Rapport sur la confiance et la résilience des données 2026

Il y a un peu plus d’un an, il y a eu un événement lié à l’une de nos plateformes de cybersécurité qui a créé un problème d’assurance qualité. Cela nous a forcés à adopter un état d’esprit de résilience et de capacité de restauration. Même si nos politiques étaient solides et ont permis de contenir une partie du chaos, notre capacité de restauration reposait surtout sur des efforts héroïques plutôt que sur une gouvernance rigoureuse et des bonnes pratiques validant réellement notre résilience. »

Nous travaillons constamment à sensibiliser chaque employé et à adopter une approche Zero Trust pour la sécurité physique, ainsi que pour la sécurité des logiciels et du matériel, grâce à la Multi-Factor Authentication (MFA) et à la biométrie. Nous devons en permanence nous appuyer sur les derniers correctifs, processus et méthodes afin de réduire au maximum notre surface d’exposition aux risques, tout en utilisant des outils d’IA pour gérer les menaces connues et inconnues. »

Nous présentons nos indicateurs clés de performance en matière de cybersécurité au conseil d’administration à chaque réunion, et ils sont communiqués aux dirigeants de façon hebdomadaire, mensuelle et trimestrielle. Cela fait partie intégrante de nos activités. Nous devons cependant être très clairs et concis sur ce qui constitue un risque majeur, car nous ne voulons pas détourner le temps ou l’énergie du conseil d’administration et des dirigeants de leurs fonctions principales.