DoIt4Everyone

Documentation, procédures techniques & Guides de lab pour PME Suisse 🇨🇭

Ce portail centralise des documentations techniques et des procédures actionnables, issues de tests en environnements réels, couvrant la sécurité, l’infrastructure, la conformité et l’IA locale des systèmes d’information.

Chaque guide est conçu pour être déployé en autonomie, sans dépendre systématiquement d’intervenants tiers.

✅ Guides disponibles

🛡️ Microsoft Purview, gouvernance & nLPD Suisse

🔐 Configuration Microsoft Purview 2026 Procédure de configuration complète de Microsoft Purview pour PME suisses.

DLP, classification, auto-labelling, gouvernance Copilot, DSPM for AI, sans licence E5.

En bonus : Une procédure de préparation du tenant pour le POC. Des fichiers de démonstration, société Axonix SA (données fictives).

Vous pourrez notamment y constater que la sécurité et la conformité ne sont pas des problèmes de licence, mais des problèmes d’architecture et de gouvernance.

🛡️ Gouvernance Shadow AI, Microsoft 365 Guide complet de détection, blocage et gouvernance des usages IA non maîtrisés pour PME suisses.

MDCA, Purview DLP, DLP inline Edge for Business, DSPM for AI, Insider Risk Management, gouvernance Power Platform. Conformité nLPD (art. 5, 6, 8, 9, 16, 19, 24, 62).

En bonus : Matrice des angles morts avec couverture et efficacité estimée par vecteur. Chronologie de déploiement en 4 semaines sans interruption de service.

Cette architecture reflète un niveau de contrôle réaliste basé sur les capacités actuelles de Microsoft 365, et non une couverture exhaustive du Shadow AI.

⚡ Bundle MVC nLPD : Microsoft 365 Business Premium Quatre guides de conformité nLPD pour PME suisses de 5 à 25 utilisateurs, sans licence E3/E5.

Microsoft Purview · Entra ID P1 · Intune + Defender for Business · Copilot Governance. Déploiement Minimum Viable de Conformité (MVC) en 4 sessions sur Business Premium + Purview Suite.

Inclut les procédures de déploiement (consultant) et les guides d’exploitation (responsable IT client), avec adaptations sectorielles pour fiduciaires, architectes, avocats, agences de communication et cabinets médicaux.

Un socle de conformité nLPD défendable devant le PFPDT, déployable en autonomie sur Business Premium + Purview Suite.

⚠️ Bundle en cours de rédaction : le guide Purview est publié, les guides Entra ID P1, Intune + Defender et Copilot Governance sont en cours de finalisation.

🔐 Sécurité & Durcissement

AiTM / Cookie Hijacking M365 : détection, mitigation et protection structurelle Guide technique autonome, Microsoft 365 Business Premium, v1.0, août 2026

Rédigé suite à la divulgation de Mirage2FA (PhaaS AiTM, 20 août 2026) et de CVE-2026-69836 (RCE CVSS 10.0 dans Entra ID, 21 août 2026).

Partie A, actionnable immédiatement : CAE, détection des IoC, corrélation SIEM (UTMStack), séquence de réponse à incident, audit rétrospectif post-CVE.

Partie B, protection structurelle : Windows Hello for Business par TPM, Cloud Kerberos Trust, AzureADKerberos, CA Authentication Strength (Phishing-resistant MFA), audit des applications legacy, FIDO2 hardware pour comptes à privilèges.

Validé terrain sur infrastructure hybride (Entra Connect + AD on-prem + WS2025), août 2026.

Ce document couvre des nuances rarement documentées : le paradoxe CAE (token de 28h vs révocation temps réel), les restrictions WHfB sur les comptes hybrides privilégiés depuis juin 2026, et la différence réelle entre mitigation et protection structurelle contre AiTM.

🔐 Sécurité & SIEM : lab

🛡️ UTMStack Lab v11.2.12 : guide de déploiement Déploiement complet UTMStack Community Edition pour PME suisses.

Installation VMware, intégration Suricata (OPNsense), CrowdSec, dashboards OpenSearch, automatisation SOAR, agents Windows/Linux, Microsoft 365 et Azure.

En bonus : Architecture pipeline syslog-ng complète. Règles Suricata custom anti-Mirai. Ban automatique des IPs malveillantes via playbooks SOAR → CrowdSec. Audit NTLM via Windows Event Forwarding en préparation de la migration vers Kerberos (Windows Server 2025).

Pipeline SOC augmenté par IA locale (Ollama, n8n) : tri déterministe, comparatif Llama 3.1 / Qwen 2.5 / Mistral Large, retour d’expérience complet sur 12 versions.

Intégrations agents et sources de logs : agents Windows (5 machines AD) et Linux, Microsoft 365, Azure Event Hub + Event Grid, SOC AI natif.

Sysmon v15.21 : déploiement et configuration : deux configurations XML (postes et DC), méthode registre ANSSI, collecte via Windows Event Forwarding self-subscription locale vers UTMStack.

Règles de corrélation YAML, chapitre 11 : 40 règles custom validées en live dans OpenSearch. Séries W (Windows natif), WD (Windows Defender), S (Sysmon via WEF), L (Linux auditd), M (Microsoft 365/Entra ID) et A (Azure Activity Log). 29 techniques MITRE ATT&CK couvertes. Inclut deux règles de détection post-compromission Entra ID développées en réponse aux attaques AiTM et à CVE-2026-69836. Les limites du moteur UTMStack v11 sont documentées honnêtement. Bibliothèque de règles YAML sur GitHub.

Un lab opérationnel de détection et réponse aux menaces, avec corrélation Threat Intelligence et enrichissement GeoIP des adresses source, intégrations Microsoft 365 et Azure incluses.

🤖 IA locale pour PME suisse

IA locale pour PME suisse : guide décisionnel 2026 RTX Spark, DGX Spark, RTX PRO 6000, cluster HA, H100 : ce qu’il faut savoir avant d’investir.

25 pages, sources vérifiées. Architectures disponibles en Suisse, TCO réel sur 3 ans, performances d’inférence mesurées, ingénierie RAG et pipeline de production, sécurité et conformité nLPD.

🆕 Stack RAG locale : guide de déploiement Pipeline RAG d’entreprise validé en lab sur CPU puis sur GPU, en trois parties, de §0 à §17.

Un vrai RAG d’entreprise, pas un proof of concept. Chaque utilisateur ne retrouve que les documents qu’il a le droit d’ouvrir, qu’ils viennent du serveur de fichiers, de SharePoint Online ou qu’ils soient protégés par Purview. Authentification Active Directory, contrôle d’ancrage des réponses par un juge LLM secondaire, journalisation des requêtes pour la nLPD.

Parties 1 et 2 : stack de base, ACL NTFS propagées jusqu’aux extraits indexés, retrieval hybride BM25 + vectoriel, sécurité et durcissement.

Partie 3, Microsoft 365 (§11 à §17) : connexion à Microsoft Graph et groupes Entra ID, synthèse des réunions Teams en brouillon pour l’organisateur, indexation de SharePoint Online avec ses permissions, documents protégés par Purview (déchiffrés localement, accès soumis aux droits SharePoint et aux droits de l’étiquette), sécurité des données, contrôle automatique du cloisonnement après chaque synchronisation, gouvernance.

Stack : Open WebUI + RAG API FastAPI + Qdrant + Ollama + n8n, déployés via Docker Compose sur VM Ubuntu Server 26.04 LTS, versions des images figées. Scripts publiés avec valeurs sensibles remplacées par des placeholders, prêts à adapter.

Une stack technique facilite la conformité à la nLPD, elle ne la garantit pas : la finalité, l’information des collaborateurs et l’analyse d’impact restent de la responsabilité de l’organisation (§17).

Validation sur GPU (§10) : réponses 5 à 10 fois plus rapides sur une RTX 5060 Ti 16 Go, sans changement de qualité ni de sécurité. Méthode de mesure reproductible, choix des modèles mesurés (dont le modèle suisse Apertus), reranker évalué puis écarté, et le constat central : à ce stade, la qualité d’un RAG se gagne dans la construction du contexte et dans les documents, plus dans les réglages.

Inclus : Guide décisionnel « IA locale pour PME suisse » (PDF, août 2026) et plan d’apprentissage RAG local en 15 phases (PDF, refondu septembre 2026 pour refléter la stack validée en lab). Les phases validées terrain sont reprises et approfondies dans les procédures opérationnelles publiées progressivement.

Le guide décisionnel est rédigé par synthèse de sources publiques vérifiées ; le guide de déploiement, par validation en lab. Aucun des deux ne dépend d’un constructeur, revendeur ou intégrateur cité.

🧩 Tips & Notes techniques

🔓 Tips & Notes techniques : lab Correctifs et retours d’expérience ponctuels, issus de tests en environnement réel.

Des blocages rencontrés en laboratoire, leurs causes réelles, les solutions qui fonctionnent, sans détour théorique. Rubrique courte, alimentée au fil des découvertes de terrain.

Premier tip : 🔓 VMware Workstation bloqué par VBS/UEFI : débloquer la virtualisation imbriquée sur un PC Secured-core récent.

Contrairement aux guides complets ci-dessus, ces notes n’ont pas de roadmap : une page, un problème, une solution testée.

⚠️ Documentation publiée progressivement

Les guides disponibles sont opérationnels et testés en environnement réel. De nouvelles publications sont ajoutées au fil des travaux de lab et des validations terrain, sans calendrier fixe.

☕ Soutenir le projet

Ces guides représentent des centaines d’heures de tests en environnements réels, des frais fixes de licences et d’infrastructure.

Si ces ressources vous font gagner du temps, vous pouvez contribuer à l’avancée de mes travaux de lab. Merci.

👉

ℹ️ Références, structuration et aide à la rédaction assistées par IA, avec validation humaine finale.