Agence IA pour DSI — Livrés en production, pas en slides

Trois douleurs dominent chez les DSI d'ETI en 2026. (1) La gouvernance IA est floue : l'AI Act entre en application le 1er août 2026, les systèmes IA existants doivent être classifiés, documentés, supervisés, et le registre AI Act n'est souvent pas encore tenu. (2) Le legacy bloque l'IA : les projets pilotes avancent bien, mais l'intégration avec l'ERP ou le CRM maison tourne au cauchemar d'API.

(3) La souveraineté des données devient un critère d'achat : le COMEX et les clients veulent savoir où vivent les données et quel modèle les traite.

#Notre méthode : un modèle de ROI avant de développer

Étape 1 — Audit de départ. On mesure la situation actuelle avec vous : volumes de tickets, temps de traitement, outils en place. Sans mesure de départ, aucun gain ne se démontre ensuite.

Étape 2 — Modèle de ROI et coût total sur 36 mois. À partir de l'audit, on construit un modèle : investissement de développement et de déploiement, coût d'hébergement, de licences et de maintenance, gain attendu et point de bascule. Les hypothèses sont écrites noir sur blanc pour que le DSI et le DAF puissent les contester.

Les prix de départ de nos prestations sont publics : audit IA express à partir de 990 € HT, audit approfondi à partir de 2 125 € HT, MVP d'agent IA à partir de 11 000 € HT.

Étape 3 — Décision go/no-go avant développement. On présente le modèle au DSI et au DAF. Si les hypothèses sont validées, on démarre. Si certaines sont incertaines, on propose un pilote instrumenté pour les valider sur données réelles avant l'investissement complet. Le gain se mesure pendant le pilote, avant de décider d'aller plus loin.

Voir Méthode Nehos ROI-First IA™ pour la documentation complète.

#Souveraineté et conformité intégrées dès l'architecture

La souveraineté n'est pas une option qu'on coche en fin de projet. C'est une contrainte d'architecture définie en semaine 1.

Ce que « souveraineté » signifie concrètement pour un DSI :

• Aucune donnée client ou document interne sensible n'a besoin de transiter par une API LLM américaine (OpenAI, Anthropic, Google) : on peut auto-héberger les modèles pour les workloads sensibles.
• Nous pouvons héberger vos projets chez un hébergeur qualifié SecNumCloud (qualification ANSSI) pour les données à contrainte réglementaire forte.
• Logs et sauvegardes peuvent être stockés dans un stockage objet compatible S3 en France, sans réplication hors UE.
• Les sous-traitants de Nehos sont identifiés et documentés dans le registre de traitement RGPD du client.

DORA pour les ETI fournisseurs critiques : Si votre ETI fournit des services IT à des acteurs financiers (banques, assureurs, mutuelles), vous êtes dans le périmètre DORA comme sous-traitant critique. Les obligations : documentation de vos pratiques de résilience IT, clauses contractuelles DORA dans vos contrats clients, capacité à répondre aux audits de vos clients financiers.

Nehos peut vous accompagner dans cette mise en conformité en tant que fournisseur. Voir service Conformité.

AI Act : documentation dès le jour 1 : On ne finit pas un projet pour documenter ensuite. Pour chaque système IA déployé, on produit la documentation AI Act pendant le développement : description du système, données d'entraînement utilisées, performances et limitations, mécanismes de supervision humaine, procédure de correction. Le registre AI Act est livré avec le projet.

#Exemples de situations pour les DSI

Ces trois exemples de situation illustrent des cas typiques. Ce ne sont pas des références clientes.

#Exemple 1 : modernisation du legacy et agent IA sur le service après-vente

Une ETI industrielle dispose d'un ERP interne ancien, qui gère commandes, stock, facturation et SAV et qu'on ne peut pas arrêter. L'équipe interne n'a pas les compétences pour migrer en parallèle. L'approche possible : migrer par étapes (méthode « Strangler Fig »), en extrayant d'abord une API du module SAV, puis en branchant un agent IA RAG sur la base de connaissance produit, avec validation humaine sur les cas complexes. Le reste de l'ERP migre module par module, sans arrêt de la production.

#Exemple 2 : conformité AI Act et assistant IA pour des conseillers

Un assureur dont le CRM intègre un module de scoring de risque développé par l'éditeur. L'AI Act peut classer ce type de scoring comme système à haut risque. L'approche possible : un audit de classification de tous les systèmes IA en place, la constitution du registre AI Act, la demande de documentation à l'éditeur, une supervision humaine documentée.

En parallèle, un assistant IA pour les conseillers (rédaction de contrats, synthèse de dossiers), hébergé en France, avec relecture humaine des recommandations contractuelles.

#Exemple 3 : stack souveraine et conformité DORA pour une banque régionale

Une banque dont les clients institutionnels interrogent la souveraineté des données, avec des prestataires IT critiques non documentés dans un registre DORA. L'approche possible : deux chantiers. D'abord la conformité DORA urgente (audit des tiers critiques, registre, clauses contractuelles, plans de continuité), puis une migration progressive des workloads vers un hébergement souverain, en commençant par les moins sensibles.

#Pourquoi un DSI choisit Nehos plutôt qu'une SSII

La question revient en début de mission : pourquoi Nehos et pas notre SSII actuelle ? La réponse honnête : ça dépend du projet. Voici les différences structurelles qui comptent pour un DSI d'ETI.

Sur la technique : dans une grande SSII, les seniors vendent le contrat puis la mission est confiée à d'autres équipes. Chez Nehos, une petite équipe fait que les personnes qui conçoivent l'architecture sont celles qui codent les modules critiques. C'est une question de densité de compétences sur le projet.

Sur le ROI : beaucoup de projets calculent le ROI après livraison. Nous le calculons avant de démarrer. C'est une contrainte qu'on s'impose : si le gain n'est pas démontrable dès le cadrage, on le dit.

Sur la conformité : pour beaucoup de prestataires généralistes, AI Act, DORA ou NIS2 sont une ligne optionnelle en fin de projet. Chez Nehos, la conformité est intégrée à l'architecture dès le premier sprint. Le registre AI Act est rempli pendant le développement, pas après. Les clauses DORA sont dans le contrat de prestation dès la signature.

Sur la souveraineté : une stack souveraine (hébergeur français et modèle auto-hébergé) est une option que nous savons mettre en place par défaut, sans la négocier à chaque projet. Le DSI n'a pas à expliquer à son RSSI pourquoi les données clients transitent par des serveurs américains.

Sur le point de contact : vous parlez à la personne qui prend les décisions d'architecture, pas à une chaîne d'intermédiaires. Les problèmes remontent vite.

Cela ne signifie pas que Nehos remplace une SSII pour tous les projets. Pour un très gros projet ERP mobilisant des dizaines de consultants en parallèle, il faut une SSII. Mais pour un DSI d'ETI qui veut déployer 2 ou 3 agents IA structurants, moderniser une application legacy, ou mettre son SI en conformité AI Act, Nehos est dimensionné pour ça.