Skip to content
Lambert Consulting

Intelligence artificielle, une offre transversale

Le résultat d'abord. L'infrastructure ensuite.

Un assistant sur vos documents, un contrôle en bout de ligne, une plateforme pour plusieurs services. Où l'intelligence artificielle s'exécute se décide d'après vos données, pas d'après un catalogue.

Voir toutes les solutions
4Architectures comparées, critère par critère
2 métiersLogiciel et matériel sous un même toit
Tous les cas d'usageLe cas d'usage d'abord, la technologie en dernier

Notre premier département

Ce qui doit fonctionner tous les matins.

Vos serveurs, vos postes, votre téléphonie et vos identités. Le socle que personne ne regarde tant qu'il tient, et que tout le monde regarde le jour où il lâche.

Voir le département
Multi-sitesProjets nationaux et internationaux
3Agences en Suisse romande
Voir nos projets clientsÉtudes de cas et références

Ce qui ne change pas

Un périmètre écrit avant de commencer.

Les mêmes personnes jusqu'au bout, un retour arrière prévu, et une limite dite en clair. C'est vrai des neuf domaines, quel que soit le sujet et quelle que soit la façon de nous engager.

Comment nous travaillons
9Domaines de services
3Façons de s'engager : forfait, régie, contrat
Dites-nous où vous en êtesL'établissement d'une offre est gratuit

Notre façon de travailler

Un conseil, pas un argumentaire.

Notre approche est consultative : nous vous disons ce que nous pensons, y compris quand cela ne va pas dans notre intérêt. C'est ce qui fait aboutir les projets.

Qui sommes-nous
1995Premier projet, sur Microsoft SMS
FamilialeÀ taille humaine et pérenne
Nous écrirePremier échange de 30 minutes, sans engagement
Microsoft · Le poste neuf, préparé sans vous

Windows Autopilot Le carton part du fournisseur et arrive chez l’utilisateur. La machine se prépare seule.

Cela se démontre en cinq minutes. Cela se joue ailleurs.

Tous les prestataires vous montreront la même démonstration : un portable neuf, un réseau, un mot de passe, et un poste prêt en vingt minutes. Elle est juste. Mais ce qui décide de la réussite n’y figure pas : qui enregistre la machine chez le fournisseur, ce qui bloque à l’écran d’attente, et ce qui se passe le jour où l’appareil part en réparation.

Depuis 2026, il y a deux AutopilotLe classique, et la préparation d’appareil. Ce ne sont pas deux versions du même mécanisme, et le choix se fait au départ
Un appareil sans profil assigné reçoit le profil par défautCe n’est pas une erreur de configuration : c’est le comportement prévu, et il surprend à chaque fois
Une carte mère changée, et la machine n’est plus reconnueL’empreinte matérielle ne correspond plus. Un nouveau disque, si ; une carte mère, non

Ce qui se passe vraiment

Cinq étapes, et la cinquième est celle qui échoue.

Voici ce que fait la machine entre le moment où l’utilisateur l’allume et celui où il voit son bureau. Les quatre premières étapes marchent presque toujours ; la cinquième est celle où l’on attend vingt minutes devant un écran bleu, et c’est là que se joue la réputation du projet auprès des utilisateurs.

1

L’utilisateur choisit son réseau

C’est le seul geste vraiment obligatoire. Sans réseau, rien ne commence : la machine ne peut pas savoir à qui elle appartient.

Ce qui peut clocherUn réseau d’entreprise qui demande un certificat que la machine n’a pas encore. La parade : prévoir un réseau d’accueil ouvert, ou faire démarrer les machines sur un partage mobile.

2

La machine se présente au service

Elle envoie son empreinte matérielle. Le service la reconnaît, sait de quelle entreprise elle est, et lui renvoie le profil qui lui a été assigné.

Ce qui peut clocherLa machine n’a jamais été enregistrée, ou l’a été chez le mauvais client. Elle démarre alors comme un poste personnel. C’est le point qui se règle avec le fournisseur, pas dans la console.

3

L’écran de bienvenue prend vos couleurs

Le nom de l’entreprise apparaît, les écrans inutiles sautent, l’utilisateur ne voit plus qu’une demande d’identifiants.

Ce qui peut clocherRien, en général. C’est la partie qui se voit en démonstration, et c’est aussi la plus fiable.

4

La machine rejoint l’annuaire et s’inscrit

Elle se joint à l’annuaire — seul, ou en mode hybride avec votre domaine — puis s’inscrit dans Intune. Elle reçoit son nom selon la règle que vous avez posée.

Ce qui peut clocherEn mode hybride, la machine doit joindre un contrôleur de domaine, donc être sur votre réseau ou derrière un accès distant. Un poste livré au domicile d’un collaborateur ne peut pas se joindre en mode hybride.

5

L’écran d’état retient l’utilisateur pendant l’installation

C’est l’écran qui bloque le bureau jusqu’à ce que les applications et les réglages soient posés. Il existe pour une bonne raison : sans lui, l’utilisateur arrive sur un poste à moitié configuré et commence à travailler dessus.

Ce qui peut clocherTout : une application trop lourde, une dépendance qui échoue, un délai d’attente trop court, une consigne de blocage trop large. C’est ici que se décide la différence entre « vingt minutes » et « une heure et demie ».

Ce déroulé explique pourquoi une démonstration réussit toujours et un déploiement pas toujours : en démonstration, il n’y a qu’une machine, un réseau ouvert et deux applications. Le travail réel consiste à choisir ce qui doit absolument être installé avant que l’utilisateur touche le clavier, et à laisser le reste arriver ensuite.

Le choix qui se fait au départ

Deux Autopilot, et ils ne se mélangent pas.

Microsoft a ajouté un second mécanisme, plus simple, appelé préparation d’appareil. Ce n’est pas une nouvelle version du premier : c’est une autre façon de faire, avec d’autres prérequis. Et un appareil déjà enregistré dans le premier ne peut pas passer par le second — le profil classique prend le pas sur la politique de préparation.

Ce qui change Autopilot classique Préparation d’appareil
Enregistrement préalable Obligatoire. L’empreinte matérielle doit être déposée dans le service, par le fournisseur ou par vous. Aucun. C’est le changement principal : plus d’empreinte à collecter, plus de fichier à téléverser.
Version de Windows Toute version de Windows encore soutenue. Windows 11 24H2 ou plus récent — ou 22H2 et 23H2 à condition d’avoir le correctif de mars 2024.
Type de jonction Annuaire seul ou mode hybride avec votre domaine. Annuaire seul. Le mode hybride n’est pas pris en charge, et c’est la limite qui tranche le plus souvent.
Affectation des applications Par groupes, souvent dynamiques : l’appareil doit d’abord y entrer, ce qui prend du temps. L’appareil entre dans un groupe au moment de l’inscription, et reçoit immédiatement ce qui y est affecté.
Suivi du déploiement Sommaire. On sait qu’un poste a échoué, rarement pourquoi sans aller lire les journaux. Détaillé et en quasi temps réel : état par application, par script, et durée. C’est le second vrai gain.
Droits de l’utilisateur À configurer explicitement dans le profil. Utilisateur standard par défaut : le bon réglage devient celui qu’on obtient sans rien faire.
Scénarios couverts Cinq, dont la préparation en atelier et la remise à zéro. Deux : piloté par l’utilisateur, ou automatique. Pas de préparation en atelier.

Notre lecture, et nous la disons franchement : la préparation d’appareil est le bon choix pour un parc neuf, entièrement joint à l’annuaire et en Windows 11. L’Autopilot classique reste nécessaire dès qu’il y a du mode hybride, des machines à préparer en atelier avant remise, ou un socle de systèmes plus ancien. Les deux peuvent cohabiter dans le même tenant, sur des groupes différents — mais jamais sur la même machine.

Ce que ça sait faire

Cinq usages, et le dernier passe par votre serveur.

Autopilot n’est pas un seul mécanisme mais cinq usages, et l’on n’en emploie jamais un seul : un parc d’entreprise en utilise deux ou trois selon le type de poste. Le cinquième est celui qu’on oublie, et c’est justement celui qui permet de reprendre un parc existant sans acheter une seule machine.

Le cas courant

Piloté par l’utilisateur

La machine part directement chez son destinataire, qui l’ouvre, se connecte, et attend. Le poste se nomme, s’inscrit, reçoit ses applications et ses règles.

Pour le renouvellement ordinaire, et pour le télétravail.
Sans utilisateur

Auto-déployé

La machine se configure entièrement seule, sans personne devant. Elle exige une puce de sécurité et une attestation matérielle, ce qui exclut la plupart des machines virtuelles.

Bornes, écrans de salle, postes partagés, ateliers.
Préparé d’avance

Pré-provisionnement

Le gros du travail est fait avant la remise : applications lourdes installées, réglages posés, machine remise en carton. L’utilisateur n’a plus qu’à se connecter.

Quand l’attente de l’écran d’état est jugée trop longue.
La reprise

Remise à zéro

Un poste rendu par un collaborateur repart propre pour le suivant, sans réinstallation complète et sans repasser par l’atelier. C’est aussi la réponse aux pannes logicielles.

Rotation d’équipe, poste bloqué, changement d’affectation.
Sans acheter de matériel

Autopilot pour appareils existants

Vos postes actuels — même joints au domaine depuis dix ans — sont réinstallés et basculés en Autopilot par une séquence de tâches Configuration Manager. Le poste ressort joint à l’annuaire, inscrit, et prêt.

Le seul chemin pour reprendre un parc installé.
À savoir, pas un sixième usage

Deux de ces cinq exigent l’Autopilot classique

La remise à zéro et le pré-provisionnement ne sont pas couverts par la préparation d’appareil. C’est souvent ce point-là qui décide du mécanisme à retenir, plus que la version de Windows installée.

À trancher avant de choisir, pas après.
Le pont avec votre serveur

« Autopilot pour appareils existants » est une séquence de tâches, pas un service en ligne

C’est le mécanisme le plus utile pour une entreprise qui a déjà un parc, et c’est aussi celui dont personne ne parle. Il utilise une séquence de tâches native de Configuration Manager : elle formate le poste, réinstalle Windows depuis votre image, dépose la configuration Autopilot, et laisse la machine repartir dans l’expérience de bienvenue.

Deux détails qui coûtent une soirée quand on ne les connaît pas. Le fichier de configuration doit s’appeler exactement AutopilotConfigurationFile.json et être encodé en ASCII ou ANSI : en UTF-8 ou en Unicode, la machine démarre normalement et l’expérience Autopilot ne se déclenche pas, sans le moindre message. Et l’étape de préparation à la capture supprime ce fichier : il faut le savoir, le contournement est documenté.

Cette voie permet aussi de convertir des postes joints en mode hybride en postes joints à l’annuaire seul — ce que le réglage « convertir tous les appareils ciblés » ne fait pas, malgré son nom.

L’autre porte

Vous avez déjà un Configuration Manager ? Alors vous avez déjà la moitié du chemin.

La séquence de tâches est native, le client local s’installe sur le poste préparé, et la machine devient co-gérée sans geste supplémentaire. Le raccordement des deux outils tient dans quatre conditions, et nous les vérifions en une demi-journée.

Ce que personne n’écrit
Autopilot se joue à la sortie, pas à la mise en service.

L’entrée d’une machine dans le parc est bien documentée et bien vendue. Sa sortie ne l’est nulle part — et c’est là qu’on fabrique des appareils qu’on ne récupère plus. Réparation, fin de vie, revente, changement de carte mère : quatre situations ordinaires, et chacune a son piège.

L’ordre des gestes n’est pas négociable

On retire d’abord l’appareil d’Intune, ensuite du service Autopilot. Sauter une étape ou les inverser laisse des enregistrements orphelins — et un appareil dans un état dont on ne le sort plus sans l’aide de l’éditeur.

Ne supprimez jamais l’objet à la main dans l’annuaire

Autopilot s’appuie sur cet objet pour reconnaître la machine avant que l’utilisateur se connecte. Le supprimer par acquit de conscience est le geste qui casse le plus d’inscriptions. En mode hybride, c’est l’objet du domaine local qu’il faut retirer, pas celui de l’annuaire en ligne.

Un désenregistrement fait par le fournisseur ne suffit pas

Quand un revendeur retire un appareil de son côté, il le sort d’Autopilot — mais il ne le désinscrit pas d’Intune et ne le détache pas de l’annuaire. La machine reste à moitié dans votre parc, et personne ne s’en aperçoit avant la prochaine réinstallation.

C’est pourquoi nous écrivons la procédure de sortie avant la procédure d’entrée, et pourquoi nous la faisons essayer par vos équipes sur une vraie machine. Une entreprise qui sait faire sortir un poste proprement sait forcément le faire entrer. L’inverse n’est pas vrai, et ça ne se voit qu’au bout d’un an — quand les premiers appareils reviennent de réparation.

Notre démarche

La chaîne d’enregistrement se règle avant la première machine.

Cinq étapes, et la première est celle qu’on saute presque toujours : mettre d’accord votre fournisseur de matériel, votre équipe et votre tenant sur qui enregistre quoi. Un projet Autopilot qui commence par la console commence par le milieu.

01

La chaîne d’enregistrement, du fournisseur à la console

Qui achète, qui enregistre, sous quel tenant, et comment vous le vérifiez à la réception. Nous prenons contact avec votre revendeur ou votre distributeur pour poser l’autorisation d’enregistrement, et nous décrivons le contrôle à faire sur chaque livraison.

Quand le matériel passe par nous — nous sommes partenaire Dell Technologies au niveau Gold — l’enregistrement est fait avant l’expédition et la machine arrive prête chez son destinataire. On traite aussi le matériel déjà acheté : collecte des empreintes sur les machines existantes, ou passage par la séquence de tâches.

Ce que vous gardez La chaîne écrite : qui enregistre, sous quel tenant, avec quel contrôle L’autorisation posée chez votre fournisseur La procédure de réception, utilisable par une personne non technique
02

Le choix du mécanisme, et il se justifie

Autopilot classique ou préparation d’appareil ? La réponse tient à trois questions : avez-vous besoin du mode hybride, avez-vous besoin de préparer des machines en atelier, et quel est votre socle de systèmes.

Nous écrivons la réponse et la raison. Les deux mécanismes peuvent cohabiter dans le même tenant, sur des groupes différents — mais jamais sur la même machine.

Ce que vous gardez Le mécanisme retenu, et les trois réponses qui l’ont décidé Les groupes et les règles d’affectation, nommés Le profil de déploiement, avec chaque réglage justifié
03

L’écran d’état, réglé sur de vraies applications

C’est l’étape qui décide de la réputation du projet. On sépare ce qui doit absolument être installé avant que l’utilisateur touche le clavier de ce qui peut arriver ensuite, puis on mesure le temps réel sur une machine réelle.

C’est l’étape qui décide : si l’attente reste trop longue, on change le découpage — et si elle reste trop longue quand même, on passe au pré-provisionnement et nous le disons.

Ce que vous gardez La liste des applications bloquantes, et celles qui ne le sont pas Le temps mesuré, du démarrage au bureau utilisable Les délais et les consignes d’échec, réglés et expliqués
04

La procédure de sortie, essayée avant d’en avoir besoin

Réparation, fin de vie, revente, remise à zéro pour un nouveau collaborateur : quatre gestes, dans un ordre qui ne se discute pas. Nous les écrivons, et vos équipes les font une fois sur une vraie machine devant nous.

C’est cinq pages de documentation et une heure d’essai. C’est aussi ce qui évite de fabriquer, la deuxième année, des appareils que plus personne ne récupère.

Ce que vous gardez La procédure de sortie, dans l’ordre, avec les captures Le cas de la réparation matérielle et du changement de carte mère Le contrôle à faire quand le fournisseur désenregistre de son côté
05

La mise en service, et ce qui reste après nous

Déploiement par vagues, en commençant par un service entier plutôt que trois machines de laboratoire. Vos équipes doivent pouvoir préparer un poste sans nous dès la deuxième vague.

Nous portons aussi les échanges avec le support de l’éditeur quand un appareil se retrouve dans un état qui ne se répare pas depuis la console : cela arrive, et c’est un travail à part entière.

Ce que vous gardez Le mode opératoire de préparation, écrit pour vos équipes Le suivi de déploiement, machine par machine Une assistance de dernier niveau, si vous la voulez

Ce qu’il vaut mieux savoir avant

Six points à regarder, et chacun a sa réponse.

Aucun n’est bloquant, et aucun n’est une raison de renoncer. Ce sont les six endroits où un projet Autopilot prend du retard, et chacun se règle — à condition d’être vu avant de fixer une date de livraison aux utilisateurs.

Autopilot ne pose pas d’image système

C’est le malentendu le plus répandu, et il vient d’une époque révolue. Autopilot part du Windows que le constructeur a installé et le transforme en poste d’entreprise. Il ne formate rien, ne déploie aucune image, et ne s’occupe pas des pilotes par modèle.

C’est une bonne nouvelle : vous n’avez plus d’image de référence à maintenir pour chaque modèle de portable, ce qui était l’un des postes de travail les plus ingrats. Et pour les machines dont le disque est vide, la séquence de tâches Configuration Manager reste là.

L’empreinte matérielle change, et une carte mère la casse

L’empreinte est recalculée à chaque fois qu’on la génère : le service en tient compte et sait retrouver une machine dont le disque a été remplacé. En revanche, un changement de carte mère ne correspond plus, et l’appareil n’est plus reconnu.

La réponse est simple et se pose une fois : la procédure de retour d’atelier prévoit de regénérer et de redéposer l’empreinte. Nous l’écrivons à l’étape de sortie, et cela ne prend que quelques minutes par machine — à condition que quelqu’un sache que c’est à faire.

Un appareil sans profil assigné reçoit le profil par défaut

Ce n’est pas un défaut de configuration : c’est le comportement prévu. Une machine enregistrée mais laissée hors de vos groupes prendra le profil par défaut du tenant, qui n’est presque jamais celui que vous voulez.

La parade tient en une règle d’affectation bien écrite et en un contrôle à la réception — deux choses que nous posons à la première étape. Le corollaire est utile : si une machine ne doit PAS passer par Autopilot, il faut retirer son enregistrement, pas seulement la sortir du groupe.

Le mode hybride demande que la machine voie un contrôleur de domaine

Une machine qui doit rejoindre votre domaine doit pouvoir le joindre, donc être sur votre réseau ou derrière un accès distant configuré pour cela. Un portable livré directement au domicile d’un collaborateur ne peut pas se joindre en mode hybride.

Deux réponses, et l’une est franchement meilleure : soit on fait passer la machine par un site avant remise, soit on la joint à l’annuaire seul. Microsoft recommande désormais la seconde pour les appareils neufs, et c’est aussi celle qui permet la livraison directe. La jonction hybride reste soutenue pour ce qui existe déjà.

Le connecteur d’annuaire a une version minimale, et en dessous il se tait

Si vous joignez en mode hybride, un connecteur tourne sur un serveur de votre domaine. Les versions antérieures à 6.2501.2000.5 ne traitent plus aucune demande d’inscription : les déploiements échouent, et le message ne dit pas pourquoi.

La correction est rapide et sans coupure : on installe le connecteur à jour sur un autre serveur avant de retirer l’ancien. C’est le premier point que nous vérifions sur un parc qui joint en mode hybride, et il se règle en une matinée.

Les machines virtuelles et les postes de bureau à distance sont un cas à part

Le scénario auto-déployé exige une attestation matérielle que la plupart des machines virtuelles ne fournissent pas. Et une image dupliquée après inscription n’est pas gérable : le jeton se retrouve en double et l’appareil échoue à se synchroniser.

La règle est simple et se retient : on clone avant l’inscription, jamais après. Pour les postes de bureau à distance, la voie est différente et parfaitement documentée ; nous la traitons comme un chantier séparé plutôt que de forcer Autopilot là où il n’est pas prévu.

Questions fréquentes

Ce qu’on nous demande avant de commencer.

Sept questions qui reviennent à chaque premier rendez-vous.

Faut-il racheter tout notre parc pour utiliser Autopilot ?

Non. C’est la crainte la plus fréquente, et la réponse est le cinquième scénario : « Autopilot pour appareils existants » réinstalle vos postes actuels par une séquence de tâches Configuration Manager et les fait ressortir joints à l’annuaire, inscrits, et prêts.

Aucune machine neuve n’est nécessaire. Il faut en revanche un Configuration Manager sur une version soutenue et une image Windows à jour dans votre bibliothèque — deux choses que nous vérifions au relevé.

Qui doit enregistrer les machines : nous, ou notre fournisseur ?

Votre fournisseur, dans l’idéal : c’est prévu pour cela, et c’est la seule façon d’avoir une machine utilisable sans être passée par vos mains. Le constructeur, le revendeur ou le distributeur peut enregistrer les appareils pour votre compte, une fois que l’autorisation est posée.

Nous mettons cette chaîne en place avec votre fournisseur et nous décrivons le contrôle à faire à la réception. Vous pouvez aussi enregistrer vous-mêmes en collectant les empreintes : c’est plus long, mais c’est parfois la seule voie pour du matériel acheté hors contrat.

Combien de temps l’utilisateur attend-il devant l’écran ?

Cela dépend d’une seule chose : ce que vous avez décidé d’installer avant de lui rendre la main. Un socle sobre — sécurité, réseau, suite bureautique — se pose vite. Une liste de quinze applications métier, non.

C’est pour cela que nous mesurons le temps réel sur une machine réelle à l’étape trois, plutôt que d’annoncer un chiffre au départ. Et quand l’attente reste trop longue malgré le découpage, la réponse existe : le pré-provisionnement fait le gros du travail avant la remise, et l’utilisateur n’attend plus que sa connexion.

Peut-on garder nos postes joints au domaine ?

Oui. La jonction en mode hybride est prise en charge par l’Autopilot classique et reste soutenue : vos postes actuels ne sont pas menacés, et rien ne vous oblige à changer.

Pour les machines neuves, Microsoft recommande désormais la jonction à l’annuaire seul, et c’est aussi ce qui permet la livraison directe au domicile. La question se pose donc au renouvellement, pas maintenant — et elle se traite modèle par modèle si nécessaire.

Que se passe-t-il si un appareil part en réparation ?

Rien de grave, à condition d’avoir une procédure. Un disque remplacé est encore reconnu. Une carte mère remplacée, non : il faut regénérer l’empreinte et la redéposer.

Le vrai risque n’est pas technique : c’est qu’un appareil sorte du parc sans que personne ne le retire proprement, dans le bon ordre. C’est exactement l’objet de notre quatrième étape, et c’est cinq pages de documentation plus une heure d’essai.

Est-ce que ça remplace Configuration Manager ?

Non, et les deux travaillent même ensemble : la séquence de tâches qui bascule un parc existant vers Autopilot est une fonction de Configuration Manager. Un poste préparé par Autopilot peut recevoir le client local et devenir co-géré.

Ce qu’Autopilot remplace, c’est l’image de référence par modèle de machine et le passage obligatoire par votre atelier. Le reste — installation sur machine nue, réseaux fermés, serveurs — reste du côté de l’outil local. Le détail est sur la page Configuration Manager.

Faut-il une licence en plus ?

Autopilot lui-même n’est pas facturé séparément. Il demande en revanche ce que demande toute gestion moderne des postes : une licence Intune, et un niveau d’annuaire payant pour l’inscription automatique.

La plupart des abonnements Microsoft 365 d’entreprise contiennent déjà les deux. Nous le vérifions au relevé, parce que ce n’est pas le cas de tous — et parce qu’il vaut mieux l’apprendre avant la commande de matériel qu’après.

La suite

Commençons par votre chaîne d’enregistrement

Une heure avec les ingénieurs qui feront le travail, et le nom de votre fournisseur de matériel. Nous vous dirons qui doit enregistrer quoi, quel mécanisme convient à votre parc, et ce qu’il faut prévoir à la réception — y compris quand la réponse est de commencer par vos postes existants plutôt que par une commande.

L’établissement de l’offre est gratuit ; le relevé de l’existant est la première étape du mandat. Ce que nous offrons volontiers, c’est la rencontre des ingénieurs qui feront le travail. Nous sommes autorisés à la location de services depuis 2018 : un ingénieur peut aussi rejoindre votre équipe pour une durée déterminée.

La question qui trie

Le dernier portable que vous avez reçu : quelqu’un l’avait-il enregistré avant sa livraison ?

Si oui, votre chaîne existe déjà : Autopilot sera un réglage et un mode opératoire, pas un projet.

Si la réponse est « il est passé par le bureau d’abord », c’est exactement ce que nous venons supprimer — et c’est la partie du travail qui se voit le plus vite, dès la première livraison suivante.