Localisations · Bruxelles, Belgique
Équipes nearshore senior pour le GovTech bruxellois, le RegTech, les contractants des institutions de l'UE et les grandes entreprises belges. Journée de travail en heure d'Europe centrale (CET), conforme au RGPD, contractualisé via notre GmbH allemande. Nous livrons des dossiers de conformité au règlement européen sur l'IA, des outils DSA/DMA, des plateformes DORA et des intégrations avec EU Login, eTrustEx et le Cadre européen d'interopérabilité. Équipes dédiées à partir de 12 000 EUR/mois, MVP à partir de 25 000 EUR, Fractional CTO à partir de 4 500 EUR/mois.
Bruxelles est la capitale réglementaire du monde numérique en 2026. Le règlement européen sur l'IA est désormais en application active : les interdictions sont en vigueur depuis février 2025, les obligations relatives à l'IA à usage général depuis août 2025, et les obligations pour les systèmes à haut risque depuis août 2026, le tout coordonné par le Bureau de l'IA au sein de la DG CONNECT. Le règlement sur les services numériques (DSA) est pleinement applicable aux très grandes plateformes en ligne (VLOP) depuis 2024, avec des obligations de reporting de transparence et d'évaluation des risques qui s'intensifient d'année en année. Le règlement sur les marchés numériques (DMA) remodèle le comportement des plateformes pour les contrôleurs d'accès. Les règles de résilience financière DORA sont entrées en vigueur en janvier 2025 et sont contrôlées par l'EBA/ESMA/EIOPA, toutes fortement représentées à Bruxelles. Les délais de transposition de NIS2 sont dépassés et l'application des sanctions est désormais effective. Ajoutez à cela le programme numérique pluriannuel de 200 milliards d'EUR de la Commission européenne, les marchés cybersécurité de l'ENISA, et le vivier d'entreprises belges (KBC, Solvay, Proximus, les opérations belges d'Engie, UCB) engagées dans des programmes numériques majeurs — Bruxelles est le centre de gravité de toute entreprise dont la feuille de route touche à la conformité réglementaire de l'UE. Un partenaire nearshore senior doté d'une expertise réglementaire fait avancer cette feuille de route.
Un ingénieur backend senior à Bruxelles en 2026 coûte entre 65 000 et 95 000 EUR de salaire de base, plus le 13e et 14e mois ainsi que les chèques-repas, auxquels s'ajoutent environ 27 % de charges ONSS patronales. Coût total par ETP : 110 000 à 155 000 EUR/an. Un ingénieur senior nearshore YuSMP revient à 115 000 à 150 000 EUR, tout compris, sans frais généraux.
Le droit du travail belge prévoit des préavis calculés en fonction de l'ancienneté — les profils senior ont couramment 4 à 6 mois de préavis contractuel. Six mois entre la publication d'un poste et le premier commit est une durée normale. Nous montons une équipe en trois semaines.
Pas besoin d'ouvrir une SA/NV ou SRL/BV belge pour recruter, ni de déclarations ONSS, ni de déclarations Dimona, ni de charges de licenciement belges. Une seule facture EUR émise par notre GmbH allemande, avec TVA/BTW belge autoliquidée.
Classification par niveau de risque, constitution des dossiers de documentation technique (annexe IV), accompagnement de l'évaluation de la conformité, télémétrie de surveillance post-commercialisation, documentation des modèles GPAI, schémas de liaison avec le Bureau de l'IA.
Pipelines de reporting de transparence DSA pour les VLOP, pipelines de données pour l'évaluation des risques DSA, reporting de conformité DMA pour les contrôleurs d'accès, plateformes de signalement des incidents NIS2 et d'inventaire des actifs.
Registres de risques tiers ICT sous DORA, orchestration des tests de résilience opérationnelle, workflows de tests de pénétration pilotés par les menaces, alignement des reportings BNB et FSMA.
eTrustEx, EU Login, connectivité TESTA-ng, schémas EIF, Peppol BIS, composants alignés sur la politique de réutilisation pour les contractants de l'UE.
Équipes de 2 à 9 ingénieurs senior full-stack, mobile, data et DevOps, intégrées dans votre Jira et Slack, avec un responsable de livraison qui rend compte à votre VP Engineering ou directeur de programme.
2 à 8 jours par mois de jugement CTO senior : plans de recrutement, revue d'architecture, sélection de prestataires, reporting au conseil d'administration, due diligence technique pour les scale-ups et contractants bruxellois.
Une très grande plateforme en ligne a besoin d'un pipeline automatisé de reporting de transparence DSA (actions de modération de contenu, statistiques sur les outils automatisés, flux du référentiel publicitaire). Nous construisons le stack d'ingestion, d'agrégation et de génération de rapports en 14 semaines, avant le prochain cycle de reporting.
Un éditeur d'IA médicale classifié à haut risque selon l'annexe III doit disposer d'une évaluation complète de la conformité, d'une documentation technique (annexe IV) et d'une infrastructure de surveillance post-commercialisation avant l'entrée en application d'août 2026. Nous livrons le dossier et la télémétrie en deux trimestres.
Un maître d'œuvre livrant un portail GovTech grand public à une DG — nous intégrons une équipe de 5 personnes pour l'intégration EU Login, les flux eTrustEx, la couche d'interopérabilité conforme à l'EIF et la certification d'accessibilité (EN 301 549 / WCAG 2.2 AA).
Journée de travail en heure d'Europe centrale (CET) (09:00–18:00 Europe/Brussels) avec une pleine synchronisation avec vos bureaux bruxellois, les institutions de l'UE et l'ensemble du réseau des régulateurs européens. Quatre heures de chevauchement quotidien avec la côte est des États-Unis (09:00–13:00 ET) pour les VLOP ou les contrôleurs d'accès DMA dont le siège est aux États-Unis. Les ingénieurs travaillent par défaut en anglais des affaires ; les responsables de livraison peuvent animer des réunions et rédiger des spécifications en français, néerlandais ou allemand si nécessaire. Les visites trimestrielles sur site à Bruxelles pour les équipes embarquées sont incluses dans l'abonnement ; le train et l'avion rendent tout déplacement ad hoc accessible en 4 heures pour toute réunion institutionnelle ou de programme.
Tous les engagements bruxellois sont contractualisés via notre GmbH allemande, facturés en EUR avec TVA/BTW belge autoliquidée selon les règles intra-UE. Un NDA mutuel, un contrat-cadre de services et un accord de traitement des données (DPA) aligné sur le RGPD ainsi que les clauses types de l'APD/GBA belge sont signés avant le lancement. Pour les travaux impliquant des institutions de l'UE, nous signons des engagements de confidentialité conformes au règlement 2018/1725 (le régime CEPD) et acceptons les clauses types de la Commission en matière de réutilisation. La cession de propriété intellectuelle est inconditionnelle au paiement. Nous sommes conformes au RGPD, prêts pour ISO 27001, SOC 2 Type II en cours, compatible HIPAA et CCPA pris en compte. Nous intervenons dans les cadres du règlement européen sur l'IA, du DSA, du DMA, de NIS2 et de DORA de manière routinière.
À partir de 12 000 EUR/mois pour un binôme. Une équipe de 4 personnes se situe généralement entre 28 000 et 36 000 EUR/mois. Engagement minimum de trois mois, puis mensuel avec préavis de 30 jours.
À partir de 25 000 EUR pour un MVP de 3 mois incluant cadrage, conception, développement et un déploiement en production. Facturation par jalons en EUR. Peppol BIS Billing 3.0 pris en charge.
À partir de 4 500 EUR/mois pour 2 jours de conseil CTO senior par mois. Formules Active et Embedded à 8 000 et 14 000 EUR/mois.
Dans les 48 heures suivant la prise de contact. 45 minutes avec un ingénieur senior et un responsable commercial, NDA sur demande, sans présentation commerciale.
Proposition écrite en 5 à 7 jours ouvrés avec profil d'équipe, plan de montée en charge et tarif. Visite sur site optionnelle dans vos bureaux bruxellois ou dans les locaux de l'institution pour l'alignement avec les parties prenantes.
MSA + DPA signés, équipe intégrée dans votre Jira, Slack et git en semaine 1. Premières PR de qualité production en semaine 3 ou 4.
Revue de livraison hebdomadaire, démo de sprint bimensuelle, rapport écrit mensuel, visite trimestrielle sur site pour les équipes embarquées. Ajustement de l'équipe à la hausse ou à la baisse avec un préavis de 30 jours.
Oui. Nous collaborons avec des maîtres d'œuvre et des intégrateurs intervenant auprès de la Commission européenne (DG CONNECT, DG DIGIT, DG FISMA), du Parlement européen, du Conseil de l'UE, de l'ENISA, de l'EUIPO, d'eu-LISA et de la Banque centrale européenne. Nous maîtrisons eTrustEx, le Cadre européen d'interopérabilité (EIF), TESTA-ng, EU Login et la politique de réutilisation des logiciels de la Commission. Nous signons des engagements de confidentialité conformes aux règles de l'UE sur les informations classifiées lorsque cela est applicable, et nous avons livré des composants GovTech utilisés en production par des agences de l'UE.
Oui — c'est la spécialité propre à Bruxelles. Le règlement européen sur l'IA est entré en vigueur en août 2024, avec les interdictions applicables depuis février 2025, les règles GPAI depuis août 2025 et les obligations pour les systèmes à haut risque depuis août 2026. Le Bureau de l'IA est installé au sein de la DG CONNECT à Bruxelles. Nous classifions les systèmes par niveau de risque, constituons le dossier de documentation technique requis par l'annexe IV, accompagnons les procédures d'évaluation de la conformité et concevons la télémétrie de surveillance post-commercialisation. Nous travaillons également sur les outils de reporting DSA et DMA pour les VLOP et les contrôleurs d'accès, ainsi que sur les outils DORA pour les entités financières.
Les abonnements à une équipe dédiée démarrent à 12 000 EUR par mois pour un binôme et montent jusqu'à 45 000 à 80 000 EUR par mois pour une équipe de 6 à 9 ingénieurs. MVP à périmètre fixe à partir de 25 000 EUR. Fractional CTO à partir de 4 500 EUR par mois. Toute la facturation est en EUR via notre GmbH allemande, avec TVA/BTW belge autoliquidée selon les règles intra-UE. Engagement minimum de trois mois, puis mensuel avec préavis de 30 jours. Pour les marchés-cadres de l'UE, nous adaptons les conditions de facturation (NET 30 / NET 60) et acceptons la facturation électronique via Peppol BIS Billing 3.0.
Oui. Pour les clients belges du secteur privé, nous travaillons conformément au RGPD ainsi qu'aux orientations de l'APD/GBA. Pour les travaux impliquant des institutions de l'UE, nous appliquons le règlement 2018/1725 (le RGPD pour les institutions de l'UE) supervisé par le Contrôleur européen de la protection des données (CEPD), et nous signons des clauses de confidentialité et de traitement des données alignées sur les standards institutionnels de l'UE. Pour les entités financières, nous intervenons dans le cadre de DORA, supervisé en Belgique par la BNB et la FSMA. Nous sommes conformes au RGPD, prêts pour ISO 27001, et SOC 2 Type II est en cours.
Appel de découverte dans les 48 heures suivant la prise de contact. Proposition en 5 à 7 jours ouvrés. Lancement en 2 à 3 semaines après la signature, avec une première visite sur site dans vos bureaux bruxellois ou dans les locaux de l'institution concernée pour l'alignement architectural. Les visites trimestrielles sur site pour les équipes embarquées sont incluses dans l'abonnement. Bruxelles est à 80 minutes en train de nos hubs européens et à un vol direct de toute grande capitale de l'UE, ce qui fait de toute visite ad hoc pour des réunions institutionnelles, des démonstrations au conseil d'administration ou des sélections de prestataires un déplacement de la journée.
Partagez quelques informations et un consultant senior vous répondra dans un délai d'un jour ouvré.