J'interviens souvent sur des sujets où l'IA et la sécurité se croisent, et une question revient sans cesse : comment savoir si un modèle d'IA hébergé fuit nos données ? Ce n'est pas qu'une crainte théorique — j'ai vu des cas où des informations sensibles se retrouvaient exposées via des...
Lire la suite...
Cybersécurité
Protéger tous mes objets connectés est rapidement devenu une priorité à la...
Logiciels
Productivité
Gérer la connaissance d’équipe, c’est d’abord gérer des centaines...
Intelligence Artificielle
Détecter et corriger un modèle d’IA biaisé avant sa mise en production...
Gérer la connaissance d’équipe, c’est d’abord gérer des centaines (voire des milliers) de notes, liens et procédures qui doivent rester accessibles, cohérentes et évolutives. J’ai expérimenté plusieurs configurations et, ces...
Détecter et corriger un modèle d’IA biaisé avant sa mise en production n’est pas seulement une bonne pratique : c’est une obligation éthique et souvent réglementaire. Dans mes projets, j’ai appris à considérer l’évaluation de biais...
Quand un ransomware frappe, chaque minute compte. J'ai vu trop d'entreprises perdre des fichiers critiques ou subir des interruptions majeures parce qu'elles n'avaient pas de plan clair pour isoler et contenir l'attaque. Voici une procédure...
Gérer un backlog produit peut vite devenir chaos si on ne choisit pas les bons outils et une méthode claire. Après avoir testé plusieurs configurations chez des startups et des équipes produit, j'ai synthétisé une approche concrète pour...
La rotation des clés API et des identifiants est une pratique de cybersécurité essentielle, mais elle peut faire peur : comment changer des secrets sans provoquer d’interruption de service ? Je vais partager ma méthode concrète, testée sur...
Automatiser le support client avec ChatGPT est tentant : temps de réponse réduits, disponibilité 24/7, et cohérence des réponses. Mais dès que l'on traite des données client — noms, numéros de commande, historiques sensibles — la...
Tester la résilience d’une application web face aux attaques de logique métier est l’un de ces sujets que je prends très au sérieux. Après des années passées à analyser des failles et à aider des équipes de développement à durcir...
Sur mon expérience, auditer les permissions des applications iOS et Android est l'une des étapes les plus efficaces pour détecter et prévenir la collecte abusive de données. Ce n'est pas réservé aux experts : avec quelques outils simples et...
Déployer un modèle LLM (Large Language Model) en local pour une PME peut sembler intimidant au premier abord, mais c'est une démarche accessible et souvent judicieuse pour qui veut garder le contrôle sur ses données, maîtriser les coûts à...
Les clés d'API (API keys) qui fuient à l'intérieur d'applications mobiles sont une plaie récurrente. Que ce soit une clé Google Maps, une clé Firebase, ou un token d'un service tiers, je vois trop souvent ces secrets se retrouver dans des...