RÉALISATIONS

Ce que j'ai déjà construit, et ce que cela démontre.

Des transmissions militaires aux systèmes d'agents IA, en passant par les parcs de PME et les environnements réglementés. Chaque fiche indique ce que vous pouvez vérifier vous-même.

ISO/IEC 27001 · NIS2 · RGPD · ANSSI · EBIOS RM · CIS Controls ·

Les cadres que nous mobilisons en mission.

MON APPROCHE

Je prends les problèmes là où ils commencent.

La plupart de mes missions démarrent sur une phrase imprécise. « On ne sait pas trop où on en est », « je crois qu'on n'est pas assez protégés », « ça marche mal depuis la mise à jour ». Mon travail commence là : transformer une inquiétude en constat vérifiable, puis en priorités que la direction peut arbitrer.

J'ai commencé par les systèmes et les réseaux, puis les parcs et l'infrastructure, puis la sécurité et la conformité, et aujourd'hui la conception de systèmes d'IA sous contrôle. Ce n'est pas une succession de spécialités : c'est la même chose regardée de plus en plus haut. C'est ce qui me permet de comprendre à la fois pourquoi un poste ne démarre pas et pourquoi un projet de dématérialisation prend du retard.

Les pages qui suivent sont volontairement précises. J'y indique ce que j'ai fait, dans quelles contraintes, et ce que vous pouvez vérifier. Je n'y publie ni chiffre invérifiable, ni nom de client sans son accord.

LE PARCOURS

Des transmissions au système d'information complet.

Cinq étapes, chacune illustrée par une réalisation détaillée.

  1. 2010 à 2015

    Systèmes et transmissions

    48ᵉ Régiment de Transmissions, Armée de Terre

    Installer et maintenir des liaisons là où aucune infrastructure n'existe. La disponibilité et la confidentialité comme point de départ, jamais comme option.

    La réalisation qui l'illustre
  2. 2015 à 2017

    Le besoin client, traduit

    Avenir Digital

    Plus de deux cents postes conçus et livrés pour des TPE et des professions libérales. J'y apprends à transformer une demande floue en cahier des charges.

    La réalisation qui l'illustre
  3. 2017 à 2020

    L'échelle et la norme

    CGI, dont mission Airbus Defence & Space

    Supervision et gestion d'un parc de plusieurs centaines de postes en environnement industriel normé. L'automatisation devient une nécessité, pas un confort.

    La réalisation qui l'illustre
  4. 2020 à 2022

    La décision et l'incident

    Docteur Ordinateur

    Responsabilité opérationnelle d'une agence. Incidents en urgence, environnements réglementés, arbitrages commerciaux et techniques rendus dans la même journée.

    La réalisation qui l'illustre
  5. Depuis 2022

    Le système d'information dans son ensemble

    ClariGuard

    Conseil et direction cybersécurité pour PME, puis conception des outils et des systèmes d'IA qui soutiennent ces missions. La technique au service d'une décision de direction.

    La réalisation qui l'illustre
LES RÉALISATIONS

Douze projets, et ce qu'ils prouvent.

Filtrez par domaine. Chaque carte affiche le problème d'origine, le résultat obtenu et le niveau de preuve disponible.

12 réalisations

Niveau de preuve : Vérifiable Le système existe, tourne, et son code est sous ma main. Je peux le montrer et l'expliquer ligne à ligne en rendez-vous. Documenté Mission antérieure, décrite dans mon dossier de validation des acquis déposé auprès de l'Éducation nationale, sous déclaration sur l'honneur. Le livrable appartient au client, je ne peux donc pas le publier.
Depuis 2025 Vérifiable

Une organisation d'entreprise pilotée par des agents IA

Produit interne · Cabinet de conseil indépendant

Un système d'agents qui produit, publie et surveille au quotidien, sous garde-fous inscrits dans le code et validation humaine avant tout acte engageant.

Problème
Seul, je ne peux pas tenir à la fois la production client, la veille, la communication et l'administratif sans que l'un des quatre soit sacrifié.
Résultat
Un système qui traite le récurrent en continu et me remonte uniquement ce qui exige une décision humaine.
  • Cloudflare Workers
  • TypeScript
  • Python
  • Next.js
  • +3
Lire la fiche
Depuis 2026 Vérifiable

Remplacer le logiciel de gestion d'un distributeur, sans arrêter l'activité

Client · Distribution de vins et d'épicerie fine

Un ERP sur mesure qui reprend l'historique commercial existant et se conçoit pour être maintenu dix ans, avec des tests qui vérifient l'architecture elle-même.

Problème
Un logiciel métier vieillissant, sur lequel repose toute la gestion commerciale, et dont personne ne maîtrise plus l'évolution.
Résultat
Un chantier en cours : l'architecture est posée, la reprise des données existantes se rejoue et les contrôles d'accès sont vérifiés par des tests automatisés.
  • Next.js
  • TypeScript
  • PostgreSQL
  • Drizzle ORM
  • +2
Lire la fiche
2020 à 2022 Documenté

Renouveler le parc d'une pharmacie sans interrompre l'accueil des patients

Client · Officine de pharmacie

Dix postes et un serveur applicatif remplacés dans un environnement soumis au secret médical, avec chiffrement, authentification renforcée et destruction certifiée des anciens supports.

Problème
Dix postes et un serveur obsolètes à remplacer, dans une activité qui ne peut ni fermer ni exposer les données de ses patients.
Résultat
Un parc homogène et chiffré, déployé par phases hors horaires d'ouverture, sans interruption de l'activité.
  • Windows Pro
  • Active Directory
  • BitLocker
  • PowerShell
  • +3
Lire la fiche
Depuis 2026 Vérifiable

Mettre la conformité RGPD à portée d'une PME, sous forme de produit

Produit interne · Conformité et protection des données

Une plateforme qui outille le pilotage RGPD, avec journal d'audit inaltérable et validation humaine sur les actions engageantes, en production et utilisée par de vrais clients.

Problème
Le pilotage RGPD d'une PME se perd dans des tableurs que personne ne tient à jour et qui ne prouvent rien en cas de contrôle.
Résultat
Une plateforme en production, hébergée en Europe, dont chaque action est tracée dans un journal inaltérable.
  • Python
  • FastAPI
  • Next.js
  • PostgreSQL
  • +3
Lire la fiche
Depuis 2025 Vérifiable

Industrialiser le suivi cyber récurrent d'une PME

Produit interne · Conseil en cybersécurité

Les tâches répétitives d'un RSSI externalisé, veille sur les vulnérabilités, surveillance de l'exposition et rapport mensuel, outillées pour être tenues réellement chaque mois.

Problème
Un suivi cyber mensuel tenu à la main finit toujours par sauter le mois où le consultant est débordé.
Résultat
Une chaîne outillée qui prépare la veille, la surveillance et le rapport, et me laisse le travail d'analyse.
  • TypeScript
  • Next.js
  • Python
  • Flux CISA KEV
  • +1
Lire la fiche
Depuis 2026 Vérifiable

Rendre une intervention de maintenance vérifiable par le client lui-même

Produit interne · Maintenance et hygiène des postes de travail

Un outil de maintenance Windows en dix-sept modules qui produit deux rapports à chaque exécution : un technique, et un rédigé pour être compris par le dirigeant qui paie.

Problème
Après une intervention de maintenance, le client constate que sa machine va mieux, sans jamais savoir ce qui a été fait ni pourquoi.
Résultat
Deux rapports générés automatiquement, dont un rédigé pour un lecteur non technique, livrables tels quels.
  • PowerShell 5.1
  • WPF
  • HTML autoportant
  • PSScriptAnalyzer
Lire la fiche
2018 à 2020 Documenté

Déployer cinquante postes conformes en deux semaines, chez un grand compte

Employeur · CGI

Automatisation d'un déploiement à date imposée dans un environnement industriel normé, avec chiffrement, stratégies de sécurité et inventaire appliqués par script plutôt qu'à la main.

Problème
Cinquante collaborateurs arrivent à une date fixe, et cinquante postes configurés à la main donnent cinquante configurations différentes.
Résultat
Un déploiement par vagues, automatisé et vérifié poste par poste, livré dans les délais.
  • PowerShell
  • Active Directory
  • BitLocker
  • Stratégies de groupe
  • +3
Lire la fiche
2020 à 2022 Documenté

Rétablir en une journée un réseau coupé par un acte de malveillance

Client · Résidence universitaire

Diagnostic méthodique d'une panne réseau touchant tout un étage, remontée jusqu'à un câble sectionné volontairement, rétablissement le jour même et mesures de prévention.

Problème
La moitié d'un étage n'a plus aucun accès réseau, ni filaire ni sans fil, et les équipements actifs semblent tous fonctionner normalement.
Résultat
Origine identifiée dans les faux plafonds, service rétabli le jour même, puis réparation définitive certifiée.
  • Commutateurs PoE
  • Certification de câblage
  • VLAN
  • Supervision réseau
  • +1
Lire la fiche
2015 à 2017 Documenté

Traduire « je veux un ordinateur qui marche » en cahier des charges

Employeur · Avenir Digital

Plus de deux cents postes conçus, assemblés et livrés pour des TPE et des professions libérales, avec la sécurité traitée dès le devis plutôt qu'ajoutée après coup.

Problème
Un client exprime un besoin en trois mots vagues, et attend une solution précise dont il ne connaît pas les critères.
Résultat
Une méthode d'analyse du besoin qui transforme une demande floue en spécifications, puis en livrable documenté et expliqué.
  • Windows Pro
  • Pare-feu Fortinet
  • Chiffrement de volumes
  • Sauvegarde NAS
  • +1
Lire la fiche
Depuis 2026 Vérifiable

Reprendre la main sur son site plutôt que de le louer

Produit interne · Site vitrine B2B

Sortie d'une plateforme propriétaire vers une base maîtrisée, avec en-têtes de sécurité stricts, sauvegarde automatique du dépôt et garde-fous de qualité vérifiés à chaque mise en ligne.

Problème
Un site hébergé sur une plateforme fermée : pas de maîtrise du code produit, ni des performances, ni de la sortie le jour où l'on veut partir.
Résultat
Le site que vous lisez : statique, chargé d'en-têtes de sécurité stricts, sauvegardé automatiquement et vérifié à chaque mise en ligne.
  • Astro
  • TypeScript
  • Vercel
  • Politique de sécurité du contenu
  • +1
Lire la fiche
Depuis 2026 Vérifiable

Vendre des oeuvres en ligne sans laisser les fichiers en accès libre

Client · Collectif artistique associatif

Un site associatif avec espace membres et forum modéré, dont les fichiers d'oeuvres ont été sortis de l'accès public au profit de liens temporaires signés.

Problème
Les fichiers proposés au téléchargement payant étaient hébergés en accès public : n'importe qui pouvait les récupérer sans passer par la case paiement.
Résultat
Stockage privé et liens temporaires signés, avec la portée exacte de la protection écrite dans le code.
  • Astro
  • Supabase
  • PostgreSQL
  • Sécurité au niveau des lignes
  • +1
Lire la fiche
2010 à 2015 Documenté

Assurer des communications sécurisées là où rien n'est prévu pour

Employeur · 48ᵉ Régiment de Transmissions, Armée de Terre

Cinq ans à installer et maintenir des systèmes de transmission en garnison comme en déploiement, où l'indisponibilité n'est pas une gêne mais un risque.

Problème
Établir et maintenir des liaisons fiables et protégées sur des terrains qui n'offrent aucune infrastructure.
Résultat
Une culture de la disponibilité et de la confidentialité acquise là où elles ne sont pas négociables.
  • Transmissions hertziennes
  • Liaisons satellitaires
  • Fibre optique
  • Procédures de communication sécurisée
Lire la fiche
CE QUE CES PROJETS DISENT DE MOI

Six constantes, tirées des réalisations ci-dessus.

Chacune est adossée à des projets précis de cette page.

Je regarde le système, pas le symptôme

Un poste lent, un réseau coupé, une conformité en retard sont rarement des problèmes isolés. Mon réflexe est de remonter la chaîne jusqu'à la cause, y compris quand elle se trouve hors du périmètre pour lequel on m'a appelé.

La sécurité n'est pas une couche ajoutée à la fin

J'ai commencé dans un contexte où une communication non protégée était inutilisable, pas dégradée. Depuis, la sécurité fait partie de la conception : elle est dans le cahier des charges, dans les tests automatisés, dans le code.

Ce qui se répète doit être écrit une fois

Déploiement de postes par script en grand compte, outil de maintenance qui produit lui-même ses rapports, agents supervisés pour les tâches récurrentes. La même idée appliquée depuis dix ans, bien avant que l'IA n'entre dans le paysage.

Je livre ce que le client peut comprendre et reprendre

Procédures illustrées depuis mes premières installations, rapports vulgarisés générés automatiquement, livrables dans des formats ouverts, que le client peut transmettre à son assureur ou à son comptable sans passer par moi.

Je dis ce qu'une mesure ne protège pas

Sur le site d'un client, la protection que j'ai mise en place arrête le partage d'un lien de téléchargement, mais pas la copie d'écran. C'est écrit dans le code, et je le lui ai dit, parce que c'est ce qui lui permet de décider s'il veut payer le niveau au-dessus.

Je relie la technique à la décision de direction

Un dirigeant n'arbitre pas entre deux protocoles, il arbitre entre deux niveaux de risque et deux budgets. Mon travail consiste à traduire l'un dans l'autre, dans les deux sens.

Un problème qui ressemble à l'un de ceux-là ?

Trente minutes suffisent pour savoir si je peux vous être utile, et pour vous donner une première lecture de votre situation. Sans engagement.

Plutôt écrire un message Évaluer ma maîtrise numérique