Un cloud privé n’est pas un ensemble de serveurs. C’est un modèle d’exploitation.
ALTISOCLE conçoit les fondations techniques et opérationnelles qui permettent d’héberger vos workloads avec le niveau de maîtrise adapté à leur criticité : sur votre matériel, chez un hébergeur français, ou en combinant les deux.
Dix couches conçues comme un ensemble.
Un blueprint qui s’arrête au compute et au stockage laisse l’exploitation improviser le reste. Nous concevons les dix couches, avec leurs responsables et leurs preuves.
Compute
Hyperviseur, dimensionnement, affinités, haute disponibilité.
Stockage
Ceph ou équivalent, classes de service, chiffrement, rétention.
Réseau
Segmentation, pare-feu, DNS, sorties, interconnexions sites.
Identités et accès
Annuaire, MFA, comptes nominatifs, élévations, revue des rôles.
PKI et secrets
Autorité interne, KMS, rotation, qui détient quoi.
Observabilité
Métriques, journaux, alertes, capacité, preuves conservées.
Sauvegarde et PRA
RPO et RTO par classe, restaurations testées, site de repli.
Infrastructure as code
Dépôts détenus par vous, reconstruction reproductible.
CI/CD d’infrastructure
Revue, tests, déploiement progressif, retour arrière.
Modèle d’exploitation
RACI, runbooks, patching, astreinte, transfert de compétences.
OpenStack est une expertise, pas une conclusion.
Le blueprint peut conclure qu’une plateforme KVM ou Xen plus simple, un hébergeur français qualifié ou une architecture hybride est préférable. Voici les critères que nous instruisons ; le comparatif chiffré, versions et coûts de support, fait partie du blueprint.
| Critère | OpenStack | Proxmox VE | XCP-ng | Hybride avec hébergeur français |
|---|---|---|---|---|
| Échelle visée | Dizaines à centaines d’hôtes, plusieurs sites | Quelques hôtes à quelques dizaines | Quelques hôtes à quelques dizaines | Variable : le critique sur site, le reste hébergé |
| Multi-tenant et API | Natifs, projets et quotas, API complète | Basique, API REST | Basique, API Xen Orchestra | Selon l’hébergeur |
| Compétences requises | Équipe dédiée ou partenaire | Administrateurs Linux généralistes | Administrateurs Linux généralistes | Gouvernance contractuelle et technique |
| Éditeur ou communauté | OpenInfra, support par intégrateurs ou éditeurs | Proxmox Server Solutions (Autriche), revendeurs français | Vates (Grenoble), support direct | OVHcloud, Cloud Temple, Scaleway, Outscale et autres |
| Souveraineté opérationnelle | Totale si exploité par vous | Totale si exploité par vous | Totale, éditeur français | Partagée, à encadrer par contrat et réversibilité |
| Cas typique | ETI multi-sites, opérateur, plateforme interne mutualisée | PME, site industriel, remplacement de VMware mono-site | PME et ETI, continuité avec les habitudes Xen, SecNumCloud chez Cloud Temple | Organisation sans équipe infra ou soumise à SecNumCloud |
| Version et support, octobre 2026 | 2026.2 Hibiscus (30/09/2026), une version tous les six mois, support vendu par les distributeurs | 9.2 (05/2026), abonnement 120 à 1 100 € HT par socket et par an | 8.3 LTS supportée jusqu’en 11/2028, support Vates 1 000 à 1 800 par hôte et par an | Selon contrat ; offres SecNumCloud listées par l’ANSSI, catalogue du 16/10/2026 |
Un dossier de décision, puis un dossier de construction.
Le blueprint se lit à deux niveaux : la direction décide sur le dossier de décision ; les équipes et les sous-traitants construisent sur le dossier technique.
- Architecture fonctionnelle et cas d’usage
- Architecture logique et physique
- Réseau, segmentation, interconnexions
- Compute, stockage, classes de service
- Identités, accès, PKI et gestion des secrets
- Sécurité et durcissement
- Observabilité et gestion de la capacité
- Sauvegarde, PRA, exercices prévus
- Infrastructure as code et CI/CD
- Modèle d’exploitation, RACI, runbooks
- Règles d’onboarding des workloads
- Dossier de décision : scénarios, coûts, risques, planning
Nous pilotons la construction. Vous possédez le résultat.
Le matériel est le vôtre
Serveurs, stockage et réseau sont achetés par vous ou loués chez l’hébergeur. ALTISOCLE ne revend ni matériel ni licence.
Un pilote avant tout
Un périmètre représentatif est construit et testé, retour arrière compris, avant la généralisation.
Un seul build majeur à la fois
Le fondateur pilote chaque construction ; les experts du pool interviennent sous sa responsabilité, aux jalons du contrat.
Documenté et transféré
Dépôts, runbooks et formation sont livrés avec la plateforme. Vos équipes doivent pouvoir l’exploiter trente jours sans nous.
L’IA aussi doit rester gouvernable.
Les workflows agentiques introduisent de nouvelles identités, permissions, dépendances aux modèles et flux de données. Nous les concevons sur le même socle : périmètre, identité, autonomie encadrée, traces, mécanisme d’arrêt.