Projet phare n°1 · Septembre 2025 à aujourd'hui
Sécurisation & automatisation du chiffrement BitLocker.
Projet d'industrialisation du chiffrement de la flotte informatique d'entreprise (ordinateurs portables, postes de travail et tablettes d'ateliers multi-constructeurs) au sein du Groupe Bénéteau.
Modélisation visuelle · Compétence B1.4
Schéma d'architecture & pipeline de sécurité.
Flux de sécurisation matérielle et d'escrow des clés mis en œuvre sur l'infrastructure du Groupe Bénéteau.
Garantie de sécurité : en cas de perte ou de vol d'un poste portable sur site ou en déplacement, le disque dur extrait reste indéchiffrable sans la puce TPM associée et la clé de secours séquestrée dans l'annuaire Active Directory.
01
Contexte, risques & objectifs stratégiques.
Le Groupe Bénéteau exploite un parc informatique étendu comprenant plusieurs centaines d'ordinateurs portables et tablettes tout-terrain réparties sur les sites de production et auprès des collaborateurs en mobilité.
Face aux risques majeurs de vol physique de matériel ou de perte d'équipements en déplacement, le chiffrement intégral de tous les disques durs système est obligatoire.
Objectif opérationnel
Garantir un taux de couverture BitLocker maximal sur la flotte hybride Dell sans perturber le travail des utilisateurs, en automatisant la détection des anomalies de chiffrement et l'archivage sécurisé des clés de secours.
02
Démarche de réalisation en 4 phases clés.
Phase 1
Audit & diagnostic préliminaire
Extraction de l'inventaire matériel, identification des machines sans TPM actif et diagnostic des postes en anomalie de chiffrement.
Phase 2
Remédiation & configuration matérielle
Mise à jour des firmwares UEFI Dell, activation des puces TPM 2.0 en atelier et déblocage manuel des disques récalcitrants.
Phase 3
Automatisation & télédistribution
Déploiement du chiffrement silencieux via les tâches Ghost Solution Suite (GSS) et scripts PowerShell planifiés avec reporting automatique.
Phase 4
Contrôle continu & recette
Suivi régulier des indicateurs de chiffrement et contrôle de conformité du parc.
03
Bilan opérationnel & retombées métier.
Sécurité maximale des postes nomades
Élimination du risque de fuite de données d'entreprise en cas de vol d'ordinateur portable, grâce à un algorithme de chiffrement robuste (XTS-AES 256) adossé à la puce TPM 2.0 matérielle.
Industrialisation & automatisation
Passage d'un suivi manuel chronophage à un reporting automatisé, validé lors de la mise en production et piloté via Azure DevOps.
04
Compétences officielles du Bloc 1 mobilisées.
| Code | Intitulé officiel | Application concrète dans le projet |
|---|---|---|
| B1.1 | Gérer le patrimoine informatique | Inventaire du parc hybride, conformité TPM 2.0 et versions UEFI. |
| B1.2 | Répondre aux incidents & demandes | Traitement des postes en erreur, assistance et ré-encryption. |
| B1.4 | Travailler en mode projet | Planification en 4 phases et pilotage via Azure DevOps. |
| B1.5 | Mettre à disposition un service IT | Mise en service d'un reporting automatisé sans impact usager. |