Intelligence artificielle & data

La donnée de sécurité ne manque pas : caméras, badges, rondes, alarmes,
tickets d’incident. Ce qui manque, c’est la décision qu’on en tire.
L’intelligence artificielle appliquée à la sécurité ne sert pas à produire plus
de courbes — elle sert à signaler, au bon moment, ce qu’un œil humain n’a pas le
temps de voir.

Analyse prédictive

Prédire, en sécurité, ne veut pas dire annoncer un événement. Cela veut dire
mesurer où le risque se concentre : les créneaux horaires qui concentrent les
intrusions, les points d’accès où les anomalies se répètent, les périodes où
l’absentéisme fragilise un dispositif. Ces régularités existent dans les données
d’exploitation, et elles sont actionnables — on y déplace des moyens.

Une limite à poser d’emblée : un modèle apprend sur le passé, donc il
reproduit aussi ses biais. Une zone davantage patrouillée produit davantage de
constats, ce qui la fait apparaître plus risquée, ce qui justifie plus de
patrouilles. Nous regardons ce que le modèle a appris avant de lui laisser
orienter des moyens.

Data analytics

Avant tout modèle, il faut des données comparables. C’est la partie ingrate :
un même site nommé de trois façons, des incidents saisis en texte libre, des
horaires relevés à la main. Nous commençons par là, parce qu’un tableau de bord
alimenté par des données sales produit des conclusions fausses — avec une grande
assurance.

IA décisionnelle

Une IA décisionnelle propose, elle ne décide pas. Nous construisons les
systèmes pour que chaque recommandation soit explicable : sur quelles données,
selon quelle règle, avec quelle marge d’erreur. Une alerte qu’on ne peut pas
expliquer ne sera pas suivie deux fois — et la troisième, personne ne la
regardera.

Intelligence opérationnelle

Le but tient en trois informations qu’un superviseur doit avoir en ouvrant sa
journée : ce qui a changé depuis hier, ce qui demande une décision aujourd’hui,
et ce qui dérive lentement sans alerter personne. Le reste est du rangement.

Par où commencer

Le premier chantier n’est jamais un modèle : c’est un référentiel. Un seul
nom par site, une seule liste de types d’incidents, un seul format d’horaire.
Cette mise en ordre prend quelques semaines, elle n’a rien de spectaculaire, et
c’est elle qui décide si tout ce qui suit vaudra quelque chose.

Ensuite vient un cas d’usage unique, choisi parce qu’il se mesure : réduire
les fausses alertes d’un site, ou repérer les créneaux où la couverture est la
plus faible. On le compare à la situation d’avant, chiffres en main. S’il ne
produit rien, on l’abandonne — c’est plus honnête, et moins coûteux, que
d’empiler des tableaux de bord que personne n’ouvre.

Souveraineté des données

Les données de sécurité décrivent des lieux, des personnes et des habitudes.
Leur hébergement n’est donc pas une question technique. Nous privilégions les
traitements qui restent sous votre contrôle, nous documentons ce qui sort de
votre périmètre, et nous déclarons les traitements de données personnelles à la
Commission de protection des données personnelles.