Tu bosses 14h/jour avec l'IA et tu te sens en retard sur tout ? Surprise : c'est pas toi le problème. C'est la friction qu'on a tuée. Et sans friction, t'as plus de signal d'arrêt. https://unmotdepassepourri.substack.com/p/entre-le-pilote-et-le-fusible
1/ Berceuse de la cyber : "L'IA attaque, l'IA défend, donc équilibre". Vrai. "Il faut toujours un RSSI, un pentester". Vrai aussi. Mais ça évite la vraie question : qu'est-ce qu'on contrôle exactement ?
2/ Analyste SOC : 300 alertes/jour. Il échantillonne, tamponne, fait confiance. Pas par choix — par arithmétique. Une paire d'yeux, un débit qui dépasse ce qu'un cerveau absorbe.
3/ Les devs l'ont senti avant nous. Benjamin Code : productivité x10, et pourtant sentiment que ça déconne. Avant : 2 semaines de dev = friction = filtre. "Est-ce que ça vaut le coup ?" Maintenant : 2h = on lance. Plus de friction = plus de filtre.
4/ La friction servait de signal d'arrêt. Une journée finissait quand t'avais sué sur un problème. 6 agents en parallèle, minuit, t'as pas "forcé" — donc aucune raison de t'arrêter. Plus de fatigue méritée = plus de limite.
5/ Dans la cyber, pareil. Tu montes ton premier agent ? Cool. Maintenant il en faut 3, spécialisés, qui se parlent. À peine t'apprends une techno, 3 derrière. Se sentir "à la bourre" n'est pas un défaut personnel.
6/ On croit qu'on pilote. Mais on tamponne, on échantillonne, on fait tourner. Quelle part du process on contrôle vraiment quand le débit dépasse notre bande passante cognitive ?
7/ Le cerveau frit, c'est pas la maladie. C'est le symptôme qu'on a tué le signal d'arrêt. Et sans lui, on ne gère plus : on subit.
8/ Lecture complète (+ ce qui change vraiment pour le RSSI et le pentester) ici : https://unmotdepassepourri.substack.com/p/entre-le-pilote-et-le-fusible
L'IA t'a rendu productif, mais t'as tué la friction qui te disait "arrête-toi". Avant : 2 semaines de dev = signal naturel. Maintenant : 2h = aucune raison de stopper. Le cerveau frit, c'est pas toi : c'est l'absence de limite mécanique.
300 alertes/jour, le SOC échantillonne et tamponne. Pas par flemme : par arithmétique. On se raconte qu'on "pilote", mais on contrôle quoi exactement quand le débit dépasse ce qu'un cerveau peut absorber ? C'est pas de la gestion, c'est du tri.
"Il faudra toujours un RSSI pour valider." Vraiment ? Valider quoi — un risque qu'il n'a pas le temps d'instruire ? On est passés de pilotes à fusibles. La seule question c'est : à quel moment on ose l'admettre.