Études de cas

Le point de départ

Le parc comptait 1 240 postes de cinq générations différentes, achetés au fil des ouvertures de cliniques. Plus du quart (338 appareils) ne répondait pas aux exigences matérielles de Windows 11 : puce TPM 2.0 absente ou processeur trop ancien. Le soutien de Windows 10 prenait fin le 14 octobre 2025, et le service des TI, trois personnes, suffisait à peine au quotidien.

Ce qui compliquait le mandat

• Cliniques ouvertes de 7 h à 21 h en semaine et le samedi : aucune interruption pendant les heures de consultation.
• Logiciel de dossier médical électronique, visionneuses d’imagerie et imprimantes d’étiquettes de prélèvement à valider avant toute bascule.
• Loi 25 : chaque disque retiré devait être effacé de façon vérifiable, avec une preuve par numéro de série.
• Budget d’immobilisations fixé pour l’exercice : remplacer seulement ce qui ne pouvait pas migrer.

Notre intervention

1. Découvrir

   Inventaire croisé entre Intune et une visite des 31 sites en deux semaines. Essai de 46 applications et pilotes sur un poste type de chaque génération.

2. Recommander

   Mettre à niveau sur place les 902 postes compatibles. Remplacer les 338 autres par des ThinkPad T14 dans les salles d’examen et des ThinkCentre Tiny aux accueils, préparés avec Windows Autopilot.

3. Déployer

   Deux équipes de soir, quatre cliniques par semaine, avec un retour arrière prévu pour chaque poste. Récupération des anciens appareils, effacement certifié, puis revente ou recyclage.

Le point de départ

En janvier, un fraudeur a pris le contrôle de la boîte courriel d’un conseiller grâce à un mot de passe réutilisé, puis a demandé un virement au nom d’un client. L’adjointe a eu le réflexe d’appeler le client : le virement n’a jamais eu lieu. L’enquête a montré que l’authentification multifacteur ne couvrait que 61 % des comptes, que 14 personnes détenaient des droits d’administrateur global et que l’assureur exigerait, au renouvellement d’avril, des preuves sur 23 contrôles précis.

Ce qui compliquait le mandat

• Des conseillers souvent en déplacement chez leurs clients, qu’on ne pouvait pas bloquer hors du bureau.
• Des exigences de conservation des communications propres au secteur des valeurs mobilières.
• Trois bureaux, deux langues et une seule équipe TI interne de quatre personnes.
• Une date butoir non négociable : le renouvellement de la police d’assurance.

Notre intervention

1. Découvrir

   Revue de 90 jours de journaux de connexion Entra ID, inventaire des comptes à privilèges, des applications tierces autorisées et des règles de transfert de courriel.

2. Recommander

   Authentification résistante à l’hameçonnage pour tous : clés d’accès dans Microsoft Authenticator et clés FIDO2 pour les administrateurs. Accès conditionnel selon l’appareil et le pays, droits d’administration temporaires avec PIM et Defender sur tous les postes.

3. Déployer

   Déploiement bureau par bureau, en commençant par la direction et les adjointes, avec des séances d’inscription accompagnées de 15 minutes. Le suivi des alertes a été intégré à nos services gérés, avec escalade vers l’équipe TI du client.

Le point de départ

Les caisses avaient neuf ans, le réseau de chaque magasin reposait sur un routeur grand public et un commutateur non géré, et les terminaux de paiement fournis par l’acquéreur du détaillant devaient être remplacés avant l’échéance de leur certification. Le détaillant voulait un magasin standard : même matériel, même configuration, même façon de faire du soutien.

Ce qui compliquait le mandat

• Gel des changements du 15 novembre au 10 janvier pour la période des fêtes.
• Une seule nuit par magasin, entre la fermeture à 21 h et l’arrivée des employés à 7 h.
• Exigences PCI DSS : réseau des paiements isolé du reste du magasin.
• Magasins éloignés en Abitibi, en Gaspésie et dans le Nord de l’Ontario, à plusieurs heures de route.

Notre intervention

1. Découvrir

   Visite de 6 magasins représentatifs et conception d’un magasin type : réseau, caisses, imprimantes, terminaux de paiement et téléphonie.

2. Recommander

   Caisses HP Engage One Pro, réseau Cisco Meraki géré à distance (pare-feu, commutateurs, Wi-Fi) avec un segment isolé pour les paiements, et gestion des caisses dans Intune.

3. Déployer

   Trousses préparées et testées à notre entrepôt, étiquetées par caisse et livrées la veille. Quatre équipes de nuit, une procédure de retour arrière et une vraie transaction de test avant de quitter chaque magasin.

Le point de départ

Le cabinet payait 337 licences Microsoft 365 E5 pour environ 290 personnes. Son contrat Entreprise arrivait à échéance et ne serait pas renouvelé sous la même forme. Les associés voulaient aussi savoir si Copilot valait son prix pour la rédaction et la recherche, sans engager tout le cabinet à l’aveugle.

Ce qui compliquait le mandat

• Secret professionnel : aucun document de dossier ne devait devenir visible à des personnes non autorisées, par Copilot ou autrement.
• Obligations de conservation et de préservation des documents pour les litiges.
• Des associés très occupés : formation limitée à 45 minutes par personne.
• Une décision à prendre avant la date anniversaire du contrat.

Notre intervention

1. Découvrir

   Analyse de 180 jours d’utilisation réelle dans le centre d’administration et les journaux de connexion : 47 licences E5 attribuées à des comptes inactifs (départs, stagiaires) et 112 personnes qui n’utilisaient que des fonctions E3.

2. Recommander

   Passage à un abonnement annuel avec Avatec comme fournisseur de solutions infonuagiques (CSP) : E5 pour les avocats qui ont besoin des outils de conformité, E3 pour le personnel de soutien, et un projet pilote Copilot de 60 licences sur 90 jours.

3. Déployer

   Avant le pilote, correction de 1 900 sites et dossiers partagés trop largement. Formation en petits groupes, suivi hebdomadaire de l’utilisation et sondage à la fin du pilote.