Europ Assistance — Migration Drupal 9 → 11 sécurisée

ea-lateleassistance.com, c'est un service utilisé par des personnes vulnérables. Toute interruption a un coût humain. Le projet: refondre la plateforme, la migrer de Drupal 9 à Drupal 11, durcir la sécurité après audits Qualys et pentest, et le faire pendant que le site continue de tourner. Pas de fenêtre de tir confortable.

Notre première intervention a été de remettre de l'ordre dans la demande. Le backlog s'était transformé en empilement de tickets de criticités hétérogènes: demandes métier, constats de pentest, dépendances techniques, anomalies UAT. Nous avons revu chaque demande de changement, l'avons transformée en item exploitable avec périmètre, dépendances et impact release, et reclassé les constats sécurité par criticité, responsable et impact sur les mises en production avant les passages Qualys et pentest suivants.

Sur la migration Drupal 9 → 11, le piège classique est de migrer une base sale. Nous avons préparé tôt les données source pour que l'équipe travaille sur une base propre — pas une migration techniquement réussie sur un contenu cassé. Modules audités, dépendances cartographiées, plan de bascule rédigé avec points de rollback à chaque étape.

Sur la performance, plutôt que d'attendre l'arrivée de Redis et Varnish prévue plus tard dans la roadmap, nous avons défini des correctifs court terme sur le cache et l'usage APIs — gain immédiat, sans dette ajoutée. Les remédiations sécurité ont suivi: WAF, MFA Keycloak, CDN Cloudflare, durcissement de l'infrastructure NGINX, monitoring New Relic / Elastic / Zabbix.

Le delivery s'est joué dans la coordination COPIL hebdomadaire entre métier, sécurité, agence et infogérance. UAT cadencée, anomalies tracées dans Jira, dépendances de go-live publiques. Le service est resté disponible pendant toute la transformation. C'est ce qu'attendent les utilisateurs d'un service de téléassistance — et c'est ce que nous avons livré.