Frédéric Dupuy (la mairie de Beauvais) : ' j'ai voulu des systèmes mieux contrôlés, gérés et cadrés '

Frédéric Dupuy : En 2000, les élus ont donné une grosse impulsion pour une migration vers le numérique. Du coup, notre système d'information (SI) a grossi rapidement et de façon empirique. A la fin 2004, nous sommes arrivés au bout de nos possibilités humaines. Il a donc fallu tout repenser, de l'infrastructure aux postes de travail, en passant par les applications, ainsi que toutes les couches intermédiaires, dont la sécurité. Aujourd'hui, nous harmonisons notre système d'information et mettons en place des modalités afin d'anticiper les évolutions et les éventuels problèmes. Nous bénéficions ainsi d'une visibilité sur les trois prochaines années. Dans cette perspective, j'ai voulu des systèmes bien mieux contrôlés, gérés et cadrés.

FD : Parce que ce sont des outils de qualité au moins équivalente aux solutions propriétaires. Simplifiée, leur maintenance requiert moins d'interventions de la part d'un prestataire tiers. Les logiciels libres sont également pérennes. En cas d'évolution d'une brique de l'offre, il n'est pas nécessaire de tout changer. Enfin, ils se révèlent être stables et très sécurisés. Jusqu'à présent, la moitié de notre budget informatique était consacrée aux logiciels. Recourir aux solutions libres nous a aidés à déplacer ce poste de dépenses pour concentrer nos investissements sur le renouvellement du parc informatique, par exemple. Par ailleurs, nous travaillons avec plusieurs partenaires externes. Les offres open source nous garantissent un maximum d'interopérabilité entre leurs différentes solutions et notre SI.

FD : Depuis quelques mois, nous déployons le logiciel Adminbastion de Wallix. Il nous sert à contrôler et à suivre les actions menées par les administrateurs, grâce à des enregistrements vidéo en mode flash. Cette plate-forme centralisée fonctionne en mode prox ; toutes les connexions y transitent. Adminbastion relaie les demandes d'accès vers les équipements cibles, en fonction de règles que nous avons définies.

FD : En interne, nous avons plusieurs intervenants. Aussi, nous avons pu constater qu'il y avait eu, par le passé, des croisements entre leurs actions, susceptibles de créer des trous de sécurité. En externe, nous souhaitons que chacun de nos prestataires accède aux ressources de notre SI dont il a besoin. De plus, si l'un d'eux met en place une nouvelle offre, Adminbastion nous aide à nous assurer de sa compatibilité avec notre politique de sécurité. Nous sommes en mesure de certifier les actions menées par les équipes techniques.

FD : Au départ, nous avons recueilli, en interne, beaucoup de scepticisme et d'interrogations. Mais très vite, tout le monde a compris les enjeux d'un tel choix. Du côté de nos prestataires, cette plate-forme a été bien accueillie. Nous leur offrons la garantie qu'eux seuls peuvent accéder à leurs serveurs et à leurs applications.