Un parc d’écrans qui tient : réseau, sécurité et hébergement
Le lecteur et son cache local
Derrière chaque écran, un petit lecteur reçoit les contenus et les affiche. Le point déterminant est qu’il conserve une copie locale de ce qu’il diffuse. Si la connexion tombe, l’écran continue de tourner sur sa dernière boucle, au lieu d’afficher une page d’erreur.
Un dispositif qui dépend d’une connexion permanente pour afficher quoi que ce soit n’est pas exploitable dans un bâtiment public, où les coupures réseau font partie de la vie ordinaire.
Le réseau : sortant seulement
Un écran n’a aucune raison d’être joignable depuis l’extérieur. Le lecteur se connecte vers le serveur pour récupérer ses contenus, et rien n’entre en sens inverse. Cela évite d’ouvrir le moindre port sur votre pare-feu.
- Un VLAN dédié, séparé du réseau bureautique : même compromis, un lecteur ne donne accès à aucun dossier métier.
- HTTPS sortant uniquement, vers un nombre restreint de destinations connues.
- Le câble plutôt que le wifi quand c’est possible : un écran fixe n’a pas besoin de mobilité, et une prise réseau ne se désassocie pas toute seule un dimanche soir.
Supervision et mises à jour
Sur un parc de plus de trois écrans, vous ne pouvez pas découvrir les pannes en passant devant. Le minimum utile : savoir à distance si chaque lecteur répond, voir ce qu’il affiche réellement à l’instant t, et pouvoir le redémarrer sans se déplacer. Les mises à jour logicielles doivent s’appliquer en dehors des heures d’ouverture, jamais pendant.
Que se passe-t-il si le réseau tombe ? Si le prestataire disparaît ? Qui peut publier, et qui valide ? Où sont stockées les données, physiquement ? Ces quatre réponses en disent plus long qu’une fiche technique.
Comptes, droits et traçabilité
Un écran est un support de communication officiel. Il faut donc savoir qui a publié quoi, et quand. Trois rôles suffisent dans la plupart des organisations : celui qui rédige, celui qui valide, celui qui administre le parc. Un compte nominatif par personne, jamais un compte partagé « accueil » dont le mot de passe circule.
Les données et leur hébergement
Deux points à distinguer. D’abord, ce qui s’affiche : un écran de hall ne devrait jamais montrer de donnée personnelle — un numéro de ticket appelle sans nommer, et c’est précisément son intérêt. Ensuite, ce qui est stocké : contenus, journaux de diffusion, statistiques d’attente.
Pour une administration suisse, la question de la localisation se pose sérieusement. Un hébergement en Suisse, chez un opérateur soumis au droit suisse, évite d’avoir à documenter un transfert à l’étranger et simplifie l’analyse d’impact au titre de la nLPD. Demandez le pays du centre de données, pas le pays du siège social du prestataire — ce n’est pas la même chose.
La panne, quand elle arrive
Elle arrivera. Ce qui distingue une installation professionnelle d’un bricolage, c’est ce qui est prévu autour : matériel et consommables couverts, délai d’intervention écrit, lecteur de remplacement interchangeable sans reconfiguration, et un mode dégradé qui permet aux équipes de continuer à travailler pendant ce temps.