Viamedis : un POC d'anonymisation avant d'engager la migration Atlassian Cloud.
Viamedis, acteur du tiers payant santé, a confié à BleuLemon la préparation de sa trajectoire Atlassian Cloud. La mission a couvert deux temps : un audit de l'environnement existant, puis un POC d'anonymisation des données sensibles. Le POC tranche la faisabilité technique avant tout engagement de migration.
Banque, Finance & Assurance, tiers payant santé · Audit, POC d'anonymisation, trajectoire Cloud
Résultats clés.
Le POC tranche la faisabilité technique avant la migration, pas après. Chaque affirmation de cette page vient d'un document de mission.
Le contexte.
Viamedis opère dans le tiers payant santé. Les données que ses équipes manipulent ne sont pas des tickets ordinaires.
La fin de vie du Data Center Atlassian impose un calendrier à tous ses utilisateurs : fin des ventes pour les nouveaux clients le 30 mars 2026, dernier achat ou extension possible pour les clients existants le 30 mars 2028, bascule en lecture seule le 28 mars 2029. La question n'est donc pas de savoir s'il faut bouger, mais dans quel ordre et sous quelles conditions.
Le défi réel.
Une migration Cloud dans un secteur réglementé n'est pas un sujet d'outillage. Le vrai sujet, c'est ce qu'on accepte de sortir de chez soi. Deux questions bloquaient toute décision.
Tant que la réponse reste théorique, aucun comité ne signe.
Un environnement Atlassian de plusieurs années porte des configurations, des historiques et des dépendances dont une partie ne mérite pas le voyage.
Le vrai test de souveraineté n'est pas l'entrée chez un fournisseur. C'est la sortie.
Le dispositif BleuLemon.
Nous avons commencé par l'inventaire, pas par le calendrier de bascule : périmètre réel des projets, configurations, dépendances, données au périmètre sensible. Cette étape porte un nom chez nous, l'étude de Cloud Readiness. Elle sert à distinguer ce qui migre, ce qui s'archive et ce qui s'arrête.
Nous avons ensuite construit un POC d'anonymisation des données sensibles, sur un périmètre restreint et vérifiable. Un POC ne sert pas à démontrer qu'une technologie existe : il sert à trancher une question précise devant les personnes qui portent le risque. La donnée reste-t-elle exploitable une fois anonymisée, et le procédé tient-il à l'échelle du périmètre visé ? Le POC a été validé.
L'audit et le POC alimentent une trajectoire Cloud : scénarios, dépendances, ordre de bascule, points de contrôle. La suite s'engage avec le client, étape par étape.
Les trois temps de la mission.
| Étape | Objet | Livrable | Statut |
|---|---|---|---|
| Audit | Environnement Atlassian existant, périmètre des données sensibles | Cartographie et étude de Cloud Readiness | Réalisé |
| POC | Anonymisation des données sensibles | Preuve de faisabilité sur périmètre restreint | Validé |
| Trajectoire | Scénarios de bascule, dépendances, calendrier | Trajectoire Cloud documentée | Documentée, engagement à l'arbitrage du client |
À retenir. Les migrations échouent rarement sur la technique. Elles échouent sur une question réglementaire posée trop tard, quand le calendrier est déjà annoncé et que le budget est déjà voté. La continuité opérationnelle ne se décrète pas, elle se prépare. Ici, elle a été préparée dans l'ordre : l'audit avant le POC, le POC avant l'engagement, l'engagement avant le calendrier.
BleuLemon, cabinet de conseil français (Paris, Lyon), Atlassian Platinum Solution Partner depuis 2008.
Vous repoussez une migration que vous savez inévitable, parce qu'une question réglementaire n'a pas encore de réponse vérifiable.
Parlons-en concrètement.
Questions fréquentes
Une question qui ne trouve pas sa réponse ici se traite en trente minutes d'échange, sur votre contexte réel plutôt que sur un cas général.
Échanger avec un expertQu'est-ce qu'un POC d'anonymisation et à quoi sert-il ?
C'est une preuve de concept sur un périmètre restreint, qui vérifie deux choses : la donnée reste exploitable après anonymisation, et le procédé tient à l'échelle du périmètre visé. Son intérêt est décisionnel. Il transforme un débat d'opinions en comité en un résultat vérifiable, avant tout engagement budgétaire.
Où sont hébergées les données après une migration Atlassian Cloud ?
La question se tranche au cadrage, produit par produit : région d'hébergement, données concernées, sous-traitants, durée de conservation. Nous distinguons deux sujets souvent confondus. La souveraineté juridique porte sur le droit applicable au traitement. La souveraineté opérationnelle porte sur votre capacité à fonctionner sans votre fournisseur.
Peut-on migrer par étapes, projet par projet ?
Oui, et c'est le mode par défaut sur les environnements réglementés. L'audit établit l'ordre : les projets sans donnée sensible d'abord, les périmètres contraints ensuite, une fois le procédé validé. Cette progression donne des points de contrôle réels, au lieu d'un seul basculement dont personne ne maîtrise le retour arrière.
Pourquoi parler de réversibilité avant même de migrer ?
Parce que la réversibilité se vérifie à la sortie, pas à l'entrée. Elle couvre vos données, vos configurations, vos pièces jointes, votre historique, vos droits, un format exploitable et des délais tenables. Ce n'est pas une posture anti-fournisseur, c'est une hygiène de continuité d'activité, et elle se négocie avant la signature.
Combien de temps dure une migration Atlassian Cloud ?
Cela dépend du volume et des apps du Marketplace en jeu. Le programme Atlassian FastShift ramène une migration typique de 12 à 16 mois vers 2 à 6 mois, avec une éligibilité à partir de 1 000 utilisateurs et une souscription Cloud. Le programme Ascend fournit ressources, calendriers et documentation.
Quelles sont les échéances de fin de vie du Data Center Atlassian ?
Trois dates structurent le calendrier. 30 mars 2026 : fin des ventes Data Center pour les nouveaux clients. 30 mars 2028 : dernier achat ou extension possible pour les clients existants. 28 mars 2029 : fin de vie effective et bascule en lecture seule. Jira Align Data Center reste hors périmètre.
Pour aller plus loin : Migration Cloud Atlassian·Aquarius·Licences Atlassian·Banque, Finance & Assurance·Tous les cas clients·Le blog