REX #2 · Retour d'expérience
Réussir un Carve-In :
les 3 clés d'une intégration IT réussie
Intégrer une entité nouvellement rachetée dans le SI d'un grand groupe est l'un des exercices les plus complexes du management IT. Entre la pression des métiers, la dette technique de l'entité, et les exigences sécurité du groupe, chaque décision compte. Voici les trois piliers qui font la différence.
Par Philippe Damas
· Carve-In grands comptes
· ~10 min de lecture
L'essentiel
Un Carve-In réussi repose sur trois piliers indissociables : un cadrage métier rigoureux qui respecte l'histoire de l'entité rachetée, une migration des données sécurisée en trois temps qui ne laisse rien au hasard, et un chronogramme co-construit avec toutes les parties prenantes — incluant un plan de rollback testé avant le jour J.
01
Cadrage du besoin : partir de l'existant, pas des standards du groupe
C'est l'erreur la plus fréquente dans les projets de Carve-In : arriver avec les standards du groupe et vouloir les appliquer immédiatement à l'entité intégrée. Or, chaque société rachetée arrive avec son histoire, ses habitudes, sa flotte PC, ses applications critiques — et ses utilisateurs qui ont peur de perdre leurs outils.
La phase de cadrage est donc fondamentalement une phase d'écoute. Il faut organiser des ateliers de recueil des besoins avec les équipes locales : inventaire des applications métier, identification des outils de Digital Workplace spécifiques, cartographie des cas d'usage IT qui ne doivent pas être interrompus.
🤝
Le facteur humain est souvent sous-estimé
L'intégration dans un grand groupe est une source de stress importante pour les collaborateurs de l'entité rachetée. Ils craignent de perdre leurs outils, leurs habitudes, parfois leur emploi. L'équipe IT doit adopter une posture d'accompagnement et non d'imposition. L'écoute active des besoins terrain est un prérequis à toute décision technique.
Points clés du cadrage initial
Inventaire complet de la flotte PC — Modèles, OS, logiciels installés, licences en cours
Cartographie des applications critiques — ERP, outils de facturation, applications métier spécifiques
Cas d'usage Digital Workplace — Outils collaboratifs, partages de fichiers, boîtes mail, VPN
Dépendances inter-systèmes — Interfaces entre ERP et autres outils, flux automatisés
Posture sécurité de l'entité — Niveau de maturité, bonnes pratiques déjà en place, écarts vs standards groupe
Plan d'adoption sécurité — Communiquer les bonnes pratiques du groupe avec pédagogie, pas en rupture
Normes et réglementations locales — Ne pas transposer les standards groupe sans vérifier les spécificités légales du pays. En Allemagne par exemple, les procédures d'Export Control sont strictement encadrées et doivent être validées avant toute migration de données ou d'applications sensibles. Chaque pays peut avoir ses propres contraintes : RGPD local, réglementation sectorielle, comité d'entreprise à consulter (Betriebsrat en Allemagne). Ces validations doivent être anticipées dans le planning, elles peuvent prendre plusieurs semaines.
« On n'intègre pas une société, on intègre des femmes et des hommes avec leurs outils. La technique vient en second. »
Retour terrain — Carve-In grands comptes
🌍
Attention aux spécificités réglementaires locales — elles peuvent bloquer votre projet
Dans un Carve-In international, les normes locales ne sont pas optionnelles. En Allemagne, les procédures d'Export Control (contrôle des exportations de technologies et données sensibles) sont strictement encadrées et doivent être validées avant toute migration. Le Betriebsrat (comité d'entreprise allemand) dispose d'un droit de consultation obligatoire sur tout changement d'outils IT impactant les salariés — sans cette consultation, le projet peut être bloqué légalement. Ces démarches peuvent prendre plusieurs semaines : anticipez-les dès la phase de cadrage, pas après.
02
Migration des données : sécuriser en trois temps
Les données utilisateurs sont le patrimoine le plus sensible d'une entité. Leur migration vers le Filer cible du groupe ne peut pas être improvisée. Dans mon expérience, la seule approche fiable est une migration en trois temps distincts, avec des points de validation à chaque étape.
Espace tampon — Pré-migration à chaud
Déplacement des données utilisateurs vers un share tampon sur le Filer cible, en amont du cutover. Les utilisateurs continuent de travailler, les données sont déjà dans l'environnement cible mais dans une zone neutre. Cela permet de valider la connectivité, les performances réseau et les droits d'accès de base sans risque métier.
À chaud — sans interruption
Arrêt contrôlé — Migration des instances critiques
Arrêt des applications de facturation et stop des instances de base de données, puis export et migration vers la cible. Cette étape se fait obligatoirement en dehors des périodes critiques métier.
⚠️
Anticiper les clôtures comptables
Ne jamais planifier cette étape en fin de mois, fin de trimestre ou fin d'année fiscale. Une migration ratée pendant une clôture comptable peut bloquer toute la facturation du site pendant des jours.
À froid — fenêtre de maintenance
Remédiation des droits — Réplication à l'identique
Les droits d'accès dans le Filer cible doivent être recopiés à l'identique par rapport à l'ancien Filer, utilisateur par utilisateur, groupe par groupe. Ne pas rationaliser les droits pendant la migration : c'est un projet distinct qui se fera après la stabilisation. L'objectif du Carve-In est la continuité, pas l'optimisation.
Avant cutover — validation croisée
03
Le chronogramme : la clé du succès — et du rollback
Un Carve-In sans chronogramme détaillé et co-signé par toutes les parties prenantes est un projet qui court à l'échec. Le plan de migration doit être construit en workshops avec tous les experts concernés — AD, réseau, poste de travail, serveurs Windows, infra, architecture — et validé par le client du site intégré.
Mais le chronogramme ne suffit pas : il faut également un plan de rollback complet et testé pour chaque domaine. La démolition de l'ancienne infrastructure ne peut intervenir qu'après validation complète du bon fonctionnement de tous les outils métier, ERP inclus.
Composantes du plan de rollback par domaine
Réseau — Retour vers l'ancien plan d'adressage IP, routes de secours pré-configurées et testées
Postes de travail — Reprise des anciens profils workstation, procédure de re-jointure domaine documentée
Données utilisateurs — Remontée des users vers l'ancien Filer si le Filer cible pose problème
Applications critiques / ERP — Snapshot base de données pré-migration, procédure de restore testée
Active Directory — Conservation de l'ancien AD le temps de la période de stabilisation post-cutover
⚠️
Ne démanteler l'ancienne infrastructure qu'en toute dernière étape
L'ancien Filer, l'ancien AD, les anciens serveurs ne doivent être décommissionnés qu'après une période de stabilisation d'au moins 4 à 8 semaines post-cutover, et seulement après validation formelle par le client du site que tous les outils métier fonctionnent correctement — ERP en tête.
Workshops à organiser en amont du chronogramme
AD & Identity — Stratégie de fusion/migration des comptes, GPO, groupes de sécurité
Réseau & plan d'adressage — Subnets cibles, VLAN, routage inter-site, BGP si applicable
Poste de travail — Stratégie de re-master ou join domaine, gestion des profils locaux
Serveurs Windows & Infra — Migration des rôles, plan de cohabitation ancien/nouveau SI
Architecture lead — Validation de la cible technique globale, points de non-régression
Client du site intégré — Validation du plan, engagement sur les fenêtres de maintenance, désignation d'un SPOC local
Carve-In
Intégration IT
Migration
Filer
Active Directory
ERP
Rollback
Digital Workplace
Gestion du changement
REX
Vous pilotez un projet d'intégration IT ?
Fort de plusieurs Carve-In sur des périmètres internationaux, je peux vous accompagner dans le cadrage, la planification et l'exécution de votre projet. Discutons-en.
Me contacter →