Ce que les équipes du secteur public nous demandent avant toute chose

Une démo qui impressionne un acheteur commercial échoue souvent lors d’une réunion du secteur public. Ce n’est pas du conservatisme. Le fait est que la salle évalue un risque différent et que les questions qui les intéressent sont généralement laissées à la fin d'un pitch standard.

Ce sont les trois qui viennent en premier.

Où vont les données et pouvez-vous le prouver

Pas "est-ce crypté", à laquelle tout le monde répond oui. La question est de savoir où le traitement a lieu physiquement, qui pourrait y imposer l’accès et quel sera l’accord lorsque la réponse cessera d’être acceptable.

Notre traitement par défaut est effectué au sein de l'Union européenne, avec Barcelone comme région principale, et un déploiement peut être épinglé à un emplacement spécifique lorsqu'un contrat l'exige. Là où les données ne peuvent pas du tout quitter la propre infrastructure d'une organisation, le même système d'orchestration d'agents fonctionne de manière auto-hébergée, dans votre propre cloud ou entièrement isolé, avec une gouvernance identique appliquée à chaque agent.

Sur l'accès forcé : sauf interdiction légale, nous vous en informons rapidement afin que vous puissiez répondre directement à l'autorité requérante. Nous ne transmettons pas les données des clients sans base légale valable.

Si ça tourne mal, pouvons-nous reconstituer ce qui s'est passé

Les organismes publics sont responsables d’une manière qu’il est facile de sous-estimer. Une décision peut être examinée des années plus tard par quelqu'un qui n'était pas présent, et « le système l'a fait » n'est pas une réponse qui survit à cet examen.

C'est pourquoi chaque action d'un agent est enregistrée dans une piste d'audit qui s'exporte à la demande, et pourquoi la politique est appliquée au moment de l'action plutôt que décrite dans la documentation. La distinction est importante : une politique contenue dans un document est une déclaration d'intention, tandis qu'une politique appliquée au moment de l'action est un fait sur ce qui aurait pu ou non se produire.

Les informations d'identification sont résolues au moment de l'exécution à partir d'un coffre-fort au niveau de l'organisation, de sorte qu'un agent ne détient jamais de secret en texte clair et qu'un examen peut établir exactement quelle identité a fait quoi.

Pouvons-nous arrêter, et combien coûte l'arrêt

La question derrière celle-ci est la dépendance. Un organisme public qui ne peut revenir sur une décision n’a pas pris de décision, il a pris un engagement.

En pratique, cela signifie des données que vous pouvez exporter dans leur intégralité, des agents définis sous une forme que vous conservez et aucune architecture qui ne fonctionne que pendant la durée d'une relation fournisseur. Cela signifie également des budgets qui s'arrêtent plutôt que d'avertir, de sorte qu'un projet pilote ne puisse pas se transformer en un engagement de dépenses que personne n'a approuvé.

Pourquoi la capacité vient en quatrième position

Non pas parce que cela n’a pas d’importance, mais parce que c’est le plus facile des quatre à évaluer et le moins susceptible d’être à l’origine d’un échec de déploiement. Un agent compétent au sein d’un système que personne ne peut auditer est un handicap. Un agent moyennement compétent au sein d’un système doté d’attributions, de politiques et d’une piste d’audit est quelque chose qu’un organisme public peut réellement défendre.

Nous préférons avoir les trois premières conversations correctement plutôt que la quatrième avec enthousiasme.

À quoi ressemble un premier déploiement judicieux

Le modèle que nous voyons fonctionner est volontairement étroit et ennuyeux. Une catégorie bien définie de travail interne, non orienté vers les citoyens. Un propriétaire nommé. Un budget qui bloque. Un ensemble d’évaluation écrit avant le lancement. Une étape de révision qu'une personne effectue réellement plutôt que de la posséder nominalement.

C'est plus lent qu'un pilote conçu pour impressionner. C’est aussi généralement celui qui fonctionne encore un an plus tard.

Suivant

Les pages du secteur public et du déploiement couvrent en détail les options de résidence et d’auto-hébergement. Notre centre de confiance couvre la conformité, les sous-traitants ultérieurs et la manière de soulever un problème de sécurité. Les questionnaires d'approvisionnement peuvent être envoyés à contact@capconsultor.eu.