L'IA appliquée à l'infrastructure

Depuis des mois, l’IA générative (Claude, Claude Code, agents, serveurs MCP) fait partie de mon quotidien de consultant. Je l’utilise comme un outil de production, avec la même exigence que le reste de la stack.

Ce que l’IA change dans mes missions

• Audit & sécurisation

  Analyse de configurations, d'exports et de logs à grande échelle. Ce qui prenait plusieurs jours se fait maintenant en quelques heures.

• Documentation & runbooks

  Architecture, procédures d'exploitation, décisions (ADR) : une documentation enfin à jour, versionnée, livrée avec l'intervention.

• Développement d'outils

  Petits outils internes écrits sur mesure, livrés rapidement et faciles à reprendre par vos équipes.

• Scripting avancé

  PowerShell, Bash, Python : automatisation d'exploitation, déploiements, contrôles de conformité.

• Réconciliation de sources

  AD, EDR, inventaire, sauvegardes, supervision : des outils qui rapprochent les sources et révèlent ce qu'aucune ne montre seule.

• Migrations accélérées

  Des scripts d'audit contextualisés à votre environnement préparent la migration : inventaire exhaustif, dépendances, risques.

Deux exemples concrets

Réconcilier les sources du parc

Un poste de travail apparaît dans l’AD, dans la console EDR, dans l’outil de gestion (Intune ou SCCM), dans l’inventaire et parfois dans la supervision. Sur le papier, toutes ces sources racontent la même histoire. En pratique, il y a toujours des écarts : un poste sans agent SentinelOne, un compte AD orphelin, une machine qui ne remonte plus dans l’outil de gestion depuis des mois. Ce sont ces trous qui finissent en incident de sécurité.

Je ne demande pas à l’IA de refaire ce croisement à chaque fois. Je m’en sers pour écrire rapidement l’outil de réconciliation adapté à vos sources : extraction, normalisation des noms, rapprochement poste par poste, liste des absents de chaque source. L’outil reste chez vous et se rejoue chaque semaine sans IA. La remédiation démarre alors sur une liste fiable, pas sur une découverte fortuite.

Sauvegardes et PRA : vérifier que la stratégie colle à la criticité

Les jobs Veeam et l’inventaire VMware vivent rarement ensemble. J’exporte la politique de sauvegarde et l’infrastructure vSphere, puis je les croise VM par VM : sauvegarde présente ou non, fréquence, rétention, copie hors site, cohérence avec la criticité métier. Une VM critique couverte par un job hebdomadaire, ou oubliée après une migration, ressort tout de suite.

Le même travail produit la documentation qui manque presque toujours : stratégie de sauvegarde, matrice des VM par criticité avec leurs RPO et RTO, procédures de restauration, plan de reprise d’activité. C’est précisément ce que les équipes n’ont pas le temps d’écrire quand elles ont le nez dans l’opérationnel.

Accompagner vos équipes

Vos équipes peuvent travailler de la même façon. Je les accompagne sur quatre volets :

• Formation des équipes infra et exploitation : usages concrets, prompts, limites, bonnes pratiques.
• Outillage : mise en place de Claude Code et d’assistants adaptés à vos métiers.
• Serveurs MCP : brancher l’IA sur vos outils (supervision, inventaire, ticketing, documentation) avec des droits maîtrisés.
• Agents : automatiser des tâches d’exploitation récurrentes, avec validation humaine là où il le faut.

Les garde-fous, non négociables

• Validation humaine : rien ne part en production sans avoir été relu, testé et compris.
• Données : périmètre de partage défini avec vous, anonymisation, traitement local quand nécessaire.
• Traçabilité : les actions des agents sont journalisées et réversibles.
• Sobriété : l’IA quand elle apporte un gain réel, un script classique quand il suffit.