Trente ans de leadership technologique en Tunisie, au Qatar, aux Émirats arabes unis, en Allemagne et en France. Je travaille de quatre façons : à la direction technique, en conseil, en formation, et dans mon laboratoire d'IA appliquée au trading quantitatif.
Mohamed Ben Lakhoua · Architecte Infrastructure & Cloud · 30 ans de plateformes critiques
OTAN · Office européen des brevets · Bourse de Stuttgart · e-Government d'Abu Dhabi · un grand groupe bancaire français
Pour un poste de CTO, de VP Engineering ou Platform, ou de Director Infrastructure & Cloud : trente ans à construire, diriger et faire tenir des plateformes critiques, avec des équipes réparties sur plusieurs pays et un P&L à tenir.
The Sandbox · Paris
Plateforme grand public mondiale, 8M+ utilisateurs ; rattaché au CTO, exposition au Comité exécutif.
]init[ AG · Berlin
Secteur public et services financiers régulés : OTAN, Office européen des brevets, Bourse de Stuttgart.
]init[ AG · Abou Dabi
Programme e-Government : plateforme souveraine Tier-4 reliant 50+ ministères, agences et banques, opérée 24/7.
Qatar Foundation · Doha
Services numériques nationaux sous engagements de service formels.
Lettres de recommandation et témoignages de remerciement de ministres et d'institutions publiques, en Europe et au Moyen-Orient, disponibles sur demande.
Des missions qui partent du contexte stratégique, le traduisent en architecture, puis en engagements de service mesurables. Sur site ou hybrides en Île-de-France, ou à distance.
Conseil
Une plateforme critique doit grandir, rester conforme et tenir ses engagements, alors que la réglementation, l'IA et les coûts changent en même temps. Ces exigences se contredisent souvent : l'architecture est l'endroit où on les arbitre, et la mesure est ce qui les rend vérifiables.
DORA s'applique depuis janvier 2025, les déclarations du Cyber Resilience Act depuis septembre 2026, NIS2 arrive en France avec la loi Résilience et l'AI Act entre en application par étapes. Les régulateurs attendent des risques maîtrisés et des prestataires sous contrôle.
Quelques clouds et quelques fournisseurs de modèles concentrent le risque : il faut savoir ce qui tient quand l'un d'eux cède, et pouvoir en sortir.
Les agents IA agissent désormais sur les systèmes : ils exigent des garde-fous, des preuves et des niveaux de service adaptés.
GPU, inférence et jetons s'ajoutent à la facture cloud : sans coût unitaire ni arbitrage, ils dérivent.
Où sont les données, qui peut y accéder, et sous quel droit.
Des processus de service fondés sur des objectifs partagés, et des indicateurs qui montrent si l'on progresse.
Conseil
Chaque domaine peut être mené seul ; ils se renforcent quand ils sont menés ensemble.
Concevoir la plateforme cible et la faire passer à l'échelle : cloud public, cloud privé et hybride.
Tenir quand un maillon cède, et le prouver aux auditeurs et aux régulateurs.
Des opérations qui reposent sur des objectifs mesurés plutôt que sur l'urgence du moment.
Des agents IA qui collectent, calculent, détectent et rédigent ; les décisions restent humaines.
Conseil
Migration cloud, mise en conformité ou qualité de service : la démarche est la même. On part de ce que la plateforme tient réellement, puis on s'engage. J'interviens à chaque étape, du cadrage à la gouvernance.
Audit de l'existant, cartographie des services et des dépendances, exigences métier et réglementaires, analyse d'écart DORA et ISO.
Architecture cible, résilience et redondance, paliers de capacité, modèle de niveaux de service.
Dossiers d'architecture, PCA et PRA, fiches SLA, OLA et UC, matrices RACI et de conformité.
Supervision et métrologie, infrastructure as code, tableaux de bord, automatisation par l'IA.
Revues de service et d'architecture, audits, amélioration continue, montée en compétence des équipes.
Conseil
Un exemple concret de la méthode. Un SLA n'est opposable que s'il repose sur des OLA et des UC tenables, eux-mêmes adossés à des mesures fiables. Choisissez une disponibilité : toute la chaîne se recalcule.
Hypothèses d'illustration : SLO = SLA avec 50 % de marge sur le budget d'erreur ; 3 équipes internes et 1 fournisseur en série ; mois de 30 jours.
Les engagements se construisent de bas en haut ; les pénalités descendent de haut en bas.
Ce qui est promis et facturé : disponibilité, délais de rétablissement, crédits et pénalités.
L'objectif interne, plus strict que le SLA, et son budget d'erreur.
Run, plateforme, réseau, sécurité : ce que chaque équipe s'engage à tenir pour le service.
Cloud, télécom, éditeurs, datacenter : les contrats de sous-traitance qui doivent couvrir le SLO.
Les indicateurs tirés de la supervision existante (Zabbix, Dynatrace, Centreon, Prometheus), avec une méthode de calcul auditable.
L'historique observé : disponibilité réelle, incidents, tests de résilience.
Les exemples se recalculent avec la disponibilité choisie dans le calculateur. 99,9 %
B = (1 − SLO) × périodeLe temps d'indisponibilité autorisé sur la période (ici 30 jours = 43 200 min).
ExempleAvec un SLO de 99,95 % : (1 − 99,95 %) × 43 200 min = 22 min par mois.
SLO = 1 − (1 − SLA) × (1 − m)On garde une marge m = 50 % du budget du SLA pour réagir avant la pénalité.
ExempleSLA 99,9 % : budget du SLA 43 min par mois, dont on garde la moitié ⇒ SLO 99,95 %.
A = A₁ × A₂ × … × Aₙ ⇒ Aᵢ ≥ SLO^(1/n)Si 3 équipes et 1 fournisseur sont tous nécessaires (n = 4), chacun doit faire mieux que le SLO.
Exemple99,95 %^(1/4) = 99,988 % pour chacun des 4 maillons (3 OLA + 1 UC).
A = 1 − (1 − a)ᵏDeux instances indépendantes à 99,5 % chacune donnent 99,9975 % : c'est l'architecture qui permet de promettre plus.
Exemple2 × 99,5 % en parallèle ⇒ 1 − 0,005² = 99,9975 %.
SLI = événements conformes / événements validesMesuré sur 30 jours glissants. Exemple : 999 600 requêtes réussies sur 1 000 000 = 99,96 %.
Exemple999 600 / 1 000 000 = 99,96 %.
Conseil
Supervision, capacité, coûts, conformité, niveaux de service : une fois les règles posées, la chaîne peut tourner seule. Des agents IA collectent, calculent, détectent et rédigent ; les décisions et les engagements restent humains.
Métriques, incidents, changements, inventaire et coûts cloud, extraits automatiquement de la supervision, de l'ITSM et des consoles cloud.
Disponibilité, budgets d'erreur, capacité, coûts et indicateurs DORA DevOps, recalculés en continu par du code testé et auditable.
Dérive de capacité ou de coût, budget qui se consomme trop vite, OLA ou UC qui menace le SLA, écart de conformité, mesure manquante.
Brouillons de dossiers d'architecture, fiches SLA, OLA et UC, post-mortems, registres et preuves de conformité.
Tableaux de bord, revue de service mensuelle et rapport de conformité générés automatiquement, prêts à être validés.
Les sujets sur lesquels les équipes IT doivent monter en compétence cette année : l'IA qui passe en production, la réglementation qui entre en application, les coûts à maîtriser. Intra-entreprise, en français, en anglais ou en arabe, construits sur vos propres services.
Metafive 360° est mon laboratoire : une plateforme de trading algorithmique où plusieurs agents IA conçoivent, testent, revoient et déploient du code sous une gouvernance écrite. Le trading est le terrain d'épreuve ; l'objet de la recherche est la gouvernance d'agents IA multiples sur un système où chaque erreur se mesure.
Ce que ce laboratoire apporte à mes missions : une pratique concrète de l'IA agentique en production, de la gouvernance des agents et de la rigueur statistique, réutilisée directement dans le conseil et les formations. Le cadre de gouvernance agent-constitution (open source)
Projet de recherche et d'ingénierie personnel. Ce site ne fournit aucun conseil en investissement, aucun signal et aucune gestion pour compte de tiers. Le trading de produits à effet de levier comporte un risque élevé de perte en capital.
Trente ans de plateformes en production là où l'indisponibilité coûte cher.
Je suis Mohamed Ben Lakhoua, architecte Infrastructure & Cloud et fondateur de Metafive.ai. Depuis 1995, j'ai conçu et gouverné des plateformes critiques en Tunisie, au Qatar, aux Émirats arabes unis, en Allemagne et en France, et dirigé des organisations de 25 à 144 personnes sur quatre continents.
Aujourd'hui, j'accompagne les directions d'infrastructure sur l'architecture de leurs plateformes, leur résilience, leur conformité et la qualité de leurs opérations, et je forme les équipes à les tenir. Ingénieur SUP'COM, je travaille en français, en anglais et en arabe.
Un premier échange de 30 minutes pour comprendre votre contexte : architecture, enjeux de conformité, engagements, échéances.
Basé à Paris – La Défense. Missions sur site, hybrides ou à distance.