Les technologies d’identité, les menaces, les usages et les cadres réglementaires évoluent en permanence. Ariovis investit donc structurellement dans la formation de ses consultants, leur certification, leur exposition au marché et le partage des connaissances acquises sur le terrain.
Notre objectif n’est pas seulement de maîtriser les solutions d’aujourd’hui, mais de comprendre les architectures, les usages et les transformations qui façonneront l’identité numérique de demain.
La formation conditionne directement notre capacité à nous engager sur un résultat.
Un engagement significatif pour développer les compétences techniques, fonctionnelles, méthodologiques, architecturales et sectorielles de nos équipes.
Toutes nos technologies
couvertes par des compétences certifiées
À l’échelle de l’équipe, Ariovis s’assure de disposer des certifications correspondant aux technologies qu’elle recommande et intègre.
Chaque mois
un retour d’expérience partagé
Un consultant transmet un apprentissage issu d’un projet, d’une formation, d’un événement ou d’une expérimentation.
3 niveaux avancés
pour structurer l’excellence IAM
ACIA valide une maîtrise transverse déjà élevée, ACIP une expertise confirmée acquise dans plusieurs contextes et ACIE une capacité d’architecte.
France, Europe, international
une veille au contact de l’écosystème
Nos consultants participent aux principaux rendez-vous de l’identité avec un objectif et un thème de travail définis.
NOTRE MODÈLE
Se former pour mieux livrer
Une part majeure de l’activité d’Ariovis est réalisée dans le cadre d’engagements de résultat. Ce modèle exige une équipe capable de comprendre rapidement un environnement, de maîtriser les technologies intégrées, de relier les dimensions techniques, fonctionnelles et projet, et de prendre des décisions d’architecture solides.
« Notre modèle est fondé sur le résultat. Cela nous oblige à former continuellement nos équipes, non pas seulement pour enrichir leur CV, mais pour savoir livrer efficacement chez nos clients. »
La formation n’est pas périphérique à notre métier. Elle conditionne directement notre capacité à nous engager sur un résultat.
Nous ne formons pas nos consultants uniquement pour améliorer leur employabilité individuelle. Nous les formons pour améliorer la qualité, la vitesse et la fiabilité de ce que nous livrons collectivement.
De la formation à la performance projet
01
Se former
Suivre une formation interne, éditeur, technique, fonctionnelle, méthodologique ou sectorielle.
02
Se certifier
Valider la maîtrise des technologies, des méthodes et des raisonnements utilisés dans les projets.
03
Expérimenter
Tester les concepts dans des laboratoires, des démonstrations, des prototypes ou des environnements contrôlés.
04
Livrer
Mettre les connaissances à l’épreuve des contraintes, des systèmes historiques et des objectifs réels des clients.
05
Faire un retour
Partager les difficultés, les décisions et les enseignements avec l’équipe et les éditeurs concernés.
06
Améliorer
Faire évoluer nos méthodes, nos supports, nos formations internes et, lorsque cela est possible, les parcours éditeurs.
Apprendre pour mieux livrer, puis utiliser la delivery pour mieux apprendre.
Des parcours adaptés au rôle, aux projets et au niveau d’expertise
Chaque consultant dispose d’un parcours de développement adapté à son rôle, à son expérience, à ses spécialisations et aux besoins présents ou futurs des projets.
Formations techniques avancées
Formations fonctionnelles et métier
Certifications éditeurs
Architecture IAM
Protocoles d’identité
Gouvernance des identités
Access Management et CIAM
Gestion des accès à privilèges
Autorisation fine et dynamique
Sécurité des annuaires
Sécurité cloud
Sécurité des données et des API
Développement sécurisé
Exploitation et maintien en conditions opérationnelles
Pilotage de projet
Posture de conseil
Animation d’ateliers
Communication et transmission
Formations réglementaires
Formations sectorielles
Ariovis mobilise, lorsque les parcours sont éligibles, les dispositifs de développement des compétences proposés avec l’appui de son OPCO. Ces dispositifs complètent l’investissement direct de l’entreprise dans la formation de ses équipes.
L’OPCO est un levier complémentaire. Il ne remplace ni l’investissement d’Ariovis ni la responsabilité de l’entreprise dans le développement de ses équipes.
CERTIFICATIONS TECHNOLOGIQUES
Certifiés sur toutes les technologies que nous intégrons
Ariovis exige un niveau de maîtrise vérifiable sur les technologies qu’elle recommande et intègre. À l’échelle de l’équipe, nous nous assurons que chaque technologie intégrée est couverte par les certifications correspondantes.
Compréhension des concepts
Maîtrise du produit
Connaissance des bonnes pratiques éditeur
Capacité à configurer la solution
Capacité à l’intégrer dans un système d’information réel
Compréhension de ses limites
Capacité à diagnostiquer les comportements inattendus
Aptitude à maintenir et faire évoluer la plateforme
Capacité à préparer les équipes clientes à son exploitation
La certification ne remplace pas l’expérience projet. Elle fournit un socle que nous confrontons ensuite à des systèmes historiques, à des organisations réelles, à des contraintes métier et à des besoins d’exploitation.
Nous ne voulons pas seulement savoir utiliser une interface. Nous voulons comprendre ce que le produit fait, comment il le fait, où il atteint ses limites et comment l’exploiter durablement.
Nous ne suivons pas seulement les formations éditeurs. Nous contribuons à les améliorer.
L’expérience acquise pendant les projets donne à nos consultants une lecture concrète des produits : difficultés d’implémentation, comportements réels, besoins d’exploitation, écarts entre la documentation et le terrain ou sujets insuffisamment couverts dans les parcours de formation.
La clarté des supports pédagogiques
La progression du parcours
L’ordre dans lequel les concepts sont présentés
Les prérequis techniques
Les exercices et travaux pratiques
Les environnements de laboratoire
Les cas d’usage proposés
Les limites fonctionnelles à mieux expliquer
Les erreurs fréquentes rencontrées en intégration
Les besoins des administrateurs
Les besoins des équipes support et RUN
Les évolutions nécessaires des formations
Les évolutions nécessaires des certifications
Nos retours ont à plusieurs reprises contribué à faire évoluer des formations éditeurs.
Notre relation avec les éditeurs ne se limite pas à recevoir une documentation ou à passer un examen. Nous confrontons leurs contenus à la réalité de la delivery et leur faisons remonter ce qui doit évoluer.
PARCOURS DE CERTIFICATION INTERNE
Trois niveaux avancés pour maîtriser, croiser et architecturer l’IAM
Le parcours de certification interne Ariovis ne commence pas par une découverte de l’IAM. La connaissance des fondamentaux de l’identité et des accès constitue déjà un prérequis. Les trois niveaux évaluent progressivement la capacité à maîtriser un périmètre étendu, à travailler dans plusieurs contextes, à relier la technique, le fonctionnel et la delivery, puis à concevoir des architectures et des trajectoires complexes. Le terme « Associate » dans ACIA ne désigne donc pas un niveau junior. Il correspond au premier niveau d’un parcours Ariovis dont le point d’entrée est déjà exigeant. Le premier niveau est également suivi par les fonctions support. Elles bénéficient si nécessaire d’une préparation préalable, mais passent le même parcours ACIA et sont soumises au même niveau d’exigence.
1Socle avancé et transverse
Ariovis Certified IAM Associate — ACIA
Maîtriser l’IAM dans toute sa largeur
Formation et certification internes intensives de trois jours
ACIA constitue le premier niveau du parcours Ariovis, mais ce premier niveau est déjà particulièrement exigeant. Il s’adresse à des participants qui connaissent les fondamentaux de l’IAM et doivent démontrer une compréhension étendue, structurée et suffisamment approfondie pour relier les différentes disciplines de l’identité. Son périmètre dépasse celui d’un cours IAM généraliste.
Contenu évalué
Gouvernance des identités et des organisations
Responsabilités des métiers, DSI, sécurité, RH et propriétaires applicatifs
Cycles de vie complexes des identités
Populations internes, externes, techniques et non humaines
Modèles de comptes, rôles métier et techniques
Habilitations structurelles, métier et exceptionnelles
Modèles UBAC, RBAC, ABAC, ReBAC et PBAC
Règles de séparation des tâches
Demandes, validations, certification et recertification des accès
Qualité, provenance et fiabilité des données d’identité
Provisioning, déprovisioning, sources d’autorité et référentiels
Architectures IGA, Access Management, SSO et fédération
CIAM, PAM, gestion des secrets et comptes techniques
Autorisation fine et dynamique
Principales normes et protocoles d’identité
Interactions entre IGA, AM, CIAM, PAM et autorisation
Risques liés aux identités et enjeux métier, réglementaires et opérationnels
Compromis entre sécurité, expérience utilisateur et exploitabilité
Lecture critique d’architectures et de cas concrets
Pédagogie
Apports théoriques avancés
Cas d’usage et scénarios
Exercices de raisonnement
Analyse d’architectures
Questions interactives et quiz intermédiaires
Mises en situation
Évaluation finale
Résultat attendu
Le titulaire de l’ACIA doit être capable d’analyser un sujet IAM au-delà de sa seule composante technologique, de relier plusieurs domaines de l’identité, de détecter des incohérences dans un raisonnement ou une architecture, d’expliquer les conséquences métier, sécurité et exploitation d’un choix, de dialoguer avec des interlocuteurs techniques, fonctionnels et projet, et d’identifier les sujets exigeant une expertise supplémentaire.
Le mot « Associate » ne signifie pas débutant. Dans le référentiel Ariovis, l’ACIA valide déjà un niveau transverse élevé, plus proche d’un socle senior que d’une certification d’entrée dans le métier.
2Expertise confirmée multi-contextes
Ariovis Certified IAM Professional — ACIP
Relier la technique, le fonctionnel et la delivery
Expérience requise : Un minimum de trois années d’expérience est requis, avec exposition à plusieurs contextes : organisations, secteurs, architectures, populations d’identités, technologies, projets de conseil et d’intégration, phases de cadrage, conception, réalisation ou RUN. La durée seule ne suffit pas.
ACIP ne valide pas simplement une connaissance plus détaillée des produits. Il valide la capacité à relier trois dimensions indissociables : la compréhension fonctionnelle des identités et habilitations, la maîtrise technique des architectures et intégrations, et la capacité projet à organiser, arbitrer et livrer.
Contenu évalué
Analyser un besoin explicite et les besoins implicites associés
Comprendre les processus métier et leurs conséquences IAM
Cadrer un périmètre et analyser une architecture existante
Cartographier identités, comptes, applications, flux et responsabilités
Qualifier sources et cibles, analyser la qualité des données
Concevoir ou challenger un modèle de cycle de vie et des règles de gestion
Concevoir des modèles de rôles et d’habilitation ; analyser les exceptions
Qualifier une intégration ; évaluer les impacts d’un connecteur
Sécuriser comptes techniques et secrets
Préparer une stratégie de tests et de recette
Évaluer les risques de mise en production et préparer le RUN
Dialoguer avec métiers, architectes, sécurité, exploitants et éditeurs
Arbitrer entre standard produit, configuration, adaptation et développement spécifique
Prendre une décision argumentée dans un contexte incomplet
Tirer des enseignements comparables de plusieurs projets
Résultat attendu
Le titulaire de l’ACIP doit être capable de contribuer avec une forte autonomie à un projet complexe, de croiser les dimensions fonctionnelles, techniques et projet, et de porter une partie significative de la delivery. Il doit également savoir identifier les limites de son analyse et les situations nécessitant une décision d’architecture.
3Niveau architecte
Ariovis Certified IAM Expert — ACIE
Concevoir les systèmes, les trajectoires et les décisions structurantes
ACIE correspond à un niveau d’architecte IAM. Il ne s’agit pas seulement de maîtriser davantage de technologies ou de connaître plus précisément leurs fonctionnalités. Le niveau valide la capacité à prendre de la hauteur sur l’ensemble d’un système d’identité, à structurer une cible, à organiser une transformation et à assumer les conséquences de décisions qui engagent durablement le client.
Contenu évalué
Analyser un système d’identité complexe dans son ensemble
Comprendre les interactions entre gouvernance, authentification, autorisation, privilèges, annuaires, données et applications
Construire une architecture fonctionnelle et technique et définir des principes directeurs
Concevoir une architecture cible réaliste et une trajectoire progressive
Séquencer les dépendances et identifier les prérequis
Arbitrer entre modèles d’architecture, SaaS, cloud, hybride et on-premises
Intégrer souveraineté, réversibilité, maintenabilité et exploitabilité
Analyser les conséquences à long terme d’une décision
Challenger une solution ou un éditeur et identifier les limites structurelles d’un produit
Décider quand conserver, adapter, compléter ou remplacer une plateforme
Anticiper les risques d’intégration et de migration
Encadrer des experts de plusieurs disciplines et organiser la gouvernance d’un programme
Guider un client dans des arbitrages complexes
Communiquer avec les directions métier, techniques, sécurité et exécutives
Transformer une ambiguïté en décision structurée
Transmettre une méthode de raisonnement et développer l’autonomie des équipes
Contribuer aux méthodes, convictions et offres Ariovis
Anticiper les tendances européennes et internationales susceptibles d’affecter les architectures futures
Résultat attendu
Le titulaire de l’ACIE doit être capable d’assumer un rôle d’architecte IAM : comprendre le système dans son ensemble, prendre des décisions structurantes, organiser une trajectoire cohérente, guider les équipes et rendre ses choix compréhensibles et exploitables. Le niveau Expert reconnaît autant la qualité du raisonnement et des décisions que la maîtrise technique.
LE RENDEZ-VOUS MENSUEL
15 minutes pour transmettre ce que le terrain nous apprend
Chaque mois, un consultant présente à l’ensemble de l’équipe un retour d’expérience court, concret et directement exploitable.
01
Choisir un enseignement
Le sujet peut venir d’un projet, d’une formation, d’un événement, d’un laboratoire, d’une difficulté technique, d’un incident évité ou d’une évolution du marché.
02
15 minutes de REX
Le consultant explique le contexte, ce qui a été observé, les décisions prises et les enseignements à retenir.
03
Un retour sans langue de bois
Le REX doit préciser ce qui a fonctionné, ce qui n’a pas fonctionné et ce qui serait fait différemment.
04
5 minutes de quiz
Un quiz rapide vérifie la compréhension et maintient l’ensemble de l’équipe activement engagé.
05
Une récompense pour le vainqueur
La personne obtenant le meilleur résultat reçoit une récompense, par exemple un coffret d’expérience ou un cadeau équivalent.
Ce format ludique ne remplace pas la rigueur technique. Après le REX, les principaux enseignements, références et supports sont capitalisés dans la base de connaissances interne. Les REX contribuent également au parcours interne : présenter clairement un enseignement, répondre aux questions et transmettre une méthode font partie des compétences attendues aux niveaux avancés.
Le terrain reste le test le plus exigeant
Une formation ou une certification ne remplace pas l’expérience du terrain. Nos consultants travaillent sur des architectures, des organisations et des contraintes réelles.
Ce que chaque mission développe
Compréhension des processus métier
Capacité à arbitrer
Maîtrise des contraintes d’exploitation
Diagnostic d’environnements existants
Intégration de systèmes hétérogènes
Gestion des dépendances
Analyse des risques
Capacité à expliquer des décisions complexes
Conception de solutions maintenables
Capacité à adapter un standard sans perdre sa cohérence
Préparation du transfert de compétences
Laboratoires & expérimentations
Laboratoires techniques
Environnements Windows et Linux
Annuaires
Applications et API simulées
Prototypes et démonstrations
Tests de protocoles
Expérimentations conduites avant une utilisation en contexte client
Les difficultés rencontrées, les décisions prises et les enseignements issus des projets alimentent ensuite la connaissance collective.
Être présent là où l’identité évolue
Ariovis est présente dans les principaux rendez-vous de l’identité numérique en France, en Europe et à l’international. Nous ne participons pas à un événement uniquement pour être vus.
Notre participation peut prendre plusieurs formes :
Intervention comme speaker
Participation à une table ronde
Animation d’un atelier
Présence avec un stand
Démonstration
Rencontre avec les éditeurs
Échange avec les communautés
Participation comme expert, visiteur ou délégué
Échange avec responsables identité, RSSI, architectes, chercheurs et régulateurs
Chaque déplacement est associé à :
Un objectif
Un thème de travail
Des personnes ou communautés à rencontrer
Des questions auxquelles répondre
Une restitution ou un partage interne lorsque cela est pertinent
Ce module vise à illustrer notre démarche : participation intellectuelle, pas simple présence physique.
Comprendre les tendances de demain
L’identité devient le point de rencontre entre cybersécurité, expérience numérique, intelligence artificielle, réglementation et souveraineté. Nos consultants suivent ces évolutions avec une lecture européenne et internationale.
Identité numérique européenne
Suivre l’évolution des portefeuilles d’identité, des services de confiance, de l’interopérabilité et de leurs impacts sur les organisations.
Identités non humaines
Comprendre comment gouverner les identités de machines, services, workloads, API et objets techniques.
Agents IA et contrôle des accès
Étudier la manière dont des agents capables d’agir doivent être identifiés, autorisés, supervisés et limités.
Autorisation contextuelle
Étudier les modèles capables de décider en temps réel selon l’identité, la ressource, l’action, le terminal, le risque ou le contexte.
Passwordless et authentification forte
Analyser les modèles d’authentification qui réduisent la dépendance aux mots de passe sans dégrader les usages.
Identity Threat Detection and Response
Relier gouvernance, annuaires, authentification, privilèges et signaux de sécurité afin de mieux détecter les comportements anormaux.
Souveraineté et architectures hybrides
Comprendre les compromis entre SaaS, cloud, on-premises, réversibilité, localisation des données et autonomie opérationnelle.
Évolution des plateformes IAM
Observer l’évolution des modèles IGA, PAM, Access Management, CIAM et autorisation, sans confondre innovation durable et effet d’annonce.
Nous ne cherchons pas à suivre toutes les tendances. Nous cherchons à distinguer les évolutions durables des effets d’annonce.
La veille n’a de valeur que si elle revient dans les projets
01
Observer
Identifier un changement technologique, réglementaire, méthodologique ou organisationnel.
02
Comprendre
Confronter les annonces aux architectures, aux standards, aux produits et aux contraintes réelles.
03
Partager
Restituer les enseignements à l’équipe au moyen d’un REX, d’un atelier, d’une démonstration ou d’une note interne.
04
Appliquer
Intégrer les enseignements utiles dans nos recommandations, nos méthodes, nos laboratoires, nos formations et nos projets.
Une expertise collective, pas une somme d’experts isolés
La valeur d’une équipe ne dépend pas uniquement de ce que chacun sait individuellement. Elle dépend de sa capacité à faire circuler les connaissances.
Revues entre pairs
Démonstrations internes
Ateliers techniques
Retours d’expérience
Quiz et challenges
Mentorat
Documentation des décisions
Partage de supports
Contributions pédagogiques
Laboratoires et prototypes
Contributions open source lorsque cela est pertinent
Partage des erreurs comme des réussites
Confrontation bienveillante des décisions techniques
Une expertise qui reste dans la tête d’une seule personne est une fragilité. Une expertise comprise, documentée et partagée devient une capacité collective.
Ce que cet investissement change pour nos clients
Une prise en main plus rapide
Des consultants formés comprennent plus vite le contexte, les produits, les dépendances et les risques.
Moins d’essais inutiles
La connaissance des produits et de leurs limites réduit les erreurs et les expérimentations en production.
Des décisions mieux argumentées
Les choix sont reliés aux standards, aux contraintes d’exploitation et aux objectifs métier.
Une expertise certifiée
Toutes les technologies intégrées sont couvertes, au niveau de l’équipe, par des compétences et certifications adaptées.
Une connaissance actualisée
Les enseignements issus des projets, événements, formations et éditeurs sont intégrés aux méthodes Ariovis.
Une meilleure transmission
Des experts capables d’expliquer leurs décisions rendent les équipes clientes plus autonomes.
Ce que nous recherchons
Nos consultants partagent quelques qualités qui rendent la formation continue possible et efficace.
L’intérêt pour les perspectives européennes et internationales
La capacité à relier technologie, sécurité et besoins métier
L’envie de contribuer au développement des autres
Notre expertise se construit avant, pendant et après chaque projet
Formation, certification, expérimentation, confrontation au terrain, échanges avec l’écosystème et partage interne : ce cycle permet à nos consultants d’apporter des réponses actuelles, argumentées et réellement applicables.
