Entrazure
La contrainte s’écrit avant l’architecture
La plupart des pages sectorielles d’un site de conseil sont des segments de marché : la même architecture de référence, une autre photographie, un paragraphe sur la transformation. Ces cinq pages existent pour la raison inverse. Dans chacune, quelque chose qui n’est pas une décision technique a déjà fixé une partie de la conception, et faire comme si de rien n’était est précisément ce qui rend un projet cher.
En santé, c’est l’endroit où les renseignements sur les patients peuvent reposer et qui a le droit de les atteindre. Sur un plancher d’usine, c’est une machine mise en service bien avant l’existence du nuage, pilotée par un automate que personne n’a le droit de corriger pendant un quart de production. Dans un organisme public, c’est un budget qui meurt à une date fixe et une équipe de quatre personnes qui exploitera le résultat pendant dix ans. Dans un cabinet d’avocats, c’est qu’un document qui remonte dans le mauvais dossier est un événement déontologique et non un billet de soutien.
Aucune de ces contraintes n’est une préférence. Chacune décide des choses très concrètes : la frontière de souscription, la liste des régions que la politique autorisera, la rétention de l’espace de journalisation, la possibilité pour une charge de travail d’atteindre l’internet public, et la manière dont un accès administrateur se demande au lieu de se détenir. Écrites en semaine un, elles déterminent l’essentiel de l’architecture et ne coûtent rien. Découvertes au troisième mois, elles font recommencer la fondation, ce qui est la façon la plus chère de lire un règlement.
Pourquoi ces cinq secteurs et pas quinze
Une page sectorielle paraît ici quand deux conditions sont réunies : la contrainte change vraiment la construction, et nous en avons une expérience d’architecture plutôt qu’un intérêt commercial à en donner l’impression. Quand ce n’est pas le cas, la réponse honnête est que les pages de services décrivent déjà exactement ce que nous ferions, et qu’une page sectorielle ne serait qu’une page d’atterrissage déguisée.
C’est aussi pourquoi les cinq ne se ressemblent pas. La santé porte sur la donnée. L’industrie porte sur les machines et sur l’unique lien réseau du site. Les services financiers portent sur l’examinateur et la piste d’audit. Le secteur public porte sur l’achat public et sur qui exploitera le résultat. Les services professionnels portent sur la confidentialité à l’intérieur d’un seul locataire. Quatre de ces cinq pages échoueraient si on leur appliquait les hypothèses de la cinquième.
Les cinq secteurs
Santé. La version la plus aiguë du problème. La donnée est la plus sensible qui soit, l’équipe qui la détient est presque toujours plus petite que le risque qu’elle porte, et le frein n’est presque jamais le régulateur : c’est le premier établissement ou payeur qui envoie un questionnaire de sécurité avant de signer. Y répondre correctement est un événement commercial.
Industrie et fabrication. L’endroit où l’architecture infonuagique rencontre des équipements plus vieux qu’elle. À lire si le réseau d’atelier et le réseau bureautique sont encore à plat, si un site n’a qu’un seul lien internet, et si la fenêtre de correctifs se mesure au calendrier de production plutôt qu’à une politique de maintenance.
Services financiers. Le secteur n’est pas lent par prudence. Il est lent parce que chaque décision doit survivre à un examinateur, à la diligence raisonnable d’un client institutionnel et à un audit interne qui lira le journal des changements. L’architecture produit ces réponses à la demande, ou quelqu’un les reconstitue à la main six semaines par année.
Secteur public. Les projets y échouent pour des raisons rarement techniques : la personne qui achète n’est pas celle qui utilise, l’argent expire, et ce qui est livré doit être exploité une décennie par une petite équipe. À lire si vous avez besoin d’un parc que vos propres gens sauront encore faire tourner après la fin du contrat.
Services professionnels. Un cabinet vend du temps facturable et détient la confiance de ses clients, ce qui rend chaque décision d’outil très tranchante. C’est le secteur où Microsoft 365 Copilot est le plus tentant et le plus risqué, parce que le parc de permissions d’un seul locataire est justement l’endroit où le cloisonnement par dossier a cédé en silence il y a des années.
Ce qui ne change pas d’un secteur à l’autre
Le socle est le même partout : une hiérarchie de groupes d’administration avec Azure Policy assignée au-dessus des souscriptions, Entra ID comme point de contrôle avec des accès administrateurs limités dans le temps, des points de terminaison privés sur les services de données, une journalisation à rétention assumée, et tout changement qui arrive par un pipeline avec un auteur et un réviseur. C’est la landing zone Azure, et elle se ressemble beaucoup d’une clinique à une fonderie.
Le détail des cadres vit une grappe plus loin. SOC 2, HIPAA, ISO 27001, la Loi 25, le RGPD et le référentiel HDS sont traduits en configuration Azure sur les pages de conformité, et le mandat qui fait cette traduction est l’architecture de conformité. Quand la question cesse d’être « quel contrôle » pour devenir « quelle juridiction, quelles clés, et combien de temps nous faudrait-il pour partir », on est dans la souveraineté, et elle est publiée sous Novarque par Entrazure : même équipe, même exigence, autre question. La construction, elle, reste du travail Entrazure, qu’il s’agisse d’une landing zone, d’une plateforme de données ou d’un agent.
Par où commence un mandat sectoriel
Presque toujours par l’audit de deux semaines, parce qu’une contrainte sectorielle ne sert à rien tant qu’elle n’a pas été confrontée au parc réellement en place plutôt qu’à celui du schéma. Le résultat est un carnet de travaux priorisé, et il vous reste que nous fassions les correctifs ou non.
Si c’est la fondation qui manque, la construction de landing zone en quatre semaines est la forme suivante. Si la pression vient d’un problème précis plutôt que d’un secteur, les pages par problème sont classées ainsi : une facture que personne n’explique, un pilote d’IA immobilisé, un renouvellement VMware qui porte une date.
Si votre contrainte n’est pas sur cette page, dites-nous laquelle c’est et nous vous dirons franchement si c’est un mandat que nous devrions prendre.
Questions fréquentes
Notre secteur n’est pas dans les cinq. Vous ne travaillez pas chez nous ?
Cela veut dire que la contrainte structurante de votre secteur est déjà décrite sur les pages de services, et qu’une page sectorielle y ajouterait une photographie plutôt qu’un argument. Apportez-nous la contrainte que vous avez réellement. Si elle change l’architecture comme le font ces cinq-là, la page finira par exister ; sinon, les pages landing zone et conformité vous servent mieux directement.
Vous construisez la même landing zone partout en changeant les étiquettes ?
Le socle est le même et les paramètres ne le sont pas, et c’est tout l’enjeu. Groupes d’administration, politiques, identité, réseau privé, changement par le code : cela se ressemble dans un centre de santé et dans une fonderie. Ce qui diffère, c’est la liste des régions permises, la durée de rétention, les services autorisés, la façon d’accorder un accès administrateur et ce que le pipeline doit prouver. Ce sont les décisions coûteuses, et elles viennent du secteur.
Qui répond de la lecture réglementaire ?
Vous, et notre travail est de rendre cette responsabilité tenable au lieu de faire semblant de la reprendre. Nous concevons et nous construisons ; nous n’auditons pas, nous ne certifions pas, nous n’émettons aucun avis de conformité. Nos architectes détiennent des certifications en sécurité de l’information, dont CISM, et chaque interprétation d’un cadre est écrite avec sa raison, pour que votre auditeur, votre régulateur ou votre client puisse contester une ligne précise plutôt qu’une affirmation générale.