Agence IA pour DSI — Livrés en production, pas en slides

Trois douleurs dominent chez les DSI d'ETI en 2026. (1) La gouvernance IA est floue : l'AI Act entre en application le 1er août 2026, les systèmes IA existants doivent être classifiés, documentés, supervisés — et le registre AI Act n'est pas encore tenu. (2) Le legacy bloque l'IA : les projets pilotes avancent bien, mais l'intégration avec l'ERP ou le CRM maison tourne au cauchemar d'API — le POC agent IA : à partir de 5 500 € (ETP + outils).

Objectif agent IA : automatiser 60 % des tickets niveau 1 (FAQs, suivi commande, demandes standard), réduire à 1,5 ETP pour la supervision et le traitement des cas complexes.

Modèle ROI : investissement développement + déploiement :7 6 272 € HT. TCO 36 mois (hébergement OVH, licences, maintenance) :18 15 872 €. Total investissement 36 mois :82 12 288 €. Gain mensuel estimé : à partir de 1 177 € (réduction 2 ETP + amélioration productivité ETP restants). Break-even : mois 4. ROI 36 mois : +534 %.

Étape 3 — Décision go/no-go avant développement On présente le modèle ROI au DSI et au DAF. Si les hypothèses sont validées, on démarre. Si certaines hypothèses sont incertaines, on propose un POC instrumenté (4 semaines,2 15 872 € HT) pour les valider sur données réelles avant l'investissement complet.

Voir Méthode Nehos ROI-First IA™ pour la documentation complète.

#Souveraineté et conformité intégrées dès l'architecture

La souveraineté n'est pas une option qu'on coche en fin de projet. C'est une contrainte d'architecture définie en semaine 1.

Ce que "souveraineté" signifie concrètement pour un DSI Nehos :

• Aucune donnée client ou document interne sensible ne transite par une API LLM américaine (OpenAI, Anthropic, Google) — on auto-héberge les modèles pour les workloads sensibles.
• Hébergement OVHcloud SecNumCloud (qualification ANSSI) pour les données à contrainte réglementaire forte.
• Logs et backups stockés dans des Object Storage S3-compatibles OVH en France — pas de réplication cross-border.
• Sous-traitants Nehos identifiés et documentés dans le registre de traitement RGPD du client.

DORA pour les ETIs fournisseurs critiques : Si votre ETI fournit des services IT à des acteurs financiers (banques, assureurs, mutuelles), vous êtes dans le périmètre DORA comme sous-traitant critique. Les obligations : documentation de vos pratiques de résilience IT, clauses contractuelles DORA dans vos contrats clients, capacité à répondre aux audits de vos clients financiers. Nehos peut vous accompagner dans cette mise en conformité DORA en tant que fournisseur. Voir service Conformité.

AI Act documentation dès le jour 1 : On ne finit pas un projet et on ne documente pas. Pour chaque système IA déployé, on produit la documentation AI Act pendant le développement : description du système, données d'entraînement utilisées, performances et limitations, mécanismes de supervision humaine, procédure de correction. Le registre AI Act est livré avec le projet.

#Nos cas clients pour les DSI

#Cas 1 — DSI ETI industrielle : modernisation legacy + agent IA service client

Contexte : ETI fabricant d'équipements industriels, 280 salariés, DSI avec une équipe de 6 personnes. Système cœur de métier : ERP PHP 5.6 interne développé il y a 12 ans, non maintenu par l'éditeur. Objectif DSI : moderniser le système pour pouvoir déployer un agent IA sur le service après-vente, sans immobilisation de l'outil de production.

Défis : L'ERP gère les commandes, le stock, la facturation et le SAV. Impossible d'arrêter. La base de données MySQL 5.7 contient 8 ans d'historique de 22 000 clients. L'équipe interne n'a pas les compétences Next.js ou LLM pour faire la migration en interne.

Approche Nehos : Strangler Fig + agent IA en parallèle. Phase 1 (4 mois) : extraction API REST du module SAV, déploiement agent IA RAG sur la base de connaissance produit (4 500 fiches techniques, 800 bulletins de service), intégration email entrant. Phase 2 (6 mois) : extension agent IA à 100 % des tickets, migration module commandes vers Next.js + Postgres 16. Phase 3 (8 mois) : migration module stock et facturation, bascule finale.

Résultats : Zéro downtime sur 18 mois de projet. 65 % des tickets SAV résolus sans intervention humaine. Temps de traitement moyen des tickets complexes réduit de 12 min à 4 min (agent prépare la réponse, humain valide). ROI atteint mois 14 (investissement82 12 288 € HT). DSI présent au COMEX sur les résultats : premier déploiement IA structurant en 12 ans.

#Cas 2 — DSI assurance : conformité AI Act + agents IA pour 300 conseillers

Contexte : Compagnie d'assurance régionale, 380 salariés, 300 conseillers terrain. Contexte : l'outil CRM intègre depuis 2023 un module de scoring de risque ML développé par l'éditeur. L'AI Act classe ce scoring comme système haut risque (évaluation risques assurance). DSI doit mettre l'entreprise en conformité avant le 1er août 2026.

Défis : L'éditeur CRM confirme que la documentation AI Act Annexe IV du module scoring n'existe pas. Le registre AI Act de l'entreprise est vide. En parallèle, le COMEX pousse pour déployer un assistant IA pour les 300 conseillers (aide à la rédaction de contrats, synthèse des dossiers clients).

Approche Nehos : Deux chantiers en parallèle. (1) Conformité AI Act : audit de classification de tous les systèmes IA en place (3 jours), constitution du registre AI Act, accompagnement de l'éditeur CRM pour obtenir la documentation Annexe IV, mise en place de la supervision humaine documentée sur le module scoring, formation des équipes internes à la gouvernance AI Act. (2) Déploiement assistant IA conseillers : agent RAG sur les 2 800 fiches produits et les clauses contractuelles standard, hébergé sur OVHcloud (données clients sensibles), supervision humaine pour les recommandations contractuelles, formation des 300 conseillers en présentiel (2 sessions par région).

Résultats : Conformité AI Act atteinte 6 semaines avant échéance. Registre AI Act livré et opérationnel. 87 % de taux d'adoption de l'assistant IA chez les conseillers à 3 mois. Temps moyen de rédaction d'un contrat réduit de 45 minutes à 18 minutes. Aucun incident CNIL lié au déploiement.

#Cas 3 — RSSI banque régionale : stack souveraine OVHcloud + conformité DORA

Contexte : Banque mutualiste régionale, 1 100 salariés, 28 agences. Le RSSI, qui travaille en binôme avec le DSI, reçoit en janvier 2025 les premières demandes clients institutionnels (collectivités, ETI locales) sur la souveraineté des données bancaires hébergées. Parallèlement, DORA entre en application et l'audit ACPR est prévu pour Q4 2025.

Défis : Stack existante hybride Azure + on-premise. Trois prestataires IT critiques (éditeur cœur bancaire, hébergeur secondaire, prestataire cybersécurité) non documentés dans un registre DORA. Pas de plan de test de résilience TLPT. Le DSI estime à 18 mois minimum la migration complète si gérée en interne.

Approche Nehos : Décomposition en deux streams. (1) Conformité DORA urgente (0-6 mois) : audit des 3 tiers critiques, constitution du registre tiers DORA, mise en place des clauses contractuelles obligatoires, premier TLPT sur le périmètre e-banking, documentation des plans de continuité et reprise. (2) Migration souveraine progressive (6-24 mois) : bascule des workloads non-cœur vers OVHcloud (analytics, intranet, outils collaboratifs), puis migration progressive des workloads sensibles avec validation ACPR à chaque étape.

Résultats : Audit ACPR Q4 2025 passé avec 2 réserves mineures (délai de remédiation 90 jours, toutes deux levées). Registre DORA opérationnel avec 8 tiers documentés. Première migration OVHcloud (analytics + intranet) livrée en 4 mois. Argument souveraineté validé sur 3 appels d'offres institutionnels gagnés en 2025.

#Pourquoi les DSI choisissent Nehos plutôt qu'une SSII

La question revient systématiquement en début de mission : pourquoi Nehos et pas notre SSII actuelle ? La réponse honnête : ça dépend du projet. Mais voici les différences structurelles qui comptent pour un DSI d'ETI.

Sur la technique : Une SSII de 500+ personnes a des seniors excellents — mais ces seniors vendent le deal, conçoivent l'architecture, puis la mission est confiée à des équipes juniors ou à des sous-traitants offshore pour tenir les marges. Nehos est 50 personnes. Chokri (CTO) et les leads dev seniors qui conçoivent sont les mêmes qui codent les modules critiques. Ce n'est pas une question d'ego — c'est une question de densité de compétences sur le projet.

Sur le ROI : Les grandes SSII calculent le ROI après livraison, parfois après 18 mois de projet. Nehos calcule le ROI avant de démarrer. C'est une contrainte qu'on s'impose : si le ROI n'est pas démontrable en semaine 2, on dit non. Cela élimine les projets dont le budget est justifié par l'ambition plus que par les chiffres.

Sur la conformité : Pour les SSII généralistes, la conformité AI Act, DORA ou NIS2 est une ligne optionnelle dans le devis — un livrable documentaire en fin de projet. Chez Nehos, la conformité est intégrée à l'architecture dès le premier sprint. Le registre AI Act est rempli pendant le développement, pas après. Les clauses DORA sont dans le contrat de prestation dès la signature.

Sur la souveraineté : La stack souveraine OVHcloud + Mistral self-hosted n'est pas un argument marketing — c'est notre stack par défaut. Pas besoin de négocier. Le DSI n'a pas à expliquer à son RSSI pourquoi les données clients transitent par des serveurs américains.

Sur le point de contact : Avec une grande SSII, le DSI client a un chef de projet côté Nehos qui fait l'interface avec l'équipe de développement, qui fait elle-même l'interface avec le sous-traitant offshore. Chez Nehos, l'interlocuteur du DSI est Chokri (CTO) ou le lead dev senior du projet — la même personne qui prend les décisions d'architecture. Les problèmes remontent en 1h, pas en 3 jours.

Cela ne signifie pas que Nehos remplace une SSII pour tous les projets. Pour un projet ERP de 1200 k€ avec 50 consultants en parallèle, il faut une SSII. Mais pour un DSI d'ETI qui veut déployer 2-3 agents IA structurants, moderniser une application legacy, ou mettre en conformité son SI sur l'AI Act — Nehos est dimensionné exactement pour ça.