La souveraineté ne se décrète pas, elle s'outille. Set-OPS est le moteur Ansible libre de l'Alliance Boréale : on décrit l'écosystème dans un plan, et la flotte de serveurs se déploie, durcie et reproductible, sur du logiciel libre de bout en bout.
Serveurs, applications, bases de données, domaines : tout est décrit dans des fichiers lisibles. La vérité tient dans le plan, pas dans la tête d'un administrateur.
+
+
+
✦L'inventaire se génère
+
Set-OPS dérive l'inventaire Ansible depuis le plan : adressage, groupes et rôles découlent de la nomenclature, sans saisie en double.
+
+
+
✦Les VM se clonent
+
Chaque serveur naît d'un golden template Debian 13 durci sur Proxmox : socle commun, identité par cloud-init, puis configuration réelle par Ansible.
+
+
+
✦Les rôles s'appliquent
+
Par groupes, de façon idempotente. Le même plan rejoué redonne le même état : traçable, auditable, reproductible.
+
+
+
+
+
+
+
Un écosystème complet
+
Des piliers, tous libres
+
Set-OPS assemble les briques d'un écosystème souverain — chacune un logiciel libre éprouvé :
+
+
Socle durci
Debian 13, AppArmor, auditd, fail2ban, mises à jour automatiques, nftables préparé.
+
PKI & DNS
Autorité de certification interne et résolution de noms souveraine.
+
Identité & SSO
Annuaire et authentification unique pour tout l'écosystème.
+
Bases de données
Stockage relationnel et cache, opérés selon les mêmes règles.
+
Observabilité
Métriques, journaux, tableaux de bord et supervision.
+
Forge
Hébergement du code et de l'automatisation — la forge de l'Alliance.
+
+
+
+
+
+
La forge
+
Là où vit le code commun
+
La forge de l'Alliance Boréale héberge Set-OPS et l'automatisation de l'écosystème, sur du logiciel libre. C'est l'un des services mutualisés de l'infrastructure — et la preuve concrète que « tout est libre » n'est pas qu'une devise.
Pris séparément, un artisan du numérique reste fragile : une panne, une absence, un sinistre. Reliés, les artisans forment une constellation — un dessin stable que l'on reconnaît dans le ciel, même si une étoile vacille.
+
+ « Tu ne dépends pas d'une étoile, mais de la constellation. »
+
+
+
+
+
Comment ça tient
+
La réciprocité, pas la hiérarchie
+
+
+
✦Entraide opérée
+
L'infrastructure commune — DNS, forges, supervision, sauvegardes — est portée par le réseau, pas par chacun dans son coin.
+
+
+
✦Reprise mutuelle
+
Si une étoile tombe, une autre reprend ses clients. La portabilité prouvée rend cette promesse réelle, pas théorique.
+
+
+
✦Audit entre pairs
+
On se vérifie mutuellement, avec bienveillance et rigueur. La confiance circule de pair à pair, gratuitement.
+
+
+
+
+
+
+
Qui peut rejoindre
+
Une place pour chaque étoile
+
L'Alliance Boréale s'adresse aux artisans et organisations du numérique au Québec — petits ou grands — qui veulent offrir des services souverains, libres et dignes de confiance. On entre par la transparence : on déclare ce que l'on fait, on accepte le regard des pairs, on progresse à travers le Label.
Vous portez un projet numérique souverain, ou vous voulez rejoindre la constellation ? Écrivez-nous. L'Alliance Boréale est un projet collectif et polyphonique — votre voix y a sa place.
Porteur d'une vision : une façon différente, responsable et durable, de concevoir nos écosystèmes numériques.
+
+
+
+
+
+
+
+ « L'Alliance Boréale, c'est avant tout une vision : une façon différente de concevoir nos écosystèmes numériques. »
+ — Daniel Allaire, président-fondateur
+
Voici les questions qu'on nous pose le plus souvent — des professionnels du milieu aux décideurs publics. Quand quelque chose est encore en chantier, on le dit : la franchise distingue l'artisan sérieux du vendeur de rêve.
+
+
+
+
Aux professionnels du milieu
+
MSP, intégrateurs, revendeurs
+
+
+ Confier des données de PME à des structures moins outillées, n'est-ce pas risqué ?
+
L'outil encode les bonnes pratiques — durcissement, PKI interne, validations à chaque étape, golden template commun. Il élève le plancher, il ne l'abaisse pas. Un sysadmin compétent n'est pas un amateur ; il lui manquait surtout un levier. Et la continuité ne repose plus sur un individu, mais sur le réseau.
+
+
+ Vous cassez le marché avec du gratuit.
+
On ne casse rien : on rouvre un marché que les géants étrangers ont capté. L'outil est libre, mais l'expertise et le service, eux, se paient — c'est le modèle Red Hat. Et très franchement, un professionnel aguerri serait un excellent candidat : l'outil le rend plus efficace, il ne le remplace pas.
+
+
+ Vous n'aurez jamais notre échelle ni nos SLA.
+
Exact, et c'est volontaire. On ne cherche pas à battre le géant sur son terrain — le capital — on change de terrain : la proximité et la souveraineté. Pour une PME, un hébergeur local qu'on peut appeler vaut souvent mieux qu'un SLA papier d'un géant injoignable.
+
+
+ Pourquoi ne devrais-je pas vous voir comme un concurrent ?
+
Parce que le vrai concurrent, celui qui aspire vos clients année après année, c'est l'hyperscaler — pas nous. Nous, on vous donne le levier pour les garder ici, au Québec. On joue dans la même équipe.
+
+
+
+
+
+
Aux prudents et exigeants
+
Techniciens et investisseurs prudents
+
+
+ Un hébergeur seul peut-il offrir la fiabilité d'un hyperscaler ?
+
Seul, non — et on ne le prétend pas. En constellation, oui, et c'est tout le design. La clé, c'est la portabilité : l'écosystème d'un client est un plan déclaratif reproductible. Si un hébergeur tombe, un autre le ré-instancie ailleurs. Le client ne fait pas confiance à un individu, mais au standard et au réseau.
+
+
+ Qui est responsable quand ça plante ? Sauvegardes, reprise ?
+
L'hébergeur, contractuellement, comme tout hébergeur. La différence : plus de point unique de défaillance humain. Honnêtement, la sauvegarde et la reprise sont des volets encore à muscler — c'est sur la feuille de route.
+
+
+ Le Québec ne peut pas rivaliser avec des milliards de R&D.
+
On ne rivalise pas en R&D — on récupère ce qui fuit déjà. Des dizaines de milliers de PME paient des géants étrangers ; en rapatrier une fraction localement, c'est énorme. Ça ne demande pas de battre AWS, juste d'offrir une alternative souveraine et joignable.
+
+
+ Open source, n'est-ce pas synonyme de mal maintenu ?
+
Maintenu par un artisan et par l'Alliance, avec des validations automatiques à chaque changement. Et un point fort sous-estimé : l'outil s'exploite entièrement à la main, sans aucune IA, sans magie ni opacité — un humain lit et comprend tout. La transparence, c'est l'inverse du trou de sécurité.
+
+
+ Vous réinventez NetBox ou YunoHost.
+
On en recoupe des morceaux, on l'assume — c'est écrit noir sur blanc dans le dépôt. Mais l'assemblage — Proxmox + Ansible + un modèle souverain léger, possédé en entier — n'existe nulle part. Et la règle est claire : si on se surprend à réimplémenter un NetBox, on l'adopte — on ne le réécrit pas.
+
+
+ N'est-ce pas déjà ce que font les CHATONS ?
+
Un cousin qu'on admire — et il en existe déjà au Québec, donc on s'inscrit dans leur lignée. Mais deux pièces leur manquent par choix : un moteur technique commun (chaque chaton bricole sa propre stack) et un modèle viable pour servir des entreprises. On ajoute exactement ça : la portabilité et l'outillage. Pas un rival — le cousin d'ici, outillé.
+
+
+ C'est déployé en production, ou c'est de la vapeur ?
+
Le moteur et la modélisation sont prouvés et validés ; le déploiement à grande échelle sur de vraies machines est l'étape en cours. On ne vend pas du « déployé partout » — on montre une fondation solide et un chemin clair.
+
+
+ C'est construit avec une IA — est-ce sérieux et maintenable ?
+
L'IA a aidé à construire, mais l'outil ne dépend d'aucune IA pour s'exécuter ni se maintenir — c'est un impératif gravé dans le dépôt. Tout est commité, documenté, validé, lisible par un humain. La souveraineté va jusque-là : pas de laisse, ni géant, ni IA.
+
+
+ Êtes-vous certifiés SOC 2 ou ISO ?
+
Pas aujourd'hui, et on ne le prétend pas. SOC 2 est un audit lourd, coûteux et surtout américain — un peu dissonant dans un récit de souveraineté. Ce que l'outil montre déjà : il encode les principes que ces normes auditent (sécurité, disponibilité, traçabilité), avec une trajectoire vers ISO 27001 à mesure que la constellation mûrit.
+
+
+
+
+
+
Aux curieux et futurs partenaires
+
Clients, hébergeurs candidats, alliés
+
+
+ En quoi est-ce mieux que Google ou AWS ?
+
Tes données restent au Québec, chez un humain que tu peux appeler, sans verrouillage propriétaire. C'est souvent moins cher à ton échelle — et surtout réversible : tu repars avec ton écosystème quand tu veux. Tu n'es jamais prisonnier.
+
+
+ Et si mon hébergeur disparaît ?
+
Tu n'es pas coincé : ton écosystème est portable, et un autre artisan de la constellation le reprend. Tu ne dépends pas d'un homme, mais d'un réseau et d'un standard. C'est ça, la vraie sécurité.
+
+
+ Est-ce aussi simple que le cloud ?
+
Pour toi, oui — l'artisan s'occupe de toute la technique. La différence, c'est qu'il est à toi, local, joignable, et que tu n'es jamais enfermé. Le confort du cloud, sans la laisse.
+
+
+ Qu'est-ce qu'il me faut pour me lancer comme hébergeur ?
+
Des bases solides en Linux, Ansible et Proxmox, une grappe Proxmox, et l'envie. L'outil est libre et ouvert ; tu pars d'un modèle prêt à déployer, tu le mets à tes couleurs, et un guide pas-à-pas te tient la main.
+
+
+ Est-ce que je peux en vivre ?
+
Le modèle est celui de la boutique : peu de clients, à haute valeur, bien servis. Le levier de l'outil et le Label de l'Alliance te rendent crédible face à des PME qui veulent du local. Tu ne vises pas le volume — tu vises la relation.
+
+
+ Comment fonctionne la gouvernance ?
+
Une alliance sans subordination : chaque membre reste pleinement souverain, et on mutualise ce qui a du sens — DNS, forge, supervision, label. La gouvernance est distribuée, et prendra une forme coopérative ou OBNL quand la constellation aura sa masse critique.
+
+
+
+
+
+
Aux décideurs publics
+
Décideurs, médias, bailleurs
+
+
+ En quoi est-ce un enjeu de souveraineté pour le Québec ?
+
Aujourd'hui, les données et les dollars des PME québécoises partent chez des géants étrangers, soumis à des lois étrangères. Set-OPS et l'Alliance gardent les deux ici : sous le droit d'ici, contrôlés par des gens d'ici. La souveraineté numérique, concrètement.
+
+
+ Et le Cloud Act, les lois étrangères ?
+
Des données chez un géant américain restent soumises au Cloud Act, même hébergées ici. Un hébergement souverain local, lui, relève uniquement du droit canadien et québécois. La localisation ne suffit pas — il faut la propriété.
+
+
+ Qu'en est-il de la Loi 25 ?
+
La Loi 25 exige une évaluation avant toute communication de renseignements personnels hors Québec — une vraie friction. L'hébergement local l'efface : pas de transfert à justifier, pas d'exposition à un droit étranger. La conformité reste toutefois organisationnelle — l'outil la facilite, il ne la garantit pas.
+
+
+ Quelles retombées économiques concrètes ?
+
On rapatrie une part des dépenses cloud de milliers de PME, et on crée des emplois d'artisans numériques répartis sur le territoire — régions comprises — plutôt que concentrés dans une tour. La valeur circule localement.
+
+
+ Est-ce pertinent pour les données publiques et le parapublic ?
+
Oui, dès aujourd'hui : hébergement souverain pour OBNL, collectivités et organismes, avec une localisation et un contrôle réels, hors juridiction étrangère. C'est exactement le terrain où la souveraineté compte le plus.
+
+
+ Est-ce sérieux, ou un rêve militant ?
+
La fondation technique est réelle et validée, et le modèle économique est éprouvé : du libre + des services, façon Red Hat. On ne parie pas des milliards — on réplique une petite cellule qui fonctionne. Une croissance fractale, pas un pari d'hyperscaler.
+
+
+ Et la sobriété numérique, l'environnement ?
+
Le modèle est décentralisé et dimensionné juste — pas la surcapacité permanente d'un hyperscaler. C'est une valeur fondatrice de l'Alliance, pas un argument de façade.
+
+
+ Comment l'État ou un bailleur peut-il aider ?
+
Trois leviers : orienter ses propres besoins vers du souverain ; financer la structuration (coopérative ou OBNL) et la formation des hébergeurs ; et reconnaître le Label comme gage de confiance. Pas subventionner un géant — outiller une constellation.
+
+
+
+
+
+
Le Label de l'Alliance
+
Une garantie vérifiable, jamais une hiérarchie de prestige
+
+
+ Qu'est-ce que le Label, concrètement ?
+
Trois niveaux accumulatifs, qui certifient la garantie offerte au client — pas le « prestige » de l'artisan. Souverain : libre, local, transparent (le socle). Résilient : portable et couvert — si une étoile s'éteint, une autre te reprend. Exemplaire : porte le commun (contribution, transparence). Chaque niveau ajoute autant d'obligations que de privilèges. Voir le détail du Label.
+
+
+ Un audit par les pairs va-t-il exposer mes méthodes ?
+
Non. Comme le standard est ouvert et déclaratif, le pair vérifie la conformité au barème via des preuves publiques (le plan, les CGU, la pile libre) + une démo de reprise — pas ta recette. Tu montres que ta stack atteint une barre publique ; tu n'ouvres pas tes livres. L'Alliance ne se mêle jamais de ta régie interne — ni salaires, ni prix.
+
+
+
+
+
+
+
Une autre question ?
+
Écrivez-nous
+
On répond avec la même franchise. Et si on ne sait pas, on le dit.
Bâtir ensemble une infrastructure numérique souveraine
+
L'Alliance Boréale réunit des artisans du numérique qui partagent une même exigence : responsabilité, traçabilité, portabilité et sobriété. Chacun est une étoile ; ensemble, nous formons une constellation.
DNS, forges, supervision et sauvegardes opérés en commun, sur du logiciel libre. La robustesse d'un grand opérateur, à l'échelle d'un artisan.
+
+
+
Un Label de confiance
+
Trois niveaux — Souverain, Résilient, Exemplaire — qui certifient la garantie offerte au client, pas la taille de l'entreprise.
+
+
+
Tout est libre
+
L'écosystème entier se construit exclusivement avec du logiciel libre. Pas de boîte noire, pas de dépendance, pas de pistage.
+
+
+
+
+
+
+
+ « Tu ne dépends pas d'une étoile, mais de la constellation. »
+ — le principe de réciprocité de l'Alliance Boréale
+
+
+
+
+
+
+
L'atelier ouvert
+
Le moteur derrière la promesse : Set-OPS
+
Notre souveraineté est outillée. Set-OPS, notre moteur Ansible libre, déploie des écosystèmes numériques durcis et reproductibles — et tout le code vit sur notre forge, ouvert à qui veut le lire.
C'est une façon différente de concevoir nos écosystèmes : des données qui restent au Québec, des outils que l'on comprend de bout en bout, une résilience qui ne tient pas à un seul acteur. L'Alliance Boréale en fait un bien commun, documenté et partagé.
Le Label certifie la garantie offerte au client — jamais la « valeur » de l'artisan ni ses méthodes internes. Les niveaux sont accumulatifs : chacun ajoute autant d'obligations que de privilèges. Noblesse oblige.
+
+
+
+
+
+
Niveau 1 · Socle
+
Souverain
+
Le socle de confiance que tous respectent.
+
+
100 % logiciel libre
+
Données hébergées au Québec
+
Durcissement appliqué (Set-OPS)
+
CGU claires — zéro revente, zéro pub
+
Sauvegardes en place
+
+
+
+
+
Niveau 2 · + Souverain
+
Résilient
+
Le client est libre, et couvert s'il tombe.
+
+
Portabilité prouvée (pas seulement promise)
+
Reprise après sinistre testée
+
Supervision active
+
Résilience par géo-redondance ou par réciprocité de la constellation
+
✦ « La constellation te reprend » si tu tombes
+
+
+
+
+
Niveau 3 · + Résilient
+
Exemplaire
+
Celui qui porte le commun.
+
+
Contribution vérifiable au commun (code, doc, formation, mentorat)
+
Transparence renforcée envers les clients
+
Audit pair-à-pair approfondi
+
Aucune ingérence dans la régie interne : ni salaires, ni prix, ni méthodes
+
✦ Voix accrue dans la gouvernance de l'Alliance
+
+
+
+
+
+
+
+
Un garde-fou social
+
Le mérite, pas le capital
+
+
+
La résilience peut être collective
+
Un petit artisan atteint « Résilient » par la réciprocité de la constellation, sans s'imposer une coûteuse géo-redondance. La force du réseau remplace la taille.
+
+
+
« Exemplaire » se gagne par la générosité
+
On y accède par la contribution et l'éthique, pas par le chiffre d'affaires. Un petit artisan généreux y accède ; un gros sans contribution, non.
+
+
+
+
+
+
+
Comment on certifie
+
Par la transparence, entre pairs
+
+
+
✦Audits pair-à-pair
+
À tous les niveaux, rigueur croissante. Pas de tiers externe payant : gratuit, réciproque, et ça tisse la constellation.
+
+
+
✦Preuves publiques
+
Le pair vérifie la conformité à un barème public via des preuves déclaratives — plan Set-OPS, CGU, pile libre — et une démo de reprise réciproque. On ne fouille pas tes méthodes.
+
+
+
✦La porte d'entrée
+
La transparence est l'entrée, pas une contrainte. Le profil totalement fermé, qui refuse toute vérification, s'auto-exclut — c'est tout.
La gouvernance numérique souveraine comme bien commun
+
L'Alliance Boréale n'est pas qu'une infrastructure : c'est une façon différente de concevoir nos écosystèmes numériques. Une infrastructure que l'on comprend, que l'on possède, et dont on répond.
+
+
+
+
Quatre exigences
+
Ce qui nous tient ensemble
+
+
+
Responsabilité
+
Chaque acteur répond de ses services devant ses clients et devant ses pairs. La confiance se mérite et se documente.
+
+
+
Traçabilité
+
Ce qui est déployé est décrit, versionné, auditable. Pas de magie : des configurations explicites, comprises de bout en bout.
+
+
+
Portabilité
+
Le client n'est jamais prisonnier. Ses données et ses services peuvent migrer d'une étoile à l'autre : c'est prouvé, pas promis.
+
+
+
Sobriété
+
Des outils dimensionnés au besoin réel, durables, économes. La sobriété numérique est aussi une responsabilité environnementale.
+
+
+
+
+
+
+
Concrètement
+
Une infrastructure mutualisée
+
Seuls, les artisans réinventent chacun la même plomberie. Ensemble, nous l'opérons une fois, bien, en commun :
+
+
✦DNS interne
Résolution de noms souveraine pour tout l'écosystème.
+
✦Forges
Hébergement du code et de l'automatisation, chez nous.
+
✦Supervision
Métriques, journaux et alertes pour veiller sur la flotte.
+
✦Sauvegardes
Des copies testées : la reprise se vérifie, elle ne se suppose pas.
+
+
+
+
+
+
Le socle
+
Tout est libre
+
L'écosystème de l'Alliance Boréale se construit exclusivement avec du logiciel libre. Ce n'est pas un choix d'outillage : c'est la condition de la souveraineté. Du logiciel que l'on peut lire, auditer, corriger et transmettre — sans demander la permission de personne.