L’histoire commence par un constat d’ingénieur. Arrivé il y a dix-huit mois à la direction technologique d’Auchan, qui gère plus de 3 000 magasins, 160 000 salariés et 30 milliards d’euros de chiffre d’affaires annuel, Pierre François Rudant hérite d’un parc démesuré. « Nous exploitions quatre fois plus de ressources informatiques que le meilleur acteur du marché », résume-t-il lors du dernier Huawei Connect Europe 2026, à Florence en octobre dernier. À cela s’ajoute une échéance : un datacenter historique de Lyon, encore sous VMware, doit fermer. Le contexte tarifaire a précipité la décision. Depuis son rachat de VMware fin 2023, Broadcom a imposé la fin des licences perpétuelles et des bundles obligatoires – une politique que ses détracteurs qualifient de « terre brûlée » -, avec des hausses constatées de 800 à 1 500% chez des clients européens. « La discussion avec notre fournisseur de virtualisation n’a pas été des plus convaincantes, alors nous avons décidé d’aller sur DCS, la plateforme de virtualisation de Huawei », assume le directeur technologique. La plateforme DCS repose sur l’hyperviseur open source KVM, complété par la couche d’administration eDME, censée reprendre les fonctions de VMware, et par l’outil Migration Director, qui promet une bascule sans interruption de service. Huawei ne vendant pas en Europe ses serveurs à base de processeurs ARM maison, Auchan a équipé ses bâtiments de serveurs x86 acquis en marque blanche.
Côté architecture, le distributeur a déployé une configuration à trois sites : deux datacenters actifs-actifs distants d’une vingtaine de kilomètres dans la région lilloise, reliés par fibre optique, et un troisième site de secours, à Paris, présentant un profil de risque géographique distinct. Le stockage s’appuie sur des baies tout-flash Huawei OceanStor Dorado 8000, assorties de la solution de sauvegarde OceanProtect X9000. Auchan n’a pas communiqué le volume exact de machines virtuelles et de serveurs concernés. « Pendant ce projet, qui a duré quelque trois mois, les opérations se sont déroulées normalement dans les magasins », se félicite Pierre François Rudant. En parallèle, les VM encore louées dans le cloud public sont rapatriées en interne.
Diviser les coûts, industrialiser la résilience
« En réalité, nous reproduisons la conception à trois zones de disponibilité des fournisseurs de cloud public », explique Pierre François Rudant. La clé de voûte de cette résilience maison s’appelle HyperMetro. « Vous prenez deux baies distantes de vingt kilomètres, vous tirez de la fibre entre les deux et, avec le bon paramétrage, vous êtes certain d’avoir exactement les mêmes données disponibles en même temps aux deux endroits », décrit-il. Résultat : un RPO proche de zéro pour les applications locales et un RTO de l’ordre de la minute pour redémarrer depuis le troisième site. La protection cyber complète le dispositif : une sauvegarde en air gap, en écriture unique, que même un administrateur compromis ne peut ni effacer ni modifier.
Sur le plan financier, les effets sont déjà tangibles. « En rapatriant massivement nos charges en interne, nous réduisons – et nous sommes prudents en l’affirmant – notre TCO d’au moins 50% », avance Pierre François Rudant. Le chantier doit aussi permettre de clôturer, d’ici la fin de l’année, le plus gros contrat cloud du groupe, évalué à 7,5 millions d’euros par an. Présenté au forum européen du fabricant, le projet affiche sur cinq ans un TCO réduit de plus de 60% et une efficacité d’exploitation améliorée d’environ 200%. La pile intégrée simplifie par ailleurs la formation des équipes et élimine la dette d’obsolescence héritée.
Reste à essaimer. Conduit pour Auchan France, le déploiement suscite beaucoup de demandes des autres pays du groupe et l’intérêt d’autres enseignes de l’Association familiale Mulliez. Cette infrastructure servira enfin de socle aux projets d’IA du distributeur : prévision des volumes en supply chain, réapprovisionnement des rayons et AIOps.
Le cloud public, grand perdant du chantier
La migration ne se limite pas à un changement d’hyperviseur : elle redessine la répartition entre cloud public et infrastructure interne. Chez Auchan, celle-ci était jugée déséquilibrée, trop favorable à la première, fruit d’un usage fragmenté entre de nombreux fournisseurs. « Nous sommes en train de rapatrier tous ces actifs du cloud vers nos datacenters », annonce Pierre François Rudant. Illustration : « d’ici la fin de l’année, nous clôturerons une phase majeure de ce transfert, en fermant un important contrat de plusieurs millions d’euros par an ». Le revirement est notable. Le distributeur, client de Google Cloud depuis 2023 – la maison-mère avait alors annoncé vouloir se regrouper sur une plateforme cloud unique pour réduire sa dette technique -, assume désormais un modèle hybride, présenté comme un défi. « Nous utilisions massivement les services cloud, et nous n’avions pas le bon niveau d’expertise en interne. Avec cette pile complète de Huawei, nous facilitons l’intégration, tout en garantissant une disponibilité totale des données de service », justifie le directeur technologique.
La facture a pesé dans la décision : le coût total de possession du cloud s’est révélé « quelque part 100% au-dessus de ce que nous attendions, sans compter la hausse des prix », reconnaît-il. Une troisième phase est déjà engagée. « Elle vise à bâtir une architecture cloud, en nous appuyant sur les gains d’efficience opérationnelle livrés par les équipes de Huawei, pour réduire encore notre TCO et couvrir les meilleures pratiques de la distribution », détaille-t-il. Elle s’inscrit dans une stratégie plus large de rationalisation des fournisseurs, engagée dès son arrivée à la tête de la technologie.
La cybersécurité en six couches
Le dispositif de sécurité repose, lui, sur un mécanisme de protection à six couches, dont la réplication HyperMetro constitue la première, la sauvegarde et l’isolement en air gap les suivantes. L’obsession est affichée, dans un contexte d’attaques visant la grande distribution, que la presse a abondamment relaté. « Quand vous subissez une attaque sévère, la première chose que font les attaquants, c’est de s’attaquer à vos sauvegardes pour que vous ne puissiez pas les restaurer », alerte Pierre François Rudant. D’où un stockage de sauvegarde en écriture unique, que nul ne peut altérer après coup. « La capacité à restaurer le système informatique en une minute est absolument clé : ce qui se passe dans un magasin ne doit jamais entraver ni l’activité, ni l’expérience client », insiste-t-il.
L’IA et l’essaimage en ligne de mire
Cette infrastructure servira aussi de socle à l’évolution IA du groupe. Trois chantiers sont identifiés : l’efficacité des collaborateurs ; l’opération des magasins, du réapprovisionnement des rayons à l’évolution des prix et à la disponibilité des produits ; et la supply chain, où la prévision de la demande reste le nerf de la guerre. « Quand on vend des produits frais, de nombreux critères impactent les volumes : la météo, un match de football… Grâce à l’IA, nous améliorerons la prévision, la valeur et l’affinité des stocks, ainsi que le réapprovisionnement », énumère le directeur technologique. L’AIOps doit également rendre l’exploitation informatique plus efficiente.
Reste l’essaimage. Conduit pour Auchan France, le socle suscite « beaucoup de demandes » des autres pays du groupe, présent dans douze pays, qui souhaitent s’appuyer sur la même infrastructure. Au-delà, d’autres enseignes de la famille Mulliez observent le chantier avec intérêt. « Nous utilisions massivement des sous-traitants. L’une des ambitions de ce projet est de permettre à nos collaborateurs de monter en compétences. Ce sera, au final, précieux à la fois pour l’entreprise et pour ceux qui travaillent avec nous », conclut Pierre François Rudant. Parti d’un problème de coûts et de résilience, Auchan voit désormais dans sa fondation technique un tremplin pour l’IA.
