Toutes les réponses, au même endroit

Citrix est plus adapté aux grandes entreprises avec des besoins avancés (analytics, autoscaling). Parallels RAS offre un excellent rapport qualité/prix pour les PME.

Notre format de prestataire indépendant convient mieux à l'optimisation d'un environnement existant ou à un déploiement de taille raisonnable. Pour une ferme Citrix neuve à grande échelle (multi-sites, forte volumétrie), une ESN spécialisée grand compte sera plus adaptée : nous pouvons vous orienter. Ce service ne couvre pas de déploiement Citrix neuf à grande échelle sans étude et devis distincts.

Oui. Nous accompagnons les migrations Citrix → Parallels RAS, ou vers une plateforme de virtualisation open-source comme Proxmox, pour les entreprises cherchant à réduire leurs coûts de licence. Cette migration nécessite une analyse spécifique des applications, des profils, des accès, des licences et des contraintes réseau.

Il couvre les questions et ajustements mineurs liés au périmètre Citrix traité. Il ne couvre pas l'administration quotidienne, la supervision continue, l'astreinte, le support utilisateur récurrent, le helpdesk, une garantie de performance ou de disponibilité, ni la correction d'applications métier hors périmètre. Nous ne sommes pas responsables des licences, contrats éditeurs ou changements Citrix décidés en dehors de ce périmètre.

La migration Windows 11 inclut le déploiement complet sur votre parc existant, poste par poste. Ce service-ci ne livre que l'image master : c'est votre équipe IT qui se charge ensuite du déploiement, à son rythme.

Non. Tous les tests se font sur des machines de validation dédiées. Votre parc en production n'est jamais touché dans le cadre de cette prestation.

C'est souvent la meilleure option pour un parc géré dans le cloud, voir notre service Microsoft 365 & Intune. L'image master classique reste pertinente si vous gérez votre parc sans dépendance au cloud, ou pour des déploiements rapides en volume sur du matériel identique.

Au-delà des paramètres de sécurité de base inclus dans le forfait standard, le durcissement applique une baseline reconnue (désactivation des protocoles obsolètes comme SMBv1, services Windows inutiles coupés, politiques BitLocker et Windows Defender renforcées). Chaque réglage est testé sur les machines de validation pour vérifier qu'il ne casse pas la compatibilité avec les applications et cas d'usage retenus au départ ; en cas d'incompatibilité avérée, l'exception est documentée plutôt qu'imposée. La compatibilité avec du matériel ou des applications hors machines de validation ou hors modèle prévu doit être vérifiée séparément. Ce durcissement réduit certains risques de configuration, mais ne remplace pas un audit de sécurité complet, une supervision ou une politique de sécurité globale.

Pas par défaut : l'image est livrée avec sa procédure de mise à jour pour que votre équipe soit autonome. Une mise à jour ponctuelle peut être commandée séparément, à partir de 600 à 800 €, que ce soit pour une nouvelle version annuelle de Windows (ex. 25H2, 26H1), un changement de matériel nécessitant de nouveaux pilotes, ou une montée vers une nouvelle génération de l'OS (ex. Windows 12, le cas échéant). Toute adaptation future à une nouvelle version Windows ou à un changement matériel se fait sur devis.

Il couvre les questions liées à l'image livrée et à sa documentation. Il ne couvre pas le déploiement sur le parc complet, la maintenance continue de l'image, le support utilisateur, la compatibilité avec du matériel ou des applications absents du périmètre validé, la supervision sécurité, ni une garantie d'absence de faille.

Cela dépend de l'architecture retenue, des applications publiées, du réseau, du stockage, des profils utilisateurs et du dimensionnement. Parallels RAS couvre les fonctionnalités essentielles avec une administration plus simple et un coût de licence souvent inférieur ; Citrix conserve l'avantage sur certaines fonctions avancées.

Cela dépend de l'architecture Citrix existante, des applications publiées, des profils utilisateurs, des accès et des contraintes réseau. Les deux solutions peuvent coexister pendant une transition planifiée par groupes d'utilisateurs ; une migration Citrix complexe fait l'objet d'une étude et d'un devis distincts.

Parallels RAS propose des clients natifs pour PC, Mac, tablettes, smartphones et thin clients. La compatibilité effective dépend des appareils retenus dans le périmètre : elle ne couvre pas tous les terminaux possibles.

Oui, en option. Par défaut, le déploiement vise un usage interne ou via votre VPN existant. Si vous n'avez pas de VPN, l'option de sécurisation de l'accès externe configure la passerelle sécurisée de Parallels (Secure Gateway) avec authentification multifacteur (MFA), pour un accès depuis n'importe où sans client VPN à gérer. Si vous avez déjà un VPN, cette option n'apporte généralement rien : l'accès passe par votre tunnel existant.

Elle est établie sur devis après analyse de l'architecture, du fournisseur MFA, des certificats, du DNS et du nombre d'utilisateurs à ouvrir. Ces éléments font varier le temps de configuration et de test. Le devis fixe donc le périmètre avant toute mise en œuvre.

Il couvre les questions et ajustements mineurs liés au périmètre Parallels RAS livré. Il ne couvre pas l'administration quotidienne, la supervision continue, l'astreinte, le support utilisateur récurrent, une garantie de performance ou de disponibilité, la compatibilité avec tous les terminaux, ni la correction d'applications métier hors périmètre.

Non. Une autorité de certification mal migrée peut casser la chaîne de confiance des certificats émis (authentification Wi-Fi, VPN, applications internes) pour toute l'organisation, parfois de façon différée. C'est la migration la plus délicate du lot : nous ne la proposons pas dans le cadre de cette prestation. Un prestataire spécialisé en PKI reste recommandé pour ce rôle spécifique.

Oui. Chaque rôle est tarifé séparément : vous pouvez migrer uniquement le DNS et le DHCP, par exemple, si l'Active Directory reste sur l'infrastructure existante.

Non. Comme toute migration d'infrastructure critique, elle relève d'une obligation de moyens : la méthode (coexistence, tests, fenêtres planifiées, plan de retour arrière) réduit fortement le risque d'incident, sans pouvoir l'annuler totalement.

Nous recommandons une période de coexistence (généralement 1 à 4 semaines selon les rôles) avant le décommissionnement définitif, pour s'assurer qu'aucune dépendance n'a été oubliée. Le maintien de l'ancien serveur au-delà de cette période validée n'est pas inclus.

Il couvre les questions et ajustements mineurs liés aux rôles migrés. Les applications métier, scripts, imprimantes spécifiques, lecteurs réseau, GPO ou dépendances non documentées doivent être identifiés pendant l'analyse initiale ou l'audit : les corrections applicatives ou dépendances non liées directement aux rôles migrés restent hors périmètre. Cet accompagnement n'inclut pas d'astreinte, de supervision continue, d'administration quotidienne du serveur ni de support utilisateur récurrent, et ne prévoit pas l'achat ou la fourniture de licences. Nous ne sommes pas responsables des dépendances non documentées.

La migration se fait par lots. Chaque lot est basculé pendant une fenêtre de maintenance planifiée, typiquement le soir ou le week-end : ces fenêtres de bascule sont majorées de 50 % du TJM (voir le tarif de base). Comme toute migration d'infrastructure critique, cette prestation relève d'une obligation de moyens : il n'y a pas de garantie de zéro interruption.

Chaque VM doit être auditée, convertie, testée et validée individuellement : le temps de travail augmente directement avec le nombre de machines, même si le coût marginal par VM diminue sur les gros volumes (scripts et procédures réutilisables d'une VM à l'autre).

Les performances dépendent de l'architecture cible, du stockage, du réseau, des ressources allouées et des charges applicatives : il n'y a pas de garantie de performance équivalente. Un benchmark est réalisé post-migration pour comparer le comportement avant/après dans le périmètre prévu.

Nous pouvons vous aider à préparer les éléments techniques nécessaires à la planification de votre sortie, en coordination avec vos contrats et interlocuteurs éditeurs. L'achat de licences et la négociation contractuelle avec l'éditeur restent hors périmètre.

Il couvre les questions et ajustements mineurs liés aux VM migrées et à la documentation livrée. Il ne couvre pas la correction d'applications métier absentes du périmètre validé, l'achat de licences, la négociation contractuelle éditeur, une refonte complète non prévue, la supervision ou l'administration continue, l'exploitation quotidienne, l'astreinte, une migration Citrix/VDI complexe sans étude distincte, ni les dépendances non documentées.

Vos postes continuent de fonctionner, mais ne reçoivent plus de correctifs de sécurité (sauf programme ESU payant de Microsoft, limité dans le temps). L'exposition aux failles augmente avec le temps.

Pas nécessairement : Windows 11 exige une puce de sécurité TPM 2.0 et un processeur compatible. L'audit de compatibilité identifie précisément quels postes peuvent migrer directement et lesquels nécessitent un renouvellement.

Oui, en règle générale. Contrairement aux bascules de serveurs (qui demandent des fenêtres de nuit/week-end), la migration de postes se planifie par lots en heures de bureau, avec un minimum d'interruption pour chaque utilisateur.

La sauvegarde systématique avant toute intervention est une étape obligatoire du processus, validée avec vous. C'est la meilleure protection contre ce risque, même s'il ne peut jamais être ramené strictement à zéro.

Nous identifions et recommandons, mais nous ne revendons pas de matériel : vous restez libre du fournisseur et du financement (achat, leasing).

Oui. L'audit de compatibilité (700 à 1 000 € selon la taille du parc) est disponible seul, sans engagement sur la migration. Il vous donne une vision claire de l'état de votre parc avant de décider.

Il couvre les questions et ajustements mineurs liés aux postes migrés. Il ne couvre pas le support utilisateur récurrent, le dépannage de logiciels métier absents du périmètre validé, le renouvellement matériel, l'achat de licences, la garantie de compatibilité de toutes les applications, la gestion quotidienne du parc après migration, ni les incidents sans lien avec la migration. Un support ESU ou Microsoft n'est inclus que s'il est prévu et chiffré séparément.

Non. Il n'y a pas de support 24/7 ni d'astreinte. Le suivi périodique optionnel s'effectue en heures ouvrées, sur la base du périmètre validé ; les interventions hors périmètre sont définies et chiffrées séparément, en régie.

Non. Le tarif de mise en place couvre la configuration du tenant et des politiques Intune. Le suivi périodique est une option distincte et facturée séparément. Les interventions hors périmètre (gestion des accès, déploiement d'applications, ajustements de politiques hors périmètre) sont définies et chiffrées séparément, en régie.

Non. Le suivi périodique permet de détecter et corriger des écarts de conformité dans le périmètre défini, mais ce n'est pas une supervision permanente : il ne constitue pas une garantie de conformité continue, ni une responsabilité générale sur l'ensemble du parc, ni une gestion quotidienne complète du tenant.

Les éléments de sécurité de base : mises à jour systèmes installées, chiffrement BitLocker actif, antivirus à jour, écran de verrouillage configuré. Les politiques précises sont définies avec vous lors de la mise en place.

Non, mais c'est recommandé : Intune fonctionne aussi sous Windows 10, mais l'intérêt est maximal une fois le parc sur Windows 11, notamment pour les fonctionnalités de sécurité les plus récentes.

Oui, pour la plupart des applications standards. Les applications très spécifiques font l'objet d'une étude au cas par cas, intégrée au devis de mise en place.

Ces situations (incident majeur, compromission, migration ou remédiation lourde) ne sont pas couvertes par le forfait de base et font l'objet d'un devis séparé. Les décisions de Microsoft, les licences, les interruptions ou les limites des services tiers restent également hors de notre périmètre et de notre contrôle.

Ce service cible les bureaux virtuels sur Proxmox, l'hyperviseur open-source, sans coût de licence par poste : c'est l'option la plus économique pour uniformiser des postes multi-sites en usage interne ou via votre VPN. Si vous cherchez la publication d'applications et de bureaux avec une administration commerciale plus simple, ou un accès externe sécurisé sans VPN (Secure Gateway + MFA), voir le service Déploiement Parallels RAS et son option de sécurisation. Nous ne proposons pas de déploiement Citrix neuf : sa complexité (StoreFront, Delivery Controller) le réserve aux grandes organisations, mieux couvertes par une ESN spécialisée. Déjà sous Citrix ? Voir notre service d'optimisation dédié.

Cela dépend d'une connexion stable, d'une latence acceptable, du dimensionnement retenu et de vos usages. Un usage bureautique standard fonctionne généralement bien avec les protocoles modernes. Les usages graphiques, audio/vidéo ou les applications lourdes nécessitent une validation spécifique.

Le tarif de base (à partir de 2 800 €) couvre un déploiement pilote sur Proxmox (jusqu'à 10 postes). Le coût total dépend ensuite des ressources allouées (RAM, CPU, stockage) et du nombre d'utilisateurs visé à terme ; il est établi sur devis après analyse de vos usages.

Il couvre les questions et ajustements mineurs liés au pilote ou au périmètre VDI livré. Il ne couvre pas le helpdesk utilisateur, la supervision continue, l'administration quotidienne, une garantie de performance ou de disponibilité, le support sur des terminaux personnels absents du périmètre validé, ni la correction d'applications métier non prévues.

Non. L'audit est une analyse en lecture uniquement, non intrusive : aucune action n'est effectuée sur votre annuaire à ce stade, et il ne s'agit pas d'un test d'intrusion (pentest). Seule la remédiation, optionnelle et toujours validée par vous au préalable, implique des modifications.

Parce qu'il dépend directement du nombre et de la gravité des points de configuration sensibles trouvés : un AD propre demande quelques heures de correctifs, un AD négligé depuis des années peut en demander plusieurs jours. Le devis n'est établi qu'une fois l'audit terminé, pour ne facturer que ce qui est réellement nécessaire.

Une remédiation sur l'annuaire peut temporairement affecter l'authentification de vos collaborateurs. Beaucoup d'entreprises préfèrent que ces opérations soient menées en dehors de leurs horaires de production, ce qui implique une disponibilité élargie de notre part, d'où la majoration de 50 % sur ces créneaux. Cette disponibilité reste ponctuelle et sur devis : elle ne constitue ni une astreinte sécurité ni une supervision continue.

Non. L'audit peut contribuer à une démarche ISO 27001, HDS ou NIS 2 en traitant un point de contrôle souvent critique (la gestion des identités et des accès), mais il ne constitue pas à lui seul une certification ou une mise en conformité complète : d'autres exigences de ces référentiels sortent du périmètre de cette prestation.

Non, comme tout audit de sécurité, cette prestation relève d'une obligation de moyens et non de résultat : elle identifie et priorise les principaux risques visibles dans le périmètre audité, au regard de l'état de l'art, sans pouvoir garantir l'absence totale de faille ou d'incident futur.

Non, c'est une sensibilisation accessible à tous. Aucune compétence technique n'est requise. Le but est d'acquérir les bons réflexes au quotidien.

Jusqu'à 15 personnes pour favoriser les échanges et les mises en situation.

Les deux sont possibles. Les sessions sur site permettent des exercices pratiques plus immersifs, comme des exercices pédagogiques de reconnaissance de phishing. Les campagnes de phishing simulé à grande échelle, avec envoi réel d'e-mails aux collaborateurs, font l'objet d'une étude et d'un devis distincts.

Non. Les éléments suivants ne sont pas inclus : Formation certifiante ou certification des participants. Garantie de réduction des incidents ou de conformité NIS2, ISO 27001 ou tout autre référentiel. Audit cybersécurité complet, test d'intrusion, campagne de phishing simulé à grande échelle (sauf devis distinct). Collecte de mots de passe ou d'identifiants, classement individuel nominatif des collaborateurs (sauf demande explicite et cadre validé). Support cyber continu, traitement d'incident, astreinte et responsabilité sur les comportements futurs des collaborateurs.

Pas forcément. Un bandeau cookies ne couvre qu'une partie du RGPD. Le registre des traitements, les mentions d'information et les processus internes sont tout aussi importants.

Les amendes peuvent atteindre jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial (le montant le plus élevé étant retenu). Au-delà de l'amende, c'est la confiance de vos clients qui est en jeu.

C'est obligatoire pour certaines structures (secteur public, traitement à grande échelle). Nous pouvons vous aider à identifier les signaux indiquant qu'un DPO pourrait être nécessaire, mais la qualification finale relève de vous, d'un DPO ou d'un conseil juridique spécialisé.

Non. Nous structurons le volet technique et organisationnel (registre, documentation, bandeau cookies) selon les bonnes pratiques RGPD, mais nous ne sommes pas juristes et n'agissons pas en tant que DPO. Pour une garantie ou un conseil juridique engageant, le recours à un avocat ou un DPO reste recommandé, notamment pour les traitements sensibles ou à risque.

Conseil juridique, validation juridique des mentions et rédaction contractuelle complexe. Garantie de conformité RGPD, représentation ou responsabilité d'un DPO. AIPD complète, traitements sensibles ou à haut risque, transferts hors UE complexes (sauf analyse spécifique). Gestion continue de la conformité et des demandes d'exercice de droits dans la durée. Réponse à un contrôle CNIL ou notification de violation de données à la place du responsable de traitement. Ces situations ne sont pas incluses dans le tarif de base. Nous ne sommes pas responsables des informations incomplètes ou non transmises par le client, ni des pratiques internes réelles du client après livraison.

Depuis 2025, la directive européenne sur l'accessibilité (EAA) étend les obligations au secteur privé pour de nombreux services numériques.

Un audit standard couvre 10 à 15 pages représentatives des parcours utilisateurs clés, dans le tarif de base. Pour un site plus large nécessitant davantage de parcours, un devis adapté est établi.

L'audit identifie et priorise. Les corrections techniques peuvent faire l'objet d'une prestation complémentaire et ne sont pas incluses par défaut.

Non. Cet audit porte sur un échantillon représentatif de pages et parcours validé au départ : il ne couvre pas l'intégralité du site sauf devis spécifique, ni les documents PDF, applications mobiles ou tests utilisateurs avec personnes en situation de handicap sauf option prévue. Il ne constitue ni une garantie de conformité légale, ni une certification officielle, ni un conseil juridique. Il ne couvre pas non plus une refonte UX/UI complète, le maintien continu de l'accessibilité, la mise à jour automatique de la déclaration après modification du site, ni la responsabilité sur les contenus ou développements modifiés après l'audit.

Oui, nous ne revendons aucune licence : nos recommandations sont indépendantes des éditeurs et basées sur votre contexte, vos contraintes et les informations disponibles.

Le conseil et la mise en œuvre sont deux prestations distinctes. Nous pouvons assurer les deux ou vous accompagner uniquement sur le volet conseil.

Nous recommandons une revue annuelle ou lors de tout changement majeur (croissance, fusion, nouveau site, changement réglementaire).

Décision finale (qui reste la vôtre) et garantie que la solution retenue sera parfaite. Négociation contractuelle avec un éditeur, achat ou revente de licences. Analyse juridique, fiscale ou comptable, audit cybersécurité complet. Migration de données, paramétrage ERP/CRM, formation des utilisateurs ou conduite du changement complète. Ces éléments ne sont pas inclus dans le tarif de base. Le pilotage de la mise en œuvre relève de notre service Pilotage de projet IT et AMOA. Nous ne sommes pas responsables des informations incomplètes ou non transmises par le client, ni des engagements commerciaux pris par les éditeurs ou intégrateurs.

Les deux sont possibles. Le forfait repose sur un périmètre, des livrables et un calendrier validés ; toute évolution majeure fait l'objet d'une analyse et d'un devis complémentaires. La régie convient aux missions évolutives.

Oui, nous nous positionnons en tant qu'AMOA et coordonnons vos prestataires existants. La responsabilité contractuelle, les délais, les coûts et la qualité d'exécution restent portés par les prestataires concernés selon leurs engagements.

De quelques semaines pour un projet ponctuel à plusieurs mois pour une transformation d'envergure.

Ce qui est inclus : Définition du besoin, planification et suivi des risques. Coordination des prestataires et organisation de la recette. Aide à la décision et appui à la clôture. Ce qui n'est pas inclus : Maîtrise d'œuvre technique, développement, paramétrage ou intégration non prévus. Responsabilité contractuelle des prestataires, garantie de respect des délais, du budget ou de réussite du projet. Décision finale et arbitrages métiers ou budgétaires à la place de la direction. Formation complète des utilisateurs, conduite du changement étendue, support utilisateur. DSI externalisée, astreinte, disponibilité continue et gestion de crise hors périmètre.

Non. L'audit est mené en lecture seule. Toute remédiation éventuelle est dimensionnée après restitution et ne commence qu'après votre validation.

Le tarif de départ concerne un domaine et jusqu'à 50 comptes. Entre 51 et 200 comptes, le tarif est adapté ; les environnements multi-domaines, complexes ou plus importants font l'objet d'un devis.

Non. Elle vise à donner de meilleurs réflexes avec des exemples, mises en situation et un quiz. Elle ne garantit pas les comportements futurs ni une réduction chiffrée des incidents.

Vous disposez d'un rapport priorisé et, si nécessaire, d'un devis détaillé pour la remédiation. Cette étape est optionnelle, séparée de l'audit et adaptée aux points réellement observés.

Oui, en règle générale. Contrairement aux bascules de serveurs qui demandent des fenêtres de nuit ou de week-end, la migration de postes se planifie par lots en heures de bureau, avec un minimum d'interruption pour chaque utilisateur. Une sauvegarde systématique des données et profils précède toute intervention : c'est une étape obligatoire, validée avec vous.

Pas nécessairement : Windows 11 exige une puce TPM 2.0 et un processeur compatible. L'audit de compatibilité identifie précisément quels postes migrent directement et lesquels demandent un renouvellement. Nous recommandons les remplacements, mais nous ne revendons pas de matériel : vous restez libre du fournisseur et du mode de financement.

Oui. L'audit de compatibilité est disponible seul, sans engagement sur la migration. Il donne une vision claire de l'état du parc, poste par poste, avant de décider du calendrier et du périmètre. La migration et la mise en place Microsoft 365 et Intune s'enchaînent ensuite si vous le souhaitez.

Les trois mois de suivi inclus portent sur la conformité de base du parc via Intune : mises à jour installées, chiffrement actif, antivirus à jour, écran de verrouillage. Ce n'est pas une supervision permanente ni une garantie de conformité continue. Un incident majeur, une compromission ou une remédiation lourde sortent du forfait et font l'objet d'un devis séparé.