Archives · Bloc 2 sur 5
Focus : pénurie de profils cyber seniors, gestion des prestataires et ESN en période de tension budgétaire, migrations massives de datacenters.
Karim Belhadj, DSI du Groupe Vantelis (distribution, France)
La demande explose depuis NIS 2, l'offre de consultants seniors ne suit pas. Vantelis a sécurisé un créneau d'intervention par un contrat-cadre pluriannuel signé avant l'été — les sociétés qui attendaient de signer après le 15 août se sont vues proposer des délais de trois mois.
Ophélie Ranc, consultante senior, cabinet Halvarez Executive Search (France)
Sur 47 candidatures, quatre profils exploitables, deux en final, aucun accepte. Le marché est bloqué côté seniors restés en poste : les candidatures spontanées ont chuté de moitié depuis la promulgation de NIS 2 et la médiatisation des rançongiciels.
Stanislas Meunier, Directeur Exploitation du groupe Solvantis Services (France)
2 400 serveurs, 190 applications, aucune documentation à jour depuis la fusion. La méthode : inventaire par criticité métier, gel des évolutions pendant les vagues de migration, et équipe dédiée exemptée de support quotidien — seul moyen d'avancer sans double charge.
Vincent Auger, DSI du Groupe Orvaldi Industries (équipementiers, France)
Trois contrats de mission reconduits d'office depuis cinq ans sans revue de performance. La renégociation a supprimé 14 % de dépenses en ciblant les missions sans livrable mesurable, maintenu les équipes cœur, et conditionné le reste à des KPI de transfert de compétences.
Ravi Chandrasekar, Directeur Plateformes IA du groupe Solvantis Services (Inde/France)
Hallucinations de packages : un risque peu documenté quand le modèle est branché à un registre privé. Réponse : validation systématique contre un miroir interne et interdiction des pull requests générées sans revue humaine nominative.
Gaëlle Duhamel, Directrice Architecture du groupe Alvéa Énergie (France)
Après trois ans d'hybride, le bilan est sans appel : les données de télémétrie machine restent en edge, seul le reporting part en cloud. Le arbitrage repose sur une règle unique — « la donnée va là où la décision se prend » — et fait gagner 40 % sur la facture d'ingestion.
Grégoire Kastel, RSSI du Groupe Aurélien Hôtellerie (Belgique)
En juillet-août, les décideurs partent et les suppléants hésitent. Kastel a imposé un binôme de permanence habilité à déclencher une coupure réseau sans validation hiérarchique — le scénario le plus cher est celui où personne n'ose trancher pendant 48 heures.
François Lemarié, associé, cabinet Dorval & Associés (France)
Les programmes de certification cyber des intégrateurs produisent des profils junior immédiatement facturables, rarement exploitables en interne. Du côté client, les DSI qui internalisent la compétence financent des parcours de 18 mois — seuls à même de former un senior.
Dario Fontana, DSI du Groupe Mistral Components (Italie)
Le système tournait « parce qu'il tournait ». La directive NIS 2 a rendu le risque inacceptable pour l'assureur. La migration s'est faite en khôl de trois mois avec une équipe mixte interne/prestataire — l'assurance a suspendu sa mise en demeure le temps des travaux.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Inventaire, justificatif écrit, expiration automatique : la règle est née en comité, mais c'est la signature manuscrite du DSI sur chaque suppression qui a tout changé. Quarante équipes sont venues défendre leurs accès, dix-neuf se sont avérés sans activité liée depuis un an. Un simple geste de signature a transformé un nettoyage technique en signal managérial que personne n'a oublié.
Aurore Pélissier, Directrice Achats SI du Groupe Bellamy Luxe (France)
Douze ans avec le même ESN, des équipes qui connaissent le SI mieux que le client. La renégociation ajoute une clause de documentation mensuelle obligatoire et un audit de connaissances transférables — réduire le coût de sortie avant de menacer de sortir.
Yannick Fabre, responsable Industrialisation IA du groupe Orbélia Media (France)
Le contrat a été signé sur la carte de la direction d'usine, hors processus achats. L'enjeu n'était pas de couper, mais d'intégrer : données de maintenance remontées dans le référentiel SI, budget reversé au pilotage cloud, règle affichée — tout usage IA se déclare sous 15 jours.
Nathalie Goujon, RSSI du Groupe Solévance Mutuelle (France)
Le contrat d'assistance prévoyait une hotline 24/7 — joignable seulement en semaine. La clause a été réécrite avec un interlocuteur nommé, un délai de rappel de 30 minutes et un test de joignabilité trimestriel. Trois prestataires n'ont pas passé le premier test.
Élodie Vasseur, Directrice Cloud & FinOps du Groupe Kermelis (grande distribution, France)
Deux groupes fusionnés partageaient quatre entrepôts de données contradictoires. L'arbitrage a privilégié la donnée métier avant la technologie : un référentiel client unique d'abord, la plateforme ensuite. La migration technique n'a pris que 4 mois sur les 14.
Chloé Berthomé, présidente du réseau Femmes du Numérique en ETI (France)
Le package n'est plus seul argument : les candidats choisissent la taille de périmètre, l'accès au comex et la marge de manœuvre. Trois recrutements sur cinq cette année se sont faits hors Île-de-France, un retournement inédit depuis dix ans.
Bertrand Oléron, DSI du Groupe Aquilon Agroalimentaire (France)
Inventaire des identités, revue des contrats majeurs, gel des projets non stratégiques, cadrage budgétaire et cartographie des tiers critiques. Aquilon a traité ces cinq chantiers pendant l'été, seul créneau où le métier laisse le SI respirer — et gagné deux mois sur l'instruction du budget.
Stanislas Meunier, Directeur Exploitation du groupe Mistral Retail (France)
60 % de l'équipe hors service, pics de trafic au plus fort du mois. Le dispositif : une équipe réduite habilitée à décider seule, des freezes de déploiement, et un escalade vers la direction validé à l'avance. Aucun incident majeur en trois étés consécutifs.
Idriss Fontaine, DSI du Groupe Bellevial (santé, France)
Le prestataire traite, le client arbitre : mais la nuit, personne ne relit. Bellevial a imposé un triage humain pour les alertes de niveau 2 et un rapport matinal signé — en réduisant les faux positifs de 70 %, le prestataire a regagné la confiance perdue.
Petra Haas, CISO du Groupe Wernher Pharma (Autriche)
Packages 15 % supérieurs, périmètre régional, télétravail large : les ETI européennes captent des profils français en fin de cycle. Le contre-argument des recruteurs français : l'impact visible sur un SI de taille intermédiaire — argument qui fonctionne quand il est vrai.
Sofia Mendès, DSI Groupe de la Banque Alvorèse (Belgique)
Des scripts de POC branchés en continu depuis six mois, sans propriétaire ni budget identifié. Le pilotage FinOps a étendu le tagging aux appels de modèles : chaque équipe a un budget tokens affiché en temps réel, et les dépenses ont chuté d'un tiers en un mois.
Thomas Ivrel, DSI du Groupe Halminy Chimie (France)
Signer du multi-AZ ne suffit pas si les sauvegardes restent dans la même région. Halminy a réalisé un export complet vers un second fournisseur avant tout engagement de disponibilité — premier test de réversibilité exécuté en 72 heures, au lieu des 3 semaines théoriques.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Trois heures de point hebdomadaire où chacun annonçait ce que tout le monde savait déjà, aucun arbitrage à l'issue. Remplacé par un statut écrit de dix minutes et un créneau d'arbitrage de trente minutes. Sur le trimestre : réunionnisme en baisse de 40 %, délais de validation réduits de deux jours en moyenne — et zéro perte d'information remontée par les managers.
Vincent Auger, DSI du Groupe Orvaldi Industries (équipementiers, France)
Constat partagé : des audits annuels jamais actionnés et des clauses résolutoires jamais actionnées non plus. Les trois DSI consultés préparent en amont un dossier complet — preuves, plan de reprise interne, candidate de substitution — avant d'ouvrir la moindre discussion contractuelle.
Marc Delattre, DSI du Groupe Soreval (eau & énergie, France)
La cloison existe sur le papier, les flux de télémétrie la contournent depuis toujours. Soreval a cartographié les 90 flux réels entre sites industriels et réseau corporate, en a bloqué 40, et découplé le pilotage production — au prix d'une dépendance accrue à un réseau local durci.
Ophélie Ranc, consultante senior, cabinet Halvarez Executive Search (France)
Taux journaliers entre 750 et 1 100 €, missions de trois mois maximum, refus des astreintes au forfait. Les ETI qui obtiennent les meilleurs profils ont intégré ces règles au marché ; celles qui résistent voient leur dossier passer en bas de pile du freelancing.
Gaëlle Duhamel, Directrice Architecture du groupe Alvéa Énergie (France)
Maintenir, migrer, abandonner : Alvéa a tranché sur 400 applications en ateliers métiers de deux semaines. 38 % du parc part à l'abandon, faute de propriétaire métier depuis 18 mois — chiffre qui a convaincu le comex de financer le reste du programme.
Marta Iglesias, Directrice Data & IA de la société Althévia Sciences (Espagne)
Trois annotateurs, aucune règle de cohérence, un jeu de test contaminé par l'entraînement. Le rattrapage a coûté autant que le POC lui-même. Désormais, Althévia exige un protocole d'annotation et un score d'inter-annotateur avant tout budget de modèle.
Ensemble de cinq RSSI et DSI (France, Belgique, Allemagne)
Revue des accès administrateurs créés en urgence, vérification des mises en sécurité reportées, remise à niveau des sauvegardes hors ligne. Le point le plus souvent en retard : les comptes de service ouverts pendant l'été pour débloquer des incidents n'ont jamais été refermés.
Olivier Kernogan, Directeur Infrastructure du groupe Halcorn Aéronautique (France)
Les bande passantes dédiées entre sites se réservent désormais trois mois à l'avance. Halcorn a déplacé une partie du calendrier sur des fenêtres de nuit et de week-end, et a intégré la contrainte réseau — enfin chiffrée — dans chaque jalon de migration.
Bertrand Oléron, DSI du Groupe Aquilon Agroalimentaire (France)
Les intégrateurs remontent la pression sur les profils seniors et répercuteront la hausse des salaires. Aquilon a lancé ses appels d'offres dès la première semaine de septembre, avant que le marché ne se tende — un levier de négociation de 3 à 5 points selon ses confrères.
François Lemarié, associé, cabinet Dorval & Associés (France)
Être d'astreinte 72 heures en cas de crise suppose une disponibilité totale : les équipes le facturent désormais en majoration. Deux ETI ont ajouté une prime de crise de 15 à 25 k€ annuels — les autres découvrent que leur organisation d'astreinte repose sur le dévouement de trois personnes.
Grégoire Kastel, RSSI du Groupe Aurélien Hôtellerie (Belgique)
Un score élevé ne dit rien du délai de détection réel. Kastel a remplacé les tableaux de bord de conformité par trois indicateurs durs : temps de détection, temps de confinement, taux de patch sous 72 heures. Le score a chuté — la vérité du risque, elle, s'est améliorée.
Étienne Rouvière, DSI du groupe Mistral Retail (France)
Quatre heures d'indisponibilité par mois, banalisées pendant trois ans. La migration vers un hébergeur européen certifié a exigé un plan de bascule testé deux fois — le premier test avait révélé une incompatibilité de sauvegarde qui aurait coûté une journée pleine de production.
Ravi Chandrasekar, Directeur Plateformes IA du groupe Solvantis Services (Inde/France)
Chaque montée de version modèle dégrade silencieusement des réponses jugées bonnes la veille. Solvantis maintient une batterie de 300 prompts de non-régression et une rétrogradation possible en un clic — condition d'entrée en production depuis le troisième modèle déployé.
Karim Belhadj, DSI du Groupe Vantelis (distribution, France)
Sept ans d'infogérance externalisée, une dépendance devenue insupportable au renouvellement. La reprise s'est faite par vagues de 15 postes, en conservant deux experts de l'ancien prestataire en transition six mois — le transfert a coûté 11 % de moins que le devis de sortie initial.
Nathalie Goujon, RSSI du Groupe Solévance Mutuelle (France)
Sans SBOM fourni, l'inventaire des composants tiers devient une enquête manuelle auprès de 30 éditeurs. Solvance a conditionné tout renouvellement à la remise d'un SBOM — 11 sur 30 l'ont fourni immédiatement, ce qui révèle le vrai état de la transparence du marché.
Anne Lemaire-Vasseur, RSSI du groupe Halvafin Services (Luxembourg)
Quand la donnée devient un pilier, le rapport au comex se redessine. Chez Halvafin, le DSI a intégré le CDO à son périmètre plutôt que de le subir ; ailleurs, la séparation crée deux budgets concurrents. Le facteur décisif : qui présente le risque résiduel au conseil.
Dario Fontana, DSI du Groupe Mistral Components (Italie)
Au-delà de la licence, le vrai coût fut la remontée en compétences : 6 mois d'accompagnement, 2 certifications internes, un plan de rollback. Fontana chiffre la bascule à 1,4 an d'amortissement — contre 4 mois pour un éditeur qui aurait négocié de bonne foi au départ.
Aurore Pélissier, Directrice Achats SI du Groupe Bellamy Luxe (France)
Les DSI exigeaient depuis dix ans un transfert réel, rarement contractualisé. NIS 2 a fourni l'argument réglementaire : la clause devient non négociable quand la continuité en dépend. Trois contrats majeurs ont été reconduits avec cette exigence, une première chez Bellamy.
Martial Zinsou, Directeur des Systèmes d'Information & stratégie Numérique(France)
Douze ans de collaboration, trois missions sans revue de performance, un rapport de force devenu une habitude. La lettre précisait le périmètre, les indicateurs attendus et la date de réponse. Aucun licenciement, aucun conflit — mais un basculement : l'équipe prestataire présente désormais un livrable mensuel, et je n'ai plus à relancer qui que ce soit.
Idriss Fontaine, DSI du Groupe Bellevial (santé, France)
Le conseil veut une signature qui engage la responsabilité. Bellevial a répondu par un rapport trimestriel à trois pages : exposition, mesures, décisions attendues du conseil. L'attestation individuelle du DSI a été écartée — la responsabilité collective du comex est la seule tenable juridiquement.
Thomas Ivrel, DSI du Groupe Halminy Chimie (France)
Le scénario « le dimanche matin » n'existait pas : la plateforme ne pouvait s'arrêter ni le week-end. La bascule a été découpée en 14 micro-migrations avec bascule arrière à chaque étape — 36 heures continues d'équipe en salle, zéro interruption utilisateur, un rapport d'incidents sur deux pages.
Ophélie Ranc, consultante senior, cabinet Halvarez Executive Search (France)
Managers SOC, architectes sécurité cloud, RSSI d'ETI : trois profils en tension absolue. La hausse est plus forte en région (17 %) qu'en Île-de-France (9 %), effet direct de la décentralisation des sites industriels et d'une offre de candidats encore plus rare hors métropole.