Le contexte
Le réseau des sites d'exploitation s'était construit par strates successives : équipements d'âges différents, Wi-Fi inégal, liens WAN hétérogènes. L'objectif était de le refondre site par site sans jamais interrompre l'exploitation, puis de migrer le datacenter vers un cloud hybride.
Ce qui a été fait
- Cadrage du périmètre, du budget de 180 k€ (CAPEX et OPEX) et d'une équipe de 15 personnes, internes et prestataires.
- Lotissement par site, architectures LAN/WAN et VLAN, dimensionnement QoS.
- Bascules Wi-Fi Cisco Meraki en WPA2-Enterprise et tunnels VPN IPsec, planifiées dans des fenêtres de maintenance.
- Migration associée du datacenter vers un cloud hybride via Azure ExpressRoute.
- Gouvernance : roadmap multi-jalons, COPIL, reporting RAG hebdomadaire sur risques et budget.
- Transfert aux équipes d'exploitation avec une CMDB complète.
Les résultats
Bascules réalisées en quatre mois sans coupure critique, 100 % des fenêtres de maintenance respectées, RTO tenu à 100 % lors de la migration, sans perte de données, et aucun ticket P1 dans les 30 jours suivant la mise en production.
Comment l'IA accompagne aujourd'hui ce type de projet
| Étape | Ce que fait l'IA | Ce qui reste humain |
|---|---|---|
| Cadrage | Synthétise les inventaires et les relevés de sites, propose une première grille de lotissement et liste les questions à poser à chaque site. | Le découpage final, les priorités et l'arbitrage budgétaire. |
| Planification | Prépare le rétroplanning à partir des contraintes (fenêtres, disponibilités, délais fournisseurs) et repère les conflits de calendrier. | La validation du planning avec les sites et les prestataires. |
| Bascules | Génère les checklists de bascule et de retour arrière par site à partir d'un modèle validé. | Le Go/No-Go et l'exécution technique par les équipes réseau. |
| Pilotage | Prérédige le reporting RAG hebdomadaire et les comptes rendus de COPIL à partir des notes et du suivi. | Le statut réel, les alertes et ce qui est présenté à la direction. |
| Transfert | Structure la documentation d'exploitation et contrôle la cohérence entre inventaire et CMDB. | La recette du dossier par les équipes Ops. |
Les garde-fous appliqués
- Aucune donnée sensible (mots de passe, adresses IP internes, données personnelles) n'est transmise à un outil d'IA sans accord du client ni anonymisation préalable.
- Chaque production de l'IA est relue et validée avant d'être utilisée ou partagée.
- Les actions sur les systèmes (configuration, mise en production, envoi de messages) restent déclenchées par une personne.