ChapsVision à la DGSI : quand l'État montre aux DSI comment on reprend la main

# ChapsVision à la DGSI : quand l'État montre aux DSI comment on reprend la main

On nous dit depuis des années que remplacer un acteur américain dominant, c'est compliqué. Trop risqué. Trop coûteux. Que les équipes ne suivront pas. Que les données sont trop sensibles pour confier ça à un acteur qu'on ne connaît pas assez. Puis la DGSI — la Direction générale de la sécurité intérieure, pas exactement un service qui joue avec le feu — a remplacé Palantir par ChapsVision. Et soudain, tous ces arguments sonnent creux.

Ce basculement n'est pas anecdotique. C'est un signal opérationnel fort, adressé directement aux DSI et RSSI d'ETI qui hésitent encore. Si les services de renseignement français peuvent migrer leurs outils d'analyse de données vers une alternative européenne, vous pouvez migrer votre CRM, votre outil de supervision ou votre plateforme analytique.

Ce que ce choix dit vraiment

Palantir n'est pas un éditeur lambda. C'est un acteur dont le modèle repose sur une intégration profonde dans les systèmes de ses clients, sur des contrats longs, et sur une dépendance structurelle difficile à défaire. Le choisir, c'était s'engager dans une relation asymétrique : eux maîtrisaient la donnée, les flux, les modèles. Vous, vous payiez.

Le fait que la DGSI ait réussi à sortir de cette relation — et à le faire au profit d'un acteur français — dit deux choses. Première chose : la dépendance n'est jamais irréversible si on s'en donne les moyens organisationnels. Deuxième chose : la maturité des alternatives européennes a changé. ChapsVision n'est pas un pis-aller patriotique. C'est un outil qui a convaincu des acheteurs publics particulièrement exigeants sur la sécurité, la résilience et la confidentialité des données.

Pour un DSI d'ETI, ce signal vaut plus que n'importe quel benchmark.

L'erreur que commettent encore trop de directions informatiques

Voici ce que j'observe encore trop souvent : les équipes IT évaluent une alternative européenne avec les critères fonctionnels de l'outil américain qu'elles cherchent à remplacer. C'est un piège. Vous mesurez l'inconnu à l'aune de l'existant, et l'existant a forcément une longueur d'avance sur son propre terrain.

La bonne question n'est pas « ChapsVision fait-il tout ce que faisait Palantir ? ». La bonne question est : « De quelles capacités avons-nous réellement besoin, et qui peut nous les fournir avec une gouvernance acceptable pour notre organisation ? »

Ce recadrage change tout. Il force un travail interne que beaucoup d'équipes n'ont pas fait depuis des années : documenter précisément leurs usages réels, distinguer le critique du confortable, et reprendre la main sur la définition fonctionnelle de leurs outils. C'est inconfortable. C'est aussi exactement le travail qu'un DSI doit faire pour ne plus subir ses prestataires.

Les compétences internes que ce type de migration révèle — et exige

Voilà où ça devient concret pour vous.

Lorsqu'une organisation sort d'un outil américain dominant, elle découvre généralement trois lacunes internes qu'elle avait externalisées sans le savoir.

La capacité à modéliser ses propres données. Avec Palantir, comme avec d'autres acteurs du même type, une partie de l'expertise sur la structuration et l'interconnexion des données était portée par le prestataire. En migrant, vous réalisez que vos équipes ne savent plus — ou n'ont jamais su — décrire leurs propres flux sans l'aide d'un consultant externe. C'est une compétence à reconstruire en interne : un ou deux profils capables de cartographier, qualifier et gouverner la donnée métier sans dépendre d'un tiers.

La capacité à contractualiser en position de force. Les contrats avec les grands acteurs américains sont rédigés pour protéger l'éditeur, pas le client. Sortir de Palantir, c'est aussi apprendre à négocier différemment avec ChapsVision — en exigeant des clauses de réversibilité, en imposant des formats d'export ouverts, en définissant des SLA qui vous protègent. Ce travail contractuel ne s'improvise pas. Il suppose d'avoir en interne — ou en conseil de confiance — quelqu'un qui lit vraiment les contrats SaaS et sait ce qu'il faut y inscrire.

La capacité à piloter une migration sans perte de continuité opérationnelle. C'est la compétence chef de projet la plus sous-estimée de l'IT en ce moment. Pas le projet en mode cascade qui dure dix-huit mois et se termine par un go-live stressant. Mais la capacité à faire coexister deux systèmes pendant une période de transition maîtrisée, à former les utilisateurs sans les perdre, et à documenter au fur et à mesure. Les équipes qui ont développé cette compétence sont celles qui arrivent à migrer. Les autres restent bloquées à l'étape de la POC.

Ce que la DGSI ne vous dit pas, mais que vous devez entendre

Ce basculement a demandé du courage politique et de la rigueur opérationnelle. Il n'a pas été indolore. Il a fallu des mois de préparation, une volonté claire au niveau de la direction, et des équipes capables de porter une migration sur un outil aussi critique que la gestion du renseignement.

Dans une ETI, vous n'avez pas les mêmes contraintes régaliennes. Mais vous avez exactement les mêmes enjeux de gouvernance : qui contrôle vos données ? Qui peut y accéder ? Quelle loi s'applique en cas de litige ? Depuis que le Cloud Act américain est entré en vigueur, personne ne peut garantir qu'un hébergement chez un acteur soumis au droit américain reste à l'abri d'une injonction. Personne.

Le choix de la DGSI n'est pas un choix émotionnel. C'est un choix de gestion du risque. Et la gestion du risque, c'est votre métier.

Ce que j'attends de vous maintenant

Pas un audit de six mois. Pas un comité de pilotage. Une chose simple : identifiez dans votre SI les trois ou quatre outils pour lesquels vous n'avez aucune visibilité sur ce que l'éditeur fait de vos données. Pas une liste de dix. Trois ou quatre. Et posez-vous la question : si demain cet acteur triple ses prix, ou est racheté, ou vous est inaccessible pour des raisons géopolitiques, qu'est-ce qui s'arrête dans votre organisation ?

Cette question, la DGSI se l'est posée. Elle y a répondu. Votre tour.