Industrie · Mines et métaux

Le site est isolé. Le système ne l’est pas.

Une mine produit des données de forage, de flotte et de maintenance sur des liaisons qui coupent. Les plateformes qui les reçoivent, elles, répondent à des règles de localisation.

Ce que nous voyons

  • Entre le concentrateur, le parc de camions et le siège, trois générations de systèmes coexistent. Le plus ancien est souvent celui qui tient la production.
  • Les liaisons vers les sites éloignés tombent. Une architecture qui suppose une connexion permanente vers le nuage finit par arrêter quelque chose sur le terrain.
  • Les coentreprises imposent un partage de données géologiques et financières avec des partenaires qui ne relèvent pas du même droit. La question du régime juridique se pose au moment de signer, pas après.
Enjeux

Le gisement est local. Le nuage ne l’est pas.

01

Continuité en site isolé

Un arrêt de plateforme se traduit en tonnes non extraites. L’architecture doit rester utilisable pendant une indisponibilité de la liaison satellite.

02

Séparation des domaines

Les automates et les systèmes de contrôle ne suivent pas le rythme de correctifs des serveurs de gestion. Les faire cohabiter demande des zones réseau déclarées à l’avance plutôt qu’une exception constatée après incident.

03

Données de réserves

Les estimations de ressources et les résultats de forage ont une valeur boursière. Leur lieu de stockage et le droit applicable à l’hébergeur font partie du dossier, au même titre que le contrôle d’accès.

Interventions

Peu de promesses. Des livrables datés.

01

Landing zone Azure décrite en code

Souscriptions, réseau, journalisation et politiques sont définis en Infrastructure-as-Code et versionnés. La reconstruction d’un environnement part du dépôt, pas de la mémoire d’une équipe.

02

Agents IA sur les données de maintenance

Mise en production en huit semaines sur un périmètre délimité : historiques d’entretien, rapports d’incident, documentation d’équipement. Le périmètre est arrêté avant le démarrage et ne s’élargit pas en cours de route.

03

Copilot M365 à l’échelle

Le déploiement commence par la reprise des droits sur SharePoint et les espaces partagés, pas par l’achat de licences. Sans ce travail préalable, l’outil rend visible ce que l’organisation avait laissé ouvert.

04

WIN TO LUX

Migration de Windows Server vers Linux et d’Active Directory vers FreeIPA, par vagues, avec retour arrière possible tant que la vague suivante n’est pas engagée. Utile lorsque le coût de licence ou une contrainte de souveraineté rend la dépendance ingérable.

Cadres applicables

Ce que la loi demande. Ce qu’elle ne demande pas.

Loi 25 (Québec), article 17

Depuis septembre 2023, tout transfert de renseignements personnels hors du Québec suppose une évaluation documentée du régime juridique de l’État destinataire. Pour un exploitant hébergé chez un fournisseur américain, cette évaluation est une analyse du risque CLOUD Act.

CLOUD Act

Une société de droit américain peut être contrainte de produire les données qu’elle détient, quelle que soit la localisation physique du serveur. Un centre de données à Québec exploité par une société américaine reste dans ce périmètre.

PIPEDA

Le cadre fédéral canadien s’applique aux renseignements personnels traités dans le cours d’activités commerciales. Il concerne les sociétés minières dont les activités dépassent le seul territoire québécois.

Commencez par voir

Pas de démonstration. Une lecture d’architecture.

Si un point de cette page recoupe une situation en cours, écrivez-nous : nous répondons par écrit avant de proposer une rencontre.

Voir votre surface externe