it systemes

IT Systèmes a développé Helpy, un agent IA intégré à son offre d'infogérance Hypergérance, pour prendre en charge une partie du support informatique de niveau 1 de ses clients. Plutôt que de communiquer sur des taux d'automatisation annoncés sans preuve, comme le fait une grande partie du marché de l'infogérance, IT Systèmes a choisi de publier un baromètre mesuré sur l'ensemble de son parc client, avec sa méthode et ses limites.

Le marché de l'infogérance communique beaucoup sur l'automatisation du support par l'IA, mais rarement avec des résultats vérifiables. Le défi était double : construire un agent IA réellement capable de résoudre des tickets de niveau 1 sans intervention humaine, à grande échelle et en conditions réelles (pas sur un panel restreint), et documenter cette performance avec une méthode assez rigoureuse pour être vérifiable plutôt que déclarative. Un chiffre rond invérifiable se conteste ; un baromètre avec son périmètre, sa période et sa règle de comptage se vérifie.

IT Systèmes a mesuré la performance de Helpy sur 55 clients sous contrat d'hypergérance, tous déployés depuis le 1er juin 2026, sur trois mois consécutifs (juin, juillet, août 2026). La règle de comptage retenue est stricte : un ticket n'est considéré comme résolu en autonomie que si aucun technicien n'y est intervenu, même partiellement. Les données proviennent de l'outil de supervision Helpy, qui trace chaque ticket et son mode de résolution. Le baromètre publie aussi ses limites : la baisse de volume observée en août (creux estival), la durée encore courte de la mesure (trois mois), et le fait que le taux dépend de la maturité de la base de connaissances, construite sur seize ans d'exploitation chez IT Systèmes.

Sur la période mesurée, 60 % des tickets de niveau 1 ont été clos sans intervention humaine, avec un délai moyen de résolution de 3 minutes. 1 889 tickets ont été traités sur trois mois, soit 630 par mois en moyenne (680 en juin, 720 en juillet, 489 en août), avec une disponibilité de l'agent 24h/24 et 7j/7. Cette transparence sur la méthode positionne IT Systèmes comme une référence vérifiable sur le sujet de l'infogérance augmentée par l'IA, plutôt qu'un acteur de plus annonçant un chiffre sans preuve.

Obeevi, agence parisienne de production vidéo et de vidéo IA, a confié à IT Systèmes le développement d'un outil interne sur mesure. Il réunit en un seul endroit la gestion des projets, des plannings de production et de la relation client. Une première version a été livrée en 22 jours grâce à l'hyperdéveloppement, la méthode d'IT Systèmes qui associe des agents IA à ses développeurs.

L'agence gérait ses projets avec plusieurs outils (Sellsy, Notion, Asana) : les données étaient éparpillées et les mêmes informations saisies plusieurs fois.

IT Systèmes a conçu un logiciel unique qui couvre trois besoins : la gestion des projets, les plannings et la relation client. Le développement a été accéléré par des agents IA qui prennent en charge la production du code, les développeurs gardant la conception, le contrôle et la validation. L'outil a été construit à partir des méthodes de travail de l'agence, pas l'inverse.

Première version livrée en 22 jours. Un seul outil remplace les applications utilisées jusque-là. Le code et la propriété intellectuelle appartiennent à l'agence, sans licence par utilisateur. Le projet continue d'évoluer avec elle.

Ce cas d’usage met en lumière l’accompagnement d’un client par IT Systèmes dans l’instauration d’une démarche structurée, sécurisée et maîtrisée autour de Copilot. L’introduction de Copilot M365 marque le début d’une nouvelle ère pour la productivité, offrant une rédaction facilitée, des synthèses intelligentes, l’automatisation des tâches ainsi qu’une assistance personnalisée à travers toutes les applications Microsoft 365 telles que Teams, Outlook, Word, Excel et PowerPoint. Par ailleurs, Microsoft Copilot Studio permet aujourd’hui aux organisations de concevoir leurs propres agents intelligents, capables d’automatiser des processus métiers, d’interagir avec les données internes et de piloter des actions de bout en bout.

• Assurer le déploiement de Copilot M365 dans des conditions optimales
• Garantir la sécurité d’accès aux données exploitées par Copilot
• Repérer des cas d’usage à forte valeur ajoutée
• Développer de façon progressive des agents avec Copilot Studio pour automatiser certains processus internes
• Soutenir les équipes afin de faciliter l’adoption naturelle de ces nouveaux usages

• Analyse approfondie des usages actuels de Microsoft 365 ainsi que des besoins spécifiques des métiers.
• Identification des points de friction et des difficultés rencontrées dans les workflows existants.
• Compréhension des tâches susceptibles d’être accélérées grâce à Copilot M365.
• Repérage des processus répétitifs ou manuels pouvant être automatisés à l’aide d’agents.
• Cartographie des données sensibles et critiques afin de garantir la conformité en matière de gouvernance et de confidentialité.
• Activation, configuration et gestion des droits d’accès à Copilot.
• Optimisation des sources de données telles que SharePoint, OneDrive et Teams.
• Mise en place de règles strictes de gouvernance et de confidentialité.
• Définition et conception des agents internes via Copilot Studio.
• Configuration des connecteurs, orchestrations et automatisations adaptées aux besoins métiers.
• Déploiement progressif de Copilot M365 et des agents développés avec Copilot Studio.
• Intégration fluide au sein des différentes applications M365.
• Organisation de formations, d’ateliers métiers et élaboration d’une documentation personnalisée.

• Adoption fluide et rapide de Copilot M365 par les utilisateurs

• Automatisation efficace des tâches et processus grâce aux agents de Copilot Studio

• Amélioration tangible de la productivité : rédaction, synthèse, analyse et assistance

• Gouvernance optimisée : sécurité des données, accès certifiés et cadre réglementaire défini

• Renforcement des compétences internes pour faire évoluer ou concevoir de nouveaux agents

• Organisation préparée à exploiter durablement l’écosystème Copilot

Ce projet vise à déployer un agent d’intelligence artificielle dédié à la recherche documentaire, relié à la gestion électronique des documents (GED) d’un cabinet d’avocats, d’audit ou de conseil. Cet agent offre la possibilité d’explorer l’ensemble des documents internes en utilisant le langage naturel, facilitant ainsi un accès rapide et pertinent aux informations disponibles, tout en garantissant le respect des normes de sécurité et des politiques de gouvernance établies.

• Une perte de temps importante lors de la recherche documentaire : en moyenne, un avocat ou un consultant consacre entre 30 et 45 minutes à retrouver un précédent, une note interne ou un modèle dans la gestion électronique des documents avant d’entamer un nouveau dossier.

• Des milliers d’heures gaspillées chaque année : les utilisateurs passent un temps précieux à naviguer dans les arborescences SharePoint, à reformuler leurs recherches ou à rouvrir des dossiers archivés pour retrouver l’information souhaitée.

• Un niveau de frustration élevé chez les utilisateurs : face à la difficulté de retrouver des documents existants, beaucoup préfèrent finalement recréer le travail plutôt que de poursuivre leurs recherches.

• Déploiement d’un agent conversationnel basé sur l’IA, relié à la gestion électronique des documents (SharePoint, serveur de fichiers Azure), capable de répondre aux questions des utilisateurs en langage naturel.
• Réalisation de l’indexation de la documentation existante, paramétrage des droits d’accès, adaptation du périmètre de recherche selon les équipes ou les pratiques, et intégration au sein de Microsoft Teams.
• L’agent respecte rigoureusement les autorisations en place et se positionne comme un collègue virtuel disponible instantanément.
• Accompagnement des utilisateurs : formation des équipes, amélioration des requêtes, et adaptation continue pour une utilisation optimale.

• Le temps moyen consacré à la recherche est passé de 30–45 minutes à seulement 2–5 minutes.
• Le taux de réutilisation des travaux existants a augmenté, passant d'environ 40 % à près de 80 %.
• La frustration des utilisateurs a été considérablement réduite.
• Pour un cabinet composé de 50 avocats, cela représente environ 5 500 heures économisées chaque année, soit une valorisation de 825 000 € de temps gagné.

Notre client, une société présente sur plusieurs sites et regroupant plus de 2 000 employés, avait pour objectif de moderniser la gestion de ses postes de travail. Pour cela, il souhaitait intégrer Intune à son infrastructure actuelle, tout en automatisant les procédures de déploiement et de configuration.

• Administration des postes utilisateurs réalisée de manière manuelle et non uniforme
• Manque d’outil de gestion centralisée (MDM) pour les dispositifs mobiles
• Processus de déploiement des applications lent et dépourvu de standardisation
• Nécessité de respecter les exigences des politiques de sécurité internes ainsi que du RGPD
• Obligation de migrer les postes sous Windows 10 devenus obsolètes

1. Évaluation de l’environnement existant
   • Étude approfondie de l’infrastructure AD, SCCM, Azure AD ou d’un environnement tiers
   • Identification des différents types de terminaux utilisés et des usages métiers associés
   • Détermination des profils utilisateurs ainsi que des besoins applicatifs spécifiques
   • Typologie détaillée des endpoints : inventaire des systèmes d’exploitation, modèles, usages, périphériques BYOD/COPE
2. Intégration d’Intune avec Entra
   • Paramétrage de l’enregistrement automatique des appareils (AutoEnrollment via Entra et GPO)
   • Déploiement progressif du co-management avec SCCM pour assurer une transition en douceur
   • Synchronisation des groupes et des politiques grâce à l’utilisation de groupes dynamiques Entra
3. Automatisation du déploiement des postes
   • Création de profils de configuration adaptés (Wi-Fi, VPN, sécurité, etc.)
   • Déploiement automatisé des postes via Windows Autopilot (Zero-Touch, OOBE, assignation automatique des profils)
   • Attribution dynamique des applications en fonction des groupes Azure AD
4. Sécurisation et conformité des terminaux
   • Mise en œuvre de politiques de sécurité renforcées (MFA, chiffrement, antivirus, Conditional Access, BitLocker/FileVault, gestion des certificats)
   • Pilotage des mises à jour et correctifs (Windows Update for Business, reporting de conformité, gestion via Intune et Defender for Endpoint)
   • Surveillance proactive grâce à Microsoft Defender for Endpoint (intégration Defender XDR, alerting, automatisation des réponses SOAR)
5. Formation et accompagnement au changement
   • Organisation de sessions de formation à destination des équipes IT et support
   • Rédaction et diffusion de la documentation sur les procédures automatisées
   • Mise en place d’un tableau de bord de pilotage avec Power BI
   • Suivi régulier des indicateurs de performance ITSM

• Diminution de 60 % du temps nécessaire au déploiement des postes de travail
• Harmonisation des configurations ainsi que des applications installées
• Renforcement de la sécurité des données sur les appareils mobiles
• Optimisation de la satisfaction des utilisateurs et de l’efficacité du support informatique

L’intégration de Microsoft Intune au sein d’une infrastructure existante offre la possibilité de moderniser la gestion des terminaux tout en augmentant la sécurité et la productivité globale. Grâce à l’automatisation, notre client profite désormais d’un environnement à la fois agile, évolutif et conforme aux normes réglementaires.

Modern Workplace Microsoft 365 : découvrez comment IT Systèmes a accompagné une organisation dans la mise en place d’une stratégie Zero Trust afin de renforcer la sécurité et de préserver la confidentialité de ses données sensibles.

• Gestion avancée des accès et des autorisations
• Visibilité limitée sur les informations sensibles
• Augmentation du risque de fuite ou d’exposition accidentelle des données
• Exigences accrues en matière de conformité et d’audit

Le client avait pour objectif de structurer et de moderniser son environnement de sécurité, tout en simplifiant la gestion pour ses équipes internes.

Analyse & diagnostic : audit des identités, des accès et des données sensibles

• Évaluation approfondie des identités, des méthodes d’authentification et de la mise en place du MFA
• Examen détaillé des accès, des droits attribués et des partages externes
• Analyse de l’état des politiques de sécurité, de conformité et de protection des données
• Détection des risques potentiels et identification des axes d’amélioration

Design d’une architecture de sécurité moderne : Zero Trust & Microsoft Purview

• Renforcement de l’authentification avec le MFA et la gestion des accès conditionnels
• Mise en place de politiques de protection des données à l’aide de Microsoft Purview (DLP, classifications, labels de sensibilité)
• Application du chiffrement et segmentation basée sur la criticité des données
• Surveillance continue et proactive des activités sensibles

• Classification automatique des données sensibles
• Mise en œuvre de protections contre les risques internes
• Déploiement de politiques DLP adaptées
• Utilisation de fonctionnalités avancées telles que l’eDiscovery et l’audit approfondi
• Gestion efficace du cycle de vie documentaire

Implémentation & sécurisation

• Déploiement des mesures de protection, des politiques et des contrôles Zero Trust
• Intégration de Microsoft Purview comme fondation de la gouvernance des données

Accompagnement & montée en compétence

• Formation des équipes IT à l’utilisation des outils de sécurité Microsoft et de Purview
• Fourniture d’une documentation personnalisée et adaptation continue selon les retours des utilisateurs

• Amélioration générale de la posture de sécurité de l’organisation
• Accès à une vue centralisée et précise des informations sensibles grâce à Purview
• Diminution notable des risques de fuite ou d’exposition involontaire des données
• Respect des obligations réglementaires et des politiques internes renforcé
• Création d’un environnement plus cohérent, pérenne et simplifié à gérer

L’Active Directory assure la gestion des identités, des accès et de la sécurité du système d’information. Une sécurisation insuffisante peut entraîner des compromissions graves. Ce projet détaille la méthodologie adoptée pour analyser et renforcer la sécurité de l’Active Directory au sein d’une entreprise internationale spécialisée dans le secteur automobile.

Le client rencontrait divers signaux d’alerte :

• Des comptes à privilèges qui n’étaient pas surveillés
• Des politiques de mot de passe dépassées
• Un manque de segmentation au niveau du réseau
• Des journaux d’événements insuffisamment exploités

La démarche s’est organisée autour de quatre grandes étapes :

1. Audit de l’environnement Active Directory : réalisation d’une cartographie détaillée des objets, analyse approfondie des vulnérabilités à l’aide d’outils spécialisés tels que BloodHound, PingCastle, LDAPDomainDump et ADRecon, examen des ACL, vérification des relations de confiance, identification des comptes présentant des risques, ainsi qu’une analyse complète des GPO.
2. Renforcement des contrôles d’accès et des privilèges : mise en œuvre du principe du moindre privilège, élaboration d’un modèle de tiering, sécurisation des comptes administrateurs avec des mesures telles que l’authentification multifacteur, l’utilisation d’un bastion, la rotation régulière des mots de passe, séparation stricte des comptes, suppression des comptes obsolètes, sauvegarde externalisée, déploiement de postes d’administration sécurisés (PAW), et restriction des droits via AdminSDHolder et Protected Users.
3. Surveillance continue et alerting en temps réel : intégration d’une solution SIEM, mise en place d’un SOC, utilisation de LAPS et BitLocker, génération d’alertes lors de modifications critiques, exploitation systématique des logs, revue régulière des GPO, désactivation des scripts non signés, et durcissement des politiques de groupe.
4. Formation et documentation : sensibilisation des équipes informatiques et rédaction de procédures détaillées pour une gestion sécurisée.

Les principaux résultats obtenus sont les suivants :

• Réduction de 80 % des comptes à privilèges non justifiés
• Renforcement notable de la posture de sécurité globale
• Conformité assurée avec les standards ISO 27001 et NIS2
• Résilience accrue face aux attaques de type ransomware
• Alignement avec les recommandations de MITRE ATT&CK, CIS Benchmarks et ANSSI
• Amélioration du score de sécurité sur Microsoft Secure Score (Entra ID)
• Détection proactive des comportements suspects grâce à l’utilisation d’un SIEM

La collaboration contemporaine dépasse désormais le simple partage de fichiers : elle s’appuie sur un ensemble intégré de solutions couvrant la communication, les réunions hybrides, la gestion des documents et la gouvernance. Dans cette optique, Microsoft Teams, SharePoint Online, OneDrive, la téléphonie Teams ainsi que les salles Teams Room forment une base solide pour optimiser les interactions, garantir la sécurité des informations et transformer l’environnement professionnel.

Le client s'appuyait sur de nombreux outils éparpillés pour collaborer, organiser des réunions et échanger des informations.

• Problèmes pour localiser efficacement les documents,
• Manque de gouvernance sur Teams et SharePoint,
• Infrastructure téléphonique obsolète et onéreuse,
• Salles de réunion inadaptées aux exigences du travail hybride,
• Risques accrus de perte ou de mauvaise gestion des données.

• Analyse approfondie des usages : réalisation d'une étude détaillée des modes de collaboration, des outils en place, de l'organisation documentaire, de l'état de la téléphonie et des salles de réunion, ainsi que des besoins métiers spécifiques.
• Conception d’une collaboration unifiée : structuration des équipes sur Teams, élaboration de l’architecture SharePoint, adoption de OneDrive, définition d’une stratégie de téléphonie reposant sur Teams Phone, modernisation des salles de réunion avec Teams Room, et intégration dans une gouvernance partagée.
• Déploiement et intégration : mise en place de Teams, activation de SharePoint Online, migration des données, passage à Teams Phone, installation des salles Teams Rooms, et supervision des équipements associés.
• Accompagnement et adoption : organisation de formations pour les utilisateurs, ateliers pratiques, création de documentation personnalisée, et amélioration continue des usages.

• Fluidité et unité accrues dans la collaboration entre les équipes, qu'elles soient sur site ou en télétravail.
• Gouvernance structurée assurant la sécurité, la cohérence et la traçabilité des actions.
• Optimisation des coûts et modernisation intégrale des solutions de téléphonie.
• Expérience de réunion nettement enrichie grâce à l’utilisation des Teams Room.
• Référentiel documentaire centralisé et sécurisé, offrant une gestion simplifiée.
• Adoption facilitée des nouveaux outils grâce à un accompagnement personnalisé et à des formations dédiées.

La migration d'une messagerie Exchange on-premise vers Microsoft 365 se déroule en cinq étapes clés : audit approfondi, synchronisation des identités, mise en place d'un mode hybride, migration par lots et renforcement de la sécurité. IT Systèmes vous accompagne tout au long du processus, assurant la continuité du service ainsi que la protection optimale de vos données.

• Assurer la continuité du service tout en réduisant au maximum les interruptions
• Garantir la sécurité des données et le respect des réglementations telles que le RGPD, ainsi que la mise en place de plans de reprise et de continuité d’activité (PRA/PCA)
• Optimiser l’administration grâce à la rationalisation des processus et à l’automatisation des tâches
• Prendre en charge la gestion des applications tierces connectées à Exchange, telles que les solutions de fax, les copieurs et les applications métiers
• Organiser la migration des archives locales, qu’il s’agisse de fichiers PST ou de solutions tierces
• Mettre en place une gouvernance efficace des droits d’accès et des délégations
• Favoriser la communication et accompagner les utilisateurs tout au long du processus de changement

1. Audit et cartographie de l’environnement Exchange, incluant la préparation des enregistrements DNS nécessaires.
2. Synchronisation des identités avec Microsoft Entra Connect, en mode hybride, Password Hash Sync ou Pass-Through Authentication.
3. Configuration du mode hybride à l’aide du Hybrid Configuration Wizard, intégrant les connecteurs de flux de messagerie et la gestion de la coexistence.
4. Migration des boîtes aux lettres par lots, couvrant les migration endpoints, les archives, les boîtes partagées, les délégations et le suivi via PowerShell.
5. Validation et sécurisation après migration grâce à l’activation du MFA, à la mise en place du Conditional Access, à l’utilisation de Defender for Office 365, ainsi qu’à l’accompagnement des utilisateurs.

Formation des équipes support, communication auprès des utilisateurs, suppression des objets obsolètes, actualisation des scripts d’administration et mise à jour de la documentation.

• Diminution de la surface d’attaque : suppression des environnements legacy sur site et simplification de l’application des correctifs de sécurité.
• Souplesse et évolutivité : possibilité d’ajouter facilement de nouveaux équipements, prise en charge de la mobilité et accès mondial aux ressources.
• Automatisation accrue : utilisation d’outils comme PowerShell, Graph API et génération de rapports avancés.
• Renforcement de la résilience : garantie de service par Microsoft (SLA) et intégration native des plans de reprise et de continuité d’activité (PRA/PCA).

La migration tenant to tenant désigne le transfert des identités, des boîtes aux lettres, des fichiers OneDrive et SharePoint, ainsi que des espaces Teams, d’un environnement Microsoft 365 vers un autre. Ce processus intervient généralement lors d’une acquisition, d’une fusion ou d’une séparation : par exemple, deux sociétés qui se rapprochent vont fusionner leurs tenants, tandis qu’une entité qui devient autonome quitte le tenant de son ancien groupe. Cette opération est délicate, car elle impacte la messagerie, le travail collaboratif, la sécurité et la conformité de l’ensemble de l’organisation.

À la suite d’une acquisition, notre client devait intégrer l’environnement Microsoft 365 de l’entité acquise dans son tenant principal, tout en assurant la continuité du travail pour les utilisateurs concernés.

• Unifier les identités et standardiser les accès pour tous les utilisateurs
• Transférer l’ensemble des données et services, incluant Exchange, SharePoint, OneDrive et Teams
• Résoudre les éventuels conflits liés aux domaines, aux alias ainsi qu’aux droits d’accès
• Garantir la continuité des services pour l’ensemble des utilisateurs tout au long du processus

1. Audit des deux environnements : Réalisation d’une évaluation approfondie des tenants source et cible, comprenant l’inventaire des utilisateurs, des licences, des données et des applications connectées. Analyse des dépendances telles que l’authentification, la MFA, le SSO et les applications tierces, ainsi que l’identification des risques potentiels liés aux conflits, à la coexistence, à la sécurité et à la conformité.
2. Identités, domaines et gouvernance : Définition de la stratégie de fusion, harmonisation des comptes utilisateurs, configuration des environnements (DNS, authentification, autorisations), et mise en place de règles de sécurité et de conformité adaptées à chaque contexte.
3. Ordre de migration des services : Élaboration d’un plan de migration structuré par service et par groupes d’utilisateurs, avec la mise en place d’environnements pilotes pour valider chaque étape avant le déploiement à plus grande échelle.
4. Coexistence et bascule : Organisation d’une période de transition permettant la coexistence des deux tenants, préparation de scénarios de bascule anticipés et validation systématique des accès pour chaque groupe d’utilisateurs migré.
5. Outils de migration : Emploi des outils de migration Microsoft, complétés par l’utilisation de scripts PowerShell et de Microsoft Graph pour répondre aux besoins spécifiques.
6. Accompagnement des équipes : Mise en place d’un support renforcé pour les équipes informatiques, communication régulière auprès des utilisateurs, ajustements continus après chaque phase de migration et transfert de compétences pour garantir l’autonomie.

• La fusion des entités s’effectue de manière progressive, garantissant une transition sans interruption pour les utilisateurs.
• L’entité acquise est totalement intégrée au sein de l’environnement principal Microsoft 365.
• La sécurité des accès et des données est assurée tout au long du processus de migration.
• Une gouvernance centralisée et un environnement consolidé facilitent l’administration globale.
• La continuité de service est maintenue pour tous les utilisateurs durant la transition.

Ce projet vise à développer un agent automatisé dédié à l’analyse contractuelle, capable d’examiner les contrats en se basant sur les modèles et standards propres à une organisation. Il s’adresse en priorité aux directions juridiques ainsi qu’aux cabinets d’avocats désireux d’optimiser la rapidité de la revue des contrats, tout en renforçant la cohérence et la fiabilité des analyses réalisées.

• La revue des contrats s’avère souvent fastidieuse et redondante, impliquant de nombreuses vérifications telles que la présence des clauses essentielles, la conformité aux normes en vigueur, la détection d’éventuelles divergences et l’identification des éléments à négocier.
• L’examen manuel d’un contrat type de 20 pages requiert généralement entre 1 et 2 heures d’analyse approfondie.
• Un professionnel du droit, juriste ou avocat, consacre chaque semaine entre 5 et 10 heures à cette tâche répétitive.

• Mise en place d’un agent d’intelligence artificielle reposant sur les modèles et les règles internes propres au client.
• Automatisation du processus : importation du contrat (au format PDF ou Word), extraction automatique des clauses essentielles, comparaison avec les modèles de référence, puis élaboration d’un rapport de synthèse structuré mettant en avant les clauses conformes, les écarts, les clauses manquantes ainsi que les points d’attention.
• Technologie employée : Azure AI Foundry, intégrant une approche RAG (Retrieval-Augmented Generation) appliquée à la base documentaire exclusive du client.
• Garantie de confidentialité : les contrats demeurent hébergés dans le tenant Azure du client et aucune information n’est transmise à des services externes.

• Le temps d’analyse par contrat est passé de 45–90 minutes à seulement 10–15 minutes.
• Après la mise en place, le taux de détection des écarts dépasse les 95 %.
• La cohérence entre les analystes s’est nettement améliorée grâce à l’utilisation d’un référentiel centralisé.
• Un juriste bénéficie d’un gain de temps estimé entre 15 et 25 heures par mois, soit l’équivalent de 180 à 300 heures par an, qui peuvent être consacrées à des missions à plus forte valeur ajoutée.

Ce cas d’usage illustre la création d’un agent d’onboarding collaborateur conçu pour automatiser toutes les tâches informatiques associées à l’intégration d’un nouveau salarié. Il cible principalement les DSI de PME et d’ETI désireux de sécuriser leurs processus, de diminuer les tâches répétitives et d’optimiser l’expérience des nouveaux collaborateurs dès leur premier jour.

• Lorsqu’un nouveau collaborateur rejoint l’entreprise, une série d’actions manuelles doit être réalisée : ouverture d’un compte utilisateur, assignation des licences nécessaires, création d’une adresse e-mail, gestion des droits d’accès, organisation des sessions de formation, commande de l’équipement requis et actualisation du registre du personnel.
• Ce processus prend beaucoup de temps (entre 2 et 3 heures pour chaque arrivée), expose à des erreurs potentielles (tels que des oublis, des accès non attribués ou des formations non programmées) et peut générer de la frustration pour les nouveaux arrivants, dont le poste n’est pas toujours opérationnel dès leur premier jour.

• Déploiement d’un agent orchestrateur IA activé via un formulaire RH ou une entrée dans un fichier Excel.
• Automatisation des tâches suivantes : création de comptes Entra ID, attribution des licences, intégration dans les groupes Teams et SharePoint, envoi d’e-mails de bienvenue, organisation d’événements de formation et notification de l’équipe support IT.
• Transmission d’un rapport de synthèse au service IT, nécessitant une validation humaine avant toute exécution.

• Temps consacré à chaque arrivée considérablement réduit.
• Baisse notable des oublis concernant les accès, licences et formations.
• Optimisation de l’expérience des collaborateurs dès leur premier jour.
• Capacité à évaluer les bénéfices lors d’une phase pilote (temps, délais, retours des utilisateurs).

Un cabinet d'expertise comptable souhaitait automatiser la saisie de ses pièces comptables. IT Systèmes a conçu un agent IA qui récupère les pièces, les identifie et les injecte directement dans le logiciel comptable du cabinet.

Des centaines de tickets Z, factures, relevés et notes de frais étaient traités à la main chaque mois. Principale difficulté technique : convertir les fichiers au format attendu par Pennylane.

Un agent qui récupère les pièces (adresse mail dédiée, dossier partagé, API), identifie leur type, extrait montants, dates et TVA, puis les injecte dans le logiciel comptable. Les cas ambigus partent dans une file de validation humaine. La conversion vers Pennylane a été résolue en 3 semaines de développement.

Depuis février 2026, IT Systèmes accompagne le bureau français d'un cabinet d'avocats international. La mission a enchaîné la migration des identités vers le cloud, la finalisation de l'infrastructure, puis un contrat d'infogérance de trois ans, entré en vigueur le 1er juillet 2026.

Le bureau devait migrer ses identités d'un tenant Microsoft 365 à un autre et reprendre la gestion de ses postes avec Intune. Il fallait ensuite passer d'un mode projet à une exploitation sous contrat, sur un parc réparti entre des serveurs sur site et des machines virtuelles Azure.

De février à avril 2026, IT Systèmes a mené la migration des identités vers le cloud, en tenant-to-tenant, avec la gestion des postes sous Intune. Au printemps, IT Systèmes a aussi repris les contrats de licences de la sauvegarde (Veeam) et de l'inventaire du parc (Lansweeper). En juin, les derniers ajustements ont été réalisés en régie, puis un certificat de fin de phase Build a été cosigné par le client et IT Systèmes. Le périmètre d'exploitation a été arrêté sur inventaire réel des machines, sur site et dans Azure. En juillet, la supervision a été migrée de PRTG vers Zabbix.

Depuis novembre 2024, IT Systèmes infogère l'ensemble du système d'information d'un cabinet d'avocats parisien équipé de 39 licences Microsoft 365 Business Premium. Le socle de sécurité mis en place et documenté par IT Systèmes a permis au cabinet de répondre, en 2026, aux exigences de sécurité formulées par l'un de ses propres clients.

En 2026, le cabinet a dû remplir un plan d'assurance sécurité de 140 mesures et un questionnaire de sécurité fournisseur. Chaque réponse devait s'appuyer sur une configuration réelle et documentée, pas sur une déclaration d'intention.

Le socle exploité par IT Systèmes couvre l'identité, les postes et le réseau. Côté identité : Entra ID, MFA par accès conditionnel, Windows Hello Entreprise. Côté postes : gestion Intune, chiffrement BitLocker, mots de passe administrateur locaux LAPS renouvelés tous les 7 jours, Defender for Endpoint avec règles de réduction de surface d'attaque. Côté réseau : pare-feu Sophos XGS, double accès Internet avec bascule, Wi-Fi en WPA3. Les données SharePoint et OneDrive sont hébergées dans l'Union européenne. IT Systèmes a renseigné les 140 mesures à partir de la documentation d'architecture technique du cabinet, et adapté le questionnaire pour que le cabinet y réponde en son nom.

En 2026, un cabinet d'avocats parisien a confié son infogérance à IT Systèmes, en remplacement de son prestataire précédent. La reprise s'appuie sur un audit sur site et un état des lieux Microsoft 365 réalisés en juin et juillet 2026, puis sur un projet de mise à niveau en quatre lots.

L'état des lieux a relevé des points de sécurité à corriger sans attendre sur le tenant Microsoft 365. Le cabinet devait aussi disposer d'un socle de sécurité complet, d'une sauvegarde de ses 969 Go de données et d'une infrastructure locale reprise en main, tout en changeant de prestataire.

Lot 1 : corrections immédiates sur le tenant (partages externes, règles de messagerie, applications tierces, nettoyage des comptes). Lot 2 : socle Business Premium avec Entra ID P1, Intune, Defender for Business, MFA et accès conditionnel, puis enrôlement des postes. Lot 3 : sauvegarde Microsoft 365 dans le cloud, SharePoint comme référentiel principal avec une copie locale sur NAS, et alertes sur les suppressions ou déplacements massifs de fichiers. Lot 4 : reprise du pare-feu et remise en ordre de la baie technique. L'onboarding, la réversibilité avec le prestataire sortant et la documentation sont inclus.

De février à juillet 2026, IT Systèmes a sorti une société de transport express de l'environnement informatique d'une autre société de livraison de colis. Le projet a couvert les identités, Microsoft 365, 800 postes, l'infrastructure serveur et le réseau de 28 sites. Il s'inscrit dans un partenariat de 11 ans avec le client.

Le client devait disposer de son propre système d'information, distinct de celui de l'autre société : identités, messagerie et données Microsoft 365, postes de travail, serveurs, et réseau de ses 28 sites.

Le projet a été piloté par jalons : note de cadrage, dossier d'architecture consolidé, pilote utilisateur, clôture. Il couvrait les identités, la migration Microsoft 365 tenant-to-tenant, basculée en un week-end, et la migration des 800 postes, configurés avec Intune. Une extension a été menée d'avril à juillet pour transférer 69 utilisateurs supplémentaires, avec les licences et services de migration Quest. En parallèle, un expert IT Systèmes a accompagné la bascule de l'infrastructure serveur, et un expert réseau a préparé la reprise des flux et le paramétrage des équipements des 28 sites.

D'avril à juin 2026, IT Systèmes a mené la séparation (carve-out) de l'environnement Microsoft 365 du centre parisien d'une organisation internationale. Les 176 utilisateurs du centre sont passés du tenant mondial de l'organisation à un tenant dédié.

Le centre devait disposer de son propre tenant Microsoft 365. Il fallait définir l'architecture cible (identités, sécurité, accès), organiser la coexistence entre les deux tenants, notamment le partage des disponibilités d'agenda, et sécuriser la bascule.

IT Systèmes a mené un cadrage de neuf semaines, conclu par une note de cadrage, puis constitué une équipe projet autour d'une architecte Microsoft 365 référente. L'équipe a défini la zone d'atterrissage du nouveau tenant, les stratégies d'accès inter-tenant et les principes de coexistence, consignés dans un document d'architecture consolidé. La migration des 176 utilisateurs s'est appuyée sur l'outil Quest On Demand Migration. Le projet comprenait aussi la reconfiguration de l'authentification unique (SSO) des applications du centre et des guides pour les utilisateurs. La bascule a été suivie d'une semaine d'hypercare, c'est-à-dire d'un support renforcé.

Le go-live a été validé fin juin 2026 et le projet clôturé dans la foulée : les 176 utilisateurs du centre travaillent depuis sur leur propre tenant Microsoft 365. Le client a aussi confié à IT Systèmes la fourniture des licences Microsoft du nouveau tenant, puis le développement d'un agent d'automatisation des arrivées et des départs de collaborateurs.

Un cabinet d'avocats parisien a emménagé dans de nouveaux locaux en septembre 2026. IT Systèmes y a installé toute l'infrastructure réseau et la sauvegarde Microsoft 365, puis a repris l'infogérance du cabinet le 1er novembre 2026, en partenariat avec un intégrateur.

Le réseau devait être opérationnel le jour de l'emménagement, avec des usages séparés et sécurisés sur un même site. Ensuite, le cabinet changeait d'infogéreur : il fallait récupérer la documentation et les accès auprès du prestataire sortant dans un délai court.

De juillet à septembre 2026, IT Systèmes a installé et configuré un pare-feu Fortinet FortiGate 70G, un commutateur Cisco Catalyst et cinq bornes Wi-Fi Aruba Instant On. Le réseau est segmenté en cinq VLAN et cinq réseaux Wi-Fi, avec des tests d'étanchéité entre eux. L'équipe a aussi paramétré les comptes et la supervision des postes, mis en service la sauvegarde Veeam Data Cloud pour Microsoft 365, et livré une documentation d'exploitation. Le contrat d'infogérance couvre 20 utilisateurs : support de premier niveau par l'agent IA Helpy et un technicien, supervision de l'infrastructure, expertise sur le réseau, le tenant Microsoft 365 et la sauvegarde, et un passage sur site par mois.

En 2026, IT Systèmes a audité les systèmes d'information de cinq sociétés d'impression, de télécoms et de services informatiques, réunies dans un même groupe par acquisitions successives : 75 salariés sur quatre sites. L'audit, restitué à la direction le 23 septembre 2026, a abouti à une organisation cible et à une feuille de route en trois phases jusqu'à fin 2027.

Le groupe voulait un diagnostic objectif et indépendant de son système d'information, sur cinq axes : applications, infrastructures, sécurité, gouvernance et contrats. Il devait arbitrer ses chantiers prioritaires et sécuriser sa trajectoire sur 12 à 24 mois. Les cinq sociétés utilisaient trois tenants Microsoft 365, pour 120 boîtes aux lettres, et trois modes de gestion de leur infrastructure : équipe interne, prestataire, autonomie locale.

L'audit s'est déroulé en quatre temps : entretiens avec la direction et les équipes en juin et juillet, audit technique en juillet et août, analyse en août et septembre, puis restitution. La cible proposée place les fonctions support dans une holding, au-dessus de trois sociétés par métier : impression, télécoms, informatique. Côté technique, elle consolide les trois tenants en un tenant Microsoft 365 unique, porté par la holding et cloisonné par société, selon un principe « cloud d'abord ». La feuille de route compte trois phases sur 15 mois. La première, au quatrième trimestre 2026, pose un socle de sécurité cadré sur le guide d'hygiène informatique de l'ANSSI (42 mesures) et mené de façon compatible avec NIS2. Suivent la bascule vers la cible au premier semestre 2027, puis la consolidation au second.

Le groupe dispose d'un état des lieux vérifié de ses cinq systèmes d'information, d'une organisation cible et d'une feuille de route chiffrée et séquencée jusqu'à fin 2027, présentées à son comité exécutif le 23 septembre 2026. La première phase, en huit chantiers, est en cours de négociation.

D'avril à septembre 2026, IT Systèmes a conduit le programme de modernisation et de sécurisation du système d'information d'une association nationale. Quatre chantiers : l'annuaire Active Directory, la gestion des postes avec Intune, la détection des menaces sur les postes, et le passage du serveur de fichiers à SharePoint Online.

L'annuaire reposait sur un contrôleur de domaine à remplacer. Intune n'était pas activé sur le tenant Microsoft 365. Les 550 Go de fichiers de l'association étaient sur un serveur local, avec des risques classiques de migration : chemins trop longs, liens entre fichiers, droits à reconstruire.

Annuaire : inventaire des objets et des stratégies de groupe, sauvegarde complète, transfert des cinq rôles FSMO vers un nouveau contrôleur de domaine hébergé dans Azure, élévation du niveau fonctionnel à Windows Server 2019, nettoyage des objets et stratégies obsolètes, puis retrait de l'ancien serveur. Postes : activation d'Intune, profils de configuration et règles de conformité, Windows Autopilot avec une preuve de concept sur 2 postes avant de généraliser aux 25 postes, guide utilisateur et rapport final. Microsoft Defender a été activé en mode détection : aucun blocage automatique sans validation humaine. Fichiers : ateliers avec un groupe de « champions » sur l'arborescence, les droits et le plan de migration, migration des 550 Go vers SharePoint Online, puis formation des utilisateurs.

Les quatre chantiers sont terminés : annuaire remis à niveau sur un contrôleur de domaine hébergé dans Azure, 25 postes gérés par Intune et protégés par Defender, 550 Go de fichiers sur SharePoint Online.