L'Upper Grand District School Board (UGDSB), en Ontario, au Canada, gère des équipements qui peuvent arriver en fin de vie selon leur fournisseur alors que le matériel fonctionne encore. Remplacer systématiquement ces appareils peut peser sur les budgets scolaires et augmenter les déchets électroniques. Mais les réutiliser sans cadre clair pour la sécurité et l'assistance comporte aussi des risques.
L'UGDSB a donc lancé une démarche structurée pour déterminer si certains Chromebooks retirés du service pouvaient être réutilisés avec FydeOS, un système d'exploitation léger fondé sur ChromiumOS. Il ne s'agissait pas simplement d'installer un autre système : le conseil scolaire voulait savoir s'il pouvait prolonger la durée d'utilisation du matériel tout en maintenant ses exigences de sécurité, de protection de la vie privée, de gestion et d'assistance.
« Notre objectif était simple : déterminer si nous pouvions, de manière responsable, prolonger la durée de vie d'appareils dont le matériel était encore utilisable, tout en maintenant les normes de sécurité, de gestion et d'assistance attendues dans un environnement éducatif moderne. »
— Peter Scantland, responsable des TIC de l'UGDSB
Le défi : du matériel encore utilisable en fin de cycle de vie initial
L'UGDSB cherchait un moyen responsable de :
- prolonger la durée de vie du matériel existant ;
- éviter la mise au rebut inutile d'appareils ;
- prendre en charge les usages modernes fondés sur le web ;
- maintenir ses exigences de sécurité, de confidentialité et d'exploitation ;
- continuer à utiliser ses pratiques de gestion Google Workspace for Education ;
- élargir l'accès aux ressources informatiques sans dépendre uniquement de l'achat de matériel neuf.
L'équipe TIC a comparé plusieurs systèmes d'exploitation pour les Chromebooks vieillissants. Les documents du projet font état de préoccupations concernant la prise en charge de ChromeOS Flex en fin de vie dans le contexte évalué, de performances médiocres d'Ubuntu et de Windows sur les appareils sélectionnés, ainsi que de limites d'ergonomie avec Lubuntu et Raspberry Pi OS.
Pourquoi l'évaluation de FydeOS s'est poursuivie
FydeOS offre une expérience familière, centrée sur le cloud et fondée sur ChromiumOS, avec la prise en charge d'applications web et Android ainsi que d'environnements Linux. Il permet d'utiliser des comptes locaux ou, en option, une intégration au cloud, ce qui laisse aux organisations plusieurs possibilités de configuration.
Après des essais comparatifs, l'UGDSB a retenu FydeOS pour poursuivre l'évaluation. Dans son compte rendu technique portant sur le matériel testé, le conseil indique que FydeOS a obtenu de meilleures performances qu'Ubuntu, ChromeOS, Windows et ChromeOS Flex. Le même document ne signale aucun plantage ni recours à une procédure de récupération pendant les tests. Ces observations ne valent que pour les appareils et les conditions d'essai de l'UGDSB, et non pour toutes les configurations matérielles.
Priorité à la sécurité et à la gouvernance
La sécurité et la protection de la vie privée étaient des exigences fondamentales. L'examen de l'UGDSB a porté sur la fréquence des mises à jour du système et des correctifs, l'authentification, le stockage des données, les risques pour les données des élèves, les services tiers et les scénarios de déploiement acceptables.
Selon les documents approuvés du projet, FydeOS :
- a satisfait à l'examen de sécurité interne du conseil scolaire ;
- a accepté sa politique d'entreprise Google et a pu être géré dans son environnement Google ;
- a permis de verrouiller les paramètres logiciels.
Cette démarche a abordé la réutilisation des appareils comme un programme de gestion du cycle de vie, et non comme un simple remplacement du système d'exploitation.
Un parcours en huit phases, de la faisabilité aux opérations
L'UGDSB a défini huit phases avant toute décision de déploiement à grande échelle :
- Étude et faisabilité : inventorier les appareils, examiner les conditions d'assistance et de licence, puis définir les usages possibles.
- Planification du pilote : sélectionner des appareils représentatifs, définir les critères de réussite et documenter le retour en arrière.
- Tests techniques : vérifier le matériel, la connexion sans fil, les périphériques, l'état des batteries et les performances.
- Examen de sécurité et de conformité : évaluer les correctifs, l'authentification, les données, la confidentialité, les services tiers et les scénarios approuvés.
- Déploiement pilote : utiliser des environnements contrôlés et suivre la stabilité, l'expérience utilisateur et les incidents d'assistance.
- Évaluation et décision : poursuivre, poursuivre avec des restrictions, ou arrêter et retirer les appareils.
- Déploiement à plus grande échelle : créer une image système et une procédure standard, déployer par lots et mettre à jour l'inventaire.
- Passage en exploitation : définir le périmètre de l'assistance, publier la documentation, former l'équipe de support et fixer les critères de fin de vie.
Le projet prévoit un garde-fou explicite : il peut être arrêté à n'importe quelle phase si les risques liés à la sécurité, à la stabilité ou à l'assistance sont jugés inacceptables.
Préparer un éventuel déploiement sur 1 000 appareils
Les documents de planification technique de l'UGDSB décrivent un éventuel déploiement sur 1 000 appareils au moyen d'une installation parallèle par USB. La procédure envisagée permet à un technicien de traiter plusieurs appareils pendant que certaines étapes s'exécutent sans surveillance. À ce jour, l'équipe indique avoir préparé et installé le système sur 10 appareils par heure en moyenne.
Ce chiffre correspond aux travaux menés par l'UGDSB à ce jour ; il ne garantit pas le même rythme ailleurs. Le débit réel dépendra de l'état et de l'homogénéité des appareils, de la procédure d'installation, des effectifs et des exigences de déploiement.
Résultats à ce jour
À la date décrite dans l'étude de cas approuvée, l'UGDSB avait :
- achevé l'étude initiale et l'analyse de faisabilité ;
- achevé l'examen de sécurité et de conformité ;
- signalé aucun plantage ni recours à une procédure de récupération pendant les tests techniques ;
- démontré la compatibilité avec sa politique d'entreprise Google et ses pratiques de gestion ;
- défini un cadre de gouvernance et de déploiement par étapes ;
- identifié des possibilités de prolonger la durée de vie du matériel et de réduire les déchets électroniques.
Les étapes suivantes de la feuille de route documentée sont le déploiement pilote, son évaluation, puis une décision de la direction : poursuivre, poursuivre avec des restrictions ou retirer les appareils. Les économies, l'ampleur du déploiement, les effets pour les utilisateurs et les résultats pédagogiques seront évalués lorsque les données correspondantes seront disponibles.
Un modèle pratique de réutilisation responsable
L'initiative de l'UGDSB montre que prolonger la durée d'utilisation des Chromebooks retirés du service n'est pas qu'une question technique. Une démarche responsable exige aussi un examen de sécurité, des responsabilités d'exploitation définies, des critères d'acceptation mesurables, des plans de retour en arrière et des points de décision explicites.
Pour les établissements scolaires et les autres organisations qui gèrent des parcs de Chromebooks en fin de vie, FydeOS est une piste à évaluer sur du matériel représentatif. Un pilote encadré permet de vérifier la compatibilité, les exigences de gestion et les coûts d'assistance avant tout déploiement plus large.