Entrazure
Entrazure pour l’architecture Azure et l’ingénierie IA · Novarque par Entrazure pour la souveraineté et la conformité
La plupart des parcs Azure sont montés une fois, à la main. Et plus personne ne sait les remonter.
Nous le concevons, nous le construisons, et nous vous remettons le dépôt.
Périmètre fixe, durée fixe, et aucune dépendance à nous ensuite.
La pile sur laquelle nous construisons
02 Ce pour quoi on nous appelle
L’architecture devient le goulot d’étranglement
à cinq moments prévisibles.
Une migration arrive à échéance
Un renouvellement VMware, un bail de centre de données qui se termine, ou une acquisition à absorber. La date est fixée par quelqu’un d’autre, et l’existant n’a jamais été documenté.
La plupart des migrations qui échouent échouent sur un lien que personne ne connaissait entre deux machines. Nous observons l’existant sur une fenêtre réelle avant de proposer un ordre.
Des machines dimensionnées large à l’époque où le matériel était déjà payé deviennent une facture mensuelle. Un rehébergement sans passe de dimensionnement se lit comme une hausse de coût.
Écrit avant la première bascule, pas improvisé à deux heures du matin.
L’IA atteint la production
Le pilote a fonctionné. Il lui faut maintenant des permissions, un ancrage, une évaluation, un plafond de coût et un responsable nommé. C’est un autre projet.
Un agent ne doit pas révéler à un employé ce qu’un autre n’avait pas le droit d’ouvrir. Le filtrage par permissions est précisément la partie que la plupart des mises en oeuvre sautent.
Mesuré à chaque changement. C’est l’actif le plus durable que produit le projet, parce qu’il survit au modèle.
Une prévision de consommation par cas d’usage, avec des alertes de budget. Un montant qu’on ne sait pas prévoir est un montant qui surprendra votre direction financière.
Un audit approche
SOC 2, HIPAA, ou le questionnaire de sécurité en deux cents lignes d’un client. Dans les trois cas, la réponse est dans l’architecture et non dans un document.
Auteur, relecteur, résultat de test, horodatage, enregistrés au moment où le travail se fait plutôt que reconstitués le mois précédent.
L’accès devient éligible au lieu d’être acquis, et se demande avec une justification. Ce seul changement répond à une part démesurée de n’importe quel audit.
Rattachée au référentiel sur lequel vous êtes mesuré, dans le format que votre auditeur attend.
La facture reste inexpliquée
La direction financière veut un montant, pas une fourchette. La réponse habituelle consiste à acheter un outil de visibilité et à diffuser un rapport hebdomadaire. Six mois plus tard, l’outil est une ligne de la facture qu’il devait réduire.
Une ressource qui a un responsable peut être éteinte. Une ressource qui n’en a pas ne peut pas l’être, quelle que soit la qualité du tableau de bord.
Des réservations achetées avant le redimensionnement figent l’erreur pour un à trois ans.
Une ressource sans étiquette est refusée au déploiement, et chaque abonnement porte son budget et ses alertes.
Novarque par Entrazure
La résidence des données est mise en doute
La Loi 25, un client européen, ou un conseil d’administration qui demande où sont réellement les données. « Canada Central » répond au sujet d’une région, pas au sujet de la souveraineté.
Imposée au-dessus de l’abonnement et héritée par tous les abonnements à venir. Personne n’a plus à y penser.
Où les renseignements personnels reposent, où ils circulent, et ce qui justifie chaque franchissement.
Produire ou effacer les données d’une personne sur demande est une propriété de l’architecture, pas une procédure manuelle.
03 Ce que nous faisons
L’architecture et la construction sont deux métiers séparés.
Ici, c’est la même équipe.
Landing zone et infrastructure en code
Groupes d’administration, politiques, identité et réseau, déployés en code et remis avec le dépôt.
Ingénierie IA sur AI Foundry
Des agents qui atteignent la production dans votre tenant : ancrés, filtrés par permissions, évalués et plafonnés en coût.
Migration et sortie de VMware
Audit, carte des dépendances, plan de vagues et bascule, avec le coût réel de chaque chemin écrit d’abord.
Architecture de conformité
Des contrôles dessinés dans la topologie et dans le pipeline, avec une preuve produite comme sous-produit du déploiement.
Plateforme de données et Fabric
Une seule couche gouvernée qui alimente à la fois Power BI et vos charges d’IA, au lieu de deux piles parallèles.
Azure infogéré et FinOps
Proposé après une construction, jamais une condition de celle-ci. Mensuel, annulable, rendu quand votre équipe est prête.
04 Ce que nous faisons différemment
Trois choses qui changent ce que vous avez à la fin.
01
Notre propre bibliothèque de modules
Des architectures de référence, des jeux de politiques et des modules de déploiement, tirés de chantiers réels. Tout ce qui y figure a déjà passé une revue de conformité et encaissé une charge réelle.
Ce qui prend des semaines à d’autres équipes nous prend des jours, et tout se transmet à la remise, parce que c’est le même code que celui que nous déployons.
02
L’IA lit l’existant. Les architectes décident.
Nous employons des agents pour observer un environnement, faire remonter les dérives et signaler des motifs d’un abonnement à l’autre. C’est une visibilité qui demanderait autrement des jours de relecture manuelle.
Les agents observent et rapportent. Chaque décision et chaque modification dans l’environnement d’un client sont le fait d’un architecte nommé. Les agents ne détiennent aucune permission d’écriture.
03
Un savoir qui reste dans votre équipe
Chaque procédure, chaque décision consignée et chaque pipeline que nous construisons est documenté et transmis, pour que le savoir d’exploitation cesse de vivre dans la tête d’une seule personne.
Nous animons des séances de travail sur le code que nous avons écrit, parce que l’objectif est de rendre la phase suivante plus facile, que nous y soyons ou non.
05 Secteurs
Les contraintes changent. La discipline, non.
Tous les secteurs
Santé
Les renseignements de santé ne tolèrent aucune approximation
Chaque endroit où atterrit une donnée de patient doit être connu, cloisonné, chiffré et journalisé. Vos clients vous auditent bien avant qu’un régulateur ne le fasse.
Ce que nous y construisons
Des landing zones prêtes pour HIPAA, une preuve d’audit produite par le pipeline, et de l’IA ancrée sur les dossiers cliniques sans perdre les permissions.
Industrie et fabrication
La latence et la disponibilité décident
Des parcs multisites, une frontière entre informatique et automatismes, et des charges qui ne peuvent pas s’arrêter le temps d’une fenêtre de migration.
Services financiers
L’auditeur revient chaque année
Gestion du changement, revue des accès et preuves qui tiennent sans six semaines de course à chaque exercice.
Secteur public
La résidence ne se négocie pas
La Loi 25 et les exigences provinciales imposées au niveau du groupe d’administration, et non laissées à une préférence.
Services professionnels
Le parc a grandi de travers
Des acquisitions absorbées sans consolidation, et un tenant que personne n’a cartographié depuis 2021.
06 Comment nous travaillons
Forme fixe. Durée fixe.
Écrites avant la signature.
Ce qui est exclu est nommé avant toute signature, pour que la limite du travail soit convenue plutôt que découverte en semaine 3.
Audit
Accès en lecture seule. Rien n’est touché en production.
- Revue de l’existant : coût, posture, dérive
- Un avis écrit, pas une présentation
- Un carnet de correctifs priorisé
- Une feuille de route de 6 à 12 mois
Construction de landing zone
Le même périmètre à chaque fois, et c’est ce qui tient le prix. La plus demandée des quatre.
- Groupes d’administration, politiques, identité
- Réseau en étoile, points de terminaison privés
- Pipelines de livraison
- Le dépôt et les décisions consignées
Construction d’un agent IA
Un seul cas d’usage resserré, jusqu’à la production.
- Ancré sur vos données, dans votre tenant
- Un jeu d’évaluation et des garde-fous
- Un modèle de coût et des alertes
- Un responsable nommé chez vous
Azure infogéré et FinOps
Proposé après une construction. Jamais une condition de celle-ci.
- Attribution des coûts et redimensionnement
- Surveillance de la dérive et de la posture
- Gestion des mises à jour et des correctifs
- Annulable, rendu sur demande
Une proposition cadrée dans les deux jours ouvrables qui suivent le premier appel. Si le travail n’entre dans aucune de ces formes, nous le disons pendant cet appel plutôt que de le remodeler pour qu’il y entre.
07 Comment se déroule une mission
Quatre semaines, et vous les suivez chacune.
L’exemple pris ici est la construction de landing zone. Rien ne se décide de notre côté pour vous être rapporté ensuite, et chaque semaine se termine sur quelque chose que vous pouvez ouvrir.
Voir les autres formes01
Nous lisons l’existant avant d’y toucher
Un accès en lecture, aucune écriture. Nous relevons ce qui existe, ce qui dérive et ce que personne ne prend en charge. Le rapport vous est remis même si la mission s’arrête là.
Livrable : rapport sur l’existant02
Nous écrivons les décisions, puis vous les approuvez
Stratégie de régions, modèle d’identité, topologie réseau, nommage. Chacune est consignée avec ce qui a été écarté et pourquoi. Celles qui sont réversibles le disent.
Livrable : décisions consignées03
Nous construisons en code, dans votre dépôt
Votre dépôt dès le premier commit, pas le nôtre. Plan à la pull request, apply à la fusion. Vous regardez le travail arriver au lieu de le recevoir à la fin.
Livrable : landing zone en service04
Nous transmettons à ceux qui vont l’exploiter
Des séances de travail sur le code que nous avons écrit, avec vos ingénieurs. L’objectif est que la phase suivante soit plus facile, que nous y soyons ou non.
Livrable : procédures et équipe formée08 Perspectives
Ce que nous publions, nous le déployons.
Toutes les perspectives
Article · en anglais
Your AI agent needs its own identity, not a shared service principal
Lire la suiteLes articles paraissent d’abord en anglais. Les traductions suivent, et l’équipe répond en français à toute question qu’ils soulèvent.
09 Les personnes derrière le travail
Nos architectes ne sont pas un vivier.
Il n’y a pas de pyramide ici. Les personnes qui cadrent votre mission sont celles qui écrivent le code, qui tiennent l’appel de déploiement et qui remettent la documentation.
C’est une limite volontaire posée à notre taille, et c’est pourquoi chaque heure facturée est une heure senior. Si votre calendrier ne correspond pas à nos disponibilités, nous le disons plutôt que d’y affecter des personnes que vous n’avez jamais rencontrées.
Obtenez une proposition cadrée
pour votre prochaine mission.
Trente minutes avec un de nos architectes. Nous situons où vous en êtes, où vous devez arriver, et ce que le travail demande réellement. Aucune présentation.