Je prépare le BTS SIO, option SISR (solutions d'infrastructure, systèmes et réseaux), promotion 2025-2027. En parallèle, je suis apprenti intégrateur hardware chez Thales, à Massy (91), dans le service Hardware.
Ce qui m'intéresse, c'est l'infrastructure physique et ce qui tourne dessus : baies, câblage, serveurs, virtualisation et réseau.
Je travaille au service Hardware du site de Massy. C'est une équipe d'une dizaine de personnes, chargée d'intégrer et de mettre en service l'infrastructure physique.
Le groupeGroupe industriel international, présent dans la défense, l'aérospatial, la cybersécurité et le numérique.
Chiffres 2024 publiés par Thales. Sources : résultats annuels 2024 (nouvel onglet) (04/03/2025) et encadré « À propos de Thales » d'un communiqué du 27/06/2025 (nouvel onglet).
FOG Project
VirtualBox
Python
Node.js
ANSSI
Massy (91)
Intégration de baies serveurs, virtualisation ESXi, démarrage de serveurs par le réseau (PXE / FOG), raccordement de postes, réinitialisation de switchs et inventaire du matériel.
Voir les missionsSolutions d'infrastructure, systèmes et réseaux
Cisco Networking Academy
Réseaux : routage, commutation, VLAN, ACL
MOOC « L'atelier RGPD »
Protection des données personnelles
Fondamentaux de la cybersécurité et hygiène numérique
Projets de formation et missions d'alternance. Chaque fiche suit le même plan : contexte, objectifs, architecture, technologies, étapes, livrables.
LOUVRE-AI-SECURE
Une IA hébergée par le musée lui-même, sans cloud public. Phase 1 terminée : le serveur Debian durci.
Phase 1 sur 5 terminée
Câbler des baies (une baie complète, plus de 150 câbles brassés), puis préparer des hyperviseurs ESXi avec leur RAID et leur réseau virtuel.
Des serveurs qui démarrent par le réseau et vérifient eux-mêmes leur câblage.
Relier chaque nouveau poste au port prévu : câble RJ45, brassage en baie, lien vérifié.
Remettre des switchs en configuration d'usine, pour qu'ils repartent d'une base vierge.
Relever chaque équipement reçu (S/N, P/N, câbles) et tenir l'inventaire Excel à jour avant l'intégration.
Deux axes : un sujet technique, suivi grâce à une veille automatisée (nouvelle version en développement), et un sujet juridique.
La première version, lancée vers juin 2026, reposait sur un script Python qui récupérait chaque matin les articles d'une vingtaine de flux RSS : sources en français d'abord, en anglais ensuite. Il écartait les articles de plus de 3 jours et les sujets hors périmètre, puis classait le reste avec un score. Un mot-clé trouvé dans le titre comptait trois fois plus qu'un mot-clé trouvé dans le résumé. Je recevais ensuite par Gmail un digest des 6 meilleurs articles, avec un rapport HTML en pièce jointe. Une nouvelle version est en cours de développement. Les fiches de veille sont des synthèses thématiques : elles s'appuient sur des sources de référence, dont certaines sont antérieures à cette veille automatisée.
PlanificationGitHub Actions lançait le script tous les jours. Le cron 30 5 * * * est en heure UTC : le digest partait à 7 h 30, heure de Paris (heure d'été).
Administration et sécurité des serveurs Windows
Pourquoi ce sujetJ'intègre des serveurs en alternance, et Windows Server est très répandu en entreprise. Suivre ses versions, ses pilotes et ses correctifs prolonge ce travail.
Règles européennes pour concevoir et utiliser une IA
Pourquoi ce sujetJe veux comprendre comment l'Europe fixe des limites à l'IA, alors que ses règles changent encore. En formation, le projet Louvre (cas d'étude fictif) prévoit une IA hébergée par le musée pour protéger des données sensibles : ce sujet m'aide à savoir ce que le droit attend d'un tel service.
Le support étendu de Windows Server 2012 et 2012 R2 s'est terminé le 10 octobre 2023. Depuis, seules les mises à jour de sécurité étendues (ESU) protègent encore ces serveurs : payantes sur site, gratuites dans Azure. Elles s'arrêtent le 13 octobre 2026. Au-delà, il faut migrer vers une version supportée : Microsoft cite Windows Server 2022, et Windows Server 2025 reste en support standard jusqu'en octobre 2029.
En septembre 2024, Microsoft a annoncé que WSUS était déprécié. L'outil reste présent dans Windows Server 2025, mais ne recevra plus de nouvelles fonctions. Microsoft pousse vers ses services cloud : Windows Autopatch et Intune pour les postes, Azure Update Manager pour les serveurs. Les réseaux coupés d'Internet en dépendent encore : en avril 2025, Microsoft a repoussé le retrait de la synchronisation des pilotes dans WSUS après des retours sur ces environnements.
Le correctif MS17-010 existe depuis le 14 mars 2017. En mai 2017, le rançongiciel WannaCry s'est pourtant propagé en exploitant ces failles, avec l'exploit EternalBlue. En mars 2025, un bilan de l'éditeur vPenTest, tiré de plus de 10 000 tests d'intrusion automatisés sur des réseaux internes, plaçait encore EternalBlue au 7e rang des dix risques critiques les plus fréquents. Le CERT-FR publie aussi des avis sur des vulnérabilités de Windows Server, comme en février 2024 : élévation de privilèges, exécution de code à distance.
Le règlement (UE) 2024/1689, en vigueur depuis le 1er août 2024, classe les systèmes d'IA en quatre niveaux de risque. Les pratiques inacceptables, comme la notation sociale, sont interdites depuis le 2 février 2025. Un logiciel qui trie des CV est à haut risque et devra respecter des obligations strictes avant sa mise sur le marché, alors qu'un filtre anti-spam, à risque minimal, n'a pas de règle particulière. Les modèles d'IA à usage général ont leurs obligations depuis le 2 août 2025, et les règles de transparence s'appliquent depuis août 2026.
Le règlement (UE) 2026/1744, dit « omnibus numérique sur l'IA », modifie le règlement sur l'IA depuis le 27 juillet 2026. Les obligations du haut risque sont reportées au 2 décembre 2027 pour les systèmes de l'annexe III, et au 2 août 2028 pour ceux intégrés à des produits (annexe I). Dès le 2 décembre 2026, le texte interdit les IA qui créent sans consentement des images, vidéos ou sons intimes d'une personne identifiable, ainsi que les contenus pédocriminels. Les règles de transparence restent au 2 août 2026, mais les IA génératives mises sur le marché avant cette date ont jusqu'au 2 décembre 2026 pour marquer leurs contenus. Enfin, l'obligation de maîtrise de l'IA est assouplie : il faut prendre des mesures pour favoriser la maîtrise de l'IA par le personnel, sans devoir en garantir un niveau suffisant.
Selon la CNIL, une IA générative qui reçoit des données personnelles ou des documents sensibles est en général plus sûre installée « sur site » : le risque qu'un tiers en extraie des données est plus faible. Hébergée dans le cloud, elle demande un contrat de sous-traitance qui fixe les responsabilités et les accès aux données. L'organisme qui la déploie doit clarifier son rôle et celui du fournisseur, associer son DPO et, si besoin, mener une analyse d'impact (AIPD). S'il affine le modèle avec ses propres données, il devient lui aussi fournisseur au sens du règlement sur l'IA, pour cet affinage seulement.
Le plus simple pour me joindre, c'est l'e-mail. Mon parcours est aussi sur LinkedIn.
