Feuille de route
Le projet est organisé en lots progressifs. Chaque lot produit sa configuration et son runbook testé.
Noyau critique — socle technique
Lot A — Réseau + virtualisation (~3 jours)
Proxmox, OPNsense, VLANs (5), WireGuard, test inter-VLAN
Lot B — Active Directory + File Server (~5 jours)
Windows Server AD, OU par métier, GPO, délégation, PowerShell, serveur de fichiers Samba
Lot C — Linux durci + Ansible (~3 jours)
Debian durci (SSH, fail2ban, nftables, Lynis), automatisation Ansible reproductible
Lot D — Supervision + sauvegardes (~3 jours)
Zabbix, Proxmox Backup Server, rétention, restauration testée, PRA
Cœur du service PME
Lot E — Produit multi-clients (~3 jours)
Collecteur Python, API FastAPI (AWS K3s), dashboard, multi-ténant, JWT, rate limiting
Lot F — Onboarding client simulé (~2 jours)
Démo complète « cabinet comptable 8 employés » — du script unique au tableau de bord
Différenciation et sécurité
Lot G — 2FA/MFA
TOTP sur services, ADFS/NPS RADIUS pour MFA domaine Windows
Lot H — LLM assistant (secondaire)
Qwen 2.5 7B via Ollama pour le tri automatisé des alertes Zabbix, fallback Phi-3.5-mini / Llama 3.2 3B
Migration et production
Lot I — Migration AWS → VPS + Tailscale
EC2/K3s/CloudFront → VPS OVH/Hetzner. AD Windows (Eval lab) → Samba AD (Debian production). Budget ~$19/mois → ~€5/mois.
Roadmap — Patch management Windows
WSUS + GPO Auto Update (surcharge reportée)
Phase 2 — Production payante (optionnelle)
HA multi-nœud, PostgreSQL RDS, SLA 99.5%, tests de charge, procédure d'incident client