Auteur/autrice : sebastienseblin

En vingt ans de vente complexe, j’ai vu défiler des dizaines de dirigeants persuadés qu’une certification suffirait à gagner un appel d’offres. Dernièrement, un de mes clients qui souhaitait vendre du cloud s’était mis en tête qu’il devait absolument avoir des normes ISO. Résultat, l’équipe administrative s’est vu attribuer un lot de nouvelles tâches inconnues. Le cas Scaleway contre OVHcloud, sur l’un des marchés publics les plus sensibles de l’année, vient de démontrer le contraire de façon spectaculaire. Voici ce que cette séquence apprend aux dirigeants de scale-ups tech qui répondent à des appels d’offres publics ou réglementés.

Le fait qui dérange : un label ne suffit plus à gagner

OVHcloud est le seul hébergeur tricolore déjà détenteur de la qualification SecNumCloud, le label de l’ANSSI mis en avant depuis cinq ans dans le débat sur la souveraineté numérique.
Sur le papier, c’est l’argument absolu. Dans les faits, ce label ne lui a pas suffi.

Le 23 avril 2026, l’État français a attribué à Scaleway, filiale d’Iliad, l’hébergement des données de santé de 70 millions d’assurés français.

OVHcloud, seul hébergeur tricolore déjà détenteur de la qualification SecNumCloud, venait d’être écarté d’un contrat français majeur par un concurrent qui ne possède pas encore cette certification.

Scaleway n’est pas encore arrivé au terme de la certification SecNumCloud quand elle remporte le marché.

La liste des perdants ne se limite pas à OVHcloud. OVHcloud faisait partie des candidats, aux côtés notamment d’Atos, Cloud Temple, Docaposte et S3NS. Des acteurs solides, certains eux-mêmes très outillés sur la conformité. Tous battus par un concurrent qui n’avait pas encore le sésame réglementaire le plus recherché du secteur.

Ce que le cahier des charges disait vraiment

La Plateforme des données de santé ne cherchait pas un label affiché sur un site web mais une réponse précise à un besoin opérationnel. La filiale d’Iliad a été sélectionnée en apportant une solution « la plus adaptée en matière de sécurité, de scalabilité et de résilience ».

Le processus de sélection donne la mesure de l’exigence. L’appel d’offres lancé en février 2026 a mobilisé les expertises conjuguées de la Direction interministérielle du numérique, de l’Inria et du ministère de la Santé pour évaluer les candidatures selon 350 exigences techniques strictement définies. Trois cent cinquante critères. Un cahier des charges disséqué point par point.

Le contexte réglementaire explique pourquoi ce niveau de granularité était incontournable. La réforme du référentiel HDS de mai 2024, applicable au 30 novembre 2024, a tranché le débat juridique : les nouveaux hébergeurs de données de santé doivent démontrer une immunité aux législations extra-européennes.

Scaleway a construit sa réponse autour de cette exigence précise, plutôt que d’attendre la certification globale. L’hébergeur s’est lancé dans le processus SecNumCloud en janvier 2025, peu de temps après l’obtention de son agrément HDS. Une trajectoire documentée, présentée comme telle, vaut mieux qu’un badge figé quand l’acheteur veut vérifier chaque case.

La leçon commerciale : documenter plutôt que brandir

Damien Lucas, directeur général de Scaleway, a résumé la victoire en une phrase qui vaut pour tous les vendeurs B2B confrontés à un cahier des charges strict :
« Nous sommes fiers d’avoir été retenus à l’issue d’un processus de sélection extrêmement compétitif».
Compétitif, et non arbitraire. L’acheteur a comparé des réponses point par point, pas des réputations.

C’est là que la plupart des PME tech se plantent en appel d’offres. Elles brandissent leur certification ISO, leur conformité RGPD, leur badge de sécurité, comme un totem qui devrait clore le débat. Le raisonnement inverse fonctionne mieux : chaque exigence du cahier des charges appelle une preuve précise, écrite, vérifiable, pas un renvoi vers une page marketing.

La métaphore de l’usine s’applique parfaitement ici. Un cahier des charges de 350 critères, c’est une chaîne de production avec 350 postes de contrôle. Une certification globale peut couvrir cinquante de ces postes. Les 300 autres demandent une réponse spécifique, documentée, contextualisée au besoin de l’acheteur. Gagner l’appel d’offres, c’est avoir traité les 350 points.

Comment transposer ça à votre prochain appel d’offres

Concrètement, si vous dirigez une scale-up qui répond à des marchés publics ou à des grands comptes réglementés, trois réflexes changent la donne :

• Cartographiez le cahier des charges ligne par ligne avant de rédiger une seule phrase de réponse. Chaque exigence devient une case à documenter.
• Remplacez « nous sommes certifiés X » par « voici comment nous satisfaisons précisément le critère 47 de votre cahier des charges, avec la preuve à l’appui ». La différence de posture change la lecture du comité d’évaluation.
• Présentez une trajectoire crédible sur les points non encore couverts, plutôt que de les cacher. Un acheteur public préfère une feuille de route claire à un silence gênant.

Exemple concret : au lieu d’écrire « Notre solution est conforme RGPD », écrivez « Le critère 12 exige une localisation exclusive des données en UE avec traçabilité des accès. Notre architecture répond à ce critère de la façon suivante : [détail technique], vérifiable via [preuve ou audit] ».

Cette discipline s’applique aussi hors marchés publics. Un comité d’achat B2B qui évalue un outil SaaS pour son cycle de vente ou sa conformité interne fonctionne selon la même logique : il compare des réponses précises, pas des certifications affichées en bas de page d’accueil.

Le vrai risque pour les PME tech qui négligent ce détail

Le danger c’est de perdre du temps commercial précieux à défendre un argument qui n’emporte plus la décision. La sélection s’est faite sur la base de plus de 350 critères techniques. Un commercial qui prépare sa réponse en misant sur trois slides de certifications passe à côté des 347 autres points que l’acheteur va effectivement noter.

Cette rigueur documentaire n’est pas propre au secteur public mais peut se retrouver dans tous les cycles de vente complexes, dès qu’un comité d’achat structuré évalue plusieurs fournisseurs sur des critères écrits. Une analyse du Quotidien des Entreprises souligne d’ailleurs que le champion français doit revoir sa copie, précisément parce qu’un label ne fait plus foi de conformité exacte.

Pour une scale-up qui construit sa machine commerciale, la leçon se traduit en méthode : documenter la conformité critère par critère devient un livrable commercial à part entière, au même titre qu’une proposition tarifaire ou une démo produit. C’est un travail de fond plutôt qu’un ajout de dernière minute avant la deadline de réponse.

Une certification ouvre la porte mais ne signe pas le contrat

Le marché des données de santé françaises vient de le prouver à grande échelle : la précision documentaire bat la réputation labellisée. Les dirigeants qui répondent à des appels d’offres publics ou réglementés doivent cesser de traiter leurs certifications comme un argument suffisant et se mettre à documenter, ligne par ligne, leur conformité exacte au besoin exprimé.

Et vous, votre équipe commerciale sait-elle documenter sa conformité critère par critère, ou compte-t-elle encore sur son logo de certification pour emporter la décision ? Parlons-en, 30 minutes, sans engagement.

Sources

• Le Quotidien des Entreprises, « OVHcloud, une histoire de famille et de machines »
• Health Data Hub, communiqué du 23 avril 2026 sur la migration vers Scaleway
• AFP via TradingView, « Hébergement des données de santé: le français Scaleway choisi pour remplacer Microsoft »
• Next.ink, « Scaleway remporte l’hébergement des données de santé à la place de Microsoft »
• Armées.com, « Souveraineté numérique : les données de santé resteront en France »
• Tech Insider, « Scaleway remplace Azure au Health Data Hub »

Le scénario se répète à chaque secousse politique. Un vote de confiance s’annonce, la presse économique s’affole, et le comité de direction gèle tout : recrutements, investissements, parfois même la prospection. Nous avons vu cette réaction en 2025, nous la revoyons en 2026. C’est une erreur de pilotage, et les chiffres de la dernière enquête Rexecode le confirment.

Pourquoi l’incertitude politique paralyse les dirigeants de PME tech

Le déclencheur est connu. Fin août, l’annonce d’un vote de confiance à l’Assemblée nationale a suffi à faire replonger la confiance des chefs d’entreprise, alors même que la rentrée avait démarré sous des signaux économiques plutôt rassurants. Comme un coup de tonnerre de fin d’été, ce type d’annonce recompose en quelques jours l’agenda de tous les comités de direction du pays.

Dans un contexte économique déjà fragile, les entreprises dénoncent un manque de visibilité qui freine décisions et investissements.
C’est le cœur du problème : ce n’est pas l’instabilité en elle-même qui coûte cher, c’est la paralysie décisionnelle qu’elle provoque. Un dirigeant qui attend d’y voir plus clair avant d’investir attend, par définition, indéfiniment. La clarté politique n’arrive jamais.

Ce que dit vraiment l’enquête Rexecode (et ce qu’elle ne dit pas)

La dernière édition du baromètre trimestriel Rexecode / Bpifrance Le Lab, menée fin août auprès des dirigeants de PME et TPE, mérite d’être lue en détail plutôt que résumée en gros titre.
L’incertitude politique continue d’inquiéter les dirigeants : 57 % d’entre eux anticipent qu’elle aura un impact négatif fort sur leur activité, une proportion qui repart à la hausse ce trimestre.
Voilà pour la peur.

Mais la même enquête, dans le même trimestre, raconte une autre histoire sur les fondamentaux :
la trésorerie des PME/TPE ne se dégrade plus et ses perspectives à 3 mois se redressent. Et côté investissement, 45 % des dirigeants comptent investir dans l’année, une proportion stable mais pour des montants plus élevés. Autrement dit : le climat perçu se dégrade, mais la réalité opérationnelle tient. C’est exactement le type d’écart qui pousse un dirigeant prudent à sur-réagir par rapport à ce que ses propres chiffres lui disent.

L’enquête complète mérite d’être consultée avant de trancher un arbitrage budgétaire sur la seule base d’un titre de journal.

Le vrai risque c’est le réflexe de gel généralisé

On peut penser que le danger réel est la séance à l’Assemblée Nationale. Or, c’est plutôt la décision de geler qui suit, prise dans la panique plutôt que dans l’analyse.

Geler un recrutement commercial ou une campagne de prospection pendant six mois ne fait pas disparaître le problème de fond : il faut toujours signer des clients pour faire tourner l’entreprise. Le gel ne fait que reporter la facture. Pire, il crée un trou dans le pipeline qualifié qui mettra ensuite trois à six mois de ramp-up à se combler, une fois la décision de repartir enfin prise. L’instabilité politique dure des semaines. Un cycle de vente complexe en B2B tech dure lui-même plusieurs mois. Geler la machine commerciale au premier signal politique, c’est décaler la reprise d’activité bien après la fin de la crise qui l’a déclenchée.

Pourquoi le commercial reste le seul poste rentable quel que soit le climat

Un budget marketing dépend du contexte : une campagne de notoriété a moins d’impact quand l’actualité économique sature l’attention. Un budget d’investissement dépend de l’accès au crédit et des perspectives de demande. Un plan de recrutement dépend de la visibilité sur les revenus futurs. Le budget commercial, lui, dépend d’une seule chose : le nombre de comptes cibles qui ont un problème que vous savez résoudre.

Ce problème existe indépendamment du climat politique parisien. Une PME industrielle continue de chercher à réduire ses coûts logistiques. Une scale-up SaaS continue de vouloir automatiser son support client. Un DAF continue de vouloir fiabiliser ses prévisions de trésorerie, sujet d’ailleurs directement lié à l’incertitude ambiante.

La prospection outbound structurée, ce que nous appelons chez Generativ une usine de vente vend une solution à un problème métier concret, identifié via un ICP (profil client idéal) précis et des signaux d’achat réels. Ce mécanisme tourne que le gouvernement tombe ou pas.

Comment sanctuariser son budget commercial sans naviguer à l’aveugle

Sanctuariser veut dire distinguer ce qui relève du signal réel de ce qui relève du bruit ambiant. Trois réflexes concrets pour un dirigeant qui refuse de geler sa croissance :

• Auditer l’exposition réelle de vos comptes cibles. Si votre ICP dépend fortement de la commande publique ou des collectivités, l’instabilité politique a un effet direct sur leurs propres décisions d’achat, notamment à l’approche d’échéances électorales locales. Si vos Target Accounts sont des entreprises privées avec un cycle de décision indépendant du calendrier parlementaire, l’excuse ne tient pas.
• Maintenir la cadence de prospection, ajuster le message. Le contexte devient un point d’entrée légitime en conversation commerciale : les DAF et directions générales cherchent justement à sécuriser leurs revenus dans l’incertitude. C’est un angle de discours.
• Réserver le gel aux postes réellement discrétionnaires. Un investissement en équipement lourd peut attendre un trimestre. Un pipeline commercial qui se vide, non : il ne se remplit pas tout seul le jour où le climat s’éclaircit.

Le réflexe collectif de prudence mesuré par Rexecode est rationnel à l’échelle individuelle, mais destructeur à l’échelle du marché : si tout le monde gèle sa prospection en même temps, celui qui continue capte une part disproportionnée des budgets encore disponibles. C’est un avantage compétitif qui ne coûte rien de plus que la discipline de ne pas céder à la panique ambiante.

La stratégie gagnante en période d’instabilité

L’instabilité politique à Paris ne disparaîtra pas sur commande, et un dirigeant de PME tech n’a aucun levier pour l’influencer. Il a en revanche un levier total sur sa machine commerciale. Sanctuariser ce budget n’est pas un pari optimiste : c’est reconnaître que le chiffre d’affaires se construit compte par compte, indépendamment du vote du 8 septembre ou de celui d’après.

Et vous, votre budget commercial tient-il encore la route face aux titres anxiogènes de la rentrée ? Parlons-en, 30 minutes, sans engagement.

Sources

• Rexecode, PME/TPE : des signes d’éclaircie sur la trésorerie et l’investissement mais l’incertitude politique assombrit les perspectives d’activité
• France Info, Vote de confiance : patronat, entreprises, salariés… l’inquiétude monte face à l’instabilité politique
• France 3 Régions, « On a besoin de stabilité et de cohérence », les entreprises inquiètes
• LCP, Vote de confiance à l’Assemblée nationale : comment ça marche ?

Cette semaine, j’ai suivi comme chaque lundi le fil d’actualité de ZATAZ, la référence française des actus cyber. Une série dense de fuites, intrusions et campagnes de phishing touchant notamment Steam, Cars.no, MyPhoto, la FF Handball, Maisons du Monde, ArtNexus, Santé publique France et la DGFiP. Derrière cette liste qui ressemble à un inventaire à la Prévert, il y a un signal clair pour les dirigeants : vos données sont une cible de choix, et la plupart d’entre elles sont beaucoup moins protégées que vous ne l’imaginez.

Ce que la vague de fuites de la semaine dit vraiment

Commençons par les faits, sans dramatisation inutile. Le cas le plus lourd de la semaine touche l’administration fiscale française. Selon le communiqué officiel de Bercy, les investigations ont permis d’établir que ces accès avaient été utilisés pour consulter et extraire certaines données concernant un total de 678 000 particuliers et professionnels, notamment des données fiscales telles que le revenu fiscal de référence, le quotient familial ou le taux de prélèvement à la source. Des données cadastrales relatives aux adresses et aux surfaces de biens immobiliers ont également été consultées.

Autre dossier révélateur : celui de MyPhoto, remonté par ZATAZ quelques jours plus tôt.
Une base de données attribuée au site MyPhoto aurait exposé commandes, photos, salariés et données logistiques, créant un risque concret de phishing ciblé et d’ingénierie sociale. C’est un jeu de données complet, exploitable immédiatement pour construire un scénario de fraude crédible contre les clients comme contre les salariés de l’entreprise.

Et ce n’est pas un épisode isolé. La semaine précédente, ZATAZ signalait déjà que
Planity, Mercor, Suitable AI, KomikoAI, Click To Pray, plusieurs SDIS, ENI et des CRM municipaux sont visés par des fuites, des accès revendiqués ou des ventes présumées. Les CRM, publics comme privés, sont devenus une catégorie à part entière dans les revendications de ces groupes.

Pourquoi le CRM est un actif plus précieux qu’un fichier clients classique

On protège naturellement les données de paiement, les mots de passe, parfois le code source. On protège beaucoup moins bien le CRM. C’est une erreur de priorité. Un CRM B2B contient trois couches d’informations que n’importe quel attaquant sérieux sait monétiser : l’identité des décideurs (nom, fonction, ligne directe, e-mail professionnel), l’historique des échanges (ce qui a été dit, promis, négocié), et le contexte commercial (montant du deal, calendrier de décision, objections soulevées).

C’est exactement la matière première d’un phishing ciblé de qualité. Un attaquant qui connaît le nom du DAF, le montant d’un contrat en cours de renouvellement et le ton des derniers échanges commerciaux n’a plus besoin de deviner. Il rejoue une conversation. C’est infiniment plus efficace qu’un mail générique envoyé à toute l’entreprise.

Le problème s’aggrave avec la multiplication des outils connectés au CRM. Une PME moyenne utilise aujourd’hui plus de 75 applications SaaS, CRM, comptabilité, RH, marketing, visioconférence, messagerie, stockage, IA.

Chaque intégration est une porte d’entrée supplémentaire. Chaque commercial qui connecte son extension Chrome de prospection, son outil d’enrichissement de données ou son assistant IA de rédaction d’e-mails élargit la surface d’attaque, souvent sans que la direction en ait conscience. C’est du shadow IT dont on parlera plus tard.

Le vrai coût d’une fuite pour une PME tech, chiffres à l’appui

Les dirigeants sous-estiment presque toujours ce risque parce qu’ils raisonnent en probabilité individuelle plutôt qu’en statistique de secteur. Or les chiffres sont sans équivoque. Le baromètre CESIN 2026 indique que 40 % des entreprises françaises ont subi au moins une cyberattaque significative dans l’année. Et Cybermalveillance.gouv.fr indique avoir assisté plus de 500 000 victimes en 2025, soit une hausse de 20 % par rapport à 2024.

Sur le coût concret, les fourchettes varient selon la méthodologie mais convergent vers le même ordre de grandeur. La médiane observée par Cybermalveillance.gouv.fr dans son baromètre national de la maturité cyber des TPE et PME se situe entre 50 000 et 150 000 € pour une attaque ciblée d’intensité moyenne. Pour les fuites de données spécifiquement, le coût médian d’une fuite de données pour une entreprise de moins de 500 salariés se situe entre 150 000 et 350 000 euros selon IBM.

À ces montants s’ajoute une contrainte réglementaire qui tombe vite : la notification CNIL est obligatoire sous 72 heures en cas de fuite de données, et les sanctions RGPD peuvent atteindre 4 % du chiffre d’affaires annuel mondial.

Pour une scale-up tech qui vend en cycle complexe, il faut ajouter un coût invisible dans ces statistiques: la perte de confiance du comité d’achat de vos prospects et clients. Un prospect qui apprend que son interlocuteur commercial a laissé fuiter l’historique de leurs échanges ne signe pas. Le pipeline qualifié construit sur des mois de prospection s’évapore en une notification de violation de données.

Le CRM doit être considéré comme une infrastructure critique

Voilà le changement de regard que je propose. Chez Generativ, nous répétons que la vente B2B doit fonctionner comme une usine : un flux structuré, mesuré, reproductible. Une usine se protège. On ne laisse pas la chaîne de production ouverte à tous les vents parce qu’elle « ne fabrique que des prospects ».

Or c’est exactement ce qui se passe dans beaucoup de PME tech. Le CRM est administré en mode permissif : tout le monde a un accès complet, les anciens comptes de stagiaires ou de commerciaux partis ne sont pas désactivés, l’authentification à deux facteurs n’est pas obligatoire, et les extensions tierces sont connectées sans revue de sécurité. Ce niveau de laxisme ne serait jamais toléré sur un ERP financier. Il l’est presque systématiquement sur le CRM, alors qu’il concentre autant de valeur commerciale sensible.

Quatre réflexes à mettre en place cette semaine

Pas besoin d’un audit de sécurité de six mois pour réduire l’exposition. Quatre actions concrètes, réalisables sans DSI dédié :

• Auditer les accès CRM. Qui a un accès complet ? Qui devrait n’avoir qu’un accès en lecture ? Désactiver immédiatement les comptes des collaborateurs partis.
• Activer la double authentification sur le CRM, la messagerie professionnelle et tous les outils de prospection connectés, sans exception y compris pour les dirigeants.
• Faire le tri dans les intégrations tierces. Chaque extension de scraping, d’enrichissement de données ou d’assistant IA connecté au CRM doit être justifiée et revue au moins une fois par an.
• Former les commerciaux au phishing ciblé. Un message qui cite le bon nom, le bon montant de deal et la bonne échéance ne ressemble pas à un phishing classique. C’est justement ce qui le rend dangereux.

Exemple concret de vigilance à diffuser en interne : « Un e-mail qui semble venir d’un prospect connu, qui reprend le contexte exact de votre dernier échange et qui demande une action urgente (changement de RIB, validation express, envoi de document) doit systématiquement être vérifié par un second canal avant toute action. »

Ces réflexes ne remplacent pas un audit de sécurité complet, mais ils ferment les portes les plus évidentes en quelques jours.

La vraie question n’est pas si, mais quand

La série de fuites de cette semaine, de la DGFiP à MyPhoto, ne concerne pas que des géants ou des administrations. Elle rappelle une réalité simple : toute base de données à valeur commerciale finit dans le viseur d’un attaquant. Votre usine de vente ne se limite pas aux scripts de prospection et aux séquences d’e-mails. Elle inclut la sécurité de la donnée qui l’alimente. Une machine commerciale performante mais vulnérable n’est pas une machine performante, c’est une bombe à retardement.

Et vous, savez-vous précisément qui a accès à votre CRM aujourd’hui, et depuis quand ? Si la réponse est hésitante, parlons-en, trente minutes, sans engagement.

Sources

• ZATAZ, Cyber actualités de la semaine du 10 au 16 août 2026
• Ministère de l’Économie, communiqué sur les accès illégitimes au système d’information de la DGFiP
• Data Security Breach, base MyPhoto exposée
• Cybermalveillance.gouv.fr, baromètre national de la maturité cyber des TPE-PME
• CESIN, baromètre annuel de la cybersécurité des entreprises 2026

Depuis le 22 juillet, un de nos clients éditeur de logiciel RH voit son trafic organique reculer sur ses pages de contenu les plus consultées. Rien d’alarmant en soi, sauf que la cause n’est pas un déclassement Google ni un concurrent plus agressif sur le SEO. C’est Google lui-même qui a changé les règles.

La Recherche Google franchit une étape majeure en France avec le lancement des Aperçus IA (AI Overviews) et du Mode IA (AI Mode). Concrètement, une synthèse générée par IA s’affiche désormais au-dessus des liens bleus sur une part significative des recherches. Pour un dirigeant de PME tech qui a construit son acquisition sur le SEO et le content marketing depuis cinq ou dix ans, c’est un changement de terrain.

Aperçus IA en France : ce qui vient de changer concrètement

C’est terminé depuis le mercredi 22 juillet 2026 : les Aperçus IA (AI Overviews) et le Mode IA (AI Mode) sont déployés sur google.fr.
La France était le dernier grand marché occidental à échapper aux résumés générés par l’IA dans Google. Ce retard était du au fait que l’Autorité de la concurrence a sanctionné Google à deux reprises, dont une amende de 250 millions d’euros en mars 2024, notamment parce que son service d’IA utilisait des contenus de presse sans en informer les éditeurs.

Le résultat, deux ans après le lancement mondial, c’est que la France hérite d’un produit mature, déjà optimisé sur des marchés anglophones où l’on dispose de deux ans de recul. C’est plutôt une bonne nouvelle pour qui veut anticiper au lieu de subir.

Le mythe du « petit ajustement SEO » : ce que disent vraiment les chiffres

La tentation, pour beaucoup de dirigeants, c’est de se dire : « on va optimiser nos contenus pour être cités dans l’aperçu, et ça compensera ».

Une étude du Pew Research Center, menée auprès de 900 Américains ayant effectué plus de 68 000 requêtes, a révélé que 8 % des recherches affichant un résumé aboutissaient à un clic sur un lien organique, contre 15 % pour les recherches ne présentant aucun aperçu. Le clic organique n’est pas seulement en baisse, il est presque divisé par deux dès qu’un résumé apparaît.

Sur la durée, la tendance ne se stabilise pas, elle s’aggrave.
Une étude Ahrefs publiée en décembre 2025 a mesuré que le taux de clic en position 1 sur les requêtes déclenchant un AI Overview est passé de 7,3 % à 2,6 %, soit une chute de 64 % en un an.

Chez Define Media Group, qui suit 64 sites d’éditeurs représentant des milliards de clics trimestriels, le trafic organique est passé de 1,7 milliard de clics par trimestre avant le déploiement à -42 % au quatrième trimestre 2025, sans jamais retrouver son niveau d’avant. Deux ans après, le trafic ne revient pas. Il se réorganise ailleurs, ou il disparaît.

Pourquoi le B2B tech est en première ligne

Tous les secteurs ne sont pas touchés de la même façon. Les Aperçus IA se déclenchent d’abord sur des requêtes informationnelles : « comment choisir un CRM », « qu’est-ce qu’un ICP », « différence entre ABM et outbound ». Exactement le type de contenu que produisent les équipes marketing tech pour capter du trafic en haut de funnel.

Si votre PME tech a investi des années à produire du contenu pédagogique pour ranker sur ces requêtes, vous êtes précisément dans la zone d’impact. Le SEO informationnel, celui qui remplissait le haut de votre entonnoir, perd sa fonction première : amener du trafic qualifié sur votre site.

Ce n’est pas la fin du SEO. C’est la fin du SEO comme moteur d’acquisition suffisant à lui seul. La distinction compte, parce qu’elle change la décision d’investissement d’un dirigeant : continuer à produire du contenu a du sens pour la marque et pour nourrir les IA génératives elles-mêmes, mais plus pour garantir un flux de visiteurs qui se convertissent en leads.

Être cité dans l’aperçu ne remplit pas votre pipeline

Certains vous diront que la parade, c’est le GEO : optimiser ses contenus pour être la source citée par l’aperçu IA plutôt que pour ranker en position 1. L’idée est bonne, mais elle a une limite qu’il faut regarder en face.

Figurer dans un aperçu IA n’améliore pas le trafic : moins de 1 % des utilisateurs cliquent sur les liens cités. Une expérience récente confirme d’ailleurs la mécanique :une expérience publiée en avril 2026, montre que masquer les AI Overviews fait bondir les clics sortants de 38 %, sans que la satisfaction des utilisateurs bouge d’un poil. Traduction : l’utilisateur n’a plus besoin de vous. Il a sa réponse, il repart.

Certes, être cité a un effet relatif : d’autres analyses montrent que les marques citées captent davantage de clics que celles qui n’apparaissent pas du tout dans le résumé. Mais capter une part plus grande d’un gâteau qui a rétréci de moitié, ce n’est pas une stratégie de croissance. Pour un CEO qui pilote un objectif de pipeline trimestriel, ça ne suffit pas.

La vraie parade : rééquilibrer le mix vers l’outbound et les canaux propriétaires

Voici le point que je défends depuis des mois chez Generativ, et que l’actualité vient confirmer brutalement : une entreprise B2B tech qui dépend du SEO pour plus de 40 ou 50 % de son pipeline construit sa croissance sur un canal qu’elle ne contrôle pas. Google peut changer les règles du jour au lendemain. C’est exactement ce qui vient de se produire.

La logique de volume qui consiste à produire un maximum de contenu en espérant capter un maximum de trafic diffus, perd du terrain face à la logique de précision : cibler des comptes précis (Target Accounts), avec un message contextualisé, sur des canaux que vous maîtrisez de bout en bout.

Concrètement, ça veut dire réallouer une part du budget contenu vers trois leviers propriétaires :

• L’outbound direct et structuré, sur un ICP (profil de client idéal) resserré, avec une séquence multicanal qui ne dépend d’aucun algorithme externe.
• LinkedIn, en combinant contenu de dirigeant, social selling et prospection ciblée sur les décideurs du comité d’achat.
• L’email et les événements propriétaires (webinaires, dîners clients, meetups sectoriels), qui construisent une audience que vous possédez, indépendamment de la page de résultats Google.

Le point commun de ces trois canaux : vous ne dépendez d’aucune mise à jour d’algorithme pour qu’ils fonctionnent. C’est exactement l’esprit d’une usine de vente : une machine commerciale qui génère un pipeline qualifié de façon prévisible, trimestre après trimestre, sans attendre que Google veuille bien vous envoyer du trafic.

Ce n’est pas un rejet du SEO mais un rééquilibrage. Le contenu garde son rôle pour la crédibilité et pour nourrir les IA génératives qui vous citeront peut-être. Mais le pipeline, lui, doit venir d’ailleurs : de conversations initiées, pas de visiteurs espérés.

Ce qu’un dirigeant doit faire

D’abord, mesurer l’exposition réelle : quelle part de votre trafic organique vient de requêtes informationnelles susceptibles de déclencher un aperçu IA ? Les outils comme Google Search Console ne donnent pas encore cette lecture nativement, mais un audit manuel sur vos vingt pages les plus visitées suffit à avoir une première photographie.

Ensuite, fixer un objectif chiffré de pipeline généré hors SEO pour le prochain trimestre. Si aujourd’hui 60 % de vos leads viennent du site, visez 40 % dans six mois, compensés par de l’outbound structuré et du social selling. C’est une question de ne plus mettre tous ses œufs dans le même panier algorithmique.

Enfin, former ou recruter une force de prospection capable de tenir ce cap. On voit chez nos clients que le goulot c’est l’absence de process, de séquences et de discipline dans l’exécution outbound.

Sources

• Google France, Lancement des Aperçus IA et du Mode IA dans la Recherche Google en France
• Blog du Modérateur, AI Overviews : ce que révèlent les études sur leur fonctionnement et leur impact sur le trafic
• NR Magazine, AI Overviews : comment Google a bouffé jusqu’à 61 % du trafic
• PubliRank, Google AI Overviews 2026 : impact trafic SEO et stratégies

Les Aperçus IA ne sont pas une mode passagère, ils sont la nouvelle page de résultats. La croissance commerciale d’une PME tech ne peut plus dépendre d’un trafic que Google décide de partager ou non.

Et vous, quelle part de votre pipeline dépend encore d’un algorithme que vous ne contrôlez pas ? Parlons-en, 30 minutes, sans engagement : contactez-nous.

Une question revient souvent chez les clients de mes clients : par où commencer avec l’IA appliquée à la vente ? La plupart cherchent la réponse dans un cabinet de conseil facturé 15 000 euros (minimum). Rares sont ceux qui savent qu’un dispositif public gratuit peut déjà les aider à cadrer précisément leur premier cas d’usage, avant de sortir le chéquier.

Ce dispositif s’appelle Osez l’IA. Il est porté par la Direction générale des Entreprises et Bpifrance, et il tourne à plein régime depuis un an sans que la majorité des dirigeants de PME l’aient identifié comme un point d’entrée sérieux.

Osez l’IA, le plan que personne n’a lu jusqu’au bout

Le plan « Osez l’IA » est une initiative de la Direction générale des Entreprises (DGE) et de Bpifrance, lancée le 1ᵉʳ juillet 2025 dans le cadre de France 2030 et de la stratégie nationale pour l’intelligence artificielle. L’ambition affichée est claire : atteindre un taux de diffusion de l’IA, à horizon 2030, dans 100% des grandes entreprises, 80% des PME et ETI, et 50% des TPE.

Pour y arriver, l’État a construit une mécanique en trois temps. Le plan repose sur la sensibilisation des entreprises pour promouvoir l’adoption de l’IA, la formation, et l’accompagnement des entreprises pour identifier des solutions d’IA pertinentes et passer à l’action.

À VivaTech 2026, Bpifrance a annoncé le renforcement du dispositif avec 45 nouveaux ambassadeurs IA, portant le réseau à 615 ambassadeurs répartis dans 20 régions et collectivités et 13 secteurs d’activité.

En neuf mois, ces ambassadeurs ont déjà sensibilisé plus de 35 000 entreprises à travers la France.
Ce sont des acteurs de terrain : le réseau mobilise de nombreux acteurs sélectionnés pour leur connaissance pratique de l’IA et leur ancrage dans les écosystèmes locaux ou sectoriels, avec pour mission de sensibiliser les entreprises aux bénéfices de l’IA et de les orienter vers des interlocuteurs ou dispositifs adaptés à leurs besoins.

Pourquoi les dirigeants de PME tech passent à côté

Le problème c’est le passage à l’action. Une enquête du Lab de Bpifrance donne la mesure du retard : seuls 43 % des dirigeants de PME ont déjà une stratégie IA d’après une étude du Lab de Bpifrance, publiée le 4 juin 2025. Et l’écart entre sensibilisation et exécution se confirme dans les chiffres les plus récents du dispositif lui-même : 70 diagnostics engagés pour un objectif de 1 000, et 54 cas d’usage pour couvrir l’ensemble du tissu économique français. Un observateur du secteur résume la situation sans détour : le plan a fait de la sensibilisation son premier axe, mais l’objectif déclaré depuis VivaTech est de passer à l’action, et sur ce terrain, les indicateurs restent encore modestes.

Traduction pour un CEO pressé : l’État a fait le travail de faire connaître l’IA. Les dirigeants n’ont pas fait le travail de la mobiliser concrètement. C’est exactement le même piège que celui du prospect qui connaît votre produit, l’a vu passer sur LinkedIn, mais n’a jamais engagé de conversation commerciale avec vous. La sensibilisation n’est pas la conversion.

Le vrai levier : cadrer le cas d’usage avant de payer un consultant

C’est ici que l’angle Generativ rejoint le dispositif public. On ne construit pas une machine commerciale sur une intuition mais sur un cas d’usage précis, mesurable, rattaché à un goulot identifié dans le pipeline. Or c’est exactement ce que propose le Diagnostic Data IA de Bpifrance, et c’est gratuit à 40 %.

Les « Diagnostics Data IA » permettent à des PME et ETI d’identifier et exploiter le potentiel de l’IA au sein de leur entreprise, par une prestation de 8 jours-hommes, pour un coût de 10 000 € HT, avec une prise en charge de 40 % par France 2030. Un expert intervient pour un premier état des lieux technique et opérationnel, l’identification de cas d’usage concrets et applicables, et leur priorisation selon leur valeur ajoutée pour l’entreprise.

Sont éligibles à ce dispositif les PME et ETI ayant un effectif entre 10 et 2 000 salariés, et immatriculées en France au registre du commerce et des sociétés.

Concrètement, 6 000 euros pour huit jours d’un expert qui identifie et hiérarchise vos cas d’usage, c’est moins cher qu’un cabinet de conseil généraliste qui vous vendra un audit standardisé sans connaître votre cycle de vente.

Pour une PME tech qui cherche à qualifier plus vite ses leads entrants, à automatiser une partie de la recherche de comptes cibles, ou à structurer un premier séquençage d’emails de prospection assisté par IA générative, ce cadrage vaut de l’or. Il évite l’erreur la plus fréquente que nous constatons chez nos clients : acheter un outil d’IA avant de savoir précisément quel goulot commercial il doit débloquer.

Comment mobiliser le dispositif en trois étapes

La mécanique est simple, à condition de ne pas se perdre dans les sigles.

1. Identifiez votre ambassadeur IA de référence.
   
   Les entreprises peuvent dès à présent identifier leur Ambassadeur de référence via la liste accessible en ligne, et consulter les événements organisés ou relayés par le réseau sur l’agenda partagé « Osez l’IA ».
   
   Cet échange gratuit, souvent en une heure, sert à formuler votre premier périmètre de réflexion.
2. Explorez la plateforme Accélérez avec l’IA.
   
   Lancée à l’occasion du salon VivaTech, elle est accessible en ligne et présente plus de 75 exemples concrets de déploiement de l’IA dans tous les secteurs d’activités et différentes fonctions de l’entreprise, des informations pratiques, ainsi que des témoignages de dirigeants.
   
   Filtrez sur la fonction commerciale, comparez avec votre propre pipeline.
3. Engagez un Diagnostic Data IA si le cas d’usage se confirme. C’est seulement à cette étape, une fois le besoin cadré et priorisé par un expert indépendant, que vous savez si un accompagnement payant a une valeur ajoutée réelle, et lequel.

Un détail mérite d’être signalé pour les dirigeants qui veulent comparer des prestataires :
88 entreprises proposant des solutions d’intelligence artificielle adaptées aux PME et ETI figurent dans un catalogue officiel créé par la DGE et Hub France IA. C’est un point de départ pour challenger n’importe quel devis privé.

Ce que ça change pour votre budget IA

La logique est de renverser l’ordre des opérations. Aujourd’hui, beaucoup de PME tech achètent d’abord un outil ou une prestation de conseil en IA, puis cherchent après-coup à justifier le retour sur investissement. Le plan Osez l’IA permet l’inverse : cadrer le besoin gratuitement, chiffrer le cas d’usage, puis décider en connaissance de cause si un partenaire spécialisé apporte une valeur que le dispositif public ne couvre pas, par exemple l’implémentation opérationnelle dans votre stack commerciale ou la formation continue de vos équipes de vente.

C’est aussi une question de rapidité d’exécution. Le dispositif ne remplace pas un cabinet spécialisé en outbound B2B qui va construire votre séquençage, former vos SDR ou industrialiser votre prospection. Mais il évite de payer ce cabinet pour redécouvrir un besoin que Bpifrance peut cartographier gratuitement en amont. Un accompagnement privé bien mené intervient après ce cadrage, pas à sa place.

La priorité : ne pas laisser ce dispositif inutilisé

Le retard est dans la mobilisation par les dirigeants. Une PME tech qui attend d’avoir un budget conseil confortable pour s’intéresser à l’IA perd un temps que ses concurrents, eux, utilisent déjà pour cadrer leurs cas d’usage gratuitement.

Cadrer avant de dépenser, c’est la seule séquence rationnelle quand le dispositif existe et qu’il est financé par l’argent public. Le reste, l’implémentation, la formation, l’industrialisation, appartient à l’accompagnement privé, mais seulement une fois le besoin identifié.

Et vous, avez-vous déjà cadré précisément le premier cas d’usage IA de votre force de vente, ou êtes-vous en train de payer pour le découvrir ? Parlons-en, 30 minutes, sans engagement.

Sources

• Bpifrance Presse, renforcement du plan Osez l’IA
• Direction générale des Entreprises, le plan Osez l’IA
• LeMagIT, Osez l’IA : un début modeste
• Bpifrance Big Media, Osez l’IA

Chez nos clients dirigeants de PME tech, le nouveau sujet c’est : « la facturation électronique, c’est mon expert-comptable qui gère. » C’est faux, et c’est risqué. Le 1er septembre 2026, donc aujourd’hui … Toutes les entreprises françaises assujetties à la TVA devront être capables de recevoir leurs factures via une plateforme agréée. Traitée comme une formalité de dernière minute, cette bascule peut geler votre trésorerie à la rentrée.

Le 1er septembre 2026 c’est un test d’organisation

Soyons directs.
Dès le 1er septembre 2026, la facturation électronique devient obligatoire pour toutes les entreprises assujetties à la TVA.

Plus de 10 millions d’acteurs économiques sont concernés par cette réforme, selon le ministère de l’Économie. Autrement dit, votre PME de dix, trente ou cent salariés est exactement dans le même bateau que les groupes du CAC 40, au moins pour l’obligation de réception. La différence se joue sur le « comment vous vous y êtes préparé ».

Le piège classique du dirigeant pressé : déléguer le sujet à la comptabilité sans se demander ce que cette bascule change dans le fonctionnement quotidien de l’entreprise. Or une facture électronique n’est pas un PDF envoyé par mail.
Une simple facture au format PDF ne sera plus considérée comme une facture électronique conforme. Le document doit transiter par un circuit structuré, ce qui touche vos achats, vos fournisseurs, votre logiciel de gestion, et potentiellement vos délais de paiement.

Ce que la loi impose vraiment

Beaucoup de dirigeants confondent deux obligations distinctes. Voici la clarification qui évite les mauvaises surprises.

Le calendrier est progressif : dès le 1er septembre 2026, toutes les entreprises devront être en mesure de recevoir des factures électroniques, précise le site officiel Service Public Entreprendre. C’est l’obligation universelle, sans exception de taille.

L’obligation d’émettre des factures électroniques, elle, suit un calendrier différencié. Les grandes entreprises et les ETI doivent émettre dès le 1er septembre 2026. Les PME, TPE et micro-entreprises n’y seront tenues qu’au 1er septembre 2027. Cette année de sursis sur l’émission ne dispense en rien de l’obligation de réception, qui tombe elle dès la rentrée prochaine.

Autre point mal compris : le circuit technique.
Le portail public de facturation n’offrira pas de service d’échange gratuit : chaque entreprise doit passer par une plateforme agréée, directement ou via un logiciel connecté . Vous devez donc avoir choisi, ou fait choisir par votre éditeur de logiciel, une plateforme agréée par la DGFiP avant l’échéance. Le ministère de l’Économie a publié un guide pratique pour accompagner cette bascule, signe que l’administration elle-même juge le sujet sensible.

Sur la sanction, ne pariez pas sur la tolérance. Des sanctions sont notamment prévues lorsqu’une entreprise n’émet pas de facture électronique, ne recourt pas, volontairement ou non, à une plateforme agréée ou ne transmet pas les données de paiement requises. La loi de finances pour 2026 a durci le barème : l’amende par facture non émise électroniquement passe de 15 € à 50 €, dans la limite de 15 000 € par an. Sur un volume de facturation mensuel classique en PME, la note peut grimper vite.

Le scénario noir : trésorerie bloquée dès la rentrée

Voici le mécanisme concret du blocage, celui que je vois arriver chez les dirigeants qui n’ont pas anticipé. Un de vos fournisseurs, grande entreprise ou ETI, doit émettre ses factures électroniquement dès le 1er septembre 2026. Si votre PME n’a pas de plateforme agréée raccordée pour recevoir, la facture n’arrive tout simplement pas dans votre système. Pas de facture reçue dans les règles, pas de TVA déductible correctement enregistrée. Résultat : des délais de paiement qui s’allongent, une comptabilité qui patine, et une trésorerie de rentrée qui se tend inutilement au pire moment, celui où vous devez financer vos actions commerciales du dernier trimestre.

Le risque n’est pas théorique. Le marché des prestataires s’est structuré à grande vitesse : en juillet 2026, 137 plateformes agréées sont immatriculées par la DGFiP. C’est à la fois une bonne nouvelle, le choix ne manque pas, et un signal d’alarme : si vous n’avez pas encore choisi la vôtre à quelques semaines de l’échéance, vous êtes en retard sur l’écrasante majorité des entreprises françaises qui ont déjà tranché.

Ajoutez à cela un facteur souvent oublié par les dirigeants tech habitués aux cycles de vente longs : le temps de paramétrage. Connecter votre logiciel de facturation à une plateforme agréée, tester les flux, former les équipes comptables, corriger les rejets de format, tout cela prend en général plusieurs semaines.

Le scénario gagnant : du temps administratif réinvesti dans la vente

Voici où l’angle change tout. Une réforme mal préparée est un risque. Or, l’inverse est un gain de temps mécanique, et le temps gagné en administratif est du temps qu’on peut valoriser dans des tâches à plus fortes valeurs ajoutées.

Concrètement : la facturation électronique structure vos données de facturation dans un format standardisé. Exit les PDF ressaisis à la main, les relances de factures égarées dans une boîte mail, les allers-retours avec l’expert-comptable pour retrouver une pièce justificative. Une fois le circuit installé, l’essentiel du traitement des factures fournisseurs et clients devient automatique. Chez les PME et ETI qui ont anticipé sérieusement ce type de bascule administrative, le temps libéré se compte en heures par semaine.

Le parallèle est direct avec la logique de l’usine de vente que nous construisons chez nos clients : on ne gagne pas en croissance en travaillant plus dur sur des tâches à faible valeur, mais en supprimant les goulots d’étranglement pour concentrer l’énergie humaine là où elle compte.

Comment traiter cette échéance comme un vrai projet stratégique

Pas besoin d’un comité de pilotage à rallonge. Quatre étapes suffisent, à condition de les traiter avec la même rigueur qu’un projet commercial.

1. Auditez votre existant. Contactez votre éditeur de logiciel de facturation ou votre expert-comptable et posez une question simple : « serons-nous compatibles au 1er septembre 2026, et avec quelle plateforme agréée ? » Si la réponse est floue, c’est le premier signal d’alerte.
2. Choisissez votre plateforme agréée maintenant. Avec plus d’une centaine d’options immatriculées par la DGFiP, comparez sur trois critères concrets : compatibilité avec votre logiciel actuel, coût réel (certaines plateformes sont incluses dans des offres de comptabilité existantes), et niveau d’accompagnement humain proposé pour la bascule.
3. Testez le circuit avant la rentrée. Ne découvrez pas un rejet de format le 2 septembre. Faites transiter une facture test avec un fournisseur ou client volontaire dès que votre plateforme est raccordée.
4. Réaffectez le temps gagné. Une fois le circuit stabilisé, chiffrez concrètement les heures libérées côté administratif et fixez-vous un objectif clair : les réinvestir dans la prospection, le suivi client ou la structuration de votre pipeline commercial.

Sources

Urssaf, « La facturation électronique : obligatoire au 1er septembre 2026 ». Service Public Entreprendre, « Facturation électronique : soyez prêt au 1er septembre 2026 ! ». Ministère de l’Économie, « Tout savoir sur la facturation électronique pour les entreprises ». Analyses sectorielles La Fabrique du Net, Swapn et Tiime sur le calendrier et les sanctions de la réforme.