Les services départementaux d’incendie et de secours qui utilisent déjà un parc applicatif hétérogène se retrouvent face à une question récurrente : comment greffer un nouvel outil sans démanteler ce qui fonctionne. L’arrivée de Grovop dans l’écosystème opérationnel, combinée au portail Artemis du SDIS61 et son service central d’authentification AUTH2, pose ce problème de façon concrète.
Le portail Artemis SDIS61 repose sur un écran de connexion centralisé, avec identifiant et mot de passe, et propose une option de prévenance avant redirection vers d’autres services. Ce mécanisme laisse entrevoir une piste d’intégration qui ne passe pas par le remplacement de chaque application, mais par l’alignement sur ce point d’entrée unique.
A lire en complément : Comment obtenir un crédit immobilier adapté à vos besoins et projets personnels
Authentification centralisée AUTH2 : le pivot technique à exploiter
Le service central d’authentification AUTH2 du SDIS de l’Orne constitue la brique sur laquelle toute stratégie d’intégration devrait s’appuyer. Plutôt que de raccorder Grovop directement à chaque outil métier existant, la logique consiste à passer par ce portail commun.
Concrètement, AUTH2 fonctionne comme un point de contrôle unique. Un agent s’identifie une seule fois, puis accède aux services autorisés sans ressaisir ses identifiants. L’option « Prévenez-moi avant de me connecter à d’autres services », visible sur l’écran de connexion Artemis, confirme que la redirection vers des services tiers est déjà prévue dans l’architecture.
Lire également : Comment profiter des meilleures offres et soldes Thermomix 2026 sans se tromper
C’est sur cette base qu’il devient envisageable d’intégrer Grovop et Artemis SDIS61 sans repartir de zéro. Si Grovop peut s’inscrire comme un service déclaré dans AUTH2, l’agent n’a pas besoin d’un nouveau couple identifiant-mot de passe. Le portail gère la session.
Les données disponibles ne permettent pas de confirmer quels standards d’authentification AUTH2 supporte (SAML, OAuth2, CAS ou autre protocole). Ce point reste à vérifier directement auprès de l’éditeur ou de la direction des systèmes d’information du SDIS61, car il conditionne la faisabilité technique du raccordement.
Grovop et droits d’accès séparés : gérer la cohabitation sans migration
L’enjeu principal n’est pas technique au sens strict. Il est organisationnel. Greffer Grovop sur un portail d’authentification existant ne suffit pas si les droits d’accès ne sont pas pensés séparément pour chaque outil.
Un pompier professionnel, un officier de permanence et un agent administratif n’ont pas les mêmes besoins dans Artemis ni dans Grovop. Les profils de droits doivent rester indépendants d’un outil à l’autre, même si l’authentification est commune. Fusionner les rôles sous prétexte de simplification créerait des failles de sécurité ou des accès inappropriés.
La séparation des droits implique de maintenir deux référentiels de permissions distincts, chacun rattaché à l’identité unique de l’agent dans AUTH2. Voici les éléments à clarifier avant tout déploiement :
- Cartographier les profils existants dans Artemis (rôles opérationnels, rôles administratifs, rôles de consultation) et vérifier qu’ils ne seront pas écrasés par l’ajout de Grovop
- Définir dans Grovop des groupes de permissions autonomes, sans dépendance aux rôles Artemis, pour éviter qu’une modification dans un outil ne se propage involontairement à l’autre
- Prévoir un mécanisme d’audit des accès qui trace séparément les connexions à chaque service, afin de conserver une visibilité claire en cas d’incident
Les retours terrain divergent sur la difficulté réelle de cette séparation. Certains SDIS qui ont intégré des outils tiers à leur portail d’authentification rapportent des conflits de rôles lors des mises à jour. D’autres n’ont rencontré aucune friction. Le risque dépend largement de la granularité du modèle de droits déjà en place.
Stratégie de déploiement progressif pour SDIS : par où commencer
La tentation classique consiste à planifier une bascule générale, avec une date cible et une formation groupée. Dans le contexte d’un SDIS, où la continuité opérationnelle ne tolère aucune interruption, cette approche est risquée.
Une stratégie plus prudente repose sur un déploiement par cercles concentriques. Le premier cercle cible un service ou une caserne pilote, avec un nombre limité d’agents volontaires. Le pilote doit durer assez longtemps pour couvrir au moins un cycle opérationnel complet (gardes, interventions, relèves).
Pendant cette phase, les deux systèmes coexistent. Les agents du groupe pilote accèdent à Grovop via AUTH2, tandis que le reste de l’effectif continue d’utiliser uniquement Artemis et les outils habituels. Aucune donnée n’est migrée de force. L’ancien outil reste la référence tant que le nouveau n’a pas prouvé sa fiabilité sur le terrain.
Points de vigilance pendant la cohabitation
La cohabitation prolongée de deux outils sur un même portail d’authentification génère des questions concrètes. Qui assure le support de premier niveau quand un agent ne sait plus dans quel outil chercher une information ? Comment éviter la double saisie si Grovop et un outil existant couvrent partiellement le même périmètre fonctionnel ?
- Désigner un référent par caserne ou par service, formé sur les deux environnements, capable de répondre aux questions du quotidien sans remonter systématiquement au DSI
- Documenter les périmètres fonctionnels de chaque outil dans un tableau partagé, accessible depuis le portail, pour que chaque agent sache où aller selon sa tâche
- Fixer un critère de bascule clair (par exemple : le groupe pilote utilise Grovop pour une fonction donnée sans recourir à l’ancien outil pendant plusieurs semaines consécutives)
Limites connues et zones d’ombre de l’intégration Grovop-Artemis
Les contenus publiquement accessibles sur Artemis SDIS61 ne documentent ni les standards d’interopérabilité supportés par AUTH2, ni les connecteurs disponibles pour des applications tierces. Cette absence d’information technique publique complique toute tentative d’évaluation précise avant contact direct avec les équipes du SDIS.
De même, aucune documentation publique ne décrit la gestion des rôles au niveau du portail AUTH2. On sait qu’un écran de connexion centralisé existe, mais le niveau de granularité des droits qu’il permet de gérer reste opaque.
Ces zones d’ombre ne signifient pas que l’intégration est impossible. Elles indiquent que toute estimation de coût, de délai ou de complexité sans accès à la documentation interne relèverait de la spéculation. Le préalable à tout projet d’intégration reste une réunion technique entre l’éditeur de Grovop, l’équipe DSI du SDIS61 et les référents métier, pour confronter les capacités réelles de chaque brique.
L’authentification centralisée offre une porte d’entrée viable. La séparation des droits protège les usages existants. Le déploiement progressif limite les risques opérationnels. Mais sans accès aux spécifications techniques d’AUTH2, la feuille de route reste conditionnelle.