Intelligence artificielle
Claude, Antigravity et modèles locaux : je développe avec des agents, je crée des assistants sur-mesure et je branche l'IA sur les processus métier.
En savoir plusEn poste — ouvert aux échanges
Je conçois des assistants IA qui font gagner du temps.
Je suis Gaëtan Morvan. Depuis 17 ans chez DUO Solutions, près de Poitiers, j'administre et je sécurise le système d'information, je développe des outils sur-mesure, j'automatise les flux métier et j'y intègre l'intelligence artificielle.
Cybersécurité
Sécurité Microsoft 365, authentification forte et un SOC développé de zéro, branché sur l'IA pour répondre aux incidents.
En savoir plusAdministration systèmes
Annuaire, postes de travail et Microsoft 365 : un système d'information fiable, sans interruption majeure depuis plus de 5 ans.
En savoir plusAutomatisation
Les tâches répétitives deviennent des flux qui tournent seuls : plusieurs heures gagnées chaque semaine.
En savoir plusDéveloppement sur-mesure
Applications web internes et utilitaires pensés pour le métier, de la base de données à l'interface.
En savoir plusData & BI
Des tableaux de bord branchés sur les sources ERP et SQL, pour une vision claire de l'activité.
En savoir plus- 17ans d'expérience
- 63outils publiés ici
- 63outils pilotés par Grace, mon assistante
- 7sources de Threat Intelligence
Ce que je sais faire
Sept savoir-faire, une seule obsession : l'utile.
Du poste de travail au modèle de langage, je prends un besoin métier et je le transforme en quelque chose qui fonctionne tous les jours.
Intelligence artificielle
Claude, Antigravity et des modèles hébergés en local : j'utilise l'IA au quotidien pour développer plus vite, créer des assistants sur-mesure et l'intégrer aux processus métier.
Voir ce que je fais avec l'IAAutomatisation
Les tâches manuelles répétitives deviennent des flux qui tournent seuls : plusieurs heures gagnées chaque semaine.
Développement sur-mesure
Applications web internes, portails et utilitaires pensés pour le métier, de la base de données à l'interface.
Data & BI
Des tableaux de bord qui donnent une vision claire de l'activité, branchés directement sur les sources ERP et SQL.
Intégrations API
Faire dialoguer les logiciels entre eux : données d'entreprises, messagerie, agenda, alertes de sécurité.
Administration systèmes
Annuaire, postes de travail et Microsoft 365 : un système d'information fiable au quotidien, sans interruption majeure depuis plus de 5 ans.
Cybersécurité
Intune déployé sur tout le parc, Accès Conditionnel, clés FIDO2/U2F pour les comptes critiques, et un SOC développé de zéro, alimenté par 7 sources de Threat Intelligence. Je l'ai branché sur l'IA pour automatiser la réponse aux incidents : blocage du compte, fermeture des sessions Microsoft 365, changement de mot de passe forcé.
Mes règles de cybersécuritéIntelligence artificielle
L'IA, concrètement.
L'IA fait partie de mon quotidien professionnel : je développe avec des agents, je crée des assistants sur-mesure et je l'intègre là où elle fait vraiment gagner du temps.
Mes outils au quotidien
Anthropic
Claude
Claude et tout son écosystème : l'assistant, Claude Code et sa ligne de commande (CLI), pour développer, auditer et automatiser avec un agent qui travaille directement dans mes projets.
Antigravity
Antigravity et son écosystème : un environnement de développement piloté par des agents, pour concevoir, tester et faire évoluer mes applications plus vite.
Open source
Modèles locaux
Ollama et des modèles open source hébergés chez moi, dès que les données doivent rester confidentielles ou que l'IA doit tourner sans dépendre d'un cloud.
Ce que j'en fais
Assistants sur-mesure
Un assistant qui connaît un sujet précis et y répond en direct, avec sa personnalité et ses limites. Celui de ce site en est un exemple.
IA dans les processus métier
L'IA prépare, l'humain décide : les messages reçus via mon formulaire de contact arrivent avec un brouillon de réponse, que je relis toujours avant envoi.
Un SOC qui agit
J'ai branché mon SOC sur l'IA pour automatiser la réponse aux incidents : bloquer le compte, fermer les sessions Microsoft 365, forcer le changement de mot de passe.
Le bon modèle au bon endroit
Les modèles les plus puissants pour développer et raisonner, un modèle local dès que les données sont confidentielles.
Écosystème
Propriétaire ou open source ?
Je maîtrise les standards du marché et leurs alternatives libres. Pour chaque brique : la solution propriétaire courante, son équivalent open source, et où j'en suis — en production ou évalué.
Sécurité & SIEM
En productionPropriétaire
Microsoft Intune / Defender
Gestion cloud rigide et coût de licence Defender récurrent par poste très élevé.
Open source
Wazuh (SIEM open source)
XDR/SIEM auto-hébergé, supervision sécurité totale et agents multi-OS sans surcoût.
Économie estimée 180 € / poste / an
Virtualisation
En productionPropriétaire
Hyper-V / Azure VMs
Facturation Microsoft complexe au cœur CPU et coût élevé des serveurs dédiés cloud.
Open source
Proxmox VE
Virtualisation souveraine, clustering natif et conteneurs LXC légers.
Économie estimée 1 200 € / serveur / an
Automatisation
En productionPropriétaire
Power Automate
Limites strictes de requêtes d'API par mois et coûts additionnels pour les connecteurs premium.
Open source
n8n auto-hébergé & PHP 8
Workflows visuels illimités, scripts PHP 8 sur-mesure et exécution en temps réel.
Économie estimée 950 € / an
Business Intelligence
ÉvaluéPropriétaire
Power BI Pro
Licence payante obligatoire par utilisateur pour partager ou publier des rapports.
Open source
Apache Superset / Metabase
Visualisation SQL rapide et partage illimité de tableaux de bord en interne.
Économie estimée 120 € / utilisateur / an
Collaboration
ÉvaluéPropriétaire
Teams / SharePoint / OneDrive
Dépendance totale pour le stockage, et hébergement hors UE (Cloud Act, souveraineté).
Open source
Nextcloud Hub
Suite collaborative hébergée en interne : partage de fichiers chiffrés, visioconférence et agendas.
Économie estimée 1 400 € / an
Annuaire & identité
ÉvaluéPropriétaire
Entra ID (Azure AD)
Coût de licence par utilisateur pour l'accès conditionnel et le MFA avancé.
Open source
Keycloak + Authelia
SSO souverain (OIDC/SAML) et double authentification pour toutes les applications.
Économie estimée 850 € / an
Email & anti-spam
En productionPropriétaire
Exchange Online / Defender
Cible majeure des attaques de phishing, avec un filtrage natif perfectible.
Open source
Postfix + Rspamd
Messagerie auto-hébergée avec filtrage anti-spam et anti-phishing : SPF, DKIM, DMARC et score de réputation.
Économie estimée 2 100 € / an
Sauvegarde & reprise
En productionPropriétaire
Veeam / Azure Backup
Coût élevé du stockage froid cloud propriétaire et des licences de sauvegarde.
Open source
BorgBackup / Duplicati
Sauvegardes chiffrées de bout en bout, dédupliquées à la source et externalisées automatiquement.
Économie estimée 1 600 € / an
Supervision
ÉvaluéPropriétaire
Azure Monitor / Sentinel
Facturation au volume de logs, très onéreuse et difficile à anticiper.
Open source
Grafana + Prometheus + Zabbix
Supervision complète des systèmes et alertes instantanées (Discord, Slack).
Économie estimée 3 400 € / an
DNS & certificats
En productionPropriétaire
Azure DNS / Active Directory CS
Gestion manuelle ou cloud propriétaire coûteuse pour les certificats SSL.
Open source
Bind9 / Pi-hole + Let's Encrypt
Résolution DNS locale sécurisée, blocage des publicités et renouvellement SSL automatisé.
Économie estimée 500 € / an
En production Évalué
Réduction des coûts
Fin des licences par poste. Pour 50 utilisateurs, l'économie dépasse 30 000 € sur 3 ans en passant de Business Premium à une stack open source équivalente.
Souveraineté & conformité
Des données hébergées sur ses propres serveurs : conformité RGPD facilitée et aucune dépendance à un cloud tiers pour les données sensibles des clients.
Personnalisation totale
Chaque brique s'adapte au métier : workflows n8n, tableaux de bord Grafana et règles anti-spam ajustés là où les solutions propriétaires imposent leurs limites.
Réalisations
63 outils, en ligne.
Des utilitaires que j'ai développés pour la comptabilité, la sécurité, le quotidien, et des outils d'IA qui tournent sur mon propre modèle. Ils s'ouvrent ici, sans quitter la page.
Aucun outil ne correspond à cette recherche.
-
Anonymiseur FEC
Mise en conformité RGPD : anonymisation automatisée des libellés et des comptes auxiliaires.
-
FEC Ratios
Calcul automatique des ratios de gestion à partir du fichier FEC.
-
FEC Conformité
Audit technique des fichiers FEC : vérification de structure et détection d'anomalies comptables.
-
FEC Balance
Balances comparatives générées automatiquement et vérification des équilibres.
-
DiagFacture Pro Nouveau
Facturation électronique 2026-2027 : audit d'un SIREN, seul ou en lot, et détection de sa plateforme agréée dans l'annuaire national.
-
Simulateur Immo
Projections d'investissement, calcul de rentabilité et de cash-flow.
-
SOC DUO Solutions Interne
Supervision sécurité sur-mesure : M365 via Microsoft Graph, MailInBlack, scoring de réputation IP/domaine, détection de fuites HIBP, et réponse automatisée par IA (blocage de compte, fermeture des sessions, changement de mot de passe forcé).
-
Audit Sécurité ANSSI Sur connexion
Audit de conformité par rapport aux recommandations de l'ANSSI.
-
SpoofScore pour Outlook Complément Outlook
Complément Outlook qui calcule un indice d'usurpation pour un mail reçu : SPF, DKIM, DMARC et parcours du message. S'installe dans Outlook.
-
Analyseur DNS
Enregistrements A/MX/TXT, SPF, DKIM et DMARC, avec contrôles de cohérence.
-
Multitool DNS Avancé
Diagnostic de propagation, cohérence de zone et vérification des listes noires.
-
SSL/TLS Checker
Analyse des certificats, des chaînes de certification et des protocoles d'un site.
-
Mail Headers
Décryptage des en-têtes d'un email pour analyser son parcours et repérer le phishing.
-
Email Validity
Vérification syntaxique et technique de la validité d'une adresse email.
-
Générateur de mots de passe
Crée des mots de passe robustes, avec une longueur et des jeux de caractères au choix.
-
Mon adresse IP
Affiche votre adresse IP publique (IPv4 et IPv6), votre fournisseur d'accès et votre localisation approximative.
-
Whois Lookup
Propriétaire et date d'expiration d'un nom de domaine.
-
JSON/XML Tool
Formateur et décodeur de flux pour le développement d'APIs et l'automatisation.
-
CRON Builder
Composer et vérifier une planification cron sans se tromper de syntaxe.
-
SEO Visualizer
Audit on-page : balises méta, en-têtes et score de référencement naturel.
-
Gestion LMNP Sur connexion
Suivi d'une location meublée : loyers, charges, amortissements et fiscalité.
-
NEXO Dashboard Sur connexion
Performances et rendement d'un portefeuille NEXO : intérêts, historique, évolution du capital.
-
Comparateur de coût auto
Compare le coût réel de trois véhicules à partir de leurs annonces : crédit, assurance, pneus, kilométrage annuel et seuil de rentabilité.
-
Contrôle de TVA
Rapproche la TVA collectée et déductible d'un FEC avec le chiffre d'affaires, mois par mois.
-
TVA intracom & SIREN
Vérifie un SIREN ou un SIRET, calcule le numéro de TVA français et l'interroge dans la base européenne VIES.
-
Validateur Factur-X
Extrait les données d'une facture électronique Factur-X (PDF ou XML) et contrôle les mentions obligatoires.
-
Lettrage automatique
Propose le lettrage des comptes clients et fournisseurs d'un FEC et liste ce qui reste ouvert.
-
Écritures en double
Repère dans un FEC les écritures saisies deux fois, les montants ronds et les saisies le week-end.
-
Tableau d'amortissement
Plan d'amortissement d'une immobilisation, en linéaire ou en dégressif, avec prorata.
-
Coût salarial
Du brut au net et au coût total pour l'employeur, avec des taux que vous ajustez.
-
Balance âgée
Créances clients non lettrées d'un FEC, classées par ancienneté.
-
Relevé → écritures
Transforme un relevé bancaire CSV en écritures comptables, avec des règles d'affectation.
-
Échéances fiscales
Les principales échéances fiscales et sociales de l'année selon votre régime.
-
Test de messagerie
Note la protection e-mail d'un domaine : MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT et BIMI.
-
Générateur SPF & DMARC
Compose pas à pas des enregistrements SPF et DMARC corrects, prêts à coller dans votre zone DNS.
-
En-têtes de sécurité
Analyse les en-têtes HTTP de sécurité d'un site et lui attribue une note.
-
Mot de passe compromis ?
Vérifie si un mot de passe figure dans des fuites connues, sans jamais l'envoyer.
-
Décodeur JWT
Décode un jeton JWT, affiche son contenu et vérifie ses dates de validité.
-
Lien suspect
Décortique une adresse web douteuse : domaine réel, redirections et signaux d'hameçonnage.
-
Générateur de CSP
Construit une politique de sécurité du contenu (Content-Security-Policy) à partir de vos besoins.
-
Expirations
Contrôle en une fois la date d'expiration du certificat et du nom de domaine de plusieurs sites.
-
Calculateur de sous-réseaux
Adresse réseau, masque, plage d'hôtes et découpage d'un réseau IPv4.
-
Phrase de passe
Génère une phrase de passe facile à retenir et solide, avec son entropie.
-
Prêt immobilier
Mensualité, coût total, tableau d'amortissement et intérêt d'une renégociation.
-
Louer ou acheter ?
Compare le patrimoine obtenu en achetant ou en restant locataire, année après année.
-
Budget depuis un relevé
Classe les opérations d'un relevé bancaire CSV par catégorie et montre où part l'argent.
-
Frais kilométriques
Indemnités kilométriques selon le barème fiscal, pour voiture, moto ou cyclomoteur.
-
Impôt sur le revenu
Estimation de l'impôt selon le barème progressif et le quotient familial.
-
Panneaux solaires
Production, économies et délai de rentabilité d'une installation photovoltaïque.
-
Images : convertir et compresser
Redimensionne, convertit et compresse vos images, ou les assemble en PDF, sans les envoyer.
-
QR code
Crée un QR code pour un lien, un accès Wi-Fi, un contact ou un texte.
-
Partage de dépenses
Qui doit combien à qui après un week-end ou des vacances à plusieurs.
-
Minuteur de concentration
Alterne séquences de travail et pauses, avec un suivi de la journée.
-
Résumé de texte
Résume un texte long en quelques points clés.
-
Extraction de facture
Retrouve fournisseur, dates, montants et TVA dans le texte d'une facture.
-
Reformulation d'e-mail
Réécrit un e-mail dans le ton voulu : professionnel, chaleureux, ferme ou concis.
-
Traduction
Traduit un texte en gardant le sens et le registre.
-
Compte rendu de réunion
Transforme des notes en vrac en compte rendu : décisions, actions, responsables.
-
Explication technique
Explique simplement un message d'erreur, un journal ou un bout de code.
-
Tri de message
Classe un message reçu : vraie demande, démarchage ou tentative d'hameçonnage, avec la raison.
-
Regex & cron en français
Décrivez ce que vous voulez : l'IA propose l'expression régulière ou la planification cron.
-
Titres & descriptions SEO
Propose des titres et des descriptions de page calibrés pour les moteurs de recherche.
-
Anonymisation de texte
Remplace noms, adresses, téléphones et e-mails d'un texte par des marqueurs neutres.
Parcours
17 ans dans la même maison.
Entré comme technicien, j'y administre aujourd'hui les systèmes et j'y construis les outils, les automatisations et la sécurité du cabinet.
-
Septembre 2020 — aujourd'hui
Administrateur systèmes, sécurité & IA
DUO SOLUTIONS — cabinet d'expertise comptable
- Administration du système d'information du cabinet : Active Directory, GPO, parc Windows 10/11 et Microsoft 365 — zéro interruption majeure sur plus de 5 ans.
- Développement de solutions web internes (PHP 8 / SQL) : automatisation métier, gestion documentaire et interfaces de reporting propres au cabinet.
- Automatisation de flux métier complexes via n8n et APIs : suppression de tâches manuelles répétitives, plusieurs heures gagnées par semaine.
- Tableaux de bord Power BI : modélisation Power Query, connexion aux sources ERP/SQL, publication pour une dizaine d'utilisateurs métier.
- Intégration d'APIs publiques et éditeurs : INSEE, ISAGRI, MailInBlack, Microsoft Graph (utilisateurs, calendriers, alertes M365).
- Sécurité Microsoft 365 : déploiement Intune, Accès Conditionnel et authentification FIDO2/U2F pour les comptes critiques.
- SOC interne développé de zéro : supervision M365 et MailInBlack couplée à 7 sources de Threat Intelligence, scoring de réputation IP/domaine et détection de fuites en temps réel.
- SOC branché sur l'IA pour automatiser la réponse aux incidents : blocage du compte, fermeture des sessions Microsoft 365 et changement de mot de passe forcé.
-
Septembre 2009 — septembre 2020
Technicien informatique itinérant
DUO SOLUTIONS — cabinet d'expertise comptable Promotion interne en 2020
- Support utilisateurs niveau 1 à 3 sur les sites clients du cabinet.
- Scripts VBS/Batch pour automatiser déploiements, nettoyages et inventaires.
- Rédaction de la documentation technique et accompagnement des utilisateurs.
-
Septembre 2003 — septembre 2008
Stages liés à mes études
Armée de terre
- Stages techniques liés à la formation (électronique, réseaux, maintenance).
Cybersécurité
La règle des 3 couches.
Ces bonnes pratiques, je les applique au quotidien pour DUO Solutions. Je les partage ici parce que la sécurité n'est pas réservée aux grandes entreprises : si une couche cède, les deux autres tiennent.
-
01
Ce que vous savez
Des mots de passe uniques et forts, gérés par un gestionnaire de confiance (Bitwarden, KeePassXC).
-
02
Ce que vous avez
La double authentification : clé de sécurité physique FIDO2/U2F ou application TOTP (Aegis).
-
03
Ce que vous ne donnez pas
Pseudonymes, alias email jetables et adresses de livraison neutres (consignes, points relais).
Mots de passe & MFA Critique
Le premier rempart de l'identité numérique : la plupart des intrusions partent d'identifiants faibles ou compromis.
- Utilisez un gestionnaire de mots de passe (Bitwarden, KeePassXC) pour générer des clés uniques de 16 caractères et plus.
- Bannissez les répétitions, les variantes d'anciens mots de passe et les informations personnelles.
- Activez la double authentification sur tous les services qui la proposent.
L'astuce de l'alias email Modéré
Tracer les fuites de données et filtrer le spam à la source.
- Utilisez le tag « + » (votre.nom+service@gmail.com) pour savoir qui revend ou laisse fuiter vos données.
- Passez par un service d'alias jetables (SimpleLogin, AnonAddy) pour une protection maximale.
- Désactivez un alias d'un clic dès que le spam commence.
Anonymat physique Élevé
Évitez d'associer votre adresse de domicile à vos achats en ligne courants.
- Faites-vous livrer en consigne sécurisée ou en point relais.
- Gardez un pseudonyme de livraison cohérent pour éviter les croisements de bases de données.
- Ne donnez votre adresse réelle qu'aux administrations et aux banques.
OSINT & réseaux sociaux Élevé
Réduisez les informations publiques exploitables pour de l'ingénierie sociale.
- Passez vos profils personnels en privé et restreignez votre liste d'amis.
- Ne publiez jamais de photo montrant un badge, des clés, un lieu de travail ou des documents sensibles.
- Publiez vos photos de vacances après votre retour.
Navigation sécurisée Élevé
Protégez vos requêtes web du pistage des fournisseurs d'accès et des régies publicitaires.
- Utilisez un DNS tiers chiffré comme Cloudflare (1.1.1.1) ou Quad9 (9.9.9.9).
- Installez uBlock Origin pour bloquer l'essentiel des scripts publicitaires.
- Privilégiez un navigateur respectueux comme Firefox ou Brave.
Ransomwares & sauvegardes Critique
La seule vraie protection contre la perte de données : des sauvegardes isolées et testées.
- Appliquez la règle du 3-2-1 : 3 copies, sur 2 supports différents, dont 1 hors site (cloud chiffré).
- Déconnectez vos disques de sauvegarde après la synchronisation.
- Activez le versioning et testez une restauration tous les 3 mois.
Sécurité physique & bureau Élevé
Les attaques ne sont pas que virtuelles : la sécurité commence devant l'écran.
- Verrouillez votre session (Win+L) dès que vous quittez votre bureau.
- Ne branchez jamais une clé USB inconnue (attaque BadUSB / Rubber Ducky).
- En déplacement, utilisez un filtre de confidentialité sur votre ordinateur portable.
Objets connectés Modéré
Caméras, ampoules et robots connectés sont des failles s'ils ne sont pas isolés.
- Placez vos objets connectés sur un Wi-Fi dédié, séparé de vos ordinateurs.
- Changez tous les identifiants d'usine.
- Désactivez l'UPnP sur votre box internet.
Ingénierie sociale & arnaques Critique
Le facteur humain reste le maillon le plus ciblé, par manipulation psychologique.
- Méfiez-vous des appels urgents d'un prétendu support technique ou d'un dirigeant qui réclame des fonds.
- Vérifiez l'identité de votre interlocuteur par un autre canal officiel.
- Ne communiquez jamais un code de double authentification reçu par SMS ou par appel.
Contact
Un projet, une idée, une question ?
Automatisation, outil sur-mesure, intégration d'IA ou simple échange : écrivez-moi, je réponds généralement en moins de 24 h ouvrées.
Emailcontact@gaetanmorvan.fr
Téléphone07 68 10 78 02
LinkedInVoir mon profil
LocalisationMigné-Auxances (86440) · Poitiers