Sélim Trabelsi

Cinq ans dans une banque supervisée

Classe préparatoire, puis l’ESCP, intégrée sur concours. J’ai commencé ma carrière chez Groupama Banque, devenue Orange Bank en 2017. Assistant inspecteur, puis contrôleur interne, puis inspecteur.

Le métier tient en une phrase : établir ce qu’on attend d’un dispositif, vérifier qu’il le fait, et pouvoir le prouver. J’ai participé à la refonte du dispositif de contrôle de second niveau - deux ans à écrire ce qui devait être contrôlé, comment, et avec quelles preuves, puis à le faire adopter par des équipes qui avaient d’autres priorités. J’ai pris part à des missions d’inspection en France et en Allemagne. Et j’ai fait partie de l’équipe qui a assuré la liaison lors d’une mission de l’ACPR, le superviseur bancaire.

Ce dernier point m’a appris quelque chose qu’aucune formation ne transmet : ce que ça fait d’être en face de quelqu’un qui vérifie, avec l’obligation de montrer, pas d’affirmer.

Le passage à la technique

Entre 2020 et 2026, je me suis formé au développement web puis à l’ingénierie IA. Développeur full-stack chez iORGA Group, puis vingt mois en alternance chez ITFacto - l’éditeur du Monde Informatique - sur les premières applications d’IA de la société, en lien direct avec la direction générale.

J’y ai livré cinq applications qui tournent : un CRM avec extranet client, des tableaux de bord analytiques, une chaîne d’analyse de fichiers, un moteur de matching d’entreprises, des pipelines de prospection.

Dans l’une d’elles, deux fonctionnalités cohabitaient. L’une est entrée dans le quotidien des équipes. L’autre n’a jamais servi - non parce qu’elle ne marchait pas, mais parce qu’elle ne trouvait pas sa place dans le travail quotidien. Même code, même soin, résultats opposés. C’est ce qui m’a le plus appris.

Livrer n’est pas être utilisé. Et la partie difficile n’a jamais été le modèle : c’est de comprendre comment le travail se fait réellement, et de laisser derrière soi quelque chose qui tourne encore une fois qu’on est parti.

Ce que je construis aujourd’hui

Sous le nom de La Moulinette AI, j’accompagne des équipes du cas d’usage au déploiement : cadrage, pipelines de données, intégration de LLM, mise en production, transfert. Trois systèmes sont en ligne, publics, et vous pouvez les essayer.

• L’Auditeur de codeun agent qui note la qualité, la sécurité et l’architecture de dépôts GitHub sur six axes mesurés, calibrés par percentile contre un corpus de 2 784 dépôts publics.
• La recherche documentéeun moteur de recherche sur 6 504 publications de la Haute Autorité de Santé, où chaque affirmation cite l’extrait qui la fonde, et qui se tait quand le corpus ne répond pas.
• La Passerelle FHIRun connecteur qui lit un dossier patient au format FHIR R4, résout ses codes SNOMED CT contre le serveur de terminologies de l’ANS, et branche le contexte obtenu sur le moteur précédent.

Ma façon de travailler

Le contrôle interne m’a laissé trois réflexes dont je ne me suis jamais débarrassé, et dont je ne veux pas me débarrasser.

Écrire le critère avant de mesurer.

Une note ne vaut rien si on ne peut pas dire ce qu’elle mesure. C’est pour ça que l’Auditeur publie ses six axes en annexe de chaque rapport.

Montrer d’où vient la réponse.

Une affirmation sans source est une opinion. C’est pour ça que la recherche documentée cite phrase par phrase, et qu’elle refuse de répondre plutôt que d’inventer.

Savoir où s’arrêter.

Mes démonstrateurs médicaux travaillent sur données synthétiques et ne font pas d’aide à la décision. C’est une ligne réglementaire, et c’est aussi une ligne de conception : respecter la réglementation ne se rattrape pas à la fin, cela se décide avant d’écrire la première ligne et détermine ce qu’on s’autorise à construire. D’où les mentions portées par la Passerelle FHIR - licence SNOMED CT, autorisation de l’ANS, version du référentiel, affichées sur la page.

Une IA qui tourne ne doit pas être une boîte noire. Quand c’est pertinent, je la bâtis sur des briques open source et souveraines - vous gardez le contrôle de vos données.