CTO externalisé pour les ETI. Compatible avec votre DSI.

C'est la bonne question, et elle se règle par la conception, pas par des promesses. Vous êtes propriétaire du code et des accès dès le premier jour. La documentation d'architecture et d'exploitation est un livrable contractuel, et chaque choix structurant est tracé dans des Architecture Decision Records : votre successeur saura ce qui a été décidé, et pourquoi. La stack est standard et répandue : TypeScript, PostgreSQL, conteneurs. Concrètement, une équipe interne ou un autre prestataire reprend le projet sans archéologie. Plusieurs de mes clients ont internalisé après mon passage, avec mon aide pour recruter et onboarder : c'est le scénario prévu, pas un accident.

En relais, jamais en contournement. La DSI définit le cadre : hébergement, sécurité, réseau, annuaire. Je m'y intègre et je documente pour elle. Dans la pratique, je deviens souvent l'interlocuteur technique qui traduit les besoins métier en spécifications que la DSI peut valider vite. Ce que je refuse : livrer un outil dans le dos de la DSI. Le shadow IT crée de la dette et des risques que quelqu'un paiera.

Le dossier classique : société française (WECRAFT, SARL), assurance RC pro, NDA systématique, contrat de prestation avec clauses de propriété intellectuelle et de réversibilité, DPA si des données personnelles sont en jeu. Sur la sécurité : description de l'architecture, des flux et des accès, politique de gestion des secrets, environnements cloisonnés. Si votre comité sécurité a un questionnaire, j'y réponds point par point.

Non. L'IA m'assiste pour écrire du code, pas pour traiter vos données. Aucune donnée de production, aucun secret, aucun document confidentiel ne transite par les outils d'IA. Les jeux de données de développement sont fictifs ou anonymisés. Et le code produit est relu, testé et versionné comme n'importe quel code professionnel. L'IA change ma vitesse d'exécution, pas les règles de confidentialité.

Trois différences. Le forfait : un périmètre et un prix fixés avant de commencer, pas une régie qui s'étire. La vitesse : un premier périmètre utile en production en semaines, parce qu'une seule personne senior outillée par l'IA va plus vite qu'une équipe projet facturée en jours-homme. L'alignement : je n'ai aucun intérêt à faire durer, mon modèle repose sur des missions qui se terminent bien et se recommandent. Une ESN reste pertinente pour des programmes à 20 personnes. Pour un outil métier, c'est le marteau-pilon. Et si vous travaillez déjà avec une ESN, j'interviens aussi en contre-expertise : lecture des devis, challenge des architectures, recette technique.

Oui, dans le plus contraint qui existe : la santé régulée. Reprise d'un projet medtech en essai clinique, migration sur hébergement certifié HDS, sans interrompre l'essai. Quand on a livré sous contrainte HDS, avec la traçabilité et la documentation que ça impose, le cadre d'une DSI d'ETI est un terrain connu. J'accompagne aussi des ETI en direct : demandez-moi les références lors du call.