Sécurité & Cloud

Chaque jour, des entreprises, des hôpitaux et des institutions publiques se retrouvent victimes de cyberattaques en France. Derrière ces attaques, des groupes criminels sophistiqués exploitent des failles pour voler des informations sensibles. Pourtant, face à eux, une armée de spécialistes veille à la défense des systèmes. Red team, blue team, purple team et bien d’autres jouent un rôle clé pour détecter, anticiper et contrer ces menaces. Mais qui sont ces experts ? Quels outils utilisent-ils ? Et surtout, comment l’intelligence artificielle et les réglementations comme le RGPD influencent-elles leur travail ? Plongeons dans l’univers de ceux qui protègent nos données. (Hey ça ne vous fait pas penser à quelque chose?)

Il y a encore quelques années, l’IA était une curiosité de laboratoire. Aujourd’hui, elle est partout. Elle génère des images bluffantes, rédige des textes convaincants et détecte même des cyberattaques avant qu’elles ne frappent. Mais entre les mains d’un État comme la Chine, elle devient une arme à double tranchant. D’un côté, elle propulse des modèles comme Deepseek-V3, capables de rivaliser avec OpenAI. De l’autre, elle alimente des campagnes de cyberespionnage massives, orchestrées par des groupes liés au gouvernement.Alors, faut-il s’inquiéter ? L’IA est-elle le futur rempart des défenseurs ou l’arme ultime des hackers ? Décryptage d’un affrontement silencieux mais stratégique.

La cybersécurité est un domaine complexe où ingénierie et créativité s’unissent pour protéger nos données. Parmi les nombreux outils à disposition des experts, on trouve des solutions inattendues. Imaginez : un objet aussi anodin qu’une lampe à lave peut devenir un pilier de la sécurité en ligne.C’est précisément ce qu’a réalisé Cloudflare, une entreprise qui protège près de 10 % du trafic web mondial. Leur idée ? Exploiter les mouvements imprévisibles des lampes à lave pour améliorer la sécurité des connexions cryptées. Cette méthode ingénieuse repose sur un principe simple : le besoin d’aléatoire dans la cryptographie. Découvrons ensemble pourquoi et comment cet objet lumineux est devenu un acteur clé du web sécurisé.

L’intelligence artificielle transforme nos métiers, le télétravail redéfinit nos interactions, et le fossé entre générations se creuse. Cette révolution technologique, avec ses promesses d’efficacité, n’est pas sans heurts. Les plus jeunes, habitués au tout numérique, donnent parfois l’impression de tout savoir, tandis que nous, qui autrefois critiquions nos anciens, réalisons peu à peu que nous sommes devenus les « vieux cons » de ces nouvelles générations. Comme le dit si bien la maxime : « On est tous le con d’un autre. »Mais l’IA ne se contente pas d’offrir des gains de productivité, elle bouscule nos habitudes et exacerbe certaines tensions. Pour beaucoup, elle réveille une crainte familière : celle de perdre sa place face à des machines plus performantes. Un phénomène qui rappelle l’arrivée de la robotisation dans les usines, avec ses promesses et ses inquiétudes. Alors, comment l’IA redéfinit-elle nos relations professionnelles ? Comment trouver un équilibre entre innovation, télétravail et relations humaines, sans sombrer dans les divisions ou les jugements stériles …

Être au service des métiers, c’est avant tout leur donner les moyens d’aller vite et bien, avec des données de qualité, faciles à utiliser et disponibles là où il faut, quand il faut. La punchline, c’est fait! On le dit depuis des années : quand l’économie devient compliquée, il faut revenir aux bases, aux essentiels. Et c’est exactement là que la Data joue un rôle clé. Elle aide à piloter, à trouver des améliorations possibles et à soutenir la croissance quand tout paraît incertain.Mais aujourd’hui, il y a mieux. L’intelligence artificielle vient ajouter un cran au-dessus : plus rapide, plus précise. Dans certains secteurs comme l’assurance (par exemple au hasard hein!!!), elle change déjà la donne dans certaines entreprises, en rendant la tarification plus intelligente et adaptable. La Data et l’IA, ensemble, ce sont les meilleurs alliés pour agir, décider vite et garder un coup d’avance, même dans les périodes les plus tendues. En cadeau, mon énorme coup de cœur …

L’intelligence artificielle (IA) a pris une place de plus en plus importante dans nos vies, et les modèles de langage comme ChatGPT, Claude, Gemini, ou Copilot sont devenus des outils incontournables pour une variété de tâches, allant de la rédaction de texte à la programmation. Mais saviez-vous que pour obtenir des réponses précises et utiles de l’IA, il ne suffit pas de lui poser une simple question ? La clé réside dans l’art de l’ingénierie des prompts.L’ingénierie des prompts n’est d’ailleurs pas une idée nouvelle : c’était déjà le cas lorsque nous utilisions Google pour nos recherches. Pour obtenir des résultats pertinents, il fallait savoir décrire correctement ce que nous cherchions, parfois en utilisant des astuces peu connues comme la recherche par extension de fichiers (par exemple, « filetype:pdf » pour trouver des documents PDF) ou l’utilisation de guillemets pour des recherches exactes. Ce même principe s’applique aujourd’hui dans notre interaction avec les modèles de langage.

Imaginez que vous pouvez lancer votre code sans avoir à toucher un seul serveur, ni même penser à toute l’infrastructure. AWS Lambda vous permet d’exécuter du code en réponse à des événements, le tout sans avoir à toucher un seul serveur. Il s’intègre super bien avec plein d’autres services AWS comme S3, DynamoDB, API Gateway, ainsi qu’avec d’autres événements (SQS, EventBridge,…) ou des applications tierces. Lambda offre la flexibilité d’évoluer facilement, que ce soit pour des tâches ponctuelles ou des processus qui nécessitent de fortes ressources temporairement. Vous pouvez également utiliser AWS Step Functions pour orchestrer des workflows complexes en coordonnant plusieurs fonctions Lambda et d’autres services AWS. Step Functions simplifie la gestion des flux de travaux avec des visuels clairs, et permet de gérer les étapes, les erreurs, et les dépendances entre différentes fonctions. Bref, c’est l’outil parfait pour faire des systèmes modulaires qui s’adaptent à vos besoins.

Docker, K3s, Kubernetes… Ces noms circulent souvent lorsqu’on parle de conteneurisation et d’orchestration dans le monde du DevOps et du cloud. Mais qu’est-ce que tout cela signifie vraiment, et pourquoi devriez-vous vous y intéresser ? Nous allons donc explorer ensemble Docker, sa grande utilité, puis le comparer à K3s et Kubernetes. Enfin, on regardera quelques alternatives, y compris des services AWS tels que Lambda, Fargate, ECS et EKS, pour élargir vos options en matière de conteneurisation et d’orchestration. Il existe une solution adaptée à chaque besoin, qu’il s’agisse de petits projets ou de déploiements plus complexes.

Le cloud et l’IA sont désormais des leviers incontournables pour les entreprises de demain, transformant les défis en opportunités. Le 19 novembre 2024, je me suis rendu au Groupama Stadium de Lyon pour participer, comme chaque année depuis 3 ans, à l’AWS Tour du Cloud. Cet événement m’a permis de découvrir les dernières avancées autour des services AWS et plus particulièrement de l’intelligence artificielle.C’est aussi l’occasion de voir comment des entreprises de premier plan ont adopté ces technologies pour transformer leur activité.

L’intelligence artificielle (IA) transforme déjà la manière dont les entreprises fonctionnent et se développent. Certaines organisations, ayant pris le virage de l’IA il y a plusieurs années, sont aujourd’hui en position de force. Mais l’IA ACT, un cadre réglementaire prévu pour 2026, introduit de nouvelles règles en matière de sécurité, d’équité et de transparence qui concernent toutes les entreprises, grandes ou petites. Alors que l’IA devient plus sophistiquée, cette régulation marque une étape importante, et la date de 2026 devient un véritable point de repère. Pour les entreprises préparées, c’est l’occasion de renforcer leur position stratégique ; pour celles qui sont en retard, c’est une opportunité à saisir pour rattraper le peloton et adopter des pratiques éthiques et responsables.

Imaginez-vous poser une question et obtenir exactement la réponse que vous espérez : claire, complète, et précise. Cela semble presque magique, n’est-ce pas ? C’est exactement ce que permet un bon « style guidance » lorsqu’il s’agit de rédiger des prompts pour une IA.Je vais vous partager une expérience personnelle : la première fois que j’ai interagi avec une IA, mes questions étaient vagues, et les réponses l’étaient tout autant. C’est en peaufinant la manière dont je posais mes questions, en précisant mes attentes, que les réponses ont commencé à devenir réellement utiles. Cela ne s’est pas fait d’un coup de baguette, il a fallut comprendre toute la puissance du style guidance. En définissant des règles simples pour construire des prompts bien formulés, on s’assure d’obtenir des résultats pertinents. Que ce soit pour obtenir des informations, générer des textes, ou résoudre des problèmes, un prompt bien structuré guide l’IA de manière efficace et précise.

Imaginez un futur où un robot humanoïde vous aide à arroser vos plantes, apporte du café pendant vos réunions, gère toutes les tâches ménagères, et peut même vous préparer de bons petits plats. Ce futur, qui semblait encore relever de la science-fiction il y a quelques années, pourrait être bien plus proche qu’on ne l’imagine grâce à Tesla et son robot Optimus.

La transformation numérique de Clarins s’accélère avec l’adoption de solutions data-driven et une architecture de type data-mesh. Le champion français des cosmétiques ne se contente pas d’améliorer son infrastructure de données, elle souligne ainsi l’importance d’un changement de comportement entre les métiers et la direction des systèmes d’information (DSI).

La directive NIS 2 et la réglementation DORA, couplées aux recommandations de l’ANSSI, visent à renforcer la cybersécurité en Europe en imposant des obligations aux entreprises. Celles-ci peinent toutefois à se mettre en place.

J’aimerais partager avec vous certaines de mes stack Docker. En effet, je galère pour en faire fonctionner certaines, ou alors pour trouver les bonnes composantes de celle-ci.Découvrez premièrement stack Docker dédiée à la gestion, l’analyse et l’extraction de données à grande échelle, avec des outils puissants comme PostgreSQL, Jupyter, et Selenium.

Découvrez l’incroyable voyage de ChatGPT, de ses débuts expérimentaux à son avenir prometteur, malgré les récents remous chez OpenAI. Curieux puis réfractaire, petit à petit l’IA prend de plus en plus de place dans notre quotidien.Spoiler : l’IA ne se repose jamais !

Découvrez comment Snowflake transforme la gestion des données en intégrant l’intelligence artificielle pour rendre l’analyse en temps réel plus performante et accessible. Grâce aux nouvelles capacités de machine learning, les entreprises peuvent tirer des insights plus rapidement et de manière plus précise, ouvrant la voie à un avenir prometteur pour la data et l’innovation. Snowflake révolutionne non seulement le stockage des données, mais aussi la façon dont elles sont exploitées pour apporter de la valeur ajoutée et une meilleure prise de décision (spoiler : un article arrive sur le Data Driven).

Un regard visionnaire sur l’avenir et ses résonances contemporaines Isaac Asimov a posé les bases de la robotique moderne avec ses lois, tout en imaginant l’avenir de l’humanité dans sa trilogie visionnaire « Fondation ».

l y a maintenant 4 ans, lorsque mon entreprise a décidé de tester Snowflake avec un simple Proof of Concept (POC), je ne me doutais pas que cela allait transformer la vision que j'avais des données.

"J’apprends à hacker". Co-écrit par Sarah Sellos et Nicolas Fouville. Cet ouvrage se distingue par son approche ludique et éducative. Destiné aux enfants dès l’âge de 9 ans, ce livre propose une immersion passionnante dans le monde du hacking éthique à travers 30 défis interactifs.