Le poste de travail numérique : plus qu’un portable avec Teams

Ce qu’est un poste de travail numérique, et ce qu’il n’est pas

Le terme est employé si largement qu’il ne signifie presque plus rien. En pratique, un poste de travail numérique est l’ensemble de trois choses, et tout l’art consiste à les regarder séparément.

• L’identité. Le compte avec lequel on se connecte, ce qu’il permet de faire, et comment vous savez que c’est bien la bonne personne. C’est la couche qui décide si le reste est sûr.
• L’appareil. Le portable, le téléphone ou le client léger : à qui appartient-il, qui le gère, et que se passe-t-il s’il reste dans le train.
• Les applications et les fichiers. Où se trouvent-ils, comment y accède-t-on, et cela fonctionne-t-il aussi hors du bureau.

Ce qu’il n’est pas : un portable avec Microsoft 365 dessus. C’est une couche sur trois, et c’est celle qui détermine le moins si l’ensemble fonctionne. La question "avons-nous un poste de travail numérique" ne se répond donc pas par oui ou non. Celle qui produit quelque chose est : laquelle de ces trois avons-nous montée volontairement, et laquelle a poussé toute seule.

Les quatre formes, et quand chacune convient

Il y a en gros quatre façons de poser cela. Elles ne s’excluent pas — la plupart des organisations en font tourner deux à la fois — mais elles demandent des choses différentes.

• Appareil propre, géré depuis le cloud. Le portable appartient à l’entreprise, le travail est dessus, et la gestion se fait à distance sans qu’il ait jamais à passer au bureau. Convient à la grande majorité des organisations de bureau et constitue généralement la réponse la plus tranquille.
• Bureau virtuel. Le bureau tourne dans un centre de données et l’appareil n’est plus qu’un écran. Convient là où les données ne peuvent pas quitter le centre de données, où des applications lourdes doivent être proches des données, ou là où beaucoup de personnes en horaires alternés font le même travail.
• Tout dans le navigateur. Plus d’applications installées, uniquement des services web. Peu coûteux à gérer et limité dans ce qu’il encaisse ; tout tient à cette application qui ne peut pas.
• Mixte. Les personnes de bureau sur le premier modèle, la production ou l’accueil sur le second. C’est le plus répandu en pratique et c’est rarement un choix délibéré.

Ce qui tranche dans neuf cas sur dix n’est pas le prix mais une application : celle qui ne tourne qu’en local, ou seulement sous Windows, ou seulement à côté de sa base de données. Commencez par là, pas par la comparaison des modèles de licence.

La connexion est devenue le périmètre

Quand tout le monde était au bureau, le réseau faisait la frontière : dedans était de confiance, dehors non. Ce modèle n’a pas cassé, il est simplement devenu sans objet. Si le travail est dans le cloud et les personnes partout, il n’y a plus de dedans.

Ce qui reste alors entre un attaquant et vos fichiers, c’est le compte. Cela déplace le point d’attention :

• Un second facteur sur tout, y compris les comptes d’administration. Surtout ceux-là, car ce sont eux qui valent l’effort.
• Accès conditionnel. Non seulement qui se connecte, mais depuis quel appareil et dans quelle situation. Une connexion depuis un appareil non géré ne devrait pas permettre autant qu’une connexion depuis un portable que vous avez remis vous-même.
• Les départs. C’est la couche où cela dérape en pratique. Un compte qui reste actif est une porte ouverte, et avec un poste numérique cette porte s’atteint depuis l’extérieur.

Un VPN ne résout rien de tout cela. Il déplace le problème vers une connexion qui est elle aussi un compte. La façon dont nous organisons cela figure sous cybersécurité.

Ce qui casse en pratique

Quatre choses, et ce sont rarement celles qui figurent au devis.

• L’impression. Ce n’est pas une plaisanterie. À chaque changement de poste, l’impression est la première chose que l’on remarque et la dernière qui fonctionne, et elle coûte plus de réunions que tout le reste réuni.
• Cette application-là. Il y en a toujours une : le progiciel d’un éditeur qui n’existe plus, la macro sur laquelle repose toute la planification, la machine qui ne parle que par un port série. Cherchez-la avant de commencer, pas après.
• La connexion à domicile. Un bureau virtuel sur une ligne médiocre est pire que pas de poste numérique du tout. Mesurez-le avant de le promettre.
• Le moment du départ. Quelqu’un s’en va, son compte reste, son portable finit dans un tiroir. Ce n’est pas un problème technique mais un problème de processus, et c’est de ceux que l’on ne met en place qu’une fois.

Nous passons ces quatre points en revue avant que quoi que ce soit ne change, parce qu’ils sont tous les quatre bon marché à régler à l’avance et coûteux à rencontrer après.

Comment le déployer sans arrêter l’entreprise

La plus grosse erreur est d’en faire un projet avec une date à laquelle tout le monde a basculé. Cela ne marche pas, car les exceptions ne se trouvent pas chez les cent premières personnes mais chez les dix dernières.

Ce qui marche, c’est un ordre. L’identité d’abord, car le reste y est accroché. Puis un groupe représentatif : ni la direction ni le service informatique, mais le service qui rencontre le plus de frictions. Ensuite le reste par groupes, avec de la marge entre chaque groupe pour changer quelque chose.

Et gardez une chose pour la fin : les exceptions qui ne rentrent pas. On ne les résout pas en les forçant, mais en les nommant et en les tenant à part. Une organisation avec cinq machines qui ne parlent qu’à une vieille version de Windows n’a pas un projet raté ; elle a cinq machines gérées séparément et une liste qui dit pourquoi.

Ce qui reste ensuite en entretien — mises à jour, nouveaux arrivants, appareils à remplacer — figure sous infogérance.