Ce qui amène mes clients chez moi
Pas besoin d’être informaticien pour travailler avec moi. Voici les questions que j’entends le plus souvent, et ce que je fais ensuite.
Je lis des articles sur les ransomwares. Sommes-nous vraiment protégés ?
J’analyse votre environnement et je vous dis honnêtement où vous en êtes, en langage clair et avec un plan réaliste.
NIS2 s’applique-t-elle à nous, et que devons-nous faire ?
Je vérifie si la loi vous concerne et comment, et quelles étapes sont vraiment nécessaires.
Mes équipes travaillent à domicile et en déplacement. La porte n’est-elle pas grande ouverte ?
Cela peut se faire en sécurité. Chaque appareil est géré, chaque connexion est contrôlée, et vos collaborateurs le remarquent à peine.
Nous payons cher pour Microsoft. Est-ce que nous l’utilisons vraiment ?
Souvent, la sécurité dont vous avez besoin se trouve déjà dans vos licences. J’active d’abord ce que vous payez, avant de proposer quoi que ce soit de nouveau.
Nous faisons encore tant de choses à la main. L’IA ne pourrait-elle pas s’en charger ?
Souvent, oui. Je détermine quelles tâches un agent IA ou une automatisation peut prendre en charge, et je les mets en place de façon à ce que vos équipes gagnent vraiment du temps.
Quelque chose coince et personne ne sait pourquoi.
Je regarde avec vous, à distance ou sur place. Pour les entreprises et les indépendants, et si nécessaire aussi pour les particuliers.
Un seul partenaire pour toute votre informatique.
D’un environnement Microsoft sécurisé à un agent IA qui prépare vos devis. J’ai la vue d’ensemble, donc tout s’emboîte.
IA et automatisation
Une IA qui vous décharge du travail et accélère vos processus.
- Agents IA sur mesure
- Déployer Copilot en sécurité
- Power Platform et citizen development
- Automatiser les processus
Microsoft 365 et sécurité
Un environnement sûr, aujourd’hui et demain.
- Audit de sécurité
- Entra ID, Intune, Defender
- NIS2
- Architecture et déploiement
Outils, applis et sites web
Construits sur mesure, même sans gros budget.
- Boutiques en ligne et plateformes d’apprentissage
- Outils de planification et de budget
- Applis et jeux d’entraînement
- Sites web et cartes de menu numériques
Support informatique
Un interlocuteur attitré quand quelque chose coince.
- Ordinateurs, réseau et e-mail
- Gestion pour PME et indépendants
- Aussi pour les particuliers
- À distance ou sur place
Du travail que vous pouvez voir.
Un aperçu de ce que j’ai livré récemment. Pour les missions confidentielles, nous montrons l’approche, pas le nom.
Plateforme d’apprentissage en ligne avec boutique
Pour une thérapeute : des modules avec vidéos, recettes et exercices, les paiements, un agenda, des certificats et des chèques-cadeaux, réunis dans une seule plateforme.
- Conception, développement et hébergement
- Paiements, factures et codes de réduction
- Sécurisée par une authentification à deux facteurs
- Testée par plus de 3 000 contrôles automatiques
- Carte de petit-déjeuner numériquepour un B&B, en quatre langues
- Planification de capacitépour une grande organisation publique
- Appli d’entraînement ludiquepour des candidats à un examen
- Dossier sécurité et conformitépour un éditeur de logiciels
Où l’IA peut-elle vous faire gagner du temps ?
La plupart des entreprises ont des tâches qu’un agent IA peut déjà prendre en charge aujourd’hui : préparer des devis, trier les e-mails, résumer des documents, recopier des données. Le check IA vous montre en cinq minutes où se trouve votre plus grand gain.
- Agentsqui exécutent des tâches de façon autonome, selon vos règles
- Copilotdéployé en sécurité, sans que des données sensibles se retrouvent dans la nature
- AutomatisationPower Automate, formulaires et connexions entre vos outils
- Sur mesurede petites applis qui font exactement ce dont vous avez besoin
Chaque pierre porte les autres.
Une arche tient debout parce que chaque pierre s’appuie sur la suivante. La sécurité fonctionne de la même façon. Une politique de mots de passe stricte sert peu si les portables ne sont pas gérés, et la meilleure surveillance ne voit rien si personne ne sait où se trouvent vos données.
Choisissez une pierre et voyez ce qui se passe quand elle manque.
Choisissez une pierre
Cliquez sur un élément de l’arche. Vous verrez ce qui tourne mal en pratique quand il manque, et ce que j’y fais.
Sans gestion des identités
D’anciens collaborateurs qui peuvent encore se connecter. Des comptes administrateur partagés. Un seul mot de passe volé, et quelqu’un a les clés de toute la maison.
Je veille à ce que chaque compte ait un propriétaire, un début et une fin, et à ce que les droits d’administration n’existent qu’au moment où ils sont nécessaires.
Technique : Entra ID, Privileged Identity Management, lifecycle workflows, accès invités
Sans règles d’accès
Qui a le mot de passe entre. De partout et sur n’importe quel appareil. Aujourd’hui, les attaquants interceptent même les codes MFA au moyen de fausses pages de connexion.
Je définis qui peut se connecter où, depuis quel appareil et avec quel degré de certitude. La connexion résistante au phishing d’abord pour ceux qui ont le plus de droits.
Technique : Conditional Access, passkeys et FIDO2, Zero Trust
Sans gestion des appareils
Un portable perdu devient une fuite de données. Personne ne sait quels smartphones n’ont plus reçu de mise à jour depuis des mois.
Chaque portable et chaque smartphone est géré de façon centrale, chiffré et effaçable à distance. Les nouveaux appareils sont prêts sans que personne ne doive les installer à la main.
Technique : Microsoft Intune, Autopilot, BitLocker, app protection
Sans architecte
Six bons éléments qui s’ignorent. Les exceptions s’accumulent, jusqu’à ce que plus personne ne sache pourquoi quelque chose est ouvert. C’est ainsi qu’une arche s’effondre.
C’est mon vrai métier : la conception qui maintient chaque élément à sa place, et qui tiendra encore dans trois ans.
Technique : documentation d’architecture, conseil en licences (Business Premium, E3, E5), gouvernance
Sans gestion des données
Contrats et fiches de paie sont ouverts à toute l’entreprise dans SharePoint. Copilot les trouve sans effort et les résume pour qui le demande.
Je cartographie où se trouvent vos informations sensibles, qui peut y accéder et comment éviter qu’elles quittent l’entreprise sans que personne ne le remarque. Ensuite seulement, vous activez l’IA.
Technique : Microsoft Purview, étiquettes de sensibilité, DLP, préparation à Copilot
Sans surveillance
Une intrusion ne se remarque qu’une fois le mal fait : un paiement vers un numéro de compte inconnu, un client qui a reçu un e-mail étrange.
Je configure la surveillance pour que les connexions suspectes et les logiciels malveillants soient repérés et arrêtés, et pour que quelqu’un réagisse.
Technique : Defender XDR, Microsoft Sentinel, règles de détection KQL, réponse aux incidents
Sans preuve écrite
Après un incident, vous ne pouvez pas démontrer ce que vous avez fait pour l’éviter. Sous NIS2, les dirigeants peuvent en être tenus personnellement responsables.
Je traduis NIS2 en ce que cela signifie concrètement pour votre organisation, et je veille à ce que ce que vous faites soit aussi documenté.
Technique : NIS2, analyse des écarts, plan de sécurité, rapports à la direction
La reconstruction de la Ville d’Anvers
6 décembre
2022Le jour où une cyberattaque a paralysé la ville.
Des milliers de collaborateurs devaient pouvoir retravailler en sécurité, dans un environnement cloud Microsoft entièrement nouveau. Sous une forte pression du temps, et avec une sécurité intégrée à la conception dès le premier jour.
Je connaissais l’organisation de l’intérieur. Chez Digipolis, j’étais passé d’expert modern workplace à team lead, puis à architecte Microsoft 365. Quand l’attaque est survenue, j’ai participé à la reconstruction de l’environnement de travail numérique : identité, appareils, sécurité et gouvernance. J’y travaille encore aujourd’hui.
- Mon rôle
- Architecte Microsoft 365
- Ampleur
- Des milliers de collaborateurs
- Composants
- Entra ID, Intune, Defender, Sentinel, Purview
Auparavant
- Johnson & JohnsonL’informatique des laboratoires, de la production et de l’entrepôt dans un environnement GxP, où chaque modification doit être validée.
- AperamSite lead sur un site industriel, où la production ne s’arrête pas pour une fenêtre de maintenance.
- Responsable informatiqueBudget, fournisseurs et équipes dans plusieurs entreprises. Je parle aussi le langage de la direction.
Votre arche tient-elle ?
Dix questions en langage clair. En cinq minutes, vous voyez quels éléments de votre environnement Microsoft tiennent bien et lesquels vacillent, avec pour chacun ce que je ferais en premier.
Vos réponses restent dans votre navigateur. Je ne vois rien, sauf si vous me les envoyez vous-même.
Vous parlez avec moi.
J’ai commencé au datacenter, puis j’ai travaillé dans des laboratoires réglementés, une entreprise sidérurgique et une grande ville. Aujourd’hui, je mets cette expérience au service d’organisations qui veulent une informatique qui fonctionne, et une IA qui leur apporte vraiment quelque chose.
Pas de chargé de compte, pas de junior qui reprend le dossier. Celui qui dessine l’architecture la construit aussi. Je pars de ce que vous avez déjà, j’explique tout en langage clair et je documente de façon à ce que votre équipe puisse continuer seule.
Articles récents
Tous les articlesUn faux service informatique appelle vos collaborateurs : la vague de phishing qui contourne même la MFA
IdentitéLes codes SMS disparaissent de Microsoft 365 : pourquoi les passkeys deviennent la nouvelle norme
IdentitéDéployer Copilot en sécurité : ce que la faille SearchLeak nous apprend sur la gouvernance de l’IA
Microsoft 365