Services
Je conçois, réalise et exploite les systèmes compris dans le mandat. Lorsque le projet exige un spécialiste ou un fournisseur, je coordonne son intervention et je précise son rôle. Les services couvrent les données, les applications et leur intégration, le cloud, les serveurs et l’hébergement, et l’intelligence artificielle, avec un périmètre et des responsabilités écrits.
Données
Bases de données, pipelines, modèles et entrepôts, puis les tableaux de bord construits dessus. Chaque chiffre garde sa définition, son responsable et sa source, sur PostgreSQL, SQL Server, BigQuery ou Snowflake par exemple, à l’échelle du besoin.
Les besoins que je prends en charge
Un rapport mensuel produit à partir de sources contrôlées, sans devoir reconstruire les mêmes tableaux à la main
Une définition commune pour chaque indicateur, afin que tous les services présentent le même chiffre pendant la même réunion
Un entrepôt de données dimensionné au volume réel, avec un modèle documenté, des transformations versionnées et une orchestration qui signale ses échecs
Des années de données comparables entre elles, conservées au même endroit avec les mêmes définitions, prêtes pour une analyse ou une prévision
Une prévision de la demande, de la consommation ou d’une panne testée contre la méthode simple en place, avant toute décision qui s’appuie dessus
Des tableaux de bord dans l’outil décisionnel déjà en place, alimentés par des transformations relues plutôt que par des exports recopiés
Ce que je mets en place
- Connecteurs vers vos systèmes existants, registre des sources, définitions partagées, contrôles de qualité et base centrale quand elle est utile
- Modèle de données documenté et entrepôt dimensionné au besoin : PostgreSQL ou SQL Server sur un serveur modeste, BigQuery, Snowflake ou une plateforme de la classe Databricks lorsque le volume et l’exploitation le justifient
- Transformations versionnées et relues comme du code, par exemple avec dbt, et une orchestration sobre, par exemple Airflow ou Azure Data Factory, qui relance les échecs prévus et signale ceux qui exigent une décision
- Tableaux de bord dans votre outil décisionnel (Power BI, Tableau, Looker, Metabase ou autre) ou développés sur mesure, avec la définition de chaque indicateur à portée de clic
- Registre des usages de données : objectifs, catégories, systèmes reliés, fournisseurs, sous-traitants, lieux, durée de conservation, responsables et dates de revue
- Exploitation de la plateforme : surveillance des traitements, mises à jour, restaurations testées et rapport mensuel, dans un périmètre écrit
Expérience pertinente
Architecture de pipelines de données sur Google Cloud pour un fournisseur international d’indices financiers
Airflow · dbt · BigQuery · Terraform
Pipelines de données Azure pour un groupe européen d’énergie solaire
Data Factory · Graph API · Business Central
Pipelines de données bioinformatiques pour un institut de recherche en génomique
Python · Linux
Connecteurs Salesforce-Tableau pour une fondation média lausannoise
JavaScript · SQL
Automatisation des flux de données pour un festival de musique classique de renommée internationale
Power BI · Python
Outils d’accès aux données pour un producteur d’énergie suisse
Python · R · API
Applications et intégration
Applications web, mobiles et de bureau, outils métier, API et automatisations : le logiciel qui manque entre vos logiciels, écrit dans le langage que le besoin impose, testé, relié à l’existant et livré avec sa documentation.
Les besoins que je prends en charge
Les règles métier retirées du classeur partagé et intégrées dans une application avec des droits d’accès, des tests et un historique
L’ERP, la comptabilité, le CRM et le site reliés par des intégrations surveillées, sans ressaisie entre eux
Une chaîne de facturation qui suit les formats bancaires version après version, testée avant chaque échéance annoncée
Un portail qui donne aux clients les informations déjà présentes dans le système, avec des droits d’accès, une validation et un journal des actions
Une information saisie une seule fois sur le terrain, puis réutilisée par le système dans le devis, la commande et la facture
Une API documentée, versionnée et surveillée devant vos données, pour un partenaire, un portail ou une application mobile, avec des droits par client et un journal
Des outils internes confiés à un responsable, couverts par des tests et accompagnés d’une procédure de mise en production et de transmission
Ce que je mets en place
- Applications web, mobiles (Android natif, par exemple) et de bureau, avec des critères de validation, des tests d’accessibilité et de sécurité, une procédure de déploiement et un retour à la version précédente
- API et intégrations : contrats d’interface documentés, versions, droits par client, journal, relance et responsable nommé, entre l’ERP, la comptabilité, le CRM, les banques et le web
- Automatisations et scripts : tâches planifiées avec un journal, une alerte, une procédure de relance et un responsable, plutôt qu’une macro sur le poste de quelqu’un
- Mise en production sécurisée : risques et accès définis, identités, mots de passe techniques et dépendances vérifiés, tests de sécurité, journal de déploiement et liste des corrections, sans prétendre remplacer un test d’intrusion
- Reprise d’un outil existant : dépendances, accès au code et aux outils de construction, documentation, tests, remise en état et transmission des connaissances
- Livraison explicite : code, documentation, accès, composants tiers, licences et droits d’usage ou de cession définis au contrat
Expérience pertinente
Environnement d’agents IA pour le développement logiciel (revue de périmètre, tests, mémoire de code), construit et utilisé au quotidien
Copilot · Claude Code · MCP
Connecteurs Salesforce-Tableau pour une fondation média lausannoise
JavaScript · SQL
Automatisation des flux de données pour un festival de musique classique de renommée internationale
Power BI · Python
Outils d’accès aux données pour un producteur d’énergie suisse
Python · R · API
Cloud Azure et Google Cloud
Architecture, migration et exploitation sur Azure et Google Cloud, ou chez un hébergeur suisse lorsque le dossier le demande. L’infrastructure est décrite en code, chaque coût a un responsable et chaque bascule a un retour arrière testé.
Les besoins que je prends en charge
Chaque ligne de la facture cloud reliée à un service et à un responsable, puis chaque économie vérifiée sans dégrader les performances ni augmenter le risque
Un hébergement choisi selon des critères écrits, comme le droit applicable, le coût, l’assistance, le délai de réponse ou la récupération des données, puis une migration dont les résultats sont vérifiés
Une infrastructure Azure ou Google Cloud décrite en code relu, par exemple avec Terraform, que l’équipe peut reconstruire et dont chaque changement garde son auteur et sa raison
Un environnement de test proche de la production afin de vérifier un changement avant de l’appliquer aux systèmes utilisés
Des migrations dont la mise en service, le retour à l’ancien système et la restauration sont documentés et testés avant le premier groupe de machines
Une plateforme de données ou d’IA déployée dans une zone d’atterrissage propre : abonnements, réseaux, identités et budgets séparés par environnement, avec les journaux et les alertes en place dès le premier jour
Ce que je mets en place
- Tableau de décision : opérateur, contrat, régions, accès d’assistance, sous-traitants, clés de chiffrement, coûts, formats de transfert et fermeture de l’ancien environnement
- Zone d’atterrissage sur Azure ou Google Cloud : organisation des abonnements ou projets, identités, réseaux, journaux, budgets et alertes, décrits en code et relus avant application
- Migration d’abord testée sur un périmètre réduit, puis réalisée par groupes, avec comparaison des données, mise en service, retour possible, restauration et validation de la fermeture
- Infrastructure versionnée : la partie automatisable décrite avec Terraform ou un outil équivalent, historique des changements, détection des modifications manuelles et reconstruction testée
- Attribution des coûts : chaque ressource reliée à un service et à un responsable, économies mesurées après chaque changement, retour au réglage précédent préparé
- Résilience fondée sur les services : copies séparées et, selon le risque, hors ligne ou immuables, objectifs de reprise et tests planifiés
Expérience pertinente
Architecture de pipelines de données sur Google Cloud pour un fournisseur international d’indices financiers
Airflow · dbt · BigQuery · Terraform
Pipelines de données Azure pour un groupe européen d’énergie solaire
Data Factory · Graph API · Business Central
Pipelines de données bioinformatiques pour un institut de recherche en génomique
Python · Linux
Serveurs et hébergement
Active Directory, Exchange, Microsoft 365, Google Workspace, kSuite, serveurs privés ou dédiés : je les construis, je les relie aux comptes et aux sauvegardes, puis je les exploite avec des droits par rôles, des restaurations testées et un rapport mensuel.
Les besoins que je prends en charge
Un nouveau serveur, annuaire, serveur de messagerie, ERP ou base de données construit puis relié aux comptes, aux sauvegardes et aux procédures existantes
Des droits attribués par rôles et par groupes, avec une justification pour chaque accès et une revue résumée sur une page
Un tenant Microsoft 365, Google Workspace ou kSuite avec des rôles d’administration séparés, des partages externes revus, des licences justifiées et une messagerie dont le domaine est protégé
Les serveurs indispensables à la production, leurs dépendances et leurs dates de fin de support inventoriés avant qu’une migration devienne urgente
Le coût du renouvellement et celui du changement comparés sur le même périmètre et la même période avant de décider du sort de la plateforme de virtualisation
Une restauration complète et chronométrée des comptes, des serveurs, des clés et de l’application, réellement exécutée au lieu d’être déduite d’un voyant vert
Chaque alerte associée à un seuil, un destinataire, un délai de traitement et une personne de remplacement, avec un test d’envoi
Les accès, les contrats, les sauvegardes et les échéances remis sous votre contrôle, avec une procédure qui permet de changer de prestataire
La base de données, ses traitements et ses connexions aux autres systèmes exploités avec une surveillance, des mises à jour et des restaurations attribuées
Des serveurs privés, un stockage et un accès distant repensés comme une seule architecture, avec un propriétaire et un plan plutôt que des ajouts accumulés
Ce que je mets en place
- Construction et intégration de serveurs : Active Directory, Entra ID, Exchange, SQL Server, Business Central ou tout autre serveur, installé, durci, documenté et relié aux comptes et aux sauvegardes
- Architecture des groupes et des rôles : chaque droit correspond à un rôle, les personnes reçoivent leurs droits par leurs groupes, les attributions individuelles sont retirées et une revue tient sur une page
- Tenants Microsoft 365, Google Workspace et kSuite : conception, migration, rôles d’administration séparés, partages externes, protection du domaine de messagerie et licences justifiées
- Serveurs privés ou dédiés et hébergement : virtualisation, partage de fichiers, accès distant par identité et sauvegarde hors site, chez vous, chez un hébergeur suisse ou en région cloud suisse
- Sauvegardes et reprise : comptes séparés, copie isolée ou immuable, restauration exécutée devant vous et chronométrée, objectifs de reprise décidés par service
- Exploitation dans un périmètre écrit : fenêtres de maintenance, surveillance signal par signal, correctifs, capacité, rapport mensuel et continuité en cas d’absence, du lundi au vendredi aux heures convenues
Expérience pertinente
Ingénierie systèmes chez un fournisseur mondial de solutions de stockage
FC · iSCSI · NAS/SAN
Pipelines de données bioinformatiques pour un institut de recherche en génomique
Python · Linux
Intelligence artificielle
Assistants qui citent vos documents, agents qui exécutent une tâche bornée, extraction documentaire, et l’infrastructure qui les sert : modèle ouvert sur vos machines, hébergement suisse ou API d’un fournisseur cloud, choisis après examen des données et du contrat.
Les besoins que je prends en charge
Une recherche dans les documents par question ou par sujet, sans devoir connaître le nom exact du fichier
Un assistant interne encadré dès le premier jour : règles par type de donnée, outils approuvés et réponses accompagnées de leurs sources
Les informations utiles extraites des PDF, des courriels et des documents numérisés, puis contrôlées avant leur ajout dans les systèmes
Un usage de l’intelligence artificielle évalué sur des cas réels, intégré aux outils, surveillé et confié à un responsable avant son utilisation quotidienne
Un modèle ouvert servi sur vos machines ou chez un hébergeur suisse, dimensionné en mémoire et en contexte pour vos documents, avec les mesures de latence et de coût par requête
Les API d’IA d’un fournisseur cloud intégrées derrière une passerelle qui journalise, plafonne les dépenses et applique les règles par type de donnée
Un inventaire de chaque abonnement d’intelligence artificielle : données accessibles, systèmes reliés, réglages actifs et responsable interne
Ce que je mets en place
- Assistants internes avec recherche documentaire : chaque réponse présente les passages utilisés, les incertitudes connues et les étapes de vérification humaine
- Automatisations avec intelligence artificielle : revue de documents ou de code, tests et extraction de données depuis les courriels, fichiers XML ou PDF, avec des instructions versionnées, des limites définies et une validation humaine
- Agents qui exécutent plusieurs étapes d’une tâche bornée, avec un journal des actions, des arrêts prévus et une validation avant toute décision sensible
- Infrastructure IA : modèle ouvert servi sur vos serveurs ou en hébergement suisse, dimensionnement mémoire et contexte, ou passerelle vers les API d’un fournisseur cloud, avec localisation, accès, rétention et usage pour l’entraînement documentés
- Base de connaissances versionnée : contenu relu, informations descriptives, droits d’accès, recherche et liens entre les pages, préparés et évalués avant leur utilisation par un assistant
- Registre des usages d’IA et charte : objectifs, catégories de données, systèmes reliés, fournisseurs, évaluations, responsables et dates de revue, avec des ateliers pratiques sur vos propres cas
Expérience pertinente
Extraction IA de données depuis des communiqués financiers, en production chez un fournisseur international d’indices financiers
Vertex AI · BigQuery · prompts versionnés
Environnement d’agents IA pour le développement logiciel (revue de périmètre, tests, mémoire de code), construit et utilisé au quotidien
Copilot · Claude Code · MCP
La sécurité, propriété de chaque ligne
Je ne vends pas la sécurité comme une ligne à part. Les droits d’accès d’une plateforme de données, les restaurations testées d’un serveur, les rôles séparés d’un tenant et l’infrastructure décrite en code relu font partie du travail livré, dans le périmètre de chaque ligne. Les postes de travail, le réseau, la sensibilisation et la réponse aux incidents relèvent d’autres prestataires, et je le dis avant de commencer.
Ma part du travail, et la vôtre
Six sujets où deux prestataires laissent habituellement tomber la responsabilité entre eux : la restauration, les départs, les alertes, le tenant, l’incident et le questionnaire de l’assureur. Pour chacun, ma part, la vôtre, la part d’un tiers nommé, et les preuves qui vous restent ensuite.
Sauvegarde et restauration
Qui restaure, et en combien de temps ?
- Ma part
- Je définis le nombre de copies, leur emplacement et leur protection contre la suppression. J’écris ensuite la procédure de restauration et je l’exécute dans un test chronométré.
- Votre part
- Vous décidez quels services doivent revenir en premier et quelle quantité de données vous pouvez perdre, par exemple une heure ou une journée de travail. Ces objectifs déterminent l’architecture et son coût.
- La part d’un tiers nommé
- Lorsque l’éditeur de votre logiciel métier héberge lui-même la base, son contrat détermine les possibilités de restauration. Je demande un test avec cet éditeur ou je consigne clairement l’absence de test.
Les preuves qui vous restentUn rapport de restauration daté : ce qui est revenu, en combien de temps, et ce qui manquait.
Les endroits concernés
Arrivées, changements et départs
Un collaborateur part vendredi. Quels accès restent ouverts lundi ?
- Ma part
- Je dresse la liste des accès dans l’annuaire, les applications métier, les outils de connexion à distance, les comptes partagés et les espaces réservés aux prestataires. J’écris ensuite les étapes à suivre lors d’une arrivée, d’un changement de poste et d’un départ, sans oublier le compte d’urgence.
- Votre part
- Vous seul pouvez dire qui a le droit de quoi. J’exécute et je documente, je n’arbitre pas une demande d’accès à votre place.
- La part d’un tiers nommé
- Pour une application administrée par son fournisseur, ce fournisseur doit parfois fermer lui-même le compte. La procédure nomme alors l’application, le contact et la confirmation attendue.
Les preuves qui vous restentUne liste à jour indiquant qui peut accéder à chaque système, accompagnée d’un départ traité et vérifié pendant la mission.
Les endroits concernés
Supervision et alertes
Qui reçoit l’alerte à trois heures du matin, et qu’en fait-il ?
- Ma part
- Je définis les événements qui exigent une action immédiate, le seuil de déclenchement, la personne alertée et le délai de réponse. Les autres événements restent dans le journal pour une revue ultérieure.
- Votre part
- Vous fixez les heures couvertes et les personnes joignables. Une alerte sans destinataire disponible ne produit aucune action et finit par être ignorée.
- La part d’un tiers nommé
- Je ne fournis pas de permanence 24 heures sur 24. Si votre activité en exige une, vous mandatez un service spécialisé et je lui transmets les alertes convenues.
Les preuves qui vous restentUne liste qui associe chaque alerte à un destinataire, un délai de réponse et une personne de remplacement, avec un envoi réel effectué pendant le test.
Les endroits concernés
Microsoft 365 et espace de travail
Où sont nos documents, et qui peut les lire ?
- Ma part
- J’établis l’état de votre environnement Microsoft 365 : domaines, licences utilisées, partages externes, applications connectées et journaux disponibles. Je documente aussi l’opérateur, les régions d’hébergement et les sous-traitants prévus au contrat.
- Votre part
- La finalité, les catégories de données et les partages externes restent vos décisions. Je vous montre ce qui est ouvert, vous dites ce qui doit le rester.
- La part d’un tiers nommé
- Microsoft reste l’opérateur. Une région suisse ne change ni la juridiction du fournisseur ni ses accès administratifs, et une migration ne le fera pas non plus.
Les preuves qui vous restentUn état daté de l’environnement Microsoft 365 et la liste des écarts entre la configuration observée et les règles attendues.
Les endroits concernés
Incident : la préparation, pas la permanence
Un incident survient ce soir. Quelle procédure votre équipe applique-t-elle ?
- Ma part
- Avant l’incident, je prépare un plan court avec les rôles, les coordonnées et les premières décisions, puis je conduis un exercice. Pendant l’incident, je fournis les journaux, les accès techniques et l’aide prévue au contrat.
- Votre part
- Vous dirigez la crise et décidez des notifications avec votre conseil. Vous ne pouvez pas déléguer ces décisions à un prestataire technique, et personne de sérieux ne proposera de les prendre à votre place.
- La part d’un tiers nommé
- L’intervention technique d’urgence et l’analyse destinée à préserver les preuves exigent un prestataire spécialisé. Les autorités traitent la plainte pénale, et l’organisation utilise les canaux de signalement de l’OFCS.
Les preuves qui vous restentUn plan court, la date du dernier exercice, les difficultés observées et les corrections attribuées.
Les endroits concernés
Le questionnaire de l’assureur
Douze pages de questions techniques, à signer. Sur quelle base ?
- Ma part
- Je réponds à la partie technique en reliant chaque réponse à une configuration, un journal ou un test daté. Je marque explicitement toute information que je n’ai pas pu vérifier.
- Votre part
- Vous signez : ce sont vos déclarations, pas les miennes. Une réponse optimiste devient une clause non respectée le jour du sinistre.
- La part d’un tiers nommé
- L’assureur ou l’auditeur décide si le dossier répond à ses exigences. Un conseil juridique qualifié traite les questions de droit. Je ne délivre ni certification ni audit indépendant.
Les preuves qui vous restentUn dossier où chaque réponse renvoie à une preuve déjà produite pendant l’exploitation ou les tests, au lieu d’un document reconstruit uniquement pour le questionnaire.
Les endroits concernés
La première mission
Aucun mandat ne commence ici par un catalogue : il commence par votre situation. La première mission qui en découle est courte, de deux à six semaines selon le périmètre, à prix fixé d’avance ; son résultat vous est remis selon les droits et formats convenus, quelle que soit la suite.
Selon les contextes, ces premières missions ont été, entre autres :
- Des rapports mensuels produits à partir de données contrôlées, à la place de classeurs dispersés
- Une extraction automatique de données depuis les documents entrants, mise en production
- Un CRM raccordé à des tableaux de bord que la direction consulte réellement
Principes
Vos données, votre choix
Pour chaque hébergement, je documente l’usage des données, l’opérateur, le contrat, les lieux, les accès, les sous-traitants, les transferts, la durée de conservation et la récupération en fin de contrat. Un cloud public, un hébergeur suisse ou vos propres locaux répondent à des contraintes différentes, sans garantir à eux seuls la conformité juridique.
Dimensionnement juste
Des outils à l’échelle de votre structure. Un problème de 50 Go ne justifie pas une plateforme prévue pour 50 To.
Récupération et changement de prestataire
Le périmètre précise la documentation, les accès et les formats nécessaires pour récupérer les données ou confier le système à une autre équipe. Je teste cette transmission et je signale les contrats, licences ou délais qui limitent encore le changement.
Aucune revente
Je ne revends ni matériel ni licences et je ne touche aucune commission de fournisseur. Les recommandations reposent donc sur les besoins du mandat, avec leurs critères de choix documentés.
Langage clair
Les décisions se discutent en français clair, pas en jargon technique.
Le diagnostic est arrêté avec vous : son périmètre, sa durée et son prix, avant qu’il commence.Le prix des projets repose sur la feuille de route ; le suivi courant prend la forme d’un forfait mensuel.
Questions directes, réponses directes
Qui intervient réellement sur mon dossier ?
Je reste l’interlocuteur et l’ingénieur responsable du périmètre convenu. Si un spécialiste, un fournisseur ou un sous-traitant doit intervenir, son rôle, son accès aux données et son cadre sont nommés et approuvés avant l’intervention.
Qui prend le relais si vous êtes malade ou absent ?
Les accès, les dépendances et les procédures prioritaires sont documentés. Le contrat précise les horaires, les personnes à contacter, les exclusions et la solution prévue en cas d’absence. Une relève figure dans l’offre uniquement lorsqu’une personne nommée a accepté ce rôle et testé la procédure.
Comment je récupère mes données si nous arrêtons ?
Le contrat définit dès le début vos droits, les formats d’export, les accès à transmettre, la restitution des données et la fermeture des comptes. Je vérifie la transmission avec un essai et je signale les limites imposées par un éditeur, un contrat ou une licence.
Revendez-vous du matériel ou des licences ?
Non, rien, jamais. Aucune recommandation ne me rapporte de commission : quand je conseille un outil, c’est qu’il sert votre situation, pas ma marge.
À qui appartient le code développé ?
Le contrat distingue le code écrit pour vous, les composants réutilisables qui existaient déjà et les logiciels de tiers. Il précise la cession ou la licence des droits économiques, la remise du code source et de la documentation, les outils nécessaires pour construire le logiciel et les obligations de maintenance.
Où sont hébergées les données ?
Je documente la raison du traitement, l’opérateur, le contrat, les lieux, les accès d’assistance, les sous-traitants, les transferts, la durée de conservation, l’export et la récupération en fin de contrat. La localisation compte, mais elle ne répond pas seule aux exigences juridiques ni au risque.
Comment facturez-vous ?
Le diagnostic a un prix ferme. Le périmètre et le prix des projets sont fixés avant le début, et le suivi courant prend la forme d’un forfait mensuel. Je ne facture aucun travail supplémentaire sans accord préalable.
Un premier entretien, sans engagement
Quelques lignes sur votre projet ou votre question suffisent : je vous réponds directement, en général sous un jour ouvrable.
Prendre contact