Archives · Bloc 3 sur 5
Focus : préparation budgétaire 2026, CSRD et reporting extra-financier pour les DSI, choix stratégiques entre open source souverain et éditeurs propriétaires.
Vincent Auger, DSI du Groupe Orvaldi Industries (équipementiers, France)
Un seul scénario est subi, trois sont un arbitrage. Orvaldi a chiffré « prudent / cible / transformation » avec pour chacun le coût du retard réglementaire. Le CFO a choisi le scénario cible en demandant la décomposition mensuelle — un signe d'adhésion rare en période de gel budgétaire.
Karim Belhadj, DSI du Groupe Vantelis (distribution, France)
Les notifications reçues par trois ETI concernées ne parlent pas de faille, mais de document manquant : plan de gestion de crise non daté, responsables non désignés. Vantelis a déposé ses quatre documents sous huitaine — la conformité documentaire est devenue le premier risque juridique du DSI.
Idriss Fontaine, DSI du Groupe Bellevial (santé, France)
Aucune obligation pour Bellevial aujourd'hui, mais les appels d'offres publics l'exigent déjà. Le pré-audit volontaire a révélé 23 non-conformités, dont la localisation des sauvegardes et la maîtrise des administrateurs étrangers — deux mois de chantier avant l'échéance réelle.
Bertrand Oléron, DSI du Groupe Aquilon Agroalimentaire (France)
Le commissaire aux comptes réclame des traçabilités que le SI ne produit pas : origine des données, règles de calcul, dates de consolidation. Aquilon a rattaché la responsabilité des jeux de données réglementaires à un data steward nommé — le reporting extra-financier devient un sujet d'architecture.
Ophélie Ranc, consultante senior, cabinet Halvarez Executive Search (France)
Médiane Île-de-France à 138 k€, régions à 112 k€, Grand Groupe à 175 k€. Le resserrement vient du haut : les grands groupes débauchent les DSI d'ETI avec 20 à 30 % de hausse, forçant les ETI à revoir leurs grilles — ou à perdre leur meilleur profil à dix-huit mois de sa prise de poste.
Dario Fontana, DSI du Groupe Mistral Components (Italie)
L'économie est réelle : licences annulées, mais formation et intégration manquent. Fontana chiffre le retour sur investissement à 26 mois et met en garde : sans deux administrateurs formés et un support réel, la migration dérive vers un système gratuit mais non maîtrisé.
Grégoire Kastel, RSSI du Groupe Aurélien Hôtellerie (Belgique)
Services, scripts, robots RPA, comptes cloud : leur nombre croît de 8 % par trimestre sans propriétaire identifié. Kastel a lancé un registre d'identités machine avec expiration automatique — 2 100 comptes supprimés le premier mois, dont 40 avec des privilèges d'administrateur.
Gaëlle Duhamel, Directrice Architecture du groupe Alvéa Énergie (France)
Trois pétaoctets déplacés en cold storage à prix cassé, formats propriétaires inclus. Le coût de rappel dépasse désormais l'économie réalisée. Duhamel impose une clause de réversibilité chiffrée à chaque dépôt — y compris pour les données jugées « peu importantes » au moment du départ.
Sofia Mendès, DSI Groupe de la Banque Alvorèse (Belgique)
L'exigence réglementaire interdisait tout appel vers des modèles hors UE. Alvorèse a combiné un LLM européen hébergé et un index vectoriel interne — les réponses fiables ont atteint 82 % après six mois, un niveau jugé suffisant pour internaliser avant tout usage client.
Chloé Berthomé, présidente du réseau Femmes du Numérique en ETI (France)
Pas de quota, mais trois mesures concrètes : shortlists mixtes obligatoires, mentorat par un membre du comex, révision des intitulés de postes. Le levier décisif fut la visibilité : publier le pourcentage de femmes managers a déclenché une dynamique que les objectifs internes n'avaient pas produite.
Nathalie Goujon, RSSI du Groupe Solévance Mutuelle (France)
Les assureurs sont passés du questionnaire à l'audit technique. Solvance a obtenu une décote de 22 % en présentant un test de restauration intégrale signé et un exercice de crise récent. Ailleurs, les renouvellements sont refusés faute de preuve — l'assurance devient le premier contrôleur du SI.
Hélène Rousset, DSI du Groupe Textile Mérionna (France)
Collecte énergie, déchets SI, empreinte hébergeur : le reporting exige une granularité inédite. Mérionna a obtenu 180 k€ de budget spécifique en présentant le CSRD comme une obligation légale avec sanction, pas comme un projet RSE — le changement de vocabulaire a suffi à débloquer l'arbitrage.
Thomas Ivrel, DSI du Groupe Halminy Chimie (France)
Le modèle promettait 30 % d'économies d'échelle. Réalité : 18 % réalisés, car la gouvernance commune a coûté six mois de négociation. Halminy recommande de commencer par les charges non critiques — les partages qui incluent la production au départ n'ont jamais tenu leurs promesses.
Yannick Fabre, responsable Industrialisation IA du groupe Orbélia Media (France)
L'analyse des flux réseau a révélé 31 outils d'IA distincts, du correcteur de texte au générateur vidéo. 22 ont été intégrés au catalogue agréé, 9 interdits. Leçon : interdire sans alternative ne supprime pas l'usage, le pousse hors de tout contrôle.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Deux équipes, deux convictions, un débat technique qui durait depuis huit mois et bloquait trois projets. J'ai exigé un arbitrage écrit en trois critères : compétences réellement disponibles, coût de run, criticité des services. Résultat : orchestration sur 40 % du parc, sans exception, et un débat clos en une réunion — dont le document tient, comme promis, sur une page.
Bertrand Oléron, DSI du Groupe Aquilon Agroalimentaire (France)
« Combien ça rapporte ? », « pourquoi on n'est pas comme X ? », « et le risque juridique ? », « qui est responsable si ça se trompe ? », « qu'est-ce qu'on arrête pour financer ? ». Oléron a préparé une réponse chiffrée à chacune — et demandé l'autorisation d'arrêter deux projets avant d'en demander un nouveau.
Marc Delattre, DSI du Groupe Soreval (eau & énergie, France)
Exigence clé : absence de dépendance à un éditeur étranger sur la chaîne de gouvernance. Sur les sept solutions évaluées par Soreval, deux seulement documentaient leur chaîne logicielle complète. Les autres ont été écartées avant même le test fonctionnel.
Stanislas Meunier, Directeur Exploitation du groupe Solvantis Services (France)
Chaque vague de migration déborde faute de décisions métier à temps. Meunier a inversé la logique : gel des demandes de changement pendant les vagues, et comex hebdomadaire de déblocage. Le retard initial de 4 mois a été récupéré en 11 semaines.
François Lemarié, associé, cabinet Dorval & Associés (France)
La menace n'est pas l'âge mais l'obsolescence perçue. Trois DSI ont basculé vers des rôles de « directeur des opérations numériques » en conservant le terrain — ceux qui ont été placés en « veille stratégique » ont tous quitté l'entreprise en moins de 18 mois.
Sofia Mendès, DSI Groupe de la Banque Alvorèse (Belgique)
Après un an de déploiement, le premier indicateur sérieux : volume de tickets de niveau 1 en baisse de 19 %, mais transferts vers les humains en hausse de 7 %. Le bilan net est positif uniquement parce que les agents seniors ont été renforcés — sinon, le coût aurait changé de place.
Karim Belhadj, DSI du Groupe Vantelis (distribution, France)
Trois jours sur site, 47 entretiens, une seule question récurrente : « montrez-moi la preuve ». Documents non datés, procédures non testées, plans sans responsable nommé : Vantelis a dû rejouer son exercice de crise devant les contrôleurs — résultat mitigé, mais la rectification a été acceptée.
Aurore Pélissier, Directrice Achats SI du Groupe Bellamy Luxe (France)
La tension salariale rend le forfait impossible à tenir pour les éditeurs. Bellamy teste des contrats à livrable avec révision trimestrielle et bonus de conformité — plus risqués pour le prestataire, mais alignés sur la seule chose que le comex juge : le résultat livré.
Dario Fontana, DSI du Groupe Mistral Components (Italie)
Caméras de contrôle qualité, jumeaux numériques, télémétrie : la bande passante est devenue le goulot. Mistral a posé un traitement edge avec remontée d'agrégats uniquement — 97 % des données restent sur site, et la décision qualité passe sous la seconde.
Ophélie Ranc, consultante senior, cabinet Halvarez Executive Search (France)
Les ETI sans DSI stable paient l'urgence. Le marché se segmente : 600-750 € pour la conduite courante, 900-1 200 € pour les missions de transformation. La bonne pratique émergente : un intérimaire cadré par un comité de direction renforcé, jamais en solo face au CFO.
Idriss Fontaine, DSI du Groupe Bellevial (santé, France)
Sans rétention à 12 mois, l'enquête post-incident est impossible : les preuves ont disparu. Bellevial a rehaussé la rétention à 18 mois pour les journaux d'authentification et d'administration, en compensant par du filtrage au point d'émission — le surcoût maîtrisé à 9 % du budget SI.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Coût total sur 5 ans, réversibilité réelle, profondeur de l'écosystème de support, et couverture des obligations SecNumCloud. L'écart s'est fait sur le support local : un éditeur propriétaire a concédé une révision de tarif de 18 % face à une alternative souveraine crédible — l'option de sortie vaut plus que la négociation directe.
Enquête de la rédaction auprès de 24 DSI (France, Benelux, Allemagne)
61 % des groupes ont au moins un cas d'usage en production, mais seulement 14 % disposent d'une plateforme MLOps unique. L'écart se creuse entre les pilotes spectaculaires et l'exploitation ennuyeuse — ceux qui industrialisent sont ceux qui ont financé le run avant la démo.
Vincent Auger, DSI du Groupe Orvaldi Industries (équipementiers, France)
Un droit d'audit annuel sur site, facturé au client en cas d'écart constaté : les éditeurs reculent systématiquement. Trois sur quatre ont accepté la version allégée (audit documentaire à distance), ce qui suffit à obtenir la transparence demandée sans conflit ouvert.
Gaëlle Duhamel, Directrice Architecture du groupe Alvéa Énergie (France)
Le POC avait promis l'agilité, la production a révélé la complexité : observabilité, sécurité des images, coûts de calcul dormant. Alvéa a containerisé 40 % des workloads au lieu de 100 %, réservant l'orchestration aux services à cadence de livraison élevée — simplicité retrouvée.
Stanislas Meunier, Directeur Exploitation du groupe Mistral Retail (France)
Gel des déploiements le 15, sauvegardes vérifiées le 18, binômes d'astreinte confirmés le 20, escalade vers la direction validée par écrit. Le point le plus souvent oublié : la liste des numéros directs des éditeurs de garde — les hotlines génériques ne répondent pas entre Noël et le Nouvel An.
Grégoire Kastel, RSSI du Groupe Aurélien Hôtellerie (Belgique)
Un prestataire livraison alimentaire compromis, un accès distant ouvert « pour les fêtes ». Kastel a bloqué toute connexion entrante non listée le 1er décembre — mesure unilatérale qui a écarté trois prestataires, avant un incident survenu chez l'un d'eux dix jours plus tard.
Synthèse d'entretiens de la rédaction (France, Belgique, Espagne)
Rentables : la détection d'anomalies documentaires, le copilote de code en maintenance, le tri de tickets. Théâtraux : les agents conversationnels grand public, les jumeaux numériques complets. Le point commun des succès : un responsable nommé qui mesurait le gain chaque trimestre.
François Lemarié, associé, cabinet Dorval & Associés (France)
Sur quel critère juge-t-on un DSI ? Disponibilité, tenue budgétaire, sécurité, satisfaction métier — tout et rien à la fois. Les groupes les plus avancés utilisent trois indicateurs consensuels et un entretien formalisé avec le CEO. Sans grille, la variable devient une question de relation personnelle.
Thomas Ivrel, DSI du Groupe Halminy Chimie (France)
Le tableau comparatif cloud / local faussait tout : l'administration et l'électricité n'étaient pas intégrées. Après recalcul complet, l'écart réel tombe à 9 % — et bascule en faveur du local pour les charges stables. Halminy a arrêté trois migrations programmées sur cette base.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Six heures vingt par semaine et par cadre, dont la moitié sans décision à l'issue. J'ai inscrit la réduction de 20 % du temps de réunion comme objectif chiffré de mon budget 2026 — première fois qu'un tel engageement figure dans un plan SI. Les huit managers ont signé individuellement l'objectif : c'est la première fois aussi que le budget porte leurs noms, pas seulement les miens.
Ensemble de quatre RSSI (France, Allemagne, Pays-Bas)
Accélérées : révocation des accès temporaires, durcissement des sauvegardes, patchs critiques, MFA sur les comptes admin, test de reprise, veille des CVE de fin d'année. Reportées : refonte de l'architecture SOC, refonte du SIEM, migration EDR — autant de chantiers dont le budget part en report sur 2026.
Dario Fontana, DSI du Groupe Mistral Components (Italie)
Économies de licences : réelles, 20 à 35 %. Support : le talon d'Achille — deux ETI sur six ont renoncé faute d'écosystème de support local. La recette des quatre réussites : un prestataire partenaire identifié avant la décision, pas après le premier incident critique.
Anne Lemaire-Vasseur, RSSI du groupe Halvafin Services (Luxembourg)
Un outil de présélection entraîné sur trois ans de CV sans base légale. L'analyse a révélé un biais systématique sur l'âge. Le projet a été suspendu six mois, puis relancé avec anonymisation préalable et validation de la DPO — la conformité devient condition du financement.
Marc Delattre, DSI du Groupe Soreval (eau & énergie, France)
Si les clés de déchiffrement vivent sur le SI attaqué, la sauvegarde ne protège de rien. Soreval a déplacé les clés hors ligne chez un tiers notaire du groupe — trois mois de chantier juridique, mais la seule configuration qui résiste à un chiffrement généralisé des productions.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Quatre indicateurs, pas un de plus : comptes administrateur créés la semaine écoulée, sauvegardes effectivement testées, alertes de niveau 2 non traitées, accès distants actifs. Quinze minutes, une feuille, des noms propres. C'est ce tableau, et non le rapport annuel, qui fait bouger les équipes — parce qu'on y figure soi-même le lendemain si on ne répond pas.
Ophélie Ranc, consultante senior, cabinet Halvarez Executive Search (France)
Intéressement moyen à 15 % du fixe, variable plafonnée à 30 %, augmentation moyenne projetée à 4,2 % pour 2026. Le vrai différentiel n'est plus l'argent mais l'accès au comex : la moitié des candidats interrogés accepteraient une hausse moindre contre une place garantie au comité de direction.
Bertrand Oléron, DSI du Groupe Aquilon Agroalimentaire (France)
« Le coût du SI égale X % du chiffre, avec un taux de service de 99,7 % et une exposition résiduelle jugée acceptable par l'assureur. » Ce triptyque a remplacé les douze slides de naguère. Le conseil a posé deux questions au lieu de neuf — et validé le budget sans réserve.
Nathalie Goujon, RSSI du Groupe Solévance Mutuelle (France)
Comptez les incidents réels, pas ceux déclarés à l'assureur : coupures, failles, accès non autorisés, données sorties sans titre. Solvance en a recensé 34 contre 6 officielles. Le document, présenté au comex, a déclenché un budget de remédiation que le reporting formel n'avait jamais obtenu.
Synthèse des entretiens de la rédaction
1) Sortie des hébergements non conformes SecNumCloud, 2) inventaire des identités machine, 3) second test de réversibilité cloud, 4) remise à niveau du plan de reprise. Aucun n'est spectaculaire — tous sont ceux que les contrôles réglementaires sanctionneront en priorité en 2026.