Blog

Des cas réels, et comment le faire en toute sécurité.

Comment des personnes, des équipes et des entreprises donnent à leur IA l’accès à leurs données. Écrit par ceux qui l’ont fait, et par nous.

Le plus récent29 septembre 2026Guide8 min de lectureSécurité MCP: donner aux agents IA l’accès aux systèmes de l’entreprise sans partager de jetonsCe que dit la spec MCP sur OAuth, la liaison d’audience et la transmission de jeton, et une passerelle qui donne aux agents IA un accès par personne, avec journal d’audit.FFlowplane, guideLire l’article →

29 septembre 2026NIS2 et zero trust: une checklist pratique pour les PME belgesQui relève de la loi NIS2 belge, les échéances CyFun et ISO 27001, et une checklist en 15 points qui relie les pratiques zero trust aux contrôles CyberFundamentals.Guide9 min
29 septembre 2026Alternatives européennes à Cloudflare Zero Trust et Zscaler: les points à vérifierPourquoi des entreprises européennes regardent au-delà du ZTNA américain (CLOUD Act, FISA 702, NIS2), ce qu’il faut vérifier chez un fournisseur, et NetBird, GoodAccess, Enclave et d’autres.Guide9 min
14 septembre 2026Un port RDP ouvert, un Copilot avec un compte de service et un évaluateur avec deux questions.Acme NV: un ERP sur un serveur Windows, 340 personnes sur Microsoft 365. L’audit NIS2 demandait qui accède à l’ERP et quelle IA a accès à quoi. La réponse tient dans un CSV.Entreprise6 min
9 septembre 2026Comment Gigflow a mis ses agents de support, sa base de staging et sa mémoire derrière une seule porte.Nous sommes neuf. Nous avions un VPN, un identifiant admin partagé et trois agents avec plus de droits que nous. Aujourd’hui, nous utilisons les quatre produits et le journal est la première chose que j’ouvre.Équipe7 min
2 septembre 2026Je voulais juste une URL pour mes agents. Le tunnel est venu en prime.Claude, Cursor et ChatGPT avaient chacun leurs jetons vers mon Postgres, mon GitHub et une machine sous mon bureau. Maintenant, ils partagent un seul endpoint MCP, sans port ouvert.Personnel5 min