Aller au formulaire de contact

Support Linux, cloud privé et IA souveraine pour le secteur public

Pour que vos équipes puissent le maintenir une fois que nous aurons fini.

Collectivités territoriales, ministères, établissements publics, hôpitaux et universités.

  • Support de systèmes Linux, avec horaires et délais de réponse écrits.
  • Migrations depuis VMware ou Windows 10, et cloud privé avec retour arrière.
  • IA et stockage dans votre datacenter, documentés pour que vos équipes les exploitent.

Paris · Bruxelles · Madrid · Barcelone. Français, español, English. Sans intermédiaires : la personne qui répond au courriel est celle qui interviendra sur vos serveurs. Nous répondons sous un jour ouvré, et le cahier des charges n'a pas besoin d'être écrit.

Partners IBM Business Partner Canonical Red Hat SUSE Nous travaillons aussi avec Rocky Linux, AlmaLinux, Debian, Proxmox et Ceph.

Garder l’existant, le changer, ou décider quoi en faire

Trois portes d'entrée. Prenez celle qui ressemble à votre situation d'aujourd'hui.

J'ai besoin que ça continue de tourner

Infogérance spécialisée, revue d'état, planification des changements et diagnostic de ce qui ne se règle pas en suivant une procédure.

Nous délimitons d'abord le périmètre, ses risques et qui répond de quoi. Le contrat de support vient après. Parlons de votre infrastructure

Je veux changer sans arrêter le service

Migrations vers Linux, sortie de VMware, cloud souverain, IA privée ou renouvellement du calcul. Faisabilité et coût complet avant de bouger quoi que ce soit.

Analyse des alternatives et pilote avec critères de recette, cohabitation et retour arrière prévus. Évaluons les alternatives

Je dois définir le projet

Un avis sur le périmètre, les risques, les coûts, l'exploitation et les livrables avant la publication du marché, sans transformer un besoin ouvert en achat décidé d'avance.

Douze questions pour cadrer et comparer les offres. Sans nous laisser vos coordonnées. Voir le guide
Collectivités territorialesCommunes, intercommunalités, départements et régions. Renouvellements par phases, au rythme que l'équipe qui doit les exploiter peut tenir.
Ministères et opérateursAdministrations centrales, agences et établissements publics, en France comme en Belgique. Environnements hétérogènes, automatisation, interopérabilité.
Santé, recherche, universitésCHU, laboratoires et établissements d'enseignement. Cloud souverain, stockage distribué, HPC et inférence sous le contrôle de l'établissement — avec le référentiel HDS dès qu'il y a des données de santé.

Une brique isolée ou l'infrastructure entière

Nous délimitons ce que couvre chaque prestation et ce qui en sort, pour que les responsabilités ne finissent pas dans un angle mort entre prestataires. Et tout ce que nous déployons est documenté, pour que vous puissiez changer de prestataire sans tout refaire.

Infogérance Linux Fenêtres de patch, analyse de performance, haute disponibilité et diagnostic de ce qui ne figure pas dans la procédure. Horaires et délais de réponse écrits. IA souveraine et RAG privé Sur la documentation que vous autorisez, avec des droits par profil et une relecture humaine avant toute décision. Cloud souverain Proxmox si c'est votre équipe qui l'exploite. OpenStack s'il y a plusieurs services et quelqu'un dédié à la plateforme. Et la sortie de VMware, avec retour arrière. Ceph et stockage Bloc, fichier et objet. Cela démarre à trois nœuds — le minimum pour le quorum des moniteurs et la réplication x3 — et à six on obtient des domaines de panne par baie. Le réseau suit les disques, pas le budget : avec des OSD mécaniques 10 GbE suffit ; avec du NVMe, non. Kubernetes et automatisation Des déploiements qui se rejouent à l'identique, avec l'observabilité posée dès le premier jour. Sans personne pour l'exploiter au quotidien, deux machines bien faites donnent moins de travail qu'un cluster. HPC et calcul intensif Calcul, Slurm et stockage parallèle pour les équipes de recherche. Cybersécurité, NIS2 et SecNumCloud Durcissement selon les guides de l'ANSSI, inventaire, gestion des vulnérabilités, segmentation et journalisation. Wazuh pour la détection, et les preuves rédigées dans la forme que l'auditeur va demander. Formation technique Linux, Ceph, Kubernetes et OpenStack, sur votre propre infrastructure dès que c'est possible.

Douze questions avant de contracter une infrastructure ouverte

Les mêmes douze avec lesquelles nous préparons une offre.

  1. Quelle version tourne en production et jusqu'à quelle date reçoit-elle des correctifs ?
  2. Si ça casse un dimanche, qui répond, en combien de temps et que se passe-t-il si le délai n'est pas tenu ?
  3. Si le prestataire disparaissait demain, que faudrait-il pour continuer à exploiter ?
  4. L'abonnement de l'éditeur et la prestation du prestataire sont-ils sur deux factures distinctes ?
  5. Quel niveau d'exigence s'applique à ce système et qui signe la conformité ?
  6. Que deviennent la carte à puce, son lecteur et les téléprocédures qui ne passent qu'avec un navigateur ?
  7. Combien coûte la troisième année, licences, matériel et personnes comprises ?
  8. Y a-t-il un retour arrière ? Rejoué, ou sur le papier ?
  9. Quelle compétence reste dans nos équipes, et comment le vérifie-t-on ?
  10. Si l'offre contient Ceph, Kubernetes ou OpenStack : combien de nœuds et combien de personnes pour l'exploiter ?
  11. Si l'offre contient de l'IA : où sont traitées les données, sur quel matériel et qui relit ?
  12. De tout cela, que pouvons-nous vérifier avant de signer ?

Comment nous contracter : bons de commande sur accord-cadre, abonnement mensuel ou projet au forfait avec critères de recette. Nous intervenons aussi en sous-traitance d'un titulaire. Vous pouvez démarrer par le plus petit et l'élargir une fois le périmètre clair.

Combien de temps tient ce que vous avez déjà

Pour chacune : quel support elle a aujourd'hui, ce qu'elle coûte à maintenir et le point où ça cesse d'être rentable.

UbuntuDebian

Ubuntu et Debian

SIXE UP, LTS, ESM

Le support d’Ubuntu passe par SIXE UP, qui couvre ce que l’abonnement Canonical laisse de côté : stockage, réseau, sauvegardes et le reste de l’infrastructure, avec notre propre astreinte. Debian et les autres distributions viennent avec la même équipe et le même contrat.

Ubuntu Pro s’achète chez Canonical et porte le maintien en condition de sécurité d’une LTS de cinq à dix ans. L’offre gratuite vise l’usage personnel, un établissement la paie donc : nous vous dirons combien de machines en ont réellement besoin. Ce que couvre SIXE UP
Rocky LinuxAlmaLinux

Rocky Linux et AlmaLinux

Compatible RHEL

CentOS 7 ne reçoit plus de correctifs depuis le 30 juin 2024, et RHEL 6 depuis bien avant. Pour les parcs qui en sortent et ont besoin de compatibilité RHEL sans l'abonnement. Mises à jour, cycle de vie, durcissement et haute disponibilité.

Depuis RHEL 9 elles ne sont plus interchangeables : AlmaLinux a abandonné la compatibilité binaire stricte pour l'ABI, Rocky la garde plus serrée. Laquelle vous convient dépend de vos applications. Parlez-nous de votre cas

Windows 10 sans correctifs

Poste de travail, signature électronique

Le support standard a pris fin le 14 octobre 2025. Quatre chemins, aucun gratuit : passer à Windows 11 là où le matériel le permet, payer l'ESU — facturé par poste et par an, plus cher à chaque reconduction, et terminé en octobre 2028 —, renouveler les machines, ou migrer vers Linux par profils.

Ce qui décide si un profil peut bouger n’est pas le système d’exploitation : c’est la signature électronique. Le middleware de la carte agent et son lecteur, le magasin de certificats utilisé par chaque navigateur, et la chaîne de confiance des certificats qualifiés. Nous testons sur vos démarches réelles avant de déplacer qui que ce soit, et si l’une ne passe pas, ce profil reste et nous l’isolons.

Pour un profil administratif standard, migrer passe souvent. Pour qui dépend d'applications lourdes anciennes, presque jamais. La décision se prend profil par profil. Migrations vers Linux

Où sont hébergées les données

SecNumCloud, HDS, NIS2

La doctrine « cloud au centre » impose une offre qualifiée SecNumCloud pour les données sensibles de l'État, et les données de santé relèvent du référentiel HDS, qui est un cadre distinct. Les deux qualifient des hébergeurs, pas des intégrateurs. Notre travail, c'est l'infrastructure qui tourne dessus ou à côté : durcissement, cloisonnement, journalisation, sauvegardes avec restauration testée, et la documentation que l'auditeur va demander.

Nous ne qualifions rien et ne certifions rien : la qualification SecNumCloud est délivrée par l'ANSSI, l'audit NIS2 par un tiers indépendant. Notre part, c'est le travail technique qui passe devant eux. Parlez-nous de votre cas

L'IA peut être la vôtre, et les décisions aussi

Un assistant sur votre documentation demande des GPU chez vous ou un prestataire externe, et les conséquences pour les dossiers ne sont pas les mêmes. C'est ce qui fixe le budget : cela se tranche au début.

Avec dix documents de test, tout fonctionne. Les ennuis commencent au premier dossier réel et au premier agent qui pose une question de travers.

Documentationautorisée Sources Dossiers etréglementation Indexation Découpage ettraçabilitéEmbeddings :dedans ou dehors,on tranche ici Contrôle Droitspar profil Évaluationsur réponsesconnues Modèle Chez vousou chez un tiers Humain Relecture avantdécision La réponseavec sa source

Le modèle qui produit les embeddings n'est pas forcément celui qui répond ensuite : on peut indexer en interne et interroger dehors, ou l'inverse. Ce qu'on ne peut pas faire, c'est laisser la question ouverte, car si celui de l'indexation est externe les documents sortent de l'établissement avant la première requête. Cela suppose de désigner un sous-traitant et de signer un contrat au titre de l'article 28 du RGPD, et c'est ce qui doit commander le choix du modèle, pas l'inverse.

  1. SourcesDocumentation autorisée, dossiers et réglementation.
  2. IndexationDécoupage et traçabilité. C'est ici que se décide où tourne le modèle d'embeddings.
  3. ContrôleDroits par profil et évaluation sur des réponses connues.
  4. ModèleChez vous ou chez un tiers.
  5. HumainRelecture avant décision.
  6. SortieLa réponse avec sa source.

Chaque phase se termine par quelque chose que vous pouvez montrer à un auditeur

Inventaire

Avant de proposer

Environnement, contraintes, qui exploite quoi et ce qui ne peut pas s'arrêter.

Inventaire, risques et dimensionnement.
Pilote

Un pilote réduit

Avec les critères de recette écrits et validés avant de démarrer.

Le rapport du pilote, alternatives comparées.
Déploiement

Par phases

Chaque phase cohabite avec l'existant et a son propre retour arrière, rejoué en recette avant de toucher la production.

Plan de déploiement, et le retour arrière de chaque phase.
Transfert

Pendant le projet

Vos équipes exécutent les tâches critiques devant nous avant la clôture.

La documentation d'exploitation. La formation est déjà faite.

Notre engagement envers le service public

L’argent public appartient aux citoyens. Ce qui est gaspillé en technologie, c’est de l’argent qui manque ensuite à d’autres services.

Alors parfois nous vous dirons qu’il n’est pas nécessaire d’acheter : ce que vous avez tient encore, le projet est plus petit qu’on vous l’a dit, ou une licence est superflue. Même quand c’est nous qui la vendons.

Nous sommes aussi engagés pour la durabilité. Nous cherchons à prolonger la vie du matériel avant de le remplacer, car chaque machine qui n’est pas fabriquée, c’est de l’énergie et de la matière qui ne sont pas consommées. Un PC qui ne peut pas passer à Windows 11 peut rester en service sous Linux, et un équipement qui dure plus longtemps, c’est un budget qu’il ne faut pas redemander. Plus de détails sur notre page technologie durable.

La souveraineté, c'est aussi pouvoir changer de prestataire. Y compris nous.

Un budget mal dépensé se reconnaît tout de suite : une licence que personne n'utilise, une baie dimensionnée pour trois fois la charge, un projet à refaire dans deux ans. La première chose que nous regardons, c'est s'il faut dépenser : nous mesurons le coût complet et le cycle de vie de l'existant avant de proposer quoi que ce soit.

Parfois c'est conserver qui l'emporte ; quand c'est renouveler, nous disons quel risque le justifie. Nous documentons ce que nous déployons même si personne ne le demande, et la formation se fait pendant le projet, vos équipes exécutant les tâches devant nous.

Matériel Votre datacenter, ou l’hébergeur choisi Machines liées au support du constructeur Système d’exploitation Code ouvert : on peut corriger sans permission Le support et les backports, tant que vous payez Données et configuration Formats ouverts, restauration testée Sauvegardes que seul leur outil ouvre Applications métier Données exportables, interfaces documentées Le logiciel de gestion que seul son éditeur intègre Connaissance Documenté, et vos équipes l’exploitent Que seul celui qui l’a monté sache faire
  1. MatérielVotre datacenter, ou l’hébergeur choisi. Machines liées au support du constructeur
  2. Système d’exploitationCode ouvert : on peut corriger sans permission. Le support et les backports, tant que vous payez
  3. Données et configurationFormats ouverts, restauration testée. Sauvegardes que seul leur outil ouvre
  4. Applications métierDonnées exportables, interfaces documentées. Le logiciel de gestion que seul son éditeur intègre
  5. ConnaissanceDocumenté, et vos équipes l’exploitent. Que seul celui qui l’a monté sache faire

Aucune des cinq ne se règle le jour où vous décidez de changer de prestataire. Elles se décident au montage du système.

Paris · Bruxelles · Madrid · Barcelone. Français, español, English. Les abonnements, vous les achetez où vous voulez : nous travaillons pareil avec le vôtre ou sans.

Ce que vous nous demandez

Pouvez-vous nous conseiller avant un marché public ?

Nous pouvons, sans rédiger votre cahier des charges ni demander le moindre avantage en retour. Ce que nous apportons, c'est un avis sur le périmètre, des exigences vérifiables et des critères de recette, pour que vous puissiez ensuite comparer les offres entre elles. Les douze questions plus haut viennent de là. Et si l'impact environnemental doit peser, le code de la commande publique permet de le noter dans l'attribution : consommation, durée de vie et réemploi peuvent être exigés et valorisés.

Et si nous avons déjà un titulaire ou une équipe interne ?

Nous couvrons en général ce qui remonte quand la procédure ne suffit pas, ou nous accompagnons une migration précise pendant que le quotidien reste où il est. Ce que porte chaque partie s'écrit avant de commencer.

Est-ce que cela nous lie à SIXE ?

Le logiciel libre à lui seul ne lie personne ; ce qui lie, c'est que personne d'autre ne sache comment c'est monté. D'où la documentation de ce que nous déployons et la formation de vos équipes pendant le projet. Si vous changez de prestataire demain, l'infrastructure et la documentation restent chez vous.

Qualifiez-vous SecNumCloud ? Faites-vous l'audit NIS2 ?

Ni l'un ni l'autre. La qualification SecNumCloud est délivrée par l'ANSSI et porte sur des offres d'hébergement, pas sur des intégrateurs. L'audit NIS2 doit être indépendant de qui a fait le travail, donc ce ne pourrait jamais être nous. Notre part, c'est le travail technique qui passe ensuite devant eux, avec sa documentation prête.

Peut-on migrer de Windows vers Linux dans le public ?

Cela dépend des applications métier, de la signature électronique et des périphériques. Le système d'exploitation n'est presque jamais ce qui tranche. D'où la migration par profils, vérifiée d'abord sur un petit groupe et ses téléprocédures réelles ; d'un coup et pour tout l'établissement, ça ne passe presque jamais.

Le logiciel libre coûte-t-il toujours moins cher ?

Il retire le coût de licence, qui sur un grand parc est considérable, et ajoute celui d'exploiter et de former. Le calcul passe ou ne passe pas sur la troisième année complète, jamais sur la première. Quiconque vous promet un pourcentage d'économie avant d'avoir regardé votre inventaire l'invente.

Assurez-vous un support 24/7 ?

Oui. Une astreinte 24/7 avec des délais de réponse fixés au contrat. Et pour une panne ponctuelle, sans contrat préalable, il existe un service d'urgence systèmes à tarif publié.

Parlez-nous de votre cas

Le type d'établissement, ce qui est déployé et ce qui vous inquiète nous suffisent. Nous répondons sous un jour ouvré avec un périmètre approximatif et la voie de contractualisation qui vous convient.

N'incluez pas de données personnelles de tiers ni d'information classifiée dans le premier message.