Transfert de fichiers universitaire : guide pour tout le campus

Une infrastructure de transfert de fichiers à l'échelle d'un campus universitaire de taille intermédiaire (15 000 à 40 000 étudiants) superpose généralement quatre composants : Microsoft 365 ou Google Workspace for Education pour la synchronisation OneDrive et Drive quotidienne jusqu'à 5 Go, un LMS (Canvas, Moodle, Brightspace) pour les travaux de cours jusqu'à 2 Go, un niveau de calcul de recherche avec Globus et un stockage d'objets compatible S3 pour les jeux de données à l'échelle du téraoctet, et un canal de transfert chiffré ad hoc pour les partages ponctuels qui ne rentrent pas dans les trois autres. Un SSO Shibboleth unifié lie le tout afin qu'un seul identifiant eduPerson fonctionne partout. Le RGPD, les obligations de la CNIL et la directive NIS2 transposée en droit français imposent des exigences de sécurité sur chaque couche. Budgétisez environ 25 à 60 euros par utilisateur et par an sur l'ensemble de la pile.

Fédération d'identité : Shibboleth, Renater et eduGAIN

Shibboleth IdP 5.x fonctionne dans la plupart des universités françaises, fédérées via Renater (qui assure la fédération nationale éducation-recherche) rattachée à la fédération internationale eduGAIN. Un étudiant se connecte une seule fois avec ses identifiants universitaires et obtient une assertion SAML 2.0 que tout service fédéré peut vérifier. La catégorie d'entité Recherche et Éducation libère un ensemble standard d'attributs — eduPersonPrincipalName, displayName, mail, affiliation — sans négociation service par service. eduGAIN étend la fédération au niveau mondial : un chercheur invité de Tokyo peut accéder à l'abonnement JSTOR de votre bibliothèque sans que vous émettiez un compte invité. Pour les outils de transfert, préférez ceux qui acceptent directement les assertions SAML ou OIDC plutôt que les systèmes de compte propriétaires.

Économie des niveaux de stockage

OneDrive for Education inclut 1 To par utilisateur avec les licences A1/A3, et A5 ajoute un volume illimité avec un cas d'utilisation documenté. Google Workspace for Education Plus donne 100 To en pool pour l'établissement plus 20 Go par utilisateur. On-premise, un cluster Ceph avec 500 To bruts (environ 330 To utilisables après réplication 3x) coûte environ 140 000 euros en matériel plus 0,5 ETP pour la gestion. AWS S3 Standard coûte 23 euros par To et par mois, Glacier Deep Archive 1 euro par To et par mois avec une récupération en 12 heures. Pour les données de recherche susceptibles de rester intactes pendant 5 ans ou plus, Glacier Deep surpasse les disques rotatifs.

Calcul de recherche : Globus et points de terminaison HPC

Un abonnement Globus pour une université coûte de 7 500 à 30 000 dollars par an selon les effectifs. Chaque cluster HPC, laboratoire d'instruments et poste de travail de chercheur obtient un point de terminaison avec transfert GridFTP ou HTTPS, géré via la console web de Globus. Un cas d'utilisation typique : un microscope génère 500 Go de fichiers .czi pendant la nuit, un chercheur d'une institution partenaire les récupère via une règle de transfert sauvegardée, le déplacement s'effectue à 8 Gbps sur le réseau Internet2 AL2S sans que personne ne supervise manuellement. Ajoutez de l'automatisation via le Globus Python SDK pour les pipelines — globus-cli transfer submit lance un déplacement depuis un job cron.

Le LMS comme destination principale

Les éditions Canvas institutionnelles plafonnent les envois de devoirs à 5 Go par fichier et 50 Go par cours. Moodle LMS est plus flexible — le paramètre ini PHP upload_max_filesize est contrôlé par l'administrateur, et les campus le portent couramment à 2 Go. Pour les médiathèques de cours, l'intégration Panopto avec Canvas via LTI 1.3 fournit la lecture vidéo SSO intégrée, et le stockage Panopto Pro coûte 3 dollars par utilisateur et par an. Kaltura est une alternative courante. Ne laissez pas les enseignants télécharger des captures de cours 4K de 50 Go directement dans Canvas Files — le quota disparaît en troisième semaine et les tickets de support affluent.

Transfert chiffré ad hoc pour les cas limites

Les cas limites représentent 80 % des situations imprévues. Un membre du corps professoral doit envoyer une archive de messagerie de 12 Go assignée par un tribunal à un conseiller juridique extérieur. Un doctorant doit envoyer un jeu de données de 30 Go à un examinateur qui n'a pas de compte universitaire. Le bureau des finances doit envoyer un fichier en périmètre PCI à un fournisseur qui ne peut pas passer par Dropbox à cause de restrictions d'achat. Un service de transfert chiffré à connaissance nulle avec 10 à 50 Go par transfert, sans compte destinataire requis et déchiffrement dans le navigateur gère ces cas sans provisionner de comptes spéciaux. Comparatif : WeTransfer Pro à 12 dollars par utilisateur et par mois, Dropbox Transfer à 11,99 dollars par utilisateur et par mois, SwissTransfer gratuit jusqu'à 50 Go, et HexaTransfer gratuit jusqu'à 10 Go.

RGPD, CNIL et protection des données à l'université

Le RGPD couvre les dossiers académiques de chaque étudiant inscrit. La CNIL exige un registre des activités de traitement et des mesures de sécurité documentées conformément à l'Article 32. Les données de santé traitées par le service universitaire de médecine nécessitent un hébergeur certifié HDS (Hébergeur de Données de Santé) selon la réglementation française. Le service des finances doit respecter les recommandations de l'ANSSI sur la sécurisation des systèmes d'information financiers. Un seul outil de transfert s'adapte rarement aux trois — votre service de santé a besoin d'un fournisseur HDS, les finances ont besoin d'un alignement sur les exigences de sécurité financière, et le campus général a besoin d'une désignation conforme au RGPD. Maintenez des contrats séparés par domaine et documentez le périmètre.

Conformité d'accessibilité : WCAG 2.2 et obligations légales

En France, la loi pour une République numérique (2016) et le RGAA (Référentiel Général d'Amélioration de l'Accessibilité) imposent aux universités publiques de respecter le niveau AA de WCAG 2.2 pour les contenus web. Les interfaces de transfert de fichiers qui reposent sur le glisser-déposer uniquement à la souris sans alternative clavier échouent à ces exigences. Vérifiez les VPAT des fournisseurs (Voluntary Product Accessibility Template) avant l'achat. Les outils internes construits par le département informatique du campus nécessitent des audits WebAIM annuels ou des analyses Deque axe dans le cadre du processus d'assurance qualité.

Réalités budgétaires et d'achat

Un achat informatique de campus pour une solution de transfert de fichiers suit généralement : évaluation des besoins (2 mois), rédaction et publication d'un RFP (1 mois), propositions des fournisseurs (6 semaines), démonstrations et appels de référence (1 mois), examen de sécurité incluant l'évaluation SOC 2 Type II (6 à 8 semaines), contractualisation juridique avec DPA (2 à 3 mois), pilote (1 semestre), déploiement progressif (1 autre semestre). Total : 14 à 18 mois du lancement jusqu'à la couverture campus. N'oubliez pas l'onglet Educause Community Source pour la comparaison des prix avec les pairs.

Essayez-le sur https://hexatransfer.com — gratuit, sans compte, 10 Go maximum. Quand l'achat prend 14 mois et que le professeur de chimie doit envoyer un jeu de données RMN de 6 Go à un examinateur demain, un lien à connaissance nulle comble le vide sans contrat fournisseur.