L'IA appliquée à vos métiers, souveraine et sécurisée

Des assistants documentaires interrogeables en langage naturel, des automatisations de démarches, des extractions de données à partir de documents, des tableaux de bord et des outils métier sur mesure. Les réalisations ci-dessus montrent des stades différents, du démonstrateur à l'outil en service, et je démarre toujours par un prototype que vous pouvez juger sur vos propres cas.

Un RSSI externe vous donne accès à une expertise senior immédiatement opérationnelle, au juste niveau d'engagement, sans le coût ni le délai d'un recrutement à temps plein. C'est souvent la bonne réponse pour une PME ou une collectivité dont le besoin est réel mais pas permanent. Je peux aussi structurer la fonction, puis accompagner la montée en compétences d'une ressource interne.

L'intervention s'ajuste à votre besoin : diagnostic ponctuel, accompagnement au forfait ou suivi récurrent. Le retour se mesure en risques évités (un incident majeur ou un rançongiciel coûte bien plus cher qu'une démarche de prévention), en conformité sécurisée et en décisions d'investissement priorisées : on dépense là où le risque le justifie, pas ailleurs.

Elle le devient quand elle est utilisée sans cadre : données confidentielles envoyées vers des services externes, « shadow AI », résultats non vérifiés. Bien gouvernée, c'est au contraire un puissant levier de productivité. J'interviens sur les deux volets : concevoir des usages utiles (assistants, RAG, automatisation) et les sécuriser (IA souveraine, RGPD, politique d'usage, sensibilisation).

Oui. NIS2 élargit fortement le périmètre : de nombreuses PME (dès 50 salariés ou 10 M€) et, pour la première fois, les collectivités sont concernées. Pour ces dernières, le seuil s'apprécie en habitants (proposition ANSSI à 30 000 hab.). Les sanctions atteignent 10 M€ ou 2 % du chiffre d'affaires mondial, avec responsabilité des dirigeants, et la notification d'incident à l'ANSSI suit un calendrier strict : 24h pour l'alerte précoce, 72h pour la notification. Je vous aide d'abord à déterminer si vous êtes concerné.

C'est un principe de départ, pas une option. Je privilégie des solutions où vos données restent hébergées et maîtrisées, avec minimisation des données traitées et traçabilité des accès. Les usages IA sont cadrés pour éviter toute fuite vers des services tiers non contrôlés.

Un premier échange se cale sous quelques jours. Un diagnostic initial se mène généralement en deux à quatre semaines selon la taille de l'organisation, avec un plan d'action priorisé à la clé. Les actions les plus urgentes (les « gestes qui sauvent ») peuvent être engagées immédiatement.