Dans les médiathèques et espaces numériques publics, la gestion des identités est souvent un casse-tête silencieux. Des systèmes qui ne se parlent pas, des agents qui jonglent entre plusieurs interfaces, des usagers qui doivent recréer un compte à chaque service. Pourtant, unifier tout cela ne signifie pas repartir de zéro, et certaines solutions ont précisément été conçues pour résoudre ce problème sans bouleverser l’existant.
Le problème : une infrastructure numérique en patchwork
La plupart des médiathèques et structures culturelles publiques ont construit leur système d’information par couches successives. Le SIGB gère les adhérents et les prêts. Le réseau informatique s’appuie sur un annuaire LDAP ou un Active Directory pour les agents. L’espace numérique public dispose parfois de sa propre base d’accès aux postes. Et si une solution de portail s’ajoute, c’est un quatrième système avec ses propres identifiants.
Résultat : un agent doit gérer plusieurs bases, un usager doit s’authentifier différemment selon ce qu’il veut faire, et le service informatique passe un temps précieux à maintenir des synchronisations fragiles ou à gérer leurs pannes.
Un héritage par couches successives
Chaque outil a été choisi à un moment donné pour répondre à un besoin précis. Le SIGB d’abord, pour les prêts. L’Active Directory ensuite, imposé par la collectivité pour le réseau. Une solution de postes publics plus tard, pour l’espace numérique. Chacun a sa logique propre. Aucun n’a été conçu pour dialoguer avec les autres.
Des conséquences visibles au quotidien
Pour les usagers
Un usager s’inscrit à la médiathèque et obtient un numéro d’adhérent. Pour accéder à un poste informatique, il doit créer un autre compte. S’il s’inscrit à un atelier numérique, il peut être invité à s’identifier une troisième fois. Cette fragmentation décourage précisément les publics les moins à l’aise avec le numérique.
Pour les équipes
Chaque départ ou arrivée d’un agent entraîne des mises à jour manuelles dans plusieurs systèmes. Un compte désactivé dans l’Active Directory peut rester actif dans la base des postes. Lorsqu’un usager signale un problème d’accès, l’agent d’accueil ne sait pas toujours dans quel système chercher.
Comprendre les trois grands types d’annuaires
Le SIGB : l’autorité métier
Le SIGB (Système Intégré de Gestion de Bibliothèque) est le cœur métier de la médiathèque. Il contient les données des adhérents : nom, adresse, historique de prêts, statut d’abonnement. Des solutions comme Oprhée, Archimed, Koha, Nanook …. en sont des exemples courants. C’est lui qui fait autorité sur « qui est usager de la médiathèque ».
L’annuaire LDAP : le protocole standard
L’annuaire LDAP (Lightweight Directory Access Protocol) est un protocole standardisé qui permet à des applications de consulter une base d’utilisateurs centralisée. Il est très répandu dans les collectivités territoriales pour gérer les comptes des agents et des services.
L’Active Directory ou EntraID : l’implémentation Microsoft
L’Active Directory ou EntraID sont une mise en œuvre propriétaire de Microsoft de ce protocole, utilisée dans la majorité des réseaux de mairies. Il gère les droits d’accès aux postes Windows, aux imprimantes et aux partages réseau.
Ce que ces trois systèmes ont en commun
Tous trois ont pour vocation de répondre à la même question fondamentale : qui a le droit d’accéder à quoi ? Leur différence tient à leur périmètre, à leur responsable technique, et à la couche du système d’information qu’ils adressent.
Ce qui les sépare en pratique
Ces trois systèmes coexistent souvent dans la même structure sans jamais vraiment communiquer. Chacun est administré par un acteur différent , le bibliothécaire pour le SIGB, la DSI de la collectivité pour l’Active Directory / EntraID, ce qui rend toute tentative de synchronisation manuelle laborieuse et fragile.
L’interconnexion simultanée : une approche différente de la migration
Pourquoi la migration totale est rarement la bonne réponse
La tentation classique est de tout migrer vers un annuaire unique. En théorie séduisante, cette approche est en pratique coûteuse, risquée, et souvent irréaliste dans le contexte des collectivités publiques, où les décisions d’infrastructure impliquent plusieurs services, des marchés publics et des délais incompressibles.
Le principe de l’interconnexion sans remplacement
Une approche alternative consiste à interconnecter les annuaires existants sans en supprimer aucun. C’est précisément l’approche retenue par Novatice NEOS : la solution est conçue pour se connecter simultanément à plusieurs annuaires (SIGB, LDAP, Active Directory, EntraID, GRC, GRU) sans en remplacer aucun. Chaque système conserve son rôle et son périmètre. Novatice NEOS fait le lien entre eux en temps réel, de façon transparente pour les usagers comme pour les équipes.
Ce que cela change pour l’usager
Un usager peut s’identifier sur un poste numérique avec son numéro d’adhérent et son mot de passe du SIGB, sans qu’il soit nécessaire de recréer manuellement son compte ailleurs. Si son abonnement expire dans le SIGB, l’accès est automatiquement suspendu sur les postes gérés par Novatice NEOS.
Ce que cela change pour l’agent
Un agent se connecte avec ses identifiants habituels de la collectivité. Novatice NEOS reconnaît ses droits via l’annuaire existant, sans configuration supplémentaire, sans double saisie, sans procédure parallèle. Les équipes conservent leurs identifiants et mot de passe habituels pour accéder au portail Novatice NEOS, sans rien changer à leurs habitudes.
Et s’il n’y a pas d’annuaire du tout ?
Certaines structures, petites médiathèques associatives, espaces numériques communaux, antennes de CCAS, ne disposent d’aucun annuaire préexistant. Novatice NEOS intègre dans ce cas sa propre base utilisateurs, permettant de créer des comptes nominatifs pour les usagers réguliers, des comptes génériques pour un usage ponctuel (une animation, une permanence d’accueil), ou des comptes temporaires limités dans le temps. Aucune infrastructure préalable n’est requise.
Ce que gagne concrètement une médiathèque
Une expérience usager fluide
Grâce à l’interconnexion gérée par Novatice NEOS, un seul identifiant suffit pour accéder aux postes, réserver un atelier, s’authentifier sur le portail documentaire. C’est particulièrement bénéfique pour les publics fragiles, qui n’ont pas à mémoriser plusieurs mots de passe ni à solliciter une aide technique à chaque session.
Une gestion simplifiée pour les équipes
Créer, modifier ou suspendre un compte se fait en un seul endroit, avec répercussion automatique sur les autres systèmes connectés. Le temps gagné est réel, surtout en période de forte activité ou lors des renouvellements d’abonnements.
Une sécurité et une conformité renforcées
Moins de comptes orphelins, une traçabilité améliorée, et une conformité RGPD plus facile à auditer. Novatice NEOS assure en parallèle l’effacement automatique des données personnelles à chaque session et une journalisation anonymisée à usage statistique, deux garanties qui s’articulent naturellement avec une gestion unifiée des identités.
Les points de vigilance à anticipe
Définir l’autorité sur les données
Quel système fait foi en cas de conflit ? En bibliothèque, le SIGB est généralement la référence pour les usagers, mais cela doit être explicitement défini et documenté avant toute interconnexion.
Respecter le principe de minimisation des données (RGPD)
Les données synchronisées entre systèmes doivent rester limitées au strict nécessaire. Un identifiant et un statut d’accès suffisent dans la plupart des cas : il n’est pas utile, ni souhaitable, de partager l’historique de prêts avec le système de gestion des postes. Novatice NEOS applique ce principe de minimisation nativement, sans conservation des fichiers ni des historiques de navigation.
Impliquer la DSI dès le départ
L’Active Directory ou EntraID et le réseau municipal sont rarement sous la responsabilité directe de la médiathèque. Une solution qui nécessite des interventions profondes sur ces couches rencontrera des obstacles institutionnels que la meilleure volonté technique ne suffira pas à lever. L’un des atouts de Novatice NEOS est précisément de s’adapter aux outils existants sans imposer de modifications sur les annuaires en place.
Ce qu’il faut retenir
Unifier les annuaires d’une médiathèque n’est pas une question purement technique. C’est avant tout une question d’organisation : savoir quels systèmes existent, qui en est responsable, et ce qu’on attend concrètement de leur coopération. Les solutions qui permettent une interconnexion simultanée sans migration forcée, comme Novatice NEOS, sont aujourd’hui les plus adaptées aux contraintes réelles des structures publiques : elles s’intègrent à l’existant, respectent les périmètres de chaque système, et produisent des résultats visibles rapidement, sans projet informatique de grande ampleur.
Pour les médiathèques qui souhaitent franchir ce pas, la première étape est souvent la plus simple : cartographier les annuaires en place et identifier les doublons de comptes. Le reste découle naturellement.