À la une
Le risque n'est plus la panne. C'est la dépendance numérique
Cloud, SaaS, IA : le risque n'est plus la panne, c'est la dépendance. Gouverner ses dépendances numériques devient une responsabilité stratégique du DSI, pour préserver la liberté de décider de l'organisation.
Lire la tribune → 🤖 Chronique · Journal du Net · 5 octobre 2026IA agentique : déléguer une action et pouvoir la reprendre
Autoriser un agent IA, ce n'est pas le maîtriser. À partir de l'incident OpenAI du 20 septembre (2 h 32 entre l'alerte et l'arrêt), cinq questions à démontrer avant toute délégation : traçabilité, réversibilité, capital de maîtrise.
Lire la chronique → 🧭 Chronique · Alliancy · 2 octobre 2026Externaliser n'est pas abdiquer : de la dépendance subie au capital de maîtrise
Le cas SIRHEN montre le vrai risque de l'externalisation : déléguer jusqu'à la capacité de piloter ce que l'on délègue. La souveraineté se joue moins dans ce que l'on possède que dans le capital de maîtrise que l'on conserve.
Lire la chronique → 🏫 Tribune · Café pédagogique · 25 septembre 2026Cyberattaques : l'École face à une sécurité à plusieurs vitesses
Si l'Éducation nationale dispose d'une doctrine de cybersécurité, son application varie fortement d'une académie à l'autre. Faire de la sécurité numérique un socle commun, et non une excellence locale, pour garantir à chaque élève et chaque agent le même niveau de protection.
Lire la tribune →Tribunes & analyses
Le risque n'est plus la panne. C'est la dépendance numérique
Cloud, SaaS, IA : le risque n'est plus la panne, c'est la dépendance. Gouverner ses dépendances numériques devient une responsabilité stratégique du DSI, pour préserver la liberté de décider de l'organisation.
Lire la tribune →IA agentique : déléguer une action et pouvoir la reprendre
Autoriser un agent IA, ce n'est pas le maîtriser. À partir de l'incident OpenAI du 20 septembre (2 h 32 entre l'alerte et l'arrêt), cinq questions à démontrer avant toute délégation : traçabilité, réversibilité, capital de maîtrise.
Lire la chronique →Externaliser n'est pas abdiquer : de la dépendance subie au capital de maîtrise
Le cas SIRHEN montre le vrai risque de l'externalisation : déléguer jusqu'à la capacité de piloter ce que l'on délègue. La souveraineté se joue moins dans ce que l'on possède que dans le capital de maîtrise que l'on conserve.
Lire la chronique →Cyberattaques : l'École face à une sécurité à plusieurs vitesses
Si l'Éducation nationale dispose d'une doctrine de cybersécurité, son application varie fortement d'une académie à l'autre. Faire de la sécurité numérique un socle commun, et non une excellence locale, pour garantir à chaque élève et chaque agent le même niveau de protection.
Lire la tribune →Chromebooks en Pays de la Loire : avant de débattre du choix, encore faudrait-il connaître l'analyse des risques
La Région Pays de la Loire a commandé des Chromebooks pour 48 000 lycéens alors que l'analyse d'impact (AIPD) était encore en cours. Avant le débat sur Google, c'est l'inversion du calendrier (acheter d'abord, évaluer ensuite) et la transparence des arbitrages publics qui posent question.
Lire la tribune →Transparence de l'IA : le vrai sujet n'est pas la règle, c'est la maîtrise
Face aux obligations de l'IA Act et au guide interministériel français, le vrai enjeu n'est pas la précision de la règle mais la capacité à prouver sa maîtrise : reconstituer les sources, les vérifications et les décisions.
Un commun numérique ne se mesure pas à sa courbe de trafic — le cas Capytale
Le ministère publie l'usage de Capytale en visites et actions. Mais une forte fréquentation ne prouve ni la vitalité d'une communauté, ni la solidité de son capital de maîtrise.
Lire l'analyse →L'illusion du contrôle n'est pas technique, elle est politique
Être transparent n'est pas rester maître. Le risque ne loge pas dans le modèle seul, mais dans l'interaction entre l'IA et son environnement de déploiement : les données exposées, les décisions déléguées, la compétence des opérateurs.
Éducation nationale : la doctrine cyber existe, mais son exécution reste trop inégale
La rentrée scolaire 2026 a confirmé la crise cyber de l'été, avec des incidents prolongés dans les académies de Nantes et de Toulouse. Le cadre réglementaire existe (arrêté du 19 juillet 2024), mais son application reste très inégale d'une académie à l'autre.
Affaire des Chromebooks au lycée : le vrai sujet, c'est la gouvernance de nos dépendances numériques
Le déploiement de Chromebooks dans plusieurs lycées, notamment en Pays de la Loire et en Île-de-France, relance un débat récurrent : Google, Microsoft ou un autre fournisseur ? Cette question est déjà dépassée : l'enjeu est de savoir de quoi une organisation dépend, ce qu'elle accepte, et si elle garde la capacité de négocier, de continuer et, si nécessaire, de sortir.
IA multi-agents : la prochaine frontière de la gouvernance
Avec l'essor des systèmes d'IA multi-agents, la gouvernance ne peut plus se limiter au contrôle de chaque agent pris isolément : il faut désormais maîtriser leurs interactions. Une expérience d'Anthropic, où plusieurs agents ont développé sans consigne un comportement de « guerre de territoire », illustre l'ampleur du problème.
Identités agentiques : un nouveau test du capital de maîtrise
Fin août 2026, plus d'une centaine d'acteurs de la tech et de la cybersécurité, parmi lesquels Microsoft, Google, IBM, Anthropic, cosignent un appel sur la cyberdéfense collective et la traçabilité des identités agentiques.
IA : face au vertige technologique, reprendre la maîtrise
En réponse au « Point de vue » de Jean-François Bouthors sur une IA échappant à ses créateurs : sortir de la polarisation entre miracle et Golem pour proposer aux organisations un triptyque concret — évaluation de la dépendance, auditabilité et réversibilité, valeur d'usage.
Ariane et le vieux problème du capital de maîtrise
En écho à l'article d'Alexandre Berge sur la préfiguration d'Ariane, future autorité numérique de l'État : un retour sur quinze ans d'expérience de terrain, de la mutualisation CARIINA avec Créteil et Rouen à la fusion des académies de Caen et de Rouen.
La CJUE vient de redéfinir le pouvoir des plateformes : pour quelles implications ?
Deux décisions récentes de la Cour de justice de l'Union européenne déplacent la frontière entre simple hébergement et contrôle effectif. Ce que cette évolution révèle de nos dépendances numériques, notamment dans l'éducation — sans transposer mécaniquement la qualification juridique aux Chromebooks ou au cloud éducatif.
IA générative : pourquoi le marquage ne résoudra pas votre enjeu de gouvernance
Le watermarking annoncé par Anthropic et Google répond à la question « l'IA est-elle intervenue ? ». La gouvernance stratégique doit répondre à une tout autre question : qu'avons-nous réellement délégué, et que savons-nous encore faire sans elle ?
Le capital de maîtrise : l'indicateur oublié de la souveraineté numérique
Le débat sur la souveraineté numérique tourne en boucle autour d'une seule question : où sont les données ? Une déconnexion croissante entre conformité affichée et réalité opérationnelle, observée quinze ans durant à la tête de systèmes d'information académiques.
Dépendance numérique secteur public : vingt ans de lock-in — ce que le rapport CIANum révèle
80 à 90 % de dépendance logicielle, 50 à 70 milliards captés par trois acteurs américains. Chronologie documentée du verrou VMware/Dell/Microsoft dans l'Éducation nationale, de 2003 à 2026, et le contre-exemple normand.
Marque employeur à la DSI : une expérience pionnière, une ambition inachevée
En 2019, la DSI de Versailles expérimente la marque État employeur pour la filière numérique. Revalorisation IFSE 2023-2024, postes SG-DRASI, DRASI Île-de-France 2025 : où en est-on six ans après ?
TRS, EasyVista, DevOps : ce que l'Académie de Versailles a construit — et ce qu'elle a abandonné
Douze ans de construction documentés, puis l'effacement progressif après 2019 : TRS disparu, EasyVista résilié, DevOps arrêté. Les chiffres, les documents originaux, la part de responsabilité assumée.
Ce que j'ai dit en 2012 reste vrai en 2026
En octobre 2012, la revue Direction du SNPDEN publiait un entretien sur la gouvernance d'un SI académique. Quatorze ans plus tard, les fondamentaux du rôle DSI n'ont pas bougé.
Dire ce que l'on fait. Faire ce que l'on dit.
Du Trophée itSMF 2013 au Trophée du Marketing de la DSI 2017 : comment une DSI académique publique a été primée face à la RATP, Total et Vinci.
Le bien-être au travail dans une DSI : un levier stratégique de performance
La Tisanerie, la formation RPS avec le Dr Philippe Rodet, OCTOMINE : quinze ans d'expérimentation à Versailles. Et la mise en perspective avec l'IA générative 2025-2026.
TRS, EasyVista, DevOps : ce qui a fonctionné — et pourquoi ça a disparu
Version REX synthétique : TRS public chaque mois, +90 % de satisfaction Service Desk, chaîne DevOps opérationnelle. Puis le départ, et le mécanisme structurel de disparition.
DSI publiques : quand on nomme des managers sans les outiller
Fusion académique de Normandie, management intermédiaire, crise RH des DSI publiques — trois jalons (2021, 2022, 2026) que la Cour des comptes vient de confirmer.
Fusionner deux DSI : ce que l'infrastructure révèle que les organigrammes cachent
Première fusion académique nationale — audit ADEPIA, choix du CRIANN contre Auzeville, CAST Highlight, effet ciseaux budgétaire, Wavestone et la non-conformité des jurys de bac 2020-2021.
Euro-Office : la compatibilité n'est pas la souveraineté
Fork d'ONLYOFFICE en OOXML par défaut : retour d'expérience DSI sur les vrais critères de souveraineté numérique — format, réversibilité contractuelle, chaîne juridique.
Personne ne nous apprend à devenir DSI
Retour sur dix ans de mentorat (programme Atout DSI, L'Informaticien 2017) : le vide de formation à la prise de fonction DSI, ce que le terrain apprend que les certifications ne disent pas.
Quand le DSI part, les outils de gouvernance meurent
Ce que l'on ne dit jamais lors d'un départ de DSI : les outils de pilotage, les tableaux de bord, les méthodes construites en dix ans — tout ça disparaît avec lui.
Lire la tribune →La sécurité des données passe par la qualité du code
Versailles 2018, Normandie 2022 : comment l'audit de code est devenu un outil de gouvernance et d'arbitrage managérial dans deux contextes conflictuels.
Lire l'article →Cloud souverain : la conviction d'un DSI depuis 2018
Retour sur un reportage de 2018 au cœur du datacenter de l'Académie de Versailles, et sur une vision de la souveraineté numérique qui n'a pas changé.
Lire l'article →De SIRHEN à la prospective de défense : quand l'État reproduit ses angles morts
Gouvernance fragmentée, livrables sans suite : la Cour des comptes confirme que l'État reproduit ses angles morts.
Lire l'analyse →IA à l'école : ce que le miroir américain nous dit de la France
La France a son cadre d'usage de l'IA à l'école. Bien. Mais encadrer les usages sans gouverner les marchés, c'est manquer l'essentiel.
Lire la tribune →McKinsey, Audran Le Baron et l'angle mort de la transformation numérique
Le rapport McKinsey Global Tech Agenda 2026 place les DSI au cœur de la valeur. Mais il oublie l'essentiel : la dépendance se paye cash.
Lire la tribune →De SIRHEN à l'IA : comment conserver la maîtrise de ses compétences stratégiques ?
SIRHEN a échoué. L'IA agentique suit le même chemin si on n'apprend pas la leçon. Un parallèle qui dérange — et qui éclaire.
Lire l'analyse →Ce que votre IA ne sait pas — et ne vous dira jamais
Les limites de l'IA que personne ne documente dans les rapports. Ce que les éditeurs préfèrent taire — et ce que les DSI doivent savoir.
Lire la tribune →Souveraineté numérique : entre discours et réalité, il est temps de choisir
La France dépense des milliards en plateformes américaines tout en proclamant sa souveraineté. Il est temps de passer des mots aux actes.
Lire la tribune →Souveraineté numérique : le temps des actes
Tribune publiée dans le hors-série idruide. L'autonomie stratégique ne se décrète pas — elle se construit acte par acte.
Lire la tribune →IA agentique et secteur public
L'Agentforce World Tour Paris 2026 a confirmé l'entrée dans l'ère agentique. Le secteur public est-il prêt à en maîtriser les risques ?
Lire l'analyse →Cyber4Value : et si la cybersécurité devenait enfin une expérience humaine ?
La cybersécurité souffre d'un paradoxe : omniprésente dans les discours, absente dans les comportements. Comment changer ça concrètement.
Lire l'analyse →IA agentique : un défi technologique… mais surtout un défi de gouvernance
Après les LLM, place aux agents autonomes. La vraie question n'est pas technique — c'est qui décide, qui contrôle, qui est responsable.
Lire la tribune →Serious Games et cybersécurité : former autrement à la gestion de crise
Retour sur le serious game Critical Call à Excelia La Rochelle. Une autre façon de sensibiliser — par le jeu, la mise en situation, l'expérience vécue.
Lire le retour d'expérience →Toutes les interventions
2006, Versailles : professionnaliser une plateforme d'assistance, déjà une question de maîtrise
Dix ans après Caen, un entretien retrouvé sur la réorganisation de la plate-forme d'assistance du SIGE : regroupement des équipes, professionnalisation du Help Desk, management de proximité.
Témoignage CAST — La mesure objective du risque logiciel
CAST publie le témoignage de Jacky Galicher sur l'usage de CAST-MRI dans un projet majeur de consolidation de SI académiques.
Voir le témoignage →En 2017, j'ai alerté sur les données de nos enfants. On m'a convoqué.
Apple School Manager, CNIL, données de 500 000 élèves : le récit documenté d'un DSI qui a tenu la position seul. Les documents originaux.
Lire l'article →Google à l'école : dix ans d'alertes ignorées
Chromebooks, Google Apps for Education, RGPD : depuis 2014, les alertes ont été documentées, transmises, et ignorées. Les documents qui le prouvent.
Lire l'article →Souveraineté numérique & désadhérence dans l'Éducation nationale
Interview écrite (août 2023) et vidéo (avril 2024) réalisées par idruide : désadhérence aux GAFAM, protection des données élèves, réalité du terrain DSI.
Future of IT — Les défis IT des DSI
Interview au micro d'ANews Sécurité lors du Future of IT, sur les grands défis numériques à venir pour les DSI du secteur public.
Voir la vidéo →Cybersécurité dans le milieu scolaire
Interview réalisée lors de Cloud Expo Europe sur les enjeux spécifiques de la cybersécurité en milieu scolaire : attaques, résilience et gouvernance.
Voir la vidéo →Cybersécurité scolaire — Cloud & Cyber Security Expo Paris
Intervention lors du salon de référence cybersécurité à Paris, sur les défis spécifiques à l'Éducation nationale face aux cybermenaces croissantes.
Voir l'interview →Transformation numérique de l'éducation nationale — avec Anthony Hié
Épisode saison 1 avec Anthony Hié (Excelia). Gouvernance, recrutement IT et transformation numérique dans l'éducation.
Écouter l'épisode →DSI : virtuoses de la transformation numérique
Interviewé aux côtés du président de l'ANDSI et du VP du Club Décision DSI : communication comme nerf de la guerre, lutte contre la figure de l'éleveur de serveurs, et rôle stratégique du DSI au Comex.
Les assistants intelligents envahissent le cloud
Table ronde aux Rencontres du Cloud (Cloud Week Paris) sur l'arrivée des assistants intelligents et de l'IA dans les services cloud : usages, promesses et enjeux de gouvernance pour les DSI.
Voir la vidéo →Interview — Gala RiskIT 2018
Interview lors du Gala RiskIT réunissant plus de 200 DSI et acteurs clés du marché, sur les enjeux de risque IT dans le secteur public.
Voir la vidéo →Conformité RGPD : le rôle du DPO, vu par un DSI
Témoignage de Jacky Galicher, alors DSI de l'Académie de Versailles, sur l'articulation entre DSI, DPO et service juridique, la responsabilité des chefs d'établissement et la pédagogie comme levier de conformité.
Lire l'article →« En relation de confiance avec tous les métiers »
Interview vidéo lors d'IT Meetings 2016 sur les relations de la DSI de l'Académie de Versailles avec les métiers de son administration.
Voir la vidéo →« Rétablir la confiance numérique » — Assises de la Sécurité
Interview aux Assises de la Sécurité sur les problématiques de cybersécurité dans l'Éducation nationale, alors DSI de l'Académie de Versailles.
Lire l'article →Parcours · Archives
De l'informatique académique au capital de maîtrise
Archive, Rectorat de Caen, juillet 1996. Bulletin Agora n°10 : couverture, rubrique « Entretien avec un informaticien » (Hervé Calleja interroge Jean-Baptiste Descoutures, directeur du Service informatique de l'académie de Caen, SIAC) et galerie de portraits de l'équipe, dont l'auteur. Source : Agora, Rectorat de Caen, n°10, juillet 1996, collection personnelle. Document restauré numériquement.
En 1996, bien avant le cloud, l'intelligence artificielle et les débats contemporains sur la souveraineté numérique, les équipes informatiques académiques devaient déjà répondre à une question très concrète : comment déployer des technologies communes tout en conservant les compétences nécessaires pour les exploiter, les adapter et les faire évoluer ?
En effet, cette archive du rectorat de Caen témoigne de cette période. J'y apparais au sein du Service informatique de l'académie de Caen, dans une équipe chargée notamment des applications, des infrastructures, des réseaux, de la bureautique et de leur diffusion auprès des établissements.
Une constante derrière l'évolution des outils
Ainsi, la formule mesure le chemin parcouru. À l'époque, Internet constituait en effet l'une des prochaines transformations du paysage informatique académique. Cependant, derrière l'évolution des technologies demeurait une constante : disposer en interne des compétences permettant de comprendre les outils, de les exploiter et d'en accompagner les usages.
Par la suite, et trente ans plus tard, les technologies ont changé d'échelle : cloud, plateformes, logiciels en service, IA générative et agents autonomes multiplient désormais les capacités offertes aux organisations, mais également les formes de dépendance.
Du terrain académique au capital de maîtrise
C'est donc cette capacité concrète d'une organisation à comprendre, décider, contrôler et reprendre la main que je désigne aujourd'hui comme son capital de maîtrise.
Anticiper · Maîtriser · Agir
2006 · Rectorat de Versailles
Archive, Rectorat de Versailles, novembre 2006. Entretien « Que font-ils en ce moment ? » avec Jacky Galicher sur la réorganisation de la plate-forme d'assistance du SIGE. Source : La Lettre d'@venir, n°27, novembre 2006, collection personnelle.
Dix ans après Caen, changement d'académie, changement d'échelle, la même question de fond. En 2006, je pilote au rectorat de Versailles la réorganisation de la plate-forme d'assistance aux établissements du SIGE : dix personnes jusqu'alors dispersées regroupées en un même lieu, un environnement professionnalisé, un management de proximité structuré autour de Caroline Biscarrat et d'Annick Creissent.
En 2006, nous ne parlions évidemment pas de « capital de maîtrise ». Avec le recul, j'y retrouve pourtant une même préoccupation : préserver et renforcer la capacité réelle de l'organisation à agir par elle-même, en s'appuyant sur des compétences identifiées, organisées et mobilisables. La conclusion que je formulais alors était plus opérationnelle : il s'agissait, dans la droite ligne du projet académique, « d'améliorer l'assistance aux EPLE ».
Thèmes récurrents
Vous souhaitez m'inviter à intervenir ?
Table ronde, podcast, interview, conférence — je partage mon expérience terrain sur la gouvernance IT, la cybersécurité et la transformation numérique.