CTO externalisé pour les ETI. Compatible avec votre DSI.
Vos directions métier réclament des outils. Votre DSI est déjà saturée par l'ERP, la sécurité et l'infrastructure. Entre les deux, les process tournent sur Excel et les ESN facturent en mois ce qui devrait prendre des semaines.
Je cadre, je build et je livre des outils métier qui respectent votre cadre : sécurité, annuaire, hébergement, réversibilité. En forfait, en jours plutôt qu'en mois. Sans sous-traitance, avec un seul interlocuteur et l'habitude des environnements où la donnée est contrainte.
Pour qui
4 situations que je retrouve dans toutes les ETI.
Direction métier qui porte un process douloureux
Achats, opérations, finance, logistique : votre équipe perd des heures sur Excel, des exports croisés et des ressaisies. Le besoin est clair côté terrain, mais personne ne le traduit en outil qui tienne la route face à votre DSI.
DG dont la DSI est débordée
Votre DSI gère l'infrastructure, la sécurité et l'ERP, et elle n'a ni le temps ni les équipes pour builder les outils métier que vos directions réclament. Le backlog s'allonge, les métiers s'impatientent, le shadow IT guette.
ETI multi-sites ou multi-filiales
Chaque site a ses variantes de process, ses fichiers, ses habitudes. Vous voulez un outil commun qui respecte les spécificités locales et donne une vision consolidée au siège, sans imposer un ERP de plus.
Sortie d'ESN ou d'éditeur verrouillant
Un outil critique vit chez un prestataire qui facture chaque évolution en semaines. Vous voulez reprendre la main : récupérer le code, les accès, la connaissance, et retrouver une capacité d'évolution rapide.
Ce qui change en ETI
Livrer vite ne dispense pas de respecter le cadre.
4 exigences qui éliminent la plupart des prestataires rapides, et qui structurent ma façon de travailler.
Compatible DSI
Un prestataire qui passe votre comité sécurité, pas qui le contourne
Politique de sécurité, référencement fournisseur, revue d'architecture, audit : je connais ces étapes et je m'y plie. SSO sur votre annuaire, hébergement conforme à votre politique, journalisation, environnements cloisonnés, et NIS2, DORA ou ISO 27001 entrent dans le cadrage dès le premier jour. Le livrable arrive documenté pour votre responsable sécurité, pas en boîte noire.
Réversibilité
La question du prestataire unique, posée et réglée d'entrée
Une DSI a raison de se méfier d'un prestataire unique. Ma réponse est dans la conception : code sur votre dépôt dès le premier jour, documentation d'architecture et d'exploitation livrée, stack standard (TypeScript, PostgreSQL, conteneurs) pour que n'importe quelle équipe reprenne sans moi.
SI existant
S'interfacer à l'existant, pas le remplacer
Votre ERP, votre annuaire et vos habitudes ne bougeront pas pour un outil métier. C'est à lui de s'intégrer : connecteurs ERP, imports des exports existants, SSO, flux validés par la DSI, sans créer de silo ni de base fantôme.
Vitesse encadrée
La vitesse du build IA, dans le cadre de votre gouvernance
Je livre en semaines là où une société de services compte en mois, grâce à un build assisté par IA. Mais aucune donnée de production ne transite par ces outils, le code est relu, testé, livré avec sa documentation, les accès sont nominatifs et tracés. Vous gardez le rythme d'une startup avec la discipline qu'exige votre environnement.
Comment ça se passe
5 étapes, dont deux avec votre DSI
- 1
Call de cadrage
45 minutes pour poser le besoin métier, votre SI, vos contraintes, et qui décide côté DSI. Si le sujet n'est pas pour moi, je vous le dis et je vous oriente.
Gratuit, 45 min
- 2
Dossier fournisseur et cadre sécurité
Je fournis le dossier complet, je réponds au questionnaire de votre comité, et on fixe hébergement, annuaire et flux avec la DSI.
Sous 2 semaines, selon votre circuit
- 3
Forfait écrit
Périmètre, prix, délai, et les critères de recette de la DSI. Vous signez si ça vous convient, sinon on ajuste ou on s'arrête là.
Sous 48 h
- 4
Build
Une démo courte chaque semaine au sponsor métier, des points d'étape avec la DSI aux jalons. Le code est sur votre dépôt dès le premier jour.
En semaines
- 5
Recette, documentation, handover
Recette métier et revue DSI, documentation d'exploitation, puis votre équipe ou votre prestataire reprend.
Inclus
Ce que vous obtenez
Un outil dans votre SI, et de quoi le garder
- Un outil en production, intégré à votre SI : SSO, ERP, hébergement validé par la DSI.
- Le code sur votre dépôt, en stack standard, dont vous êtes propriétaire dès le premier jour.
- La documentation d'architecture et d'exploitation, lisible par votre responsable sécurité.
- Chaque décision structurante tracée et datée, pour votre successeur ou le mien.
- Le dossier fournisseur et les réponses sécurité, réutilisables pour vos audits.
- Le handover de votre équipe interne ou de votre prestataire, avec la documentation pour reprendre sans moi.
Comment on travaille ensemble
3 manières, toutes en forfait, toutes dans votre cadre.
Une direction technique externalisée, sans recruter. Forfait écrit, périmètre et prix fixés avant de commencer. accord de confidentialité systématique, dossier fournisseur complet, réversibilité posée au contrat. Le cadre DSI est un prérequis du premier call, pas une découverte du dernier sprint.
Vous découvrez le modèle ? Lisez le guide du CTO externalisé : ce que vous devez constater chaque mois, et ce qui doit rester à votre nom.
Audit projet ou SI métier
2 000 à 5 000 € HT
Un devis d'ESN à challenger, un outil legacy à évaluer, un projet interne qui patine. 1 à 4 jours pour cartographier les risques techniques et organisationnels, et livrer un Go/No-Go écrit, opposable en interne.
Voir le détail →
Build outil métier ETI
À partir de 10K€ HT
Un outil métier qui remplace le fichier Excel critique ou l'outil verrouillé chez un prestataire. Forfait à périmètre fixe, intégré à votre SI (SSO, ERP, hébergement validé DSI), livré documenté.
Voir le détail →
CTO-as-a-Service
À partir de 2 900 € HT/mois
Une direction technique à temps partagé aux côtés de vos directions métier : cadrer les besoins, arbitrer build vs buy, challenger les prestataires, livrer. En relais de votre DSI, jamais à sa place.
Voir le détail →
FAQ ETI
Les questions que posent les DSI et les DG.
Vous êtes seul. Que se passe-t-il si vous n'êtes plus disponible ?
C'est la bonne question, et elle se règle par la conception, pas par des promesses. Vous êtes propriétaire du code et des accès dès le premier jour. La documentation d'architecture et d'exploitation est un livrable contractuel, et chaque choix structurant est tracé dans des Architecture Decision Records : votre successeur saura ce qui a été décidé, et pourquoi. La stack est standard et répandue : TypeScript, PostgreSQL, conteneurs. Concrètement, une équipe interne ou un autre prestataire reprend le projet sans archéologie. Plusieurs de mes clients ont internalisé après mon passage, avec mon aide pour recruter et onboarder : c'est le scénario prévu, pas un accident.
Comment travaillez-vous avec notre DSI ?
En relais, jamais en contournement : je ne suis pas une DSI externalisée : je ne remplace pas la vôtre. La DSI définit le cadre : hébergement, sécurité, réseau, annuaire. Je m'y intègre, je documente pour elle, et dans la pratique je deviens souvent l'interlocuteur technique qui traduit les besoins métier en spécifications que la DSI peut valider vite. Ce que je refuse : livrer un outil dans le dos de la DSI. Le shadow IT crée de la dette et des risques que quelqu'un paiera.
Concrètement, que fournissez-vous pour notre référencement fournisseur ?
Le dossier classique : société française (WECRAFT, SARL), assurance RC pro, NDA systématique, contrat de prestation avec clauses de propriété intellectuelle et de réversibilité, DPA si des données personnelles sont en jeu. Sur la sécurité : description de l'architecture, des flux et des accès, politique de gestion des secrets, environnements cloisonnés. Si votre comité sécurité a un questionnaire, j'y réponds point par point.
Vous développez avec l'IA. Nos données partent-elles chez OpenAI ou Anthropic ?
Non : l'IA m'assiste pour écrire du code, pas pour traiter vos données. Aucune donnée de production, aucun secret, aucun document confidentiel ne transite par les outils d'IA. Les jeux de données de développement sont fictifs ou anonymisés. Et le code produit est relu, testé et versionné comme n'importe quel code professionnel. L'IA change ma vitesse d'exécution, pas les règles de confidentialité.
Pourquoi vous plutôt qu'une ESN ?
3 différences, en commençant par le forfait : un périmètre et un prix fixés avant de commencer, pas une régie qui s'étire. La vitesse : un premier périmètre utile en production en semaines, parce qu'une seule personne senior outillée par l'IA va plus vite qu'une équipe projet facturée en jours-homme. L'alignement : je n'ai aucun intérêt à faire durer, mon modèle repose sur des missions qui se terminent bien et se recommandent. Une grande société de services reste pertinente pour des programmes à 20 personnes. Pour un outil métier, c'est le marteau-pilon. Et si vous travaillez déjà avec un prestataire de ce type, j'interviens aussi en contre-expertise : lecture des devis, challenge des architectures, recette technique.
Vous avez des références dans des environnements exigeants ?
Oui, dans le plus contraint qui existe : la santé régulée. Reprise d'un projet medtech en essai clinique, migration sur hébergement certifié HDS, sans interrompre l'essai. Quand on a livré sous contrainte HDS, avec la traçabilité et la documentation que ça impose, le cadre d'une DSI d'ETI est un terrain connu. J'accompagne aussi des ETI en direct : demandez-moi les références lors du call.
On en parle ?
Le call de cadrage est gratuit. 45 minutes pour comprendre votre contexte, votre SI et vos contraintes, et décider si on est bons pour bosser ensemble.
Je réponds personnellement à tous les messages.