Aller au contenu

Culture

Base de connaissance IT — protocoles, services, tutoriels de mise en place et conformité réglementaire, expliqués simplement.

Ce qui est habituellement dispersé entre RFC, docs officielles, forums et mémoire personnelle, centralisé en un seul endroit : le fonctionnement des protocoles, services et couches réseau qu’on croise au quotidien, des tutoriels de mise en place concrets (systèmes, réseaux, téléphonie, sécurité), et les obligations réglementaires qui encadrent l’IT — expliqué pour être compris aussi bien par un technicien que par quelqu’un qui découvre le sujet.

L’objectif n’est pas l’exhaustivité d’une RFC, mais des fiches succinctes et actionnables : ce qu’il faut savoir, comment ça se met en place, à quoi faire attention.

La base de connaissance suit un parcours du plus fondamental au plus avancé — voir le menu ci-contre, numéroté de 1 à 14.

Réglementation & conformité : pourquoi ça compte

Section intitulée « Réglementation & conformité : pourquoi ça compte »

Ce n’est plus un sujet réservé aux juristes ou aux grandes entreprises. Une non-conformité RGPD coûte jusqu’à 4% du chiffre d’affaires mondial, NIS2 jusqu’à 2% — avec, depuis peu, une responsabilité personnelle des dirigeants en cas de manquement grave. Au-delà de la sanction, ces référentiels sont devenus des conditions d’accès au marché : pas de contrat avec une banque sans DORA, pas d’hébergement de données de santé sans certification HDS, pas de marché public sensible sans SecNumCloud. Connaître ces cadres n’est plus optionnel — c’est ce qui détermine si une organisation peut légalement opérer, vendre, ou simplement continuer à exister après un incident.

Cinq autres cadres tout aussi concrets (Cyber Resilience Act, PCI DSS, eIDAS, HDS, SecNumCloud) sont détaillés dans la section 12. Conformité.

Intelligence artificielle : outil ou dépendance ?

Section intitulée « Intelligence artificielle : outil ou dépendance ? »

L’IA générative (ChatGPT, Claude, Gemini, Copilot…) fait désormais partie du quotidien de l’IT, sans toujours être bien comprise. Ce que c’est : un modèle qui prédit statistiquement une suite de texte plausible, pas une base de vérité qui “sait” qu’elle a raison. Comment en tirer vraiment parti : le bon outil selon le besoin (code, recherche, confidentialité), et des prompts précis plutôt que des questions vagues. Ce à quoi faire attention : confidentialité des données envoyées, dépendance qui érode la compétence, risque de casser quelque chose en exécutant sans comprendre, et hallucinations — des affirmations fausses dites avec la même assurance que des vraies.