Archives · Bloc 5 sur 5
Focus : la bascule du DSI au « Directeur de la Transformation Opérationnelle », labellisations SecNumCloud v3.2, lutte contre la Shadow AI en entreprise.
Bertrand Oléron, DSI du Groupe Aquilon Agroalimentaire (France)
Le titre change, le rapport hiérarchique aussi : Oléron passe sous la direction générale avec un périmètre élargi à la supply chain. La condition posée au conseil : garder le budget SI pour éviter la guerre des territoires avec le futur directeur industriel.
Marc Delattre, DSI du Groupe Soreval (eau & énergie, France)
Dès la première vague, deux fournisseurs labellisés ont capté les appels d'offres stratégiques. Soreval, en position de candidat retardataire, a basculé une part de ses achats vers les offreurs certifiés — la labellisation devient un critère éliminatoire, plus un bonus.
Yannick Fabre, responsable Industrialisation IA du groupe Orbélia Media (France)
Une annonce réglementaire d'un fournisseur étranger, 900 utilisateurs concernés du jour au lendemain. La réponse d'Orbélia : catalogue de secours prêt à l'avance et migration en 72 heures. Les entreprises sans alternative de repli ont subi une coupure d'usage subie et mal digérée.
Ophélie Ranc, consultante senior, cabinet Halvarez Executive Search (France)
Sur 60 missions ouvertes au T1, 40 visent l'hybride SI/industrie. Les profils retenus ont tous piloté au moins deux chantiers hors informatique. Package moyen : 15 % au-dessus de l'ancien titre DSI d'ETI, avec une variable davantage indexée sur les résultats opérationnels.
Olivier Kernogan, Directeur Infrastructure du groupe Halcorn Aéronautique (France)
Compute et stockage conformes ; écosystème SaaS, messagerie et CRM encore lacunaires. Halcorn a cartographié le gap fonctionnel avant de décider — 30 % des besoins restent sans offre labellisée. Le réalisme du plan de bascule vaut mieux qu'un calendrier ambitieux inatteignable.
Karim Belhadj, DSI du Groupe Vantelis (distribution, France)
Sur 9 800 identités machine, 1 040 ont pu être rattachées immédiatement à un responsable. Les autres ont fait l'objet d'un comité d'arbitrage hebdomadaire — 3 200 supprimées, 5 500 ré-attribuées en huit semaines. Le registre est désormais condition d'entrée à toute nouvelle création.
François Lemarié, associé, cabinet Dorval & Associés (France)
Le titre conditionne le périmètre, le périmètre conditionne le budget. En France, la tendance est au cumul industriel ; en Allemagne, à la séparation nette SI/production. Les candidats négocient désormais le titre avant le salaire — signe qu'ils ont compris sa valeur stratégique interne.
Hélène Rousset, DSI du Groupe Textile Mérionna (France)
Consommation énergétique des entraînements, cycle de vie des GPU, empreinte des inférences : la donnée n'existe chez aucun éditeur. Mérionna a intégré une clause de reporting environnemental à tout contrat IA — deux fournisseurs ont accepté, signalant que la demande n'était pas encore entrante.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Sept outils non déclarés, dont deux utilisés pour rédiger des procédures de production. Je n'ai ni sanctionné ni interdit : j'ai publié l'inventaire en réunion d'équipe, sans noms, puis ouvert un catalogue agréé avec intégration SSO. En six semaines, six outils sur sept étaient déclarés — le septième avait déjà été abandonné de lui-même.
Étienne Rouvière, RSSI Supply Chain du groupe Mistral Retail (France)
Le périmètre certifié s'arrête à la porte du fournisseur. Mistral a demandé à ses 30 prestataires critiques une attestation de conformité équivalente — 11 l'ont fournie, 19 n'ont jamais entendu parler de l'exigence. Le gap de la chaîne d'approvisionnement reste le point aveugle du dispositif.
Anne-Claire Vaudrey, DSI de transition, Groupe Belgérac Cosmétique (France)
Deux profils sur la même ligne de l'organigramme, deux budgets concurrents. Vaudrey recommande une séparation nette : le transformation pilote le processus, le DSI pilote la plateforme — et un comité mensuel commun. Les binômes fusionnés ont tous dérivé vers des conflits de territoire.
Dario Fontana, DSI du Groupe Mistral Components (Italie)
Latence divisée par dix, disponibilité de production en hausse, mais un coût d'exploitation local rarement budgété. Fontana chiffre le retour à 22 mois pour la vision machine, sans retour pour la bureautique — l'edge ne se justifie que là où la décision est physique et immédiate.
Ravi Chandrasekar, Directeur Plateformes IA du groupe Solvantis Services (Inde/France)
Les contrats excluent massivement la responsabilité sur les suggestions. Solvantis a répondu par un processus interne : revue systématique, traçabilité des suggestions rejetées, assurance RC professionnelle étendue au code généré — le seul filet réellement opposable en cas de litige.
Vincent Auger, DSI du Groupe Orvaldi Industries (équipementiers, France)
Le budget IA a triplé en deux ans. Orvaldi l'a financé en supprimant la ligne « projets divers » et trois licences redondantes — pas en demandant plus. La présentation au CFO : un arbitrage explicite, montrant ce qui meurt pour que l'autre vive. Validé en un passage.
Idriss Fontaine, DSI du Groupe Bellevial (santé, France)
Temps de détection moyen : de 6 heures à 90 minutes. Faux positifs : en baisse de 55 %. Mais la dépendance à l'outil a fait disparaître l'expertise terrain dans deux cas sur quatre. Bellevial a maintenu un exercice manuel mensuel — le réflexe humain ne se déléguera pas entièrement à la machine.
Ophélie Ranc, consultante senior, cabinet Halvarez Executive Search (France)
Pharma et énergie : 165 k€ médiane. Distribution et industrie légère : 125 k€. Tech : 155 k€ avec forte variable. L'écart se creuse entre les secteurs qui financent la transformation et ceux qui la subissent — les candidats circulent avec une connaissance fine des grilles par secteur.
Gaëlle Duhamel, Directrice Architecture du groupe Alvéa Énergie (France)
Le premier test avait validé l'export. Le deuxième, deux ans après, a révélé des formats devenus propriétaires et des clés de chiffrement non exportables. Duhamel impose désormais un rappel de réversibilité annuel — la conformité est un état à maintenir, pas un jalon à cocher.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Astreinte ingérable, aucune formation continue, décisions remises en cause publiquement, absence de perspective à trois ans, équipes jamais auditées sur leur charge réelle. Cinq corrections mesurables : 80 heures de formation garanties par personne et par an, rotation d'astreinte écrite, entretien semestriel avec perspective chiffrée. Départs volontaires divisés par trois en dix-huit mois.
Anne Lemaire-Vasseur, RSSI du groupe Halvafin Services (Luxembourg)
Inventaire mensuel des outils en usage, politique écrite, plan de remédiation daté : trois exigences nouvelles des conseils. Halvafin a présenté un tableau à quatre cases — outils agréés, déclarés, interdits, inconnus — devenu le reporting standard, lu par tous les administrateurs.
Bertrand Oléron, DSI du Groupe Aquilon Agroalimentaire (France)
Étendre le périmètre, c'est hériter des arrêts machine. Oléron a négocié une clause claire : le DSI est responsable de la supervision et du diagnostic, l'industriel du remplacement physique. Le périmètre se définit par des exclusions, pas par des inclusions.
Marc Delattre, DSI du Groupe Soreval (eau & énergie, France)
Les offres IaaS sont prises, les SaaS restent largement hors périmètre. Le bilan intermédiaire est mitigé : la certification a accéléré les infrastructures, pas les applications métier. Soreval maintient un double standard — souverain pour la donnée critique, marché pour le reste.
Chloé Berthomé, présidente du réseau Femmes du Numérique en ETI (France)
Trois récits, un point commun : le périmètre opérationnel élargi a fait basculer leur légitimité mieux que dix années de reporting SI. Le rôle nouveau, mêlant production et numérique, semble offrir une voie d'accès plus direct au comex — au prix d'une charge accrue.
Marta Iglesias, Directrice Data & IA de la société Althévia Sciences (Espagne)
Catalogue de modèles, portail de prompts, évaluation continue, budget tokens : quatre briques communes. Les différences portent sur la gouvernance — chez deux groupes, la DPO valide chaque déploiement ; chez deux autres, un comité mensuel tranche. Sans instance d'arbitrage, la plateforme devient un service sans file d'attente.
Hélène Rousset, DSI du Groupe Textile Mérionna (France)
Trois méthodologies, trois résultats différents, aucun consensuel. Mérionna a retenu la plus conservatrice et documenté ses hypothèses — le commissaire aux comptes a accepté sur la traçabilité, pas sur la précision. Mieux vaut un chiffre défendable qu'un chiffre parfait invérifiable.
Grégoire Kastel, RSSI du Groupe Aurélien Hôtellerie (Belgique)
Compromission d'un éditeur de paie, chiffrement via un accès RMM, extorsion par divulgation de données patients. Le dénominateur commun : un accès distant légitime détourné. Kastel a exigé la suppression de tout outil d'administration non listé avant le 15 juillet — la mesure la plus efficace reste la plus ennuyeuse.
Stanislas Meunier, Directeur Exploitation du groupe Mistral Retail (France)
Un responsable identifié par semaine, une délégation de signature écrite, un canal unique d'escalade, des décisions lourdes reportées au 25 août, et un comex de rentrée le 1er septembre. Les étés sans incident sont ceux où l'on a prévu de ne rien décider d'important.
Sofia Mendès, DSI Groupe de la Banque Alvorèse (Belgique)
Un index construit sans filtre de droits a rendu accessibles des notes RH à des managers non habilités. Alvorèse a reconstruit l'index en injectant les règles d'habilitation à la source — leçon : la sécurité du RAG est une question d'annuaire, pas de modèle.
Aurore Pélissier, Directrice Achats SI du Groupe Bellamy Luxe (France)
L'intégration conjointe a fait chuter les délais de signature de 40 % et révélé des clauses mortes dormantes dans 60 contrats. Le revers : les négociations prennent plus de temps en amont. Pélissier recommande le binôme dès 500 k€ de dépense annuelle, pas en dessous.
Nathalie Goujon, RSSI du Groupe Solévance Mutuelle (France)
Analyse de flux, inventaire des abonnements sur cartes corporatives, audit des extensions navigateur. Le résultat a surpris : 70 % des usages non déclarés étaient bénins, 20 % exposaient des données, 10 % relevaient de pratiques à sanctionner. L'inventaire honnête a remplacé l'interdiction stérile.
Thomas Ivrel, DSI du Groupe Halminy Chimie (France)
Trois copies, deux supports, une hors site, zéro erreur : vérification faite, 45 % des ETI échouent sur le dernier chiffre — personne ne vérifie l'intégrité automatiquement. Halminy a branché le contrôle d'intégrité quotidien et perdu trois sauvegardes corrompues invisibles auparavant.
Yannick Fabre, responsable Industrialisation IA du groupe Orbélia Media (France)
Les chartes de 2023 disaient non ; celles de 2026 disent « voici comment ». Le résultat mesuré : 89 % de conformité déclarée contre 52 % auparavant, et surtout des remontées d'incidents qui augmentent — signe que les équipes parlent enfin, pas qu'elles désobéissent.
Bertrand Oléron, DSI du Groupe Aquilon Agroalimentaire (France)
Inventaire du périmètre hérité, cartographie des décisions gelées, premiers rendez-vous avec les directeurs industriels, revue des contrats majeurs, et identité de l'équipe restante. L'erreur classique : commencer par la technologie. Oléron recommande trois semaines sans moindre décision technique.
Karim Belhadj, DSI du Groupe Vantelis (distribution, France)
Les comptes ouverts pour débloquer des incidents l'été précédent, les scripts de maintenance laissés actifs, les comptes de stagiaires jamais fermés. La campagne annuelle, menée pendant l'été quand la pression est moindre, est devenue le rituel le plus rentable du dispositif d'identité.
Olivier Kernogan, Directeur Infrastructure du groupe Halcorn Aéronautique (France)
Remplacement d'onduleurs, tests de générateurs, revue des climatisations : chantiers invisibles jusqu'à la panne. Halcorn a imposé un planning de maintenance estivale verrouillé en janvier — le premier été sans incident électrique en cinq ans a suffi à légitimer la discipline.
Ophélie Ranc, consultante senior, cabinet Halvarez Executive Search (France)
60 % des mandats de direction des systèmes d'information ouverts au T3 n'ont pas de candidat final en place. Les processus s'allongent à 5 mois. Les entreprises qui ont bouclé leur entretien final avant le 15 août obtiennent les meilleurs profils — les autres négocient avec des candidats en poste et sous offre.
Marta Iglesias, Directrice Data & IA de la société Althévia Sciences (Espagne)
Droit d'usage des données d'entrée, réutilisation pour l'entraînement, export des fine-tunings : trois clauses rarement lues. L'audit a révélé deux fournisseurs réutilisant les prompts. Althévia a imposé un avenant d'exclusion d'entraînement — désormais systématique dans ses contrats IA.
Vincent Auger, DSI du Groupe Orvaldi Industries (équipementiers, France)
Coût du SI rapporté au chiffre, dette technique chiffrée, exposition résiduelle estimée, capacité de livraison réelle. Ces quatre chiffres, présentés en une page, ont remplacé le dossier de 90 pages. Auger obtient ses arbitrages en deux comex, contre six auparavant.
Marc Delattre, DSI du Groupe Soreval (eau & énergie, France)
Six nouvelles offres candidates, dont deux messageries et un CRM. Soreval a préparé ses plans de bascule applicative avant même la certification — anticiper de trois mois permet de négocier les conditions de transition, au lieu de subir un calendrier fixé par le fournisseur labellisé.
Bertrand Oléron, DSI du Groupe Aquilon Agroalimentaire (France)
Prévision de demande, maintenance prédictive, optimisation des charges de transport. Tout le reste reste au stade de démonstration. Le critère commun des trois projets financés : un gain mesuré en euros par trimestre, prouvé avant le passage en production, avec un responsable métier nommé.
Synthèse d'entretiens de la rédaction avec 9 dirigeants (France, Allemagne, Benelux)
Chez deux groupes, la fonction siège au comex exécutif avec un périmètre élargi à la qualité et à la logistique. Chez les sept autres, elle reste rattachée à la direction générale sans entrée au comex. Le facteur décisif : la taille du budget sous responsabilité, pas l'intitulé du poste.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Cinq bascules : refus d'un périmètre flou, exigence d'un budget propre, maintien de l'équipe SI, construction d'indicateurs opérationnels dès le premier trimestre, et entrée au comex conditionnée à une prime liée aux résultats terrain. Le titre a suivi le périmètre, jamais l'inverse.
Gaëlle Duhamel, Directrice Architecture du groupe Alvéa Énergie (France)
Règle unique : charge critique souveraine, innovation en cloud public, données de production en edge. La stabilisation a exigé un référentiel d'architecture obligatoire et un comitologie mensuelle. Le coût de gouvernance : 2 % du budget SI — le prix de l'absence d'architecture était bien plus élevé.
Grégoire Kastel, RSSI du Groupe Aurélien Hôtellerie (Belgique)
Revue de tous les accès critiques sur 10 jours, révocation automatique des dormants, validation hiérarchique obligatoire. La résistance vient des directeurs qui voient leurs accès remis en cause — Kastel a obtenu le soutien du CEO en présentant trois comptes de direction dormants hérités d'un départ remontant à quatre ans.
Ravi Chandrasekar, Directeur Plateformes IA du groupe Solvantis Services (Inde/France)
Sur des tâches métier réelles, l'écart entre modèles se réduit à quelques points — mais les différences de coût restent du simple au triple. Les groupes qui testent en interne sur leurs propres jeux de données achètent mieux que ceux qui suivent les classements publics, inadaptés à leurs documents.
Anne Lemaire-Vasseur, RSSI du groupe Halvafin Services (Luxembourg)
Quatre dispositifs, des échéances qui se chevauchent, des équipes saturées. Halvafin a construit un référentiel unique d'exigences avec doublons fusionnés — 340 exigences isolées sont devenues 190 mesures communes. L'économie réelle : un audit au lieu de quatre, un plan au lieu de quatre.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
L'environnement industriel n'est pas un datacenter : poussière, chaleur, coupures, techniciens à 90 km. Mes trois erreurs — refroidissement sous-dimensionné, accès distant non redondé, sauvegardes jamais testées sur site — ont coûté six mois et une mise en production glissée deux fois. Le site est désormais supervisé depuis un unique hub régional, sans personne dédiée sur place.
Enquête de la rédaction auprès de 18 DSI et RSSI (France, Benelux, Allemagne)
Acquis réels : inventaires, plans de crise, permanences, durcissement des accès. Façade persistante : chaîne d'approvisionnement non maîtrisée, exercices encore trop scénarisés, décisions de crise jamais déléguées. Le verdict : la conformité a progressé d'un cran, la résilience réelle, beaucoup moins.
Ophélie Ranc, consultante senior, cabinet Halvarez Executive Search (France)
ETI : 132 k€ médiane ; Grand Groupe : 178 k€ ; scale-up : 150 k€ avec forte variable. Île-de-France conserve 14 % d'écart sur les régions. Le nouveau signal : les intitulés « transformation » obtiennent 8 à 12 % de plus que les intitulés « systèmes d'information » à périmètre strictement équivalent.
Dario Fontana, DSI du Groupe Mistral Components (Italie)
Tenu : la latence, la disponibilité locale, le contrôle des données machine. Tenu moins : la maintenance des sites distants et la compétence rare. Fontana a consolidé 12 edges en 4 hubs régionaux — après trois ans, la tendance est à la simplification, pas à la dispersion infinie des mini-datacenters.
Yannick Fabre, responsable Industrialisation IA du groupe Orbélia Media (France)
94 % des salariés déclarent un usage professionnel, 78 % passent par le catalogue agréé, 6 % utilisent encore un outil hors politique. Bilan : l'accompagnement a réduit l'exposition de 71 % en deux ans. La leçon : la Shadow AI ne se combat pas, elle se gouverne — et elle finit par financer son propre cadre.
Marc Delattre, DSI du Groupe Soreval (eau & énergie, France)
Extension anticipée aux éditeurs applicatifs, exigences renforcées sur la localisation des sauvegardes et sur l'exploitation. Soreval a d'ores et déjà inscrit trois arbitrages au comex de décembre : périmètre à labelliser, budget de migration, et calendrier de renonciation aux offres non conformes.
Karim Belhadj, DSI du Groupe Vantelis (distribution, France)
Propriétaire, justification, niveau de privilège, expiration, journal d'activité : cinq champs à documenter pour chaque compte machine. Vantelis, parti deux ans plus tôt, conseille d'attaquer par les accès réseau distants — là où la concentration de risque et la visibilité politique sont maximales.
Bertrand Oléron, Directeur de la Transformation Opérationnelle du Groupe Aquilon Agroalimentaire (France)
Dix-huit mois après la bascule : périmètre élargi à la logistique, budget consolidé, entrée au comex. Les conditions de la réussite : un CEO protecteur, une exclusion claire de la production physique, et une équipe SI maintenue intacte. Le titre a changé ; la discipline du chiffre, elle, n'a pas bougé.
La rédaction de dsi-info.fr
Vérifiées : la primauté de la gouvernance sur la technologie, la fin du mythe du multi-cloud choisi, l'irruption de la chaîne d'approvisionnement dans l'audit. Faux : la disparition rapide des DSI, prédite trop tôt. Nuancé : la pénurie cyber, réelle en seniors, moins tranchée qu'annoncé en 2025 — le marché a trouvé ses cadres à prix élevé.