David Heath a publié en octobre 2024 un article très bien documenté sur l'avenir du MFT à l'horizon 2030. IA, cloud-native, edge computing, zero-trust, blockchain pour l'audit des transferts — la vision est cohérente, ambitieuse, et sur beaucoup de points, je la partage.

Mais elle est écrite depuis un angle stratégique et commercial. Moi j'écris depuis un datacenter, avec des tickets d'incident ouverts et des partenaires qui n'ont pas répondu depuis 400 jours.

Alors voilà ma version — celle d'un ingénieur qui vit avec ces systèmes au quotidien.

D'abord, c'est quoi le MFT — pour ceux qui débarquent

Le Managed File Transfer, c'est l'infrastructure qui permet aux entreprises d'échanger des fichiers de manière sécurisée avec leurs partenaires, fournisseurs, clients et systèmes internes. Pas un simple FTP des années 90 — une plateforme avec chiffrement, authentification par clés SSH, protocoles normalisés (SFTP, FTPS, AS2, PESIT), journalisation complète, et gestion des erreurs.

Dans une banque comme Lazard, le MFT transporte des données financières critiques : relevés, rapports réglementaires, flux comptables, données de marché. Si ça tombe, ce n'est pas un inconvénient — c'est une interruption de service avec des conséquences réglementaires et opérationnelles immédiates.

Ce que Heath a raison de prédire

L'IA pour la détection d'anomalies — oui, et c'est urgent

Heath prédit que des systèmes IA vont surveiller les flux en temps réel et détecter les anomalies de manière autonome. C'est déjà partiellement vrai — mais aujourd'hui ça reste du monitoring passif avec des alertes. La vraie rupture viendra quand ces systèmes pourront agir : relancer un transfert échoué, notifier le bon interlocuteur, ouvrir le bon ticket, ajuster la configuration.

Je m'intéresse à cette question depuis quelques mois — les premiers tests sont encourageants. Ce qui prenait 2 heures de debugging manuel pourrait se résoudre en quelques minutes avec un agent qui sait lire les logs et corréler les erreurs.

Le zero-trust — incontournable mais sous-estimé

Le modèle zero-trust est déjà une exigence dans les environnements financiers réglementés. Ce qui va changer d'ici 2030, c'est son implémentation systématique dans les échanges inter-entreprises — y compris avec des partenaires qui ont des maturités de sécurité très différentes.

Le cloud-native — la migration est en cours

Les plateformes MFT on-premise vieillissantes cèdent la place à des architectures hybrides. Axway lui-même a évolué dans ce sens avec B2Bi. La migration n'est pas simple — mais elle est inévitable. D'ici 2030, la majorité des nouvelles implémentations seront cloud-first par défaut.

Ce que je nuancerais — la vue depuis le terrain

Heath parle de NLP pour initier des transferts en langage naturel : "Envoie le rapport trimestriel à nos partenaires de Francfort." C'est séduisant. Mais dans la réalité d'un environnement MFT critique, chaque flux est le résultat de mois de configuration, de tests, et de validation sécurité. On ne va pas laisser une commande vocale déclencher un transfert vers un partenaire financier.

Ce que l'IA va vraiment apporter, c'est l'automatisation des processus autour du MFT, pas le MFT lui-même. La rotation des clés, la gestion des relances, le suivi des confirmations partenaires, la validation humaine avant activation. Tout ce qui est coordination et gouvernance, pas les transferts en eux-mêmes.

Ce qui va réellement se passer d'ici 2030 — ma vision

Avant / Après — ce que l'IA change concrètement

Ce qui ne changera pas

Peu importe les avancées technologiques, certaines réalités resteront constantes. Les partenaires auront toujours des niveaux de maturité technique très différents. Certains répondront en 24 heures, d'autres en 3 semaines. L'IA peut gérer les relances, mais elle ne peut pas forcer un DSI à prioriser votre demande de rotation de clé.

La réglementation va continuer à se complexifier. DORA, NIS2, RGPD — les équipes MFT devront composer avec des exigences de plus en plus granulaires. L'IA peut aider à s'y conformer, mais l'interprétation et la responsabilité restent humaines.

Comment je me prépare — et ce que vous pouvez faire

J'ai commencé par le cas le plus douloureux : la rotation des clés SFTP. Un processus manuel, répétitif, critique, et chronophage. Mon premier use case avec Claude AI cette année — un système multi-agents avec n8n conçu pour gérer tout ça de manière autonome, avec validation humaine intégrée à chaque étape clé. Le système est encore en construction, mais l'architecture est posée.

L'objectif : qu'une rotation qui mobilise aujourd'hui plusieurs heures d'attention ne nécessite plus que quelques minutes de validation humaine. Et surtout, que rien ne passe entre les mailles. Plus de clés expirées silencieusement. Plus de partenaires sans suivi.

Si vous êtes ingénieur MFT et que vous lisez ceci, mon conseil est simple : commencez par identifier votre tâche la plus répétitive et la moins valorisante. Pas la plus complexe — la plus répétitive. C'est là que l'IA fait la différence la plus immédiate, avec le moins de risque.

L'avenir du MFT n'est pas dans les salons ni dans les livres blancs. Il se construit maintenant, cas d'usage par cas d'usage, dans des équipes qui décident de ne plus subir leurs processus mais de les réinventer. C'est exactement ce que ce blog va documenter.

Ismail Bouchkhi

Consultant Expert MFT · Lazard Frères · ESIEA Paris

Ingénieur diplômé de l'ESIEA, 15 ans d'expérience sur des plateformes MFT en production — Axway B2Bi, Gateway, Integrator, CFT. Passé par l'AIFE, Groupama, Arval BNP Paribas et SFR Distribution. Ce blog documente ce que j'apprends en chemin.