# DATASWING

> DATASWING (DATA SWING SAS) est un cabinet français de conseil et d'ingénierie fondé en 2013, spécialisé en intelligence artificielle, data et systèmes d'information, cloud de confiance et FinOps, cybersécurité et conformité (NIS2, DORA, ISO 27001, AI Act). Siège : 1-7 cours Valmy, 92800 Puteaux (Paris La Défense). Une seule équipe et un seul interlocuteur pour les organisations exigeantes : banque, assurance, énergie, industrie, transport, santé, secteur public.

Points clés :
- Approche en trois temps pour chaque domaine : Diagnostiquer, Construire, Piloter.
- Indépendant des éditeurs et des fournisseurs de cloud ; compare les clouds français et européens (SecNumCloud, offres de confiance).
- Conseil, ingénierie et formation réunis derrière un interlocuteur unique.
- Contact : téléphone +33 1 89 72 43 32, formulaire sur https://www.data-swing.com/contact/

## Domaines d'expertise
- [IA & adoption : une IA utile, adoptée, maîtrisée](https://www.data-swing.com/domaines/ia-adoption/): Choisir les usages de l'IA qui créent de la valeur, les mettre en production (RAG, agents, MCP), les faire adopter par vos équipes et les gouverner face à l'AI Act.
- [Data & systèmes : des données fiables](https://www.data-swing.com/domaines/data-systemes/): Des données fiables et comprises par les métiers, du temps réel quand il le faut, et un SI modernisé par étapes grâce aux API, sans interrompre l'activité.
- [Cloud de confiance & FinOps, au juste coût](https://www.data-swing.com/domaines/cloud-confiance-finops/): Cloud de confiance (SecNumCloud, offres européennes), migration par vagues et FinOps : protéger vos données sensibles et réduire votre facture cloud et IA.
- [Cybersécurité & conformité : sécuriser sans freiner](https://www.data-swing.com/domaines/cyber-conformite/): Diagnostic et analyse de risques, tests d'intrusion, sécurité de l'IA et du cloud, ISO 27001, NIS2 et DORA : une sécurité intégrée à vos systèmes.

## Offres
- [Sprint valeur IA](https://www.data-swing.com/offres/sprint-valeur-ia/): Passer de « il faut faire de l'IA » à trois cas d'usage chiffrés, priorisés et testés sur vos données, avec un plan pour les mettre en production.
- [Adoption IA & académie](https://www.data-swing.com/offres/adoption-ia-academie/): Un outil d'IA n'a de valeur que s'il est utilisé. Nous formons vos équipes par métier, accompagnons le changement et mesurons l'usage réel.
- [Gouvernance IA & AI Act](https://www.data-swing.com/offres/gouvernance-ia-ai-act/): Savoir quels systèmes d'IA vous utilisez, quel niveau de risque ils présentent et ce que le règlement européen sur l'IA vous impose, avec des règles que les…
- [Agents & IA générative en production](https://www.data-swing.com/offres/agents-ia-generative/): Industrialiser un assistant ou un agent IA connecté à vos données et à vos outils : architecture fiable, évaluation continue, sécurité, coûts maîtrisés.
- [Audit data & architecture](https://www.data-swing.com/offres/audit-data-architecture/): Comprendre comment vos données circulent vraiment, ce qu'elles coûtent et où elles bloquent les métiers, puis définir une architecture cible et une…
- [Plateforme data moderne](https://www.data-swing.com/offres/plateforme-data/): Moderniser votre entrepôt de données sans big bang : formats ouverts, catalogue, qualité et lignage, pour des données fiables et réutilisables par l'IA.
- [Applications métier sur mesure](https://www.data-swing.com/offres/applications-metier-sur-mesure/): Concevoir et développer l'application dont votre métier a besoin quand aucun logiciel du marché ne convient : partir des usages, livrer par itérations…
- [Gouvernance des données](https://www.data-swing.com/offres/gouvernance-des-donnees/): Faire de la qualité et de la maîtrise des données une routine plutôt qu'un projet : des propriétaires nommés, un catalogue à jour, des contrôles automatiques…
- [Données temps réel](https://www.data-swing.com/offres/donnees-temps-reel/): Faire circuler les événements de votre SI en temps réel, sans tout réécrire : streaming, capture des changements, architecture événementielle et données…
- [Trajectoire cloud de confiance](https://www.data-swing.com/offres/trajectoire-cloud-confiance/): Décider quelles données protéger, sur quel hébergement et comment migrer : classification, choix des offres de confiance, réversibilité et coûts.
- [FinOps : cloud & IA](https://www.data-swing.com/offres/finops-cloud-ia/): Savoir où part chaque euro de cloud et d'IA, réduire ce qui ne sert à rien et responsabiliser les équipes, sans freiner les projets.
- [Tour de contrôle IA](https://www.data-swing.com/offres/tour-de-controle-ia/): Des agents IA qui surveillent en continu la sécurité, les coûts et la conformité de vos systèmes, signalent les écarts et proposent les corrections. Vos…
- [Diagnostic cyber & conformité](https://www.data-swing.com/offres/diagnostic-cyber-conformite/): Mesurer votre niveau de sécurité et vos écarts avec NIS2, DORA ou ISO 27001, analyser vos risques avec vos équipes, et repartir avec un plan d'action…
- [Audits & tests d'intrusion](https://www.data-swing.com/offres/audits-tests-intrusion/): Tester vos applications, votre infrastructure et votre chaîne de déploiement comme le ferait un attaquant, puis vous accompagner jusqu'à la correction…
- [Sécurité de l'IA](https://www.data-swing.com/offres/securite-systemes-ia/): Sécuriser vos projets d'IA de bout en bout : données d'entraînement, modèles, assistants et agents. Nous les testons comme un attaquant, mettons les…
- [Sécurité cloud & DevSecOps](https://www.data-swing.com/offres/securite-cloud-devsecops/): Sécuriser vos environnements cloud et hybrides dès la conception : architectures souveraines, modèles d'infrastructure sécurisés, secrets centralisés et…
- [Pilotage de la conformité](https://www.data-swing.com/offres/pilotage-conformite-cyber/): Faire vivre la sécurité et la conformité au quotidien : une gouvernance claire, des contrôles automatisés, des preuves toujours prêtes pour vos audits, et…
- [Nos offres par domaine : IA, data, cloud, cyber](https://www.data-swing.com/offres/): Diagnostiquer, construire, piloter : toutes les offres DATASWING en IA, data et systèmes, cloud de confiance et FinOps, cybersécurité et conformité.

## Entreprise
- [DATASWING — Conseil & ingénierie data, cloud, cyber et IA](https://www.data-swing.com/): DATASWING conçoit et sécurise des architectures data, cloud de confiance, cybersécurité et IA pour les organisations exigeantes, depuis 2013.
- [Le groupe DATASWING : depuis 2013, une seule équipe face à vous](https://www.data-swing.com/le-groupe/): Depuis 2013, DATASWING construit des architectures complexes et exigeantes chez ses clients. Notre histoire, nos références, nos engagements : un seul interlocuteur.
- [Carrières — Rejoindre DATASWING, data, cloud, cyber et IA](https://www.data-swing.com/carrieres/): Ingénieurs et consultants data, cloud, cyber et IA : rejoignez DATASWING sur des projets exigeants. Nos métiers, notre recrutement, candidature en ligne.
- [Nous contacter — Demandez votre diagnostic](https://www.data-swing.com/contact/): Parlons de votre projet data, cloud, cyber ou IA : décrivez votre enjeu, nous revenons vers vous avec un premier avis et la bonne personne. 01 89 72 43 32.
- [Secteurs : cas d'usage par métier](https://www.data-swing.com/secteurs/): Banque, santé, secteur public, défense, énergie, industrie, télécoms, transport, éditeurs : des besoins métier concrets et nos réponses data, cloud, cyber et IA.

## Insights (analyses sourcées)
- [Insights — Analyses data, cloud, cyber et IA](https://www.data-swing.com/insights/): 31 analyses sourcées sur l'IA et les LLM, la data, le cloud de confiance, NIS2, DORA, le FinOps et la cybersécurité, pour décider en connaissance de cause.
- [Coût des tokens IA : piloter une dépense qui se déplace](https://www.data-swing.com/insights/cout-tokens-ia-depense-deplacee-finops/): Coût des tokens IA : pourquoi la facture monte malgré la baisse des prix, où part la dépense, ce que font d'autres pays et quelle organisation FinOps adopter.
- [Choisir un LLM en entreprise : ouvert ou propriétaire ?](https://www.data-swing.com/insights/choisir-llm-entreprise-ouvert-proprietaire-souverain/): Modèle ouvert, propriétaire ou souverain : la grille pour choisir un LLM en entreprise selon la confidentialité, les licences, le coût et l'hébergement.
- [RAG en production : architecture et pièges à éviter](https://www.data-swing.com/insights/rag-production-architecture-pieges/): Ingestion, découpage, recherche hybride, droits d'accès, évaluation : l'architecture d'un RAG en production et les erreurs qui le font échouer.
- [Agents IA dans le SI : MCP, permissions et traçabilité](https://www.data-swing.com/insights/agents-ia-si-mcp-permissions-tracabilite/): Agents IA connectés au SI : protocole MCP, moindre privilège, autorisation OAuth, validation humaine et traçabilité pour garder le contrôle des actions.
- [Architecture lakehouse 2026 : ce qui a changé depuis Hadoop](https://www.data-swing.com/insights/architecture-lakehouse-2026/): Architecture lakehouse en 2026 : stockage objet, tables ouvertes, moteurs découplés. Ce qui a changé depuis Hadoop et les choix qui restent à faire.
- [Apache Iceberg : pourquoi les formats de tables s'imposent](https://www.data-swing.com/insights/apache-iceberg-formats-tables-ouverts/): Apache Iceberg s'impose grâce au catalogue REST, à l'évolution de schéma sans réécriture et au time travel. Fonctionnement, limites et points de vigilance.
- [Data mesh et data contracts : ce qui marche, ce qui coince](https://www.data-swing.com/insights/data-mesh-data-products-data-contracts/): Data mesh, data products, data contracts : ce qui fonctionne vraiment, les blocages fréquents et une démarche progressive pour en tirer de la valeur.
- [Cloud de confiance : définition, SecNumCloud, marché 2026](https://www.data-swing.com/insights/cloud-de-confiance-secnumcloud-marche-2026/): Cloud de confiance en 2026 : ce que recouvre le terme, le rôle de SecNumCloud, la doctrine « cloud au centre », le décret SREN et les offres qualifiées.
- [SecNumCloud : ce que la qualification ANSSI exige vraiment](https://www.data-swing.com/insights/secnumcloud-exigences-qualification-anssi/): SecNumCloud 3.2 décrypté : exigences techniques, critères d'immunité au droit extra-européen, limites du référentiel et responsabilités du client.
- [Cloud Act et FISA 702 : protéger vos données sensibles](https://www.data-swing.com/insights/cloud-act-fisa-702-extraterritorialite-donnees/): Cloud Act, FISA section 702, article 48 du RGPD : ce que dit vraiment le droit américain, où en est la section 702 en 2026 et comment réduire le risque.
- [AI Act : calendrier et obligations en octobre 2026](https://www.data-swing.com/insights/ai-act-calendrier-obligations-2026/): AI Act après l'omnibus numérique : ce qui s'applique déjà en octobre 2026, les nouvelles dates pour l'IA à haut risque et les priorités des entreprises.
- [ISO/IEC 42001 vs NIST AI RMF : le comparatif](https://www.data-swing.com/insights/iso-42001-nist-ai-rmf-comparaison/): ISO/IEC 42001 et NIST AI RMF : objectifs, structure, certification et complémentarité des deux référentiels de gestion des risques de l'IA, expliqués.
- [Sécuriser un système d'IA : menaces et parades](https://www.data-swing.com/insights/securiser-systeme-ia-menaces-parades/): Injection de prompt, empoisonnement, fuite de données : les menaces qui visent un système d'IA et les parades issues de l'ANSSI, de l'OWASP et du NIST.
- [NIS2 en France : état de la transposition en octobre 2026](https://www.data-swing.com/insights/nis2-france-transposition-2026/): Loi Résilience reportée, saisine de la CJUE, ReCyF, pré-enregistrement ANSSI : le point sur la transposition de NIS2 en France en octobre 2026.
- [Entité essentielle ou importante NIS2 : êtes-vous concerné ?](https://www.data-swing.com/insights/nis2-entite-essentielle-ou-importante/): Secteurs, seuils de taille, groupes, collectivités, cas hors seuil : la méthode pour savoir si vous êtes entité essentielle ou importante au sens de NIS2.
- [Article 21 NIS2 : les 10 mesures en actions concrètes](https://www.data-swing.com/insights/nis2-article-21-mesures-concretes/): Les dix mesures de gestion des risques de l'article 21 de NIS2 traduites en actions, preuves et priorités, avec le ReCyF et le règlement 2024/2690.
- [Bilan DORA : leçons et attentes des superviseurs](https://www.data-swing.com/insights/bilan-dora-attentes-superviseurs/): Bilan DORA après plus d'un an et demi : registres, incidents majeurs, prestataires critiques. Constats de l'ACPR, de l'AMF et des ESAs, priorités 2026.
- [Registre d'information DORA : contenu, format, erreurs](https://www.data-swing.com/insights/registre-information-dora/): Registre d'information DORA : les 15 modèles du règlement 2024/2956, le format xBRL-CSV, la remise à l'ACPR et les erreurs qui font rejeter les fichiers.
- [TLPT et tests de résilience DORA : comment se préparer](https://www.data-swing.com/insights/tlpt-tests-resilience-dora/): TLPT DORA : entités concernées, phases et délais du règlement 2025/1190, lien avec TIBER-FR et checklist pour préparer tests et remédiations.
- [Framework FinOps 2026 : rôles et par où commencer](https://www.data-swing.com/insights/framework-finops-2026-roles-demarrer/): Framework FinOps 2026 : principes, phases, domaines, rôles et nouveautés de la FinOps Foundation, avec une feuille de route de 90 jours pour démarrer.
- [Optimisation des coûts cloud : les leviers efficaces](https://www.data-swing.com/insights/optimisation-couts-cloud-leviers/): Optimisation des coûts cloud : dimensionnement, arrêt planifié, engagements, Spot, stockage, architecture : dans quel ordre agir, quels indicateurs suivre.
- [FinOps pour l'IA : coûts GPU, inférence et LLM](https://www.data-swing.com/insights/finops-ia-cout-gpu-inference-llm/): FinOps pour l'IA : comment piloter le coût des GPU, de l'inférence et des LLM, choisir entre tokens et capacité provisionnée, et quels KPI suivre.
- [Gestion des secrets : le coffre-fort centralisé](https://www.data-swing.com/insights/gestion-des-secrets-coffre-fort/): Gestion des secrets : pourquoi centraliser mots de passe, clés et jetons dans un coffre-fort, automatiser la rotation et passer aux secrets dynamiques.
- [Zero Trust : construire une feuille de route réaliste](https://www.data-swing.com/insights/zero-trust-feuille-de-route/): Zero Trust : ce que disent le NIST SP 800-207 et l'ANSSI, les prérequis souvent sous-estimés et une feuille de route progressive par cas d'usage.
- [Identités machines et non humaines : nouveau périmètre](https://www.data-swing.com/insights/identites-non-humaines-securite/): Comptes de service, certificats, clés d'API, agents IA : pourquoi les identités non humaines deviennent le périmètre à gouverner et comment s'y prendre.
- [Streaming de données en 2026 : Kafka et plateformes](https://www.data-swing.com/insights/streaming-donnees-kafka-2026/): Streaming de données en 2026 : Kafka 4.x sans ZooKeeper, files natives, offres managées après le rachat de Confluent par IBM, et cas d'usage qui comptent.
- [Architecture orientée événements : quand et comment](https://www.data-swing.com/insights/architecture-orientee-evenements/): Architecture orientée événements : signaux qui justifient le passage, patterns à connaître, contrats d'événements, garanties de livraison et trajectoire.
- [Kafka auto-géré ou managé : coûts cachés et choix](https://www.data-swing.com/insights/kafka-auto-gere-ou-manage/): Kafka managé ou auto-géré ? Compétences, migration KRaft, réseau inter-zones, limites de compatibilité : les coûts cachés et une grille de décision.
- [Platform engineering : bâtir sa plateforme interne](https://www.data-swing.com/insights/platform-engineering-plateforme-interne/): Platform engineering : cadrer, outiller et mesurer une plateforme interne pour développeurs, avec les référentiels CNCF et les enseignements de DORA.
- [Infrastructure as Code 2026 : Terraform ou OpenTofu ?](https://www.data-swing.com/insights/infrastructure-as-code-terraform-opentofu/): Infrastructure as Code en 2026 : licence de Terraform, état d'OpenTofu, critères de choix et bonnes pratiques de gestion d'état, de modules et de CI/CD.
- [Moderniser le legacy : rehost, refactoring, strangler fig](https://www.data-swing.com/insights/moderniser-legacy-strategies/): Moderniser le legacy sans big bang : comparer réhébergement, replatforming et refactoring, appliquer le pattern strangler fig et arbitrer coûts et risques.

## Optional
- [Mentions légales](https://www.data-swing.com/mentions-legales/): Mentions légales du site data-swing.com : éditeur DATA SWING SAS, siège à Puteaux, directeur de la publication, hébergeur OVHcloud, propriété intellectuelle.
- [Politique de confidentialité](https://www.data-swing.com/confidentialite/): Comment DATA SWING traite vos données personnelles (contact, candidatures) : finalités, bases légales, durées de conservation et exercice de vos droits RGPD.
- [Politique cookies](https://www.data-swing.com/cookies/): Le site data-swing.com ne dépose aucun cookie publicitaire ni de mesure d'audience nécessitant votre consentement. Détail des traceurs et de vos droits.
- [Accessibilité](https://www.data-swing.com/accessibilite/): Déclaration d'accessibilité du site data-swing.com : démarche, niveau de conformité visé (RGAA / WCAG 2.1 AA), contact et voies de recours.

Texte intégral de toutes les pages : https://www.data-swing.com/llms-full.txt