Pourquoi les clients adorent Mowgli : « l'effet IKEA » dans le domaine de la cybersécurité

Par Thyaga Vasudevan - Vice-président exécutif chargé des produits

13 août 2026 4 minutes de lecture

Je me suis souvent demandé pourquoi certains de nos clients les plus fidèles éprouvent un attachement si fort à Mowgli, le code de règles d’ Skyhigh Security.

C'est bien plus qu'une simple question d'habitude. C'est bien plus qu'une question de compétences techniques. Et c'est certainement bien plus qu'une simple résistance au changement.

Un concept marketing connu sous le nom de « effet IKEA » , pourrait aider à l’expliquer.

L’« effet IKEA » désigne notre tendance à accorder davantage de valeur à quelque chose lorsque nous avons contribué à sa création. Un meuble assemblé à la main semble souvent avoir plus de valeur aux yeux de son propriétaire qu’un article identique livré entièrement monté – non pas parce que le produit fini est objectivement meilleur, mais parce que le propriétaire a investi des efforts, fait preuve de discernement et mis en œuvre sa créativité pour lui donner vie.

Le même principe s’applique à la politique de sécurité.

Les clients ne se contentent pas de déployer Mowgli. Ils l'utilisent pour créer.

Pour de nombreux clients de Skyhigh, Mowgli n'est pas simplement un langage de politique fourni par un fournisseur.

Au fil des ans, leurs équipes de sécurité s'en sont servies pour traduire les exigences de l'organisation en mesures de contrôle précises. Elles y ont intégré les règles métier, les obligations réglementaires, les pratiques de traitement des données, les seuils de tolérance au risque, les exceptions ainsi que les enseignements tirés d'incidents réels.

Chaque politique reflète une décision :

• Quels utilisateurs devraient avoir accès à quelles applications ?
• Quelles données doivent être protégées ?
• Quelles actions doivent être bloquées, encadrées, surveillées ou autorisées ?
• Comment la politique devrait-elle évoluer en fonction de l'utilisateur, de l'appareil, de la localisation, du contenu, de l'application ou du risque ?
• Comment l'entreprise devrait-elle trouver un équilibre entre sécurité et productivité ?
• Comment puis-je empêcher les employés d'accéder à des sites malveillants via des URL de hameçonnage ?
• Comment créer des intégrations personnalisées avec n'importe quel outil logiciel disponible au sein de mon organisation ?
• Comment mettre en place une protection pour les modèles de langage grand public (LLM) personnalisés destinés à mes applications d'IA privées ?

Le cadre stratégique qui en résulte n'est donc pas générique. Il reflète l'ensemble des connaissances acquises par le service de sécurité du client.

Les clients ne se sont pas contentés de configurer Mowgli. C’Ils l’ont façonné.

La politique en tant que savoir institutionnel

Une politique de sécurité aboutie va bien au-delà d'un simple ensemble de règles techniques.

Elle permet de recenser les connaissances institutionnelles : le mode de fonctionnement d’une organisation, l’emplacement de ses informations sensibles, les méthodes de travail des collaborateurs, les attentes des autorités de régulation, ainsi que les domaines dans lesquels l’entreprise est disposée – ou non – à accepter des risques.

Ce savoir s'est peut-être construit au fil de nombreuses années et s'est affiné au gré de milliers de décisions.

C'est pourquoi le remplacement d'un cadre stratégique peut sembler très différent du remplacement d'un composant d'infrastructure. L'organisation ne se contente pas d'évaluer si une autre plateforme dispose de fonctionnalités similaires ; elle se demande si des années de logique de sécurité, d'expérience opérationnelle et de contexte organisationnel peuvent être préservées.

Au fil du temps, Mowgli devient bien plus qu’un simple ensemble de règles. Il devient l’ADN de la sécurité de l’organisation, défini par les personnes qui connaissent les besoins spécifiques de l’entreprise en matière de sécurité.

La flexibilité favorise l'appropriation

Mowgli offre également aux clients la possibilité d'exprimer des exigences de sécurité complexes, plutôt que de les contraindre à choisir parmi un ensemble limité d'options prédéfinies.

C'EST POUR CELA la flexibilité est importante.

Lorsque les équipes de sécurité peuvent définir des politiques qui reflètent les réalités de leur entreprise, elles développent un sentiment d'appropriation. La plateforme devient alors un outil qu'elles façonnent activement, plutôt qu'un simple outil qu'elles utilisent passivement.

Ils peuvent mettre en place des contrôles adaptés à leur secteur d'activité, à leurs utilisateurs, à leurs applications, à leurs données et à leurs processus. Ils peuvent affiner ces contrôles au fur et à mesure que leur activité évolue. Et ils peuvent réagir aux risques émergents sans attendre qu'un fournisseur ajoute une nouvelle case à cocher dans l'interface utilisateur de leur politique de sécurité.

Cette capacité à créer est l’une des raisons pour lesquelles les clients apprécient tant le résultat obtenu.

La véritable leçon à retenir pour les responsables produit

L'« effet IKEA » nous enseigne une leçon importante en matière de logiciels d'entreprise : les clients n’apprécient pas seulement la simplicité, ils apprécient aussi le fait de pouvoir agir. Lorsqu’ils participent eux-mêmes à la conception, à la configuration ou à la création de quelque chose, ils développent un sentiment d’appropriation plus fort – et, au final, y accordent davantage de valeur.

Il convient de trouver un juste équilibre. Les clients ne doivent pas être contraints de tout mettre en place eux-mêmes. Toutefois, lorsqu’ils choisissent de créer des politiques, des flux de travail et des contrôles personnalisés, la plateforme doit permettre de rendre cet investissement durable, transférable, compréhensible et de plus en plus performant.

Notre responsabilité n'est donc pas de priver nos clients de leur autonomie. Elle consiste à faciliter la gestion, la modernisation, la mise à l'échelle et l'extension de ce qu'ils ont mis en place.

Du code des politiques à l'appropriation des politiques

Plus j'y réfléchis, plus je suis convaincu que Mowgli incarne une forme de appropriation des politiques.

Les clients ont consacré du temps, de l'expertise et des connaissances organisationnelles à la mise en place de leur dispositif de sécurité. Cet investissement génère de la valeur – ainsi qu'un attachement émotionnel et opérationnel tout à fait compréhensible à la plateforme.

C'est peut-être l'explication la plus claire de ce que j'observe depuis des années :

Nos clients ne se contentent pas d'utiliser Mowgli.

Ils lui font confiance. Ils la comprennent. Ils l'ont adaptée à leurs activités.

Et surtout, ils se reconnaissent dans ce qu’ils ont construit.

C'est là l'« effet IKEA » à l'œuvre — et il s'agit peut-être de l'une des formes les plus solides de fidélité client qu'une plateforme d'entreprise puisse susciter.

Retour à Blogs