Un campus connecté : réseau, identité, services

Le premier lundi de septembre, entre 8 h et 10 h, le réseau sans fil de l’université s’effondre. Comme chaque année. Des milliers d’étudiants se connectent en même temps dans les amphithéâtres du site principal, les bornes saturent, le service informatique reçoit des centaines de messages. Le vice-président chargé du numérique a une demande simple : « Que cela n’arrive plus à la prochaine rentrée. » Ce scénario type raconte comment l’établissement a compris que le Wi-Fi n’était que la partie visible d’un campus connecté à reconstruire.

Le point de départ

L’université compte trois sites, dont un à quarante kilomètres du siège, et une quinzaine de milliers d’étudiants. Son système d’information s’est construit par strates, au gré des projets et des financements. Un premier inventaire, mené en octobre par une petite équipe mixte (deux ingénieurs de la direction du numérique, un renfort extérieur, une représentante de la scolarité), dresse un tableau familier.

Un étudiant de première année reçoit jusqu’à sept identifiants : messagerie, plateforme pédagogique, Wi-Fi, bibliothèque, inscription administrative, impression, restauration. Les comptes des diplômés ne sont jamais supprimés ; ceux des enseignants vacataires sont créés à la main, souvent plusieurs semaines après leur premier cours. Le réseau du troisième site dépend d’une liaison louée sous-dimensionnée. Une trentaine de services numériques existent, mais personne ne saurait en dresser la liste complète.

L’équipe constate surtout que la saturation de septembre a une cause en partie inattendue : chaque appareil d’étudiant doit s’authentifier séparément sur un portail captif, qui interroge un annuaire lent et encombré de comptes obsolètes. Le réseau n’est pas seul en cause ; l’identité l’est autant.

Le choix de l’ordre

Deux options sont sur la table. La première consiste à acheter de nouvelles bornes et à renforcer la liaison du troisième site : un chantier visible, finançable rapidement, qui règle le symptôme de septembre. La seconde consiste à commencer par l’annuaire et l’authentification, moins spectaculaires, mais dont dépendent le Wi-Fi, les services et la sécurité.

La direction choisit un ordre en trois temps, avec un résultat mesurable à chaque étape.

• Identitéun compte par personne, alimenté par la scolarité et les ressources humaines
• Réseauauthentification unifiée, couverture des zones prioritaires
• Servicesconnexion unique, portail, catalogue tenu à jour

Premier temps : l’identité

Le chantier commence par une règle : un compte naît quand une personne entre dans le système de scolarité ou dans le système de ressources humaines, et ses droits évoluent avec son statut. L’étudiant inscrit reçoit ses accès dès la validation de son inscription ; le diplômé conserve sa messagerie quelques mois puis perd ses accès aux ressources payantes ; le vacataire obtient un compte dès la signature de son contrat.

Ce principe paraît évident. Sa mise en œuvre bute sur la qualité des sources. Les doublons sont nombreux dans la base de scolarité (même étudiant, deux orthographes de nom), certains personnels n’ont pas de date de fin de contrat, et les statuts particuliers (auditeurs libres, chercheurs invités, doctorants contractuels) n’entrent dans aucune case. Il faut trois mois pour nettoyer les données et écrire les règles de gestion avec la scolarité et les ressources humaines, qui deviennent officiellement propriétaires des informations qu’elles saisissent.

Le service informatique ne peut pas décider seul qui est étudiant. Il peut seulement appliquer, fidèlement, ce que la scolarité a décidé.

Deuxième temps : le réseau

Avec un annuaire fiable, le portail captif est remplacé par une authentification directe des appareils, et l’université rejoint eduroam, le service d’accès Wi-Fi partagé de l’enseignement supérieur et de la recherche. Ses étudiants et ses chercheurs se connectent désormais avec leurs identifiants dans les établissements participants, et les visiteurs des autres établissements font de même chez elle.

Les achats de bornes sont alors ciblés. Plutôt que de renouveler tout le parc, l’équipe mesure l’occupation réelle des salles à partir des journaux de connexion et concentre les investissements sur les amphithéâtres, la bibliothèque et les espaces de travail. La liaison du troisième site est renégociée. Le réseau des étudiants, celui des personnels, celui des équipements techniques (contrôle d’accès, vidéoprotection, gestion du bâtiment) et celui des invités sont séparés, ce qui ne l’était qu’en partie.

Troisième temps : les services

La connexion unique est déployée service par service, en commençant par les plus utilisés : messagerie, plateforme pédagogique, emploi du temps. Pour chacun, l’équipe vérifie la compatibilité avec les protocoles standards de fédération d’identité ; deux applications anciennes, incompatibles, sont inscrites au plan de remplacement.

Le catalogue des services est enfin dressé, avec pour chacun un responsable, les données traitées et le public concerné. Il alimente un portail unique, mais il sert surtout la gouvernance : savoir ce qui existe, qui en répond et ce que chaque service coûte.

Ce que le scénario enseigne

La rentrée suivante n’est pas parfaite : quelques salles restent mal couvertes et les doctorants découvrent une règle de droits oubliée. Mais le pic de connexions de septembre passe sans effondrement, et le nombre de demandes d’assistance liées aux mots de passe baisse nettement, selon les propres relevés du service.

Trois enseignements dépassent le cas d’une université. D’abord, la qualité de l’identité conditionne tout le reste : le réseau, les services et la sécurité héritent de ses défauts. Ensuite, la propriété des données doit être attribuée aux métiers qui les produisent, pas au service informatique qui les transporte. Enfin, un programme découpé en temps successifs, chacun avec un résultat visible, se défend mieux devant un conseil d’administration qu’un plan global à cinq ans.

Une équipe mixte, mêlant ingénieurs internes et renfort extérieur pour une durée limitée, est souvent la formule qui permet d’avancer sans créer de dépendance : c’est le principe de nos équipes déployées. Pour aller plus loin sur les systèmes des établissements d’enseignement, notre dossier de référence sur les systèmes d’information de l’éducation en dresse la carte complète.

Scénario type construit à partir de situations courantes ; il ne décrit pas une organisation réelle.

Pour approfondir : Gouvernance & traçabilité

Questions fréquentes

Par quoi commencer pour construire un campus connecté ?

Par l'identité : un compte unique par personne, alimenté par les systèmes de scolarité et de ressources humaines, avec des droits qui suivent le statut. Le réseau et les services s'appuient ensuite sur cette base. Commencer par le Wi-Fi améliore le confort, mais laisse intacts les problèmes d'accès et de sécurité.

Qu'est-ce qu'eduroam et faut-il l'adopter ?

Eduroam est un service international d'accès Wi-Fi destiné à l'enseignement supérieur et à la recherche : un étudiant ou un chercheur se connecte avec ses identifiants d'origine dans tous les établissements participants. L'adopter suppose une gestion d'identité fiable, ce qui en fait aussi un bon révélateur de l'état de l'annuaire.

Comment financer un campus connecté ?

En découpant le programme en lots qui produisent chacun un résultat visible : annuaire unifié, authentification unique, couverture des zones prioritaires, portail de services. Chaque lot peut être présenté séparément à la gouvernance de l'établissement ou à un financeur, avec ses indicateurs.