Formation IA pour une PME de services informatiques :
développement, cybersécurité et prospection

En résumé : 21 heures de formation avec une PME informatique ont produit des résultats concrets sur cinq fronts : optimisation de code (requête SQL passée de 5 min à 5 s), audits cybersécurité assistés par IA, agent de devis automatisé, pipeline de prospection B2B sur la base SIRENE, et transformation des données clients en contenu SEO.

Quand Nathalie m'a contactée, elle avait un projet précis en tête : comprendre l'IA assez en profondeur pour ensuite accompagner une PME de services informatiques dans son intégration. Vingt et une heures de formation plus tard — entre e-learning, cours à distance et sessions de pratique — nous avions couvert un terrain bien plus vaste que prévu. Ce compte rendu ne révèle rien de confidentiel sur l'entreprise concernée, mais il illustre très concrètement ce que l'IA change dans ce type de structure.

L'IA dans le développement logiciel : du cahier des charges au débogage

C'est probablement l'usage qui a suscité le plus d'enthousiasme lors de notre première session. Dans une ESN, les développeurs passent une partie significative de leur temps sur des tâches que l'IA gère désormais très bien.

Nous avons exploré trois outils complémentaires :

• ChatGPT excelle dans la phase amont : rédiger et améliorer les cahiers des charges, structurer une architecture, comparer des solutions techniques.
• Claude est particulièrement performant pour générer du code propre, déboguer et expliquer le raisonnement derrière chaque choix.
• GPT Codex va plus loin encore : il peut analyser un dépôt GitHub ou GitLab directement, identifier des failles potentielles, corriger des bugs et ajouter des fonctionnalités sur un ensemble de fichiers.

L'exemple qui a marqué Nathalie : une requête SQL qui prenait 5 minutes à s'exécuter — et que l'IA a optimisée pour la faire tourner en 5 secondes. Ce n'est pas de la magie, c'est une restructuration de la logique que même des experts expérimentés ne réalisent pas toujours faute de temps. L'IA le fait en quelques secondes.

"Même des experts utilisent désormais l'IA pour optimiser leurs requêtes. Ce n'est pas un aveu de faiblesse — c'est de l'efficacité."

Cybersécurité assistée par l'IA : de l'audit au plan d'action

Pour une PME qui vend des prestations de cybersécurité à ses clients, l'IA apporte une valeur ajoutée sur plusieurs phases :

• Phase d'audit : l'IA peut générer dynamiquement un questionnaire d'audit adapté au type d'entreprise auditée, et rechercher les risques les plus fréquents dans ce secteur.
• Analyse post-audit : à partir des réponses, elle produit un plan de contrôle structuré et un plan d'action priorisé pour chaque faille identifiée.
• Support technique : comparaison de solutions, aide à la correction d'une faille (configuration pare-feu, gestion des accès…).
• Scénarios de tests d'intrusion : l'IA peut aider à concevoir des scénarios réalistes pour les tests de sécurité physique ou numérique.

Un point de vigilance important que nous avons abordé : l'IA donne une illusion de facilité qui peut dévaloriser le travail aux yeux des clients. La recommandation que j'ai faite à Nathalie : toujours positionner l'IA comme un outil d'amélioration de la qualité, pas uniquement de gain de temps. La nuance change tout dans la communication commerciale.

Créer un agent IA qui rédige des devis automatiquement

C'est l'un des cas d'usage les plus directement rentables pour une ESN. Le principe est simple : entraîner un assistant IA personnalisé sur une base de devis existants, puis lui demander de générer de nouveaux devis cohérents à partir des précédents.

Nous avons configuré ensemble un tel agent dans ChatGPT :

1. Créer un projet dédié dans ChatGPT (pour conserver le contexte d'une conversation à l'autre).
2. Fournir des exemples de devis passés comme base de connaissance.
3. Rédiger des instructions précises : format attendu, vocabulaire de l'entreprise, niveaux de détail selon le type de prestation.

La clé que nous avons identifiée : l'IA comprend beaucoup mieux les documents structurés en markdown. Convertir sa base documentaire en markdown avant de la fournir à l'agent améliore significativement la qualité des sorties.

Prospection B2B automatisée : Python + Perplexity + base SIRENE

C'est le sujet qui a demandé le plus de temps — et qui a produit les résultats les plus impressionnants en termes de gain potentiel.

La PME avait besoin d'identifier de nouvelles entreprises à prospecter dans son secteur géographique. Voici le flux que nous avons construit ensemble :

1. Base SIRENE (open data gouvernemental) : télécharger le fichier des établissements actifs, filtrer par code NAF, taille d'entreprise et communes ciblées. Le fichier est trop volumineux pour Excel — nous avons utilisé un script Python (rédigé par l'IA, exécuté via Thonny) pour extraire uniquement les lignes pertinentes.
2. Enrichissement via Perplexity : pour chaque entreprise filtrée, un script Python automatisé recherche les informations de contact (email, téléphone) via l'API Perplexity.
3. Personnalisation du message de prospection : pour chaque prospect, l'IA génère un texte personnalisé mentionnant les risques cyber spécifiques à son secteur et une proposition d'audit adaptée.

Le résultat : un fichier CSV qualifié avec des messages de prospection déjà rédigés, prêts à être utilisés dans une campagne email ou sur LinkedIn. Un travail qui aurait pris plusieurs semaines se construit en quelques heures une fois le pipeline en place.

SEO et communication : transformer ses données clients en contenu

Une PME avec 600 clients a, sans le savoir, une mine d'or éditoriale. Chaque projet réalisé, chaque prestation livrée peut devenir un article de blog anonymisé et optimisé SEO. Voici la méthode que nous avons appliquée :

• Transformer les anciens devis et notes de projet en articles (un agent IA peut faire ce travail en série).
• Convertir les mêmes contenus en posts LinkedIn — même source, deux formats, deux audiences.
• Si vous avez des vidéos YouTube ou des enregistrements de présentation : récupérer la transcription automatique, la coller dans ChatGPT et demander un article SEO structuré avec titres H2/H3, métadescription et titre optimisé.

La règle d'or que j'ai donnée à Nathalie : tester manuellement la qualité éditoriale avant d'automatiser. L'automatisation est puissante, mais publier 600 articles médiocres d'un coup fait plus de mal que de bien. Mieux vaut 2 articles de qualité par semaine qu'une avalanche de contenus ternes.

Ce que l'IA change vraiment pour une ESN

Au terme de ces 21 heures, ce qui m'a le plus frappée dans cet accompagnement, c'est à quel point une PME de services informatiques est structurellement bien placée pour tirer parti de l'IA. Ses équipes sont déjà à l'aise avec les outils numériques, ses processus sont souvent documentés, et ses clients ont des besoins précis et répétitifs — exactement le terrain où l'IA excelle.

La principale résistance que nous avons rencontrée n'était pas technique : c'était la question du positionnement. "Si mes clients voient que j'utilise l'IA, vont-ils penser que mon travail vaut moins ?" La réponse que je donne systématiquement : non — à condition de communiquer sur l'amélioration de la qualité plutôt que sur la réduction des coûts. Ce sont des entreprises qui payent pour votre expertise et votre fiabilité, pas pour vos heures.

Un dernier point que Nathalie a bien retenu : on ne peut pas automatiser ce qui n'est pas encore optimisé. L'IA amplifie ce qui existe. Si les processus internes sont désorganisés, l'automatisation amplifie le désordre. La formation a donc aussi servi à clarifier ce qui mérite d'être automatisé — et dans quel ordre.