Informatique pour ambassades et représentations à Laâyoune

Une représentation a des exigences de fiabilité et de confidentialité plus élevées que la moyenne, et un fonctionnement qui ne tolère pas l’improvisation.

Disons-le d’emblée : notre intervention porte sur l’infrastructure — réseau, serveurs, sauvegarde, maintenance, contrôle d’accès. Nous ne prétendons pas traiter des systèmes classifiés ni des données diplomatiques sensibles, qui relèvent de dispositifs et d’habilitations propres à chaque État.

Les contraintes du secteur

Le cloisonnement est central. Les usages n’ont pas tous le même niveau d’exposition, et un réseau unique pour l’accueil du public, le travail interne et les équipements techniques n’est pas tenable.

La confidentialité impose des droits d’accès stricts et des comptes nominatifs, avec une revue régulière plutôt qu’une configuration posée une fois.

La fiabilité, enfin, dans un contexte où le recours à un prestataire extérieur doit rester encadré : accès justifiés, tracés, et limités à ce qui est nécessaire.

L’infrastructure typique

Des réseaux séparés selon les usages, un pare-feu avec des règles explicites, un serveur ou un NAS pour les documents, une sauvegarde dont une copie reste hors ligne, un contrôle d’accès sur les locaux, et de la vidéosurveillance sur les accès extérieurs.

Les risques opérationnels

Le premier est l’accès distant mal encadré, ouvert pour un besoin ponctuel et jamais refermé.

Le deuxième est la sauvegarde entièrement connectée : si toutes les copies sont accessibles depuis le réseau, un incident les atteint toutes.

Le troisième est la circulation des droits d’accès physiques, quand des clés ou des badges restent attribués à des personnes qui ne sont plus en poste.

Un exemple de méthode

Nous procédons par étapes courtes et documentées. Un relevé de l’existant, une proposition écrite, une intervention validée, un compte rendu. Les accès qui nous sont confiés sont nominatifs et limités dans le temps.

Le cloisonnement des réseaux et la revue des droits constituent généralement les deux premiers chantiers, parce qu’ils apportent le plus sans dépendre d’un achat.