06 - Souveraineté, RGPD et identité numérique : migration progressive de l’infrastructure FUN vers l’UNIF

L’hébergement des applications de production de FUN (edX, Moodle et environnements de développement) reposait historiquement sur un cluster Kubernetes infogéré chez OVH. Cette architecture ne permettait pas une gouvernance satisfaisante des identités : l’absence de gestion centralisée et de cycle de vie des comptes rendait nécessaire une refonte en profondeur.

Les utilisateurs étaient en effet stockés directement au sein des applications (edX, Joanie), représentant plus de 5 millions de comptes, dont une part significative était inactive depuis plusieurs années.

Cette situation soulevait des enjeux majeurs en matière de conformité RGPD, de sécurité et de maintenabilité du système d’information.

Face à ce constat, FUN a engagé un choix stratégique structurant visant à :

• réorganiser et renforcer l’équipe technique (architectes DevOps, ingénieurs data, administration SI),
• repenser l’architecture globale d’hébergement,
• mettre en place une gestion centralisée des identités et des authentifications,
• et inscrire pleinement FUN dans l’écosystème de l’enseignement supérieur via l’intégration à la fédération d’identité portée par RENATER.

Cette présentation propose un retour d’expérience concret sur la migration de l’infrastructure de FUN depuis OVH vers l’UNIF (Université Numérique Île-de-France).

Elle détaillera :

• les motivations initiales (organisationnelles, techniques et réglementaires),
• l’architecture cible retenue,
• la collaboration menée avec l’UNIF,
• la mise en place d’un annuaire LDAP et d’un service d’authentification centralisé,
• ainsi que les impacts de cette transformation sur les équipes, les applications (Richie, Joanie, Marsha, DigitalFCU) et les usagers.

📄 Télécharger le support de présentation