Access Control

AI risk doesn’t start where people think. It’s not just the model. It’s everything around it. Here are the 3 levels where things quietly break 👇 𝗟𝗲𝘃𝗲𝗹 𝟭 - 𝗠𝗼𝗱𝗲𝗹 𝗿𝗶𝘀𝗸 (𝘄𝗵𝗮𝘁 𝘁𝗵𝗲 𝗔𝗜 𝘁𝗵𝗶𝗻𝗸𝘀)…

On cherche des Founding Members. On a construit Lyse parce qu'on n'avait pas de PM. Et qu'on perdait 15h/semaine à jouer ce rôle. Des tickets sans owner. Des décisions perdues dans Slack. Des specs qui n'existaient que…

Tous les développeurs essaient de faire croire aux Vibe Codeurs que leur app est mauvaise, qu'il faudra la maintenir etc... Mais ils n'ont rien compris Depuis 2 mois, je call, j'étudie comment "Vibe Coder" de la manièr…

Beaucoup exposent leurs données sensibles simplement pour aller plus vite. Le raisonnement est toujours le même : “On veut que le raster s’affiche rapidement. Alors on expose le fichier directement.” Oui, c’est rapide…

On a chopé un gamin de 19 ans avec des lunettes caméra dans une usine ultra protégée de Dassault Systèmes, une usine où on assemble le Rafale. Tout de même, LE Rafale. Le Rafale de Chez Dassault Systèmes, c'est tout de…

La sécurité parfaite est un mythe. La sécurité pragmatique, non. Sur une app exposée, on a ajouté 4 garde-fous simples : → rate limit sur les endpoints sensibles → helmet par défaut → validation stricte à l’entrée → con…

Protéger des routes dans une app mobile, ce n’est pas “rediriger vers un écran de connexion”. C’est une question d’accès. Qui peut voir quoi ? À quel moment ? Et surtout : est-ce que l’app reste cohérente quand l’u…

Si vous ne pouvez pas gérer vos utilisateurs vous-même, vous ne contrôlez pas votre outil. Dans beaucoup d’organisations, un simple changement d’accès devient une procédure interminable. Ajouter un utilisateur. Modifie…

Arrête d’utiliser le même Wi-Fi pour tout. C’est là que tu ouvres la porte. Dans beaucoup d’entreprises, tout passe par un seul réseau. Ordinateurs, téléphones, invités, prestataires. Même accès. Même niveau de con…