Aller au contenu principal
Consultant indépendantDisponible immédiatement

Fabrice Yoro

Architecte SI Transverse

Je transforme des SI critiques en architectures modernes, sécurisées et GenAI-ready.

Architecte SI Transverse avec 18 ans d'expérience sur des systèmes d'information critiques dans le secteur bancaire. Spécialisé en Design Authority et gouvernance d'architecture, je garantis l'alignement entre les besoins métiers et les solutions techniques tout en intégrant les enjeux d'exploitabilité et de conformité réglementaire (ACPR, RGPD). Fort d'une solide expérience en cadrage, gouvernance et industrialisation de projets Data & GenAI, j'accompagne les grands comptes dans la structuration et la mise en production sécurisée de solutions Data & IA — incluant l'architecture agentique, le développement d'agents IA et l'intégration via Model Context Protocol (MCP).

18
Années d'expérience
12+
Organisations
15+
Projets critiques
18 ans
D'expérience SI critiques
12+
Organisations bancaires & tech
15+
Projets critiques livrés
3 piliers
D'expertise transverse
Expertise

3 Piliers d'intervention

Core

Architecture SI

Design Authority, définition des standards, trajectoires de transformation, gouvernance des architectures cibles.

  • Design Authority & revues d'architecture
  • Standards, référentiels & architecture runway
  • Trajectoires cibles & ADR (Architecture Decision Records)
  • Gouvernance technique & boards C-level
Advanced

Exploitabilité & Delivery

Industrialisation des mises en production, gouvernance ITIL, ServiceNow, Shift-Left, coordination BUILD/RUN, monitoring et observabilité.

  • Gouvernance ITIL & ServiceNow (Change / Incident / Problem / Release)
  • Shift-Left : quality gates, CI/CD, DevSecOps
  • Coordination BUILD/RUN & industrialisation Go-Live
  • Monitoring & observabilité (ELK, dashboards, runbooks)
Specialist

Delivery Data & IA

Cadrage et priorisation des use cases, gouvernance des données et des modèles, architecture agentique et développement d'agents IA, intégration via Model Context Protocol (MCP), industrialisation des solutions GenAI jusqu'en production.

  • Architecture agentique & développement d'agents IA
  • Model Context Protocol (MCP) : intégration outils et données
  • Cadrage end-to-end & priorisation de use cases GenAI
  • Gouvernance IA : PII, RBAC, guardrails, audit trail
  • Industrialisation : RAG, copilotes métiers, observabilité
  • Méthodologie 4 phases : Diagnostic → Roadmap → POC → Industrialisation
Approche structurée en 4 phases

Approche & Expertise IA

Accompagner l'intégration de l'IA dans les processus et applications existantes, avec une approche sécurisée, gouvernée et maintenable.

01

Diagnostic SI & IA

Cartographie applicative, analyse des flux, identification des risques et quick wins

02

Feuille de route

Cas d'usage priorisés, ROI, architecture cible et exigences sécurité

03

POC & Itérations

Pilote mesurable, validation métier, industrialisation progressive

04

Industrialisation

Intégration SI, CI/CD, monitoring, gouvernance et transfert de compétences

Expertise IA — Cadrage & Intégration

Cas d'usage typiques

01

Architecture Agentique

Conception et orchestration d'agents IA autonomes : planification, mémoire, tool use et observabilité complète.

02

Développement d'Agents IA

Implémentation d'agents intégrés aux systèmes existants : function calling, gestion d'état et reprise sur erreur.

03

Model Context Protocol (MCP)

Intégration d'agents via MCP : serveurs métiers, exposition contrôlée d'outils et contrôle d'accès fin.

04

RAG Interne & Copilotes Métiers

Architecture RAG et copilotes contextuels intégrés aux workflows métier (Sales, support, conformité).

Composants & Patterns

Architecture agentique : orchestration multi-agents, planification et mémoire

Model Context Protocol (MCP) : serveurs MCP et exposition d'outils

Architecture de référence RAG (orchestration, indexation, serving)

Gouvernance IA : sécurité PII, RBAC, guardrails et audit trail

Observabilité et évaluation qualité des agents

Intégration CI/CD & DevSecOps des pipelines IA

03

Expériences

BNP Paribas Personal Finance

Architecte Transverse / Design Authority

Île-de-France · Mission

2023 →En cours

Contexte & enjeux : SI critique bancaire — crédit à la consommation — conformité ACPR & RGPD.

Vision & Architecture : Design Authority sur le périmètre applicatif transverse — animation des revues d'architecture, arbitrages et validation des choix structurants
  • Pilotage de la trajectoire cible IAM : migration IBM ISVA → Ping Identity (refactoring SAML, OAuth 2.0, OIDC et structuration du catalogue API sécurisé)
  • Gouvernance des standards d'architecture (API First, versioning, flux inter-applicatifs) et cartographie des dépendances
  • Animation des boards d'architecture et reporting C-level
Exploitabilité & mise en service : Gouvernance ITIL outillée sur ServiceNow — Change Management sur les évolutions d'architecture, Problem Management sur le suivi des remédiations sécurité
  • Coordination des revues mensuelles DPO/RSSI et suivi des risques
  • Coordination transverse avec les équipes Sécurité, DPO et Conformité pour la mise en production des évolutions
Delivery Data & IA : Cadrage et priorisation des use cases GenAI : ateliers métiers (Sales, support, conformité), identification et priorisation
  • Industrialisation : rédaction des patterns (RAG, guardrails) et alignement sur le référentiel AI & Données du Groupe
  • Gouvernance IA : sécurité PII, RBAC, audit trail, contrôle d'accès et conformité
JavaSpring BootMicroservicesPing IdentityDocker / KubernetesOracle / MongoDBGenAIServiceNowITIL

Banque de France

Architecte Transverse / Leader Technique

Paris · Mission

2021–2023

Contexte & enjeux : Portail SaaS institutionnel destiné aux dirigeants d'entreprise — haute disponibilité et exigences de confidentialité renforcées.

Vision & Architecture : Design Authority — animation des revues de conception, arbitrages et validation des choix structurants
  • Conception de l'architecture cible et rédaction du Dossier d'Architecture Technique (DAT)
  • Rédaction de 8 ADR (Architecture Decision Records) pour tracer les décisions structurantes
  • Définition et diffusion des standards : patterns REST, contrats d'API, conventions de développement
Exploitabilité & mise en service : Industrialisation de la chaîne de livraison (BUILD) — CI/CD Jenkins, SonarQube, quality gates et Shift-Left qualité
  • Pilotage des mises en production via processus ITIL (Change & Release Management) outillés sur ServiceNow — réduction mesurable des délais de Go-Live
  • Coordination BUILD ↔ RUN avec les équipes métiers, ops et sécurité
  • Revues de code systématiques et conventions de couverture de tests
Delivery & qualité : Management technique et coaching d'une équipe de 14 développeurs (recrutement, montée en compétence, pair programming)
  • Cadrage, chiffrage et trajectoire technique
  • Standardisation des contrats d'API et patterns d'architecture diffusés à toute l'équipe
JavaSpring BootAngularREST APIJenkinsSonarQubeServiceNowITIL

Française des Jeux

Architecte Transverse Senior

Paris · Mission

2019–2021

Rôle & périmètre : Design Authority et définition des standards API First sur la plateforme Digishop (online & retail) • Cartographie et découpage fonctionnel du SI (12 bounded contexts) • Référent qualité technique : mise en place de quality gates et réduction des vulnérabilités critiques • Gouvernance des flux inter-applicatifs et animation d'ateliers de domain modeling

JavaSpringREST / SOAPAngularJenkinsSonarQube

Société Générale

Lead Tech / Architecte Transverse

Paris · Mission

2018–2019

Rôle & périmètre : Leadership technique sur périmètre réglementaire KYC (conformité ACPR) • Conception d'architecture et spécification d'API REST • Industrialisation de l'observabilité (stack ELK) et amélioration de la gestion des incidents • Mise en place de revues d'architecture et standards de développement

Java 8Spring BootPostgreSQLAngularELKJenkins

JCDecaux

Référent Technique

Paris · Mission

2017–2018

Contexte & enjeux : Plateforme digitale média (affichage urbain connecté), environnement multi-produits nécessitant une architecture unifiée.

Rôle & périmètre : Référent technique sur 3 produits digitaux
  • Conception de l'architecture microservices et structuration du catalogue API REST
  • Définition des standards de développement et accompagnement technique des équipes
  • Arbitrage des choix techniques et coordination inter-équipes
Livrables & contributions : Architecture microservices couvrant 3 produits digitaux avec catalogue API REST unifié
  • Développement des interfaces web (Angular) et mobile (Ionic) sur socle technique partagé
  • Standardisation des patterns d'intégration inter-produits et gouvernance des contrats d'API
  • Accompagnement technique des développeurs et revues de code
Résultats observables : Catalogue API unifié couvrant 3 produits digitaux
  • Socle technique front web et mobile opérationnel
JavaSpringAngularIonicREST APICI/CD

Barclays Bank

Concepteur Senior

Paris · Mission

2016

Contexte & enjeux : SI bancaire, modules Banking et Bourse, environnement réglementaire exigeant.

Rôle & périmètre : Concepteur senior en charge de la conception technique et de l'architecture applicative
  • Rédaction du dossier d'architecture technique (DAT)
  • Spécification des contrats d'API SOAP et des flux inter-applicatifs
  • Coordination technique avec les équipes de développement et les métiers
Livrables & contributions : Dossier d'architecture technique (DAT) validé conforme aux standards internes
  • Spécification et formalisation des contrats d'API SOAP pour les modules Banking et Bourse
  • Cartographie des flux inter-applicatifs et documentation des dépendances
  • Coordination avec les équipes métiers pour le recueil des exigences techniques
Résultats observables : DAT validé et livré conforme aux standards internes
  • Contrats d'API formalisés pour les modules Banking et Bourse
Java/J2EESOAPCI/CD

L'Oréal

Concepteur Senior

Paris · Mission

2015–2016

Contexte & enjeux : Plateforme data scientifique (Sensory Evaluation Toolbox) pour les équipes R&D, nécessitant l'intégration de traitements statistiques complexes.

Rôle & périmètre : Concepteur senior responsable de l'architecture front et de l'intégration des flux de données
  • Coordination avec les équipes R&D pour l'intégration des traitements statistiques
  • Définition des patterns d'intégration entre les modules d'évaluation sensorielle
Livrables & contributions : Conception d'une architecture front découplée (SPA AngularJS) connectée au backend PHP existant, avec séparation des responsabilités
  • Intégration des traitements statistiques via OpenCPU (R) et structuration des flux de données
  • Mise en place des patterns d'échange entre les modules d'évaluation sensorielle
  • Documentation technique des interfaces et des contrats d'intégration
Résultats observables : Architecture front opérationnelle avec intégration statistique fonctionnelle
  • Flux de données structurés entre les modules d'évaluation
PHPAngularJSOpenCPUREST

Bureau Veritas

Concepteur Développeur

Paris · Mission

2015

Contexte & enjeux : Plateforme de conformité réglementaire pour le contrôle import/export, exigences de traçabilité et de fiabilité des contrôles.

Rôle & périmètre : Concepteur développeur full stack, de l'étude au déploiement en équipe de 4
  • Conception de l'architecture applicative multicouche
  • Intégration du moteur de recherche pour le contrôle de conformité
Livrables & contributions : Architecture applicative multicouche (Java/J2EE backend, AngularJS frontend) de bout en bout
  • Intégration Elasticsearch pour la recherche documentaire et la traçabilité des contrôles de conformité
  • Mise en place des flux de données et des mécanismes de traçabilité réglementaire
  • Développement full stack de l'interface de contrôle et du backend de traitement
Résultats observables : Plateforme de conformité opérationnelle avec recherche documentaire performante
  • Traçabilité complète des contrôles import/export
Java/J2EEAngularJSNode.jsElasticsearch

Axway

Concepteur Développeur

Paris · Mission

2014–2015

Contexte & enjeux : Outils de reporting pour le capacity management et la supervision d'infrastructure datacenter, nécessitant l'agrégation de données multi-sources.

Rôle & périmètre : Concepteur développeur en charge des APIs de reporting et de l'intégration des données de supervision
  • Rédaction des spécifications techniques et chiffrage fonctionnel
  • Structuration des données de supervision pour le capacity planning
Livrables & contributions : Conception et développement d'APIs Java REST pour le reporting (SCF, VMware)
  • Structuration et agrégation des données de supervision multi-sources dans les tableaux de bord
  • Rédaction des spécifications techniques détaillées et chiffrage fonctionnel
  • Intégration des métriques d'infrastructure pour le capacity planning
Résultats observables : APIs de reporting opérationnelles couvrant les besoins de capacity management
  • Tableaux de bord consolidés pour la supervision d'infrastructure
JavaRESTFlex
Expériences antérieures — 2008 à 2013
2012–2013

STIME (Les Mousquetaires)

Application PERFCOM — Introduction des pratiques XP (TDD, pair programming) et coaching technique de l'équipe vers l'agilité • Structuration du socle de tests automatisés et définition des standards de qualité de code • Animation des rétrospectives techniques et identification des axes d'amélioration • Accompagnement des développeurs sur les patterns de conception et les bonnes pratiques

2012

Groupe ERAM

Conception d'une nouvelle architecture logicielle et mise en place de l'usine de développement (CI, standards de code) • Définition des conventions de développement et structuration du socle technique • Mise en place de la chaîne d'intégration continue et des métriques de qualité • Accompagnement de l'équipe sur les bonnes pratiques d'architecture applicative

2011–2012

Veolia Water

Projet DEA — Conception et développement d'une application de gestion des relevés de compteurs d'eau • Structuration de l'architecture applicative et intégration des flux terrain (collecte, validation, remontée) • Définition des contrats d'interface entre le module terrain et le SI central • Développement des composants de traitement et de validation des données de relevé

2010–2011

FDJ

Projets LORO ICS / ANGE — Développement de modules de contrôle et de validation des transactions de jeux • Conception des composants de vérification et d'intégrité des données transactionnelles • Structuration des flux de validation et intégration dans la chaîne de traitement • Participation aux revues techniques et proposition d'améliorations sur les patterns de traitement

2010

Société Générale

Projet EERAD — Développement de fonctionnalités pour la plateforme de banque à distance • Conception de composants applicatifs et intégration dans l'architecture existante • Structuration des flux d'échange avec les systèmes bancaires centraux • Participation aux revues de code et proposition d'optimisations techniques

2009–2010

Sanofi-Aventis

Refonte ESAR — Refonte technique d'une plateforme collaborative interne • Contribution à la conception de la nouvelle architecture applicative et à la migration technique • Structuration des composants réutilisables et participation à la standardisation du socle technique • Intégration des composants dans la nouvelle architecture et coordination avec l'équipe projet

2009

Orange Labs R&D

Conception et développement d'une plateforme communautaire web en environnement R&D • Contribution à l'architecture applicative et aux choix de conception • Prototypage des fonctionnalités collaboratives et validation technique • Développement du socle front-end et intégration des flux d'échange avec le backend

2008–2009

Renault F1

Développement de modules applicatifs pour la gestion et la traçabilité des composants de Formule 1 • Conception des composants de traçabilité et structuration des flux de données techniques • Intégration dans le SI de gestion des pièces et développement des interfaces de suivi • Participation aux revues techniques et contribution à l'amélioration des standards de développement

04

Compétences & Formation

Compétences clés

Architecture & Gouvernance

Expert
Design AuthorityADRDATArchitecture RunwayGouvernance APIStandards & RéférentielsCartographie SIIAM (OAuth 2.0, OIDC, SAML, Ping Identity)Conformité ACPR & RGPD

Exploitabilité & Delivery

Avancé
ITIL : Change ManagementITIL : Incident & Problem ManagementITIL : Release ManagementServiceNow (ITSM, workflows, CMDB)Shift-Left & Quality GatesCI/CD : Jenkins, SonarQubeDevSecOps & OWASP Top 10Industrialisation Go-Live & coordination BUILD/RUNMonitoring & observabilité (ELK, Kibana, runbooks)

Delivery Data & IA

Avancé
Architecture AgentiqueDéveloppement d'Agents IA (tool use, function calling)Model Context Protocol (MCP)Méthodologie 4 phases : Diagnostic → Roadmap → POC → IndustrialisationCadrage end-to-end de use cases GenAIPriorisation & ROIIndustrialisation POC GenAI (RAG, agents, copilotes)Gouvernance IA : PII, RBAC, audit trail, guardrailsQualité & traçabilité des donnéesConformité ACPR & RGPD en environnement IA

Technologies

Expert
JavaSpring BootAngularREST APIJenkinsSonarQubeDockerKubernetesElasticsearchGit
Formation
01

Licence Informatique — Génie Logiciel

Université Paris XIII

Fondamentaux du génie logiciel, algorithmique avancée, systèmes d'information et méthodologies de développement.

02

Certificat Développeur Java JEE

AFFICOM / EFFICOM

Formation certifiante en développement d'applications d'entreprise Java JEE, couvrant les patterns d'architecture, les frameworks serveur et la conception orientée objet.

Formation continue & Veille

GenAI : LLM, RAG, Agents IA, Gouvernance IA, Prompt Engineering

Auto-formation : DevSecOps, IAM, Architecture Cloud

Veille technologique : GenAI, Sécurité, Observabilité

Mots-clés ATS

Architecte SI Transverse, Design Authority, gouvernance d'architecture, architecture runway, trajectoires cibles, ADR, DAT, API First, microservices, IAM, OAuth 2.0, OIDC, SAML, Ping Identity, FIDO2, RBAC, ITIL, ServiceNow, ITSM, Change Management, Incident Management, Problem Management, Release Management, Shift-Left, BUILD RUN, Go-Live, CI/CD, Jenkins, SonarQube, quality gates, DevSecOps, OWASP, monitoring, observabilité, ELK, runbooks, Delivery Data IA, architecture agentique, développement d'agents IA, agents IA autonomes, tool use, function calling, Model Context Protocol, MCP, serveurs MCP, cadrage use cases GenAI, industrialisation POC, gouvernance IA, RAG, copilotes, PII, guardrails, audit trail, qualité données, méthodologie 4 phases, ACPR, RGPD, conformité bancaire, SI critique, SI régulé, boards d'architecture, reporting C-level.

Contact

06

Disponibilité

Disponible pour missions

Île-de-France / Remote / Hybride

Statut : Indépendant