01 · AXA Group Operations · 2026Claude Code pour plus de 120 ingénieurs, avec la maîtrise des coûts
RôleResponsable technique, plateforme AWSStatutEn production, 9 équipes
Contexte
Les ingénieurs d'AXA voulaient Claude Code. La sécurité exigeait la connexion avec le compte de l'entreprise et des données gardées dans l'UE. La finance exigeait que chaque euro soit rattaché à une personne et à une équipe, avec une limite stricte.
Ce que j'ai fait
Construit la plateforme AWS qui répond aux trois. Les ingénieurs se connectent avec leur compte d'entreprise et accèdent à Claude sur Amazon Bedrock dans une région de l'UE. Chaque requête est valorisée et enregistrée pour la personne et l'équipe. Chaque équipe a un budget : alertes à l'approche, accès bloqué à la limite, remise à zéro chaque mois. Une nouvelle équipe, c'est une ligne dans un fichier de configuration. J'ai ensuite mené le pilote et rédigé le rapport go/no-go.
Résultat
Plus de 120 ingénieurs dans 9 équipes utilisent Claude Code avec l'identité de l'entreprise et des données dans l'UE. La finance refacture les coûts au bon centre de coûts, car les chiffres de la plateforme correspondent à la facture AWS à 0,3 % près.
Chiffres plus de 340 000 requêtes suivies (sept. 2026) · 0,3 % d'écart avec la facture AWS
Technologies Amazon Bedrock, Lambda, Kinesis, DynamoDB, CloudFormation, IAM et SAML
Étude de cas complète : Claude Code sur Amazon Bedrock
02 · AXA Group Operations · 2026A-Pad : évaluer les projets informatiques sur preuves
RôleMon initiative ; conçu et construit seulPourLes chefs de projet d'AXA
Contexte
Avant de passer à l'étape suivante, un projet passe une revue. Le résultat dépendait de l'évaluateur, car les preuves étaient dispersées dans des dizaines de documents que personne n'avait le temps de lire en entier.
Ce que j'ai fait
Proposé et construit une plateforme où des agents d'IA font la lecture. Pour chaque critère, un agent cherche dans les documents du projet, répond, vérifie sa réponse et recommence si besoin ; chaque réponse cite sa source. Une revue n'est validée que si chaque critère obligatoire est rempli et que le score atteint 80 % ; un chef de projet peut passer outre, avec la raison enregistrée. Des modèles permettent au même moteur de servir les changements informatiques, le reporting climat, le risque applicatif et les contrôles fournisseurs. Prévu pour la production : reprise après panne, journal d'audit, maîtrise des coûts, export Word et PDF.
Résultat
Les chefs de projet obtiennent une évaluation où chaque verdict renvoie au document dont il vient, et passent leur temps à valider plutôt qu'à chercher. Un seul outil couvre six types de revue.
Chiffres 6 types de revue · 10 modèles · plus de 200 tests automatisés
Technologies Python, FastAPI, LangGraph, PostgreSQL et pgvector, Redis, React, OpenShift
Étude de cas complète : A-Pad
03 · LCL · déc. 2023 – aujourd'huiLa plateforme GenAI en libre-service de la banque
RôleArchitecte et responsable techniquePour90 équipes, plus de 500 personnes
Contexte
Chaque équipe voulait un assistant qui connaisse sa documentation, ses tickets et ses données. Chaque demande devenait un projet à part, avec sa propre revue de sécurité et ses propres coûts.
Ce que j'ai fait
Conçu et industrialisé la plateforme centrale. Les équipes créent leurs assistants dans une interface web, sans code, et les relient à Confluence, Jira ou aux bases internes. Une passerelle applique les droits d'accès, les limites d'usage et le suivi des coûts à chaque requête ; chaque conversation est tracée. J'ai fait des tests de charge avant chaque montée en charge et livré les premiers cas d'usage avec les équipes.
Résultat
90 équipes ont construit leurs propres assistants au lieu d'attendre un projet chacune. La banque a un seul endroit pour maîtriser les accès, les coûts et la qualité.
Chiffres 90 équipes · plus de 500 utilisateurs · 6 familles de cas d'usage
Technologies Python, LangChain, LangGraph, Amazon Bedrock, Open WebUI, LiteLLM, Langfuse, Elasticsearch, Kubernetes
Étude de cas complète : plateforme GenAI de LCL
04 · LCL · déc. 2023 – aujourd'huiHIBOU : une seule vue des vulnérabilités de la banque
RôleMon initiative ; conçu, construit et pilotéStatutLe standard de sécurité de la banque
Contexte
Plusieurs scanners remontaient chacun leurs propres résultats. Personne ne pouvait dire quelles vulnérabilités comptaient le plus, qui devait les corriger, ni à quelle vitesse elles l'étaient. Le régulateur demandait des preuves.
Ce que j'ai fait
Proposé HIBOU et l'ai construit : des connecteurs et des pipelines réunissent les résultats de chaque scanner dans un seul modèle ; chaque vulnérabilité reçoit un score de risque (gravité × criticité de l'application) ; les équipes voient leur liste priorisée, les responsables sécurité voient toute la banque, et un classement sur la vitesse de correction a fait de la remédiation une compétition entre équipes. L'historique des corrections est conservé comme preuve.
Résultat
Adopté comme standard de sécurité de la banque et outil de référence des responsables sécurité et de la conformité. Il apporte au régulateur la preuve de la remédiation au titre de DORA.
Chiffres plus de 700 applications · plus de 100 équipes
Technologies pipelines de données, score de risque, tableaux de bord par équipe et par application
Étude de cas complète : HIBOU
05 · AXA Group Operations · 2026Un catalogue sécurisé d'extensions pour agents IA
RôleArchitecture et constructionPourLes entités et les développeurs d'AXA
Contexte
Un scan du GitHub du groupe a trouvé des milliers d'extensions pour assistants de code IA (skills, agents, plugins, connecteurs MCP) copiées de projet en projet. Les partager fait gagner du temps ; une seule mauvaise extension peut faire fuiter un secret ou envoyer des données à l'extérieur.
Ce que j'ai fait
Construit un catalogue avec un contrôle de sécurité : chaque entité publie son propre catalogue, collecté chaque nuit ; chaque extension est analysée à la recherche de secrets, de code dangereux, d'instructions cachées et de fuites de données ; tout ce qui est exécutable ou signalé passe devant une personne, et toute modification déclenche une nouvelle revue. Les développeurs installent depuis Claude Code ou GitHub Copilot, ou parcourent le portail.
Résultat
Une source de confiance unique pour les extensions d'agents du groupe, et son premier inventaire de ce qui était déjà utilisé.
Chiffres plus de 40 000 dépôts analysés · plus de 5 800 ressources IA trouvées avec leurs responsables · plus de 230 tests automatisés
Technologies Python, GitHub Actions, Gitleaks, Bandit, ShellCheck, React
Étude de cas complète : catalogue d'extensions d'agents
06 · KASTOR.AI · juin 2025 – aujourd'huiKASTOR.AI : mon propre produit
RôleFondateur et responsable technique ; construit seulCouvreRGPD, AI Act, NIS2, ISO 27001
Contexte
Les rapports de conformité prennent des semaines, passées surtout à chercher des preuves dans les politiques et procédures de l'entreprise. Le jugement doit rester à une personne.
Ce que j'ai fait
Construit tout le produit : recherche hybride (vecteurs et mots-clés, HyDE, re-classement) dans les documents du client ; rédaction par l'IA avec Gemini et Claude, orchestrée par LangGraph ; modèles de rapport par réglementation, avec un contrôle par l'IA ou par une personne pour chaque section ; un éditeur Angular livré en PWA ; comptes et rôles sur Google Cloud, provisionnés avec Terraform.
Résultat
Un produit qui fonctionne et qui montre que je sais porter toute la chaîne : la recherche, les agents, l'interface, le cloud, et les décisions sur ce que l'IA ne doit pas faire.
Technologies Python, FastAPI, LangGraph, Vertex AI, Amazon Bedrock, Angular, MongoDB, Redis, Google Cloud, Terraform
Étude de cas complète : KASTOR.AI