IA et sécurité

L'IA est déjà entrée
dans ton entreprise.

Pas besoin de l'avoir décidé. Ton employé résume ses courriels avec un chatbot. Ton comptable teste un outil qui lit les factures. Ton fournisseur te vend de « l'intelligence artificielle » sans t'expliquer ce que c'est. Pendant ce temps, les fraudes te visent avec des courriels parfaits, écrits par la même technologie. La question n'est plus si tu embarques : c'est si tu embarques en sachant ce que tu fais.

§ 01Ce qu'il faut maîtriser

Six réflexes.
Pas six mois de formation.

Tu n'as pas besoin de devenir informaticien. Tu as besoin de six réflexes, et de savoir lequel te manque. Voici la liste, sans jargon, dans l'ordre où ça compte pour une petite entreprise.

Ce qui sort de chez vous
Une liste de clients collée dans un chatbot gratuit sort de ton entreprise, et tu ne sais plus où elle dort ni qui s'en sert pour entraîner quoi. La règle n'est pas « interdire l'IA » : c'est savoir quelles informations ont le droit d'y aller, et lesquelles ne sortent jamais.
Les fraudes qui n'ont plus de fautes
Le vieux truc du courriel mal écrit est mort. Aujourd'hui la demande de virement imite ta façon d'écrire, ton vocabulaire et ton entête. On ne se protège plus en lisant mieux : on se protège avec une règle de vérification que ton monde applique, même quand ça a l'air pressé.
Tes accès, la vraie porte
La plupart des entreprises ne se font pas percer par un génie : elles se font ouvrir avec un mot de passe réutilisé et un ancien employé jamais débranché. Un compte par personne, un deuxième facteur, et une liste à jour de qui a accès à quoi. C'est plate, c'est ce qui tient.
Une copie qui remonte
Avoir une sauvegarde et pouvoir restaurer, ce n'est pas la même affaire. Beaucoup de monde découvre la différence le matin où ça compte. Une copie hors site, et un test qui prouve qu'elle remonte pour vrai.
Le fournisseur qui te vend une boîte noire
Un « agent IA » à quelques centaines de dollars par mois qui est un abonnement grand public avec ton logo dessus, ça existe, et ça se vend beaucoup au Québec. Savoir poser trois questions à un fournisseur t'économise des mois de facture.
Ce qui reste à un humain
L'IA écrit vite et se trompe avec aplomb. Ce qu'elle produit doit être relu par quelqu'un qui répond de ce qui sort. Décider où tu mets cette relecture, c'est la moitié du travail.
§ 02Ce que j'offre

Je te l'enseigne,
ou je m'en occupe.

Ce que je sais, je le donne : les articles sont gratuits et publics. Ce que je fais, ça se facture. Prix affiché quand la job est cadrable d'avance : le dépannage, l'hébergement, la sauvegarde, le forfait. Pour le reste, je regarde ton cas et je te donne le coût par écrit avant qu'on commence, gratuitement. Tu te débrouilles seul avec ce que tu lis, ou tu me confies le technique. Les deux se tiennent.

Le Bilan · Gratuit
L'état réel de tes accès, de tes sauvegardes et de tes outils d'IA, écrit noir sur blanc, avec l'ordre dans lequel régler les choses, et le coût du travail avant qu'on commence. Aucun frais, aucune obligation. Tu repars avec le rapport écrit, même si tu ne me donnes jamais une cenne. Si la conclusion est que tu n'as besoin de rien, c'est ça que je vais écrire.
Apprendre, gratuitement
Ce qu'on a le droit de mettre dans un outil d'intelligence artificielle et ce qui ne sort jamais de chez vous, comment reconnaître une fraude écrite par une IA, quoi faire dans les dix premières minutes d'un incident. C'est écrit, c'est public, et ça ne coûte rien. Applique-le tout seul si tu veux : je ne vends pas le savoir, je vends le travail.
Le coût, avant de commencer
Pour tout ce qui ne se cadre pas d'avance, je regarde ton cas et je te donne le coût par écrit avant qu'on commence. Gratuit, sans obligation, et le montant que je t'annonce est celui que tu paies. Je ne te ferai pas deviner un prix, et je n'en inventerai pas un avant d'avoir regardé.
La sauvegarde surveillée · 15 $/mois
Copie quotidienne hors site, gardée 30 jours, et une restauration test deux fois par année pour prouver qu'elle remonte pour vrai. Incluse dans le forfait Présence. La restauration après incident est comprise, sans facture surprise le pire jour de ton année.
L'hébergement au Québec · 20 $/mois
Ton site hébergé sur mon serveur au Québec, à Beauharnois. Tu restes propriétaire, tu pars avec tout quand tu veux, sans pénalité.
§ 03Pourquoi moi

Les gens du web ne touchent pas à l'IA.
Les gens de l'IA n'ont jamais monté un serveur.

C'est le trou dans lequel tombent les petites entreprises. Ton site, tes courriels, tes accès et tes outils d'IA se parlent, et presque personne ne couvre les quatre. Moi je monte des serveurs depuis 1997 et je travaille avec l'intelligence artificielle tous les jours, sur mes propres systèmes, pas en théorie.

Et je m'audite avant de t'auditer. Mes clés d'accès vivent sur une clé matérielle qu'on ne peut pas copier, mes mots de passe sortent d'un coffre chiffré, chaque client a le sien. Ce n'est pas une brochure : tu peux me demander de te le montrer.

Je ne touche aucune commission, d'aucun fournisseur. Quand je te dis qu'un outil ne vaut pas ton argent, je n'ai rien à gagner à te mentir.

§ 04Ce que je ne prétendrai jamais

Personne ne te met
à l'abri de tout.

J'utilise l'intelligence artificielle pour travailler sur ton code, et je ne vais pas prétendre le contraire. Ce n'est pas elle qui décide : je lis tout ce qu'elle propose avant que ça touche ton système, et c'est moi qui réponds de ce qui est livré. Le jour où quelqu'un te jure qu'aucune IA n'a vu ton code, demande-lui de te le prouver.

Je ne suis pas certifié SOC 2, et je ne prétendrai jamais l'être.

Je ne garantis aucun résultat sur un travail que je n'ai pas fait moi-même. Quiconque te garantit ça vend autre chose.

Je ne touche aucune commission, d'aucun hébergeur, d'aucun fournisseur. Aucun partenaire, aucun retour d'ascenseur.

Il n'existe pas de risque zéro, et quiconque te le vend te vend du vent. Ce qui existe, c'est la différence entre une entreprise qui se relève en une journée et une qui perd trois semaines. C'est là-dessus que je travaille avec toi.