Études de cas DATIS : trois retours d’expérience de DSI

Trois DSI racontent pourquoi ils ont changé de sauvegarde, et ce que DATIS a changé pour eux : une ville qui avait vu ses sauvegardes chiffrées, une commune dont la sauvegarde dépendait d’une seule personne, un bailleur social dont l’audit ANSSI avait révélé une faille. Trois situations que vivent beaucoup de collectivités.

01 · Le point commun

Des sauvegardes à la portée des attaquants

Les trois retours partent du même constat : les sauvegardes traditionnelles ne résistent pas aux attaques modernes. Selon le rapport Sophos State of Ransomware 2024, 94 % des organisations victimes d’un rançongiciel ont vu leurs sauvegardes ciblées, et 99 % dans le secteur public. Quand les sauvegardes sont compromises, le coût de reprise est multiplié par huit : 3 millions de dollars, contre 375 000 dollars quand elles ont résisté.

Le panorama 2025 de la cybermenace de l’ANSSI documente aussi le cas d’un éditeur SaaS français hébergé sur AWS, attaqué par rançongiciel en octobre 2025 : tous ses clients ont été coupés en même temps. C’est le risque d’un opérateur cloud mutualisé. Pour situer les différentes approches, voir notre carte du marché de la sauvegarde.

02 · Trois situations

Ce qui les a décidés

Fontenay-sous-BoisVanvesHabitat de la Vienne
OrganisationCommune du Val-de-Marne, 53 000 habitants, 1 500 agentsCommune des Hauts-de-Seine, 28 000 habitantsBailleur social, 12 000 logements, 14 sites
Équipe DSI15 personnes6 agents4 personnes
Volume protégé200 VM, 100 To40 VM, 20 To40 To
Avant DATISRobot de sauvegarde sur bandes en fin de vieVeeam et deux NAS, dont un « froid » remis en ligne à la mainBaie primaire et NAS distant, tous deux dans le domaine Active Directory
Déclencheur50 % des bandes en erreur chaque semaine, et un DSI qui avait vécu un rançongicielUne sauvegarde qui dépendait d’une seule personne, des offres de cloud hors budgetUn audit de l’ANSSI : toute la sauvegarde était dans le domaine
Logiciel de sauvegardeCommvault, puis VeeamVeeamNon communiqué
Validation externe—Audit mandaté par la Métropole du Grand Paris (programme CYBIAH)Audit de l’ANSSI à l’origine de la démarche
03 · Ce qu’ils constatent

Trois constats communs

Des sauvegardes hors de portée, par construction

Les architectures classiques protègent les sauvegardes par des droits et des règles qu’un attaquant patient finit par contourner. Avec DATIS, les points de rétention sont en lecture seule, la copie externalisée ne peut pas être supprimée, et un fragment isolé est inexploitable.

Du temps rendu aux équipes

Une semaine de déploiement et moins de dix minutes de supervision par semaine à Vanves, aucun incident depuis 2024. Pour des équipes de 4 à 15 personnes, la sauvegarde cesse de dépendre d’une personne et de peser sur le DSI.

Des organisations qui reprennent le contrôle

Pas d’opérateur cloud unique : une copie reste sur site, l’autre est répartie entre plusieurs appliances. Deux audits indépendants, l’ANSSI pour Habitat de la Vienne et la Métropole du Grand Paris pour Vanves, ont validé l’approche.

D’autres références

DATIS compte plus de 100 clients, avec une traction forte vers les collectivités et organisations publiques : Tarbes, Le Chesnay-Rocquencourt, Longjumeau, Verrières-le-Buisson, Saint-Junien, Beaugency, les communautés de communes du Pays Sabolien et de Vienne et Gartempe… Retrouvez-les sur DATIS près de chez vous.

Votre situation ressemble à l’une de ces trois ?

En 30 minutes, un expert INSPEERE regarde votre architecture actuelle : où sont vos copies, qui peut les effacer, et ce que DATIS changerait concrètement.

Réserver une session Diagnostic + Démo
04 · Vos questions

Questions fréquentes

D’après les chiffres remontés par la Ville de Vanves et confirmés dans le guide INSPEERE, le déploiement complet prend moins d’une semaine en régime nominal. Deux personnes côté DSI sont mobilisées sur le projet selon le retour de Fontenay-sous-Bois. L’intégration se fait dans l’environnement existant sans modifier le logiciel de sauvegarde en place. Le coût opérationnel récurrent observé à Vanves est inférieur à dix minutes de supervision par semaine en régime de croisière.

Les trois cas documentés portent précisément sur des équipes restreintes (4 personnes à Habitat de la Vienne, 6 à Vanves, 15 à Fontenay-sous-Bois). C’est l’un des bénéfices les plus systématiquement mis en avant par les DSI : l’automatisation et l’absence de dépendance à une personne-clé permettent à des équipes restreintes d’atteindre un niveau de sécurité habituellement constaté dans des organisations beaucoup plus grandes.

La question est posée systématiquement par les comités de pilotage. À Fontenay-sous-Bois, le DSI a étudié des offres de cloud souverain avant de choisir DATIS, parce qu’il pouvait vérifier où se trouvaient ses sauvegardes : une copie chez lui, l’autre répartie entre plusieurs appliances. Plus largement, les retours convergent sur plusieurs raisons : le coût (Veeam Cloud Connect écarté pour budget à Vanves, alternatives cloud jugées hors budget pour une commune de cette taille), le refus de concentrer toutes les données dans « le même entrepôt que tout le monde » à Habitat de la Vienne, la dépendance à un opérateur unique sur la copie externalisée (illustré par l’incident d’octobre 2025 documenté par l’ANSSI sur un éditeur SaaS hébergé chez AWS), et l’absence de cible locale incluse dans l’offre cloud (qui oblige à acheter et opérer une seconde brique). Pour un détail comparatif des deux logiques d’architecture, voir notre page cloud souverain et sauvegarde.

Ils sont représentatifs du segment public et parapublic, qui constitue aujourd’hui l’orientation commerciale principale d’INSPEERE. DATIS compte plus de 100 clients, avec une traction forte vers les collectivités et organisations publiques. Les profils incluent des collectivités territoriales (par exemple Fontenay-sous-Bois, Tarbes, Le Chesnay-Rocquencourt, Longjumeau, Verrières-le-Buisson, Saint-Junien, Beaugency, Pays Sabolien, Vienne et Gartempe, Vanves), bailleurs sociaux (Habitat de la Vienne), ainsi que des PME et ETI privées.

Les trois études de cas complètes sont disponibles sur inspeere.com : Fontenay-sous-Bois, Vanves et Habitat de la Vienne. Le guide DATIS à l’usage des DSI et RSSI consolide les trois retours dans un document unique téléchargeable, avec l’architecture, les labellisations et le comparatif.

05 · Pour approfondir

Pour aller plus loin

Sources : études de cas INSPEERE (Fontenay-sous-Bois, Vanves, Habitat de la Vienne), 2025-2026, validées par les DSI concernés · Sophos, The State of Ransomware 2024 · ANSSI, Panorama de la cybermenace 2025.

Sauriez-vous tout restaurer
demain matin ?
Réserver une session Diagnostic + Démo