Une infrastructure configurée à la main n'est connue que des personnes qui l'ont construite. Quand le technicien part ou que le prestataire change, la connaissance part avec eux, et vous restez captif sans l'avoir voulu. Avec NixOS, toute la configuration est écrite dans des fichiers qui restent chez vous. Un autre prestataire peut les lire, un expert peut les auditer, et chaque serveur se reconstruit à l'identique.
La configuration faite à la main se perd
Un technicien qui configure un serveur lui donne des ordres, « installe ceci, modifie cela ». Le serveur les exécute, mais n'en garde pas la liste. Le prestataire suivant hérite d'une machine dont il ne connaît pas l'état réel. Changer de prestataire devient risqué, négocier un tarif devient difficile, et les réglages oubliés deviennent des failles de sécurité.
Avec NixOS, la configuration est un document
Les services installés, les règles de sécurité, les accès et le réseau sont décrits dans des fichiers texte, rangés à un seul endroit. Ces fichiers vous appartiennent. Ils changent trois choses :
- L'audit. Un expert indépendant relit les fichiers et vérifie chaque réglage, sans avoir à faire confiance.
- La reconstruction. Un serveur en panne se reconstruit en quelques minutes avec exactement la même configuration.
- La transmission. Un nouveau prestataire reprend le travail à partir des fichiers, sans repartir de zéro.
L'État a fait ce choix
La direction interministérielle du numérique (DINUM) a choisi NixOS comme socle de Sécurix, le système durci prévu pour les postes des agents publics. Hebeko contribue à ce projet. La traçabilité, la reproductibilité et l'audit que l'État demande valent pour toute organisation qui veut garder la maîtrise de son informatique.
Hebeko migre des serveurs et des postes vers NixOS, puis les maintient. Le détail est sur notre page NixOS, et la démarche générale sur souveraineté numérique. Pour en parler, contactez-nous.