Pourquoi j’ouvre ce blog

Pendant onze ans, j’ai surtout écrit pour des comités de pilotage : des dossiers d’architecture, des rapports d’audit, des plans de remédiation. Des documents utiles, lus par quelques personnes, puis rangés.

Ce blog sert à autre chose. J’y écrirai ce que le terrain m’apprend, sous une forme que d’autres peuvent réutiliser.

Ce que vous trouverez ici

• Des retours d’expérience sur les opérations de sécurité : ce qui fonctionne dans un SOC, ce qui l’épuise, ce que l’automatisation change vraiment.
• Des notes pratiques sur les accès à privilèges, la protection des données et le durcissement des infrastructures.
• Des réflexions sur la gouvernance : comment une norme devient une pratique, et pas seulement un certificat au mur.
• Un regard sur la souveraineté numérique et sur l’intelligence artificielle appliquée à la cyberdéfense, vues depuis le Maroc et l’Afrique.

Ce que vous n’y trouverez pas

Aucun nom de client, aucun détail qui permettrait d’en reconnaître un. La discrétion fait partie du métier, et elle ne s’arrête pas à la fin d’une mission. Les exemples seront anonymisés, parfois recomposés, toujours fidèles à ce qui s’est réellement passé.

Vous n’y trouverez pas non plus de promesses. La sécurité parfaite n’existe pas. Il existe des organisations qui détectent vite, qui décident bien et qui apprennent de chaque incident. C’est de celles-là que je veux parler.

Une invitation

Si un article vous fait réagir, écrivez-moi ou venez en discuter sur LinkedIn. Les meilleurs sujets viennent souvent d’une question posée par quelqu’un d’autre.