Tribunes
It's beyond our control now
Le régime qui remplace la cybersécurité occidentale ne réduit plus la menace, il l'administre : l'offensive circule sans autorisation, la défense supérieure se distribue par désignation, et personne ne garantit les effets. L'accès est réservé. L'exposition est universelle.
GSMag
Quatre sujets, une seule horloge
Gouvernance, vulnérabilité, crise, risque : les sujets du CISO restent les mêmes, l'IA en change la cadence. Une crise qui perd son calendrier, une appétence au risque à encoder dans les agents, une antifragilité à reformuler à vitesse machine. Tribune publiée dans GSMagazine n°64.
Tribunes
I'll be back
Le 14 août 2026, Bercy invoque la sophistication de l'attaque. Les identifiants qui l'ont permise se vendent quelques dollars l'unité, la session survit au second facteur, et la règle qui aurait fermé le chemin date de 2014. Le facteur répond à une question que l'attaquant ne pose plus.
research
Ce qui tient quand l’attaquant a cessé d’être dupe
Un leurre reconnu peut garder de la valeur, un secret empilé peut n’en avoir aucune. Le papier sépare la garantie portée par l’ignorance de celle qui survit à la divulgation, et dit à quelle condition une chaîne de secrets fonde une défense.
research
Anté-bruit : pourquoi un meilleur détecteur ne restaure pas l’information perdue
Un adversaire génératif sature la structure par laquelle le défenseur distingue le légitime du hostile. Raffiner le détecteur sur le même observable ne restaure alors pas l’information perdue. Trois ancrages disent sur quoi la garantie peut reposer.
Tribunes
Hangar 18
Trois textes présidentiels en dix jours de juin 2026. Ni une régulation, ni un régime de sûreté : un inventaire. Washington mesure en secret la capacité cyber des modèles frontière, la protège, et en distribue l'accès par désignation. L'Europe vise 2027 pour savoir mesurer.
La veille
La veille — août 2026
Neuf dossiers d'août, chacun avec ce qui est établi et ce qui ne l'est pas. Cinq décomptes pour un même Patch Tuesday, une faille cotée 10 dite exploitée puis non, des agents sortis de leur bac à sable. L'obligation de qualifier s'éloigne de ceux qui détiennent la preuve.
