Le digital, sans friction.
De l'audit à la mise en production : on avance avec vous, étape par étape.
Échanger sur votre projetÀ propos de nous
Xenius Consulting,
un partenaire — pas un prestataire. Planifier un échange →
Six façons de transformer votre SI.
Licence et maintenance incluses sur nos solutions. Devis et maintenance à la carte sur vos projets sur-mesure.
Offre 01 Audit SI & Recommandations
Un diagnostic complet de votre système d'information en 10 jours : cartographie technique, risques de sécurité, dette technique, opportunités d'optimisation. Livrable noté et priorisé P0/P1/P2/P3, chiffré en heures.
En savoir plus →
Offre 02 Refonte & Modernisation SI
Faites évoluer votre système cœur de métier sans rupture de service : architecture cible, migration progressive, sprints courts avec validation client à chaque étape.
En savoir plus →
Offre 03 Développement SI
Développement sur-mesure de vos briques métier assurance — souscription, gestion des sinistres, back-office — avec la même exigence que nos audits : sécurité, performance et documentation dès le premier commit.
En savoir plus →
Offre 04 Solution Parcours Assurance & Institution Financière
Digitalisation de bout en bout de vos parcours clients — souscription en ligne, déclaration de sinistre, espace assuré — conçus pour la conversion et l'accessibilité WCAG 2.2 AA.
En savoir plus →
Offre 05 Solution de Maîtrise Réglementaire
Mise en conformité RGPD/PECR, sécurité des données et traçabilité réglementaire intégrées à votre SI, avec plan de remédiation priorisé P0/P1/P2/P3.
En savoir plus →
Offre 06 Sites clés en main
Un site institutionnel ou métier livré en moins de 6 semaines : Lighthouse ≥ 95, WCAG 2.2 AA, conformité RGPD, sécurité de niveau entreprise dès le premier jour.
En savoir plus →Introduisant la Xenius Method™
Une méthodologie propriétaire en 6 étapes qui connecte stratégie, conception, développement et exploitation — du diagnostic à l'amélioration continue.
Découvrir — Audit SI & cartographie des risques
En 10 jours, nous cartographions votre système d'information, identifions les risques techniques et réglementaires, et produisons un plan de remédiation P0/P1/P2/P3 noté et opposable.
- Cartographie complète de votre stack technique
- Analyse sécurité OWASP Top 10 & CWE/SANS Top 25
- Audit de performance et Core Web Vitals
- Plan d'action priorisé, chiffré en heures
Concevoir — Architecture cible & feuille de route
Nous concevons l'architecture cible de votre futur SI — cloud-native, API-first, modulaire — avec une feuille de route précise et un budget chiffré par lot.
- Architecture micro-services ou modulaire selon le contexte
- Choix technologiques documentés (ADR)
- Découpage en lots livrables indépendants
- Estimation effort/coût par lot
Construire — Développement en sprints courts
8 développeurs seniors, livrables validés à chaque sprint, couverture de tests ≥ 90 %, documentation automatique. Zéro surprise à la livraison.
- Sprints de 2 semaines avec démo client
- Code review systématique & audit sécurité SAST/DAST
- Tests unitaires, intégration, e2e (Jest, Playwright, PHPUnit)
- Documentation JSDoc, OpenAPI, runbooks
Déployer — Déploiement industrialisé
Pipeline CI/CD avec blue/green deployment, rollback procédural, content integrity SHA-256. Validation humaine obligatoire avant toute action irréversible en production.
- GitHub Actions, Cloudflare Pages, Vercel, Hetzner
- Pre-flight check systématique avant tout push
- Stratégies blue/green et canary
- Runbook de rollback documenté & testé
Exploiter — Monitoring & amélioration continue
Core Web Vitals en temps réel, APM, alertes proactives, reporting mensuel noté de 1 à 10. Votre SI ne dort pas — nous non plus.
- Surveillance LCP, INP, CLS en production
- Alertes sécurité Dependabot & CVE automatiques
- Rapport mensuel de performance & sécurité
- Optimisation itérative basée sur les données réelles
Optimiser — Boucle d'amélioration continue
Chaque livrable devient un point de départ : A/B testing, revue trimestrielle de la dette technique, itérations priorisées sur données réelles plutôt que sur intuition.
- Backlog d'optimisation priorisé P0/P1/P2/P3
- A/B testing sur les parcours de conversion clés
- Revue trimestrielle de performance & dette technique
- Reporting KPI partagé avec vos équipes
Pour chaque secteur d'activité.
Quatre secteurs, une seule méthode d'exécution — déclinée sur chaque page de détail.
Assurance
Audit SI, refonte progressive et plateformes de souscription multi-canal, mise en conformité DDA/DORA/AI Act. Missions menées pour SMABTP, Zénith Assurance, Pereire Assurances et Ocean Bridges.
Finance
Audit SI, sécurisation des plateformes et renfort technique senior pour les acteurs de la finance et de la gestion d'actifs. Xenius est prestataire IT de plusieurs entités du groupe ACG opérant dans ce secteur, dont Arkin Capital et Cortalis.
Transport
Suivi des habilitations, conformité réglementaire sectorielle et alertes automatiques sur les échéances métier. Mission menée pour Praevia, opérateur de transport.
Santé
Audit technique et sécurité, refonte de plateformes web, mise en conformité RGPD et accessibilité WCAG pour les acteurs du secteur santé.
Parler à un expert
Votre secteur n'est pas listé ? Contactez-nous — nous intervenons sur tout projet de transformation SI.
Cas d'usage concrets.
Cinq missions réelles : Zénith Assurance & Pereire Assurances (audit, refonte SI), SMABTP (souscription et codification), Ocean Bridges (gestion de bout en bout, de la fiche client au sinistre), Praevia (conformité réglementaire sectorielle).
Audit SI
Cartographie complète de la stack technique, analyse des risques de sécurité et de la dette technique, plan d'action priorisé P0/P1/P2/P3 chiffré en heures — mené pour Zénith Assurance et Pereire Assurances en 10 jours.
Refonte SI Assurance
Modernisation progressive d'un système d'information legacy vers une architecture cible cloud-native et API-first, sans interruption de service — menée pour Zénith Assurance et Pereire Assurances.
Solutions RCD & DO Courtage et Direct — SMABTP
Deux systèmes de souscription distincts pour SMABTP — l'un pour la RC Décennale (RCD), l'autre pour les Dommages-Ouvrage (DO) — déployés sur les canaux courtage et vente directe : parcours en 4 étapes (préparation du projet, tarif, données complémentaires, génération), suivi des demandes par statut de la soumission à la signature du contrat.
Portail Courtier — Ocean Bridges
Plateforme multi-produits développée pour Ocean Bridges, courtier intermédiaire en assurance : 5 parcours de souscription différenciés (IFI, Immo, Agent Co Immo, Agent MIA MIOBSP, Immo NR), cycle de facturation et prélèvements automatisés, conformité au cadre Lloyd's Binder.
Conformité Réglementaire Sectorielle — Praevia
Suivi des habilitations, de la veille métier et de la conformité réglementaire sectorielle pour Praevia, opérateur de transport, avec alertes automatiques sur les échéances (habilitations, visites médicales, formations).
Notre stack technique.
Les technologies que nous utilisons au quotidien pour concevoir, déployer et exploiter vos plateformes.
Votre stack n'y figure pas ? Xenius s'adapte : elle l'apprend, l'audite, la maintient.
Discuter de votre stack →Expertise IA appliquée.
Nos équipes explorent et développent des briques d'intelligence artificielle appliquées à l'assurance, avec supervision humaine systématique sur toute décision automatisée sensible .
Agents IA Souscription
Pré-analyse de dossiers de souscription, avec validation humaine avant décision.
IA Sinistres
Assistant de traitement des déclarations, triage et priorisation automatiques.
OCR
Extraction automatique des données de documents scannés (contrats, sinistres).
Analyse documentaire
Synthèse et classification automatique de la documentation métier.
Assistant métier
Copilote interne pour les équipes gestion, avec supervision humaine systématique.
Ce que nos SI changent, concrètement.
Chaque livrable Xenius est mesuré, pas seulement promis. De l'audit à la mise en production, nous suivons des indicateurs précis à chaque étape du projet. À VÉRIFIER : texte d'intro rédigé à titre de brouillon par défaut, à valider avec Ines Kamoun avant mise en ligne (pas une donnée sourcée comme les chiffres ci-dessous).
Ces chiffres reflètent notre méthode : exécution directe par la même équipe, du premier audit jusqu'à la mise en production.
Pour un audit SI complet
Score Lighthouse sur les sites livrés
Augmentation moyenne de productivité client grâce aux SI développés par Xenius
Réduction moyenne du temps de gestion et suivi process par rapport à la gestion et suivi manuelle
Ils nous font confiance
·
·
·
·
·
·
·
·
·
·
·
·
·
Nos témoignages
Ce que nos clients disent de leur collaboration avec Xenius.
Conformité enterprise sur chaque livrable.
Nos standards sont non-négociables : sécurité, performance, accessibilité et conformité réglementaire intégrés dès la conception.
OWASP Top 10
Audit sécurité systématique. SSL Labs A+, Mozilla Observatory A+.
RGPD / PECR
Conformité données intégrée dès la conception.
WCAG 2.2 AA
Accessibilité validée sur tous les livrables web.
Lighthouse ≥ 95
Performance, SEO et best practices audités.
Headers sécurité
HSTS, CSP, X-Frame, Permissions-Policy.
TLS & sécurité serveur
HTTPS systématique (HSTS), en-têtes de sécurité appliqués au niveau serveur.
Tout ce qu'il faut savoir
avant de démarrer.
Combien de temps dure un audit SI ?
10 jours en moyenne pour un audit complet avec plan de remédiation P0/P1/P2/P3 chiffré.
Travaillez-vous uniquement avec des compagnies d'assurance ?
Non — courtiers indépendants, MGA, compagnies et DSI & directions innovation du secteur assurance.
Quels standards de sécurité appliquez-vous ?
OWASP Top 10, CWE/SANS Top 25, RGPD/PECR, headers de sécurité enterprise (SSL Labs A+, Mozilla Observatory A+).
Proposez-vous des solutions d'IA ?
Oui, avec supervision humaine systématique sur toute décision automatisée sensible.
Comment démarrer ?
Une demande d'audit gratuit via le formulaire de contact — réponse sous 48h avec une première analyse.
Avez-vous des références concrètes dans le secteur assurance ?
Oui : audit et refonte SI pour Zénith Assurance et Pereire Assurances, deux systèmes de souscription distincts (RCD et DO) pour SMABTP, portail courtier multi-produits pour Ocean Bridges. Le détail de chaque mission est présenté dans nos cas d'usage.
Intervenez-vous uniquement dans le secteur de l'assurance ?
Notre expertise métier est centrée sur l'assurance, mais nos compétences techniques (systèmes d'information, conformité réglementaire) s'appliquent aussi à d'autres secteurs régulés — par exemple une mission de suivi de conformité réglementaire menée dans le secteur transport.