Imaginons que votre prestataire informatique disparaissait demain, que technicien qui gère tout s'en aille ou tombe juste malade, sauriez-vous ce qui fait tourner votre organisation ?
Pour beaucoup de PME et de collectivités, la réponse est non. Simplement parce qu'elles sont dans une situation où leur infrastructure n'est connue et comprise que par ceux qui l'ont contruite.
La documentation qui ne se transmet pas
Quand un technicien configure un serveur, il va effectuer des actions dites "impératives", c'est à dire qu'il va dire au serveur "installe ceci, met à jour celà", etc. Le serveur effectue, mais n'enregistre pas l'action.
Résultat : quand la personne part, la connaissance part avec elle. Le prestataire suivant repart de zéro, ou pire, tâtonne dans un système qu'il ne comprend pas vraiment, car il ne sait pas exactement ce qui a été fait avant lui, il ne connaît pas l'état réel de la machine en face de lui. Changer de prestataire devient risqué. Négocier un tarif devient difficile. Vous êtes captif, sans l'avoir voulu.
C'est une dépendance très importante, qui est la cause de beaucoup de lenteur et lourdeur, voire de failles de sécurité dans les SI d'aujourd'hui.
Une autre façon de concevoir une infrastructure
Il existe une approche qui retourne ce problème. Avec NixOS, la configuration d'un système n'est pas quelque chose qui se fait "à la main" et qui disparaît. Elle est écrite, entièrement, dans des fichiers texte lisibles qui vivent à un seul endroit.
Tout ce qui fait fonctionner le serveur, les services installés, les règles de sécurité, les accès ou les paramètres réseau est décrit dans ces fichiers. Si vous changez de prestataire, ces fichiers restent avec vous. Le nouveau prestataire peut lire exactement ce que l'ancien a fait, comprendre chaque choix, et reprendre le travail sans repartir de zéro.
C'est la différence entre un plat préparé et une recette de cuisine. Le plat, vous ne savez pas comment il a été fait. La recette, n'importe qui peut la lire, la reproduire, l'améliorer.
Ce que ça change concrètement
Une infrastructure NixOS peut être auditée. Un expert indépendant peut relire les fichiers de configuration et vérifier qu'il n'y a pas de faille de sécurité, de réglage douteux, etc. Pas besoin de faire confiance aveuglément, la configuration est transparente.
Elle peut aussi être reproduite à l'identique. Si un serveur tombe ou si l'on veut le cloner, on peut en reconstruire un autre en quelques minutes avec exactement la même configuration, sans approximation ni oubli. Celle-ci peut être transmise d'une personne à une autre, d'un prestataire à un autre, sans perte d'information. La connaissance réside dans le système, plus dans les individus.
Un choix que l'État commence à faire
Cette approche n'est plus marginale. La DINUM (direction interministérielle du numérique) qui pilote la transformation numérique de l'État français, a choisi NixOS comme socle technologique pour un de ses projets phares : Sécurix, une distribution Linux sécurisée pour les agents publics. Un projet conçu précisément pour redonner aux institutions publiques la maîtrise de leur environnement informatique.
Ce n'est pas un hasard. NixOS répond à des exigences que les administrations connaissent bien : traçabilité, reproductibilité, auditabilité, conformité. Les mêmes exigences qui devraient guider toute organisation soucieuse de sa souveraineté numérique.
Reprendre la main
Choisir une infrastructure NixOS, c'est choisir une infrastructure qui vous appartient vraiment. Pas seulement au sens juridique, les serveurs sont à vous de toute façon, mais au sens opérationnel : vous pouvez la comprendre, la faire auditer, la transmettre, en changer les gardiens sans tout reconstruire.
C'est une décision technique, mais c'est d'abord une décision de gouvernance.
HeBeKo accompagne les migrations NixOS et le MCO. En savoir plus : NixOS chez HeBeKo, souveraineté numérique, ou contactez-nous.