Nous concevons, durcissons et remettons en service les infrastructures critiques.

Le groupe grandit par acquisition, ou une filiale veut enfin sa propre marque. Tout part encore d'un seul compte, d'une seule réputation, d'un même pool d'IP, parfois plusieurs centaines de millions de messages par mois. Mal découpée, chaque entité hérite de l'historique de plaintes des autres : réinitialisations de mot de passe, confirmations de commande et factures tombent en spam la semaine suivant la bascule, sans que personne puisse dire pourquoi. Nous cartographions ce qui envoie réellement avant de toucher à quoi que ce soit, puis nous séquençons la séparation pour que la réputation se transfère au lieu de repartir de zéro.

Des milliers de serveurs, un contrat de datacenter avec une date de fin, et un inventaire auquel personne ne fait vraiment confiance. La migration elle-même est rarement le risque. Le risque, c'est la traîne : les quelques pour cent de machines que personne n'identifie, les dépendances qui n'apparaissent qu'à la bascule, et l'environnement historique qui survit deux ans de plus parce que le décommissionnement n'était l'objectif de personne. Nous traitons le parc comme du code avant de le traiter comme une migration : inventaire réconcilié avec la réalité, configuration en gestion de versions, déploiement automatisé, haute disponibilité testée sur on-premise, AWS et GCP.

Un environnement à haut niveau d'assurance n'emprunte rien à Internet : pas de flux de mise à jour, pas de console cloud, pas de télémétrie éditeur. Chaque brique doit être installée, configurée et prouvée hors ligne, et la piste d'audit doit survivre à l'isolement. Nous déployons la pile sous forme de code : détection d'intrusion hôte et réseau, XDR/EDR, gestion centralisée des identités, contrôle d'accès obligatoire, centralisation des logs. Le tout aligné sur ANSSI et BSI, et reproductible sans réseau.

Une carte expirée, un litige de facturation, un compte clôturé, et la configuration de production disparaît avec. Chaque heure vous coûte des e-mails transactionnels que vos clients attendent activement. Et il n'est pas possible de recréer simplement ce qui existait : de nouvelles IP n'ont aucune réputation, l'authentification doit être à nouveau prouvée auprès de chaque récepteur, et une reconstruction précipitée coûte souvent plus de délivrabilité que la panne elle-même. Nous reconstituons la configuration à partir de ce qui a survécu (archives, exports, historique DNS, en-têtes de messages) et nous restaurons dans l'ordre qui protège la réputation. Rétabli en un week-end.

Elle a été configurée à la main, par quelqu'un qui est parti, et elle fonctionne. Alors on n'y touche pas, les montées de version sont repoussées, et la mémoire d'une seule personne tient lieu de plan de reprise. Nous rétro-documentons la configuration sous forme de code, la plaçons en gestion de versions, prouvons la reconstruction dans un environnement jetable, et vous rendons un système que vos équipes ont de nouveau le droit de modifier.