Des infrastructures critiques, livrées

Pourquoi vos réalisations sont-elles anonymisées ?

Parce que dans les secteurs bancaire et public, divulguer qu'une organisation a mené un chantier de sécurité constitue en soi une information exploitable. L'anonymisation est une demande de nos clients, pas une pudeur commerciale. Les périmètres, les contraintes et les résultats restent exacts.

Cette réserve a une conséquence que nous assumons : vous devez nous croire sur parole à ce stade de votre réflexion. C'est pourquoi nous fournissons des références nommées sur demande, dans un cadre confidentiel, à un stade avancé de discussion, et pourquoi nous mettons en relation avec un client comparable lorsque celui-ci y consent.

Les chiffres présentés dans ces cas proviennent de nos propres mesures de mandat. Ce sont des affirmations de RISS Canada, vérifiables auprès des clients concernés sous accord de confidentialité, et non des données publiées par un tiers indépendant. Nous préférons le dire que de laisser croire le contraire.

Comment documentez-vous un projet ?

En trois volets systématiques : l'état initial constaté, les décisions d'architecture avec leurs compromis, puis les résultats mesurés. Cette structure n'est pas un exercice de communication : c'est ce qui permet à un client de justifier son investissement devant un conseil, un auditeur ou un régulateur.

• L'état initial. Relevé factuel de l'existant avant intervention, y compris les actifs que l'organisation ignorait exposer. Sans cet état, aucun résultat n'est démontrable après coup.
• Les décisions d'architecture. Ce qui a été retenu, ce qui a été écarté, et pourquoi. Nous documentons les options non retenues, parce que c'est cette trace qui évite de rouvrir le débat dans deux ans sans mémoire des contraintes de l'époque.
• Les résultats mesurés. Comparés à l'état initial, sur des indicateurs définis avant le début des travaux plutôt que choisis à la fin pour flatter le bilan.

Quelles interventions avons-nous menées dans le secteur bancaire ?

Deux mandats. Une segmentation Zero Trust d'un cœur de réseau national portant vingt ans de croissance, menée sans interruption de service. Et une supervision assistée par IA sur une infrastructure critique où les incidents étaient signalés par les utilisateurs avant les équipes techniques.

• Segmentation Zero Trust d'un réseau bancaire national. Un cœur de réseau plat où un poste compromis pouvait atteindre les systèmes de paiement. Cartographie complète des flux, définition des zones de confiance, puis bascule par vagues réversibles avec fenêtre de retour arrière validée à chaque étape. Résultat : isolation des systèmes de paiement, traçabilité complète des accès inter-zones, dossier d'audit livré au régulateur, aucune interruption de service pendant la migration.
• Supervision AIOps sur infrastructure critique. Des milliers d'alertes quotidiennes noyaient les signaux réels. Corrélation automatisée des événements, seuils appris sur le comportement réel du réseau, tableaux de bord orientés service. Résultat : bruit d'alertes fortement réduit, détection avant impact utilisateur, incidents en baisse de 35 % sur un an.

Et dans le secteur public et l'industrie ?

Une migration WAN multi-sites pour un organisme public, menée hors heures de service au public. Et une convergence OT/IT en usine, où des terminaux de production perdaient leur lien dans les zones à forte structure métallique et provoquaient des arrêts de ligne.

• Migration WAN multi-sites d'un organisme public. Liens hétérogènes, contrats opérateurs en fin de vie, aucune visibilité centralisée sur la disponibilité réelle des sites. Architecture cible unique, migration site par site hors heures de service, supervision centralisée déployée avant la bascule. Résultat : coûts de liens réduits, supervision unifiée, aucune interruption des services aux citoyens, plus de 40 sites migrés en 9 mois.
• Wi-Fi haute densité et convergence OT/IT en usine. Chariots connectés et terminaux de production perdaient leur lien dans les zones métalliques. Étude de couverture sur site, redimensionnement des points d'accès, segmentation des réseaux OT et inventaire complet des actifs connectés. Résultat : arrêts de ligne liés au réseau éliminés, réseaux OT isolés de la bureautique, inventaire industriel à jour, 99,9 % de couverture sur l'ensemble du site.

Que donnent ces méthodes appliquées à une PME ou un OBNL ?

Les mêmes principes, à une autre échelle et sous une contrainte budgétaire plus forte. Dans les deux cas ci-dessous, le gain principal n'est pas venu d'un achat mais de l'activation de ce qui existait déjà et d'une priorisation par le risque réel.

Le détail des contraintes propres à chaque verticale est sur les pages sectorielles : services financiers, secteur public, industrie et manufacturier, PME et OBNL.

• Déploiement RISS 360 complet dans une manufacture de 85 employés. Aucune politique de sécurité formalisée, sauvegardes non testées, exigences de conformité découvertes lors d'un appel d'offres client. Diagnostic, activation des fonctions de sécurité déjà incluses dans les licences existantes, authentification multifacteur généralisée, sauvegardes supervisées, registre de traitements. Résultat : conformité Loi 25 documentée, reprise après sinistre testée, appel d'offres client remporté.
• Mise à niveau des standards technologiques d'un OBNL. Parc vieillissant, budget fermé issu d'une subvention, aucune ressource TI interne. Priorisation des remplacements par risque, choix d'équipements au coût total maîtrisé, transfert de compétences à un référent interne. Résultat : postes et réseau renouvelés, référent interne autonome, budget subventionné respecté intégralement.