Écrits
Articles et notes de terrain, du plus récent au plus ancien. Ce site est l'original de chaque article ; les copies ailleurs renvoient ici.
Tous les écrits
Du plus récent au plus ancien. Les filtres apparaissent lorsque JavaScript est activé ; sans lui, la liste complète s'affiche.
- Agents IA
L’IA dans le travail de conformité : ce qu’elle fait bien, ce qu’elle fait mal, et où une personne doit rester
Cinq domaines du travail de conformité, ce qu’un agent d’IA peut y faire en toute sécurité, et la méthode qui maintient une personne responsable.
- Notes de terrain
L’approbation qui disait oui à tout
Une barrière qui interroge sur chaque changement ne protège rien, car l'attention s'épuise. Une histoire composite.
- Notes de terrain
Le dossier de preuves très complet
Un dossier bien rangé prouvait la diligence, pas le contrôle, et une question a montré la différence. Une histoire composite.
- Notes de terrain
La formation que tout le monde a réussie
Tout le monde avait terminé la formation de sensibilisation ; un message de test a montré ce que cela voulait dire. Une histoire composite.
- Sécurité de l'IA
Un minuscule agent d'hôte : sans modèle, sans port entrant
Une conception, non réalisée : un petit agent qui remonte des faits sur l'hôte et n'exécute que des commandes de la liste d'autorisation, sur instructions signées via git, sans rien qui écoute. Pourquoi chaque choix, ce qu'il coûte, et ce contre quoi il ne protège pas.
- Web sémantique
La conformité comme graphe, pas comme tableur
Exigences, contrôles, preuves, risques et constats d'audit sont des éléments liés. Gardés sous forme d'enregistrements liés plutôt que de tableurs, ils offrent traçabilité, historique, correspondance entre référentiels et accès sûr pour les agents.
- Agents IA
Du Web agentique au laboratoire de développement : trois couches, un seul ensemble de contrôles
Où les agents agissent (web, entreprise, laboratoire) et les trois mêmes contrôles qui sécurisent chaque couche. Rôles et méthode uniquement.
- Agents IA
Comment faire fonctionner un monde de l’IA et le garder conforme
Pourquoi les agents sous barrières, isolés et qui laissent des preuves sont aussi ceux qui sont conformes.
- Automatisation
Quand l’API ne suffit pas : l’extraction de données assistée par navigateur, pour le compte de l’utilisateur
Utiliser une session de navigateur authentifiée pour récupérer des données qu'un utilisateur peut déjà voir lorsque les API ou les exports ne suffisent pas, avec les limites juridiques, contractuelles et de sécurité exposées. Medium.
- Agents IA
Le schéma à quatre boucles : faire tourner des agents de code autonomes sans dérive
Quatre boucles séparées avec des règles de progression mesurables pour des agents de codage autonomes, y compris un récit honnête de leur non-respect pendant la rédaction de l'article. Medium.
- Sécurité de l'IA
Les contrôles stricts d'abord : ce que les agents de code IA nous apprennent sur la vraie sécurité
Pourquoi le bac à sable, l'isolation et les identifiants limités protègent plus que les consignes, et pourquoi les agents IA doivent être gouvernés comme des opérateurs capables mais faillibles. Medium.
Ajoutez un - par article, le plus récent en premier. Candidats en attente de la décision du propriétaire : PDF de méthodologie sur les Skills pour agents IA (russe, 19 pages) ; billets sur la pratique de l’audit ISO 27001 / SOC 2.