NouveChapitre 5. Plan de migration et conduite du changementlle page

5.1 Synthèse

La transition vers la nouvelle plateforme se fera progressivement, sans perturber les utilisateurs.

Le plan prévoit 5 phases :

1. Audit et préparation

2. Installation technique (Nextcloud, OnlyOffice, SSO)

3. Connexion des outils existants

4. Migration des données

5. Formation des équipes et mise en service

Chaque étape est accompagnée de tests, de documentation, et de points de validation.

5.2 Version détaillée (pour équipe technique)

Phase 1 : Audit et validation (S1)

• ✅ Cartographie des accès, applications, utilisateurs

• ✅ Inventaire des données (Google Drive, NAS, Bookstack, etc.)

• ✅ Revue des usages, droits, partages

• ✅ Validation de l’architecture cible avec tests labo (VM locales, sandbox)

Phase 2 : Déploiement technique (S2-S3)

• ✅ Installation de Nextcloud (VM Debian 12)

• ✅ Intégration OnlyOffice (Docker sur VM à part)

• ✅ Mise en place de Keycloak + synchronisation LDAP/AD

• ✅ Configuration reverse proxy + HTTPS + tests de charge

Phase 3 : Intégration des outils existants (S4)

• ✅ Connexion de Bookstack, Passbolt, serveur web via Keycloak SSO

• ✅ Tests d’authentification unifiée

• ✅ Accès fichier NAS depuis Nextcloud (WebDAV ou montage NFS interne)

Phase 4 : Migration des données & validation (S5-S7)

• ✅ Export Google Drive → Nextcloud via rclone / import CSV

• ✅ Nettoyage & classification des fichiers (groupes, permissions)

• ✅ Formation par service (visioconférences courtes + document PDF)

• ✅ Mise en production progressive par service/pôle

Phase 5 : Extension (chat, IA, portail) (S8-S12)

• ✅ Activation de Nextcloud Talk (visioconférence interne)

• ✅ Mise en place d’un portail HTML central pour l’ensemble des outils

• ✅ Ajout d’un serveur IA (détection automatique de doublons, génération de résumés, etc.)

• ✅ Déploiement d’outils d’analyse/log (fail2ban, audit, journaux SSO)

5.3 Données pour le chef de projet (pilotage)

Répartition des phases (vue Gantt simplifiée)

Points de validation

• Fin Phase 1 : maquette validée

• Fin Phase 2 : plateforme disponible en interne

• Fin Phase 3 : authentification centralisée opérationnelle

• Fin Phase 4 : services migrés, utilisateurs formés

• Fin Phase 5 : outils avancés activés, phase d’amélioration continue

Plan de communication interne

• Message de lancement envoyé à J-15

• Rappel avec tutoriels PDF + lien intranet à J-1

• Support technique renforcé les 3 premiers jours post-migration

• Réunion de bilan avec les responsables de service à S+1