L’interview de Raphaël Dauchy, notre CTO
Dans un contexte où la donnée est devenue un actif stratégique et une cible la sécurité n’est plus un sujet technique réservé aux équipes IT. C’est un sujet de gouvernance. Et pour une plateforme de Credit Management, c’est même le sujet le plus critique qui soit : vous nous confiez des informations sensibles, vos données clients, vos encours, vos priorités de relance, et donc une partie de votre capacité à transformer le chiffre d’affaires en cash. Dans cet environnement, la sécurité n’est pas une option. C’est une obligation.
C’est précisément ce qui a motivé une démarche que notre CTO, Raphaël Dauchy, résume de manière volontairement provocante : “nous avons mis en place une IA qui travaille contre nous.” Une formule qui intrigue et qui dit beaucoup sur la manière dont nous abordons le sujet de la sécurité, trop souvent traité quand il y a un problème, plutôt qu’en continu.
Peux-tu te présenter ?
Je suis Raphaël Dauchy, CTO de kwote. Je m’occupe de toute la partie technique : ça va de l’infrastructure, la sécurité, la performance et le plus important c’est de faire en sorte que la plateforme tienne la charge tout en gardant une évolution propre.
Ce point n’est pas anecdotique. Car une plateforme de credit management n’est pas un simple outil de reporting : elle doit rester disponible, fiable, performante y compris lorsque la pression opérationnelle monte : relances en masse, clôtures, arbitrages d’encours, comités crédits, synchronisations, multi-filiales, international… La sécurité et la robustesse ne sont pas un “vernis”. Elles sont une condition d’usage.
Vous avez mis en place une IA qui travaille “contre vous”. Qu’est-ce que cela veut dire ?
On utilise l’IA pour essayer de casser notre système, faire en sorte de découvrir les failles de sécurité avant les autres et de les corriger.
Autrement dit : plutôt que d’attendre qu’un incident survienne ou qu’un acteur externe trouve une faiblesse on a décidé d’internaliser une logique de test permanent, où l’IA accélère la capacité à explorer des scénarios, repérer des vulnérabilités potentielles, et multiplier les angles d’analyse.
Cette approche est originale pour une raison : elle renverse la posture classique, encore trop répandue, du “sécuriser après”. Ici, la sécurité est abordée comme un processus vivant, qui se nourrit de tests continus et d’améliorations incrémentales.
Est-ce que l’IA remplace l’humain ?
Non. Ça accélère le travail, ça nous permet d’aller plus vite et de voir plus de choses. Derrière, il y a toujours quelqu’un qui va venir contrôler ce qui a été découvert.
C’est un point clé, parce que la sécurité n’est pas une chasse aux alertes : une détection sans validation produit du bruit. Un signal sans analyse produit de la panique. L’intérêt d’un dispositif IA est donc double :
- Aller plus vite : tester davantage, plus fréquemment, sur plus de scénarios
- Voir plus large : explorer des zones moins évidentes, détecter des cas limites
- Mieux prioriser : faire émerger des éléments exploitables pour les équipes
Mais la décision, la correction, la stratégie et la responsabilité restent humaines. C’est là que se situe l’équilibre : une sécurité augmentée, pas automatisée à l’aveugle.
Quel message souhaites-tu adresser sur le sujet de la sécurité ?
On ne fait pas de la sécurité quand il y a un problème, on le fait en continu. Le but étant que ça reste solide dans le temps et pas à un instant T.
C’est probablement la phrase la plus importante, parce que l’erreur classique consiste à considérer la sécurité comme un état : “on est sécurisé”. Or la réalité est dynamique : le système évolue, les usages changent, les menaces se déplacent, les dépendances se mettent à jour. Une sécurité efficace est donc une sécurité durable, c’est-à-dire testée et renforcée régulièrement.
Et dans une plateforme de credit management, ce principe devient vital : vos données ne sont pas seulement sensibles, elles sont opérationnelles. Elles touchent au risque client, à la trésorerie, au recouvrement, à la relation commerciale. Un incident de sécurité n’est pas une simple panne : c’est une perte de confiance et un risque métier.
En conclusion : la confiance n’est pas un discours, c’est un système
L’enjeu est simple : créer une plateforme où le pilotage du poste client repose sur un socle de confiance. Chez kwote, nous traitons la sécurité comme un système, qui se teste, se renforce et s’améliore en continu.
Parce que quand vous nous confiez vos encours et vos données clients, la sécurité n’est pas un “plus”, mais une obligation. Et pour une plateforme de Credit Management, c’est même le sujet le plus critique qui soit.
Chez kwote, nous en sommes convaincus : la sécurité ne se gère pas quand il y a un problème. Elle se construit en continu, pour que la plateforme reste solide dans le temps et pas seulement à un instant T.
