Photo : Mikhail Nilov · PexelsGuide conseil stratégie digitale ETI 2026 : audit 360° en 10 jours + roadmap 3 ans ROI-First
Six ans après le choc COVID, l'ETI française se trouve face à une équation à trois inconnues : industrialiser l'IA sans gaspiller, absorber la pile réglementaire (AI Act, DORA, NIS2, CSRD, RGAA), et tenir ses marges sur un marché B2B sous pression. Ce guide pilier détaille la méthode Nehos pour cadrer cette équation : audit transformation digitale 360° en 10 jours (cartographie du SI applicatif et data, mesure de la dette technique, inventaire des cas d'usage IA candidats, gap analysis conformité), roadmap 3 ans en 4 horizons (Year 1 quick wins, Year 2 transformation, Year 3 scaling + maintenance applicative), méthode ROI-First IA™ avec scoring sur 8 critères, AMOA digitale et gouvernance projet, accompagnement spécifique CMO/DAF/DSI/CAIO sur leurs 90 premiers jours, et chiffrage au forfait. Rédigé par Foued Cherni (CEO Nehos) et Chokri Hadhri (Co-fondateur Nehos, Lead Tech & IA, expertise stratégie IA enterprise et architecture data). Juin 2026.
Nos clients types
#Chapitre 1 — Conseil stratégie digitale ETI 2026 : enjeux post-COVID, IA, conformités multiples
La photographie ETI française juin 2026 cumule trois pressions inédites qu'aucun cycle stratégique précédent n'avait connues simultanément. La pandémie a laissé un héritage applicatif hétérogène, la déferlante IA générative impose un cap nouveau, et la pile réglementaire est devenue dense. C'est dans ce triangle que se positionne aujourd'hui le conseil stratégique digital.
#Héritage post-COVID : un patchwork applicatif sans gouvernance
Entre mars 2020 et l'été 2022, la majorité des ETI françaises ont accéléré le digital sans coordination centrale — c'était l'urgence. Solutions cloud collaboratives déployées en quelques jours, e-commerce monté en parallèle du retail, agents IA conversationnels testés sans cadre formel, télétravail outillé en patchwork.
Six ans plus tard, l'héritage est lisible dans la majorité des missions audit que nous conduisons : CRM cloud SaaS à côté d'un ERP on-premise dont la version est plusieurs releases en retard, plateforme data en chantier permanent, agents IA conversationnels sans cadre AI Act, et SI marketing fragmenté entre 8-15 outils non interfacés.
Beaucoup d'ETI françaises (entreprises de 250 à 4 999 salariés selon le décret de 2008) ont des chantiers IA en cours sans roadmap formelle validée en CODIR, sans cartographie du SI à jour et sans mesure quantitative de leur dette technique. Le risque associé : sur-investissement aléatoire, choix de prestataires sous-optimaux, conformités gérées en mode pompier.
#Déferlante IA générative : prioritaire mais peu gouvernée
Depuis fin 2022 et la sortie de ChatGPT, l'IA générative est passée du sujet de R&D au sujet de CODIR. Les dirigeants la déclarent prioritaire, mais peu ont mis en place une gouvernance formelle (politique d'usage interne, charte IA, comité dédié, formation des collaborateurs). Le décalage entre ambition et structuration crée un terrain idéal pour des investissements mal cadrés.
Nous le voyons concrètement en audit. Un dirigeant arrive avec une intuition forte (« on doit faire de l'IA partout »), un budget cible, et aucun inventaire formel des cas d'usage candidats avec leurs ROI respectifs. La première étape de l'audit est de poser la grille : quels cas d'usage IA sont candidats ?
Lesquels ont un ROI démontrable ? Lesquels relèvent de l'AI Act haut risque ? Lesquels supposent une donnée non encore disponible ? L'inventaire est ensuite trié par la méthode ROI-First IA™ (chapitre 4) en trois verdicts : go, pause ou kill.
#Pile réglementaire 2026 : 5 régimes à articuler
La densification réglementaire est sans précédent. AI Act (Règlement UE 2024/1689) en application progressive : interdictions août 2025, obligations modèles de fondation février 2026, régime complet haut risque août 2027. Toute ETI utilisant ou développant de l'IA classée haut risque (cf Annexe III : RH, biométrie, infrastructure critique, éducation, justice, services essentiels) doit appliquer 7 obligations clés (gestion des risques, gouvernance des données, documentation technique, journalisation, transparence, supervision humaine, robustesse).
DORA (Règlement UE 2022/2554) en application depuis janvier 2025. Touche les entités financières et leurs prestataires critiques tech. Beaucoup d'ETI fournisseurs (fintech, regtech, éditeurs SaaS B2B finance) doivent s'aligner. Voir le guide DORA fintech checklist.
NIS2 (Directive UE 2022/2555) transposée octobre 2024. Niveau de résilience cyber élevé pour les opérateurs essentiels et importants (énergie, transport, santé, eau, infrastructures numériques). Voir le guide NIS2 cyber conformité.
CSRD (Directive UE 2022/2464) reporting durabilité. Les ETI 250+ collaborateurs entrent dans le périmètre en 2026 sur exercice 2025. Pour beaucoup, c'est le premier reporting structuré ESG. Voir le guide CSRD ETI implémentation.
RGAA / EAA. RGAA pour les services publics et collectivités. EAA (European Accessibility Act, juin 2025) pour le e-commerce et services numériques B2C des ETI. Voir le guide EAA European Accessibility Act 2025.
Un cabinet de conseil digital qui ne maîtrise pas l'articulation de ces 5 régimes laisse à l'ETI un risque non chiffré sur la roadmap. C'est pour cette raison que notre méthode intègre systématiquement la gap analysis conformité en audit phase 1 — voir le service Conformité Nehos 7 standards.
#Pression marges : chaque euro digital justifié
La marge des ETI industrielles est sous pression. L'époque des investissements digitaux dimensionnés à l'instinct est révolue. Chaque chantier doit avoir un ROI chiffré individuel, mesurable, et arbitré contre les alternatives. C'est le cœur de notre méthode ROI-First IA™.
Voir le service Conseil & stratégie digitale Nehos pour le détail de notre offre, et le glossaire dette technique pour la définition opérationnelle utilisée en audit.
#Chapitre 2 — Audit transformation digitale 360° : méthode Nehos en 10 jours
L'audit est la pierre angulaire de toute mission de conseil sérieuse. Sans audit objectif, il n'y a pas de roadmap chiffrée : il y a une wish list. Notre méthode est conçue pour livrer un diagnostic exécutable, pas une étude stratégique abstraite. L'audit tient en dix jours d'intervention, suivis de la rédaction du rapport. Le chiffrage se fait sur devis, en 48 h après un premier échange.
#Périmètre des 4 volets d'audit
Volet 1 — Cartographie SI applicatif et data (2 jours). Inventaire exhaustif des applications cœur (ERP, CRM, e-commerce, marketing automation, GMAO, GRH, comptabilité, BI) avec versions, criticité business, dépendances, contrats prestataires, coûts annuels TCO. Cartographie des flux de données (interne, vers prestataires, vers clients/fournisseurs). Outil : Lucidchart ou Miro selon préférence client. Output : schéma d'architecture cible + actuel.
Volet 2 — Mesure dette technique (2 jours). Évaluation quantitative de la dette technique par application critique : retard sur versions majeures, couverture de tests, présence d'une CI/CD, niveau de monitoring, qualité de la documentation, niveau de containerisation. Notation 1-5 par application sur 12 axes propriétaires Nehos. Output : carte de chaleur dette technique + plan de réduction priorisé. Voir glossaire dette technique.
Volet 3 — Inventaire opportunités IA candidats (3 jours). Ateliers avec sponsors fonctionnels (CMO, DAF, DSI, RH, Ops, Commercial, Support) pour inventorier les cas d'usage IA candidats avec leur description, leur sponsor, leur business case approximatif, leur niveau de maturité donnée, leur statut AI Act (standard ou haut risque). Output : inventaire structuré prêt à scorer en méthode ROI-First IA™ (cf chapitre 4).
Volet 4 — Gap analysis conformité multiples (2 jours). Pour les 5 régimes pertinents (AI Act, DORA, NIS2, CSRD, RGAA/EAA), évaluation du gap actuel vs cible, chantiers requis, priorité, coûts approximatifs. Output : tableau de conformité multiples + chantiers urgents identifiés.
Reste 1 jour pour la synthèse, les benchmarks concurrentiels, et la préparation de la restitution.
#Méthode d'intervention
L'audit ne se fait pas en chambre sur la base de documents fournis. Quatre canaux d'information sont systématiquement croisés. (1) Entretiens semi-directifs 1h avec 8 à 14 sponsors et experts internes (DG, DAF, DSI, CMO, RH, Ops, Commercial, Support, RSSI, DPO). (2) Revue documentaire (organigramme, contrats SI, dernières études internes, KPIs business).
(3) Atelier collectif 3h avec un sous-groupe sponsor pour co-construire l'inventaire des opportunités. (4) Démos terrain (1-2 visites de sites opérationnels si pertinent).
Cette mixité documentaire / entretiens / atelier / terrain garantit que l'audit reflète la réalité — pas seulement la vision officielle. Nous avons régulièrement vu des écarts substantiels entre la photographie SI officielle (slides DSI) et la réalité opérationnelle (ce que les équipes utilisent vraiment au quotidien).
#Livrable
Le rapport d'audit 360° est un document complet. Structure standard : (1) Synthèse exécutive 8 pages — CODIR-ready. (2) Cartographie SI et data avec schémas. (3) Carte de chaleur dette technique avec plan de réduction priorisé. (4) Inventaire des cas d'usage IA scorés. (5) Gap analysis conformité 5 régimes. (6) Benchmark concurrentiel digital. (7) Top 10 opportunités priorisées par ROI avec business case individuel. (8) Plan d'action 100 jours. (9) Annexes techniques.
La restitution se fait en 2 sessions : (a) atelier de travail 3h avec le COPIL pour valider la photographie et arbitrer les priorités, (b) présentation CODIR / COMEX 1h avec Q&A. Le tout sous 2 semaines après la fin de l'intervention terrain.
#Profils mobilisés
Nous mobilisons systématiquement un trio audit : (1) un associé lead (Foued Cherni ou Chokri Hadhri selon le profil dominant business ou tech IA), (2) un expert sectoriel selon vertical (Marie pour collectivités, un expert finance pour fintech, etc.), (3) un expert tech (Mohamed Charfeddine pour les sujets legacy, un expert IA / data pour les chantiers IA dominants). Pas de pyramide avec un associé qui vend et des juniors qui prennent la note.
#Chapitre 3 — Roadmap 3 ans : 4 horizons (quick wins, transformation, scaling, maintenance)
La roadmap digitale 3 ans n'est pas un dossier de slides. C'est un outil de pilotage stratégique destiné à être révisé chaque trimestre et qui doit tenir le choc d'un changement d'environnement (acquisition, perte de client majeur, nouvelle réglementation). Notre format Nehos est structuré en 4 horizons.

#Horizon Year 1 : quick wins à ROI rapide
La première année est dimensionnée pour produire des résultats visibles et chiffrés au CODIR sous neuf mois. Typiquement quelques chantiers de petite à moyenne taille, à fort ROI prouvé en audit, à faible dépendance entre eux, et à faible risque de conformité. Exemples : refonte du tunnel de devis B2B, agent IA pour le support client de niveau 1 conforme à l'AI Act, automatisation du reporting financier, migration des analytics vers un outil souverain, refonte des landing pages SEO. Chaque gain se mesure pendant l'exécution, avant d'engager la suite.
L'objectif Year 1 est double : prouver le ROI de la méthode et financer Year 2. Les économies générées par les quick wins doivent couvrir une part significative du budget Year 2.
#Horizon Year 2 : transformation structurante
La deuxième année engage les chantiers structurants qui changent l'architecture de l'ETI. Typiquement quelques chantiers majeurs. Exemples : refonte ERP cœur (migration on-premise vers cloud composable, voir guide composable commerce stack mid-market), plateforme data unifiée (data warehouse + ELT moderne), industrialisation IA conforme AI Act (3-5 cas d'usage haut risque déployés en production avec dossier de conformité complet), refonte site B2B major (architecture headless Next.js, conformité RGAA/EAA), modernisation legacy critique avec pattern strangler fig.
L'année 2 est la plus risquée. Le séquencement intra-année et la gestion des dépendances inter-chantiers font la différence. Notre approche : phasing trimestriel détaillé, gates de décision formels entre phases, sponsors exécutifs nommés par chantier.
#Horizon Year 3 : scaling + maintenance applicative
La troisième année consolide. Scaling des chantiers Year 2 réussis (déploiement sur nouveaux périmètres géographiques ou fonctionnels), industrialisation des modèles IA en production (MLOps, monitoring drift, audit biais semestriel), montée en maturité conformité (audit AI Act haut risque, certifications ISO 27001 ou SecNumCloud si pertinent).
Le volet maintenance applicative MCO (Maintien en Conditions Opérationnelles) doit être budgétisé explicitement dès Year 3 : un budget récurrent annuel pour couvrir patches sécurité, montées de version mineures, support utilisateurs, monitoring infrastructure, gestion incidents. Beaucoup de roadmap ETI oublient ce volet et se retrouvent en dette technique structurelle dès Year 4.
#Volet transverse : maintenance et MCO continu
Le quatrième volet n'est pas chronologique mais transverse. Il couvre la gestion en continu sur les 3 années : maintenance applicative MCO sur le SI existant pendant la transformation (sans tuer le run actuel), gestion du changement et formation des équipes, suivi des conformités évolutives (AI Act qui se précise, CSRD qui se renforce), gouvernance projet et reporting trimestriel CODIR.
Ce volet doit être chiffré dès la roadmap. Le sous-estimer est une cause fréquente d'échec des transformations digitales.
#Format livrable roadmap
Structure du livrable roadmap : (1) Synthèse exécutive 5 pages CODIR. (2) Vision stratégique 3 ans à 1 page. (3) Roadmap visuelle Gantt 36 mois avec dépendances. (4) Fiche détaillée par chantier (objectifs, périmètre, budget, ROI attendu, équipe, jalons, KPIs, risques). (5) Plan de gouvernance projet (COPIL, comité technique, fréquences).
(6) Volet MCO et maintenance. (7) Plan financier prévisionnel par trimestre. (8) Plan de gestion du changement et formation. (9) Annexes : cartographie SI cible, modèle de données, architecture de référence.
Deux versions sont produites : (a) version CODIR / COMEX présentable (Keynote ou PDF haute qualité), (b) version opérationnelle structurée par équipe (Notion, Confluence, ou Linear selon préférence client). Le chiffrage se fait sur devis, en 48 h après un premier échange.
Voir le blog roadmap digitale ETI 3 ans pour des extraits de livrables.
#Chapitre 4 — Méthode ROI-First IA™ appliquée : scoring 8 critères, verdicts go / pause / kill
La méthode ROI-First IA™ est notre cadre propriétaire pour trier les cas d'usage IA candidats et arbitrer la roadmap. Elle s'applique en chapitre 3 de l'audit (inventaire opportunités IA) et structure la priorisation Year 1 / Year 2 / Year 3 de la roadmap. Voir Méthode Nehos ROI-First IA pour le cadre transverse.
#Le piège classique : tout vouloir industrialiser
Le biais typique en CODIR face à l'IA est l'effet FOMO : la sortie hebdomadaire de nouveaux modèles, les démos spectaculaires et la pression des concurrents poussent à mettre de nombreux cas d'usage en chantier simultanément. Le résultat est connu : beaucoup s'enlisent en POC permanent, certains avortent silencieusement, et seule une minorité atteint une production réelle avec un ROI mesurable.
Notre méthode renverse l'approche : trier sévèrement avant de lancer, plutôt que tout lancer et trier après. Sur les cas d'usage IA candidats inventoriés en phase audit, nous appliquons un scoring sur 8 critères qui sort trois verdicts : go (déploiement direct), pause (à reconsidérer plus tard) et kill (à exclure définitivement).
#Les 8 critères de scoring ROI-First IA™
Critère 1 — Impact business chiffré. Notation 0-10 selon le business case ROI brut sur 18 mois, de faible impact (0-3) à très fort impact (9-10). Pondération : 25 %.
Critère 2 — Faisabilité technique. Notation 0-10 selon la complexité (algorithme standard ou appel à un modèle existant = 8-10, modèle custom à entraîner = 4-6, recherche fondamentale = 0-3). Pondération : 15 %.
Critère 3 — Qualité et disponibilité de la donnée. Notation 0-10. Donnée propre, structurée, historique 24+ mois = 8-10. Donnée à reconstituer ou à collecter = 0-4. Pondération critique : 20 %.
Critère 4 — Conformité réglementaire. Notation 0-10 inverse : 10 = standard sans contrainte, 5 = AI Act haut risque gérable, 2 = haut risque coûteux à conformer, 0 = interdiction Annexe I (jamais inventorié à ce stade). Pondération : 10 %.
Critère 5 — Time-to-value. Notation 0-10 selon le délai entre engagement budget et premier ROI mesurable. < 6 mois = 9-10, 6-12 mois = 6-8, 12-18 mois = 3-5, > 18 mois = 0-2. Pondération : 10 %.
Critère 6 — Dépendances. Notation 0-10 selon le nombre et la complexité des dépendances (prérequis SI, données externes, validation tiers). Pondération : 5 %.
Critère 7 — Coût total possession (TCO). Notation 0-10 inverse selon TCO 36 mois (matériel, licences, prestataires, infrastructure, équipes internes, maintenance). Pondération : 10 %.
Critère 8 — Risque global. Notation 0-10 selon le risque opérationnel, réputationnel, juridique. Couvre le sujet RH (chatbot remplaçant des emplois, communication interne), juridique (propriété intellectuelle des sorties IA, RGPD), réputationnel (hallucinations exposées clients). Pondération : 5 %.
Score global pondéré sur 100. Seuils Nehos : ≥ 65/100 = verdict go, 45-64/100 = verdict pause, < 45/100 = verdict kill (rare).
#Sortie typique d'un scoring : plus de pause que de go
Illustration (situation type, non issue d'un client réel) : l'inventaire de l'audit remonte plusieurs dizaines de cas d'usage candidats. L'application de la grille ROI-First IA™ les répartit en trois groupes : les go (score ≥ 65/100), les pause (score 45-64/100) et, rarement, des kill. Les pause sont plus nombreux que les go : c'est normal, et c'est le but du tri.
Les cas go sont basculés en Year 1 et Year 2 de la roadmap avec business case individuel et sponsor exécutif nommé. Les cas pause sont documentés en annexe avec leur condition de réactivation (« réévaluer après industrialisation du chantier data en Year 2 », « réévaluer après publication des actes délégués de l'AI Act », « réévaluer après mesure du CAC réel du chantier marketing Year 1 »). Aucun cas n'est ni perdu ni surinvesti.
#L'honnêteté méthodologique du no-go
Notre méthode autorise explicitement le no-go global à la sortie d'un audit (« ne pas lancer la roadmap envisagée, redirection vers d'autres priorités »). C'est documenté et budgété : c'est un signe de maturité méthodologique face à la pression commerciale de toujours vendre la suite.
Voir le glossaire ROI IA et le cas d'usage scoring IA ETI pour aller plus loin.
#Chapitre 5 — AMOA digitale : cahier des charges, dépouillement offres, gouvernance projet
L'AMOA digitale (Assistance Maîtrise d'Ouvrage) couvre la gouvernance entre l'ETI et ses prestataires tech. Nehos intervient sur trois cas typiques : (1) appel d'offres pour un projet majeur sans capacité interne, (2) refonte SI cœur avec prestataire externe, (3) AO public avec exigences réglementaires fortes. Le chiffrage se fait sur devis, selon le scope du projet.

#Cas typique 1 — Cahier des charges rigoureux
Le premier livrable AMOA est le cahier des charges détaillé. Notre format Nehos comprend systématiquement : (a) contexte business et enjeux stratégiques, (b) objectifs fonctionnels chiffrés avec KPIs cibles, (c) périmètre détaillé par module / fonctionnalité, (d) exigences non-fonctionnelles (performance, sécurité, conformité, accessibilité, SEO, GEO), (e) contraintes techniques (interopérabilité SI existant, versions, hébergement souverain ou non), (f) modalités juridiques (propriété, garanties, SLA, pénalités), (g) planning prévisionnel et jalons, (h) modalités de réponse et grille d'évaluation transparente.
Pour un projet refonte site B2B Next.js typique ETI, le cahier des charges fait 60-100 pages. Voir le blog cahier des charges site B2B pour un template public anonymisé.
#Cas typique 2 — Dépouillement offres et recommandation prestataire
Le dépouillement structuré applique la grille d'évaluation du cahier des charges sur les offres reçues (typiquement 3-7 offres pour un AO ETI sérieux). Notre méthode : (a) revue de conformité formelle des offres (pénalités si éléments manquants), (b) scoring technique par critère pondéré (architecture, équipe proposée, méthodologie, références sectorielles), (c) scoring financier (TCO 36 mois, fourchette d'écart, hypothèses), (d) audit références clients (3 entretiens minimum par offre shortlistée), (e) recommandation finale écrite documentée.
Nous garantissons l'absence de conflit d'intérêt — si Nehos est mandaté en AMOA sur un AO, nous ne soumissionnons jamais sur le delivery du même AO. Cette règle stricte est ce qui rend l'AMOA crédible vis-à-vis des prestataires shortlistés et vis-à-vis du COPIL client.
#Cas typique 3 — Gouvernance projet et pilotage
La gouvernance projet sur un chantier majeur est généralement le maillon faible. Pas de COPIL régulier, pas de tableau de bord à jour, pas de gestion formelle des risques, pas d'escalade structurée. Notre mission AMOA gouvernance couvre : (a) animation COPIL bi-mensuel ou mensuel, (b) tenue d'un tableau de bord projet à jour, (c) gestion des risques actifs avec plan de mitigation, (d) interface entre l'ETI sponsor et le prestataire delivery, (e) revue de qualité des livrables intermédiaires, (f) escalade structurée des points bloquants.
Durée de l'AMOA gouvernance : celle du projet. Chiffrage sur devis, au forfait mensuel ou en régie selon que le scope est stable ou variable.
#Cas typique 4 — AO public et marchés publics
Spécificité de l'AMOA pour un appel d'offres public : respect strict des seuils et des procédures des marchés publics (MAPA, appel d'offres ouvert, etc.), articulation avec le service achats et le service juridique du pouvoir adjudicateur. Voir le guide secNumCloud bascule collectivités pour les exigences cloud souverain en marchés publics.
Nous intervenons régulièrement en AMOA pour des collectivités sur les volets digital. Voir le secteur Collectivités Nehos pour les particularités sectorielles.
#Chapitre 6 — Conseil CMO/DAF/DSI/CAIO sur leur arrivée poste : orientation 90 jours
L'arrivée d'un nouveau dirigeant fonctionnel (CMO, DAF, DSI, Chief AI Officer) sur un poste à enjeu digital crée une fenêtre d'opportunité d'environ 90 jours. C'est le moment où il ou elle peut auditer la situation, fixer ses priorités, négocier son budget du premier exercice et acter sa posture stratégique vis-à-vis du CODIR. Notre offre dédiée est calibrée pour cette fenêtre.

#Le contexte stratégique des 90 jours
Les 90 premiers jours sont un classique de la littérature management (cf Michael Watkins, « The First 90 Days », Harvard Business Review Press). En 2026 dans une ETI française, ils sont contraints par : (a) la pression à produire un quick win visible avant 90 jours, (b) la nécessité d'établir crédibilité technique vis-à-vis des équipes héritées, (c) la production d'un plan d'action 100 jours présentable au CODIR ou COMEX, (d) la négociation budgétaire pour l'exercice à venir.
Notre accompagnement Nehos sur cette fenêtre se positionne en sparring partner externe — pas en consultant qui prendrait la place du nouveau dirigeant ni en coach posturalement. Concrètement : ateliers réguliers (toutes les 1-2 semaines), audit conjoint des chantiers en cours, préparation des décisions structurantes, rédaction conjointe du plan 100 jours.
#Profils accompagnés
Un audit est souvent déclenché par l'arrivée récente d'un dirigeant fonctionnel. Selon le poste, les attentes diffèrent :
Nouveaux CMO. Pression sur la lead gen B2B, sur l'attribution multi-touch, sur le ROI marketing. Notre apport : audit du stack growth (CRM, marketing automation, ads, attribution), benchmark concurrentiel SEO/GEO, plan growth Year 1 avec KPI CAC payback. Voir service Communication Nehos.
Nouveaux DSI. Pression sur la dette technique, sur la cybersécurité (NIS2 et au-delà), sur la souveraineté progressive. Notre apport : cartographie SI rapide, mesure dette technique, plan de modernisation 3 ans, stratégie souveraineté. Voir service Souveraineté numérique.
Nouveaux DAF. Pression sur le reporting (CSRD entrant), sur l'efficience back-office, sur la conformité financière (DORA si applicable). Notre apport : automatisation reporting, intégration SI finance, gap analysis CSRD. Voir guide CSRD ETI implémentation.
Nouveaux Chief AI Officer (CAIO). Profil émergent 2025-2026, généralement nommé après une audit IA inquiétante ou suite à un comité administration souhaitant cadrer le sujet. Notre apport : structuration de la gouvernance IA (politique, charte, comité), inventaire des cas d'usage avec scoring ROI-First IA™, audit AI Act haut risque, plan formation collabs. Voir blog Chief AI Officer rôle.
#Format livrable 90 jours
Mission accompagnement 90 jours type : (a) atelier kick-off semaine 1 (4h, audit de contexte avec le nouveau dirigeant), (b) 6-8 sessions de travail réparties sur 12 semaines (90 min chacune, focus thématique tournant : équipes, chantiers en cours, budget, dette, KPIs), (c) production conjointe du plan d'action 100 jours présentable au CODIR semaine 11, (d) bilan / restitution semaine 12.
Livrables en sortie : plan d'action 100 jours rédigé, tableau de bord KPI mensuel, support de présentation CODIR. Le chiffrage dépend de l'intensité (sessions hebdomadaires ou bi-mensuelles) et de la séniorité de l'accompagnant ; il est établi sur devis.
#Chapitre 7 — Exemple de situation : une ETI industrielle face à trois chantiers digitaux
Cet exemple est une situation type construite pour illustrer la méthode complète. Ce n'est pas un client réel : il ne contient aucun chiffre de résultat.
#Contexte
Une ETI industrielle française de biens d'équipement professionnel, avec plusieurs sites et des filiales en Europe, voit sa marge opérationnelle se tasser. La direction générale a identifié trois chantiers prioritaires : une plateforme d'IA générative pour les équipes commerciales, la refonte du site B2B principal et un agent IA de support client. La pression est forte pour démarrer vite, car un concurrent direct communique beaucoup sur ses initiatives IA.
Le DSI doute de la cohérence de l'ensemble et demande un audit transformation digitale 360° avant tout engagement.
#Ce que l'audit change
L'inventaire fait remonter de nombreux cas d'usage IA candidats, que la grille ROI-First IA™ trie. Trois constats typiques apparaissent.
- La plateforme d'IA générative pour les commerciaux passe en pause. La donnée commerciale est insuffisante (CRM rempli partiellement, historique d'échanges non structuré), le time-to-value est long et le TCO sous-estimé. Recommandation : commencer par un chantier amont de qualité de la donnée CRM, et décaler la plateforme en Year 2.
- La refonte du site B2B est confirmée en go. Le ROI est démontrable sur le tunnel de devis. Le périmètre est resserré pour écarter les fonctionnalités à faible retour.
- L'agent IA de support client est un go, mais il change de nature. Selon son usage, il peut relever de l'AI Act haut risque, ce que le cadrage initial n'avait pas identifié. Le coût de conformité est intégré au périmètre.
#Ce que livre la roadmap
La roadmap 3 ans est structurée en quatre horizons. Year 1 : refonte du site B2B, agent IA avec dossier de conformité, chantier de qualité de la donnée CRM, automatisation du reporting. Year 2 : plateforme d'IA générative une fois la donnée stabilisée, évolutions ERP, industrialisation des cas IA mis en pause puis réactivés. Year 3 : consolidation et maintenance applicative.
Le bénéfice principal n'est pas un chiffre : c'est d'éviter d'engager un budget sur des chantiers dont la donnée ou la conformité n'étaient pas prêtes. Le ROI se mesure ensuite chantier par chantier, dans la durée, avec une revue trimestrielle.
#Suite possible
L'ETI peut confier l'AMOA des deux chantiers Year 1 majeurs (cahier des charges, dépouillement des offres, gouvernance projet), la réalisation étant assurée par les prestataires retenus à l'issue de l'appel d'offres.
#Chapitre 8 — Comment nous chiffrons une mission de conseil
Les cabinets de conseil pur facturent souvent au temps passé, sans engagement de scope. Nous préférons chiffrer les missions standardisées au forfait, avec un périmètre, un délai et des livrables écrits à l'avance. Le prix dépend de ce que contient la mission, et chaque mission est chiffrée sur devis, en 48 h après un premier échange.
#Ce qui fait varier le prix
- Audit transformation digitale 360° : nombre d'entités juridiques et de sites, taille de l'entreprise, nombre de cas d'usage IA à inventorier. Un audit ciblé sur un seul département (data, IA seul, conformité seul) coûte moins cher qu'un audit multi-entités.
- Roadmap digitale 3 ans : mono-département ou transverse, nombre de sponsors exécutifs, nombre d'horizons couverts, nombre de filiales.
- AMOA digitale : cahier des charges seul, ou avec dépouillement des offres et gouvernance de projet sur toute la durée du delivery ; procédure de marché public ou non.
- Accompagnement d'arrivée de poste (90 jours) : intensité des sessions et séniorité de l'accompagnant.
- Stratégie IA enterprise : nombre de cas d'usage à instruire, gouvernance AI Act, plan de formation.
Les missions de développement qui suivent (agent IA, site, logiciel) relèvent de la grille tarifaire habituelle : MVP d'agent IA à partir de 11 000 € HT, site vitrine B2B à partir de 5 000 € HT, régie à partir de 275 € HT par jour. Un audit IA approfondi (5 jours) démarre à 2 125 € HT.
#Ce qui justifie le forfait plutôt que la régie
Trois engagements. (1) Engagement de scope : le client sait exactement ce qu'il achète. (2) Engagement de délai : livraison contractuelle à date convenue. (3) Engagement de séniorité : les profils mobilisés sont contractualisés en début de mission, sans junior facturé en sénior.
La contrepartie pour nous : industrialiser nos méthodes et documenter nos frameworks. Notre positionnement d'intégrateur technique qui fait aussi du conseil nous permet de proposer des tarifs raisonnables.
Frais de déplacement facturés en sus au réel si l'intervention est éloignée du siège de Toulouse. Traduction et formation des équipes sur devis séparé.
Voir le service Conseil & stratégie digitale Nehos pour le détail complet, l'estimateur budget refonte B2B pour cadrer les enjeux financiers en amont, et la Méthode Nehos ROI-First IA pour le cadre méthodologique transverse.
Photos : Moe Magners, RDNE Stock project, Tiger Lily sur Pexels.
Questions & réponses
Questions fréquentes sur le conseil stratégique digital ETI 2026
Le prix dépend du périmètre : nombre d'entités juridiques et de sites, taille de l'entreprise, nombre de cas d'usage IA à inventorier. Le standard couvre 10 jours d'intervention, la rédaction du rapport et deux sessions de restitution (COPIL puis CODIR). Des variantes existent : audit étendu multi-entités, audit ciblé sur un département (data, IA seul, conformité seul), audit préparatoire à un appel d'offres public. Chaque audit est chiffré sur devis, en 48 h après un premier échange. Voir service Conseil & stratégie digitale Nehos.
Quatre différences. Taille et tarification : nous chiffrons au forfait des missions standardisées, là où un grand cabinet facture souvent au temps passé sans engagement de scope. Exécution intégrée : nous couplons conseil et delivery, sans hand-off frustrant à un autre prestataire quelques mois après les slides. Méthode documentée : ROI-First IA™ et frameworks d'audit 360° standardisés. Engagement de séniorité : pas de junior facturé en sénior, profils contractualisés. Pour une ETI avec des projets de taille moyenne, une équipe de cette taille est souvent mieux dimensionnée.
Cela dépend de la maturité IA initiale et de la taille de l'entreprise. Une ETI déjà engagée remonte en général davantage de cas qu'une ETI qui démarre. Notre méthode ROI-First IA™ trie ensuite ces cas en 3 verdicts (go / pause / kill) avec un scoring sur 8 critères pondérés. Les cas pause sont plus nombreux que les go, et c'est normal : le but est de ne lancer que ce dont la donnée, la conformité et le ROI sont prêts.
Cadre propriétaire Nehos pour trier les cas d'usage IA candidats et arbitrer la roadmap. Scoring sur 8 critères pondérés : (1) impact business chiffré sur 18 mois (25 %), (2) faisabilité technique (15 %), (3) qualité et disponibilité de la donnée (20 %), (4) conformité réglementaire AI Act (10 %), (5) time-to-value (10 %), (6) dépendances (5 %), (7) TCO sur 36 mois (10 %), (8) risque global (5 %). Score global pondéré sur 100. Seuils : ≥ 65/100 = go, 45-64/100 = pause, < 45/100 = kill. Voir Méthode Nehos ROI-First IA et glossaire ROI IA.
Six à huit semaines de production avec votre COPIL après l'audit. Découpage typique : cadrage avec les sponsors, production d'une première version par horizon, revue COPIL et ajustements, production de la version finale et du plan financier prévisionnel par trimestre, finalisation et préparation de la restitution CODIR. Le COPIL client doit être disponible quelques heures par semaine sur cette période (entretiens, revues, ateliers). Le prix dépend du scope, mono-département ou transverse, et se chiffre sur devis.
Trio d'audit standardisé : (1) un associé lead (Foued Cherni ou Chokri Hadhri selon la dominante business ou tech IA), (2) un expert sectoriel selon le vertical (Marie pour les collectivités, Mohamed Charfeddine pour le legacy industriel, Zoé pour le marketing digital, etc.), (3) un expert tech (data, IA, architecture selon les enjeux). Les profils sont contractualisés en début de mission et ne changent pas en cours, sauf accord explicite du client. Voir équipe Nehos.
Oui, c'est une de nos offres dédiées, calibrée pour les 90 premiers jours. Format : atelier de lancement en semaine 1, plusieurs sessions de travail réparties sur 12 semaines, production conjointe du plan d'action 100 jours présentable en CODIR, restitution en semaine 12. Le tarif dépend de l'intensité des sessions et de la séniorité de l'accompagnant ; il est chiffré sur devis. Voir blog Chief AI Officer rôle.
Voici une situation type, construite pour illustrer la démarche (ce n'est pas un client réel). Une direction générale envisage trois chantiers sans audit préalable : une plateforme d'IA générative pour les commerciaux, une refonte du site B2B et un agent IA de support client. L'audit remonte les cas d'usage IA candidats, que le scoring ROI-First IA™ trie. La plateforme d'IA générative passe en pause (donnée commerciale immature) et un chantier de qualité de la donnée CRM est lancé d'abord. La refonte du site B2B est confirmée avec un périmètre resserré. L'agent IA est maintenu, mais son éventuelle classification AI Act haut risque est intégrée au périmètre. Le bénéfice est d'éviter d'engager un budget sur des chantiers dont la donnée ou la conformité n'étaient pas prêtes.
Oui, fréquemment. Cas typiques. (1) Un grand cabinet fait le cadrage stratégique corporate, Nehos fait le cadrage technique digital et le delivery. (2) Des cabinets juridiques interviennent sur l'AI Act ou DORA, et nous intervenons en complément technique sur la conformité. (3) Des cabinets de conduite du changement RH cadrent la transformation humaine, et nous cadrons la transformation technique. Pas de conflit d'intérêt : chacun son métier. Nous refusons les missions de conseil purement stratégique sans delivery technique à la clé. Voir le service Conseil & stratégie digitale Nehos.
Gap analysis conformité multi-régimes en phase d'audit 360° (volet 4). Pour chaque régime applicable, évaluation de l'écart entre l'état actuel et la cible, chantiers requis, priorité (urgence et impact) et estimation des coûts. Articulation roadmap : les chantiers conformité s'intègrent dans les horizons Year 1 / Year 2 selon urgence (CSRD à court terme = Year 1, AI Act haut risque à l'échéance d'août 2027 = Year 2). Mutualisation possible entre régimes (gouvernance données partagée AI Act + RGPD + CSRD, journalisation immuable partagée AI Act + DORA + NIS2). Voir service Conformité Nehos 7 standards et guides dédiés : AI Act checklist, DORA fintech, NIS2 cyber, CSRD ETI, EAA accessibilité.
Oui — c'est même un cas AMOA fréquent. Vous lancez un AO public, vous voulez un cabinet indépendant pour rédiger le cahier des charges sérieux, dépouiller les offres, recommander le prestataire, accompagner la contractualisation, piloter le projet en gouvernance. Nehos peut mener cette mission AMOA même si l'exécution est confiée à un autre prestataire (règle stricte de non-soumission concurrente, garantie d'absence de conflit d'intérêt). Le chiffrage se fait sur devis et tient compte de la complexité de la procédure de marché public. Voir secteur Collectivités Nehos.
Le no-go formel fait partie de la méthode : il est documenté et budgétisé, et c'est un signe de maturité méthodologique. Un audit qui conclut qu'il ne faut pas lancer la roadmap envisagée, et qui redirige le budget vers des cas d'usage plus mûrs, est un résultat utile pour le client. C'est cette honnêteté qui permet ensuite de construire une roadmap sur des bases solides.
Oui, les enjeux de gouvernance et de rythme diffèrent sensiblement. ETI familiales : forte continuité dirigeante (généralement DG actionnaire), horizon d'investissement plus long (5-10 ans), arbitrages mêlant raison économique et patrimoine familial. Notre approche : roadmap 5 ans possible, intégration des enjeux transmission. ETI à capitaux privés (LBO, fonds) : horizon plus court (3-5 ans, alignement sortie fonds), pression EBITDA récurrente, KPIs financiers stricts. Notre approche : roadmap 3 ans serrée, focus quick wins financièrement chiffrés. ETI cotées : pression communication financière, exigences ESG (CSRD majeure). Notre approche : intégration reporting CSRD dès Year 1, cadrage communication ESG aux investisseurs.
Place croissante. Nous proposons souvent un volet souveraineté progressive dans la roadmap Year 2 ou Year 3 : migration partielle vers une stack souveraine France (OVHcloud, Mistral, Scaleway, Plausible), choix de prestataires français quand l'option existe, recours à un hébergeur qualifié SecNumCloud pour les workloads sensibles, alignement RGPD strict. Drivers : exigences clients publics ou réglementés, pression réputationnelle, résilience géopolitique, coûts hyperscalers en hausse, alignement RSE. Notre approche : pas de basculement big bang (coûteux et risqué), trajectoire progressive 18-36 mois par workload. Voir service Souveraineté numérique responsable Nehos.
Sujet émergent fort en 2025-2026. Le SEO classique reste essentiel (le lead gen organique B2B reste un canal majeur pour une ETI). Le GEO (Generative Engine Optimization) — citabilité dans ChatGPT, Perplexity, Claude, Gemini, Copilot — devient prioritaire en parallèle, car de plus en plus de décideurs utilisent des assistants IA pour présélectionner leurs fournisseurs. Notre approche dans une roadmap ETI : audit SEO/GEO conjoint (couverture mots-clés business, citations LLM actuelles), refonte contenu pillars optimisés double-cible Google + LLM, FAQ longue traîne conversationnelle, schema markup riche, Speakable. Voir guide GEO/AEO citabilité LLM.
Parlons de votre projet
Un devis chiffré, sans engagement
Décrivez votre besoin en deux minutes : un consultant senior vous répond avec une première estimation et les prochaines étapes.
- Réponse sous 24 h ouvrées
- Sans engagement
- Un consultant senior vous répond