Brace for Impact, six ans après : ce qu'on a retenu, ce qu'on a déjà oublié

En avril 2020, j'ai écrit un billet intitulé Brace for Impact. Le monde se confinait, nous basculions des dizaines de clients en télétravail sécurisé en quelques jours, et j'y voyais une occasion collective de grandir. Six ans plus tard, je relis ce texte avec fierté pour ce que nous avons appris - et gêne pour ce que nous avons laissé filer dès que la pression est retombée.

Ce qui a tenu

• Le travail distribué fonctionne. Le débat « présentiel ou rien » est mort. L'accès distant sécurisé et le zero-trust sont devenus l'architecture par défaut.
• Le cloud absorbe les chocs. Les organisations passées aux services managés ont encaissé la tempête. Élasticité et automatisation sont des réflexes, plus des mots à la mode.
• La souveraineté est passée de slogan à exigence. En 2020 on parlait de RGPD ; en 2026, avec NIS2, DORA et l'AI Act, savoir où vivent vos données est une obligation.

Ce qu'on a déjà oublié

• La sobriété numérique. En 2020 je notais la baisse de pollution. On a fait l'inverse : data centers, entraînement de modèles, flux vidéo - l'appétit a explosé.
• Les plans de continuité. Combien d'organisations ont mis à jour leur PCA depuis ? Beaucoup l'ont rangé dans un tiroir.
• L'esprit critique. Avec l'IA générative, le faux est devenu industriel. Nous ne sommes pas plus lucides, juste plus saturés.

Le nouveau « brace for impact »

Le choc de 2020 était biologique, visible, synchrone. Celui de 2026 est triple et permanent : l'IA reconfigure les métiers plus vite que nos organisations n'apprennent ; la géopolitique fragmente les chaînes numériques ; la cybercriminalité, dopée à l'automatisation, ne prend pas de vacances.

En 2020 nous avons appris à plier sans rompre. Le piège de 2026, c'est de croire qu'avoir plié une fois nous a rendus solides pour toujours.Yann Tromeur, iooikos

Préparer, pas paniquer

1. Cartographiez vos dépendances : fournisseurs cloud, modèles d'IA, juridictions. Ce que vous ne pouvez pas remplacer est votre vraie surface de risque.
2. Traitez la cyber-résilience comme un exercice, pas un audit. Un PCA jamais testé est une fiction rassurante.
3. Reprenez la main sur l'IA et la donnée. Une IA souveraine et maîtrisée - la raison d'être de Circé - vous évite de bâtir sur une boîte noire.
4. Gardez la sobriété en ligne de mire. Le numérique le plus résilient est aussi le plus frugal.

Le prochain impact ne s'annoncera pas par un journal télévisé un soir de mars. Il est déjà là, diffus, quotidien. La seule question : allons-nous nous préparer avant le choc, ou encore une fois en plein vol ?