Comprendre
Entretiens métiers, relevés techniques et mesure de l’existant. Nous ne proposons rien avant d’avoir compris comment l’organisation fonctionne réellement, y compris ses contournements.
Ce qui distingue un prestataire d’un partenaire tient moins aux technologies maîtrisées qu’à la constance de la méthode et à la qualité de ce qui reste après son départ.
Méthode
Comprendre, cadrer, concevoir, réaliser, mettre en service, améliorer.
Seule la profondeur de chaque étape s’adapte à la taille du projet : aucune n’est supprimée.
Cadrer
Périmètre écrit, critères de succès mesurables, budget et calendrier. Les hypothèses et les risques sont énoncés explicitement, ainsi que ce qui n’est pas couvert.
Concevoir
Architecture, modèle de données et parcours utilisateurs validés avant toute réalisation. Les choix techniques sont justifiés par écrit, avec leurs alternatives écartées.
Réaliser
Itérations courtes avec démonstration régulière, revue de code systématique et tests automatisés sur ce qui est critique. Rien n’est déployé sans possibilité de retour arrière.
Mettre en service
Recette contradictoire, bascule planifiée hors production, formation des utilisateurs et documentation remise. L’accompagnement est renforcé sur les premières semaines.
Exploiter et améliorer
Supervision, rapport périodique chiffré et comité de suivi. Les incidents récurrents font l’objet d’une correction structurelle, pas d’un traitement répété.
Engagements
Qualité et sécurité : ce que nous garantissons par écrit.
Chacun de ces engagements figure dans nos contrats et se vérifie dans les livrables.
Engagement de service
Délais de prise en charge et de rétablissement contractuels, mesurés et publiés mensuellement. Un manquement est signalé par nous, pas découvert par le client.
Documentation systématique
Chaque livraison s’accompagne de ses schémas, procédures et accès. La documentation est versionnée au même titre que le code.
Propriété et réversibilité
Code, configurations, données et comptes appartiennent au client. Un dossier de réversibilité est remis à la fin de chaque mission structurante.
Sécurité par défaut
Authentification forte, moindre privilège, chiffrement et journalisation sont intégrés dès la conception, sans surcoût présenté comme optionnel.
Confidentialité
Accords de confidentialité, cloisonnement des accès par mission et journalisation des interventions sur les systèmes clients.
Continuité de l’équipe
Un référent nommé par client, une doublure formée sur chaque compte, et une passation écrite en cas de changement d’intervenant.
Certifications
Compétences certifiées et veille entretenue.
Une journée par mois est consacrée à la veille et à la préparation des certifications, sur le temps de travail.
À vérifierNe publier que les certifications réellement détenues et justifiables.
ITIL 4 FoundationPeopleCert
Gestion des services informatiques et engagements de service
AWS Solutions ArchitectAmazon Web Services
Architecture cloud et migration
Microsoft Azure AdministratorMicrosoft
Administration cloud et identités
Certified Kubernetes AdministratorCNCF
Orchestration de conteneurs
CompTIA Security+CompTIA
Fondamentaux de la sécurité des systèmes
ISO/IEC 27001 Lead ImplementerPECB
Système de management de la sécurité de l’information
Cinq familles d’expertise, une direction technique unique.
Les arbitrages structurants — architecture, sécurité, dette technique — sont revus par la direction technique, quel que soit le pôle qui exécute la mission.
Détail des dix domaines01Infrastructure & exploitation
Le socle matériel, système et réseau, maintenu en condition opérationnelle.
02Ingénierie logicielle & plateformes
Les produits numériques : web, mobile, cloud et chaînes de livraison.
03Sécurité & conformité
La protection du système d’information et la maîtrise du risque.
04Données & intelligence
La valorisation du patrimoine informationnel de l’organisation.
05Conseil & transformation
La trajectoire, les arbitrages et le pilotage.