Contexte : Une plateforme manipule des données sensibles et exige une segmentation réseau stricte entre services publics et internes. Le Problème : Tous les conteneurs communiquent librement sur le même réseau bridge par défaut. Contraintes : Concevoir une architecture docker-compose avec plusieurs réseaux isolés et accès contrôlés. Aucun accès externe pour les services internes. Livrable attendu : Fournir une configuration démontrant une segmentation réseau claire et sécurisée adaptée à un environnement critique.