Économie du risque on Plan R

Le reporting ESG Cyber, valoriser la résilience auprès des investisseurs

Wed, 16 Sep 2026 00:00:00 +0200

La résilience a longtemps été défendue comme une dépense à justifier. Le moment est venu de la présenter pour ce qu’elle est : un actif qu’on démontre, devant un public qui ne parle pas la langue de la DSI.

L’épisode 036 se terminait sur une question restée ouverte : quand tout repose sur la preuve, qui vérifie que cette preuve dit vrai ? Une partie de la réponse ne se trouve pas dans l’organisation. Elle se trouve dehors — chez ceux qui financent, assurent, notent et achètent.

Responsabilité du dirigeant, ce que le nouveau cadre change vraiment

Wed, 09 Sep 2026 00:00:00 +0200

La question n’est plus de savoir si la cybersécurité relève du COMEX. Elle est de savoir qui, nommément, répondra d’une défaillance — et avec quelles preuves.

L’épisode 004 posait que la résilience est une décision politique : des arbitrages, des dépendances assumées, une gouvernance explicite. L’épisode 035 s’est arrêté sur la parole en crise, et s’est terminé sur une question laissée ouverte : quand tout est retombé, qui répond de ce qui a été dit, et de ce qui ne l’a pas été ?

Synthèse T3 - L'équilibre humain-machine

Wed, 12 Aug 2026 00:00:00 +0200

L’automatisation a tenu ses promesses. Le jugement, lui, ne se délègue pas. Toute la difficulté du trimestre tient dans cet écart.

Neuf semaines. Huit épisodes. Un même fil : la machine au service de la défense.

Nous avons ouvert le trimestre sur le SOC augmenté par l’IA (024), puis regardé l’adversaire s’emparer des mêmes armes (025). Nous avons industrialisé la détection et la réponse (026), organisé le test offensif permanent (027). Nous avons posé le contrepoint indispensable : que reste-t-il quand l’automatisation tombe (028) ? Nous avons vu la conformité devenir continue (029), le marché de l’assurance imposer ses standards de fait (030), et l’algorithme s’installer en prescripteur silencieux (031).

Logiciels libres, solutions fermées : ce que vos choix technologiques engagent vraiment

Wed, 21 Jan 2026 00:00:00 +0100

Compétences, dépendances, coûts, conformité, souveraineté : derrière chaque choix technologique se cache un pari de long terme sur la résilience de l’organisation.

Introduction — Un débat mal posé depuis trop longtemps

Le débat open-source versus solutions propriétaires est ancien.
Et pourtant, il est rarement posé correctement.

Il est souvent caricatural :

d’un côté, le logiciel libre présenté comme vertueux, économique et souverain ;

Résilience & COMEX : convaincre, mesurer, piloter stratégiquement

Wed, 10 Dec 2025 00:00:00 +0100

Transformer ton tableau de bord, ta posture et ta stratégie en histoire convaincante face au top management.

Introduction : Résilience et COMEX, un dialogue encore trop souvent désaccordé

Parler de résilience au COMEX, c’est comme parler météo à un pilote de chasse en plein combat : il comprend l’importance du vent, mais attend qu’on lui parle trajectoire, vitesse et munitions.

Résilience stratégique : un levier, pas un coût

Wed, 12 Nov 2025 00:00:00 +0100

Transformer une contrainte en levier. Quand la résilience n’est plus un coût, mais un atout compétitif. Une promesse de confiance pour clients, partenaires et régulateurs.

Introduction — Et si la résilience devenait rentable ?

Pendant longtemps, la résilience a été perçue comme une charge. Un mal nécessaire. Une assurance coûteuse que l’on espérait ne jamais avoir à activer. PCA, PRA, redondances, tests de crise, sauvegardes, documentation, cartographies… autant de démarches vues comme des obligations de conformité ou des mesures de gestion des risques à faible retour sur investissement.