Déployer cinquante postes conformes en deux semaines, chez un grand compte

Le contexte

Chez CGI, société de services numériques internationale dont l’agence toulousaine travaille pour l’aéronautique et le spatial, j’assure la gestion d’un parc de plusieurs centaines de postes répartis sur plusieurs sites, ainsi que le support de niveaux 1 et 2.

Le service des ressources humaines annonce l’arrivée de cinquante collaborateurs à une date fixe. Cinquante postes doivent être opérationnels ce jour-là.

Le problème

Une date d’arrivée ne se négocie pas : les personnes seront là.

Le piège est ailleurs. Cinquante postes préparés manuellement dans l’urgence produisent cinquante configurations légèrement différentes. Cette hétérogénéité ne se voit pas le premier jour, elle se paie pendant des années : chaque incident devient un cas particulier, chaque mise à jour une inconnue, et le parc devient impossible à raisonner globalement.

Dans un environnement travaillant pour l’aéronautique et le spatial, un poste mal configuré constitue un écart de conformité.

Les contraintes

• Une date imposée, dictée par l’arrivée des personnes.
• Une conformité obligatoire aux politiques internes de sécurité, non négociable et vérifiable.
• Un environnement normé, avec des procédures qualité, des engagements de service et une traçabilité attendue.
• La résistance au changement, bien réelle : les règles de sécurité sont vécues comme des contraintes par les utilisateurs qui les subissent.

Mon intervention

Formalisation du besoin, planification, conception de l’image de référence et des scripts, déploiement, livraison individuelle et sensibilisation.

L’architecture

Le principe est de déplacer l’effort de la répétition vers la préparation. Une image système de référence est construite une fois, intégrant le système, la bureautique, les applications internes et l’antivirus centralisé. Tout ce qui suit en découle.

Le déploiement est planifié par vagues de dix postes plutôt qu’en une seule opération. Ce découpage permet de détecter un défaut sur la première vague et de le corriger avant qu’il ne se réplique quarante fois.

Chaque machine est ensuite enregistrée dans l’outil d’inventaire avec son numéro de série, ses caractéristiques, ses licences et son détenteur.

Les choix techniques

L’automatisation par script prend en charge l’installation des logiciels, l’application des stratégies de sécurité, l’activation du chiffrement de disque et l’enregistrement à l’inventaire.

Le chiffrement des disques est activé avec remontée des clés de récupération dans l’annuaire. Sans cette remontée, le chiffrement transforme le premier incident matériel en perte de données définitive.

Les stratégies de groupe portent la politique de mots de passe, le verrouillage automatique des sessions et les restrictions utilisateurs. Passer par les stratégies plutôt que par une configuration locale garantit qu’un poste réinstallé retrouvera les mêmes règles sans intervention.

La sécurité

J’ai établi une liste de contrôle de conformité appliquée à chaque poste avant livraison : chiffrement actif, antivirus centralisé opérationnel, mises à jour validées, restrictions utilisateur en place. Un poste ne quitte pas l’atelier tant que la liste n’est pas complète.

La vérification est doublée de tests indépendants : contrôle des ports ouverts, validation effective du rattachement à l’annuaire, remontée en supervision. Vérifier qu’un script s’est exécuté sans erreur n’est pas la même chose que vérifier que le résultat attendu est là. C’est une leçon que j’applique encore aujourd’hui à tout ce que j’automatise.

La sensibilisation fait partie de la livraison. Plutôt que d’imposer les règles, j’explique ce contre quoi elles protègent, avec des exemples concrets.

Le résultat

Les cinquante postes ont été livrés dans les délais, avec une conformité complète à la liste de contrôle, et une part résiduelle d’incidents mineurs après livraison, corrigés rapidement. L’ensemble du parc déployé est entré à l’inventaire, ce qui a amélioré durablement le suivi.

Ces éléments proviennent de mon dossier de validation des acquis de l’expérience, déposé auprès de l’Éducation nationale sous déclaration sur l’honneur. Ils décrivent une mission menée pour un employeur : je n’en détiens aucun livrable publiable.

Ce que ce projet démontre

C’est le point d’origine de ma pratique de l’automatisation, bien avant que l’intelligence artificielle n’entre dans le paysage. Le raisonnement était déjà celui d’aujourd’hui : ce qui se répète doit être écrit une fois, vérifié, puis exécuté par une machine.

Cette expérience démontre aussi une capacité à travailler dans un cadre exigeant, avec des procédures qualité, des délais contractuels et des standards internationaux. C’est un registre différent de celui d’une PME, et savoir passer de l’un à l’autre fait précisément partie de ce que j’apporte à une direction qui doit répondre aux exigences d’un donneur d’ordre plus gros qu’elle.