Le titre recouvre des postes très différents. Dans une équipe de cinq développeurs, le CTO choisit la stack, code une partie du produit et gère la production. Dans une organisation de plusieurs dizaines d'ingénieurs, il fixe l'architecture cible, arbitre les budgets et représente la technique devant le conseil d'administration, les clients et les investisseurs, souvent avec un head of engineering à ses côtés pour la livraison. Les offres françaises parlent aussi de directeur technique, de CTO associé ou de CTO architecte.
Avant le premier entretien, décidez ce que le poste attend : quelqu'un qui construit et code, quelqu'un qui structure une équipe déjà là, ou un profil capable de passer de l'un à l'autre en dix-huit mois. Les questions techniques gardent leur place dans tous les cas. Un CTO qui ne sait plus lire une merge request de paiement ou juger une facture d'hébergement ne pourra pas contrôler ceux qui s'en chargent.
Trois sujets méritent du temps en fin de processus : la sécurité, la propriété du code et la préparation d'une due diligence. Le PDF contient 30 questions sur six axes, un cas de 20 minutes autour d'une levée de fonds et une grille de 1 à 4.
Ce dont un CTO répond devant la direction
Stack et architecture cible
Langages, frameworks, bases de données, découpage en services. Le CTO tranche en tenant compte du recrutement : une stack rare coûte cher en délai d'embauche. Il fixe la cible à deux ou trois ans et le chemin pour y arriver sans réécriture complète.
Hébergement et cloud
Cloud public, hébergeur européen, serveurs dédiés. Le choix dépend des exigences clients (localisation des données, qualification SecNumCloud pour certains acheteurs publics), des services managés utiles et du coût. Il se change difficilement après quelques années.
Sécurité
Accès, secrets, sauvegardes, gestion des vulnérabilités, tests d'intrusion. Les questionnaires de sécurité des clients et les certifications ISO 27001 ou SOC 2 arrivent souvent dès les premiers gros contrats, et c'est le CTO qui y répond.
Conformité RGPD et Cyber Resilience Act
Le RGPD impose registre, durées de conservation, sous-traitants encadrés et notification des violations sous 72 heures. Pour un logiciel mis sur le marché européen, le Cyber Resilience Act ajoute le signalement des vulnérabilités exploitées depuis septembre 2026, puis des obligations de sécurité en décembre 2027.
Coûts d'infrastructure
La facture cloud, les licences, les appels aux modèles d'IA. Le CTO la rapporte au chiffre d'affaires et à une unité métier, parce qu'elle pèse sur la marge brute et que les investisseurs la regardent.
Équipe technique
Premiers recrutements, niveaux et salaires, nomination des managers, arrivée d'un head of engineering quand l'équipe grandit. Les choix faits à dix personnes pèsent encore à cinquante.
Propriété du code et licences
Le code écrit par les fondateurs, les freelances ou une agence n'appartient à l'entreprise qu'avec une cession écrite des droits. Les licences open source, notamment l'AGPL, sont examinées lors des levées de fonds et des cessions.
Relation avec les investisseurs
Due diligence technique avant une levée ou un rachat, présentation de la stratégie au conseil d'administration. Le CTO y défend la solidité du produit et présente honnêtement la dette et les risques, avec leur plan.
Le CTO rend compte au CEO et siège en général au comité de direction. Dans une jeune entreprise, il est parfois associé, avec des parts ou des BSPCE, et son départ pèse sur la valorisation. Son périmètre couvre la stack et l'hébergement, l'architecture, la sécurité et la conformité, le budget d'infrastructure, la constitution de l'équipe et la relation avec les investisseurs lors des levées de fonds ou des cessions. Quand l'équipe grandit, une partie de ce périmètre passe à un head of engineering ou à un VP engineering, et le CTO garde la stratégie technique et les choix qui engagent l'entreprise.
Les six compétences qu'un CTO doit montrer
- Choix de stack et architecture cible
- Lecture et revue de code
- Sécurité, RGPD et Cyber Resilience Act
- Coûts d'infrastructure et prévisions
- Constitution de l'équipe technique
- Due diligence et relation investisseurs
Cinq situations de CTO, avec la réponse attendue
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · direction
Vous reprenez un produit de quatre ans écrit en trois langages par des équipes successives. Comment fixez-vous la stack des trois prochaines années ?
Une bonne réponseIl commence par un inventaire : ce qui tourne en production, qui le maîtrise, ce qui change souvent, ce qui casse. Ses critères sont la facilité à recruter sur ce langage en France, la maturité de l'écosystème, le support à long terme et l'adéquation au besoin. Il converge vers un ou deux langages principaux sans réécriture globale : les zones actives migrent au fil des évolutions, le reste est figé et documenté. La décision est écrite et expliquée à l'équipe.
Signal d'alerteImposer sa stack préférée, ou annoncer une réécriture complète dès le premier mois.
Question 2 · direction
On vous montre une merge request de 600 lignes qui ajoute le paiement en plusieurs fois. Que regardez-vous en premier ?
Une bonne réponseLa taille d'abord, et il demande un découpage. Puis les tests sur les cas d'erreur, l'idempotence des appels au prestataire de paiement (clé d'idempotence, webhooks reçus deux fois), les montants stockés en centimes entiers ou en décimal plutôt qu'en flottant, les états de la transaction, les secrets, des logs sans données de carte, une migration de base réversible et un feature flag pour l'activation.
Signal d'alerteDes remarques de style et de nommage seulement, ou une approbation parce que l'auteur est senior.
Question 3 · direction
Un prospect envoie un questionnaire de sécurité de 200 questions et demande un test d'intrusion. Comment répondez-vous, et qu'avez-vous en place ?
Une bonne réponseDes réponses factuelles avec preuves : politique d'accès, chiffrement au repos et en transit, sauvegardes testées, journalisation, gestion des vulnérabilités, plan de réponse à incident, liste des sous-traitants et localisation des données. Un test d'intrusion par un tiers indépendant, au moins une fois par an, avec une synthèse partageable et un plan de correction. Il vise ISO 27001 ou SOC 2 quand les clients l'exigent, en connaissant le coût et la durée du projet.
Signal d'alerteRépondre oui à tout, ou décrire des contrôles qui n'existent pas.
Question 4 · direction
L'infrastructure coûte 35 000 € par mois pour 2 millions d'euros de chiffre d'affaires annuel. Le CEO trouve ça cher. Comment en jugez-vous ?
Une bonne réponseIl calcule d'abord : 420 000 € par an, soit environ 21 % du chiffre d'affaires, ce qui pèse lourd sur la marge brute d'un produit logiciel. Il rapporte le coût à une unité (par client, par transaction), regarde son évolution et le détail par poste. Il sépare les gains rapides (environnements hors production, surdimensionnement, engagements de capacité) des chantiers d'architecture, et donne un objectif chiffré avec un délai.
Signal d'alerteRépondre sans faire le calcul, ou proposer de tout rapatrier sur des serveurs physiques dans le mois.
Question 5 · direction
Vous êtes le seul développeur, avec un freelance, et vous pouvez recruter quatre personnes cette année. Quels profils, dans quel ordre ?
Une bonne réponseIl part des goulots du produit (fonctionnalités, fiabilité, front, données). Les premiers recrutés sont des seniors autonomes et polyvalents, dont un profil capable de tenir l'exploitation. Les juniors arrivent quand quelqu'un a le temps de les encadrer. Il prévoit dès le départ le processus d'entretien et la documentation qui permettront d'intégrer les suivants.
Signal d'alerteQuatre juniors pour tenir le budget, ou des recrutements dictés par la technologie à la mode.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
CTO : les questions des recruteurs et des fondateurs
En quoi le poste de CTO change-t-il avec la taille de l'équipe ?
Avec quelques développeurs, le CTO code, choisit la stack, gère la production et recrute lui-même. Au-delà d'une vingtaine d'ingénieurs, il structure : managers, processus de recrutement, budget, sécurité, relation avec le conseil. Certains font très bien la première étape et pas la seconde. Demandez au candidat à quelle taille il a travaillé, et ce qu'il a cessé de faire à chaque palier.
Comment vérifier le niveau technique d'un CTO qui ne code plus ?
Montrez-lui du code réel, par exemple une merge request sur un sujet sensible comme le paiement, et demandez ce qu'il relève. Faites-lui commenter un schéma d'architecture ou une facture cloud détaillée. Un CTO qui a gardé le contact repère vite un appel non idempotent, un index manquant ou un environnement de test surdimensionné. Faites-vous accompagner par un ingénieur senior de votre équipe pour cette partie.
Faut-il faire passer un test technique à un CTO ?
Un exercice de code à faire chez soi a peu d'intérêt pour ce poste. Une étude de cas de vingt minutes donne plus d'informations : un produit à faire grandir, une levée de fonds dans trois mois, une sécurité légère et une facture qui monte. Le candidat explique ses priorités et ce qu'il réclame comme données. Si le CTO doit coder, ajoutez une revue de code commentée à voix haute.
CTO associé ou CTO salarié : l'entretien change-t-il ?
Les questions techniques restent les mêmes. Pour un CTO associé, ajoutez la vision du produit à cinq ans, la répartition des rôles avec les fondateurs, la préparation des levées de fonds et la façon dont il voit l'arrivée d'un VP engineering. Le pacte d'associés et les parts relèvent d'une discussion séparée avec un conseil juridique, après l'évaluation technique.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
