Sur une plateforme de transferts de fichiers managés, l'information est partout et nulle part. Le référentiel des flux vit dans des tables. La cartographie n'existe que dans la tête de ceux qui la connaissent. La conformité crypto dort dans un tableur. Les échéances de clés se suivent à la main. Chaque tâche a son support, aucun ne se parle.

J'ai voulu réunir tout ça dans une seule interface cohérente : l'Atelier MFT. Un cockpit qui part du référentiel et remonte jusqu'aux actions opérationnelles — visualiser, générer, auditer, anticiper. Je l'ai conçu et développé de bout en bout avec Claude Code, en itérant au plus près des besoins réels du terrain.

1 — Le référentiel : la source de vérité

Tout commence par le référentiel : les règles de routage (ROUTAGE) et les destinations (OUTPUT) qui décrivent qui échange avec qui, par quel protocole, dans quel format. L'Atelier l'importe, le structure, permet de le rechercher, de le filtrer par protocole ou par statut, et de dupliquer un flux existant pour en créer un nouveau sans repartir de zéro.

À partir de cette même base, l'outil génère les ordres d'intégration : les instructions SQL prêtes à jouer pour déclarer un nouveau flux, avec les bons champs, les bons protocoles, les bonnes conventions de nommage. Ce qui prenait une saisie minutieuse et faillible devient un formulaire guidé.

2 — La cartographie : voir l'invisible

Le référentiel décrit les flux ligne par ligne. La cartographie les montre. À partir des mêmes données, l'Atelier dessine la topologie complète des échanges : le hub central, le concentrateur, les partenaires externes, et tous les flux qui les relient — colorés par protocole (PESIT, SFTP, dépôt de fichiers), dimensionnés par volumétrie.

On filtre par protocole, on isole un partenaire, on suit une chaîne de bout en bout. En quelques secondes, on comprend une architecture qu'aucun schéma à jour ne décrivait — et qui, jusque-là, ne vivait que dans la mémoire des équipes.

3 — Les statistiques : le pouls du parc

Troisième volet, le tableau de bord analytique. Il donne une lecture immédiate de l'état du parc : volumétrie par partenaire, flux les plus ramifiés, répartition des protocoles, et surtout les points d'attention — règles inactives, sorties orphelines, supervision désactivée. Autant de signaux faibles qu'on ne voit jamais dans une table, et qui sautent aux yeux dans un graphe.

4 — La conformité cryptographique : de l'audit au plan d'action

Le quatrième volet suit la remédiation cryptographique des liaisons SFTP et PESIT. Pour chaque partenaire, l'outil évalue les algorithmes réellement négociés — échange de clés, chiffrement, intégrité, clé d'hôte — et les classe selon une grille de gravité inspirée des recommandations de l'état de l'art. Les partenaires à risque remontent en tête, avec leurs points faibles précis.

Mais l'intérêt n'est pas de produire un énième audit : c'est de le transformer en plan d'action suivi. Chaque partenaire a un statut de traitement, un journal, et un mail de remédiation bilingue pré-rempli avec ses points faibles. On passe du constat à l'action, sans quitter l'écran.

5 — La rotation des clés : anticiper l'échéance

Le cinquième volet, le plus opérationnel, gère le cycle de vie des clés SSH. En tant que client SFTP, on suit en réalité deux clés par partenaire : notre clé publique cliente, installée chez lui, et sa clé d'hôte, épinglée chez nous. Chacune a sa propre échéance annuelle.

L'outil calcule les échéances, classe les clés par urgence (valide, à préparer, imminente, expirée, en rotation, recouvrement), et propose pour chaque partenaire une fiche complète : les deux clés avec leurs empreintes, une procédure de rotation guidée en sept étapes horodatées, un journal des échanges, et un jeu de modèles de mail bilingues qui s'adaptent au contexte.

Vers un vrai SaaS

Aujourd'hui, l'Atelier est un outil de terrain. Demain, c'est une plateforme. La trajectoire est claire : un serveur web pour l'héberger et le partager, une base SQL pour persister le référentiel et les suivis, et des connecteurs (n8n, API) pour brancher l'outil directement sur les sources de vérité — inventaire des clés, relevés cryptographiques, référentiel de production.

L'objectif est de fermer la boucle : que la conformité, la cartographie et la rotation ne soient plus alimentées à la main mais synchronisées automatiquement, en temps réel, avec la réalité de la plateforme.

Une expertise métier,
transformée en produit.

Ce qui rend ce projet possible, c'est la rencontre entre quinze ans d'expertise MFT et un outil de développement comme Claude Code. L'un apporte la connaissance fine des besoins — ce qui compte vraiment dans une rotation de clé, ce qui fait qu'un audit crypto est actionnable. L'autre permet de transformer cette connaissance en logiciel, vite, sans diluer l'intention métier dans des mois de développement.

L'Atelier MFT n'est pas né dans une roadmap produit. Il est né d'un terrain, d'un besoin répété, et de la conviction que celui qui connaît le métier est désormais capable de construire l'outil qui le sert.