Vers un nuage souverain pour les données publiquesMoving public data to a sovereign cloudModerniser l’analytique tout en gardant les données au Canada.Modernizing analytics while keeping data in Canada.

Le contexteThe context

Au fil des années, l’entrepôt de l’organisme était devenu le cœur de sa reddition de comptes, de ses analyses de programmes et de ses statistiques publiques. Les traitements de nuit débordaient sur les heures de bureau, les ajouts de capacité exigeaient de longs processus d’acquisition, et chaque direction avait développé ses propres extractions parallèles. Le matériel arrivait en fin de garantie et le savoir-faire reposait sur une poignée de personnes.

Over the years, the agency’s warehouse had become the heart of its accountability reporting, program analysis and public statistics. Overnight processing spilled into business hours, adding capacity required lengthy procurement processes, and every department had built its own parallel extracts. Hardware was reaching the end of its warranty and know-how rested with a handful of people.

La direction voulait profiter de l’infonuagique pour gagner en agilité, mais sous des conditions strictes : résidence des données au Canada, contrôle des clés de chiffrement, conformité à la Loi 25 et aux directives gouvernementales en sécurité de l’information, et maîtrise des coûts récurrents. Le programme devait aussi se dérouler sans interrompre les publications statistiques ni les obligations de reddition de comptes.

Management wanted to use the cloud to gain agility, but under strict conditions: data residency in Canada, control of encryption keys, compliance with Law 25 and government information security directives, and control over recurring costs. The program also had to proceed without interrupting statistical publications or accountability obligations.

Les enjeuxThe challenges

• Les exigences de souveraineté devaient être traduites en contrôles techniques vérifiables, et non en simples engagements contractuels.Sovereignty requirements had to be translated into verifiable technical controls, not just contractual commitments.
• Des centaines de traitements, de rapports et d’extractions dépendaient de l’entrepôt existant, souvent sans documentation.Hundreds of jobs, reports and extracts depended on the existing warehouse, often without documentation.
• Les équipes craignaient une facture infonuagique imprévisible une fois la migration terminée.Teams feared an unpredictable cloud bill once the migration was complete.
• Les calendriers de publication et de reddition de comptes ne laissaient aucune place à une interruption de service.Publication and accountability calendars left no room for a service interruption.

Notre démarcheOur approach

1. 01

   Cadrage et inventaireScoping and inventory

   Nous avons inventorié les sources, traitements, rapports et utilisateurs de l’entrepôt, puis classé chaque actif selon sa criticité et sa sensibilité. Ce portrait a servi à définir les vagues de migration avec les directions concernées.

   We inventoried the warehouse’s sources, jobs, reports and users, then classified each asset by criticality and sensitivity. This picture was used to define the migration waves with the departments involved.

2. 02

   Conception de la zoneLanding zone design

   Nous avons conçu une zone d’atterrissage dans des régions canadiennes, avec gestion des identités, chiffrement à clés contrôlées par l’organisme, segmentation réseau et journalisation centralisée. Ces contrôles ont été codifiés et déployés par des pipelines d’infrastructure en tant que code.

   We designed a landing zone in Canadian regions, with identity management, encryption with agency-controlled keys, network segmentation and centralized logging. These controls were codified and deployed through infrastructure-as-code pipelines.

3. 03

   Réalisation par vaguesDelivery in waves

   Chaque vague a migré un domaine de données complet, avec exécution en parallèle de l’ancien et du nouvel environnement et réconciliation systématique des résultats. Les traitements ont été modernisés au passage plutôt que copiés à l’identique.

   Each wave migrated a complete data domain, running the old and new environments in parallel and systematically reconciling results. Jobs were modernized along the way rather than copied as is.

4. 04

   Transfert et FinOpsTransfer and FinOps

   Nous avons mis en place avec l’équipe interne des pratiques FinOps : étiquetage des coûts, budgets par direction et revues régulières de consommation. L’équipe plateforme de l’organisme a été accompagnée jusqu’à l’exploitation autonome.

   With the internal team, we put FinOps practices in place: cost tagging, departmental budgets and regular consumption reviews. The agency’s platform team was supported all the way to autonomous operations.

La solutionThe solution

Les résultatsThe results

1. Les données de l’organisme résident au Canada, sous des contrôles de sécurité documentés et vérifiables.The agency’s data resides in Canada, under documented and verifiable security controls.
2. Les traitements s’exécutent dans des fenêtres prévisibles et les publications sont produites sans retard.Jobs run within predictable windows and publications are produced on time.
3. Les directions comprennent ce que coûte leur usage de la plateforme et participent à son optimisation.Departments understand what their use of the platform costs and take part in optimizing it.
4. L’équipe interne exploite et fait évoluer la plateforme de façon autonome, avec des pratiques DevOps établies.The internal team operates and evolves the platform independently, with established DevOps practices.

Ce que nous retenonsWhat we take away

La souveraineté se démontre par des contrôles techniques, pas par des déclarations. En codifiant ces contrôles dès la zone d’atterrissage, chaque vague de migration a hérité d’un niveau de sécurité constant.

Sovereignty is demonstrated through technical controls, not statements. By codifying those controls in the landing zone from the start, every migration wave inherited a consistent level of security.

Expertises et offresExpertise and offers

Ce projet s’appuie sur les expertises et les offres suivantes.

This project draws on the following expertise and offers.

ExpertisesExpertise

OffresOffers

Tous les projetsAll projects #VersLeCloud