Une organisation dont les activités traversent plusieurs juridictions ne choisit pas librement où ses données sont traitées. L’encadrement des transferts et la traçabilité des accès conditionnent la faisabilité du dispositif, et ils se tranchent avant l’architecture, non après.
Le second trait de cet environnement est l’hétérogénéité de l’existant. Un site en service depuis des années porte des dispositifs installés à dix ans d’intervalle par des fournisseurs différents, sans supervision commune et sans documentation reprise. La reprise coûte moins cher que la juxtaposition, à condition que la décision soit prise avant l’achat du premier équipement de remplacement.
Le troisième est la continuité d’activité. Le site ne s’arrête pas pendant les travaux. Cela impose des phases réversibles tant que leur réception partielle n’est pas prononcée, des bascules hors des heures d’ouverture, et un dispositif provisoire maintenu en parallèle jusqu’à la validation de chaque phase.