Des systèmes IA et data que l’entreprise peut mettre en production, et défendre.
Un prototype qui tient en démonstration n’est pas un système que l’on peut exploiter. Je prends l’écart en charge de bout en bout — architecture d’agents, pipelines de données, permissions, évaluations et preuves d’exécution — jusqu’à une capacité que vos équipes reprennent.
- Périmètre écrit avant facturation
- Livrables complets ou repris
- Réversibilité à la sortie
Qu’est-ce qui doit changer ?
Choisissez-en une : la page renvoie un parcours chiffré, sans formulaire et sans e-mail. Six situations, et pour chacune les expertises, le programme et les preuves qui y répondent.
Parcours proposé
Sécuriser l’IA avant la production, pas après l’incident.
- Expertise principale
- AI Security, Assurance & DevSecOps · Agentic AI Engineering · AI Production Assurance
- Configuration
- Les configurations chiffrées ne sont pas publiées pour cette expertise. Le calculateur donne le même ordre de grandeur.
- À faire seul, tout de suite
- Framework Diagnostic IA
Mickael Rutembya
AI systems engineer · Data engineer
Vous ne parlez qu’à une seule personne : celle qui cadre la mission est celle qui l’exécute, puis qui la transfère. Le lot confié n’est jamais revendu à un tiers ; en appel d’offres, les cotraitants éventuels sont nommés dans l’offre.
Mon exigence de preuve vient des opérations de santé en environnement régulé, où une décision non documentée est un défaut. Je l’applique aux systèmes IA.
Ce qui est vérifiable, et jusqu’où.
Chaque affirmation porte son niveau de preuve. Les dépôts publics s’ouvrent, l’historique de commits se vérifie, et ce qui est sous NDA est annoncé comme tel plutôt que reformulé en réussite.
Governed AI Operations
R&D confidentielle sur registres d'agents, observabilité, permissions, mémoire, revue humaine et rollout contrôlé.
- Stack
- Python · FastAPI · PostgreSQL · MCP · IAM
- Provenance
- R&D confidentielle
- Audit
- Décrite au niveau des responsabilités et de l'architecture ; code et données non publiés.
Détails sous NDA — architecture inspectable, code restreint
Folder Mapper
Outil CLI Rust parcourant un système de fichiers et persistant les correspondances filename/path dans SQLite.
- Stack
- Rust · SQLite
- Provenance
- Création originale vérifiée
- Audit
- Dépôt non forké ; 7 commits sur 7 attribués à RickOwri.
Lottery dApp
Fork de bootcamp largement développé par Mickael : backend, contrat, tokens, clôture, retraits, prix et débogage.
- Stack
- Solidity · EVM · TypeScript
- Provenance
- Contribution substantielle vérifiée
- Audit
- Audit : 26 commits sur 29 attribués à RickOwri. Le projet n'est jamais présenté comme création initiale.
Les sept réalisations et leur audit de provenance Toutes les certifications vérifiables
Comment ça marche
Dix expertises, un seul système de décision.
Partez de votre rôle : la carte montre le service qui vous concerne, l’état avant, l’état après, et les concepts que ces services partagent réellement.
Comment lire cette carte
L’anneau est ordonné avant le rendu pour rapprocher les services qui partagent un concept et réduire les croisements. Choisissez un rôle : le parcours mis en avant est rôle → service → système de décision.
Voir l’expertise- Direction IA Agentic AI Engineering Agents pilotes Agents gouvernés
- Direction data Data Engineering & Evidence Architecture Données dispersées Données traçables
- Sécurité & risque AI Security, Assurance & DevSecOps Sécurité tardive Sécurité intégrée
- Architecte confiance Blockchain Engineering & Architecture Affirmations Preuves vérifiables
- Direction infrastructure Decentralized Compute Engineering Exécution opaque Exécution attestée
- Qualité / CSV Regulatory Technology & CSV Engineering Validation manuelle Validation tracée
- Data management clinique Clinical Data Management Automation Queries manuelles Time-to-lock réduit
- Pharmacovigilance Pharmacovigilance Data Engineering Signaux dispersés Signaux priorisés
- Produit HealthTech HealthTech & PharmaTech Product Engineering Exigences détachées Produit maîtrisé
- Direction R&D Decentralized Science & Verifiable Research Infrastructure Résultats invérifiables Résultats reproductibles
- Transformation & formation AI Training & Adoption Engineering — transfert de capacité gouverné Formation passive Compétences appliquées
- Marketing & revenue ops Marketing Engineering & Context Systems Contexte dispersé Contexte réutilisable
Le catalogue complet, si vous préférez chercher vous-même.
Dix spécialités. Pour chacune : le problème qu’elle traite, le mécanisme employé et la preuve publique associée. Filtrez par famille.
Agentic AI Engineering
Transformer des agents prometteurs en services observables, contrôlables et exploitables.
Une architecture d’agents avec permissions explicites, mémoire gouvernée, évaluations, supervision humaine et preuves d’exécution.
Python · FastAPI · MCP · RAG · evaluation harnesses · PostgreSQLData Engineering & Evidence Architecture
Transformer des données dispersées en décisions traçables et réutilisables.
Python · SQL · PostgreSQL · Pandas · PySpark · Airflow · CeleryAI Security, Assurance & DevSecOps
Faire de la sécurité une condition de promotion, pas un rapport tardif.
Jenkins · Terraform · Docker · Trivy · SBOM · policy gates · threat modellingBlockchain Engineering & Architecture
De l’architecture aux smart contracts et produits on-chain, avec une spécialisation en systèmes vérifiables, identité, gouvernance des clés et ZK/ZKML.
Solidity · Rust · EVM · Solana · Foundry · Hardhat · Anchor · EZKLDecentralized Compute Engineering
Architecture d’exécution distribuée et vérifiable : le workload, l’environnement, le nœud, le résultat, l’attestation et les métriques restent inspectables, sans confondre décentralisation, performance et vérification.
Rust · Solidity/EVM · ZK/ZKML · remote attestation · execution receipts · Jenkins · Terraform · DockerRegulatory Technology & CSV Engineering
Traduire le risque pharmaceutique en exigences de validation, contrôles techniques et preuves défendables avant l’inspection ou la promotion d’un workflow IA.
Python · SQL · validation frameworks · audit automation · CDISC · OHDSI/OMOPClinical Data Management Automation
Réduire le time-to-lock sans rendre opaque la chaîne de preuve entre données cliniques, règles automatisées, exceptions et validation humaine.
Python · SQL · R · OpenClinica · Medidata Rave · CDISC · PySparkPharmacovigilance Data Engineering
Accélérer la détection et le traitement des signaux sans transférer le jugement de sécurité à un modèle ou à un dashboard.
Python · NLP · FAERS/openFDA · E2B(R3) · Biolearn · safety signal algorithmsHealthTech & PharmaTech Product Engineering
Transformer les décisions du client pharma en fonctionnalités dont les preuves, permissions, validations et responsabilités sont conçues avec le produit.
Product management · Agile · CDISC · GxP · Veeva · Medidata · IQVIA · CegedimDecentralized Science & Verifiable Research Infrastructure
Protocoles et infrastructures de recherche où la provenance, le calcul, l’attribution et la validation deviennent inspectables par un tiers nommé, sans transformer des données sensibles en données publiques.
Python · SQL · lineage & provenance · CDISC · reproducibility capsules · attestations · ZK/ZKMLAI Training & Adoption Engineering — transfert de capacité gouverné
Des équipes capables d’utiliser l’IA, d’en vérifier les résultats et de savoir quand escalader vers une validation humaine.
Python · AI adoption · cybersecurity · blockchain · assessment · document controlMarketing Engineering & Context Systems
Transformer le contexte commercial en système mesurable, versionné et réutilisable.
Research · structured context · automation · analytics · prompt systemsConstruire, sécuriser et évaluer le même système — sinon personne n’en est propriétaire.
Trois risques reviennent sous des formes différentes : automatisation opaque, dette invisible, adoption superficielle. La réponse est la même : un propriétaire, une limite, une preuve.
Avant Des prototypes épars, des agents expérimentaux et des dépendances que personne n’a documentées.
Après Une architecture documentée, des permissions contrôlées et des évaluations reproductibles avant chaque mise en production.
Explorer Agentic AI Engineering Livraison & sécuritéAvant Une automatisation opaque, du shadow AI et des permissions bien plus larges que nécessaire.
Après Des systèmes avec un propriétaire identifié, des limites explicites et une procédure d’intervention humaine.
Explorer AI Security, Assurance & DevSecOps Adoption & formationAvant Un usage individuel de l’IA, dispersé, difficile à contrôler et impossible à défendre devant la direction.
Après Une capacité collective où les équipes savent quoi automatiser, quoi vérifier et quand remettre la décision à un humain.
Explorer AI Training & Adoption EngineeringCinq façons de travailler ensemble, de la plus légère à la plus engageante.
Elles se combinent : une configuration chiffrée est une somme de ces briques, et le diagnostic de mission applique la même méthode publique.
Ce qui vient de paraître.
Les quatre derniers articles, avec le temps qu’ils demandent annoncé avant que vous ne cliquiez. Ce qui s’achète est juste en dessous.
Article
Projet d’Annexe 22 : une frontière nette pour l’IA dans les usages GMP critiques
Le projet européen d’Annexe 22 encadre les modèles statiques et déterministes pour les applications GMP critiques et écarte modèles dynamiques, IA générative et LLM. Une feuille de route pratique : usage prévu, données de test indépendantes, critères et surveillance.
- Lecture
- 5 min
- Publié
- 08.2026
- Domaine
- Données & environnements régulés
Le catalogue
Ce qui s’achète sans me parler.
4 familles, 40 produits payés une fois et à vous. Choisissez le format : les livrables, les prix et les conditions sont derrière chacune.
- Frameworks & guides Livrables PDF réutilisables directement dans vos décisions.
- Accès office hours Places et listes d’attente pour les sessions collectives de questions-réponses.
- Accès cohorte Accompagnement en groupe fermé, limité à dix participants.
- Packs Deux formats réunis à prix affiché : l’économie vient du cadrage fait une seule fois.
Les prochains articles et ressources, directement dans votre boîte.
Choisissez les sujets qui vous intéressent et la fréquence. Aucun spam, désinscription en un clic.
Les prochains articles et les cadres méthodologiques qui les accompagnent, dans votre boîte, sans rien d’autre à faire.
Ce que vous devez savoir avant de travailler ensemble.
À quel moment est-il utile de vous faire intervenir ?
Le bon moment est celui où un système IA ou data doit franchir un cap : passer du prototype à la production, intégrer plusieurs sources et outils, rendre un workflow agentique contrôlable, fiabiliser une chaîne de données ou introduire davantage de traçabilité dans un environnement réglementé. Le point de départ n'est pas nécessairement un système mature. Il peut s'agir d'un premier cas d'usage, d'une architecture existante à renforcer ou d'une capacité déjà en production qui doit devenir plus observable, plus automatisable ou plus facile à faire évoluer.
Comment travaillez-vous avec nos équipes, prestataires ou cabinets déjà en place ?
L'objectif n'est pas de remplacer les compétences existantes, mais de prendre en charge l'intersection qui manque entre architecture, données, IA, sécurité et mise en production. Je peux travailler avec les équipes produit, data, plateforme, cybersécurité, qualité ou métier et intervenir sur leur environnement existant — par exemple Python, Django/FastAPI, PostgreSQL, CI/CD, Docker, Terraform, Jenkins ou IAM — plutôt que d'imposer une plateforme supplémentaire par défaut. Les responsabilités, interfaces et livrables sont cadrés en amont afin que le travail reste transférable aux équipes qui exploiteront ensuite le système.
Qu'obtenons-nous concrètement à l'issue de l'intervention ?
Le livrable dépend du problème traité, mais il doit toujours pouvoir être utilisé après la mission. Cela peut inclure une architecture cible, un pipeline de données, un composant logiciel implémenté, un registre d'agents, des règles de permissions, des évaluations automatisées, des quality gates CI/CD, une chaîne de provenance, des tests, de la documentation ou un processus de revue humaine. L'objectif n'est donc pas uniquement de produire une recommandation : il est de laisser une capacité technique exploitable, documentée et vérifiable.
Comment choisissez-vous le format, la durée et le budget de la mission ?
Le format découle du résultat recherché et du niveau d'intégration nécessaire : intervention ciblée, mission technique de plusieurs mois, accompagnement récurrent, formation, CDI ou CDD selon le contexte. Pour une mission, le périmètre est défini à partir du système concerné, des responsabilités attendues, de la complexité, du rythme d'intervention et des livrables. Le simulateur fournit un premier repère avant échange ; la qualification sert ensuite à vérifier qu'un engagement plus important est réellement justifié. Le but est de choisir le plus petit niveau d'engagement capable de produire le résultat attendu, plutôt que de vendre artificiellement la mission la plus longue.
Décrivez le système. Je renvoie un cadrage écrit.
Périmètre, approche, livrables, format d’engagement — et ce que je ne prends pas en charge. Mission, poste ou appel d’offres : la première réponse est écrite dans les trois cas.
Quatre écrans, et vous savez quoi demander.
Décrivez la décision à prendre — pas votre budget. Vous repartez avec le format d’intervention adapté et les ressources qui y mènent.
Quatre écrans, et vous repartez avec une lecture de votre situation et l’offre qui y répond — sans rendez-vous et sans frais.