Le responsable informatique interne
Présent dans les PME de 20 personnes et plus : il veut une Box qui s'intègre au réseau, se sauvegarde, se met à jour sans lui et ne devienne pas sa nouvelle astreinte.
Besoins
- Comprendre l'architecture, les ports ouverts et les flux
- Intégration à l'annuaire existant (Active Directory ou Entra ID)
- Sauvegardes et supervision intégrées à ses outils
- Un partage clair des responsabilités avec le prestataire
Attentes
- Documentation technique complète, schéma réseau, liste des composants
- Accès administrateur ou au moins en lecture
- Mises à jour planifiées et testées, avec retour arrière
- Chiffrement des disques, MFA, journaux exportables
Objections
- Une machine Linux de plus, non standard, que je ne connais pas
- Un serveur grand public, sans ECC ni redondance
- Qui applique les correctifs de sécurité et à quel rythme ?
- Pourquoi pas Copilot, déjà inclus dans nos licences ?
Risques
- Prestataire défaillant et Box orpheline
- Failles dans des composants open source mis à jour trop lentement
- Shadow IT si la Box ne répond pas aux besoins
Bénéfices
- Reprise de contrôle sur l'usage de l'IA dans l'entreprise
- Données qui restent sur le réseau qu'il maîtrise
- Une réponse crédible aux demandes de la direction
Journée type
Il gère seul ou à deux le parc de postes, le serveur de fichiers, Microsoft 365, la téléphonie et les demandes des utilisateurs. Il passe son temps à arbitrer entre sécurité et confort. La direction lui a demandé « ce qu'on fait pour l'IA » ; il sait que des salariés utilisent ChatGPT avec des documents internes et n'a pas de solution à proposer qui ne coûte pas une licence par tête.
Relation à l'outil
Il ne sera pas utilisateur, il sera auditeur. Il lira la checklist d'installation, demandera le schéma des flux, vérifiera que les disques sont chiffrés, que l'accès administrateur du prestataire est nominatif et journalisé, que les sauvegardes sont testées et que la Box se met à jour sans casser. Il posera la question du SSO avec Entra ID dès la première réunion et celle de la redondance à la seconde. Il comparera avec Copilot et n'acceptera la Box que sur des arguments qu'il peut défendre : confidentialité, coût maîtrisé, contrôle.
Il faut le traiter en partenaire : accès en lecture à la supervision, notification avant chaque intervention, procédure d'escalade écrite. Une Box qui lui échappe complètement l'inquiète autant qu'une Box qu'il devrait gérer seul.
Le message qui lui parle
« Voici la liste des composants, des ports et des flux. La Box ne sort du réseau que pour les mises à jour signées et la sauvegarde chiffrée hors site. Vous avez un accès en lecture à la supervision ; nous avons un accès administrateur nominatif, journalisé, que vous pouvez couper. Les correctifs de sécurité sont appliqués sous un délai contractuel. »
Critère de décision
Il conseille la direction et peut bloquer. Son critère : le prestataire répond-il précisément aux questions techniques, ou contourne-t-il ? Le document d'architecture et la checklist de sécurité sont ses pièces de décision. La stabilité de la plateforme matérielle, non encore éprouvée, est le point sur lequel il faudra être le plus transparent.