Migration de l’infrastructure à clés publiques d’une institution financière publique

Le défi

La DSI d’une institution financière publique française devait moderniser la gestion de ses certificats privés, qui assurent la confiance sur tout son parc (authentification forte, signature, chiffrement), et automatiser leur cycle de vie, sans rupture de service avant la révocation des anciens certificats en août 2025.

• Cadrer le périmètre parmi 350 applications métier et informatiques.
• Garantir la continuité des certificats de 140 applications sur tous les environnements, plus de 700 serveurs et 5 000 postes de travail.
• Coordonner les équipes sécurité, intégration, exploitation et infrastructure.

Ce que nous avons fait

• Choix de la solution selon les exigences de la DSI : consultation, négociation avec les éditeurs, achat et installation.
• Plan de migration et de communication interne ; outils de suivi et tableaux de bord.
• Coordination de plus de 700 jours-hommes d’effort externe et de 400 jours d’effort interne.
• Ateliers techniques et organisation des phases de tests.
• Pilotage de l’intégration de la nouvelle PKI (EverTrust), migration des certificats applicatifs depuis l’ancienne (ADCS), puis décommissionnement.

Ce qui a changé

• Tous les certificats migrés sans interruption de service, dans les délais.
• Mise en conformité avec les recommandations de l’ANSSI.
• Un risque opérationnel nettement réduit, pour un coût inférieur au budget prévu.

C’est l’activité Migrer de Trusted Integration : mettre en œuvre la sécurité conçue jusqu’à la mise en service, et prouver qu’elle fonctionne.