Six chantiers de la DSI que l'IA générative transforme
Trois chantiers concernent le travail des équipes IT : la documentation et les spécifications, le support et la gestion des incidents, les scripts et le code. Trois autres relèvent du pilotage : le choix des offres et des licences, la sécurité des données et des droits d'accès, la réponse aux usages nés hors de la DSI. Dans les six, l'IA écrit, résume et propose ; l'architecture, la mise en production et l'arbitrage restent à vos équipes.
Au cadrage, nous pondérons ces six chantiers selon votre organisation. Des développeurs qui veulent confier des tâches de code à un agent trouveront la suite dans la formation Claude Code ; un sujet centré sur la qualité et la circulation des données relève plutôt du conseil data et IA.
Documentation et spécifications
Une procédure d'exploitation tirée de notes de terrain, une spécification fonctionnelle bâtie sur le compte rendu d'un atelier, une page de wiki reconstituée depuis un script commenté : l'IA rédige la première version, la personne qui connaît le système la corrige. La dette documentaire recule, parce que l'effort de départ devient supportable.
Support et incidents
Réponse de niveau 1 appuyée sur votre base de connaissances, incident traduit dans les mots de l'utilisateur, message de maintenance, chronologie d'une panne transformée en post-mortem : le support répond plus vite et plus lisiblement. Le technicien relit, complète et reste le seul à écrire dans l'outil de ticketing.
Scripts et code sous revue
PowerShell, Bash, SQL ou Python : l'IA explique un script hérité, en écrit un nouveau, ajoute commentaires et tests. GitHub Copilot dans l'éditeur, Claude Code, Codex ou Vibe Code depuis le terminal prennent des tâches délimitées. Rien ne part en production sans relecture humaine ni passage sur une machine de test.
Choix des offres et des licences
Copilot Chat inclus ou licence Microsoft Copilot, ChatGPT Business, Vibe Team, Claude Team ou Gemini sous Workspace : la DSI compare les garanties écrites (entraînement, hébergement, sous-traitants, journalisation) et le coût par siège, puis rédige une note d'arbitrage que la direction peut signer.
Sécurité des données et des droits
Un assistant branché sur Microsoft 365 met au jour les dossiers SharePoint partagés trop largement ; un modèle tiers activé sans y penser fait sortir des échanges du périmètre européen de Microsoft. La formation passe ces réglages en revue, console par console, avec la matrice qui dit quelle donnée va où.
Usages nés hors de la DSI
Comptes personnels, extensions de navigateur, outils gratuits nourris de fichiers clients : ces usages signalent un besoin que l'offre interne ne couvre pas encore. La DSI apprend à les repérer, à proposer une solution encadrée et à la faire connaître aux services.
Ce que la DSI et ses équipes y gagnent
Une documentation qui rattrape le système, un support qui répond vite et dans la langue des utilisateurs, des scripts écrits plus vite et mieux commentés, des licences choisies sur pièces, des réglages de sécurité vérifiés avant le déploiement, et des services qui reviennent vers la DSI au lieu de la contourner.
La documentation rattrape le système
Procédures, spécifications, pages de wiki : l'écart entre ce qui tourne et ce qui est écrit se réduit, et le savoir d'un administrateur survit à ses congés.
Un support plus rapide et plus lisible
Les réponses partent plus vite, les incidents sont expliqués sans jargon, les post-mortems sortent dans la semaine plutôt qu'au trimestre suivant.
Des scripts mieux écrits et mieux relus
Génération, explication, commentaires et tests prennent moins de temps, et la revue humaine garde sa place dans la chaîne de mise en production.
Des licences choisies sur pièces
Les offres sont comparées sur leurs contrats et leurs consoles d'administration, et la note d'arbitrage s'appuie sur des critères que la direction comprend.
Un déploiement sans mauvaise surprise
Droits SharePoint audités, modèles tiers réglés, rôles d'administration attribués : les réglages sont faits avant que les utilisateurs découvrent l'outil.
Des services qui reviennent vers la DSI
Une offre interne lisible et rapide rend les comptes personnels inutiles, et les demandes des métiers arrivent par le bon canal.
Une réserve accompagne chacun de ces gains : un modèle invente volontiers un paramètre, une option de commande ou une garantie contractuelle. Tout script passe par une machine de test, toute procédure est rejouée par quelqu'un qui ne l'a pas écrite, et toute promesse d'éditeur se vérifie dans le DPA (le contrat qui encadre le traitement des données par le fournisseur).
Équipes IT le premier jour, pilotage le second : le déroulé
Le premier jour équipe les techniciens, administrateurs et développeurs : les capacités d'un modèle face à un ticket ou un script, l'offre de chaque éditeur pour l'IT, la demande technique bien posée, le compte réglé pour votre environnement, puis des ateliers sur la documentation, le support, les post-mortems et le code, un espace partagé par périmètre et les règles sur les secrets. Le second jour sert le pilotage : comparaison des offres entreprise, réglages de sécurité dans chaque console, lecture d'un contrat de traitement, circuit d'homologation, usages hors cadre, puis compétences (Skills), agents, tâches planifiées, mesure de l'adoption et plan d'action.
Équiper les équipes IT : documentation, support, scripts
- Un modèle face à un ticket ou à un scriptIl lit un journal d'erreurs, explique une commande, reformule un incident, propose une procédure. Il ignore votre architecture, peut inventer une option ou une version, et ne mesure pas l'effet d'une commande destructive. La démonstration part d'un script et d'une procédure de votre exploitation, anonymisés.
- L'offre de chaque éditeur pour l'ITChez Microsoft, quatre produits portent le nom Copilot, chacun sous sa licence : Microsoft Copilot, Copilot Chat livré avec Microsoft 365, GitHub Copilot pour le code et Security Copilot pour les analystes sécurité. OpenAI vend ChatGPT Business et Codex, Anthropic Claude et Claude Code ; Google intègre Gemini à Workspace ; Mistral propose Vibe (anciennement Le Chat) et Vibe Code. Pour chacun : son apport à l'IT et le chemin des données.
- Une demande technique bien poséeEnvironnement, versions, contraintes, format attendu (étapes numérotées, tableau, diff), exemple tiré de votre dépôt, puis itération et test. L'exercice part d'un ticket de votre file : la réponse obtenue sans contexte est comparée à la réponse cadrée, et l'écart parle de lui-même.
- Un compte réglé pour votre environnementInstructions personnalisées et mémoire reçoivent la pile technique, les conventions de nommage, la langue des commentaires et vos gabarits de procédure. Chacun règle son outil et apprend ce que la mémoire ne doit jamais garder : adresses IP, identifiants, noms des serveurs de production.
- Atelier documentationUne spécification ou une procédure d'exploitation se construit depuis vos notes, un schéma ou un script existant ; la mise au propre passe par la fonction « Modifier avec Copilot » de Word ou par un document produit par Claude. Un collègue qui ne l'a pas écrite la rejoue ensuite étape par étape, et chaque écart est corrigé.
- Atelier support de niveau 1 et 2Votre base de connaissances chargée dans un espace partagé, l'outil propose la réponse au ticket, la reformulation pour l'utilisateur et le message de maintenance. Le technicien vérifie, complète et colle lui-même dans l'outil de ticketing : aucun assistant n'y écrit pendant la formation.
- Atelier post-mortemLes messages échangés pendant la crise, des journaux expurgés et quelques mails donnent une chronologie, puis un post-mortem (faits, causes, actions, échéances) et sa version pour la direction. Si la cellule s'est réunie dans Teams, Copilot en fournit le récapitulatif, qui sert de matière première ; les personnes présentes valident les faits.
- Atelier scripts et codeUn script de votre exploitation est expliqué, documenté, testé, puis réécrit. GitHub Copilot dans l'éditeur, Claude Code, Codex ou Vibe Code prennent une tâche bornée sur un dépôt de test. La revue humaine et les règles de licence du code généré sont consignées par écrit.
- Un espace partagé par périmètreSelon l'outil, l'espace s'appelle projet (ChatGPT, Claude), bibliothèque (Vibe) ou bloc-notes (Copilot) : un pour l'exploitation, un pour le support, un par projet SI, avec consignes communes, documentation de référence et règles d'accès (qui lit, qui modifie). On y écrit aussi la liste des contenus interdits dans ces espaces.
- Règles des équipes ITPas de secret, de clé d'API ni de donnée de production nominative dans une conversation ; jeux de test et anonymisation pour le reste. La liste de relecture repère la commande destructive, la version inventée, le droit trop large et la dépendance qui n'est plus maintenue.
Piloter : offres, sécurité, homologation, agents
- Atelier comparaison des offres entrepriseCopilot Chat inclus ou licence Microsoft Copilot, Claude en Team ou en Enterprise, ChatGPT Business, Vibe Team ou Enterprise, Gemini sous Workspace : la grille porte sur l'entraînement, l'hébergement, l'authentification unique, la journalisation, l'intégration au SI et le coût par siège. La recherche approfondie documente le comparatif ; la DSI écrit la note d'arbitrage.
- Réglages de sécurité, console par consoleChez Microsoft : rôle d'administrateur IA, audit des partages SharePoint avant l'ouverture, Claude proposé dans Copilot mais coupé d'office pour les clients européens, et sorti du périmètre européen de traitement dès qu'on l'active. Chez OpenAI : plugins gérés par l'administrateur depuis le 1er octobre 2026. Chez Mistral : l'entraînement à couper sur Vibe Team.
- Lire un contrat de traitement des donnéesLe DPA d'un éditeur et sa liste de sous-traitants passent dans l'outil, qui en extrait les clauses sur la conservation, la localisation et la notification d'incident. Gemini Notebook (anciennement NotebookLM) garde le dossier de chaque éditeur et cite ses sources ; le choix de région des données fait dans Workspace ne couvre pas ce service, un point à porter au registre.
- Atelier homologation et registreCharte d'usage, circuit pour homologuer un usage inédit ou un assistant, registre des compétences et des agents, répartition des rôles entre DSI, RSSI, DPO et métiers. Le groupe rédige la charte ensemble, sur une page Copilot Pages ou un artefact Claude, avant de l'envoyer au DPO.
- Atelier usages hors cadreLes participants apportent des cas : un service qui colle des contrats dans un outil gratuit, une extension qui lit les mails. Pour chacun, le groupe identifie le besoin, l'alternative encadrée (licence, espace partagé, compétence) et le message aux équipes, formulé autour de ce qui devient possible.
- Compétences (Skills) pour les procédures ITLa procédure de qualification d'un ticket ou de revue d'un script se range dans une compétence, que l'assistant applique de son propre chef quand la situation se présente. Le format SKILL.md, publié en standard ouvert par Anthropic en décembre 2025, a été repris par Microsoft (Cowork, Excel) et par Google, qui l'a ouvert dans Gemini au début d'octobre 2026 ; chez Mistral, les Skills de Vibe datent du 22 septembre. Une procédure bien écrite se transporte ainsi entre assistants.
- Agents : ce que la DSI ouvre, ce qu'elle gardeChez OpenAI, les agents partagés de l'espace de travail se paient en crédits ; chez Microsoft, Agent Builder et Copilot Studio, vendu par packs mensuels de 25 000 crédits (173,30 € HT) ; chez Google, Workspace Studio, plafonné à compter du 1er novembre 2026. Côté OpenAI, chaque GPT encore utilisé se transforme en plugin avant son retrait, prévu le 11 décembre 2026. Dès qu'un agent doit écrire dans un logiciel métier, on parle de projet d'intégration.
- Tâches planifiées et automatisations légèresVeille sur les vulnérabilités de votre parc, synthèse hebdomadaire des tickets, rappel de revue des accès : tâches planifiées de ChatGPT ou de Vibe, Power Automate, Workspace Studio, ou Copilot Cowork, qui sollicite une validation humaine dès qu'une action engage. Chaque chiffre produit est relu avant diffusion.
- Accompagner les services et mesurerDéploiement par vagues avec les RH, référents formés dans chaque service, droits d'administration (qui utilise, qui construit, qui publie), indicateurs suivis : licences actives, usages déclarés, assistants au registre, incidents. Une revue trimestrielle remet la liste à jour.
- Plan d'action et évaluationTrois usages à installer côté équipes, trois décisions à prendre côté pilotage, un porteur pour chacun et une date de mesure. La journée se clôt sur l'évaluation, suivie de la remise des livrables : prompts IT, gabarits, matrice données × outils, trame d'homologation, compétences créées pendant les ateliers.
Le cadrage déplace le centre de gravité : une équipe de support prend plus de temps sur la première journée, un DSI accompagné de son RSSI et de son DPO sur la seconde. En format court, on ne traite qu'un côté. Nous avons revérifié chaque fonction citée le 7 octobre 2026 ; si votre abonnement ne la comprend pas, le formateur la montre sur un compte de démonstration, puis l'équipe reprend l'exercice sur ses propres licences.
Quatre profils de la DSI réunis dans la même salle
Techniciens et administrateurs, développeurs et chefs de projet SI, responsables de la DSI, gardiens de la sécurité et des données : chacun repart avec ce qui le concerne, et tous avec un vocabulaire commun. La culture technique du poste suffit ; aucun prérequis en développement n'est demandé pour les usages assistés.
Support, exploitation et administration
Tickets, incidents, procédures, scripts d'administration : le premier jour est construit sur votre file et votre exploitation, pour que chaque usage serve dès le lundi suivant.
Développeurs et chefs de projet SI
Spécifications, documentation, revue et tests, tâches confiées à un agent de code sur un dépôt de test : la vitesse augmente, la responsabilité de ce qui part en production ne bouge pas.
DSI, RSI et responsables d'équipe
Choix des licences, déploiement par vagues, réponse aux services, indicateurs d'adoption : le second jour vous donne la note d'arbitrage et le circuit d'homologation.
RSSI, DPO et architectes
Réglages des consoles, matrice des données, contrats de traitement, registre : le cadre se construit avec la DSI, et vous en contrôlez la tenue dans la durée.
Secrets, données de production, code généré, contrats : ce que la DSI fixe par écrit pendant ces deux jours
Une DSI qui ouvre l'IA générative s'expose à des risques bien identifiés : un jeton d'accès oublié dans une conversation, une base clients copiée dans un outil gratuit, un code généré dont la licence n'est pas tracée, une garantie lue dans une plaquette au lieu du contrat. Ensemble, nous rédigeons la matrice données × outils, les réglages de chaque console, la revue obligatoire du code et des procédures, et le rôle de la DSI vis-à-vis du RGPD comme de l'AI Act, dont trois dates comptent : 2 février 2025 pour la culture IA des salariés (article 4), 2 août 2026 pour la transparence envers les personnes (article 50), 2 décembre 2027 pour les cas énumérés à l'annexe III, dits à haut risque. Ces règles nourriront la charte IA que l'entreprise diffusera ensuite.
- Aucun secret ni donnée de production nominative dans une conversation
- Garanties vérifiées dans le contrat de traitement, console par console
- Relecture et test de tout code ou procédure générés
- Calendrier de l'AI Act daté, sources à l'appui
Budget de la formation et financement par l'OPCO
En intra, une DSI règle à partir de 1 980 € HT chaque jour, pour trois comme pour douze participants ; les deux jours démarrent donc à 3 960 € HT. Un DSI ou un RSSI formé seul règle ce même montant par journée. Parce que Masteria est certifiée Qualiopi, votre OPCO peut couvrir une partie de la dépense, selon son barème et ce qui reste de son enveloppe.
Ce que comprend le tarif
Deux jours d'animation, en salle chez vous ou en visioconférence, avec supports, prompts IT, gabarits, matrice données × outils et trame d'homologation. Chaque participant passe une évaluation et reçoit son certificat de réalisation ; quand la session a lieu loin de Lyon, le devis comprend aussi les frais de route du formateur. La préparation sur vos tickets, vos procédures et votre parc de licences s'ajoute à ce prix de base et se chiffre au devis.
La prise en charge
Pour savoir quel opérateur finance votre branche, l'outil Quel OPCO ? remonte de la convention collective à l'OPCO ; notre page sur le financement des formations détaille les règles. Masteria prépare programme, convention et justificatifs, que vous envoyez à l'OPCO avant le démarrage. Aucun droit CPF ne joue ici.
Un aperçu des ateliers, dès maintenant : la bibliothèque de prompts pour l'informatique rassemble des demandes prêtes à l'emploi pour comprendre du code hérité, analyser une trace d'erreur, écrire un plan de tests, documenter pour la personne qui arrive demain ou expliquer un choix technique à une direction. Chacune finit par une étape de vérification.
Un programme taillé pour votre DSI
Dites-nous combien vous êtes, quelles licences vous avez et quel côté vous presse : sous 24 heures, nous vous envoyons programme, créneaux et devis.
Six gestes professionnels, contrôlés à la fin
Chaque atelier poursuit un objectif, contrôlé en fin de parcours par une question qui lui est propre.
Quel assistant pour une DSI : Copilot, Gemini, Claude, Vibe ou ChatGPT ?
Le parc décide souvent, la politique de données tranche le reste. Notre lecture de chaque outil pour l'informatique, à la date du 7 octobre 2026 :
Dans un parc Microsoft 365, Copilot consulte la messagerie, les documents et les réunions auxquels chaque utilisateur a déjà accès : un partage SharePoint trop ouvert devient visible, d'où un audit avant l'ouverture. Le rôle d'administrateur IA évite de distribuer des droits globaux, et GitHub Copilot se licencie à part pour les développeurs. Formation Copilot pour l'informatique
Hors suite bureautique imposée, ChatGPT Business apporte des projets communs, Codex pour le code et, depuis le 1er octobre 2026, la gestion des plugins par l'administrateur, dans sa console. Le SSO SAML est inclus ; journaux d'audit et chiffrement sous vos propres clés supposent l'offre Enterprise. Formation ChatGPT pour l'informatique
Claude absorbe une documentation entière en une fois (un million de tokens, l'unité de découpage du texte, dans toute offre payante), et Claude Code exécute des tâches de développement depuis le terminal. En Team et en Enterprise, vos échanges restent hors de l'entraînement, sauf accord de votre part. Formation Claude pour l'informatique
Sous Google Workspace, Gemini ouvre et modifie depuis le 5 octobre 2026 les fichiers Markdown de Drive et de Docs ; des connecteurs, ouverts à la mi-septembre, le relient notamment à Atlassian Rovo. En septembre 2026, les deux administrateurs Workspace du siège d'un franchiseur B2B ont consacré une journée à l'activation de Gemini, aux journaux de la console et à leur charte. Formation Gemini pour l'informatique
Vibe stocke d'office vos échanges sur des serveurs européens ; une refonte publiée le 22 septembre 2026 a fusionné la conversation et le travail en plusieurs étapes, et des Skills tiennent le rôle des anciens agents. Vibe Code accompagne les développeurs ; sur un compte Team, l'entraînement, actif à l'ouverture, se coupe depuis le panneau d'administration. Formation Mistral AI
Qui anime la formation de votre DSI
Masteria, que Mathias Nizan a créée à Lyon en 2022, s'appuie sur une vingtaine de formateurs indépendants ; pour une DSI, Mathias retient celui qui connaît le mieux les systèmes d'information, ou anime la session en personne, et il en suit chaque étape. Dans un groupe de packaging aux sites européens, américains et indiens, les équipes IT avaient choisi Copilot pour remplacer leur assistant conversationnel interne : le cadrage, mené avec le Data manager, a fixé le périmètre de l'outil (OneDrive et SharePoint, sans les serveurs partagés) avant de former deux groupes de managers pilotes, puis d'ouvrir d'autres sessions en septembre 2026.
Quand la DSI veut un assistant branché sur ses propres sources
Après la formation, beaucoup de DSI passent à un projet : un assistant de support qui puise ses réponses dans votre base documentaire, un agent qui prépare les comptes rendus d'incident, une recherche documentaire branchée sur votre wiki. Nous en fixons ensemble le périmètre ; Masteria construit l'outil et l'intègre à votre système d'information. Le forfait de ce développement s'établit au terme du cadrage ; votre OPCO, lui, ne peut pas le financer.
Réserver 30 minutes de cadrageQuestions des DSI et des équipes IT
Préparons la formation IA de votre DSI
Décrivez l'équipe, vos licences, les usages déjà repérés et vos contraintes de sécurité. Sous un jour ouvré, un programme qui répartit les deux journées selon vos priorités vous parvient, accompagné de dates possibles, du devis et du dossier à transmettre à l'OPCO.
Contacter notre équipe →Sources et références officielles
- Qualiopi, Ministère du Travail
- Les OPCO, Ministère du Travail
- EUR-Lex : texte officiel de l'AI Act, règlement 2024/1689
- Microsoft Learn : modèles d'Anthropic dans Microsoft Copilot, réglage par l'administrateur
- Centre d'aide Mistral AI : vos conversations et l'entraînement
- ANSSI, l'agence nationale de la sécurité des systèmes d'information
