La confiance est un problème d'ingenierie

Les gens me demandent souvent ce que je pense être le plus grand défi pour SnapLedger.

Étonnamment, je ne pense pas que ce soit l'IA. Ni la comptabilité. Ni la concurrence.

Je pense que c'est la confiance.

Après tout, SnapLedger demande à ses clients de nous confier certaines de leurs informations professionnelles les plus sensibles—reçus, factures, fiches de paie, contrats de travail, relevés bancaires, documents fiscaux. Ces fichiers ne décrivent pas seulement une entreprise ; à bien des égards, ils sont l'entreprise.

Alors pourquoi quelqu'un confierait-il tout cela à une startup ?

J'ai longuement réfléchi à cette question, et j'en suis arrivé à trois conclusions.

1. Les données sont déjà dans le cloud

La première, c'est que la question aujourd'hui n'est plus de savoir si vos données doivent vivre dans le cloud. Pour presque nous tous, elles y sont déjà.

Nos e-mails, nos photos, nos agendas, nos applications bancaires, les documents de nos entreprises et notre code source vivent tous quelque part dans le cloud. L'entreprise moderne ne fonctionnerait tout simplement pas sans les services cloud.

La vraie question est : une fois là, vos données sont-elles bien protégées ?

2. La sécurité n'est pas une affaire de taille

La deuxième prise de conscience, c'est que la sécurité a étonnamment peu à voir avec la taille d'une entreprise.

Beaucoup supposent naturellement qu'une grande entreprise est plus sûre qu'une startup. Pas moi.

La sécurité vient de la discipline d'ingénierie. Une petite entreprise peut bâtir une excellente architecture de sécurité, tandis qu'une grande peut prendre de mauvaises décisions techniques. Une bonne sécurité est le fruit de milliers de choix de conception réfléchis, pas de milliers d'employés.

3. S'appuyer sur les meilleures fondations disponibles

D'où ma troisième conclusion. En tant que startup, nous ne devrions pas tenter d'inventer notre propre infrastructure de sécurité. Nous devrions bâtir sur la meilleure infrastructure de sécurité déjà disponible.

C'est pourquoi SnapLedger est bâti sur Google Cloud Platform. Google a consacré des décennies et des milliards de dollars à construire l'une des infrastructures cloud les plus sûres au monde. Chaque jour, des milliards de personnes s'y fient pour des produits comme Gmail, Google Drive et Google Photos. S'appuyer sur ces fondations nous permet de nous concentrer sur d'excellents logiciels financiers plutôt que de réinventer la sécurité du cloud nous-mêmes.

La sécurité se conçoit, elle ne s'achète pas

Bien sûr, utiliser Google Cloud ne rend pas une application automatiquement sûre. La sécurité ne s'achète pas. Elle se conçoit.

Dès le début, nous avons décidé que la sécurité ferait partie de l'architecture de SnapLedger plutôt que d'être ajoutée après coup. Aujourd'hui, cela signifie notamment :

• Des données chiffrées en transit et au repos.
• Une authentification multifacteur protégeant les accès administrateur.
• Une gestion stricte des identités et des accès (IAM) selon le principe du moindre privilège.
• Des sauvegardes continues et des mécanismes de reprise après sinistre.
• Des identités administrateur individuelles plutôt que des comptes à privilèges partagés.
• Une surveillance et un audit de sécurité continus.

Autre décision de conception importante : notre architecture de déploiement. SnapLedger est conçu comme une plateforme déployée mondialement, et non comme un serveur centralisé unique.

À mesure que nous nous développons à l'international, les données des clients peuvent être déployées et stockées dans les régions géographiques appropriées pour satisfaire aux exigences réglementaires locales, comme le RGPD en Europe et la PDPL aux Émirats. Nous pensons que les clients ne devraient pas avoir à choisir entre un logiciel d'IA moderne et la conformité réglementaire—ils devraient avoir les deux.

Les certificats viennent après la réflexion, pas avant

On me demande parfois si nous viserons à terme des certifications comme ISO 27001 ou SOC 2. La réponse est oui. Ces certifications ont de la valeur car elles démontrent que les processus de sécurité sont suivis de manière constante.

Mais je ne crois pas que la confiance commence par un certificat accroché au mur. La confiance commence bien plus tôt. Elle commence quand les ingénieurs se posent une question simple avant chaque décision de conception :

« Si c'étaient mes propres données financières, serais-je à l'aise de les stocker ainsi ? »

Si la réponse est non, nous repensons la conception.

En fin de compte, je ne crois pas que la confiance soit quelque chose que l'on puisse demander aux clients de nous donner. C'est quelque chose qui se gagne—par des milliers de décisions d'ingénierie, des centaines de décisions produit, et une transparence totale sur les raisons de ces décisions.

C'est l'une des raisons pour lesquelles j'écris ce Journal du fondateur. Je ne m'attends pas à ce que les gens fassent confiance à SnapLedger simplement parce que nous disons être sûrs. J'espère qu'ils feront peu à peu confiance à notre façon de penser.

Tout le reste peut se construire là-dessus.