MICHEL YAO

– Contexte: Plateforme d'IA agentique cloud-native en environnement GxP – PSUR et détection de signaux EudraVigilance. Budget 2,85 M€. – Mission: Renfort en direction de programme sur les phases finales (Sprint 7, Phase 2): gouvernance COPIL/COPROJ, mise en production des agents IA, audit trail GxP, transfert de compétences. – Objectif: Clôturer le programme dans les délais, certifier deux agents IA en production GxP et rendre les équipes internes du client autonomes. – Management: 12 experts coordonnés sur 3 pôles (IA & Data | Infrastructure & DevOps | Conformité & Métier). – Stack: AWS Bedrock, LangChain/LangGraph, Claude 3.5 Sonnet, Terraform, GitHub Actions, MCP & A2A, FDA 21 CFR Part 11, EMA CTMS, HDS, RGPD. – Résultats: PSUR: -93% (120h→8h) – 2 agents IA GXP en production – 4 ingénieurs internes autonomes – ROI projeté 4,2 M€ sur 3 ans – Programme clôturé dans les délais.

– Contexte: Deux établissements bancaires sous supervision directe BCE. Mission unique conduite sur deux périmètres simultanés puis en intensification jusqu'à la clôture réglementaire BCE. Aucun livrable réglementaire n'existait à la prise de poste. – Mission: Volet 1 – pilotage financier et gouvernance SI : comités Finance & Performance, revues hebdomadaires de trésorerie, référentiel KPI, prévisionnel à 13 semaines. Volet 2 – direction de programme CRST / DORA / BCE / CASA : 12 COPROJ, 31 livrables probatoires (LIV-001 à LIV-031), 47 FCI, 23 SPOF qualifiés, plans de sortie tiers critiques. – Objectif: Stabiliser la trajectoire financière à 24 mois et produire une preuve réglementaire opposable au régulateur (visa CISO, audits ACPR). – Management: Pilotage en propre des 12 COPROJ – reporting DG / DSI / CISO – coordination des équipes Finance, Risques, Sécurité. – Stack: DORA Art. 6/11/17/28, BCE CRST, RECO 1/2/3, PANAM/PADA, ISO 22301, RHBK, TrustBuilder, IDP, GCP/AWS/Azure, ACPR, COBIT 2019. – Résultats: Volet 1: -38% retraitements – +22% fiabilité reporting – -17% encours > 60 j – +2,8 pts marge brute. Volet 2: 31 livrables BCE – Visa CISO obtenu – 4/4 indicateurs DORA Élite – audits ACPR préparés.

– Contexte: Organisme de santé agréé en post-fusion. Migration de la plateforme métier PULSE, mise en conformité PGSSI / ANSSI / HDS, structuration de la résilience. – Mission: Déploiement complet du PGSSI, architecture Zero Trust, EBIOS RM, PRA / PCA validés par tests de basculement, plan directeur SI pluriannuel post-fusion. – Objectif: Atteindre la conformité ANSSI / HDS, prouver la résilience opérationnelle et stabiliser la gouvernance SI post-fusion. – Management: 8 collaborateurs internes – pilotage de 4 prestataires – budget SI 1,5 M€. – Stack: PGSSI, ANSSI, HDS, EBIOS RM, Zero Trust, IAM Okta, SIEM Microsoft Sentinel, SQL Server 2019 Always On, .NET Core 6.0, ISO 22301, RGPD. – Résultats: -95% vulnérabilités – -35% délais de livraison – +40% satisfaction utilisateurs – RPO≈ 0 – RTO < 10 min – PGSSI conforme attestation signée disponible.

– Contexte: Groupe national multi-sites en transformation cloud-first. SI hétérogène, dette technique, exigences de continuité 24/7 et de conformité HDS sur certains périmètres. – Mission: Plan directeur SI à 3 ans, architecture cloud hybride AWS HDS, Zero Trust complet, industrialisation DevOps, PRA / PCA validés. – Objectif: Réduire le Time-to-Market, sécuriser le SI à l'échelle des 120 agences et atteindre une disponibilité de niveau industriel sur les systèmes critiques. – Management: 25+ collaborateurs – comité d'architecture – gouvernance prestataires – budget SI 2,2 M€. – Stack: AWS HDS / EKS, Azure Sentinel, Kubernetes, Istio mTLS, ArgoCD, GitLab CI/CD, Docker, Terraform, IAM Okta / Keycloak, HashiCorp Vault, ELK / Grafana. – Résultats: +25% productivité – -30% tickets N1 – -42% Time-to-Market – -95% vulnérabilités – 99,98% de disponibilité – ROI 180% – 1,2 M€ d'économies.

– Contexte: Groupe international en migration ERP de SAP ECC vers SAP S/4HANA. Enjeu de standardisation logistique et de prévision IA sur 15 pays. – Mission: Déploiement complet SAP S/4HANA (PP, MM, SD, FI-CO, SCM-APO, QM, EWM), migration ECC → S/4, mise en place d'une IA prédictive S&OP, refactoring Infor LN avec intégration IoT. – Objectif: Industrialiser la supply chain, fiabiliser la prévision et générer un ROI mesuré sur le programme SAP. – Management: 12 experts métiers et techniques – conduite du changement sur 15 pays – budget 3,5 M€. – Stack: SAP S/4HANA, SAP IBP, ABAP OO, Fiori / UI5, Infor LN (4GL / DAL 2.0), Oracle EBS, Dynamics 365, Kafka, IoT, Python, MLflow. – Résultats: ROI SAP 340% – -25% délais de livraison – -40% incidents SI – MAPE prévision < 12% – 120 utilisateurs SAP formés – 15+ pays déployés.

– Contexte: Référent architecture sur portefeuille grands comptes: banque, industrie, secteur public, énergie, télécoms. Projets de référence : Toshiba / Ministère de l'Éducation Nationale, ZTE Corp (Asie), Global Energy, Capgemini. – Mission: Direction de projets de transformation cloud, plateformes Big Data / IA, architectures IoT industrielles, modernisation SI grands comptes (12 projets > 5 M€). – Objectif: Délivrer des architectures cloud et data à grande échelle, avec un ROI mesuré et opposable sur chaque programme. – Management: Équipes de 15 à 25 personnes selon programme – 12 projets supérieurs à 5 M€. – Stack: Azure Active-Active, AWS S3 / EMR, Kafka, Spark, TensorFlow, LoRaWAN, Edge Computing, InfluxDB, Architectures Distribuées. – Résultats: ROI moyen +250% sur portefeuille – +2,5 M€ de CA généré (ZTE) – 4 M€ d'économies (MEN, -20% coûts SI) – ROI 220 % (Global Energy) – -45 % d'arrêts non planifiés.

– Contexte: Onze années consécutives en systèmes régaliens à enjeu de souveraineté : PKI mondiale couvrant 180 ambassades, casier judiciaire national à 2 millions de transactions par jour, modernisation des sous-préfectures. – Mission: Architecture et exploitation des SI critiques d'État : conception PKI mondiale, haute disponibilité Oracle RAC / IBM, modernisation préfectorale. – Objectif: Garantir la continuité d'activité absolue et la sécurité d'État sur les périmètres confiés. – Management: Pilotage d'équipes techniques d'État sur trois ministères successifs. – Stack: IBM AIX, Oracle RAC, PKI Mondiale, Mainframe z/OS, COBOL, IBM MQ, Oracle DB, Réseaux Préfectoraux. – Résultats: Disponibilité MAE maintenue à 100% sur 5 exercices – CJN à 99,99% de disponibilité (2 M transactions/jour) – -40% de délais en préfecture – 1,2 M€ d'économies – aucun incident majeur sur le périmètre placé sous responsabilité.