Aller au contenu principal

Blog

Guides d'externalisation informatique pour DSI

Ce que nous avons appris en livrant pour des DSI françaises : arbitrer régie et forfait, reprendre un patrimoine non documenté, chiffrer une automatisation, ne pas se faire piéger par un taux journalier trop bas.

Contrats

Régie ou forfait : comment choisir sans se tromper

Les deux modèles sont légitimes. Le mauvais choix consiste à prendre une régie parce que le périmètre est flou, puis à la piloter comme un forfait. Voici les critères qui tranchent réellement.

· 4 min de lecture

TMA

TMA applicative : ce qui coûte vraiment, et ce que vous croyez payer

Un contrat de TMA se compare rarement sur le bon critère. Le nombre de tickets ne dit rien ; le délai de rétablissement et la dette accumulée disent tout. Comment lire une offre de maintenance applicative.

· 4 min de lecture

TMA

Reprendre une application dont personne n'a la documentation

Le réflexe du marché est de proposer une réécriture. C'est la mission la plus rentable à vendre et la plus risquée à acheter. Voici l'alternative, et ce qu'elle coûte réellement.

· 4 min de lecture

Achats

Ce qu'un cahier des charges doit contenir pour obtenir un prix ferme

La plupart des dérapages au forfait ne viennent pas du code mais d'un périmètre qui n'a jamais été écrit assez précisément pour être tenu. Les six éléments qui manquent presque toujours.

· 4 min de lecture

Achats

Ce que cache un taux journalier trop bas

Un TJM à 180 euros n'est pas une bonne affaire, c'est un transfert de coût. Où va la différence, et comment comparer deux offres qui ne sont pas comparables.

· 4 min de lecture

Achats

Nearshore Maroc ou offshore lointain : ce que le fuseau horaire change vraiment

L'écart de taux entre le Maroc et l'Asie du Sud est réel. Ce qu'il ne dit pas, c'est le coût du décalage horaire, de la langue et du nombre d'allers-retours nécessaires pour lever une ambiguïté.

· 4 min de lecture

RGPD

Faire travailler un sous-traitant hors UE sans exposer votre conformité

Le transfert hors Union européenne n'est pas interdit, il est encadré. Ce que vous devez obtenir de votre prestataire, et ce que votre DPO va vérifier dans votre registre.

· 4 min de lecture

RGPD

DPA : les neuf mentions obligatoires de l'article 28, et celles qu'on oublie

Un accord de sous-traitance qui ne contient pas ces mentions n'est pas conforme, quelle que soit sa longueur. La liste, et les trois clauses supplémentaires qui protègent réellement.

· 4 min de lecture

RGPD

Clauses contractuelles types : choisir le bon module et documenter le transfert

Signer les CCT ne suffit pas depuis Schrems II. Ce qu'il faut ajouter, quel module utiliser selon votre configuration, et à quoi ressemble une analyse d'impact acceptable.

· 4 min de lecture

RGPD

Répondre à un questionnaire sécurité fournisseur sans y passer trois semaines

Les questionnaires se ressemblent tous. Un socle de réponses préparé une fois transforme trois semaines de travail en deux jours, et il révèle les écarts avant que le client ne les trouve.

· 4 min de lecture

Data

Migrer un patrimoine Talend : ce qu'il faut décider avant d'écrire une ligne

Une migration Talend échoue rarement techniquement. Elle échoue parce que personne n'a tranché ce qui devait être migré, ce qui devait être supprimé, et qui arbitre les règles de gestion.

· 4 min de lecture

Data

Supprimer avant de migrer : le gain le moins cher d'un projet data

Dans un patrimoine ancien, une part importante des flux n'a plus de consommateur. Les identifier coûte trois semaines et réduit mécaniquement le coût de tout ce qui suit.

· 4 min de lecture

Data

Le lignage de données : pourquoi vous ne pouvez rien décider sans lui

Sans lignage, toute décision de priorisation se prend à l'aveugle et toute suppression fait peur. Comment le construire en trois semaines, même sur un patrimoine hétérogène.

· 4 min de lecture

Data

Deux tableaux de bord, deux chiffres : ce n'est presque jamais un bug

La cause la plus fréquente n'est pas technique. Ce sont deux définitions métier différentes du même indicateur, chacune correcte dans son contexte d'origine. Comment sortir de la réunion mensuelle d'arbitrage.

· 4 min de lecture

IA

Pourquoi les POC d'intelligence artificielle n'arrivent pas en production

Ce n'est pas la qualité du modèle qui bloque. C'est le passage du portable au serveur, une métrique jamais tranchée, et une donnée dont la qualité n'a pas été mesurée avant de commencer.

· 4 min de lecture

IA

La baseline avant le modèle : la règle qui fait gagner du temps et de la crédibilité

Une moyenne mobile, une règle métier simple, la valeur du mois précédent. Tout modèle doit battre cette référence pour partir en production — et il arrive régulièrement que la référence gagne.

· 4 min de lecture

IA

MLOps : ce qui sépare un modèle qui marche d'un modèle qui tient

Le passage du notebook à la production coûte souvent plus cher que le modèle lui-même. Les sept éléments qui doivent exister avant de parler de mise en production.

· 4 min de lecture

IA

La dérive de modèle : le coût invisible d'un modèle sans surveillance

Un modèle non surveillé se dégrade en silence, souvent pendant des mois avant que quelqu'un le remarque. Ce qu'il faut mesurer, à quelle fréquence, et qui doit recevoir l'alerte.

· 4 min de lecture

Automatisation

RPA : calculer le retour sur investissement avant de développer, pas après

Un tiers des processus soumis à automatisation ne passent pas le seuil de rentabilité. Comment chronométrer, chiffrer, et refuser un projet en le documentant.

· 4 min de lecture

Automatisation

RPA ou API : le critère de choix, et pourquoi la réponse évidente est souvent la mauvaise

Quand une API existe, elle est presque toujours préférable. Mais l'attente d'une API qui n'arrivera pas avant dix-huit mois coûte parfois plus cher qu'un robot.

· 4 min de lecture

Automatisation

Les processus qu'il ne faut pas automatiser

Un tiers des candidats à l'automatisation ne devraient pas l'être. Les six profils qui échouent systématiquement, et pourquoi les identifier tôt vous fait gagner de l'argent.

· 4 min de lecture

Cloud

Migration cloud : pourquoi les vagues battent le grand soir

Une migration en un week-end réussit surtout dans les présentations commerciales. La migration par vagues coûte un peu plus cher et échoue beaucoup moins souvent.

· 4 min de lecture

Cloud

Facture cloud qui dérape : les six postes à regarder avant de négocier

Les économies cloud viennent rarement d'une négociation tarifaire. Elles viennent du dimensionnement, des ressources orphelines et des environnements laissés allumés la nuit.

· 4 min de lecture

Cloud

Avez-vous vraiment besoin de Kubernetes ?

Kubernetes se justifie à partir d'un certain nombre de services et d'une équipe capable de l'exploiter. En dessous, un service applicatif managé coûte moins cher et casse moins souvent.

· 4 min de lecture

Cloud

Infrastructure as code : le seul test qui prouve qu'elle existe vraiment

Beaucoup d'organisations ont du Terraform et pas d'infrastructure décrite en code. Le test de vérité tient en une phrase, et il est rarement passé avec succès.

· 4 min de lecture

Cloud

Le test de restauration que personne n'exécute

Une sauvegarde jamais restaurée n'est pas une sauvegarde, c'est une hypothèse. Comment mener le test, et pourquoi le chiffre qui en sort change souvent le plan de continuité.

· 4 min de lecture

Cloud

Observabilité : une alerte qui ne dit pas quoi faire finit ignorée

Le problème n'est presque jamais le manque d'alertes, c'est leur excès. Comment construire un système d'alerte que les équipes lisent encore au bout de six mois.

· 4 min de lecture

TMA

Votre développeur WinDev part à la retraite dans trois mois

C'est la situation la plus fréquente et la plus mal traitée. Ce qu'il faut faire pendant qu'il est encore là, et l'erreur qui coûte le plus cher.

· 4 min de lecture

TMA

Faut-il quitter WinDev ? Les quatre questions qui décident

Le critère n'est pas l'âge de la technologie. Une application WinDev supportée, documentée et connue de plusieurs personnes n'a aucune raison d'être migrée.

· 4 min de lecture

TMA

Ouvrir une application ancienne par API plutôt que la réécrire

Quand le besoin réel est d'intégrer l'application au reste du système d'information, exposer une API mince coûte une fraction d'une refonte et laisse le cœur métier intact.

· 4 min de lecture

Delivery

Chiffrer la dette technique pour qu'une direction générale l'entende

« Il faut refactorer » n'obtient jamais de budget. Une dette exprimée en jours de retard sur les livraisons futures en obtient. Comment faire la conversion.

· 4 min de lecture

Delivery

Intégrer une équipe externe sans faire chuter la vélocité de l'équipe interne

L'erreur la plus fréquente est de démarrer avec l'effectif complet. Le démarrage progressif coûte quelques semaines et sauve la mission.

· 4 min de lecture

Contrats

La réversibilité : la clause qu'on négocie à la signature, jamais au départ

Une clause de sortie négociée au moment où vous voulez partir n'est plus une négociation. Ce qu'elle doit contenir, et le test qui vérifie qu'elle fonctionne.

· 4 min de lecture

Achats

Comparer cinq propositions qui ne sont pas comparables

Les prestataires répondent à des périmètres différents avec des unités différentes. Une grille de normalisation en six colonnes rend la comparaison possible en une demi-journée.

· 4 min de lecture

Delivery

Piloter une équipe à distance : ce qu'il faut exiger, et à quelle fréquence

Le risque d'une prestation à distance n'est pas technique, il est informationnel. Le dispositif minimal qui rétablit la visibilité que vous auriez sur une équipe interne.

· 4 min de lecture

Vingt minutes suffisent pour savoir si nous sommes utiles

Aucune présentation commerciale. Vous décrivez votre besoin ; nous vous disons s'il entre dans notre périmètre, dans quel délai et à quel budget. Si ce n'est pas pour nous, vous le saurez pendant l'appel.