Guides
Guides cybersécurité, IA et conformité
Des réponses courtes à des questions précises, adossées aux publications de l'ANSSI, de la CNIL, de Cybermalveillance.gouv.fr et de Légifrance. Chaque chiffre porte sa source et sa date.
Cybersécurité
La double authentification ajoute une seconde preuve à votre mot de passe : un code temporaire, une notification à valider ou une clé physique. Un mot de passe volé ne suffit alors plus à entrer. Activez-la d'abord sur votre messagerie professionnelle, puis sur vos accès bancaires et vos outils de travail. L'opération se fait dans les réglages de sécurité de chaque service et prend environ cinq minutes par compte.
Mis à jour le
Sauvegarder, c'est conserver une copie de vos fichiers ailleurs que sur l'appareil qui les produit. Sauvegardez les documents que vous ne pourriez pas refaire : comptabilité, dossiers clients, contrats, photos de chantier. Gardez au moins deux copies, dont une déconnectée du réseau, car un rançongiciel chiffre tout ce qu'il atteint. Une fois par semaine suffit rarement : calez la fréquence sur ce que vous acceptez de reperdre.
Mis à jour le
Une mise à jour de sécurité répare une faille déjà connue des attaquants. Tant qu'elle n'est pas installée, votre appareil reste ouvert à une attaque automatisée qui ne vise personne en particulier. Installez-la sous quelques jours, activez l'installation automatique quand c'est possible, et n'oubliez ni le téléphone, ni la box, ni le logiciel métier. Un appareil qui ne reçoit plus de mise à jour se remplace.
Mis à jour le
Intelligence artificielle
Quatre mots suffisent pour comprendre une IA générative au travail. Le jeton est le morceau de texte que l'outil lit et facture. Le contexte est la mémoire de la conversation en cours, forcément limitée. Le prompt est la consigne que vous écrivez. L'hallucination est une réponse fausse formulée avec assurance. Ces quatre notions expliquent la quasi-totalité des surprises rencontrées à l'usage.
Mis à jour le
Une réponse d'IA se vérifie en cinq contrôles : ouvrir chaque source citée, repérer les éléments précis comme les chiffres et les références, reposer la question dans une conversation neuve, demander ce qui affaiblit la réponse, puis faire relire par quelqu'un qui connaît le sujet. Un outil ne vérifie jamais de lui-même : c'est l'utilisateur qui déclenche la vérification.
Mis à jour le
Conformité & données personnelles
Il existe quatre niveaux de confidentialité pour un outil d'IA : le service grand public, le service professionnel sous contrat, l'hébergement européen et le modèle installé chez vous. Vous n'avez pas à choisir un niveau pour toute l'organisation : vous en choisissez un par type de donnée, du texte public au document couvert par le secret professionnel.
Mis à jour le