Speaker #0Bienvenue dans Compliance Without Coma, le podcast qui parle de cybersécurité et de gouvernance et d'ISO 27001, mais sans te plonger dans le coma. Je suis Fabrice De Paepe et depuis plus de 20 ans, j'aide les entreprises à construire des systèmes de management de la sécurité de l'information qui fonctionnent vraiment. Ici, je te partage ce que je vois vraiment sur le terrain, les erreurs, les bonnes pratiques et surtout ce qui marche. Alors aujourd'hui, je vais commencer cet épisode par un conseil assez inhabituel pour un podcasteur. N'écoute peut-être pas cet épisode en conduisant. Et en plus, il est filmé. Oui, tu as bien entendu. Le type qui produit un podcast est en train de te conseiller de ne pas écouter son podcast en conduisant. D'un point de vue marketing, on a probablement déjà fait mieux, mais je suis tombé sur un article en fait qui posait une question intéressante. Est-il dangereux d'écouter un podcast en conduisant ? Et évidemment, cette question m'a immédiatement intéressé. D'abord parce que beaucoup d'entre vous écoutent Compliance Without Coma dans leur voiture. Oh ça va, je vois les photos à l'écran que vous m'envoyez pendant vos vacances. Merci pour ça d'ailleurs. Mais ensuite parce que cette question va beaucoup plus loin que la sécurité routière. Elle parle de risque, elle parle de contexte, elle parle de charges cognitives. Et en fait, elle nous rappelle surtout une chose fondamentale. Un contrôle qui fonctionne dans une situation donnée peut devenir inutile, voire dangereux, lorsque le contexte change. Alors, écouter un podcast en conduisant est-il dangereux ? La réponse que tu attends probablement est oui ou non. Mais la vraie réponse est évidemment « ça dépend » . Et je sais, « ça dépend » , c'est probablement la phrase préférée des consultants. Mais en fait, pour moi, écouter une conversation, calme, de manière détendue, sur une autoroute dégagée, C'est pas la même chose qu'écouter un épisode complexe dans les embouteillages, sous la pluie, dans une ville que tu ne connais pas, dans un pays avec un code de la route peut-être différent, pendant que ton GPS te demande de tourner à gauche, que tes enfants se disputent à l'arrière et qu'un camion décide soudainement de changer de banc. Le podcast, l'épisode, lui, n'a pas changé, mais ton environnement, lui, a complètement changé. Et par conséquent, le risque aussi. Alors oui, nous aimons croire que notre cerveau peut faire plusieurs choses simultanément, surtout nous les hommes. Conduire, écouter, comprendre, mémoriser, réfléchir. D'ailleurs, tu réfléchis à ce que je dis pendant ce temps-ci. Et peut-être même répondre mentalement au podcasteur lorsque celui-ci raconte une connerie. Mais notre cerveau ne réalise pas réellement toutes ces tâches en parallèle. Il distribue son attention. Il bascule d'une tâche à l'autre. Et chaque basculement a un coût. Lorsque la conduite est simple et largement automatisée, une partie de nos ressources cognitives reste disponible. Tu peux donc suivre une histoire, une conversation ou une explication, mais dès qu'un événement demande davantage attention, ton cerveau doit répondre et reprendre ses ressources. Tu as certainement déjà vécu ce phénomène d'ailleurs. Oui, toi, qui baisses le son de la radio quand tu cherches une place de parking. C'est aussi le système 1 et système 2 de Daniel Kahneman. Things fast and things slow, j'en ai déjà parlé. Tu écoutes un podcast où une personne te parle. Soudain, la circulation se complique. Tu arrives à un carrefour difficile, et soudainement, tu ne sais plus ce que la personne vient de dire. Tu n'as pas décidé consciemment d'arrêter d'écouter, ton cerveau a simplement donné la priorité à la tâche la plus importante. Enfin, normalement. Parce que le problème apparaît lorsque le contenu parvient à conserver ton attention au moment où la route en a besoin. Et puis tous les podcasts ne se valent pas. Il faut également distinguer le type de contenu. Écouter une conversation légère n'impose pas nécessairement la même charge cognitive qu'un épisode expliquant la transposition nationale de Nice 2, les exigences de l'article 21 de télé-régulation, ou un épisode philosophique, ou un qui demande toute ton attention pour que tu le comprennes. Tu peux entendre un récit sans chercher à tout mémoriser, mais lorsque tu écoutes du contenu professionnel, technique ou pédagogique, tu ne fais pas qu'entendre des sons. Tu essaies de comprendre, de connecter des idées, de comparer avec ton expérience, ça, ça va t'aider à retenir, et justement, du coup, retenir certaines informations, si elles te semblent utiles. Et parfois même remettre en question ce que tu entends. Et ça, ça mobilise ton attention. Autrement dit, plus l'épisode est intéressant, plus il peut potentiellement te distraire. Ce qui constitue un paradoxe assez magnifique pour un créateur de contenu. Si personne ne m'écoute, mon podcast ne sert à rien. Mais si tu m'écoutes trop attentivement en conduisant... Bon, sauf si t'es en Tesla, c'est peut-être pas beaucoup mieux. Mais parlons au risque, tiens. Le risque, en fin de compte, que je viens de te décrire, c'est pas le podcast. Et voici le lien avec la GRC. Le risque n'est pas simplement écouter un podcast. Le risque apparaît dans la combinaison de plusieurs éléments. Ça va dépendre du contenu, de la complexité de la route, de la météo, de ta fatigue, de ta vitesse, de l'expérience que tu as en tant que conducteur et peut-être d'autres distractions. Il a la capacité de la personne à interrompre son écoute lorsque la situation change. C'est exactement ce que nous oublions parfois dans nos analyses de risque. Nous cherchons une réponse absolue. Est-ce que c'est autorisé ou interdit ? Est-ce que c'est conforme ou non conforme ? Est-ce que c'est sécurisé ou dangereux ? Alors que le risque, il est dynamique. Et tu es d'accord avec moi que si tu utilises ton ordinateur portable depuis ton domicile, tu n'as pas le même profil de risque ? que l'utilisation du même ordinateur dans un aéroport, et que ta connexion Wi-Fi n'est pas dangereuse par nature. Donc, tu vois, il y a le contexte de l'utilisation, qui lui peut être dangereux. Tu peux utiliser un accès administrateur, ce n'est pas systématiquement injustifiable, mais pour moi ça devient dangereux s'il est permanent, s'il est partagé, et utilisé par exemple pour consulter tes emails. Un fournisseur cloud n'est pas sécurisé ou non sécurisé dans l'absolu. Tout dépend du service utilisé, des données traitées, de la configuration, des responsabilités, des dépendances créées, j'en passe, je ne veux pas te faire un cours sur le cloud. Et un podcast n'est pas dangereux en soi, mais il peut le devenir au mauvais moment. Et imagine maintenant que nous devions gérer ce risque comme certaines entreprises gèrent la cybersécurité. Je vais alors te produire probablement une politique de 34 pages intitulée Merci. Politique relative à l'écoute de contenu audio lors de la conduite de véhicules terrestres motorisés. Je devrais en faire une thèse, tiens. Mais elle devrait être approuvée par la direction, signée à la main, non je rigole, revue annuellement et communiquée à tous les conducteurs contre accusés de réception. Et elle préciserait quoi ? Que l'écoute d'un podcast est autorisée sur autoroute, interdite dans les ronds-points, tolérée à moins de 30 km par heure et soumise à l'approbation préalable du ciseau lorsqu'il pleut. Le problème, c'est que la politique serait déjà obsolète avant même que certains ou que quelqu'un ait terminé de la lire. Parce que la situation évolue à chaque seconde. Et puis, au début, peu de monde écoutait des podcasts. Donc le risque était plus faible. À présent, c'est plus une mode, cela devient tendance. D'ailleurs, quand je faisais beaucoup de route, j'écoutais des résumés d'audiobooks. Ce qui me permettait de capter l'idée essentielle et suffisamment pour avoir envie de l'acheter pour plus tard. Quand plus tard ? Quand j'ai le temps ! et toute mon attention à ce moment-là pour lire le livre et m'imprégner du contenu. Donc la réponse ne consiste donc pas uniquement à écrire une règle, elle consiste à développer une capacité d'adaptation, reconnaître que la situation devient plus complexe, réduire volontairement la distraction, tu baisses le volume, mettre le podcast en pause, et réallouer toute ton attention à la route. C'est une forme de résilience cognitive en fait. Et c'est peut-être ça la véritable leçon de l'article, savoir mettre sur pause, La sécurité ne consiste pas à supprimer toute distraction de notre existence. Ce serait triste. Elle consiste finalement à savoir qu'une distraction acceptable ne l'est plus. Un bon conducteur ne se contente pas de respecter mécaniquement une règle. Il observe son environnement, il anticipe, il détecte les changements, il adapte son comportement et il doit se mettre. Le reste sur pause. Parfois, quand tu es même trop distrait, c'est la voiture qui te dit qu'il est temps de faire une pause. Et aussi, en cybersécurité, nous avons besoin de la même capacité. Une organisation mature ne se contente pas d'avoir des politiques, elle détecte les changements de contexte, elle comprend quand ses hypothèses sont plus valables, elle sait interrompre une activité devenue trop risquée, elle doit renforcer parfois temporairement ses contrôles, et elle sait revenir à un fonctionnement normal lorsque la situation est maîtrisée. C'est toute la différence entre être conforme et être réellement capable de tenir. La conformité peut te dire que le podcast est autorisé. La gestion du risque doit te dire quand il faut l'arrêter. Alors, conclusion. Peux-tu écouter Compliance Without Comma en conduisant ? Oui, probablement, sur une route calme, à un volume raisonnable, et à condition d'accepter de perdre quelques secondes de mon immense sagesse lorsque la situation demande ton attention. Mais si tu arrives dans un environnement complexe, mets-moi sur pause, je ne le prendrai pas personnellement. Enfin, pas trop. Et lorsque tu seras garé, tu pourras revenir quelques secondes en arrière, terminer l'épisode, le podcast sera toujours là. Enfin, j'ai constaté que c'est ce que je fais aussi, en fait, quand j'écoute d'autres podcasts. Donc, j'essaie de me regarder vu de l'extérieur. Je me dis, tiens, mais ça, je le fais. ou je ne le fais pas. Donc rappelle-toi une chose, le risque n'est jamais seulement dans l'activité, il se trouve dans la rencontre entre une activité, un environnement, un être humain, oui, désolé pour l'IA, et cet être humain dont les capacités ne sont pas infinies, notre cerveau, il est très limité finalement. Et la conformité, elle te donne un cadre, mais ton jugement, lui, te dit quand le cadre ne suffit plus. Et parfois, la meilleure mesure de sécurité, C'est simplement d'appuyer sur pause. Et si dans ton quotidien, tu rencontres justement ce genre de situation, un problème qui ne rentre pas parfaitement dans une case, une règle qui semble claire sur le papier mais beaucoup moins sur le terrain, ou un risque dont le niveau change avec le contexte, c'est exactement pour ça que j'ai créé ComplianceWithOutcomma solo. Tu peux me poser directement tes questions et obtenir un regard extérieur pour débloquer une situation concrète. Et si tu veux aller plus loin, c'est ComplianceWithOutcomma Academy L'objectif est de continuer à apprendre, donc apprendre en continu, confronter les différents points de vue, on apprend tous ensemble, développer ton jugement, et ne pas dépendre uniquement de ce que tu as mémorisé pour réussir une certification. Parce qu'une certification peut confirmer ce que tu sais aujourd'hui, mais elle ne garantit pas que tu sauras réagir demain, est-ce que tu vas baisser le son, ou lorsque la route changera. Et si cet épisode t'a été utile, partage-le avec quelqu'un qui écoute des podcasts en conduisant, peu importe le type de podcast d'ailleurs. Mais attends peut-être qu'il soit garé avant de lui envoyer le lien. Et si tu veux vraiment m'aider, prends 30 secondes, mets 5 étoiles sur Spotify ou Apple Podcasts, ou sur la chaîne, cela aide encore énormément le podcast, c'est le meilleur moyen. Pour continuer la discussion, tu peux me retrouver sur LinkedIn, YouTube, Insta, TikTok, à vendredi prochain déjà, pour un nouvel épisode de Compliance Without Comma. D'ici là, prends soin de toi, Comma Breaker. Garde les yeux sur la route, on se retrouve de l'autre côté, dans Solo et Académie. Et si mon épisode devient vraiment trop intéressant, mets-le sur pause quand tu conduis.
