Un accès que tu ne reconnais pas, un fichier de dossiers ouvert au mauvais endroit, un écran de rançongiciel. Ce ne sont pas juste des données : ce sont les renseignements personnels de tes clients, et la Loi 25 t'oblige à réagir dans les règles. La panique fait faire des erreurs. Moi, je sais quoi faire, dans quel ordre.
Une fuite arrive rarement par hasard : un accès partagé, un mot de passe faible, une sauvegarde jamais testée, un poste sans mise à jour. Une fois le feu éteint, je regarde comment c'est entré et je referme les portes, pour que le prochain qui essaie frappe un mur. C'est le rôle de la sécurité et de la Loi 25 : la fondation qui fait que tu n'en es plus là.