Tribunes
Forget it, Jake
Un attelage de l'État américain et de ses laboratoires administre un régime que personne ne maîtrise. L'Europe n'y administre rien : elle a ouvert un guichet, obtenu des licences, demandé un siège, les actes d'un client qui subit l'exposition comme tout le monde.
research
Voir l’intrusion sans l’arrêter : les conditions de clôture de la boucle défensive
La revue d’incident ne trouve rien de manquant : l’alerte a sonné, l’analyste l’avait à l’écran. Le papier sépare l’échec de voir de l’échec de clore, et donne les conditions sous lesquelles la boucle défensive se ferme encore.
La veille
La veille · septembre 2026
Dix dossiers du mois, plus un, chacun avec ce qui est établi et ce qui ne l’est pas. Un jeton resté valide après un départ, un registre ouvert par une clé vide, des consoles prises sans authentification. Le contrôle vérifie l’attribut, pas l’acte.
Tribunes
It's beyond our control now
Le régime qui remplace la cybersécurité occidentale ne réduit plus la menace, il l'administre : l'offensive circule sans autorisation, la défense supérieure se distribue par désignation, et personne ne garantit les effets. L'accès est réservé. L'exposition est universelle.
GSMag
Quatre sujets, une seule horloge
Gouvernance, vulnérabilité, crise, risque : les sujets du CISO restent les mêmes, l'IA en change la cadence. Une crise qui perd son calendrier, une appétence au risque à encoder dans les agents, une antifragilité à reformuler à vitesse machine. Tribune publiée dans GSMagazine n°64.
Tribunes
I'll be back
Le 14 août 2026, Bercy invoque la sophistication de l'attaque. Les identifiants qui l'ont permise se vendent quelques dollars l'unité, la session survit au second facteur, et la règle qui aurait fermé le chemin date de 2014. Le facteur répond à une question que l'attaquant ne pose plus.
research
Ce qui tient quand l’attaquant a cessé d’être dupe
Un leurre reconnu peut garder de la valeur, un secret empilé peut n’en avoir aucune. Le papier sépare la garantie portée par l’ignorance de celle qui survit à la divulgation, et dit à quelle condition une chaîne de secrets fonde une défense.
