L'IA et la sécurité, par des gens qui publient dans le domaine.
Nous travaillons là où se rencontrent l'intelligence artificielle, la gouvernance des
données et la cybersécurité. Ce que nous recommandons, nous l'avons d'abord mené
nous-mêmes : programmes de certification, audits réglementaires et fonctions sécurité
au sein d'entreprises réglementées.
Académie polono-japonaise des technologies de l'information
Uniwersytet Młodzieżowy
Państwowy Fundusz Rehabilitacji Osób Niepełnosprawnych
Montpellier Business School
Ce que nous faisons
Trois services. Chacun s'appuie sur un travail mené au sein d'entreprises
réglementées, et non sur des conseils donnés de l'extérieur.
Sécurité et conformité
Programmes de certification, cadres de politiques, et une piste de preuves qui tient
quand un auditeur externe tire dessus.
Évaluation des risques cyber et revue de la posture de sécurité, avec un plan de
remédiation hiérarchisé
ISO/IEC 27001:2022 – de l'analyse d'écarts jusqu'à l'audit de certification
Préparation SOC 2 et ISAE 3402, Type I et Type II – cadrage des critères des
services de confiance, traitement des écarts, et accompagnement pendant tout le travail
de terrain de l'auditeur
Cyber Essentials, Cyber Essentials Plus et IASME Cyber Assurance
Programmes RGPD et LPD suisse : registres des traitements, mesures techniques et
organisationnelles, dérogations aux politiques
Préparation aux audits des régulateurs et des clients : dossiers de preuves,
descriptions des contrôles, audits à blanc
RSSI virtuel (vCISO) : direction de la sécurité à temps partiel, du risque et de la
stratégie jusqu'au reporting auprès du conseil d'administration
Délégué à la protection des données (DPD) externalisé au titre du RGPD, ou conseiller
à la protection des données (DPA) au titre de la LPD suisse
Conférences et formations
Une sensibilisation à la sécurité dont on se souvient vraiment, et des formations
techniques qui débouchent sur une certification.
Sensibilisation à la sécurité pour des publics mixtes, techniques et non
techniques
Culture de l'IA pour les équipes de direction
Cours cloud et apprentissage automatique avec parcours de certification
Conférences d'ouverture et interventions invitées
R&D appliquée
De l'apprentissage automatique sur des signaux difficiles – parole, regard, langage,
données réseau – conçu pour être reproduit, pas pour être montré une seule fois.
Études de faisabilité et preuves de concept, avec un verdict honnête
Pipelines de ML exécutés sur site ou dans un cloud public
Qualité, validation et enrichissement des données
Recherche conjointe et projets financés avec des universités
Notre propre produit est né de ce travail :
AdminCloud, qui transforme les archives papier d'un
cabinet de gestion immobilière en un registre vivant. En phase pilote.
Notre façon de travailler
Les petites missions sont les bienvenues. S'entendre répondre non
aussi.
À distance par défaut
Ateliers, entretiens et revues en visioconférence. Sur place à Varsovie, ou dans vos
locaux, lorsque le travail exige vraiment d'être dans la même pièce – ce qui est
généralement le cas des visites d'audit et des formations.
Au forfait ou à l'heure
Une mission au périmètre fixe avec un livrable défini – analyse d'écarts, corpus de
politiques, revue de préparation – ou des heures consommées selon vos besoins. Selon ce
qui convient au problème.
Nous saurons dire non
Si le travail demande un cabinet plus grand, une autre spécialité, ou rien du tout,
nous le dirons dès le premier échange plutôt qu'à la troisième facture.
Notre raisonnement est public
Cinq articles, choisis parce que chacun correspond à un service, et non parce
qu'ils sont les plus cités. La liste complète – 18 publications et 29 communications – est
tenue à jour sur le site académique de Karol.
2026 — The dual-use dilemma of generative artificial intelligence
in cybersecurity. Security and Defence Quarterly, 52(4), 4–22.
DOI
2025 — Enhancing dementia and cognitive decline detection with
large language models and speech representation learning. Avec Piotr Struzik.
Frontiers in Neuroinformatics, 19.
DOI
2023 — Neural Simulation Pipeline: enabling container-based
simulations on-premise and in public clouds.
Frontiers in Neuroinformatics, 17.
DOI
2023 — Migrants vs. stayers in the pandemic: a sentiment analysis
of Twitter content. Telematics and Informatics Reports, 10.
DOI
2022 — MyMigrationBot: a cloud-based Facebook social chatbot for
migrant populations. Avec Paweł Sochaczewski.
FedCSIS 2022, Annals of Computer Science and Information Systems.
DOI
