Protection des données on Plan R

Disponibilité vs Confidentialité, les dilemmes de crise

Wed, 20 May 2026 00:00:00 +0200

Quand il faut choisir entre remettre en ligne et protéger, la résilience n’est plus un équilibre. C’est un arbitrage.

Introduction

3h du matin. La cellule de crise est réunie. Le ransomware a chiffré une partie du SI. Des données ont probablement été exfiltrées avant le chiffrement. Le service client est à l’arrêt. Les équipes techniques ont restauré une partie des systèmes depuis les sauvegardes - mais on ne sait pas encore si le vecteur initial a été neutralisé.

Chiffrement post-quantique - protéger aujourd'hui les secrets de demain

Thu, 16 Apr 2026 00:00:00 +0200

La menace « Harvest Now, Decrypt Later » transforme chaque flux chiffré d’aujourd’hui en vulnérabilité potentielle de demain. La transition vers la cryptographie post-quantique n’est pas un sujet de recherche. C’est un arbitrage stratégique immédiat.

Il y a un paradoxe que peu de dirigeants mesurent : le chiffrement qui protège aujourd’hui vos échanges les plus sensibles - négociations contractuelles, données de santé, propriété intellectuelle, secrets industriels - pourrait devenir transparent dans dix ans. Non pas parce qu’il est mal implémenté. Mais parce qu’un nouvel outil de calcul, l’ordinateur quantique, promet de rendre obsolètes les fondations mathématiques sur lesquelles repose la cryptographie asymétrique.

Cloud Act vs RGPD, le droit comme champ de bataille

Thu, 09 Apr 2026 00:00:00 +0200

Quand les juridictions s’affrontent : naviguer dans les conflits de lois pour protéger ses données sensibles.

Introduction — Le vrai périmètre d’une dépendance

Dans l’épisode 002 de Plan R, on posait une question simple : savez-vous réellement ce que votre choix cloud engage ? La réponse dépassait déjà la technique — coûts cachés, verrouillage, réversibilité incertaine. Dans l’épisode 004, on montrait que ces choix relevaient de la gouvernance, pas seulement de l’IT.

Shadow AI, reprendre la main sur l'IA sauvage

Wed, 04 Mar 2026 00:00:00 +0100

Quand les collaborateurs adoptent l’IA plus vite que la gouvernance : cartographier, encadrer et sécuriser sans freiner.

Il y a dix ans, le cauchemar des DSI s’appelait Shadow IT. Des équipes métiers qui ouvraient des comptes Dropbox, montaient des serveurs Trello, déployaient des apps SaaS sans prévenir personne. On a fini par comprendre que le problème n’était pas la technologie. C’était l’écart entre ce que l’organisation proposait et ce dont les équipes avaient besoin.

- Résilience externe et chaînes numériques : écosystèmes, fournisseurs & supply chain

Wed, 29 Oct 2025 00:00:00 +0100

Avant de se tourner vers soi, il faut étendre la résilience au-delà de ses murs — un maillon faible dans l’écosystème peut déclencher une crise interne.

Introduction — La résilience ne s’arrête pas aux murs de l’entreprise

La tentation est grande, lorsqu’on parle de résilience, de se concentrer uniquement sur ce qu’on contrôle. Les systèmes internes, les processus métier, les équipes, les équipements, les datacenters… Pourtant, les crises les plus marquantes de ces dernières années ne sont pas toujours venues de l’intérieur. Elles ont souvent pris naissance à l’extérieur : chez un prestataire, un fournisseur logiciel, un hébergeur cloud, un partenaire logistique ou un acteur tiers indispensable à la chaîne de valeur numérique.

Ransomware : Réagir, reconstruire, capitaliser — Le guide post-crise

Wed, 09 Jul 2025 00:00:00 +0200

Quand l’attaque frappe, le choc est brutal. Mais c’est souvent la reconstruction qui dure.

Introduction — Le ransomware : un séisme en deux temps

Une attaque par rançongiciel frappe vite. Elle paralyse, désoriente, tétanise.

Mais si le choc initial est brutal, la crise ne se termine pas avec le dernier octet chiffré.

Elle entre dans sa phase la plus longue, la plus coûteuse, la plus complexe : la reconstruction.

Fournisseurs et cybersécurité : maîtriser le risque tiers pour une résilience renforcée

Wed, 30 Apr 2025 00:00:00 +0200

Plan R — Episode 017 - Gestion des tiers

Pourquoi vos fournisseurs peuvent être une menace

Introduction

Dans un monde de plus en plus interconnecté, les organisations ne fonctionnent plus en vase clos. L’efficacité, l’innovation et la performance passent désormais par l’externalisation : infogérance, cloud computing, support technique, sous-traitance logicielle, services RH ou logistiques… Mais cette dépendance croissante s’accompagne d’un paradoxe inquiétant : le renforcement des vulnérabilités à travers la chaîne d’approvisionnement.

Tabletop Exercise : Simuler une Crise pour Mieux s'y Préparer

Wed, 16 Apr 2025 00:00:00 +0200

Simuler une crise pour mieux s’y préparer

Introduction

Dans un monde où les menaces cybernétiques évoluent constamment, la résilience est devenue un impératif pour les organisations. La cyber résilience, en particulier, est la capacité d’une organisation à anticiper, résister, récupérer et s’adapter aux cyberattaques. Parmi les outils essentiels pour renforcer cette résilience, les exercices de simulation de crise, ou “tabletop exercises”, jouent un rôle crucial. Fort de mon expérience en cyber résilience, j’ai pu constater à quel point ces exercices peuvent transformer la préparation d’une organisation face aux crises. Cet article explore ce qu’est un exercice de gestion de crise, comment construire un scénario réaliste, et comment engager efficacement les équipes pour maximiser les bénéfices de ces simulations.

Analyser les risques : comprendre ce qui menace la résilience

Wed, 05 Feb 2025 00:00:00 +0100

Comprendre ce qui menace la résilience

Introduction : Pourquoi analyser les risques est essentiel pour la résilience ?

La résilience, c’est la capacité à encaisser les chocs, mais encore faut-il savoir d’où viendront ces chocs et à quoi ils ressembleront. Une cyberattaque, une panne majeure, un fournisseur critique qui fait défaut… Autant de scénarios qui peuvent déstabiliser une organisation si elle ne les a pas anticipés.