Mardi matin. Début mars. Il fait encore noir quand la première personne se connecte depuis la maison, café à la main, alors que son chat fait quelque chose de regrettable aux rideaux. Les tâches par lots de la nuit sont terminées. Le pipeline d’inférence IA a traité sa file d’attente. Le tableau de bord de conformité s’est mis à jour. Le centre des opérations de sécurité de Barrie n’a rien signalé d’inhabituel dans la télémétrie de l’IA.
Le téléphone du RSSI est resté sur la table de chevet, silencieux, tout ce qu’il y a de plus ennuyeux.
Une campagne d’hameçonnage a frappé l’entreprise pendant la nuit. Personnalisée. Un courriel par employé, créé à partir de profils LinkedIn et de données de projets publics, programmé pour arriver entre le quart de nuit et le matin. Chaque courriel était différent. Chacun semblait réel. Aucun n’a fonctionné. La couche de politique a intercepté chaque identifiant compromis au moment de la tentative, avant qu’une session ne puisse démarrer, avant qu’une autorisation ne puisse être testée. Les courriels sont dans un journal de quarantaine que quelqu’un examinera après la réunion d’équipe. Personne n’est pressé. L’infrastructure sous-jacente a tenu bon parce qu’elle a été conçue pour tenir, et non parce que quelqu’un a eu de la chance un mardi.
Gary utilise un outil d’IA en ce moment même, alors que nous parlons, pour faire quelque chose qui lui aurait pris trois jours avec l’ancien processus. La différence est la suivante : l’outil a été vérifié. Les données auxquelles il peut accéder sont limitées par la politique. Les résultats sont consignés. Lorsque Gary trouve inévitablement un nouvel outil sur une publication LinkedIn et s’inscrit avec son courriel professionnel, la couche de gouvernance l’interceptera, l’évaluera et soit l’intégrera, soit expliquera à Gary, avec tact, pourquoi celui-ci ne répond pas aux exigences. Le travail de catalogage et de classification qui a rendu ces garde-fous possibles a été effectué il y a des mois par des personnes qui sont déjà passées au projet suivant. Gary ne se sent pas restreint. Gary se sent efficace.
Gary a également posé la septième question lors de la réunion avec le fournisseur le mois dernier. Où l’inférence s’exécute. Ce qui se passe si la situation commerciale change. Quelqu’un a fini par remarquer à quel point cela importait. L’équipe de Gary connaît une bonne année.
Le client n’a jamais publié sur Reddit. Il n’y avait rien à publier. Ses données sont au Canada, gérées par des Canadiens, en vertu des lois canadiennes. Lorsque les pratiques de données d’un concurrent ont fait les manchettes le mois dernier, quelques clients ont vérifié. La réponse tenait en une phrase. Une seule phrase a suffi. Ils sont restés. Non pas parce qu’ils étaient prisonniers, mais parce qu’ils étaient pris en charge.
La réunion du conseil d’administration de la semaine prochaine a « expansion de l’IA » à l’ordre du jour au lieu de « examen des risques liés à l’IA ». L’équipe de sécurité planifie, elle ne réagit pas. Le budget est stable parce que l’architecture est stable. L’équipe qui a bâti le programme de sécurité de l’IA ne provient pas d’une seule recrue vedette qu’il a fallu huit mois pour trouver. Elle est le fruit de quatre spécialistes sur quatre mois, chacun arrivant avec le contexte nécessaire, chacun partant sans emporter la mémoire institutionnelle, un bureau de gestion de projet assurant la cohésion, et une banque d’heures qui a permis de commencer le travail dès la première semaine plutôt qu’au neuvième mois.
ISM effectue un travail de fond dans les entreprises canadiennes depuis plus de cinquante ans. Les noms changent. Gouvernance des données. Préparation au nuage. Préparation à l’IA. Sécurité de l’IA. Le travail sous-jacent reste le même. Il a toujours été le même. Kyndryl apporte la profondeur mondiale, les alliances, la plateforme qui a été mise à l’épreuve dans des milliers d’environnements. ISM transforme cette expertise approfondie en quelque chose qui fonctionne ici. Architecture locale. Propriété technique stable. Personnel habilité. Des gens qui répondent au téléphone un samedi matin de février parce qu’ils vivent ici, que le stationnement est déjà enseveli sous la neige et qu’ils viennent travailler quand même.
Le vent des Prairies fait quelque chose de fâcheux à ce stationnement en ce moment, mais à l’intérieur, tout a tenu.
93 % de confiance. 29 % de préparation. Nous avons commencé cette série avec ces chiffres parce que c’est dans l’écart entre les deux que tout s’effondre. Sept articles plus tard, l’écart est comblé. Pas avec un lancement de produit. Pas avec une présentation PowerPoint. Avec du travail. Le genre qui ne fait pas l’objet d’une conférence, d’une étude de cas ou d’un titre accrocheur. Le genre qui produit un mardi matin où le téléphone n’a pas sonné, le client n’est pas parti et le fil de discussion Reddit n’a pas été écrit.
Voilà à quoi ressemble l’excellence.
Si vous avez lu les sept articles, merci. Si vous avez commencé ici, les six autres valent le détour. Si vous souhaitez discuter de ce à quoi ressemble ce travail dans votre environnement, nous sommes faciles à joindre.
Citations
Rapport sur l’état de préparation en matière de sécurité et de réseaux de Kyndryl 2025-2026 : 93 % de confiance, 29 % de préparation
Plateforme Kyndryl Bridge : informations axées sur l’IA et automatisation opérationnelle à grande échelle
Centre des opérations de sécurité de Kyndryl, Barrie, Ontario : personnel canadien, intégration à Microsoft Azure
