Portrait d’Elie Nehmé

De la stratégie technologique à l’exécution

Elie
Nehmé

Directeur Software & Solutions Stratégie · Transformation · Ingénierie · Architecture

Je transforme des enjeux technologiques complexes en trajectoires concrètes, en faisant converger stratégie, organisation, ingénierie et architecture pour faire évoluer durablement les capacités de l’entreprise

Aujourd’hui

Directeur Département Software & Solutions

Sopra Steria

Gouvernance technologique du département: les décisions d’architecture et de sécurité, la conformité NIS2, DORA et Cyber Resilience Act, la transformation de l’ingénierie par l’IA, l’audit des programmes et la revue de leurs trajectoires selon leur valeur et leur alignement financier. Auparavant, de 2020 à 2025, j’ai conduit des transformations auprès des DSI de grandes organisations, de la stratégie à l’exécution.

5 programmes revus par an, 12 architectes animés dans 4 entités, 7 personnes en responsabilité directe

Périmètre

Quatre leviers, un même niveau de responsabilité

  • Stratégie technologique

    Transformer la technologie en avantage compétitif mesurable

  • Organisation de l’ingénierie

    Structurer les équipes, les responsabilités et les pratiques pour passer à l’échelle

  • Architecture et plateformes

    Réduire la complexité et rendre l’organisation capable d’évoluer

  • Transformation par l’IA

    Transformer l’IA en gains réels de productivité et de qualité

À l’échelle où la technologie devient une organisation

Quatre repères, chacun rattaché à sa mission ou à son périmètre

  • +5 à 10% de productivité mesurée, pratiques d’ingénierie transformées par l’IA
  • Jusqu’à 5 000 développeurs dans le périmètre des transformations menées
  • −40% de time-to-market pour tout nouveau projet, Assurance Maladie (CNAM)
  • −53% de temps de déploiement sur 3 environnements existants, CNAV

Interventions

Intervenir là où technologie, organisation et enjeux business doivent converger

Une dizaine d’organisations accompagnées depuis 2020, sur des missions de 6 à 20 mois, dans la protection sociale, le secteur public, l’énergie, le nucléaire et le transport. Sur le terrain, partout en France et à l’étranger, au plus près des équipes et des responsables de sites. Quelques-unes d’entre elles

  • Assurance Maladie (CNAM) · CNAV · INSEE

    Stratégie et trajectoires

    • Relation directe avec les directions des systèmes d’information (DSI): analyse des enjeux technologiques, scénarios et recommandations
    • Trajectoires de 3 à 5 ans, lancées puis accompagnées sur 15 à 20 mois
    • Environnements multi-sites (2 à 7 par organisation)

    Concevoir une trajectoire technologique portée par l’organisation

  • Orano

    Gouvernance et passage à l’échelle

    • Transformation de l’usine logicielle de Paris et préparation de son passage à l’échelle sur quatre autres sites: 25 ETP internes et 12 ETP externes, plusieurs millions d’euros de budget annuel
    • Travail principalement avec le Chief Digital Officer (CDO), en lien avec le DSI; présentation mensuelle de l’avancement au comité exécutif (COMEX)
    • Réorganisation, optimisation, pilotage opérationnel et technique

    −15% sur le budget de l’usine logicielle

  • DGFiP · EDF

    Audit et transformation

    • Audits dédiés ou intégrés à des missions de transformation
    • Diagnostics de grands programmes, analyse des risques, recommandations
    • Définition de trajectoires et accompagnement des transformations

    Un audit qui débouche sur une trajectoire, non sur un rapport

Études de cas

Quelques transformations représentatives, en guise de preuve

  • Top 10 des projets critiques

    Remettre sous contrôle un parc de 120 applications

    Contexte
    Bugs, vulnérabilités, automatisation insuffisante, suivi complexe des incidents, pipelines manuels, tests désactivés ou peu exploités
    Intervention

    Diagnostic, plans de progression, trajectoire de transformation, pratiques d’ingénierie, automatisation, chaîne de livraison, accompagnement des équipes

    Résultat: 0 vulnérabilité critique ou high en moins de 9 mois; pipelines automatisés sur les 120 applications

  • Parc de 78 applications · Oracle → PostgreSQL

    Sortir d’Oracle: valider la méthode, puis la transmettre aux équipes

    Contexte
    Coût élevé des licences Oracle, adéquation limitée aux architectures modernes et au Cloud
    Intervention

    Construction de la trajectoire de migration, puis pilotage d’un premier lot de 5 applications phares jusqu’en production pour valider la méthode, la démarche et le convertisseur; transfert aux équipes, formées sur place

    Résultat: Méthode et convertisseur validés en production sur les 5 applications pilotes, 0 régression, pipelines automatisés testés sur 3 environnements distincts; 85% du parc couvert par le convertisseur sans adaptation spécifique; 12 tech leads formés, qui portent désormais la migration du reste du parc

  • Architecture Cloud

    Optimiser une plateforme Cloud

    Contexte
    Architecture Cloud sans gouvernance, machines gérées au cas par cas et surdimensionnées, environnements de développement, de test et de performance disponibles 7/7, jamais arrêtés
    Intervention

    Analyse des scénarios (architecture, consommation, organisation, trajectoire), puis optimisation des projets par des stratégies de déploiement Blue/Green et le passage à Kubernetes

    Résultat: −30% sur environ 6,7 M€ de dépenses annuelles, soit près de 2 M€ par an

Influence et adoption

Transformer les pratiques, pas seulement les architectures

  • 1 300+ professionnels formés et acculturés
  • Thèmes IA, Craftsmanship, architectures modernes, pratiques d’ingénierie, transformation technologique
  • Formats formations de 1 à 5 jours, webinars, acculturation, présentation des roadmaps, explication des impacts business et techniques

Publications

Comprendre les transformations technologiques. Les formaliser. Les transmettre

Architecture

Réécrire un projet avec l’IA: plus d’une cinquantaine de régressions malgré une documentation complète

Un projet écrit il y a quelques années disposait d’une documentation complète, de spécifications, de tests et de l’historique de ses migrations. Réécrit avec l’IA dans une autre stack, il a été livré en qualification avec plus d’une cinquantaine de régressions. Disposer de toutes les informations ne garantit pas qu’elles seront correctement exploitées.

Lire

Sécurité

PHP2Shell: une faille repérée en 2024, démontrée en 2026

Les deux failles critiques de PHP corrigées le 21 octobre 2026, baptisées PHP2Shell, montrent l’écart entre repérer un défaut et prouver une attaque: signalée dès 2024, une faiblesse dans la gestion du manque de mémoire n’a mené à une exécution de code à distance qu’en 2026, quand une recherche assistée par l’IA l’a reliée à une seconde faille.

Lire

Toutes les publications

Idées

Réflexions, notes et points de vue que je publie directement ici

IA et ingénierie logicielle

Conversation libre, actions contrôlées

Le rendu peut être génératif parce que l’écriture ne l’est pas: le garde-fou n’est plus un bouton masqué dans une interface, c’est un droit évalué quelle que soit la formulation

Lire

Explorer les idées

Parcours

  1. Ingénierie
  2. Architecture
  3. Transformation
  4. Organisation
  5. Gouvernance
  6. Stratégie

Voir le parcours complet Télécharger le CV (PDF)

Parlons-en

Stratégie technologique, transformation des organisations, engineering et architecture: échangeons autour des trajectoires à construire et des transformations à faire atterrir.

Me contacter