles issues de la recherche biomédicale, un hébergeur certifié pour cet usage peut être exigé : nous vous aidons à poser la question, nous ne l'assurons pas.

Références officielles

Sources à consulter

• Renater, réseau national de l'éducation et de la recherche
• Arcep, avis sur le changement de fournisseur de services d'informatique en nuage
• Règlement (UE) 2023/2854, article 29, tel que reproduit par Springlex

Les textes et les contrats évoluent

Les textes cités et les offres des éditeurs évoluent : un changement de licence modifie en quelques mois l'équation d'une migration, et les services de Renater ou de la DINUM suivent leur propre calendrier. Consultez la version en vigueur des textes sur les sites officiels avant toute décision, et faites relire vos choix d'architecture par votre responsable des infrastructures et votre service juridique.