Télécom, IT, IA : oui,
mais pas à n'importe quel prix pour vos données.
Nous intégrons sécurité, souveraineté et conformité dans chaque accompagnement,
sans les vivre comme un frein, mais comme un cadre.
Nos principes de sécurité
Transparence
Vous devez savoir où sont vos données, qui y a accès, et pourquoi.
Simplicité
Un dispositif qu'on ne comprend pas ne sera pas appliqué. Nous expliquons tout.
Proportionnalité
Nous adaptons le niveau de protection à vos enjeux réels, pas à des normes théoriques.
Prévention
Mieux vaut parler des risques avant la crise que pendant.
Données & hébergement
Dans tous nos projets, nous clarifions :
- Inventaire des données : quelles données sont utilisées et pourquoi
- Fournisseurs impliqués : qui traite vos données (opérateurs, hébergeurs, SaaS)
- Localisation : où les données sont hébergées (France, UE, hors UE)
- Flux : ce qui sort ou non de votre organisation
Nous favorisons les solutions respectueuses de la souveraineté,
sans vous enfermer dans des choix uniquement idéologiques.
Gouvernance & accès
La bonne information,
à la bonne personne,
au bon moment
Nous vous aidons à structurer :
- Les droits d'accès par rôle et par périmètre
- L'authentification forte (MFA)
- Les règles de partage interne et externe
- La gestion des arrivées et départs
Notre approche :
Limiter les risques évidents, sans rendre la vie impossible à vos équipes.
Exemples concrets :
- MFA obligatoire pour accès critiques
- Révision trimestrielle des droits
- Procédure de départ claire et appliquée
- Logs d'accès sur données sensibles
IA responsable
Sur l'IA en particulier, nous sommes intransigeants :
- Cadrage du périmètre de données : ce qui est exposé à l'IA, ce qui ne l'est jamais
- Distinction test/production : environnements séparés, données anonymisées en test
- Documentation : fonctionnement des outils expliqué, pas de "boîte noire"
- Règles d'usage : définies avec les équipes, pas imposées d'en haut
Nous voulons que l'IA soit un progrès,
pas une source d'inquiétude supplémentaire.
RGPD & conformité
Nous vous aidons à être en règle,
sans bureaucratie inutile
Concrètement, nous vous accompagnons sur :
- Registre des traitements (simplifié et maintenu)
- Mentions légales et politique de confidentialité
- Gestion des demandes d'accès/suppression
- Contrats avec sous-traitants (DPA)
- Formation équipes sur les bons réflexes
Notre posture RGPD :
Nous ne sommes pas juristes, mais nous connaissons les exigences pratiques.
Ce que nous faisons :
- Identifier les points de vigilance
- Proposer des solutions pragmatiques
- Orienter vers un DPO si nécessaire
Ce que nous ne faisons pas :
Donner des conseils juridiques (ce n'est pas notre métier).
Cybersécurité adaptée
Nous prenons la sécurité au sérieux, mais nous savons que vous devez aussi travailler.
- Sauvegardes testées : pas juste "configurées", mais validées régulièrement
- Protections de base : EDR, firewall, MFA, mise à jour automatique
- Segmentation réseau : limiter la propagation en cas d'incident
- Plan d'incident : savoir quoi faire en cas de problème
L'objectif : réduire votre exposition aux risques critiques,
sans transformer votre quotidien en parcours du combattant.
Vous avez des questions de sécurité ?
Mettons-les sur la table.
Plutôt que de repousser les sujets Télécom/IT/IA par peur de la sécurité,
parlons-en franchement.