Faire le lien entre la direction et ceux qui réalisent
La direction parle d'activité, les développeurs et les prestataires répondent en termes techniques. Je traduis dans les deux sens, je prépare les décisions, puis je vérifie leur application.
CTO ou DSI à temps partagé pour PME
« Vous avez trois prestataires, deux outils métier, un site, et personne dont c'est le travail de regarder l'ensemble. »
Le besoin n'est pas un projet, c'est une fonction : une direction technique quelques jours par mois, tenue par la même personne.
Ce que vous obtenez :
- Des choix techniques arbitrés, et traduits pour votre direction
- Vos prestataires ou votre équipe interne tenus, sur la durée
- La dette, la sécurité et le budget informatique sous contrôle
Laurent TulpanÀ la DSI groupe de CFAO, de 2022 à 2026On parle aussi de CTO fractionné, de CTO externalisé, de DSI externalisée ou de direction technique à temps partagé : c'est la même fonction, tenue quelques jours par mois. Pendant une vacance de poste, elle se tient aussi comme une mission de transition.
Ce qu'est une direction technique à temps partagé
C'est une fonction de direction technique exercée un nombre de jours défini par mois, sur la durée, au lieu d'un poste à plein temps. La personne arbitre les choix techniques, tient les prestataires, surveille la dette et la sécurité, prépare le budget informatique et traduit tout cela pour la direction générale. Elle reste la même d'un mois sur l'autre.
Le besoin qui ne rentre pas dans un projet
Beaucoup de décisions techniques ne sont rattachées à aucun projet et n'ont donc aucun propriétaire.
- Faut-il renouveler ce contrat d'hébergement ?
- Qui a les accès au nom de domaine ?
- Cette application interne que plus personne ne maintient tiendra-t-elle un an ?
Ces questions n'urgent jamais, jusqu'au jour où l'une d'elles devient la seule urgence.
Une PME qui a dépassé quelques dizaines de salariés a mécaniquement ce type de sujets, sans avoir le volume qui justifie un directeur technique à plein temps. Le temps partagé existe pour ce moment précis.
Ce que couvre un CTO à temps partagé, volet par volet
Cinq volets, dont le poids dépend de votre situation et se fixe au démarrage.
Arbitrer la feuille de route
Chaque service a sa priorité, le budget n'en finance que quelques-unes. Je classe les chantiers selon leur coût, leur risque et leurs dépendances, et la direction tranche. Tenu dans la durée, ce classement devient un schéma directeur.
Choisir les prestataires et tenir leurs contrats
Écrire la consultation, comparer des offres qui ne se comparent jamais telles quelles, relire le contrat avant signature (périmètre, niveau de service, cession des droits sur le code, conditions de sortie), puis suivre ce qui est livré au regard de ce qui a été promis. Le choix entre régie et forfait se joue ici.
Sécurité et réversibilité
Qui détient les accès administrateur, quand une restauration a été testée, qui traite les données personnelles au sens du RGPD, ce que prévoit le plan de reprise d'activité. Et, pour changer de prestataire sans tout perdre, un code déposé chez vous et des comptes au nom de l'entreprise. Je ne remplace pas l'infogérant : je vérifie ce que son contrat couvre réellement.
Préparer le recrutement d'un CTO à plein temps, puis la passation
Quand le flux devient continu, le temps partagé a rempli son office. Je peux alors écrire la fiche de poste, participer à l'évaluation technique des candidats et remettre à la personne recrutée dossiers, accès et historique des décisions. C'est la sortie normale du format.
Deux choses restent hors du rôle : l'encadrement hiérarchique de vos équipes, qui demeure chez vous, et la réalisation elle-même.
L'IA de vos équipes et la directive NIS 2 : deux sujets qui arrivent sans DSI
Ni l'un ni l'autre n'attend qu'une PME ait une direction informatique. Les deux demandent quelqu'un qui tranche, et qui le fasse par écrit.
Vos équipes utilisent déjà l'IA
Des assistants d'IA servent déjà à rédiger des courriels, résumer des contrats ou écrire du code, souvent sans que personne l'ait décidé : c'est le shadow AI. Une DSI dit quels outils sont autorisés, quelles données peuvent leur être confiées, et quels usages exigent une relecture humaine.
Le règlement européen sur l'IA demande aussi aux entreprises qui utilisent ces outils de prendre des mesures pour « favoriser le développement de la maîtrise de l'IA » de leur personnel (article 4). Depuis le 27 juillet 2026, c'est une obligation de moyens : le texte n'impose plus de garantir un niveau donné.
NIS 2 : savoir si vous êtes concerné
La directive (UE) 2022/2555, dite NIS 2, étend les obligations de cybersécurité à des entreprises de taille moyenne. Selon l'ANSSI, une entité importante compte au moins 50 personnes, ou dépasse 10 millions d'euros de chiffre d'affaires et de bilan, dans l'un des 18 secteurs visés. La directive impose des mesures de gestion des risques approuvées par la direction, et une alerte dans les 24 heures après un incident important.
Au 8 octobre 2026, la loi française de transposition n'est toujours pas adoptée. Voté par le Sénat le 12 mars 2025, le projet de loi devait passer à l'Assemblée nationale le 7 octobre 2026 ; il a été retiré de l'ordre du jour la veille, sans nouvelle date. C'est le bon moment pour vérifier si vous êtes dans le champ, et ce qui devrait être prêt le jour où la loi s'appliquera.
Deux situations types : avec un prestataire, avec une équipe interne
Avec votre prestataire
Une agence, un éditeur ou un développeur indépendant maintient vos outils. La relation se dégrade quand personne chez vous ne peut juger un devis, discuter un délai ou dire si une refonte proposée est nécessaire. Je deviens alors son interlocuteur technique côté client : je relis les devis, je tiens le point régulier, je vérifie en recette que la livraison correspond à la commande, et je remonte à la direction ce qui demande une décision. Le prestataire garde son métier et sa responsabilité contractuelle. Ce qui reste au client dans cette relation est détaillé dans piloter son agence web.
Avec votre équipe interne
Vous avez recruté des développeurs ou un responsable informatique, mais personne au-dessus d'eux ne parle leur langue. Les priorités suivent la dernière demande arrivée, les choix d'architecture se prennent sans relecture. Je prends la place qui manque entre l'équipe et la direction : priorités fixées avec la direction, relecture des choix techniques qui engagent l'avenir, décisions écrites. L'équipe garde la réalisation et son organisation. La méthode est décrite dans piloter une équipe de développeurs.
En direct ou par l'agence Cœur du Web : qui réalise, qui porte le risque
Il vous manque quelqu'un pour décider, ou des bras pour construire ?
J'ai fondé Cœur du Web, une agence qui réalise. Sur ce site, je propose autre chose : mon temps de pilote. En direct, je suis un pilote à vos côtés, à temps partagé : vous gardez la maîtrise d'ouvrage, vos équipes ou vos prestataires réalisent. L'agence livre un résultat au forfait : vous lui confiez un périmètre écrit, elle le livre, avec un prix fixé avant la signature et le dépassement à sa charge. Elle présente ce format sous le nom de CTO externalisé, pour un outil à construire ou un système à moderniser.
Vous manque : quelqu’un pour décider et vérifier
Moi en direct
- Qui réalise
- Votre équipe interne ou vos prestataires
- Qui porte le risque de livraison
- Ceux qui réalisent, selon leur contrat ; je rends ce risque visible, je ne le porte pas
- Comment ça se compte
- En jours d'intervention par mois
- Quand choisir
- Des gens réalisent déjà, personne ne décide entre eux
Vous manque : des bras pour construire
Cœur du Web, l'agence
- Qui réalise
- L'équipe de l'agence
- Qui porte le risque de livraison
- L'agence, sur le périmètre écrit
- Comment ça se compte
- Au forfait, mensuel ou par projet, fixé avant la signature
- Quand choisir
- Il faut construire ou moderniser, et personne chez vous ne peut le faire
Le marché dit CTO à temps partagé, CTO externalisé ou DSI externalisée pour les deux : le mot ne tranche pas. S'il manque quelqu'un pour décider et vérifier, c'est mon travail ; s'il manque des bras pour construire, c'est celui de l'agence, et je vous le dis dès le premier échange. Les façons de compter une mission sont sur la page ce qui fait le prix d'une mission de pilotage.
Temps partagé, recrutement, prestataire
Les trois options répondent à des situations différentes, et l'erreur habituelle consiste à choisir sur le coût plutôt que sur la nature du besoin.
Temps partagé
Le besoin est permanent mais partiel
- Délai de mise en place
- Quelques semaines
- Indépendance des choix
- Totale
- Continuité
- Même personne
- Risque principal
- Trop peu de jours pour agir
Recrutement
Le flux est continu
- Délai de mise en place
- Plusieurs mois
- Indépendance des choix
- Totale
- Continuité
- Même personne
- Risque principal
- Sous-emploi du poste
Prestataire technique
Le besoin est un chantier
- Délai de mise en place
- Rapide
- Indépendance des choix
- Limitée à son offre
- Continuité
- Variable selon l'équipe
- Risque principal
- Juge et partie
La dernière ligne mérite qu'on s'y arrête. Le risque du temps partagé n'est pas la compétence, il est le dimensionnement : une journée par mois permet de constater, pas de redresser. Mieux vaut commencer sur un rythme réaliste et le réduire ensuite que l'inverse.
Ce qui se passe les deux premiers mois
1Premier mois : l’inventaire
Le premier mois est un inventaire, et il est rarement agréable. On liste les contrats, les abonnements, les accès, les noms de domaine, les sauvegardes et les personnes qui détiennent quelque chose que personne d'autre ne détient. Cette dernière liste est celle qui inquiète le plus les dirigeants, et c'est la plus utile.- contrats
- abonnements
- accès
- noms de domaine
- sauvegardes
- qui détient quoi
2Deuxième mois : ce qui ne peut pas attendre
Le deuxième mois sert à traiter ce qui ne peut pas attendre : un renouvellement qui tombe, une sauvegarde que personne n'a jamais restaurée pour vérifier qu'elle fonctionne, un accès administrateur au nom d'un ancien salarié. Le reste devient un plan, avec des dates et un budget, présenté à la direction.
Votre responsable technique s'en va
Mission de transition : tenir la fonction pendant une vacance de poste
Votre DSI, votre CTO ou votre responsable technique s'en va, et le recrutement prendra des mois. Les contrats arrivent à échéance, les prestataires livrent, et plus personne ne signe en connaissance de cause. La mission de transition tient la fonction pendant cet intervalle. Sa fin est fixée dès le départ : l'arrivée de la personne recrutée, à qui je remets dossiers, accès et historique des décisions. On parle aussi de DSI ou de CTO de transition. Si la vacance s'accompagne d'un chantier à livrer que votre équipe ne peut pas absorber, le management de transition IT de l'agence, au forfait, répond mieux.
Ce que j'ai tenu à la DSI groupe de CFAO
De 2022 à l'été 2026, j'ai été chef de projet Infrastructures Digital à la DSI groupe de CFAO, client : refonte de l'infrastructure cloud d'applications critiques, consultation des hébergeurs et contrat-cadre, architecture, gouvernance. Une PME n'a pas les procédures d'une DSI de groupe, mais les gestes sont les mêmes : mettre des hébergeurs en concurrence sur une base comparable, écrire un contrat qui dit ce qui se passe quand le service tombe, faire valider l'architecture par ceux qui la financent, garder la trace des décisions.
La passation, je l'ai pratiquée chez Leads.fr, client, où j'ai été Product Owner de transition pendant un an, jusqu'au recrutement et à la passation du product owner interne. La mission est racontée en détail.
« J'ai travaillé aux côtés de Laurent pendant 2 ans à la DSI de son client CFAO, sur des sujets qui se croisaient régulièrement. Ce qui m'a marqué, c'est sa façon de cadrer. Sur des dossiers où beaucoup arrivent directement avec une solution, lui commençait par clarifier le besoin et par l'écrire. […] Dans les comités, c'était souvent lui qui reformulait un sujet technique de façon compréhensible par tout le monde, sans le simplifier à l'excès. »
Quand le sujet est une application qui vieillit
C'est une demande fréquente et elle a sa logique propre. Une application métier qui a dix ans, dont le développeur d'origine est parti, pose trois questions dans l'ordre : qu'est-ce qui tourne réellement, que coûte le maintien en l'état, et que coûterait la reprise. Y répondre demande de lire le code et les factures, pas seulement d'écouter ceux qui l'utilisent.
Le sujet est traité en détail dans le guide développer une application et dans la page sur la maintenance applicative. Sur le volet contractuel, la tierce maintenance applicative est expliquée dans le glossaire.
Qui appeler, combien de jours, et en cas d'urgence
Qui appeler pour un CTO à temps partagé dans une PME ?
Un directeur technique indépendant, qui tient la fonction quelques jours par mois et laisse la réalisation à vos équipes ou à vos prestataires : il arbitre les choix techniques, choisit et tient les prestataires, surveille la sécurité et rend compte à la direction. C'est ce que je propose en direct sur tulpan.net. Quand une équipe doit aussi construire l'outil au forfait, mon agence Cœur du Web s'en charge, sous le nom de CTO externalisé.
Quelle différence entre un CTO à temps partagé et une agence qui fournit un CTO externalisé ?
Le titre est souvent le même, le contrat ne l'est pas. Un CTO à temps partagé indépendant vend du temps de décision et de contrôle, compté en jours ; le risque de livraison reste chez ceux qui réalisent. Une agence qui fournit un CTO externalisé vend un résultat : son équipe construit un périmètre écrit, au forfait, et en porte le risque. Le premier convient quand des personnes réalisent déjà, la seconde quand il faut construire.
Quel pilote de projet applicatif contacter pour améliorer une appli ?
Quelqu'un capable de lire le code existant et les contrats avant de proposer quoi que ce soit. Les propositions de refonte totale arrivent souvent parce que reprendre l'existant demande de le comprendre, ce qui prend du temps et ne se facture pas bien. Demandez un diagnostic chiffré en jours avant toute recommandation de réécriture.
Quelle différence entre un DSI à temps partagé et un CTO à temps partagé ?
L'usage est flottant. On parle plutôt de DSI quand le sujet est le système d'information de l'entreprise, ses outils et ses prestataires ; plutôt de CTO quand l'entreprise construit un produit technique qu'elle vend. Une PME qui a un site, des outils métier et pas de produit logiciel cherche en général une fonction de DSI.
Combien de jours par mois faut-il prévoir ?
Le bon rythme se déduit du nombre de chantiers en cours et du nombre de prestataires à tenir, pas du chiffre d'affaires. En dessous d'un jour par mois, la fonction se limite à un avis ponctuel et n'a pas d'effet sur la dette ni sur les contrats. Nous en parlons au premier échange, avec vos chantiers réels.
Que se passe-t-il si vous n'êtes pas disponible en cas d'urgence ?
Une direction technique à temps partagé n'est pas une astreinte, et il faut le dire clairement. La réponse à l'incident reste chez l'hébergeur ou l'infogérant, dont c'est le métier et le contrat. Mon rôle est de vérifier que ce contrat existe, qu'il couvre ce qu'on croit, et qu'une restauration a été testée.
Pas de direction technique chez vous, et trop de sujets techniques pour personne ?
Vingt minutes suffisent pour savoir si le temps partagé répond à votre situation, ou s'il vous faut autre chose.
Laurent Tulpanvous répond sous 24 hCTO à temps partagé
Faire le point en 20 minutes