Un vendredi après-midi, le système d'IA au service du plus grand client du cabinet s'est mis à produire des résultats visiblement faux, et c'est le client qui l'a remarqué en premier. Pour un cabinet où une seule relation portait une part décisive du chiffre d'affaires, l'incident n'était pas un événement technique. Il était existentiel.
Un petit cabinet privé d'environ quarante personnes. Un client phare. Aucune fonction risque dédiée. La seule préparation en place était modeste : un guide de première heure d'une page adopté depuis l'offre gratuite un trimestre plus tôt, et une personne nommée avec l'autorité d'arrêter un système sans demander la permission.
Cette préparation modeste a décidé du résultat. Le système a été contenu dans l'heure : mis en pause, preuves préservées, décision consignée. Le client a reçu une déclaration factuelle le jour même, avant que la rumeur ne dépasse les faits, et la revue post-incident lui a été partagée intégralement la semaine suivante. Contenir avant d'expliquer, puis expliquer complètement.