De Conception à Production
Démo ≠ produit
l'algorithme fonctionne en démonstration, pas encore dans le produit
Atelier Du POC à la production 3 jours · dès 2 900 € HT
02Pour qui
Pour les équipes qui construisent le logiciel du dispositif.
Je travaille avec votre équipe technique, en lien avec vos équipes qualité et réglementaires. Je ne les remplace pas.
Startups MedTech early stage
Un POC ou une première version, mais ni architecture documentée ni industrialisation ? On pose les fondations avant qu'elles coûtent cher.
Produits déjà sur le marché
Le logiciel tourne, mais l'architecture, les tests ou la mise en production ne suivent plus ? On audite, puis on renforce les points faibles.
Équipes IA, du POC au produit
Votre modèle d'imagerie ou votre LLM marche en démonstration ? On l'intègre au produit, on le teste et on le supervise.
Éditeurs SaaS sans équipe cyber
Un questionnaire de sécurité client, un passage en HDS, un marché américain ? On bâtit un socle de sécurité documenté, prêt pour l'audit.
03Points de blocageBlocages
Cinq situations, cinq portes d'entrée.
Le logiciel avance, mais quelque chose ne suit pas. On commence par un atelier court, au forfait, sur le problème précis.
Conception
Rien n'est écrit
le code existe, mais l'architecture et les choix sont dans la tête des développeurs
Atelier Cadrage logiciel 2 jours · dès 1 900 € HT
D'Exigence à Tests
Tout à la main
exigences, tickets, code et tests ne sont reliés que par un tableur
Atelier Outillage et workflow 2 jours · dès 1 900 € HT
De Release à Production
Ça casse en production
l'équipe avance vite, mais l'architecture, les tests et le déploiement ne suivent plus
Audit architecture et mise en production 4 jours · dès 3 900 € HT
Toute la branche
Pas de socle cyber
aucune documentation de sécurité, alors que les clients ou la norme l'exigent
Atelier Sécurité dès la conception 2 jours · dès 1 900 € HT
04Le parcours
Un parcours simple, sans engagement au départ.
- 01
Un appel de trente minutes
Votre produit, son stade, votre équipe et vos échéances. On identifie ensemble la situation que vous vivez, et une proposition écrite suit sous 48 heures.
- 02
Un atelier court, au forfait
Deux à quatre jours sur un problème précis : cadrage, POC vers production, outillage, audit ou sécurité. Les livrables sont définis à l'avance, et le prix est déduit de la mission si elle démarre dans les 60 jours.
- 03
Puis la mission, si elle a du sens
Une mission Fondations pour poser l'architecture et l'outillage, puis quelques jours par mois pour tenir la trajectoire. Le but reste de rendre votre équipe autonome.
La documentation se construit au fil du code. Documentation
Exigence
écrite une fois
Code
relié à l'exigence
Test
relié au code
Release
dossier à jour
05Offres
Un atelier pour commencer. Puis on construit.
Ateliers 2 à 4 jours
Cibler un problème
dès 1 900 € HT
Six ateliers au forfait : cadrage logiciel, du POC à la production, outillage et workflow, audit d'architecture, IA dans le développement, sécurité dès la conception.
Choisir un atelier Mission Fondations 10 à 20 jours
Le cœur du travail Poser les fondations
dès 9 500 € HT
Forfait au devis, en général 10 à 20 jours : architecture, découpage entre la partie dispositif médical et le reste, outillage, CI/CD et sécurité, mis en place avec votre équipe et documentés dans vos outils.
Discuter d'une mission Temps partagé 2 ou 4 j / mois
Tenir la barre
dès 1 800 € HT / mois
Deux jours par mois, ou quatre pour 3 600 € HT : revues d'architecture et de code, arbitrages techniques, accompagnement du CTO et de l'équipe.
Demander un devisLes six ateliers
01 dès 1 900 € HT
Cadrage logiciel
2 jours- Schéma d'architecture cible
- Découpage entre la partie dispositif médical et le reste
- 10 principaux risques techniques
- Feuille de route sur 90 jours
02 dès 2 900 € HT
Du POC à la production
3 jours- Revue du POC
- Architecture d'intégration (service d'inférence, versions des modèles, supervision)
- Stratégie de tests et d'évaluation
- Plan d'industrialisation chiffré
03 dès 1 900 € HT
Outillage et workflow
2 jours- État des lieux des outils
- Workflow exigences, tickets, code, tests et livraisons
- Modèle de dossier de conception
- Mise en place sur une fonctionnalité réelle
04 dès 3 900 € HT
Audit architecture et mise en production
4 jours- Rapport sur 6 axes notés
- Plan d'actions à 30 et 90 jours
- Restitution au CTO
05 dès 1 900 € HT
IA dans le développement
2 jours- Claude Code configuré sur votre dépôt
- 2 skills (traçabilité, revue de conception)
- Règles d'usage pour les données de santé
06 dès 1 900 € HT
Sécurité dès la conception
2 jours- Analyse des menaces
- Exigences de sécurité techniques
- Suivi des composants tiers et des vulnérabilités
Aussi pour les éditeurs SaaS qui doivent répondre à un questionnaire de sécurité client.
06Périmètre
Ce que je fais, ce que je ne fais pas
Je fais
MAIN- Choix d'architecture, revue de code et de conception
- Stratégie de tests avec l'équipe QA, CI/CD, observabilité, mise en production
- Sécurité du logiciel dès la conception
- Accompagnement du CTO et de l'équipe
- Traduction des exigences réglementaires en décisions techniques, avec l'équipe qualité
Je ne fais pas
HORS BRANCHE- Système qualité ISO 13485
- Dossier réglementaire et soumission
- Évaluation clinique
- Remplacer l'équipe qualité et réglementaire
Je travaille avec vos équipes qualité et réglementaires, je ne les remplace pas. Pour le reste, je vous oriente vers des spécialistes : qualité et réglementaire, tests d'intrusion, aptitude à l'utilisation, design.
07Parcours
Houssam KARRACH
Architecte logiciel, fondateur de Doxeva. Dix ans chez OneOrtho Medical, du premier commit à la production.
10
ans chez OneOrtho Medical
Logiciels de dispositifs médicaux, de la conception à la production.
« Une architecture qui tient jusqu'à la production, sans ralentir l'équipe. »
08FAQ
Vous avez encore une question ?
Je fais les choix d'architecture, la revue de code et de conception, la stratégie de tests avec votre équipe QA, la CI/CD, l'observabilité, la mise en production et la sécurité du logiciel dès la conception. Je ne fais pas le système qualité ISO 13485, le dossier réglementaire, sa soumission ni l'évaluation clinique : pour ces sujets, je vous oriente vers des partenaires spécialisés.
Non. Je travaille avec vos équipes qualité et réglementaires, je ne les remplace pas. Je traduis les exigences réglementaires en décisions techniques, avec l'équipe qualité.
Deux à quatre jours sur un problème précis : cadrage, POC vers production, outillage, audit ou sécurité. Les livrables sont définis à l'avance, et le prix est déduit de la mission si elle démarre dans les 60 jours.
Je travaille avec lui : revues d'architecture et de code, arbitrages techniques, accompagnement du CTO et de l'équipe. Le but reste de rendre votre équipe autonome.
C'est l'objet de l'atelier IA dans le développement : Claude Code configuré sur votre dépôt, 2 skills (traçabilité, revue de conception) et des règles d'usage pour les données de santé.
Oui. L'atelier Sécurité dès la conception s'adresse aussi aux éditeurs SaaS qui doivent répondre à un questionnaire de sécurité client.
Oui, la plupart du temps, depuis Annecy. Je me déplace à Genève et à Lyon, à Paris ponctuellement, et j'accompagne des équipes en France, en Suisse et au Canada.