Industrie et défense : souveraineté opérationnelle, export control et continuité.
Dans l'industrie et la défense, la question n'est pas seulement de savoir où sont hébergées les données. Elle est de comprendre comment l'organisation peut continuer à fonctionner, collaborer et décider lorsque l'accès à un fournisseur, à une technologie ou à certaines données est contraint.
Partenaire Platinum Atlassian · Cabinet de conseil français · Paris et Lyon
Trois exigences structurantes s'imposent à ce domaine.
La souveraineté ne se réduit pas à la localisation des données. Elle inclut la capacité à exploiter les systèmes, récupérer les informations, changer de fournisseur, maintenir les opérations et conserver les compétences nécessaires pour agir sans dépendance excessive.
Dans un environnement international, toutes les informations ne peuvent pas être accessibles à tous les collaborateurs, partenaires ou sous-traitants. Les règles d'export control, de confidentialité et de nationalité peuvent imposer des cloisonnements fins, des restrictions d'accès et une traçabilité précise des échanges.
Les processus d'incident, de changement, d'accès, de validation et d'archivage doivent rester compréhensibles et auditables. La preuve doit être produite au moment du geste, pas reconstruite a posteriori.
La sortie du Data Center Atlassian a un calendrier.
Le calendrier officiel Atlassian fixe trois échéances pour les produits Data Center concernés.
Un environnement industriel maintenu on premise pour de bonnes raisons a donc une décision à instruire, avec le temps comme atout. Nous cadrons cette décision dans le diagnostic Sortie Data Center Maîtrisée, en 6 à 10 semaines : le déroulé se lit sur migration Cloud Atlassian.
Ce que nous mettons en place
| Exigence | Traduction opérationnelle | Ce que BleuLemon met en place |
|---|---|---|
| Souveraineté opérationnelle | Continuer à fonctionner sans dépendre d'un fournisseur unique | Architecture de réversibilité, export des données et configurations, documentation, alternatives d'hébergement, scénarios de sortie testés. |
| Export control | Limiter l'accès selon les règles applicables | Périmètres séparés, groupes et droits dédiés, workflows d'accès, journalisation, environnements de test cloisonnés. |
| Données sensibles | Éviter la diffusion non maîtrisée | Classification, anonymisation ou masquage pour les tests, règles de partage, revue périodique des droits. |
| Traçabilité | Pouvoir reconstituer une décision ou une action | Workflows horodatés, validations, historique exploitable, archivage des projets clos hors de l'instance active. |
| Continuité fournisseur | Préparer une sortie réelle, pas théorique | Tests de restitution, conservation des formats exploitables, documentation contractuelle et opérationnelle de la réversibilité. |
Le vrai test de souveraineté n'est pas l'entrée chez un fournisseur. C'est la capacité à en sortir sans perdre la maîtrise de vos opérations.
L'archivage a sa page dédiée : archivage Jira avant migration, avec Aquarius, notre solution d'extraction consultable hors de Jira.
Nos références dans le secteur.
Un client international du secteur de la défense figure parmi les références de BleuLemon. Le périmètre de la mission reste couvert par un accord de confidentialité : nous présentons le dispositif et les indicateurs en rendez-vous, jamais au-delà de ce que le client a autorisé.
BleuLemon, cabinet de conseil français (Paris, Lyon) fondé en 2008, partenaire Platinum Atlassian.
Questions fréquentes
Une question qui ne trouve pas sa réponse ici se traite en 30 minutes d'échange, sur votre contexte réel plutôt que sur un cas général.
Échanger avec un expertQue signifie concrètement « souveraineté opérationnelle » ?
La capacité à continuer à fonctionner si un fournisseur devient indisponible, si une offre change ou si une contrainte juridique ou commerciale limite son usage. Cela suppose des données récupérables, des configurations documentées, des compétences internes et une trajectoire de sortie réaliste.
Comment prenez-vous en compte l'export control ?
En traduisant les règles applicables en droits, périmètres, workflows d'accès et journalisation. Le dispositif dépend du contexte du client : pays, données, programmes, sous-traitants et catégories de personnes autorisées.
Faut-il forcément rester on premise ?
Non. L'enjeu n'est pas de privilégier une architecture par principe, mais de choisir une cible compatible avec les exigences de confidentialité, de continuité, d'accès et de réversibilité.
Comment prouvez-vous la traçabilité d'un changement à un auditeur ?
Chaque changement porte un demandeur, une évaluation d'impact, une validation, une fenêtre d'exécution et un résultat. Le tout reste consultable dans l'outil, puis exportable. Pour les projets clos, Aquarius extrait l'historique Jira en ZIP navigable, consultable sans licence ni accès à la plateforme.
Mon entreprise industrielle est-elle concernée par NIS 2 ?
La directive (UE) 2022/2555 couvre des entités « essentielles » et « importantes » listées à ses annexes I et II, dont plusieurs activités industrielles. Deux critères comptent : votre activité et votre taille. Même hors périmètre direct, vos donneurs d'ordre vous transmettent leurs exigences de sécurité par contrat.
Peut-on rester en Data Center avec Atlassian ?
Oui, jusqu'aux échéances officielles : 30 mars 2028 pour un dernier achat ou une extension, 28 mars 2029 pour la fin de vie effective des produits concernés. Ces trois ans se traitent comme un levier de décision, pas comme un sursis. Nous instruisons l'alternative dans un diagnostic dédié.
Pour aller plus loin : Gestion des services IT (ITSM / ESM)·Migration Cloud Atlassian·Aquarius·Le Diagnostic