The AI Public-Private Divide

0:00:00 Bailey Popp : Bonjour et bienvenue dans un nouvel épisode du podcast Security Visionaries. Je suis votre animatrice Bailey Popp et ceci est un podcast où nous partageons des histoires et des conseils de ceux qui sont en première ligne dans le domaine de la cybersécurité et des réseaux.

0:00:14 Bailey Popp : Aujourd’hui, je suis rejoint par Teresa Carlson, actuellement PDG du General Catalyst Institute. Bienvenue Teresa.

0:00:20 Teresa Carlson : Merci Bailey. Ravi de te voir aujourd’hui.

0:00:23 Bailey Popp : Toi aussi. Pour ceux qui ne vous connaissent pas, parlez-nous un peu de vous et de votre parcours dans le secteur public et privé. Tu as eu une carrière fascinante.

0:00:35 Teresa Carlson : Merci, Bailey. Oui, j’ai eu beaucoup de chance. Je me décris comme un cadre technologique. Je travaille dans la tech depuis environ 28 ans et j’ai passé environ 10 ans chez Microsoft. J’ai dirigé le gouvernement fédéral américain chez Microsoft, puis j’ai travaillé chez Amazon Web Services pendant près de 11 ans où j’ai construit et dirigé ce qu’on appelle le secteur public mondial, puis j’ai pris en charge des industries réglementées comme l’énergie, les télécoms, les services financiers et le reste du secteur de la santé, et j’ai aussi construit une entreprise aérospatiale et satellite pendant que j’y étais, et tous ces Bailey travaillaient avec des gouvernements du monde entier et des industries réglementées. Et puis je suis allé à Splunk. J’étais président d’une entreprise appelée Splunk. Puis je suis retourné chez Microsoft pendant un an et j’ai travaillé pour Satya Nadella en tant qu’entrepreneur en résidence. Et depuis trois ans, je construis et dirige cet institut pour General Catalyst. Et General Catalyst est l’une des plus grandes sociétés de transformation et de capital-risque au monde. Nous investissons à nouveau dans ces entreprises gouvernementales qui travaillent avec les gouvernements, la défense et le renseignement, les services financiers, l’industrie. Donc ça a été très amusant de construire ça. Et ce que nous faisons ici, c’est que nous travaillons avec tous nos fondateurs. Nous en avons environ 900 dans le monde et nous travaillons avec eux pour les présenter aux régulateurs, législateurs, aux responsables des agences qui prennent les décisions d’achat et à les aider à comprendre comment fonctionnent les gouvernements, mais aussi à surveiller les politiques qui ne sont pas les meilleures pour les startups parce que Bailey, comme vous le savez probablement, n’a pas la même capacité à investir autant de capital dans des domaines comme les affaires gouvernementales. Nous essayons donc vraiment de les aider à façonner leur piste, à comprendre comment tout cela fonctionne. Ça a été très amusant et nous avons lancé ce film en septembre 24. Nous en sommes donc presque à notre deuxième année complète de ce métier.

0:02:41 Bailey Popp : Tu as été occupé. Je suis sûr que les conversations à vos tables de dîner de fête sont tout simplement très intéressantes. Vous avez mentionné avoir construit et dirigé de grandes organisations chez AWS et Microsoft. Parlons-en un peu. Il y a le secteur privé qui évolue à la vitesse de la concurrence, puis le secteur public, qui est vraiment lié à la réglementation et à la réalisation des missions. Quel est le secret pour un responsable de la sécurité ou quelqu’un comme vous qui essaie d’aligner ces deux tempos différents ?

0:03:21 Teresa Carlson : Eh bien, c’est une très bonne question car c’est l’un de mes mantras au fil des années — travailler avec le gouvernement n’est pas pour les âmes sensibles, mais la mission est si importante une fois qu’on fait les choses correctement. L’entreprise en elle-même en vaut la peine, mais la mission en elle-même en vaut aussi la peine, car vous rendez vraiment le monde meilleur si vous faites votre travail, surtout dans la cybersécurité. Et je pense que la clé, c’est vraiment d’aller travailler en tant que partenaire plutôt qu’en tant que fournisseur. C’est juste crucial. Chaque fois que vous vous présentez comme fournisseur et que vous commencez ainsi avec ces clients, cela ne fonctionne tout simplement pas. Et ils ont beaucoup d’éléments en mouvement. Je dis à nos entreprises de ne jamais entrer avec un ensemble de problèmes. Ils savent déjà qu’ils ont des problèmes. Vous voulez être un courtier en solutions pour eux, aussi difficile que possible et parfois aussi frustrant car ils avancent parfois plus lentement et ils ont plus de procédures de conformité à franchir. Et on voit aussi que lorsque vous travaillez dans des industries réglementées, ils ont des régimes de conformité New comme FedRAMP ou IEL, et il faut s’assurer de respecter les normes SOC 1 et SOC 2. Ces choses ne sont pas des options quand on travaille dans le gouvernement. Donc mon facteur clé pour eux est d’être partenaire, d’entrer en tant que courtier de solutions et de s’assurer, quand vous y allez, de résoudre les problèmes qu’ils ont. Ne vous contentez pas d’apporter la technologie.

0:04:43 Bailey Popp : Oui, absolument. Et quels conseils donneriez-vous pour une vision partagée et un leadership entre les deux divisions ? Comment vous associez-vous pour que les autres suivent ensuite ?

0:04:58 Teresa Carlson : Eh bien, tu veux leur proposer quelque chose sans toujours leur demander d’acheter quelque chose. Et ce que je veux dire, c’est que souvent, il faut d’abord l’éducation et le plaidoyer. Et je vais vous donner un exemple. Nous investissons — quand on est une société de capital-risque et même quand j’étais chez AWS, le cloud était très précoce sur le marché. Même beaucoup de législateurs n’avaient pas été très initiés à l’informatique en nuage en 2010 et, au début, en ayant eu les conversations, j’ai dû faire beaucoup de plaidoyer avec mes équipes pour qu’elles comprennent ce que j’apportais et comment cela allait réellement améliorer les services gouvernementaux et citoyens. Donc il faut s’assurer de le faire. Ne tente juste pas de vendre quelque chose. Et la deuxième chose que nous avons beaucoup vue avec le capital-risque, car nous avons tendance à investir en avance sur la courbe — nous investissons toujours dans les technologies les plus innovantes et transformatrices. Donc, quand vous faites cela et que vous entrez et que vous avez ces conversations, vous voulez vous assurer d’expliquer très bien pourquoi ces technologies changent la donne. Et regardez l’IA. Je veux dire, l’IA n’est pas New, mais elle a maintenant évolué à un degré que la plupart d’entre nous auraient partagé comme quelque chose que nous n’aurions pas imaginé il y a cinq ans. Regarde Anthropic. Ils ont à peine cinq ans. Les revenus sont incroyables. Ils sont rentables. Et cela démontre l’absorption que l’on observe par les petites entreprises, les entreprises et les gouvernements. L’histoire que ces entreprises doivent pouvoir raconter concerne le problème ou l’opportunité que vous devez résoudre et ensuite corréler cela avec la technologie pour la rendre réelle.

0:06:50 Teresa Carlson : Une fois, alors que je dirigeais Microsoft, certains de nos clients nous ont dit : « La technologie est excellente, mais je veux en savoir plus sur le pourquoi. Comment cela va-t-il réellement résoudre mon problème, pas seulement la technologie ? » Et nous avons traversé une période où je me suis dit, d’accord, pendant un trimestre, nous n’allons même pas parler de la technologie. Nous allons y aller et cartographier ce que nous allons accomplir et comment allons-nous y parvenir ? Et cela a vraiment changé la façon de penser de nos responsables de compte sur le terrain et de notre équipe technique. Si vous essayez de créer un meilleur parcours d’administration de la sécurité sociale pour que les citoyens puissent travailler davantage en ligne et les rejoindre là où ils en sont — comment mettre cela en valeur sans parler de chaque aspect de la technologie ? Et au bout d’un moment, les clients disaient : « C’est super, mais maintenant, quelle est la technologie que je dois acheter pour y arriver ? » Et c’est justement la conversation que vous voulez avoir davantage.

0:08:08 Bailey Popp : Absolument. Je pense que c’est un excellent conseil. J’adore ce que vous avez dit à propos de l’éducation — souvent, les gens se lancent dans le produit ou la solution, mais emmener vos clients et vos équipes presque dans un spectacle éducatif du problème que vous résolvez est vraiment essentiel. Je veux revenir à quelque chose que tu as dit tout à l’heure. Nous avons un peu parlé de FedRAMP, donc depuis longtemps les collaborations public-privé en sécurité sont dans cette sorte d’ère de liste de vérification des formulaires de conformité. Comment faire passer ce partenariat d’une culture de liste de contrôle vers une culture axée sur les résultats ?

0:08:25 Teresa Carlson : Oui, je travaille là-dessus depuis 20 ans. Il y a toujours beaucoup de frustration. Nous constatons souvent chez nos entreprises qu’elles sont confuses quant au mandat qu’elles doivent respecter en matière de sécurité et de conformité pour pouvoir travailler au sein d’une agence gouvernementale. Il existe des outils comme FedRAMP qui ont en fait été créés pour le cloud computing — et qui ont précédé ce qu’on appelle FISMA, qui était vraiment basé sur le papier. Dès que vous imprimiez votre protocole de sécurité, il serait obsolète. Puis vous êtes passé à FedRAMP, qui était censé être plus automatisé, basé sur l’informatique distribuée. C’est bien mieux et je pense que nous avons eu de bien meilleurs résultats. Cependant, ils doivent accélérer les choses. C’est l’un des principaux obstacles que nous entendons de la part de nos entreprises. L’approche qui fonctionne vraiment — et même moi je l’ai utilisée chez AWS même si nous avions contribué à façonner FedRAMP — est de retourner voir l’agence et son sponsor et s’assurer d’avoir travaillé directement avec eux afin qu’ils vous donnent soit une autorisation provisoire d’opérer, soit une pleine autorité basée sur leur compréhension de votre technologie. Ce sont vraiment eux au niveau des agences qui prennent le risque. Une fois que vous avez un dossier solide et que vous avez trouvé ces sponsors, utilisez-les dans d’autres agences. J’ai vu beaucoup de succès — une fois qu’ils ont un sponsor, ils montrent leurs commandes, ils montrent la feuille de route, ils ont eu beaucoup de succès en utilisant cela avec d’autres agences. Aimerions-nous que ce soit plus direct ? 100%. Mais ce sont ces DSI et DSI qui prennent le risque. Leur nom est en jeu.

0:11:41 Teresa Carlson : Au General Catalyst Institute, ce que nous faisons, c’est continuer à promouvoir et à fournir des données sur les raisons pour lesquelles — au niveau de la GSA et de l’OMB — ils ont besoin d’un modèle beaucoup plus évolutif et rapide. Et cette administration a fonctionné de manière beaucoup plus commerciale et beaucoup plus rapide que d’autres que j’ai vues, pour diverses raisons. L’un d’eux est la situation anthropique qui a été un véritable signal d’alarme sur la cybersécurité — nous avions un peu arrêté de parler de cybersécurité de façon importante. Il est bon que tout le monde comprenne ce qui se passe maintenant : la situation ne s’est pas améliorée, il faut en fait plus d’outils, plus de soutien et plus de concentration. L’intelligence artificielle en général et le fait que nous ne voulons pas être derrière la Chine ont été un grand catalyseur. Et troisièmement, nous sommes en guerre à plusieurs endroits et nous devons étendre et protéger nos capacités. En conséquence de ces éléments, nous voyons le gouvernement agir beaucoup plus vite et essayer de se débarrasser de la bureaucratie. Ne ne profitez jamais d’une bonne crise — le moment est venu de revenir et de dire : « Écoutez, c’est pour ça qu’il faut faire évoluer les choses plus rapidement comme FedRAMP et avoir un processus d’approbation qui permet à ces entreprises de passer beaucoup plus vite. »

0:08:08 Bailey Popp : Absolument. Le commentaire que tu as fait sur le fait d’avoir un sponsor et de construire ton réseau de sponsors est vraiment important. Est-ce quelque chose que vous trouvez bien connu dans l’industrie ?

0:13:54 Teresa Carlson : Je ne pense pas que ce soit très connu. Je pense que la plupart des entreprises essaieront simplement de suivre le manuel. Il faut vraiment travailler avec un client et comprendre ses besoins. Demandez-leur : « Que devons-nous faire pour que vous soyez à l’aise de nous donner cette autorité provisoire ou pleine pour opérer ? » Il faut juste être ouvert, poser ces questions et pousser fort. C’est un processus — c’est du tapage. Ce n’est pas une seule chose, mais c’est crucial. Et je dirais en relance de votre point : comment travaillez-vous dans une seule agence ou un seul département plutôt que d’essayer de couvrir l’ensemble du spectre du gouvernement fédéral ?

0:14:50 Bailey Popp : Nous avons évidemment un peu parlé des États-Unis, mais je serais négligent de ne pas parler de certains des changements géopolitiques que nous observons. D’après votre expérience, comment les entreprises privées peuvent-elles collaborer avec le gouvernement sans créer ces silos numériques qui nous font en réalité nous sentir un peu moins en sécurité — surtout quand on pense à cette ère d’IA et au paysage constant de menaces dans lequel nous sommes actuellement ? 0:15:15 Teresa Carlson : Écoute, je pense que c’est un défi. Nous sommes actuellement à une époque aux États-Unis où nos dirigeants gouvernementaux se grattent la tête en se demandant : « Devons-nous réglementer ou ne pas réguler ? » Et le manque de réglementation a, à certains égards, causé presque plus de confusion. Au niveau des États, des milliers d’obligations ont déjà été adoptées — des politiques sur les obligations liées à l’IA dans différents domaines réglementés comme la santé ou la finance. C’est très difficile pour les startups car elles doivent constamment se demander : « Puis-je remplir ces exigences ? » Si cinq États ont cinq exigences différentes, cela coûte beaucoup d’argent. Puis, au niveau fédéral, le président Trump a simplement retiré le décret et a dit qu’il allait faire une pause. La plupart des gens pensent qu’il est bon d’avoir une position du gouvernement fédéral d’un côté ou d’un autre, car cela cause beaucoup plus de confusion. Nous constatons aussi un changement où on les entend parler un peu plus de sécurité et de confiance, moins de sécurité, mais ils commencent à voir — nous devons à la fois pouvoir innover et agir rapidement en tant que pays, tout en prêtant attention à la sécurité et à la protection de nos systèmes gouvernementaux et de nos citoyens. C’est le ying et le yang en ce moment. Bailey, il n’y a pas de solution pour l’instant. Toutes ces agences partent un peu de façon indépendante. Et c’est vraiment très différent de l’informatique en nuage — avec le cloud, on ne peut pas avancer sans respecter les régimes de sécurité et de conformité. Aujourd’hui, avec l’IA, on les voit l’adopter avec moins de cadre en place. 0:18:21 Teresa Carlson : En Europe, ils avancent toujours — ils ont des politiques d’IA qu’ils font passer à Bruxelles et ils sont plus préoccupés par le niveau gouvernemental qui pousse réellement sur beaucoup de ces sujets. Et les groupes les plus pénalisés sont les startups — les grandes entreprises technologiques ont le lobbying, les affaires gouvernementales, les personnes et le capital pour faire avancer cela et trouver un modèle. Pour les startups, cela peut être une question de vie ou de mort en termes de capital dont elles disposent à dépenser.

0:19:16 Bailey Popp : Que recommandez-vous en matière de partage de données entre partenariats publics et privés ? Comment devrions-nous envisager l’utilisation du partage de données pour être meilleurs dans nos emplois et entretenir de meilleurs partenariats ?

0:19:42 Teresa Carlson : Les données ne sont pas conçues pour être isolées. Ce n’est pas le cas où ça fonctionne. Même en retirant le gouvernement du jeu — il y a des entreprises internationales, des entreprises mondiales qui travaillent dans différentes parties du monde et qui déplacent constamment des données. Donc, ce que nous avons toujours fait — aussi bien quand j’étais chez AWS que dans votre travail et d’autres — c’est de savoir comment protéger ces données ? Comment sécuriser-tu ces données lorsque tu les fais aller et venir ? Pour les entreprises, nous recommandons toujours : chiffrer vos données, vous assurer d’avoir une sauvegarde, vérifier que les canalisations sont propres dans lesquelles vous les transférez, et vous assurer de faire tous les correctifs nécessaires dans vos systèmes. Restez au courant de vos grands fournisseurs. En tant qu’organisation, il faut comprendre quels sont vos risques et s’assurer de travailler avec diligence, car les mauvais acteurs ne s’améliorent pas, la technologie ne ralentit pas et l’innovation ne s’arrêtera pas. C’est un processus itératif et continu.

0:21:24 Bailey Popp : Cela devrait être le titre de l’épisode — ces trois répliques vont vraiment nous marquer. Je pense qu’un autre sujet dont nous parlons beaucoup est la politique. Donc, si vous supprimiez certaines contraintes politiques et même certains problèmes budgétaires, quel serait un projet collaboratif que vous aimeriez voir entreprendre ensemble par les secteurs public et privé ?

0:21:50 Teresa Carlson : Pour moi, la santé serait la meilleure option. Le système de santé est tellement cassé et mon expérience personnelle — j’ai quelqu’un dans ma vie qui souffre d’une maladie rare et la capacité d’obtenir les données et les connaissances et de les utiliser rapidement et à faible coût pour traiter les gènes, faire l’analyse ADN et vraiment commencer à travailler sur des cures — nous n’y sommes pas. Nos coûts de santé ne cessent d’augmenter. Nous ne profitons pas de notre technologie de la bonne manière. Regardez la maladie d’Alzheimer dans ce pays. Les chiffres sont stupéfiants. Déclin cognitif, problèmes de santé mentale. Notre technologie est incroyable et nous ne l’utilisons toujours pas de la bonne manière — pas seulement pour résoudre ces problèmes, mais aussi pour les faire avancer. Nos professionnels de santé sont encore épuisés par le COVID. Donc, si j’avais une baguette magique et que nous travaillions ensemble sur une chose entre les dirigeants du Congrès, les législateurs, la Maison Blanche, le monde et la technologie — cela se concentrerait sur certains de ces domaines critiques qui coûtent tellement d’argent aux citoyens, un manque d’accès, et des choses qui font que maintenant, avec la technologie et l’IA, nous devrions avancer beaucoup plus vite. L’anémie falciforme — c’est très ciblé auprès d’une population qui devrait résoudre ce problème. Nous savons comment résoudre ça. Il y a des choses que nous pourrions faire, mais le coût est tellement astronomique qu’il ne suffit pas de revenir à la personne atteinte d’anémie falciforme pour pouvoir changer les résultats. Donc pour moi, c’est sûr que ce serait la santé.

0:23:55 Bailey Popp : Je rejoins totalement cela. Je suis diabétique de type 1. Je le fais depuis des décennies maintenant. Et j’utilise une technologie — je code en fait ma propre application. Elle est basée sur un logiciel open source que des parents ont mis en place parce qu’ils étaient tellement frustrés que cette technologie ne soit pas abordable sur le marché. Et c’est un groupe Facebook pour aider et soutenir si tu as besoin de quoi que ce soit. C’est merveilleux et ça a changé ma vie, mais c’est assez triste que ce soit là où se trouvent vos ressources aujourd’hui comparées à ce qui pourrait être sur le marché et qui pourrait aider. Voilà qui me touche au cœur. Je comprends parfaitement.

0:24:36 Teresa Carlson : Eh bien, Bailey, je pense que tu es un exemple de ce que nous allons voir beaucoup plus en IA — c’est-à-dire que vous aurez désormais des individus qui pourront devenir eux-mêmes entrepreneurs. Ils peuvent commencer à résoudre leurs propres problèmes. Et si vous regardez les outils de codage d’Anthropic, Claude Code — je n’ai jamais vu autant de personnes qui ne sont pas codeurs en train de coder. Nous promouvions cela chez Amazon — nous avions des programmes de codage, nous voulions apprendre à coder aux jeunes filles. Nous avions des initiatives formidables comme AWS Educate. Mais tu es un excellent exemple où tu prends des compétences et maintenant tu vas résoudre tes propres problèmes. Vous pouvez peut-être créer votre propre entreprise autour de cela. Et je crois vraiment que nous allons voir émerger davantage d’entrepreneurs parce qu’ils ont la technologie d’une manière très différente à portée de main et qu’ils n’ont pas besoin de passer quatre ans d’informatique pour savoir coder.

0:25:46 Bailey Popp : Les développeurs citoyens prennent le contrôle du monde. Oui. Exactement. Vous avez mentionné toutes vos initiatives incroyables que vous aviez développées chez AWS et vous étiez aussi un grand défenseur de la diversité, comme nous avons propulsé la technologie. Alors, comment les partenariats publics et privés peuvent-ils s’unir pour combler ce déficit de compétences ? Et parlez un peu de cette communauté inclusive que vous avez construite.

0:26:14 Teresa Carlson : Quand j’ai commencé ma carrière dans la tech, il y avait si peu de femmes participantes et j’ai vu beaucoup de personnes incapables de rester sur le marché du travail. J’ai eu beaucoup de femmes formidables qui travaillaient pour moi et qui ont décidé qu’elles ne pouvaient pas faire les deux. Un de mes objectifs — et j’apprécie vraiment ce qu’Amazon a fait, Andy Jassy a été très compétent — nous nous sommes vraiment concentrés sur le fait d’avoir des outils capables de toucher tout le monde : les zones économiquement défavorisées, hommes, femmes, jeunes, mais dans des domaines sur lesquels nous ne nous étions pas vraiment concentrés. Nous ne sommes pas allés nous concentrer uniquement sur les Ivy Leagues. Nous étions concentrés sur le monde entier. Et l’un de mes premiers efforts, que j’adore toujours, s’appelait Smart is Beautiful. Certaines femmes ici à DC m’ont aidé à le marquer — certaines DSI en fait. Et l’objectif visait les jeunes filles. Nous avions des t-shirts et nous faisions le tour du monde. Je trouvais les femmes les plus incroyables que je pouvais dans chaque pays. J’organisais un dîner ou un déjeuner et nous discutions de la manière dont nous encourageons dans cette communauté les jeunes filles à participer à la révolution technologique et qu’elles peuvent obtenir les bons emplois et le bon salaire. Et c’était sur l’intelligence, c’est beau — utilise ton cerveau, utilise ton talent. Nous avons contribué à créer des clubs de programmation à travers le monde. Une femme à Bruxelles a commencé et elle leur a appris à coder par la mode. Elle a dit : « Tu veux faire quelque chose ? » Alors elle leur a appris à coder ce qu’ils faisaient. Nous essayions de les intéresser à résoudre un problème. Les filles étaient bien plus intéressées par la résolution d’un problème — elles voulaient faire quelque chose avec leurs compétences. Mais en réalité, Bailey, il s’agissait d’ouvrir le monde et d’ouvrir les yeux de l’opportunité. Et personnellement, je voulais m’assurer que toutes les femmes qui travaillaient pour moi voient qu’elles avaient une opportunité et que les portes étaient là pour qu’elles puissent gravir cette échelle. Et maintenant, chez General Catalyst, c’est amusant car nous avons tellement de fondatrices.

0:29:33 Bailey Popp : Briser ce plafond de verre un jour à la fois. J’adore. Eh bien, je sais que je vous ai gardé un bon moment, donc je pense que c’est tout ce que nous avons pour aujourd’hui. Je te remercie vraiment de venir sur le podcast, Teresa. Vous avez partagé des perspectives étonnantes sur les communautés publiques et privées et sur la manière dont nous pouvons mieux collaborer, en réfléchissant aux événements géopolitiques à travers le monde et à la meilleure protection de nos données. Tu nous as donc donné beaucoup de choses à réfléchir. Merci. 0:30:04 Teresa Carlson : Merci Bailey. Merci de m’avoir invité.

0:30:07 Bailey Popp : Vous avez regardé le podcast Security Visionaries et j’ai été votre animateur, Bailey Popp. Merci d’avoir suivi ça. Vous pouvez trouver cet épisode sur YouTube, Spotify et Apple Music. Abonnez-vous, donnez-nous un peu d’amour, et venez nous découvrir la prochaine fois. À plus.