Archives · Bloc 1 sur 5
Focus : entrée en vigueur et premiers audits NIS 2, rationalisation drastique des coûts cloud (première vague FinOps agressive), et intégration des premiers assistants de code internes.
Karim Belhadj, DSI du Groupe Vantelis (distribution, France)
Douze mois après l'applicabilité de la directive, les équipes de contrôle relèvent une même anomalie partout : les prestataires externes ne sont pas cartographiés. Chez Vantelis, la réponse a été un registre d'actifs unique et une clause de sécurité renégociée avec 60 fournisseurs en 90 jours.
Élodie Vasseur, Directrice Cloud & FinOps du Groupe Kermelis (grande distribution, France)
Six mois d'engagements RTO/Fast Start non consommés, 340 instances fantômes, des environnements de recette allumés week-ends compris. En retenant 30 % des ressources au rechargement des engagements, le budget cloud repasse sous le seuil fixé par le CFO sans impacter la production.
Sofia Mendès, DSI Groupe de la Banque Alvorèse (Belgique)
Après quatre mois de POC bidon, la banque industrialise un LLM hébergé sur son propre socle, avec filtrage des données de code en entrée et en sortie. Le gain revendiqué : 11 % de vélocité sur le backlog de maintenance, et surtout zéro ligne de code source sortie du périmètre.
Julien Bracq, DSI du Groupe Orvaldi Industries (équipementiers, France)
La contrainte budgétaire arrive sans distinction entre obligations DORA et projets de confort. Orvaldi a segmenté son portefeuille en trois couches — incompressible, différenciant, reportable — transformant un arbitrage subi en feuille de route lisible pour le comex.
Nathalie Kerbrat, consultante associée, cabinet Halvarez Executive Search (France)
Entre hybridation du rôle, exigence cyber et pression salariale des grands groupes, la médiane des DSI d'ETI progresse de 6 %. L'écart Île-de-France / régions se creuse cependant, quand les ETI industrielles de l'Est recrutent des profils « directeur des systèmes et de la production » à budget contraint.
Piotr Nowak, RSSI Groupe Ferrovial Digital (Pologne)
L'exercice simulait une production paralysée un vendredi soir de grève. Constat amer : la chaîne de décision crée en deux heures, la reconstruction des sauvegardes en dix jours. Le rapport recommande de tester le runbook de reprise tous les trimestres, pas tous les deux ans.
Thomas Ivrel, DSI Groupe Halminy Chimie (France)
La fermeture du site de production historique impose une bascule en onze mois. La réponse : un cœur souverain certifié pour les données réglementées, un cloud public européen pour l'entraînement, et un jumeau numérique de l'architecture validé avant toute migration de charge critique.
Ingrid Sørensen, DSI du Groupe Nordvent (équipements industriels, Pays-Bas)
L'audit interne a révélé des fiches fournisseurs, des marchés et des plans de prix collés dans des outils grand public. Plutôt qu'un interdit, Nordvent a ouvert un assistant agréé avec règles de rédaction claires — l'usage déclaré a doublé en un mois.
Anne-Claire Vaudrey, DSI de transition, Groupe Belgérac Cosmétique (France)
Après une acquisition, deux ERP, trois CRM et aucun référentiel client unique. Le mandat : stabiliser, documenter, avant toute vision. La leçon : les reprises d'intégration échouent quand on négocie la technologie avant d'avoir arbitré les responsabilités métier.
Lars Meier, Directeur Systèmes du groupe Halden Distribution (Allemagne)
Dans la distribution B2B, une agence sans réseau ne facture pas. L'architecture edge place les outils de vente et de stockage en cache local avec synchronisation différée — la rupture réseau est devenue un incident de niveau 3, plus de niveau 1.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Chaque vague de migration se faisait en parallèle de demandes métier « prioritaires », et l'équipe absorbait les deux. J'ai imposé un gel complet des évolutions, arbitrages hebdomadaires en comité restreint. Le retard initial de six semaines a été rattrapé avant la fin de la vague 3 — et pour la première fois, les équipes ont eu des plages de travail réellement continues.
Marc Delattre, DSI du Groupe Soreval (eau & énergie, France)
La conformité formelle ne suffit plus : les contrôleurs demandent la preuve d'un test de reprise daté et signé. Soreval a dû refaire un exercice de continuité en conditions réelles, et documenter chaque décision prise pendant la crise simulée.
Valérie Ostermann, directrice des talents tech, cabinet Praxis Conseil (France)
Sous le CIO, sous le juridique, directement au CEO : le rattachement reste une variable d'ajustement post-crise. Les organisations les plus stables sont celles où le DSI et la RSSI partagent un budget commun et un même KPI de risque résiduel.
Marc-Olivier Tréhet, DSI Infrastructures du Groupe Voltalia Services (France)
Les métiers ont rehaussé leurs exigences sans le dire en réunion : le temps de tolérance réel est de 45 minutes. Le SI a réaligné sauvegardes, bascule et runbooks sur cette cible, quitte à financer une redondance régionale supplémentaire.
Marta Iglesias, Directrice Data & IA de la société Althévia Sciences (Espagne)
L'enjeu n'est pas le modèle, c'est l'index : métadonnées, droits d'accès par équipe, et fraîcheur des documents. Althévia a investi six mois dans la qualité des sources avant de brancher le moindre LLM — le taux de réponses exploitables est passé de 41 % à 79 %.
Hélène Rousset, DSI du Groupe Textile Mérionna (France)
Personne n'avait chiffré l'empreinte des hébergeurs ni celle du poste de travail renouvelé. Mérionna a branché la collecte de l'inventaire SI sur le reporting extra-financier — le SI est passé d'un sujet technique à la ligne de preuve la plus solide du rapport RSE.
Grégoire Kastel, RSSI du Groupe Aurélien Hôtellerie (Belgique)
Les comptes machine représentent 35 % des identités et échappent quasiment toujours à l'authentification forte. Kastel a imposé une rotation automatique et une revue trimestrielle — condition désormais inscrite dans le budget 2026 du groupe.
Aurore Pélissier, Directrice Achats SI du Groupe Bellamy Luxe (France)
Trois ans d'un contrat cloud sans plan d'exode chiffré. La renégociation impose désormais un export au format ouvert, un calendrier de migration et des pénalités de blocage — des clauses que les éditeurs acceptent quand on menace d'appeler la concurrence.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Douze personnes, une rotation à deux, aucune compensation écrite — et un turnover que j'expliquais par « le marché ». Le départ de mon meilleur technicien m'a fait lire les choses autrement : l'équipe a rédigé sa propre grille (majoration, repos garanti le lundi, binôme de remplacement nommé), je l'ai signée sans y changer une ligne. Les départs ont cessé le trimestre suivant.
Chloé Berthomé, présidente du réseau Femmes du Numérique en ETI (France)
Le déficit n'est pas à l'entrée mais à la première promotion : les rotations vers l'extérieur s'accélèrent au bout de trois ans. Les ETI qui retiennent les talentueuses ont une chose en commun : un binôme DSI/CFO qui co-pilote les parcours.
Ravi Chandrasekar, Directeur Plateformes IA du groupe Solvantis Services (Inde/France)
Le blocage réseau a fait fuir les développeurs vers des machines perso. La solution : un proxy LLM interne avec journalisation des prompts et budget par équipe — l'usage est redevenu mesurable, donc pilotable, donc gouvernable.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Première campagne de contrôle, quatre semaines de préparation, un constat partagé : la cartographie existait, la preuve de sa mise à jour non. Zinsou a imposé un point mensuel de revalidation avec les responsables métier — seule routine qui transforme un inventaire mort en document opposable.
Bertrand Oléron, DSI du Groupe Aquilon Agroalimentaire (France)
La réponse à la pression actionnariale n'a pas été un projet pilote de plus, mais une feuille de route en trois gates : qualité des données, socle MLOps, cas métier chiffré. Le premier use-case retourné — la prévision de demande — a couvert le coût du socle en huit mois.
Étienne Rouvière, RSSI Supply Chain du Groupe Mistral Retail (France)
Un certificat ISO 27001 ne dit rien de l'état réel d'un sous-traitant. Le nouveau dispositif teste par échantillon les 120 prestataires critiques : accès, cloisonnement, réversibilité. Deux contrats ont été non renouvelés dès le premier passage.
Dario Fontana, DSI du Groupe Mistral Components (Italie)
L'augmentation tarifaire du virtualisateur propriétaire a fait basculer l'arbitrage. La migration de 600 VM s'est faite par vagues de 50, avec bascule retour conservée un trimestre — le vrai coût a été la montée en compétence, pas la licence.
Anne Lemaire-Vasseur, RSSI du groupe Halvafin Services (Luxembourg)
L'inventaire a révélé 210 comptes revendeurs dont 34 actifs depuis deux ans sans usage. La remise à plat a duré un trimestre et imposé une expiration automatique à 90 jours — la mesure la plus rentable de l'année, et la moins coûteuse.
Yannick Fabre, responsable Industrialisation IA du groupe Orbélia Media (France)
À chaque fois, le même diagnostic : un POC mené par le métier sans le SI, sans les droits, sans le coût d'exploitation. Les projets qui ont survécu ont intégré l'exploitabilité dès la phase de cadrage, avec un budget de run séparé de celui du POC.
Salomé Vidal, Directrice Achats & Gouvernance SI du groupe Karmeli Sport (France)
47 contrats redondants sur le périmètre des outils collaboratifs, chacun signé par une entité. La centralisation a duré deux trimestres et exigé un schéma de gouvernance clair : qui signe, qui consomme, qui mesure l'usage réel.
François Lemarié, associé, cabinet Dorval & Associés (France)
La variable est souvent indexée sur un budget SI tenu, pas sur la valeur créée. Les contrats les plus solides lient désormais 30 % de la prime à trois indicateurs métiers : disponibilité, délai de mise en marché, et coût unitaire du SI.
Nathalie Goujon, RSSI du Groupe Solévance Mutuelle (France)
L'exercice simulait une notification sous 24 heures. Personne ne savait qui remplissait le formulaire, ni qui arbitrait la communication publique. Le runbook mis à jour désigne désormais trois rôles nommés et un suppléant pour chacun.
Olivier Kernogan, Directeur Infrastructure du groupe Halcorn Aéronautique (France)
La certification couvre le datacenter, pas vos administrateurs ni vos sauvegardes externes. Halcorn a chiffré 18 % de surcoût pour aligner chaîne de confiance complète — montant désormais intégré à chaque business case cloud interne.
Perrine Aubrac, Directrice Données du groupe Mistral Logistics (France)
Quatorze catalogues, autant de vérités, et des équipes commerciales qui ne se parlent plus. L'approche par domaines métier avec un MDM progressif a fait tomber les écarts de prix de 6 % à 0,8 % en un an — sans remplacer le moindre ERP.
Idriss Fontaine, DSI du Groupe Bellevial (santé, France) et Petra Haas, CISO du Groupe Wernher Pharma (Autriche)
Bellevial a externalisé l'exploitation 24/7 et gardé la détection en interne ; Wernher a tout internalisé avec quatre analystes seniors. Les deux modèles tiennent, à condition d'un point commun : un playbook d'escalade réellement testé.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Un mail imité de mon président, une facture « urgente », un biais bancaire sur un compte connu : l'attaque visait mon service financier, pas mon infrastructure. Ce que l'incident a révélé : notre runbook de crise ne couvrait pas l'hypothèse d'une fraude au dirigeant. Réécrit en 48 heures, testé le mois suivant en enlevant le SSO — l'exercice a échoué deux fois avant de tenir.
Gaëlle Duhamel, Directrice Architecture du groupe Alvéa Énergie (France)
Les équipes ont adopté chaque nouveau cloud par opportunité, sans standard ni plan de sortie. Le cadrage a imposé un socle commun — identité, observabilité, déploiement — avant toute nouvelle onboarding. Deux projets ont été stoppés pour non-conformité.
Vincent Auger, DSI du Groupe Orvaldi Industries (équipementiers, France)
Après deux tentatives avortées, Auger a réduit sa présentation à trois chiffres : coût du SI par euro de chiffre d'affaires, exposition résiduelle, capacité de livraison. Les arbitrages ont pris deux comex au lieu de six, et le budget a été validé sans réserve.
Ophélie Ranc, consultante senior cabinet Halvarez Executive Search (France)
Le profil « DSI pur » se raréfie face à la demande des industriels qui veulent quelqu'un qui parle production. Les candidats retenus combinent systèmes d'information et opérations — et négocient des packages 10 à 15 % supérieurs au marché IT classique.
Stanislas Meunier, Directeur Exploitation du groupe Solvantis Services (France)
Les sauvegardes sont faites, chiffrées, déconnectées… mais l'index de restauration n'a jamais été testé sur un volume complet. Meunier a imposé un test de restauration intégrale trimestriel : le premier a révélé une corruption silencieuse vieille de onze mois.
Ensemble de six DSI auditionnés par la rédaction (France, Belgique, Allemagne)
Cartographie : avancée. Plan de gestion de crise : rédigé, rarement testé. Chaîne d'approvisionnement : le point faible partout. Le verdict du semestre : la conformité documentée a progressé, la résilience démontrée beaucoup moins.