OKDP

OKDP centralise la gestion et l’exploitation du cycle de vie de la donnée pour les organisations recherchant une plateforme data cloud-native et open source. OKDP cible les équipes techniques cherchant à conserver le contrôle sur leur infrastructure, à limiter les coûts et à éviter la dépendance aux fournisseurs propriétaires. Développé par la DGFiP et soutenu par l’association TOSIT, OKDP est utilisé par des acteurs comme Orange, BPCE ou Société Générale, qui partagent des contraintes réglementaires concernant la souveraineté, la sécurité et la modularité des environnements de données. La problématique principale porte sur la maîtrise de la collecte, du stockage, du traitement et de l’analyse pour des volumes importants, tout en maintenant l’évolutivité et l’observabilité de la plateforme via une plateforme souveraine et des solutions open source.

Un exemple d’usage d’OKDP concerne les data scientists devant industrialiser leurs workflows, de l’entrepôt de données à la data science et aux applications d’intelligence artificielle. OKDP se déploie sur les principaux orchestrateurs Kubernetes en s’appuyant sur des modules spécialisés pour la gouvernance, la gestion multi-tenant, la traçabilité, la visualisation et le pilotage. Les projets collectifs requérant le contrôle sur les quotas, l’authentification et la gestion des secrets bénéficient d’une architecture adaptée, facilitant l’intégration d’équipes pluridisciplinaires et la standardisation d’outils de traitement.

OKDP s’appuie sur une architecture modulaire organisée autour de modules Data & IA pour l’ingestion, le streaming, l’orchestration, le lakehouse, la Business Intelligence, la data science et l’intelligence artificielle. Le control plane utilise une interface unifiée, une CLI et un serveur central pour la gestion, la supervision et le monitoring. Les intégrations de Spark, Trino, Superset, JupyterHub et Airflow prennent en charge l’automatisation et le partage de ressources, assurant la compatibilité avec AKS, EKS, GKE et Kubernetes Vanilla. L’authentification OIDC encadre l’accès selon des standards établis.

La plateforme assure l’installation sur machine locale via la sandbox, avec Keycloak, SeaweedFS, Spark Operator, Airflow et Hive Metastore. Ce dispositif cible les équipes devant tester, prototyper et orchestrer de nouveaux pipelines dans un cadre reproductible. Les workflows complexes, comme la gestion multi-projet ou la visualisation sur