{"id":32573,"date":"2026-09-22T16:22:05","date_gmt":"2026-09-22T16:22:05","guid":{"rendered":"https:\/\/thecloud.group\/?p=32573"},"modified":"2026-09-22T16:24:55","modified_gmt":"2026-09-22T16:24:55","slug":"la-securite-des-la-conception-est-une-entreprise","status":"publish","type":"post","link":"https:\/\/thecloud.group\/fr\/security-by-design-ia-empresa\/","title":{"rendered":"S\u00e9curit\u00e9 int\u00e9gr\u00e9e \u00e0 la conception ou garde-corps fix\u00e9s \u00e0 l'extr\u00e9mit\u00e9"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t
\n\t\t\t\n\t\n<\/svg>\t\t<\/div>\n\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"logo\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

S\u00e9curit\u00e9 int\u00e9gr\u00e9e \u00e0 la conception ou garde-corps fix\u00e9s \u00e0 l'extr\u00e9mit\u00e9\n\n<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

22 septembre 2026<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La s\u00e9curit\u00e9 d'un syst\u00e8me bas\u00e9 sur l'IA est d\u00e9cid\u00e9e d\u00e8s sa conception, ou bien elle n'est pas d\u00e9cid\u00e9e du tout\u00a0: les ajouts ult\u00e9rieurs ne sont que des solutions partielles pour att\u00e9nuer les cons\u00e9quences de d\u00e9cisions d\u00e9j\u00e0 prises. Un filtre de r\u00e9ponses ne corrige pas un mod\u00e8le d'autorisations mal con\u00e7u, tout comme une rambarde ne r\u00e9pare pas les fondations.<\/span><\/p>

La diff\u00e9rence entre les deux m\u00e9thodes de travail ne r\u00e9side pas dans la s\u00e9curit\u00e9, mais dans le co\u00fbt, et il est consid\u00e9rable\u00a0: le co\u00fbt d\u2019une conversation de deux heures avant le d\u00e9but d\u2019un projet peut repr\u00e9senter le co\u00fbt total de ce dernier par la suite.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Ce qui est d\u00e9cid\u00e9 dans la conception et ne peut plus \u00eatre modifi\u00e9 \u00e0 moindre co\u00fbt\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

D\u00e9cision<\/b><\/p><\/th>

Si pris au d\u00e9but<\/b><\/p><\/th>

Si vous essayez de l'ajouter plus tard<\/b><\/p><\/th><\/tr><\/thead>

Quelle identit\u00e9 le syst\u00e8me utilise-t-il pour y acc\u00e9der\u00a0?<\/b><\/p><\/td>

Configuration<\/span><\/p><\/td>

Refaire les int\u00e9grations et le mod\u00e8le d'autorisations<\/span><\/p><\/td><\/tr>

Quelles actions pouvez-vous entreprendre ?<\/b><\/p><\/td>

Liste ferm\u00e9e d\u00e8s le d\u00e9but<\/span><\/p><\/td>

Auditer et limiter le code d\u00e9j\u00e0 en production<\/span><\/p><\/td><\/tr>

Qu'est-ce qui est enregistr\u00e9 pour chaque ex\u00e9cution ?<\/b><\/p><\/td>

L'instrumentation d\u00e8s le premier jour<\/span><\/p><\/td>

Le pass\u00e9 ne peut \u00eatre reconstitu\u00e9.<\/span><\/p><\/td><\/tr>

S\u00e9paration des environnements<\/b><\/p><\/td>

structure du projet<\/span><\/p><\/td>

Migration menac\u00e9e de perturbation<\/span><\/p><\/td><\/tr>

O\u00f9 ils r\u00e9sident et qui traite les donn\u00e9es<\/b><\/p><\/td>

Choix de l'architecture<\/span><\/p><\/td>

Ren\u00e9gociation de contrats et migration<\/span><\/p><\/td><\/tr><\/tbody><\/table>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La troisi\u00e8me rang\u00e9e poss\u00e8de une caract\u00e9ristique qui la rend particuli\u00e8rement ch\u00e8re\u00a0: <\/span>C'est irr\u00e9versible.<\/b>. Si le syst\u00e8me n'a pas \u00e9t\u00e9 enregistr\u00e9, il n'existe pas. Lorsqu'un client, un auditeur ou un tribunal demandera ce que le syst\u00e8me a fait il y a trois mois, la r\u00e9ponse ne d\u00e9pendra pas d'une volont\u00e9 de coop\u00e9rer, mais d'une d\u00e9cision technique prise \u2014 ou non \u2014 avant le d\u00e9marrage.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Les garde-corps sont efficaces, mais pas pour \u00e7a.\n\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il est important d'\u00eatre pr\u00e9cis, car cet article pourrait \u00eatre interpr\u00e9t\u00e9 comme une critique des garde-fous, ce qui n'est pas le cas. Filtrer les contenus inappropri\u00e9s, d\u00e9tecter les sch\u00e9mas de manipulation connus et limiter la longueur des r\u00e9ponses sont autant de mesures utiles.<\/span><\/p>

Ce qu'ils ne parviennent pas \u00e0 faire, c'est contenir les dommages structurels. Un garde-fou agit sur le texte qui entre et sort\u00a0; il n'agit pas sur les capacit\u00e9s du syst\u00e8me. Si le syst\u00e8me est autoris\u00e9 \u00e0 traiter un paiement, aucun filtre de contenu n'emp\u00eachera ce paiement d'\u00eatre trait\u00e9 lorsqu'un \u00e9v\u00e9nement quelconque am\u00e8ne le syst\u00e8me \u00e0 le faire.<\/span><\/p>

La hi\u00e9rarchie correcte est la suivante\u00a0:<\/span><\/p>

  1. <\/b>R\u00e9duisez les capacit\u00e9s du syst\u00e8me.<\/b> Autorisations minimales, liste blanche d'actions, limites de montant et de volume.<\/span><\/li>
  2. <\/b>S\u00e9parez ce que le syst\u00e8me peut voir.<\/b> Requ\u00eate avec identit\u00e9 utilisateur, index d\u00e9limit\u00e9.<\/span><\/li>
  3. <\/b>Enregistrez tout ce que vous faites.<\/b> Entr\u00e9e, d\u00e9cision, action, validation.<\/span><\/li>
  4. <\/b>Filtrer les entr\u00e9es et les sorties.<\/b> C'est l\u00e0 que les garde-fous entrent en jeu.<\/span><\/li><\/ol>

    L'ordre est important. Commencer par le point 4 est la m\u00e9thode habituelle car c'est ce que l'on trouve dans le commerce\u00a0; commencer par le point 1 est la m\u00e9thode la plus efficace car c'est ce que l'on con\u00e7oit.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Les six d\u00e9cisions de la premi\u00e8re semaine\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Voici les questions que nous nous posons avant d'\u00e9crire du code dans tout projet comportant des composants d'IA\u00a0:<\/span><\/p>

    Avec quelle identit\u00e9 le syst\u00e8me acc\u00e8de-t-il \u00e0 chaque source\u00a0?<\/b> La bonne r\u00e9ponse est presque toujours : avec celle de l'utilisateur, propag\u00e9e.<\/span><\/p>

    Quelle est la liste exhaustive des actions qui peuvent \u00eatre effectu\u00e9es ?<\/b> Liste non d\u00e9crite. Ce qui n'est pas list\u00e9 n'existe pas.<\/span><\/p>

    Quelles actions sont irr\u00e9versibles et qui les valide ?<\/b> Paiements, communications externes, modifications de production et tout ce qui affecte les donn\u00e9es de tiers.<\/span><\/p>

    Qu\u2019est-ce qui est enregistr\u00e9, o\u00f9 et pendant combien de temps\u00a0?<\/b> Avec suffisamment de d\u00e9tails pour permettre de reconstituer un cas pr\u00e9cis des mois plus tard.<\/span><\/p>

    Quelles donn\u00e9es sont int\u00e9gr\u00e9es au syst\u00e8me et quelles donn\u00e9es sont exclues par d\u00e9cision explicite\u00a0?<\/b> Le principe du \u00ab au cas o\u00f9 vous en auriez besoin \u00bb est \u00e0 l'origine de la plupart des expositions.<\/span><\/p>

    Comment l'arr\u00eater et comment l'inverser ?<\/b> Un m\u00e9canisme qui ne n\u00e9cessite pas le d\u00e9ploiement de code ni la d\u00e9pendance vis-\u00e0-vis d'un fournisseur.<\/span><\/p>

    Six questions, une r\u00e9union. C'est l'intervention qui pr\u00e9sente le meilleur rapport co\u00fbt-b\u00e9n\u00e9fice de tout le projet, et c'est celle qu'on n\u00e9glige le plus souvent car, en semaine, tout le monde veut voir quelque chose qui fonctionne.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Pourquoi il ne s'agit plus seulement d'une bonne pratique\n\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    L'argument contraire est toujours le m\u00eame et il est raisonnable : il y a une pression pour obtenir des r\u00e9sultats et la s\u00e9curit\u00e9 ralentit les choses.<\/span><\/p>

    La r\u00e9ponse utile n'est pas de faire appel \u00e0 un risque abstrait, mais de proposer une alternative concr\u00e8te\u00a0: <\/span>une port\u00e9e plus r\u00e9duite avec la conception compl\u00e8te<\/b>. Autrement dit, il ne s'agit pas de r\u00e9duire la s\u00e9curit\u00e9 pour respecter les d\u00e9lais, mais de r\u00e9duire le p\u00e9rim\u00e8tre fonctionnel tout en pr\u00e9servant les six d\u00e9cisions.<\/span><\/p>

    Un syst\u00e8me qui excelle dans trois domaines, avec des permissions et une tra\u00e7abilit\u00e9 limit\u00e9es, peut \u00eatre \u00e9tendu. Un syst\u00e8me qui en g\u00e8re trente sans aucun contr\u00f4le doit \u00eatre enti\u00e8rement reconstruit avant de pouvoir \u00eatre \u00e9tendu, et \u00e0 ce moment-l\u00e0, des utilisateurs en d\u00e9pendent d\u00e9j\u00e0.<\/span><\/p>

    La pr\u00e9cipitation n'est pas l'ennemie de la s\u00e9curit\u00e9. C'est la pr\u00e9voyance qui l'est.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Foire aux questions\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\n\t\t\t\t\t
    Qu\u2019est-ce que la s\u00e9curit\u00e9 d\u00e8s la conception dans un projet d\u2019IA\u00a0? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/i><\/span>\n\t\t\t<\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Il s'agit de prendre des d\u00e9cisions de s\u00e9curit\u00e9 (identit\u00e9 d'acc\u00e8s, actions autoris\u00e9es, journalisation, s\u00e9paration des environnements et localisation des donn\u00e9es) d\u00e8s la phase de conception, et non apr\u00e8s la construction. Ces d\u00e9cisions sont peu co\u00fbteuses \u00e0 prendre initialement, mais tr\u00e8s on\u00e9reuses \u00e0 modifier une fois le syst\u00e8me en production.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

    \n\t\t\t\t\n\t\t\t\t\t
    \u00c0 quoi servent donc les garde-corps ? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/i><\/span>\n\t\t\t<\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Pour filtrer les contenus inappropri\u00e9s, d\u00e9tecter les sch\u00e9mas de manipulation connus et limiter les formats de r\u00e9ponse, ces filtres ne permettent pas d'emp\u00eacher les dommages structurels\u00a0: ils agissent sur les textes entrants et sortants, et non sur les actions que le syst\u00e8me peut ex\u00e9cuter avec les autorisations qui lui sont accord\u00e9es.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

    \n\t\t\t\t\n\t\t\t\t\t
    Quelles d\u00e9cisions de s\u00e9curit\u00e9 doivent \u00eatre prises avant d'\u00e9crire du code\u00a0? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/i><\/span>\n\t\t\t<\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Six : avec quelle identit\u00e9 le syst\u00e8me acc\u00e8de-t-il \u00e0 chaque source, quelle est la liste ferm\u00e9e des actions autoris\u00e9es, quelles actions sont irr\u00e9versibles et qui les valide, qu'est-ce qui est enregistr\u00e9 et pendant combien de temps, quelles donn\u00e9es sont exclues par d\u00e9cision explicite et comment le syst\u00e8me est-il arr\u00eat\u00e9 et invers\u00e9 ?.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

    \n\t\t\t\t\n\t\t\t\t\t
    Pourquoi ne peut-on pas ajouter l'enregistrement plus tard\u00a0? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/i><\/span>\n\t\t\t<\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Car c'est irr\u00e9versible\u00a0: si l'op\u00e9ration n'a pas \u00e9t\u00e9 enregistr\u00e9e, l'information n'existe pas. Lorsqu'un client, un auditeur ou un tribunal demandera ce que le syst\u00e8me a fait il y a plusieurs mois, la capacit\u00e9 de r\u00e9pondre d\u00e9pendra d'une d\u00e9cision technique prise avant m\u00eame sa mise en service.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

    \n\t\t\t\t\n\t\t\t\t\t
    Quelles sont les exigences des cadres r\u00e9glementaires en mati\u00e8re de s\u00e9curit\u00e9 de l'IA\u00a0? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/i><\/span>\n\t\t\t<\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Le cadre de gestion des risques en mati\u00e8re d'IA du NIST structure la gestion des risques en fonction de la capacit\u00e9 \u00e0 identifier, mesurer et contr\u00f4ler ; la norme ISO\/IEC 42001 exige la preuve d'un contr\u00f4le continu pour la certification ; et le r\u00e8glement europ\u00e9en sur l'IA impose la consignation des \u00e9v\u00e9nements, la documentation technique et une supervision humaine d\u00e9montrable pour certaines cat\u00e9gories.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

    \n\t\t\t\t\n\t\t\t\t\t
    Comment concilier s\u00e9curit\u00e9 et pression pour livrer rapidement ? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/i><\/span>\n\t\t\t<\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Il faut r\u00e9duire le p\u00e9rim\u00e8tre fonctionnel, pas les choix de conception. Un syst\u00e8me qui remplit bien trois fonctions avec des permissions et une tra\u00e7abilit\u00e9 limit\u00e9es peut \u00eatre \u00e9tendu\u00a0; un syst\u00e8me qui en g\u00e8re trente sans contr\u00f4le doit \u00eatre repens\u00e9 avant toute extension, surtout si les utilisateurs en d\u00e9pendent d\u00e9j\u00e0.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Allez-vous lancer un projet d'IA\u00a0?<\/b> Cette discussion de deux heures sur l'identit\u00e9, les autorisations, les actions et l'inscription est l'investissement le plus rentable de tout le projet. Nous la ferons avec vous, sans aucune obligation. <\/span>Parlons-en \u2192<\/span><\/a><\/p><\/td><\/tr><\/tbody><\/table>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"La\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Contr\u00f4le\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"L'\u00e9quipe\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

    Dans le vaste paysage num\u00e9rique du XXIe si\u00e8cle, la s\u00e9curit\u00e9 est la pierre angulaire de toute entreprise. Les vuln\u00e9rabilit\u00e9s en mati\u00e8re de cybers\u00e9curit\u00e9 ne font aucune distinction entre les grandes entreprises et les jeunes pousses prometteuses.<\/p>","protected":false},"author":20,"featured_media":32575,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"footnotes":""},"categories":[858],"tags":[896,883],"class_list":["post-32573","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ingenieria-de-software","tag-producto-digital","tag-sistemas-empresariales"],"yoast_head":"\nSecurity by design o guardarra\u00edles pegados al final The Cloud Group<\/title>\n<meta name=\"description\" content=\"C\u00f3mo digitalizamos el archivo del Parlamentode Guinea Ecuatorial: alcance, retost\u00e9cnicos, soluci\u00f3n y resultado. Caso real publicado.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/thecloud.group\/fr\/la-securite-des-la-conception-est-une-entreprise\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Security by design o guardarra\u00edles pegados al final\" \/>\n<meta property=\"og:description\" content=\"Descubre art\u00edculos sobre desarrollo de software a medida, automatizaci\u00f3n empresarial, inteligencia artificial, ERP, CRM, aplicaciones web y transformaci\u00f3n digital para empresas.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/thecloud.group\/fr\/la-securite-des-la-conception-est-une-entreprise\/\" \/>\n<meta property=\"og:site_name\" content=\"The Cloud Group\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/thecloudgroupglobal\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-22T16:22:05+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-22T16:24:55+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/thecloud.group\/wp-content\/uploads\/2026\/09\/Security_by_design_or_guardrails_20260922112225.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Paula Franco\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@thecloudgroup\" \/>\n<meta name=\"twitter:site\" content=\"@thecloudgroup\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Paula Franco\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/thecloud.group\\\/security-by-design-ia-empresa\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/thecloud.group\\\/security-by-design-ia-empresa\\\/\"},\"author\":{\"name\":\"Paula Franco\",\"@id\":\"https:\\\/\\\/thecloud.group\\\/#\\\/schema\\\/person\\\/9292d905a1c98ea7345e5e71a5fe341f\"},\"headline\":\"Security by design o guardarra\u00edles pegados al final\",\"datePublished\":\"2026-09-22T16:22:05+00:00\",\"dateModified\":\"2026-09-22T16:24:55+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/thecloud.group\\\/security-by-design-ia-empresa\\\/\"},\"wordCount\":1517,\"publisher\":{\"@id\":\"https:\\\/\\\/thecloud.group\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/thecloud.group\\\/security-by-design-ia-empresa\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/thecloud.group\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/Security_by_design_or_guardrails_20260922112225.jpeg\",\"keywords\":[\"producto digital\",\"sistemas empresariales\"],\"articleSection\":[\"Ingenier\u00eda de Software\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/thecloud.group\\\/security-by-design-ia-empresa\\\/\",\"url\":\"https:\\\/\\\/thecloud.group\\\/security-by-design-ia-empresa\\\/\",\"name\":\"Security by design o guardarra\u00edles pegados al final The Cloud Group\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/thecloud.group\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/thecloud.group\\\/security-by-design-ia-empresa\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/thecloud.group\\\/security-by-design-ia-empresa\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/thecloud.group\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/Security_by_design_or_guardrails_20260922112225.jpeg\",\"datePublished\":\"2026-09-22T16:22:05+00:00\",\"dateModified\":\"2026-09-22T16:24:55+00:00\",\"description\":\"C\u00f3mo digitalizamos el archivo del Parlamentode Guinea Ecuatorial: alcance, retost\u00e9cnicos, soluci\u00f3n y resultado. Caso real publicado.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/thecloud.group\\\/security-by-design-ia-empresa\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/thecloud.group\\\/security-by-design-ia-empresa\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/thecloud.group\\\/security-by-design-ia-empresa\\\/#primaryimage\",\"url\":\"https:\\\/\\\/thecloud.group\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/Security_by_design_or_guardrails_20260922112225.jpeg\",\"contentUrl\":\"https:\\\/\\\/thecloud.group\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/Security_by_design_or_guardrails_20260922112225.jpeg\",\"width\":1024,\"height\":1024,\"caption\":\"La seguridad no deber\u00eda a\u00f1adirse cuando el sistema ya est\u00e1 construido. Debe formar parte de su dise\u00f1o desde el principio.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/thecloud.group\\\/security-by-design-ia-empresa\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/thecloud.group\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Security by design o guardarra\u00edles pegados al final\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/thecloud.group\\\/#website\",\"url\":\"https:\\\/\\\/thecloud.group\\\/\",\"name\":\"The Cloud Group\",\"description\":\"Empresa especializada en desarrollo de software a medida, automatizaci\u00f3n empresarial e inteligencia artificial para empresas.\",\"publisher\":{\"@id\":\"https:\\\/\\\/thecloud.group\\\/#organization\"},\"alternateName\":\"TCG Software\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/thecloud.group\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/thecloud.group\\\/#organization\",\"name\":\"The Cloud Group\",\"alternateName\":\"TCG\",\"url\":\"https:\\\/\\\/thecloud.group\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/thecloud.group\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/thecloud.group\\\/wp-content\\\/uploads\\\/2020\\\/05\\\/logoSmallFirmaCorreo.png\",\"contentUrl\":\"https:\\\/\\\/thecloud.group\\\/wp-content\\\/uploads\\\/2020\\\/05\\\/logoSmallFirmaCorreo.png\",\"width\":300,\"height\":190,\"caption\":\"The Cloud Group\"},\"image\":{\"@id\":\"https:\\\/\\\/thecloud.group\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/thecloudgroupglobal\",\"https:\\\/\\\/x.com\\\/thecloudgroup\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/the-cloud-group\",\"https:\\\/\\\/www.instagram.com\\\/thecloudgroupglobal\",\"https:\\\/\\\/www.youtube.com\\\/@TheCloudGroup\"],\"description\":\"The Cloud Group es una empresa internacional especializada en desarrollo de software a medida, automatizaci\u00f3n empresarial, inteligencia artificial, ERP, CRM, aplicaciones web y m\u00f3viles y transformaci\u00f3n digital. Ayudamos a empresas a optimizar procesos, reducir costos y acelerar su crecimiento mediante soluciones tecnol\u00f3gicas personalizadas.\",\"email\":\"paula.franco@thecloud.group\",\"telephone\":\"3042544988\",\"legalName\":\"THE CLOUD COLOMBIA SAS\",\"vatID\":\"902084280\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/thecloud.group\\\/#\\\/schema\\\/person\\\/9292d905a1c98ea7345e5e71a5fe341f\",\"name\":\"Paula Franco\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8622dc6801e07daa51e09fd706fb55b2bdf9cada1ade4ab996fb3b4549e9214c?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8622dc6801e07daa51e09fd706fb55b2bdf9cada1ade4ab996fb3b4549e9214c?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8622dc6801e07daa51e09fd706fb55b2bdf9cada1ade4ab996fb3b4549e9214c?s=96&d=mm&r=g\",\"caption\":\"Paula Franco\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"La s\u00e9curit\u00e9 d\u00e8s la conception ou des garde-fous ajout\u00e9s aux extr\u00e9mit\u00e9s\u00a0? Le groupe Cloud","description":"Num\u00e9risation des archives du Parlement de Guin\u00e9e \u00e9quatoriale\u00a0: p\u00e9rim\u00e8tre, d\u00e9fis techniques, solution et r\u00e9sultats. \u00c9tude de cas publi\u00e9e.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/thecloud.group\/fr\/la-securite-des-la-conception-est-une-entreprise\/","og_locale":"fr_FR","og_type":"article","og_title":"Security by design o guardarra\u00edles pegados al final","og_description":"Descubre art\u00edculos sobre desarrollo de software a medida, automatizaci\u00f3n empresarial, inteligencia artificial, ERP, CRM, aplicaciones web y transformaci\u00f3n digital para empresas.","og_url":"https:\/\/thecloud.group\/fr\/la-securite-des-la-conception-est-une-entreprise\/","og_site_name":"The Cloud Group","article_publisher":"https:\/\/www.facebook.com\/thecloudgroupglobal","article_published_time":"2026-09-22T16:22:05+00:00","article_modified_time":"2026-09-22T16:24:55+00:00","og_image":[{"width":1024,"height":1024,"url":"https:\/\/thecloud.group\/wp-content\/uploads\/2026\/09\/Security_by_design_or_guardrails_20260922112225.jpeg","type":"image\/jpeg"}],"author":"Paula Franco","twitter_card":"summary_large_image","twitter_creator":"@thecloudgroup","twitter_site":"@thecloudgroup","twitter_misc":{"\u00c9crit par":"Paula Franco","Dur\u00e9e de lecture estim\u00e9e":"8 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/thecloud.group\/security-by-design-ia-empresa\/#article","isPartOf":{"@id":"https:\/\/thecloud.group\/security-by-design-ia-empresa\/"},"author":{"name":"Paula Franco","@id":"https:\/\/thecloud.group\/#\/schema\/person\/9292d905a1c98ea7345e5e71a5fe341f"},"headline":"Security by design o guardarra\u00edles pegados al final","datePublished":"2026-09-22T16:22:05+00:00","dateModified":"2026-09-22T16:24:55+00:00","mainEntityOfPage":{"@id":"https:\/\/thecloud.group\/security-by-design-ia-empresa\/"},"wordCount":1517,"publisher":{"@id":"https:\/\/thecloud.group\/#organization"},"image":{"@id":"https:\/\/thecloud.group\/security-by-design-ia-empresa\/#primaryimage"},"thumbnailUrl":"https:\/\/thecloud.group\/wp-content\/uploads\/2026\/09\/Security_by_design_or_guardrails_20260922112225.jpeg","keywords":["producto digital","sistemas empresariales"],"articleSection":["Ingenier\u00eda de Software"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/thecloud.group\/security-by-design-ia-empresa\/","url":"https:\/\/thecloud.group\/security-by-design-ia-empresa\/","name":"La s\u00e9curit\u00e9 d\u00e8s la conception ou des garde-fous ajout\u00e9s aux extr\u00e9mit\u00e9s\u00a0? Le groupe Cloud","isPartOf":{"@id":"https:\/\/thecloud.group\/#website"},"primaryImageOfPage":{"@id":"https:\/\/thecloud.group\/security-by-design-ia-empresa\/#primaryimage"},"image":{"@id":"https:\/\/thecloud.group\/security-by-design-ia-empresa\/#primaryimage"},"thumbnailUrl":"https:\/\/thecloud.group\/wp-content\/uploads\/2026\/09\/Security_by_design_or_guardrails_20260922112225.jpeg","datePublished":"2026-09-22T16:22:05+00:00","dateModified":"2026-09-22T16:24:55+00:00","description":"Num\u00e9risation des archives du Parlement de Guin\u00e9e \u00e9quatoriale\u00a0: p\u00e9rim\u00e8tre, d\u00e9fis techniques, solution et r\u00e9sultats. \u00c9tude de cas publi\u00e9e.","breadcrumb":{"@id":"https:\/\/thecloud.group\/security-by-design-ia-empresa\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/thecloud.group\/security-by-design-ia-empresa\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/thecloud.group\/security-by-design-ia-empresa\/#primaryimage","url":"https:\/\/thecloud.group\/wp-content\/uploads\/2026\/09\/Security_by_design_or_guardrails_20260922112225.jpeg","contentUrl":"https:\/\/thecloud.group\/wp-content\/uploads\/2026\/09\/Security_by_design_or_guardrails_20260922112225.jpeg","width":1024,"height":1024,"caption":"La seguridad no deber\u00eda a\u00f1adirse cuando el sistema ya est\u00e1 construido. Debe formar parte de su dise\u00f1o desde el principio."},{"@type":"BreadcrumbList","@id":"https:\/\/thecloud.group\/security-by-design-ia-empresa\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/thecloud.group\/"},{"@type":"ListItem","position":2,"name":"Security by design o guardarra\u00edles pegados al final"}]},{"@type":"WebSite","@id":"https:\/\/thecloud.group\/#website","url":"https:\/\/thecloud.group\/","name":"Le groupe Cloud","description":"Entreprise sp\u00e9cialis\u00e9e dans le d\u00e9veloppement de logiciels sur mesure, l'automatisation des processus m\u00e9tier et l'intelligence artificielle pour les entreprises.","publisher":{"@id":"https:\/\/thecloud.group\/#organization"},"alternateName":"TCG Software","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/thecloud.group\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/thecloud.group\/#organization","name":"Le groupe Cloud","alternateName":"TCG","url":"https:\/\/thecloud.group\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/thecloud.group\/#\/schema\/logo\/image\/","url":"https:\/\/thecloud.group\/wp-content\/uploads\/2020\/05\/logoSmallFirmaCorreo.png","contentUrl":"https:\/\/thecloud.group\/wp-content\/uploads\/2020\/05\/logoSmallFirmaCorreo.png","width":300,"height":190,"caption":"The Cloud Group"},"image":{"@id":"https:\/\/thecloud.group\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/thecloudgroupglobal","https:\/\/x.com\/thecloudgroup","https:\/\/www.linkedin.com\/company\/the-cloud-group","https:\/\/www.instagram.com\/thecloudgroupglobal","https:\/\/www.youtube.com\/@TheCloudGroup"],"description":"The Cloud Group est une entreprise internationale sp\u00e9cialis\u00e9e dans le d\u00e9veloppement de logiciels sur mesure, l'automatisation des processus m\u00e9tier, l'intelligence artificielle, les ERP, les CRM, les applications web et mobiles, et la transformation num\u00e9rique. Nous aidons les entreprises \u00e0 optimiser leurs processus, \u00e0 r\u00e9duire leurs co\u00fbts et \u00e0 acc\u00e9l\u00e9rer leur croissance gr\u00e2ce \u00e0 des solutions technologiques personnalis\u00e9es.","email":"paula.franco@thecloud.group","telephone":"3042544988","legalName":"THE CLOUD COLOMBIA SAS","vatID":"902084280"},{"@type":"Person","@id":"https:\/\/thecloud.group\/#\/schema\/person\/9292d905a1c98ea7345e5e71a5fe341f","name":"Paula Franco","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/8622dc6801e07daa51e09fd706fb55b2bdf9cada1ade4ab996fb3b4549e9214c?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/8622dc6801e07daa51e09fd706fb55b2bdf9cada1ade4ab996fb3b4549e9214c?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/8622dc6801e07daa51e09fd706fb55b2bdf9cada1ade4ab996fb3b4549e9214c?s=96&d=mm&r=g","caption":"Paula Franco"}}]}},"_links":{"self":[{"href":"https:\/\/thecloud.group\/fr\/wp-json\/wp\/v2\/posts\/32573","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thecloud.group\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thecloud.group\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thecloud.group\/fr\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/thecloud.group\/fr\/wp-json\/wp\/v2\/comments?post=32573"}],"version-history":[{"count":4,"href":"https:\/\/thecloud.group\/fr\/wp-json\/wp\/v2\/posts\/32573\/revisions"}],"predecessor-version":[{"id":32578,"href":"https:\/\/thecloud.group\/fr\/wp-json\/wp\/v2\/posts\/32573\/revisions\/32578"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thecloud.group\/fr\/wp-json\/wp\/v2\/media\/32575"}],"wp:attachment":[{"href":"https:\/\/thecloud.group\/fr\/wp-json\/wp\/v2\/media?parent=32573"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thecloud.group\/fr\/wp-json\/wp\/v2\/categories?post=32573"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thecloud.group\/fr\/wp-json\/wp\/v2\/tags?post=32573"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}