Un score de détection IA à 94 % a suffi à faire vaciller un Goncourt pressenti. Ce que ce chiffre mesure réellement, ce qu’il ne mesure pas, et pourquoi aucune DSI ne peut se contenter d’attendre un meilleur détecteur, une charte interne, ou la prochaine version de l’AI Act.
Llama, Mistral, DeepSeek : l’IA ’open source’ est présentée comme une alternative souveraine aux géants propriétaires. C’est une confusion entre quatre propriétés orthogonales — ouvert, gratuit, libre, reproductible — entretenue structurellement, pas accidentellement. Ce que ça implique pour un DSI.
En dix jours de juillet 2026, deux incidents ont révélé une rupture structurelle dans la sécurité des SI intégrant l’IA. Les guides institutionnels s’adressent à ceux qui déploient — pas aux DSI qui subissent. Ce que ça implique concrètement.
Copilot réinstallé par une mise à jour, clauses Salesforce actives depuis 2018, Zoom incompatible avec le E2EE dès qu’on active l’IA — l’IA implicite entre dans vos systèmes par quatre vecteurs que votre politique d’usage ne couvre probablement pas.
Shadow AI, risques RGPD, Cloud Act, gouvernance des données — ce que les DSI doivent vraiment savoir sur l’IA générative en entreprise.
La question « peut-on utiliser ChatGPT ? » est prématurée si on n’a pas répondu à « avec quelles données ? ». Un cadre de classification en trois niveaux, applicable dès la semaine prochaine.
Cloud Act, SecNumCloud, modèles open source auto-hébergés — chaque niveau de souveraineté correspond à un profil de données et un niveau de risque. Un cadre de décision pour les architectes et les DSI.
Conformité AI Act, cartographie des usages, évaluation des risques, efficacité des déploiements — l’audit IA n’a pas encore de standard établi. C’est une opportunité pour les ESN qui sauront le construire avant que le marché ne le formalise.
Synthèse de la série : inventaire, classification, architecture, politique par population, audit. Un cadre de décision complet pour passer de la prise de conscience à l’action — sans réunion de gouvernance supplémentaire.
Slow Layer est une publication indépendante. Les articles sont publiés quand ils sont prêts, pas pour tenir un calendrier éditorial.