Aller au formulaire de contact
Secteur public

Support Linux, migrations et cloud souverain pour le secteur public

Collectivités territoriales, ministères, établissements publics, hôpitaux et universités. Un incident qui traîne, une migration de poste ou le calcul et le stockage de votre datacenter, jusqu'à ce que vos équipes l'exploitent seules.

Parlons de votre besoin Quoi demander avant de contracter

Paris · Bruxelles · Madrid · Barcelone. Français, español, English. Sans intermédiaires : la personne qui répond au courriel est celle qui interviendra sur vos serveurs, et le cahier des charges n'a pas besoin d'être écrit.

Partners IBM Business Partner·Canonical·Red Hat·SUSE Nous travaillons aussi avec Rocky Linux, AlmaLinux, Debian, Proxmox et Ceph.

Entrez par votre besoin, pas par notre catalogue

Choisissez celle qui ressemble à la vôtre.

01 · MAINTENIR

Que ça tourne encore demain

Infogérance spécialisée, revue d'état, planification des changements et diagnostic de ce qui ne se règle pas en suivant une procédure.

Nous délimitons d'abord le périmètre, ses risques et qui répond de quoi. Le contrat de support vient après. Parlons de votre infrastructure
02 · MODERNISER

Changer sans sauter dans le vide

Migrations vers Linux, sortie de VMware, cloud souverain, IA privée ou renouvellement du calcul. Faisabilité et coût complet avant de bouger quoi que ce soit.

Analyse des alternatives et pilote avec critères de recette, cohabitation et retour arrière prévus. Évaluons les alternatives
03 · DÉFINIR

Une décision que vous puissiez défendre

Un avis sur le périmètre, les risques, les coûts, l'exploitation et les livrables avant la publication du marché, sans transformer un besoin ouvert en achat décidé d'avance.

Douze questions pour cadrer et comparer les offres. Sans nous laisser vos coordonnées. Voir le guide
Collectivités territorialesCommunes, intercommunalités, départements et régions. Renouvellements par phases, au rythme que l'équipe qui doit les exploiter peut tenir.
Ministères et opérateursAdministrations centrales, agences et établissements publics, en France comme en Belgique. Environnements hétérogènes, automatisation, interopérabilité.
Santé, recherche, universitésCHU, laboratoires et établissements d'enseignement. Cloud souverain, stockage distribué, HPC et inférence sous le contrôle de l'établissement — avec le référentiel HDS dès qu'il y a des données de santé.

Une brique isolée ou l'infrastructure entière

Nous écrivons ce que couvre chaque prestation et ce qui en sort, pour que les responsabilités ne finissent pas dans un angle mort entre prestataires.

​
01Infogérance Linux Fenêtres de patch, analyse de performance, haute disponibilité et diagnostic de ce qui ne figure pas dans la procédure. Horaires et délais de réponse écrits. 02IA souveraine et RAG privé Sur la documentation que vous autorisez, avec des droits par profil et une relecture humaine avant toute décision. 03Cloud souverain Proxmox si c'est votre équipe qui l'exploite. OpenStack s'il y a plusieurs services et quelqu'un dédié à la plateforme. Et la sortie de VMware, avec retour arrière. 04Ceph et stockage Bloc, fichier et objet, à partir de cinq nœuds. En 10G ça tient une charge modeste ; si c'est sérieux, 25G. En dessous, nous vous montons autre chose. 05Kubernetes et automatisation Des déploiements qui se rejouent à l'identique, avec l'observabilité posée dès le premier jour. Sans personne pour l'exploiter au quotidien, deux machines bien faites donnent moins de travail qu'un cluster. 06HPC et calcul intensif Calcul, Slurm et stockage parallèle pour les équipes de recherche. 07Cybersécurité, NIS2 et SecNumCloud Durcissement, inventaire, gestion des vulnérabilités, segmentation et journalisation. Wazuh pour la détection ; le reste, avec ce qui convient. 08Formation technique Linux, Ceph, Kubernetes et OpenStack, sur votre propre infrastructure dès que c'est possible.

Presque aucun projet ne tombe à cause de la technique. Il tombe sur ce que personne n'a chiffré avant de signer.

​

Le coût de la troisième année. La téléprocédure qui ne marche qu'avec un navigateur. Le niveau d'exigence qui multiplie les délais. Le nœud qu'il fallait et qui n'était pas au budget.

Ce qui emporte le budget est en général déjà là avant le démarrage.

Cinq situations que nous retrouvons

​

Ubuntu et Rocky, le poste de travail, la signature électronique et l'hébergement. Pour chacune, le point où ça cesse d'être rentable.

Ubuntu et Ubuntu Pro

CANONICAL · LTS · ESM

Ubuntu Pro est un abonnement Canonical : il porte le maintien en condition de sécurité d'une LTS de cinq à dix ans et couvre les paquets universe. Notre travail est différent : nous administrons l'environnement, nous diagnostiquons et nous répondons quand quelque chose casse.

Jusqu'à cinq machines, Ubuntu Pro est gratuit. Si c'est votre taille, nous vous le disons et nous ne facturons que la prestation. Support Canonical et Ubuntu

Rocky Linux et AlmaLinux

COMPATIBLE RHEL

Pour qui est sorti de CentOS et a besoin de compatibilité RHEL sans l'abonnement. Mises à jour, cycle de vie, durcissement et haute disponibilité.

Depuis RHEL 9 elles ne sont plus interchangeables : AlmaLinux a abandonné la compatibilité binaire stricte pour l'ABI, Rocky la garde plus serrée. Laquelle vous convient dépend de vos applications. Parlez-nous de votre cas

Windows 10 sans correctifs

POSTE DE TRAVAIL · PAR PROFILS

Le support standard a pris fin le 14 octobre 2025. Quatre chemins, aucun gratuit : passer à Windows 11 là où le matériel le permet, payer l'ESU — facturé par poste et par an, et plus cher à chaque reconduction —, renouveler les machines, ou migrer vers Linux par profils.

Pour un profil administratif standard, migrer passe souvent. Pour qui dépend d'applications lourdes anciennes, presque jamais. La décision se prend profil par profil. Migrations vers Linux

Signature et identité électronique

CARTE AGENT · CERTIFICATS · eID · eIDAS

C'est la première question qu'on nous pose. Les points de blocage sont presque toujours les mêmes : le middleware de la carte agent et son lecteur, le magasin de certificats utilisé par chaque navigateur, et la chaîne de confiance des certificats qualifiés. En Belgique, c'est le middleware eID qui pose les mêmes questions — itsme, lui, passe par le navigateur et ne dépend pas du poste.

Nous testons sur vos démarches réelles, une par une, avant de déplacer qui que ce soit. Si une téléprocédure ne passe pas, ce profil ne migre pas : il reste et nous l'isolons. Comment on le vérifie

Où sont hébergées les données

SECNUMCLOUD · HDS · NIS2

La doctrine « cloud au centre » impose une offre qualifiée SecNumCloud pour les données sensibles de l'État, et les données de santé relèvent du référentiel HDS, qui est un cadre distinct. Les deux qualifient des hébergeurs, pas des intégrateurs. Notre travail, c'est l'infrastructure qui tourne dessus ou à côté : durcissement, cloisonnement, journalisation, sauvegardes avec restauration testée, et la documentation que l'auditeur va demander.

Nous ne qualifions rien et ne certifions rien : la qualification SecNumCloud est délivrée par l'ANSSI, l'audit NIS2 par un tiers indépendant. Notre part, c'est le travail technique qui passe devant eux. Parlez-nous de votre cas

L'IA peut être la vôtre, et les décisions aussi

Un assistant sur votre documentation demande des GPU chez vous ou un prestataire externe, et les conséquences pour les dossiers ne sont pas les mêmes. C'est ce qui fixe le budget : cela se tranche au début.

Cela n'apparaît pas en démonstration. Cela apparaît avec le premier utilisateur.

Projets d'IA et infrastructure
Documentationautorisée SOURCES Dossiers etréglementation INDEXATION Découpage ettraçabilitéEMBEDDINGS :DEDANS OU DEHORS,ON TRANCHE ICI CONTRÔLE Droitspar profil Évaluationsur réponsesconnues MODÈLE Chez vousou chez un tiers HUMAIN Relecture avantdécision La réponseavec sa source

Le modèle qui produit les embeddings n'est pas forcément celui qui répond ensuite : on peut indexer en interne et interroger dehors, ou l'inverse. Ce qu'on ne peut pas faire, c'est laisser la question ouverte, car si celui de l'indexation est externe les documents sortent de l'établissement avant la première requête.

  1. SourcesDocumentation autorisée, dossiers et réglementation.
  2. IndexationDécoupage et traçabilité. C'est ici que se décide où tourne le modèle d'embeddings.
  3. ContrôleDroits par profil et évaluation sur des réponses connues.
  4. ModèleChez vous ou chez un tiers.
  5. HumainRelecture avant décision.
  6. SortieLa réponse avec sa source.

Chaque phase se termine par quelque chose que vous pouvez montrer à un auditeur

ÉCOUTER

Avant de proposer

Environnement, contraintes, qui exploite quoi et ce qui ne peut pas s'arrêter.

Inventaire, risques et dimensionnement.
ÉPROUVER

Un pilote réduit

Avec les critères de recette écrits et validés avant de démarrer.

Le rapport du pilote, alternatives comparées.
DÉPLOYER

Par phases

Chaque phase cohabite avec l'existant et a son propre retour arrière, rejoué en recette avant de toucher la production.

Plan de déploiement, et le retour arrière de chaque phase.
TRANSMETTRE

Pendant le projet

Vos équipes exécutent les tâches critiques devant nous avant la clôture.

La documentation d'exploitation. La formation est déjà faite.

Douze questions avant de contracter une infrastructure ouverte

Les mêmes douze avec lesquelles nous préparons une offre.

  1. Quelle version tourne en production et jusqu'à quelle date reçoit-elle des correctifs ?
  2. Si ça casse un dimanche, qui répond, en combien de temps et que se passe-t-il si le délai n'est pas tenu ?
  3. Si le prestataire disparaissait demain, que faudrait-il pour continuer à exploiter ?
  4. L'abonnement de l'éditeur et la prestation du prestataire sont-ils sur deux factures distinctes ?
  5. Quel niveau d'exigence s'applique à ce système et qui signe la conformité ?
  6. Que deviennent la carte à puce, son lecteur et les téléprocédures qui ne passent qu'avec un navigateur ?
  7. Combien coûte la troisième année, licences, matériel et personnes comprises ?
  8. Y a-t-il un retour arrière ? Rejoué, ou sur le papier ?
  9. Quelle compétence reste dans nos équipes, et comment le vérifie-t-on ?
  10. Si l'offre contient Ceph, Kubernetes ou OpenStack : combien de nœuds et combien de personnes pour l'exploiter ?
  11. Si l'offre contient de l'IA : où sont traitées les données, sur quel matériel et qui relit ?
  12. De tout cela, que pouvons-nous vérifier avant de signer ?

Comment nous contracter : bons de commande sur accord-cadre, abonnement mensuel ou projet au forfait avec critères de recette. Nous intervenons aussi en sous-traitance d'un titulaire. Vous pouvez démarrer par le plus petit et l'élargir une fois le périmètre clair.

La souveraineté, c'est aussi pouvoir changer de prestataire. Y compris nous.

Nous mesurons le coût complet et le cycle de vie de l'existant avant de proposer quoi que ce soit. Parfois c'est conserver qui l'emporte ; quand c'est renouveler, nous disons quel risque le justifie. Nous documentons ce que nous déployons même si personne ne le demande, et la formation se fait pendant le projet, vos équipes exécutant les tâches devant nous.

IBM Business Partner·Canonical·Red Hat·SUSE

Paris · Bruxelles · Madrid · Barcelone. Français, español, English. Sans intermédiaires : la personne qui répond au courriel est celle qui interviendra chez vous.

Nos prestations Catalogue de formation Technologie durable Ce que nous publions

Ce que vous nous demandez

Pouvez-vous nous conseiller avant un marché public ?

Nous pouvons, sans rédiger votre cahier des charges ni demander le moindre avantage en retour. Ce que nous apportons, c'est un avis sur le périmètre, des exigences vérifiables et des critères de recette, pour que vous puissiez ensuite comparer les offres entre elles. Les douze questions plus haut viennent de là.

Et si nous avons déjà un titulaire ou une équipe interne ?

Nous couvrons en général ce qui remonte quand la procédure ne suffit pas, ou nous accompagnons une migration précise pendant que le quotidien reste où il est. Ce que porte chaque partie s'écrit avant de commencer.

Est-ce que cela nous lie à SIXE ?

Le logiciel libre à lui seul ne lie personne ; ce qui lie, c'est que personne d'autre ne sache comment c'est monté. D'où la documentation de ce que nous déployons et la formation de vos équipes pendant le projet. Si vous changez de prestataire demain, l'infrastructure et la documentation restent chez vous.

Qualifiez-vous SecNumCloud ? Faites-vous l'audit NIS2 ?

Ni l'un ni l'autre. La qualification SecNumCloud est délivrée par l'ANSSI et porte sur des offres d'hébergement, pas sur des intégrateurs. L'audit NIS2 doit être indépendant de qui a fait le travail, donc ce ne pourrait jamais être nous. Notre part, c'est le travail technique qui passe ensuite devant eux, avec sa documentation prête.

Peut-on migrer de Windows vers Linux dans le public ?

Cela dépend des applications métier, de la signature électronique et des périphériques. Le système d'exploitation n'est presque jamais ce qui tranche. D'où la migration par profils, vérifiée d'abord sur un petit groupe et ses téléprocédures réelles ; d'un coup et pour tout l'établissement, ça ne passe presque jamais.

Le logiciel libre coûte-t-il toujours moins cher ?

Il retire le coût de licence, qui sur un grand parc est considérable, et ajoute celui d'exploiter et de former. Le calcul passe ou ne passe pas sur la troisième année complète, jamais sur la première. Quiconque vous promet un pourcentage d'économie avant d'avoir regardé votre inventaire l'invente.

Assurez-vous un support 24/7 ?

Pour une panne il existe un service d'urgence systèmes, à tarif publié et sans contrat préalable. Si ce qu'il vous faut est une couverture continue, c'est un abonnement, avec plages horaires et délais de réponse écrits.

Parlez-nous de votre cas

Le type d'établissement, ce qui est déployé et ce qui vous inquiète nous suffisent. Nous répondons sous un jour ouvré avec un périmètre approximatif et une façon de le contracter.

Nous écrire

N'incluez pas de données personnelles de tiers ni d'information classifiée dans le premier message.