Consultant Senior Citizen Development - Microsoft H/F EBM Consulting

Le besoin

Dans le cadre d'un programme de démocratisation de l'intelligence artificielle, notre client a largement déployé Microsoft 365 Copilot, Copilot Studio et Power Platform auprès de ses collaborateurs.

Les équipes métier peuvent désormais développer de manière autonome leurs propres agents IA, applications et automatisations.

L'objectif est de structurer et de sécuriser ces initiatives de citizen development en mettant en place un cadre officiel de gouvernance, de développement et de mise en production, tout en garantissant la sécurité, la protection des données et la maintenabilité des solutions.

Objectifs et responsabilités

Le consultant interviendra sur la conception et la mise en oeuvre opérationnelle d'un dispositif de Citizen Development couvrant plusieurs volets.

1. Gouvernance et organisation

• Définir les rôles et responsabilités des métiers, de la DSI, du RSSI et du DPO.

• Élaborer une charte de Citizen Development précisant les usages autorisés, les responsabilités et les règles de maintenance.

• Structurer le modèle de support (N1 métiers, N2/N3 DSI), les processus de revue et les modalités de décommissionnement.

• Assurer la cohérence avec les dispositifs de gouvernance IA existants.

2. Processus de déclaration et de qualification

• Mettre en place un formulaire centralisé de déclaration des applications et agents IA.

• Construire un registre des initiatives recensant les responsables, les technologies, les données utilisées et les niveaux de criticité.

• Définir les circuits de validation, les engagements de traitement (SLA) et les processus de qualification.

3. Critères d'éligibilité

• Concevoir une grille d'évaluation des projets selon leur criticité, la sensibilité des données, le nombre d'utilisateurs, les accès au SI, l'utilisation d'API et l'autonomie des agents IA.

• Identifier les cas exclus du Citizen Development et les orienter vers les circuits DSI adaptés.

• Définir les seuils nécessitant une validation renforcée par la DSI, le RSSI ou le DPO.

4. Socle technique et environnements de développement

• Concevoir et déployer les environnements de développement : postes administrés, sandboxes Azure via IaC et environnements Power Platform (DEV / TEST / PROD).

• Définir les politiques DLP, les connecteurs autorisés et les pratiques ALM.

• Industrialiser le provisionnement des ressources Azure : Resource Groups, RBAC via Entra, Key Vault, journalisation, suivi budgétaire et TTL.

• Encadrer les accès aux données et privilégier les données simulées ou anonymisées.

5. Industrialisation des mises en production

• Mettre en place les pipelines CI/CD et les processus d'approbation.

• Définir les contrôles de sécurité, de conformité, de coûts et de support avant déploiement.

• Encadrer les comptes techniques, les mécanismes de rollback et les procédures de décommissionnement.

• Empêcher les modifications directes en production.

6. Pilote et transfert de compétences

• Expérimenter le dispositif sur 3 à 5 cas d'usage métier.

• Accompagner les communautés internes de développeurs citoyens et de référents IA.

• Produire la documentation, former les équipes DSI et assurer le transfert vers un responsable interne.