Cabinet d'avocats en droit public
Clients : communes, départements, régions, hôpitaux, universités, ministères
31 avocats et collaborateurs · Paris · Depuis 1998
La petite boîte active qui a envie de se bouger, qui a un process intelligent, qui ne coûte pas trop cher. Et spécialisée Mac, ça nous plaisait bien.
Éric Landotavocat fondateur, Landot & Associés
Avant Gete.net Consulting, l’informatique « maison » d’un cabinet technophile
Landot & Associés conseille et défend des communes, des départements, des régions, des hôpitaux, des universités et des ministères. Éric Landot, docteur en droit public, l’a créé en 1998. Le cabinet compte aujourd’hui 31 avocats et collaborateurs et fait partie des références de sa niche.
Et il travaille sur Mac depuis le premier jour, dans une profession où le PC reste la norme. Éric Landot a attrapé le virus étudiant, en agence de pub. Ses premières recrues, toutes venues du PC, ont dû s’y faire.
Un cabinet qui gérait tout lui-même
Éric Landot et son frère Yann ont formé des utilisateurs Mac à la fin des années 80. Longtemps, le cabinet s’est donc occupé de tout lui-même, du serveur aux applications métier développées maison
On a géré nous-mêmes jusqu’en 2004-2005, parce qu’on avait une appétence pour la matière. On savait à peu près installer notre serveur, mais pas forcément bien. Nos applications, on les développait nous-mêmes.
Éric Landot
Puis la croissance a rattrapé le système D. Un cabinet de plusieurs dizaines de personnes ne se gère pas comme un cabinet de trois.
Les avocats ne sont pas toujours technophiles. Mon frère et moi le sommes, mais tout le monde ne l’est pas, alors que l’outil doit être maintenu. Donc on a besoin d’un suivi sérieux au regard des exigences qui sont les nôtres.
Éric Landot
C’est un cas courant dans de nombreuses PME, et que j’ai rencontré de nombreuses fois dans ma carrière : la petite entreprise gérée par un ou des férus de Mac à la base, qui grandit, mais où à un moment l’informatique prend trop de place et doit être déléguée à une société externe. C’est là où le choix d’un prestataire spécialisé Apple fait tout son sens (si on est équipés de produits Apple, évidemment !).
Guillaume GeteFondateur Gète Consulting
Des prestataires qui n’ont pas tenu la distance
Vers 2005, le cabinet confie son informatique à un prestataire. Ça se passe bien, jusqu’au jour où celui-ci passe la main à un confrère nettement moins sérieux. Avec le recul, Éric Landot ne lui met pas toute la faute sur le dos :
On a vu que si on se débrouillait mal, c’était aussi notre faute : il n’y avait pas de vraie standardisation.
Eric Landot
Chaque poste a sa propre configuration et la baie informatique a encaissé plusieurs déménagements sans jamais être remise à plat. Surtout, personne ne pilote vraiment le parc.
Le secret professionnel comme contrainte de départ
Pour un cabinet d’avocats, confier son informatique à un tiers engage sa déontologie. Chez Landot & Associés, s’ajoutent les clauses des marchés publics que le cabinet remporte.
Les règles de notre Ordre sont déjà très strictes sur la confidentialité. Et comme attributaires de marchés publics, on a l’obligation que nos données soient conservées dans l’Union européenne. On ne peut pas se permettre qu’on apprenne que tel ministère travaille sur tel projet confidentiel.
Eric Landot
Le point qui coince, c’est la prise en main à distance. Un technicien connecté sur le Mac d’un avocat peut, en théorie, ouvrir n’importe quel dossier couvert par le secret professionnel.
On était très réticents à laisser un contrôle à distance sur nos machines, pour des raisons de règles de notre Ordre. Quelqu’un qui fouille un dossier à distance, c’est une violation du secret professionnel. Là-dessus, l’Ordre ne plaisante pas. Aujourd’hui on est sur des outils où c’est nous qui autorisons la prise en main, et on voit ce qui se passe.
Eric Landot
Le choix d’un spécialiste Mac, à des conditions acceptables pour un avocat
En 2016, le cabinet compare plusieurs offres. Ce qu’Éric Landot cherchait tient en quelques mots.
Un prix raisonnable, un conseil dont on a senti qu’il était opérationnel mais souple. On avait une autre offre de quelqu’un de très rigide, et qui était tout seul : s’il n’est pas là ou malade, on fait comment ?
Eric Landot
La petite boîte active qui a envie de se bouger, qui a un process intelligent, qui ne coûte pas trop cher, avec un contrôle à distance mais à des conditions favorables. Et spécialisée Mac, ça nous plaisait bien.
Eric Landot
Le respect de la vie privée est fondamentale chez Apple, et aussi chez Gete.Net Consulting. Et la vie privée inclut aussi la vie professionnelle. La règle du moins de privilèges possible s’applique aussi chez nous. Si nous devons prendre l’accès à distance, c’est uniquement avec l’accord de l’utilisateur, avec une version de TeamViewer customisée utilisable uniquement par nos employés. Dès que l’utilisateur quitte TeamViewer, l’accès est terminé.
Guillaume Gète
Concrètement, l’infogérance Gete.net depuis 2016
Gete.Net Consulting reprend le parc en octobre 2016. Les avocats ne voient rien du premier chantier, et c’est normal : il s’agit de standardiser les postes et de poser l’infrastructure qui servira ensuite à déployer et sécuriser chaque Mac automatiquement.
Le cabinet partageait son armoire réseau avec plusieurs autres cabinets au même étage, et dire que c’était l’anarchie est un euphémisme. Nous avons commencé à travailler sur l’intégration des postes au sein de notre solution de gestion MDM. À l’époque, nous utilisions un serveur FileWave que nous hébergions chez un partenaire en France, puis nous avons ensuite migré vers une instance Jamf Pro dédiée hébergée en Europe.
Guillaume Gète
Ce qui a été mis en place
Déploiement automatique des postes ⇒ un nouvel avocat ou un stagiaire reçoit un Mac prêt à l’emploi, configuré et sécurisé dès le premier démarrage
Sécurité, accès et mises à jour gérés de façon centralisée ⇒ des postes à jour sans que l’avocat ait à s’en occuper
Chiffrement de tous les postes ⇒ un Mac oublié dans un train ou une chambre d’hôtel ne compromet aucun dossier
Déploiement des modèles de documents du cabinet sur tout le parc ⇒ les 31 avocats travaillent sur les mêmes modèles, à jour, sans manipulation individuelle
Conseil sur le renouvellement du parc ⇒ le cabinet achète la bonne machine pour le bon usage, ni plus, ni moins
La sécurité, les accès, la mise en place des machines, les mises à jour et le SOS dépannage. Et beaucoup de petites choses : nos modèles Word et PowerPoint, une vingtaine ou une trentaine, mis à jour trois ou quatre fois par an, c’est Gete.net Consulting qui les déploie sur l’ensemble des machines.
Eric Landot
On espérait qu’ils deviennent notre DSI externe. Sur le renouvellement du parc, ils ont ce rôle : « attention, telle machine est trop vieille, mais elle peut encore servir à un stagiaire » ; « pour ce besoin, ne vous embêtez pas, ce modèle suffit ». Je voulais qu’ils soient force de proposition plutôt que de répondre à mes questions, avec le risque que je ne pose pas les bonnes.
Eric Landot
Déménager sans mettre le cabinet à l’arrêt
Fin décembre 2017, le cabinet déménage, avec une trentaine de personnes et une bibliothèque juridique qui pèse son poids en cartons. C’est le genre de moment où l’informatique peut tout bloquer.
Un déménagement, au-delà de sept ou huit personnes, c’est un sujet. La perte de production peut aller du simple au quintuple selon qu’on s’organise bien ou pas. Nous, on a eu une perte de production de moins de deux jours. Vu la taille du déménagement, avec énormément de livres et de bureaux, ce n’est pas rien. Ils ont joué un rôle conséquent : on a mis un nouveau Wi-Fi pour que tout soit opérationnel quand on arrive.
Eric Landot
Nous avons œuvré pour que toute l’infra réseau basée sur Unifi soit prête le jour J, avec une fibre dédiée, nouveau routeur, nouvelle infra wi-fi (indispensable puisque désormais les utilisateurs étaient répartis sur deux étages), etc. Évidemment, c’était indispensable pour éviter toute mauvaise surprise au retour des utilisateurs le jour J. Et au final nous avons eu très peu de soucis. Les nouveaux copieurs étaient configurés via le MDM, donc pas de difficulté particulière. Seuls les serveurs ont été déménagés avec l’assistance de Yann Landot, l’ancien matériel réseau n’avait pas vocation à bouger. Et c’était l’occasion d’améliorer également la sécurité Wi-Fi, par exemple.
Guillaume Gète
Le jour où le cabinet n’a pas suivi le conseil
Il y a six ans environ, le cabinet veut changer d’outil de partage de fichiers pour faire des économies. Gete.net prévient : sur le papier ça marche, mais avec l’organisation des dossiers du cabinet, ça va coincer. Le cabinet migre quand même. Quelques semaines plus tard, tout le monde revient à la solution de départ.
C’est nous qui voulions migrer, pour économiser. Ils ont fait leur travail de conseil : ils nous ont dit dès le départ que sur le papier ça marchait, mais qu’on aurait des ennuis. Ils avaient raison. On est revenus en arrière.
Eric Landot
Un partenaire qui dit ce qu’il pense, puis fait ce que le client décide. Et qui gère le retour arrière sans en faire une affaire.
Nous étions au courant des limitations d’Outlook : partage de données en dehors du cabinet beaucoup plus compliqué, synchro parfois hasardeuse, jeu de caractères plus restreint dans les noms… Et nous avions effectivement émis des grosses alertes sur certains points, même si le côté financier s’entendait parfaitement. Le rollback a été décidé 15 jours plus tard, quand on a bien vu que les problèmes étaient encore plus importants que prévus. Pas de perte de données à déclarer, heureusement, mais beaucoup d’énergie dépensée (et un peu d’argent, car ce n’était pas non plus un petit projet !). Notre rôle de conseil reste aussi fondamental, pour rappeler que l’informatique est un outil, comme un couteau de cuisine. Et parfois, pour bien travailler, il faut investir dans les meilleurs couteaux. Ils sont plus chers… mais on fait de la bien meilleure cuisine qu’avec un petit couteau suisse.
Guillaume Gète
Un seul identifiant pour tout, le chantier en cours
Le prochain chantier consiste à relier les comptes des Mac aux identifiants Microsoft du cabinet. Un avocat ouvrira sa session avec le même identifiant que sa messagerie. Et quand quelqu’un quitte le cabinet, un seul compte à désactiver.
Nous sommes en train de déployer Jamf Connect sur l’ensemble des collaborateurs, avec un bénéfice évident : plus qu’une seule identité à créer sur Entra ID et on s’appuie sur cette identité pour créer la session de l’utilisateur sur la fenêtre d’authentification. Bien plus simple à gérer au quotidien, en particulier quand des stagiaires arrivent. Nos clients sont plus autonomes et sont efficaces plus rapidement.
Guillaume Gète
Dix ans plus tard, une DSI externe pour un cabinet qui ne veut plus y penser
Aujourd’hui, Éric Landot pilote l’informatique de son cabinet sans avoir à la gérer. Il a un interlocuteur qui lui dit quoi acheter et quand renouveler, et qui absorbe les petites choses du quotidien.
Je ne sais pas toujours si je dois interroger Thibaut, Tristan ou Guillaume. Finalement peu importe : ils se repassent les dossiers et c’est transparent pour nous.
Eric Landot
Reste la cybersécurité. Les obligations du cabinet sont lourdes, son budget ne l’est pas : ses clients du secteur public paient des tarifs horaires bien inférieurs à ceux d’un cabinet d’affaires.
Nous travaillons pour le secteur public, avec des tarifs horaires bas : je n’ai pas les marges de manœuvre d’un cabinet d’affaires. Sur la cybersécurité, ils ont su s’adapter à mes besoins et trouver un compromis raisonnable entre le budget que j’étais prêt à y mettre et ce qu’ils faisaient.
Eric Landot
Nous savons qu’il est nécessaire de nous adapter à la réalité des petites structures, mais heureusement les technologies incluses évoluent et notre offre évolue aussi année après année. Nous avons rajouté sans frais Jamf Connect dans l’abonnement, et l’offre Jamf Security Cloud va également être rajoutée progressivement chez tous nos clients dans les prochains mois pour proposer un filtrage Internet plus efficace. Ce qui n’empêche pas de devoir proposer des projets spécifiques et structurants, facturés à part de l’abonnement. Concernant la sécurité, il faut appliquer une approche graduelle : basculer toute une entreprise d’une sécurité faible à un haut niveau de sécurité doit se faire par couches successives, en expliquant les impacts aux utilisateurs. C’est un véritable accompagnement qui est nécessaire, et peut-être encore plus dans le monde Mac où l’on pense encore que nous sommes bien plus en sécurité que le monde d’en face, ce qui fait qu’on voit encore des politiques de sécurité parfois… étonnantes.
Guillaume Gète
Ce qu’en dit Éric
Une relation souple, efficace, réactive. Un prestataire sympathique qui a bien su, au fil du temps, recruter ses collaborateurs.
Comme toute externalisation, il faut préciser clairement qui fait quoi, au-delà des modules standards. C’est la même chose dans les relations de nos clients avec nous.
Éric Landot, avocat fondateur, Landot & Associés
Enfin, certaines collaborations ne peuvent que bien se passer : lorsque lors de notre première rencontre, nous avons commencé à discuter avec Yann Landot pour savoir quel était le meilleur Docteur dans la série Doctor Who, je savais que la collaboration à venir serait passionnante !