Implantation sur le marché américain · COO à temps partagé · Fabricants en haute technologie, aérospatiale et semi-conducteurs
Des opérations prévisibles pour une production à enjeux critiques.
Que vous soyez un fabricant allié qui transforme un prototype en une ligne de production américaine sécurisée pour remporter des marchés de défense, ou un atelier de la Nouvelle-Angleterre qui conserve son donneur d'ordres en défendant le score SPRS qu'il a déjà attesté, j'installe le système opérationnel qui tient.
Un maximum de quatre missions simultanées. Réponse sous 48 heures.
Deux voies d'accès
Un opérateur, une méthode, deux portes.
01
Vous entrez sur le marché américain de la défense
Un fabricant allié qui met en place des opérations américaines conformes pour remporter des marchés du DoD.
02
Vous dirigez un fabricant de défense américain
Un atelier de la Nouvelle-Angleterre qui préserve la relation avec son donneur d'ordres sur la base d'un score SPRS défendable.
Relevé des défauts
Les défauts que vous ressentez déjà.
Le chiffre d'affaires progresse et l'atelier tourne à plein. Le problème, c'est tout ce que l'ERP (le progiciel de gestion intégré) ne voit pas. Voici les six défauts avec lesquels tournent la plupart des ateliers de défense en ce moment, notés comme un acheteur note une pièce. Parcourez-les un à un.
Le socle 800-171 jamais construit
Le 13 juillet 2026, le DoD (département de la Défense des États-Unis) a suspendu la Phase 2 de la CMMC (le niveau de cybermaturité exigé par la défense américaine), c'est-à-dire l'étape de certification obligatoire par un organisme tiers, initialement fixée au 10 novembre 2026, et a ouvert une revue du dispositif en vue de sa réforme. La Phase 1, elle, n'a pas bougé : une auto-évaluation de niveau 2 tous les trois ans sur les 110 exigences du NIST SP 800-171 Rev 2, assortie d'une attestation annuelle déposée dans le SPRS. La clause 252.204-7012 du DFARS s'impose dès aujourd'hui, et selon le rapport 2025 State of the DIB de CyberSheath, seul 1 pour cent des sous-traitants se sentent pleinement prêts.
Le carnet de commandes qui dépasse la trésorerie
Le carnet de commandes grossit tandis que le fonds de roulement se resserre. AlixPartners a constaté que le cycle de conversion de trésorerie de l'aérospatiale et de la défense s'est allongé de 138 à 159 jours entre 2018 et 2022. Le récit de croissance masque une crise de trésorerie.
L'usine cachée (la Hidden Factory)
Des reprises non documentées, un savoir tribal et une résolution de problèmes officieuse. Armand Feigenbaum estimait que cette perte peut atteindre 40 pour cent de l'effort total de l'entreprise. Votre ERP n'en voit rien.
L'exposition liée au score SPRS
Un score d'auto-évaluation erroné dans le Supplier Performance Risk System (SPRS, le système fédéral d'évaluation du risque fournisseur) constitue un risque de fausse attestation. L'initiative civile de lutte contre la cyberfraude du DOJ (le ministère de la Justice des États-Unis) poursuit précisément cela au titre du False Claims Act (la loi fédérale sur les fausses déclarations).
L'IT et l'OT gérés comme des passifs distincts
Le MES (le système d'exécution de la production), l'ERP et le SCADA (le système de supervision et de contrôle industriel) reposent sur trois réseaux avec trois responsables. Chacun est à lui seul un passif au regard de la CMMC. Ensemble, ils forment le fil numérique qu'un auditeur suit, ou celui qui cède.
Aucun COO à temps plein, le fondateur à la limite
Un COO à temps plein représente un coût entièrement chargé d'un quart de million de dollars et plus. Le fondateur signe la paie, siège à l'audit et répond au questionnaire du donneur d'ordres en même temps.
Missions
Quatre façons de placer un opérateur dans votre atelier.
Triage opérationnel de 30 jours
Le diagnostic complet. Un plan écrit défendable en trente jours.
Le dirigeant qui sait que quelque chose ronge la capacité sans pouvoir le nommer, et qui a besoin d'un plan sur lequel agir, pas d'un avis de plus.
- Des cartographies de la chaîne de valeur et des cartographies de processus en couloirs montrant comment le travail circule réellement, du haut de l'entonnoir jusqu'à la trésorerie
- Des tournées Gemba (observation sur le terrain) et des événements Kaizen ciblés à l'atelier, pas depuis une salle de réunion
- Une analyse des indicateurs avancés et retardés sur les quatre piliers : Personnes et Culture, Processus, Produits et Services, Trésorerie
COO à temps partagé
Une direction opérationnelle intégrée sans recrutement à temps plein.
Le fondateur qui se noie dans les opérations et ne peut justifier un COO à un quart de million de dollars, mais ne peut pas continuer à diriger l'atelier et le conseil à la fois.
- Une direction opérationnelle continue, deux à trois jours par semaine, intégrée à vos collaborateurs directs
- L'installation complète de Standard Work 2.0 de part et d'autre de l'IT et de l'OT
- Un reporting SQDIP (sécurité, qualité, délais, en-cours, productivité) en temps réel et des routines d'audit qui préservent les gains après mon retrait
Conseil stratégique
Standard Work 2.0 installé face à un problème précis à fort enjeu.
Des operating partners de private equity (capital-investissement) et des équipes de direction confrontés à un événement défini : une due diligence approfondie sur une acquisition, un triage du P&L en 90 jours, ou un durcissement de la conformité avant un jalon d'un donneur d'ordres.
- Une due diligence opérationnelle approfondie qui fait remonter le risque qu'un modèle financier manque
- Un triage du P&L en 90 jours qui élimine la variance de production et libère le fonds de roulement immobilisé
- Un durcissement de la conformité pour la CMMC 2.0 (le niveau de cybermaturité exigé par la défense américaine), l'ITAR (le contrôle américain des exportations d'armement) et l'AS9100 (la norme de management de la qualité pour l'aéronautique et la défense), intégré au flux de travail plutôt qu'à une politique
Préparation à la levée de fonds
Le dossier opérationnel qu'un investisseur examine en due diligence, bâti avant le premier rendez-vous.
Le fondateur d'une entreprise hard-tech, deep-tech ou de matériel de défense, doté d'une vraie technologie et d'une levée de fonds à venir, capable de montrer le produit à un investisseur mais pas encore l'opération qui le fait passer à l'échelle.
- Une vision opérationnelle prête pour la due diligence : des cartographies de la chaîne de valeur et de l'économie unitaire qui montrent comment l'entreprise passe du prototype à une production reproductible, et ce que coûte réellement chaque unité produite
- La data room opérationnelle qu'un investisseur technique réclame et que la plupart des startups hardware ne peuvent pas produire : le plan de production et de passage à l'échelle, la courbe de réduction des coûts, les hypothèses d'approvisionnement et de capacité, et la posture de conformité (ITAR, CMMC, AS9100) énoncée comme un fait et non comme une intention
- La réponse d'un opérateur à la question qui fait échouer les levées de fonds dans le hardware, pouvez-vous réellement produire cela en volume, appuyée sur un plan de fabrication qu'un investisseur technique peut mettre à l'épreuve
Collaboration à la une
QI™ Architecture électrique plug-and-play | General Inventions, LLC
Une mission de préparation à l'investissement (Investor Readiness) : l'opération du prototype à l'échelle et le dossier de diligence investisseur derrière un système matériel protégé par brevet, le même travail que le matériel soit un capteur de défense ou une architecture électrique.
Preuve du rôle opérationnel
Un opérateur, pas un conseiller.
- P&L assumé
Parcours de PDG et de directeur général de division
Signé la paie et assumé le P&L (le compte de résultat) en tant que PDG d'un fabricant et directeur général des opérations nord-américaines d'une filiale étrangère.
- En salle d'audit
Expérience de l'audit AS9100
Assis en salle d'audit AS9100 (la norme de management de la qualité pour l'aéronautique et la défense), pas devant une diapositive qui le commente.
- Bascule MRP
Des systèmes pilotés, pas spécifiés
Piloté un basculement MRP (planification des besoins matières) sur un atelier en activité sans perdre une seule expédition.
- 30 jours
Du triage opérationnel au plan écrit
Un plan écrit défendable en cinq semaines environ, à raison de vingt heures par semaine, pas une présentation.
- Site US implanté
Implantation à maison mère étrangère, en cours
Mise en place d'opérations américaines de fabrication de défense pour la filiale d'une maison mère canadienne.
- 4 missions
Maximum simultané, par choix
La capacité est la contrainte et la preuve. Missions sous accord de confidentialité (NDA).
Je suis un ingénieur devenu opérateur. Je parle P&L et atelier dans la même phrase, parce que je me suis tenu à l'atelier à 6 h du matin et j'ai répondu du chiffre devant le conseil la même semaine.
Auto-diagnostic
Six questions nomment le défaut que vous combattez réellement. Le résultat vous restitue votre propre situation et vous indique la bonne ligne de départ. Pas de courriel, pas de séquence de relance.
Réponses directes
Les questions qu'un opérateur entend avant le premier entretien.
Qu'est-ce qu'un COO à temps partagé, et en quoi diffère-t-il d'un consultant ?
Un COO à temps partagé (directeur des opérations à temps partagé) est un dirigeant opérationnel intégré qui pilote vos opérations à temps partiel, pas un conseiller qui vous remet un rapport et s'en va. Je m'assois avec vos collaborateurs directs, j'assume les résultats au regard de vos chiffres, et je reste jusqu'à ce que le système tienne de lui-même. Un consultant recommande. Un opérateur pilote.
Quand la Phase 2 de la CMMC commence-t-elle réellement ?
En juillet 2026, elle ne commence pas. Le 13 juillet 2026, le DoD (département de la Défense des États-Unis) a suspendu la Phase 2 de la CMMC (le niveau de cybermaturité exigé par la défense américaine), c'est-à-dire l'étape de certification obligatoire par un C3PAO (l'organisme d'évaluation tiers certifié), initialement fixée au 10 novembre 2026, et a constitué un groupe de travail chargé de réformer le dispositif. Aucune date de remplacement n'a été annoncée. Ce qui reste fermement en place, c'est la Phase 1, entrée en application le 10 novembre 2025 : une auto-évaluation de niveau 2 tous les trois ans sur les 110 exigences du NIST SP 800-171 Rev 2, assortie d'une attestation annuelle déposée dans le SPRS. Le ministère a été explicite : la suspension ne supprime pas l'obligation de protéger les informations au titre de la clause DFARS 252.204-7012. Le certificat est suspendu. L'obligation, non.
La Phase 2 de la CMMC est suspendue. Pouvons-nous arrêter le travail de conformité ?
Non. La clause DFARS 252.204-7012 continue de vous imposer de protéger les informations de défense couvertes et de déclarer les incidents, et le DoD l'a dit explicitement en annonçant la suspension, le 13 juillet 2026. L'auto-évaluation de la Phase 1 et l'attestation annuelle restent en vigueur, votre donneur d'ordres ne peut pas vous attribuer de travaux couverts sans une évaluation à jour déposée dans le SPRS, et une fausse attestation vous expose au False Claims Act (la loi fédérale sur les fausses déclarations) dès aujourd'hui, pas à une date future. Le groupe de travail sur la réforme vise à abaisser les barrières pour les petites et moyennes entreprises et les acteurs non traditionnels, et à remplacer la conformité bureaucratique par des mesures de cybersécurité résilientes et capables de passer à l'échelle. Moins de théâtre de la conformité, plus de sécurité qui fonctionne. L'atelier qui a intégré les 110 contrôles à son flux de travail quotidien est prêt, quoi que produise la revue. Celui qui achetait un certificat en vue d'une échéance tient un classeur.
Combien coûte la CMMC Level 2 à un petit fabricant ?
La plupart des petits fabricants de défense dépensent environ 100 000 à 200 000 dollars pour atteindre le niveau 2, selon CMMC.com. Les estimations d'évaluation publiées par le DoD situent une auto-évaluation de niveau 2 entre 37 000 et 49 000 dollars et une évaluation de niveau 2 par un C3PAO entre 105 000 et 118 000 dollars, avant remédiation. La Phase 2 étant suspendue depuis juillet 2026, l'auto-évaluation est la voie active et l'évaluation par un tiers est en pause. Dans les deux cas, l'argent finance les mêmes 110 contrôles. J'intègre ces contrôles dans votre flux de travail afin que cette dépense achète un système qui fonctionne, pas un classeur.
Capacité
Je mène un maximum de quatre missions simultanées.
Les entretiens stratégiques pour une mission complète sont planifiés lorsqu'une mission en cours atteint la Phase 3. C'est la vraie contrainte, pas une formule marketing.
Si votre situation est soumise à une échéance critique, une lettre d'un donneur d'ordres, une date d'attestation que vous ne pouvez pas signer en retard, une lettre d'intention (LOI) en cours de due diligence, précisez le déclencheur au moment de demander l'entretien. Je réponds sous 48 heures avec une fenêtre de délai réaliste.
Liste d'attente pour une mission complète
Les créneaux de COO à temps partagé et de Triage de 30 jours s'ouvrent à mesure que les missions atteignent la Phase 3. Demandez l'entretien et précisez votre déclencheur. Je réponds sous 48 heures.
Échéance critique ? Commencez par une consultation payante, disponible cette semaine
Une session de travail payante et à durée limitée sur un problème défini, disponible sans attendre l'ouverture d'un créneau complet. Si une lettre d'un donneur d'ordres, une date d'attestation ou une LOI vous impose un délai que vous ne pouvez pas laisser passer, c'est le moyen le plus rapide de soumettre la contrainte à un opérateur cette semaine.
Demander un entretien stratégique
Un maximum de quatre missions simultanées. Précisez votre déclencheur et recevez une fenêtre de délai réaliste sous 48 heures.
Entretien stratégique, 30 minutes
En semaine uniquement. Les week-ends et les dates passées sont fermés.