Depuis juin, la Caisse nationale des Allocations familiales équipe les 2 400 ordinateurs en libre-service de ses accueils avec IGEL OS, le système d’exploitation de l’éditeur allemand IGEL. Construit sur Linux, cet OS doit renforcer la sécurité des postes et simplifier leur gestion.
Six Caf pilotes, puis tout le territoire
La Cnaf a revu l’ensemble de la solution technique des ordinateurs mis à disposition du public dans les points d’accueil des Caf. Le nouvel environnement associe une architecture réseau modernisée à IGEL OS. Testé avec succès dans six Caf, le dispositif est généralisé depuis juin à l’ensemble du territoire, avec 2 400 machines.
Pour les 13,6 millions d’allocataires, l’usage reste celui d’une borne de démarches. Seuls ou avec l’appui d’un conseiller, ils accèdent à leur compte personnel et aux services de caf.fr. Ils peuvent aussi imprimer, numériser leurs pièces justificatives ou télécharger des documents sur place. “Ce projet d’envergure, mené à bien grâce à la mobilisation des équipes de la Cnaf, des Caf et de nos partenaires, illustre très concrètement la volonté de garder la maîtrise de nos choix technologiques”, explique Laurent Treluyer, directeur général délégué chargé des systèmes d’information de la Cnaf.
Un OS verrouillé, géré au plus près du terrain
IGEL OS repose sur le noyau Linux, comme Android ou ChromeOS. L’éditeur y ajoute ses propres briques et le commercialise sous licence. Sa particularité est d’être immuable : le cœur du système est en lecture seule, si bien qu’un logiciel malveillant ou une mauvaise manipulation ne peut pas l’altérer. L’argument pèse sur des machines utilisées toute la journée par des inconnus, qui constituent une surface d’attaque à part entière.
L’autre bénéfice tient à l’exploitation du parc. Les postes sont administrés de façon centralisée via la plateforme IGEL Adaptive Secure Endpoint Platform, et les responsables d’accueil des Caf peuvent désormais les gérer et les configurer eux-mêmes. La Cnaf met aussi en avant une meilleure évolutivité de l’ensemble. “Nous sommes fiers d’accompagner cette transformation à l’échelle nationale avec une gestion centralisée et simplifiée de milliers de terminaux”, indique Irfan Khurshid, Chief Customer Success Officer d’IGEL.
Une souveraineté à l’échelle européenne
Le choix d’IGEL relève d’une dépendance d’un autre type plutôt que d’une indépendance. IGEL OS n’est pas un logiciel libre : la Cnaf n’en maîtrise pas le code et reste liée à l’éditeur pour les licences, les mises à jour et la console de gestion.
“Réduire les dépendances technologiques, diversifier les solutions et conserver la maîtrise de ses choix informatiques” : la Cnaf inscrit pourtant ce déploiement dans sa stratégie de souveraineté numérique. L’argument tient à l’échelle européenne. En confiant ces postes à un éditeur allemand, l’organisme réduit son exposition aux acteurs extra-européens, sans renoncer aux garanties de sécurité qu’exige un parc ouvert au public. Une souveraineté pragmatique, donc, qui porte pour l’heure sur les seuls ordinateurs en libre-service.
