Archives · Bloc 4 sur 5
Focus : industrialisation de l'IA générative dans les grands groupes, sécurisation de la chaîne logicielle (SBOM), gouvernance des identités.
Bertrand Oléron, DSI du Groupe Aquilon Agroalimentaire (France)
Le budget 2026 conditionne le financement du run à la démonstration du gain. Aquilon a fermé quatre POC sans responsable de production et recentré les ressources sur deux cas d'usage mesurés — le ratio démo/gain est devenu le critère officiel d'arbitrage du comex.
Nathalie Goujon, RSSI du Groupe Solévance Mutuelle (France)
Quatre éditeurs ont opposé le secret des affaires. La clause actionnée : droit de non-renouvellement sans pénalité en cas de vulnérabilité critique non documentée. Deux contrats ont été dénoncés, deux renégociés — la menace est devenue le seul langage compris du marché.
Olivier Kernogan, Directeur Infrastructure du groupe Halcorn Aéronautique (France)
Les premiers certificats attendus au deuxième trimestre, les délais moyens dépassent souvent huit mois. Halcorn a engagé un pré-diagnostic volontaire dès janvier — les entreprises qui attendent l'ouverture des candidatures perdront un semestre face à leurs concurrents sur les appels d'offres publics.
François Lemarié, associé, cabinet Dorval & Associés (France)
Directeur de la transformation opérationnelle, responsable de la résilience, directeur des achats technologiques : trois débouchés où le sens du compromis comex vaut plus que la maîtrise technique. Les DSI qui pilotent déjà un programme industriel partent avec une longueur d'avance.
Ravi Chandrasekar, Directeur Plateformes IA du groupe Solvantis Services (Inde/France)
Le gain de vélocité initial s'est stabilisé à 12 %, mais les revues de code ont révélé une dépendance croissante aux suggestions. Solvantis a imposé un enseignement explicite : le copilote est désactivé pendant la formation des juniors, et les architectes relisent intégralement ses propositions.
Grégoire Kastel, RSSI du Groupe Aurélien Hôtellerie (Belgique)
Propriétaire nominatif, justification métier, date d'expiration, niveau de privilège : quatre champs que la quasi-totalité des ETI ignorent pour leurs comptes machine. Rendus obligatoires à la création, les demandes ont chuté de 40 % — signe d'un usage réellement examiné.
Vincent Auger, DSI du Groupe Orvaldi Industries (équipementiers, France)
Le format a changé : exposition résiduelle, capacité de livraison, coût par euro de chiffre. Chaque section se termine par une décision demandée au comex. Les réunions ont duré 30 minutes au lieu de deux heures, et les arbitrages ont été rendus le jour même.
Gaëlle Duhamel, Directrice Architecture du groupe Alvéa Énergie (France)
24 mois exigés, coût au gigaoctet multiplié par trois. Duhamel a distingué : hot storage 90 jours, warm compressé 12 mois, cold chiffré le reste — le tout indexé sur le risque réel. Économie de 46 % sans perte de traçabilité pour l'enquête post-incident.
Marta Iglesias, Directrice Data & IA de la société Althévia Sciences (Espagne)
RAG pour la connaissance interne changeante, fine-tuning pour les formats et le ton stables, prompt engineering pour tout le reste. La grille a évité à Althévia deux réentraînements inutiles — chaque fine-tuning coûte six fois un index RAG et tombe en désuétude dès la mise à jour métier.
Marc Delattre, DSI du Groupe Soreval (eau & énergie, France)
Une bibliothèque de 200 téléchargements par mois, maintenue par un contributeur unique. La compromission a été détectée par un contrôle d'intégrité d'image, pas par l'éditeur. Soreval a généralisé la vérification de signature et la relecture des dépendances de plus de 10 000 téléchargements.
Ophélie Ranc, consultante senior, cabinet Halvarez Executive Search (France)
Les révisions budgétaires de janvier confirment la tension : 8 % de hausse moyenne négociée, 14 % pour les profils cyber+souveraineté. Le nouveau levier non monétaire : le titre. Intégrer « transformation » dans l'intitulé augmente l'acceptation des offres de 20 points.
Élodie Vasseur, Directrice Cloud & FinOps du Groupe Kermelis (grande distribution, France)
Après la vague de coupes de 2025, la question est devenue « qu'est-ce que chaque euro cloud produit ? ». Kermelis a relié le coût par service à la marge par service — trois offres ont été retirées du cloud faute de rentabilité, libérant 1,3 M€ sans toucher à la productivité.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
1) Aucune suggestion mergée sans revue nominative, 2) le copilote s'éteint pour les juniors pendant leur période de formation, 3) chaque équipe publie son gain de vélocité trimestriel. Le gain réel s'est stabilisé à 11 % — en dessous des promesses éditeur. Mais les incidents de dépendances hallucinées, quatre au premier mois, sont tombés à zéro depuis la règle 1.
Sofia Mendès, DSI Groupe de la Banque Alvorèse (Belgique)
L'agent prépare les virements récurrents, l'humain valide au-dessus de 10 000 €. Journalisation intégrale, budget d'action plafonné, coupure manuelle sur un bouton physique. La règle d'or d'Alvorèse : aucun agent ne dispose d'un droit qu'un salarié junior ne pourrait pas obtenir en demandant.
Étienne Rouvière, RSSI Supply Chain du groupe Mistral Retail (France)
60 questions, 12 exigées sous peine de non-renouvellement, délai de réponse de 30 jours. Taux de réponse complet : 54 %. Mistral a sanctionné les retardataires par une clause de responsabilité accrue — seul moyen d'obtenir une réaction du marché.
Thomas Ivrel, DSI du Groupe Halminy Chimie (France)
Chaque groupe hérite de deux à quatre fournisseurs par acquisition ou opportunité. La rationalisation ne consiste pas à en éliminer un, mais à réduire le nombre de compétences distinctes exigées : Halminy a recentré trois clouds sur un socle commun, en gardant les deux autres pour des cas précis.
Anne-Claire Vaudrey, DSI de transition, Groupe Belgérac Cosmétique (France)
Reformuler « notre SI n'est pas conforme » en « notre exposition est de X et le coût de sa réduction est de Y » change tout. Vaudrey a obtenu en un comex des arbitrages repoussés depuis trois réunions — le vocabulaire du comex est celui du risque et du retour, pas celui de l'architecture.
Yannick Fabre, responsable Industrialisation IA du groupe Orbélia Media (France)
Usage libre, budget illimité, refacturation impossible : le scénario classique se termine par une facture surprise. Les trois ETI appliquent la même méthode : quotas par équipe, cache pour les appels répétitifs, mensualisation visible au responsable — la simple visibilité a réduit les dépenses de 28 %.
Ravi Chandrasekar, Directeur Plateformes IA du groupe Solvantis Services (Inde/France)
Un SBOM généré à la main est périmé en une semaine. Solvantis l'a branché sur la construction logicielle : chaque build produit son inventaire automatiquement, chaque dépendance critique alerte en direct. Coût d'exploitation : 1,5 % de temps de pipeline — une cartographie toujours fraîche.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Exigence : un SBOM par build, sans friction ajoutée. La réponse a été d'automatiser la génération dans la chaîne CI/CD et de réserver la revue manuelle aux seules dépendances critiques — 2 % du parc sous contrôle humain, 100 % sous inventaire automatique, latence pipeline inchangée.
Aurore Pélissier, Directrice Achats SI du Groupe Bellamy Luxe (France)
Réversibilité chiffrée, SBOM, audit, plafonnement de la hausse annuelle, transfert de compétences, interdiction de la revente de données, pénalité de non-disponibilité. Les éditeurs repoussent encore sur la réversibilité — Bellamy a signé quatre contrats cette année avec les sept clauses acceptées.
Olivier Kernogan, Directeur Infrastructure du groupe Halcorn Aéronautique (France)
Charges prévisibles, calcul intensif, exigences de latence : trois motifs de rapatriement. Halcorn chiffre un retour sur investissement à 31 mois, avec deux réserves assumées : la perte d'élasticité extrême et un besoin renforcé d'exploitation interne — les deux budgétisés avant la décision.
Marta Iglesias, Directrice Data & IA de la société Althévia Sciences (Espagne)
La documentation des jeux d'entraînement passe du marketing à l'exigence d'achat. Althévia demande les sources, la représentation démographique et la politique d'exclusion. Deux éditeurs ont refusé et perdu l'appel d'offres — le rapport est désormais joint au contrat.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Tous techniquement irréprochables, tous sans expérience du travail en équipe distribuée. Mon équipe est répartie sur quatre fuseaux depuis l'acquisition d'une filiale : j'ai choisi la capacité à documenter et à transmettre plutôt que le profil star. Les deux recrutements retenus, moins brillants sur papier, sont toujours là et forment déjà les suivants.
Karim Belhadj, DSI du Groupe Vantelis (distribution, France)
Rotation des mots de passe, enregistrement des sessions, double validation pour les accès de production. Vantelis a étendu le périmètre aux prestataires — point qui a fait basculer le projet en priorité : les accès les plus dangereux sont ceux que le personnel interne ne connaît pas.
Chloé Berthomé, présidente du réseau Femmes du Numérique en ETI (France)
Formation payée et temps réel, astreinte compensée au forfait élevé, accès direct au DSI, et rotation interne vers la gouvernance. Ce qui ne marche pas : les avantages sociaux génériques. Les trois équipes sans démission en deux ans partagent une chose : une charge d'astreinte réellement tenable.
Bertrand Oléron, DSI du Groupe Aquilon Agroalimentaire (France)
Trois ans de schéma directeur périmé avant la fin du premier exercice. Aquilon bascule sur des revues trimestrielles à horizon 12 mois : quatre arbitrages, un budget glissant, une feuille de route réévaluée. La stratégie redevient un exercice continu, pas un document annuel.
Sofia Mendès, DSI Groupe de la Banque Alvorèse (Belgique)
46 % des réponses de premier niveau automatisées, taux de satisfaction stable à 4,1/5, transferts vers l'humain en baisse de 9 %. Condition non négociable : un circuit d'apprentissage hebdomadaire où les agents corrigent les réponses fausses — sans quoi la qualité se dégrade en trois mois.
Marc Delattre, DSI du Groupe Soreval (eau & énergie, France)
Trois motifs dominent : présence d'administrateurs hors UE, chaîne logicielle non documentée, sauvegardes externalisées hors périmètre certifié. Soreval, en pré-audit, a corrigé les deux premiers — le troisième a nécessité la refonte complète de la stratégie de PRA, six mois de chantier non anticipés.
Stanislas Meunier, Directeur Exploitation du groupe Solvantis Services (France)
Achat, puis refonte, puis consolidation : le parcours classique. Meunier a inversé la logique — exigences d'alerte définies d'abord par les équipes métier, outil choisi ensuite. Résultat : une seule plateforme, des alertes réellement traitées, et 40 % de faux positifs en moins.
Ophélie Ranc, consultante senior, cabinet Halvarez Executive Search (France)
118 k€ médiane régions contre 141 k€ Île-de-France, un écart ramené à 16 % après 24 %. La cause : l'implantation d'usines et de centres R&D hors métropole, et la rareté extrême des profils acceptant la mobilité. Trois ETI du Grand Est recrutent désormais au tarif parisien.
Yannick Fabre, responsable Industrialisation IA du groupe Orbélia Media (France)
Quatre règles tiennent en dix lignes : outils du catalogue agréé, interdiction des données sensibles, déclaration sous 15 jours, revue trimestrielle. Les groupes qui affichent physiquement la charte sur les postes obtiennent un taux de conformité de 89 %, contre 52 % pour ceux qui l'enfouissent dans l'intranet.
Grégoire Kastel, RSSI du Groupe Aurélien Hôtellerie (Belgique)
Sept annuaires, quatre facteurs d'authentification, une dette administrative réévaluée à 180 k€ annuels. Le projet unifié est enfin financé — non par la sécurité, mais par la direction financière, lasse des coûts de support. L'alliance des budgets métier et sécurité a fait ce que la sécurité seule n'a pas obtenu.
Élodie Vasseur, Directrice Cloud & FinOps du Groupe Kermelis (grande distribution, France)
La remise existait, personne ne l'avait demandée. En mutualisant les engagements de quatre filiales et en acceptant un engagement triennal partiel, Kermelis a obtenu 12 % de remise contractuelle et un plafond d'augmentation à 3 % — deux leviers que chaque entité exerçait seule, en vain.
Gaëlle Duhamel, Directrice Architecture du groupe Alvéa Énergie (France)
Deux zones, un même opérateur, un même incident de maintenance simultané. La règle révisée : la redondance doit croiser au moins deux fournisseurs ou deux opérateurs réseau. Alvéa a redessiné son PRA pour tenir compte des dépendances communes invisibles dans la documentation du cloud.
Ravi Chandrasekar, Directeur Plateformes IA du groupe Solvantis Services (Inde/France)
Un modèle n'est pas un logiciel : il vieillit, se déprécie, disparaît du marché. Solvantis budgète désormais un remplacement annuel de 15 % du coût initial et maintient des tests de non-régression par version — la ligne budgétaire « renouvellement IA » est devenue incontournable.
Enquête de la rédaction auprès de six RSSI (France, Benelux)
Points forts : détection désormais en moins de 4 heures. Points faibles inchangés : communication externe, coordination juridique, décision de coupure réseau. Le plus révélateur : aucun exercice n'a simulé simultanément une crise IT et une crise médiatique — alors que les deux arrivent toujours ensemble.
Synthèse d'entretiens de la rédaction avec 12 DSI (France, Allemagne, Espagne)
Neuf sur douze déclarent passer plus de temps sur la production, la logistique et le client que sur le SI lui-même. Le titre « DSI » résiste, mais le périmètre bascule : ceux qui réussissent la transition pilotent désormais la transformation du processus, pas seulement la machine qui l'informatise.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Où en est le budget ? Quel risque a grandi ? Qui est en surcharge ? Qu'est-ce qu'on arrête ? Aucune présentation préparée, prise de notes collective, décisions écrites dans l'heure. Deux de mes managers ont repris le format pour leurs propres équipes — signal le plus utile que j'attendais, plus parlant que tous les indicateurs de satisfaction internes.