À visage découvert

Comment fait-on de la cybersécurité en France, en Afrique, en Polynésie et dans les Balkans, à une époque où ce métier n’existe pas encore ?

Formé au droit, Vincent Grenod est affecté dans une unité de chars de combat. De 1999 à 2006, il est administrateur sécurité des systèmes régimentaires, en poste en France, au Gabon, en Polynésie, au Kosovo, en Macédoine et en Bulgarie à une époque où aucun poste n’est encore dédié à la cybersécurité dans l’armée. Lorsque la filière cyber est officiellement créée, il postule et retourne se former. De 2006 à 2012, il devient expert et responsable d’audit à la DIRISI pour l’Île-de-France et l’Outre-mer, avant de rejoindre la direction des ressources humaines de l’armée de terre comme RSSI, en charge de la sécurité des lycées militaires, des écoles de formation initiale et de certains systèmes RH. En 2024, il rejoint le département de la Vienne et intègre en parallèle le RECYM, le réseau de 200 experts de la police nationale dédié à la sensibilisation à la cybermenace.

Dans cet épisode, il partage une conviction qui traverse toute sa carrière, des théâtres d’opérations extérieurs à la gestion de crise cyber : le rôle du RSSI n’est pas de décider à la place des autres, mais de donner aux décideurs toutes les cartes pour choisir en conscience, sans qu’ils en oublient une.

Agents IA, alignement, perte de contrôle : que devient la cybersécurité quand l’IA ne se contente plus de répondre, mais agit ? Table ronde avec Raphaël Marichez (Palo Alto Networks) et Flavien Chervet (spécialiste de l’IA).

Mercredi 21 octobre, des failles critiques découvertes grâce à l’IA dans PHP ont poussé plusieurs pays, dont la France, à mettre des sites publics hors ligne par précaution. Une illustration concrète du sujet de cette table ronde : ce que l’IA change à la cybersécurité.

Pour cette table ronde consacrée à ce que l’intelligence artificielle transforme déjà dans les attaques, la défense et les métiers de la cyber, David confronte deux regards. Celui de Raphaël Marichez, Regional Chief Security Officer France & Europe du Sud chez Palo Alto Networks, qui vit ces bouleversements depuis le terrain de la cybersécurité. Et celui de Flavien Chervet, spécialiste de l’IA depuis une dizaine d’années et auteur d’un livre sur l’alignement des systèmes d’IA et la perte de contrôle. Il est aujourd’hui membre du groupe de travail sur l’alignement auprès de la sénatrice Vanina Paoli-Gagin, pour faire de la sûreté de l’IA une priorité industrielle française.

Dans cet épisode :

▸ IA agentique : pourquoi une IA qui agit change la nature du risque cyber

▸ L’incident OpenAI / Hugging Face : comment des centaines d’agents IA ont contourné leurs restrictions et se sont coordonnés

▸ Reward hacking, alignement, perte de contrôle : ce que la cybersécurité peut en apprendre

▸ Superviser des agents IA : un cadre extérieur et le monitoring des chaînes de raisonnement

▸ Pentest et bug bounty : des métiers déjà bouleversés par l’IA

▸ L’IA dans les SOC : des années d’automatisation et de machine learning avant ChatGPT

▸ Adoption de l’IA en entreprise : faut-il accélérer ou ralentir ?

▸ LLM ou world models (Yann LeCun) : quelle voie pour l’IA de demain ?

▸ Responsabilité : qui rend des comptes quand un système d’IA dérape ?

Leur conviction commune : quelle que soit la puissance atteinte par l’IA, la responsabilité, elle, doit rester humaine. Ce n’est jamais un système qui rendra compte d’un incident, mais toujours celui qui l’a conçu.

Retrouvez-nous au Cyber Show Paris, les 27 et 28 janvier 2027, Espace Champerret.

À Visage Découvert, le podcast qui part à la rencontre de celles et ceux qui font la cybersécurité.

#IA #Cybersécurité #AgentsIA

Comment passe-t-on de l’évaluation du risque bancaire à l’écriture des lois qui doivent protéger la France des cyberattaques ?

Formé au droit, à l’économie et à la finance, Philippe Latombe débute sa carrière dans l’audit financier avant de rejoindre le Crédit Agricole Atlantique Vendée, une fonction qui le confronte déjà aux questions de protection des données et de secret bancaire. Élu député de la 1re circonscription de la Vendée en 2017, réélu en 2022 puis en 2024, il s’investit dès son premier mandat sur les enjeux numériques et devient en 2021 rapporteur de la mission d’information “Bâtir et promouvoir une souveraineté numérique nationale et européenne”, menée à travers 83 auditions. Membre du collège de la CNIL et de la commission des Lois, il préside aujourd’hui la commission spéciale chargée d’examiner le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité.

Dans cet épisode, il partage une conviction qui traverse tout son parcours, de la banque à l’Assemblée : le risque ne se gère jamais dans l’urgence. Légiférer sous le coup d’un événement, c’est légiférer mal, sans jamais prendre le temps de mesurer ce qu’une loi va réellement résoudre, ni les effets qu’elle va produire.

Comment devient-on capable d'attaquer les systèmes qu'on a soi-même appris à construire ?

Formé à la MIAGE à Lyon dans les années 1990, Julien Métayer passe une vingtaine d'années dans le développement, l'architecture et la direction technique, CTO dans plusieurs start-up, puis chez Voyage Privé, avant de fonder Digital Team, société de conseil en systèmes et logiciels. En 2018, il change de regard et développe une activité de pentester, Red Teamer et enquêteur OSINT chez OPIX. En 2022, il lance Ozint.eu, plateforme communautaire née d'un besoin tout simple : gagner du temps face à l'afflux de questions sur l'OSINT, devenue depuis une référence pour apprendre et s'entraîner à cette discipline. Il est également commandant réserviste au ministère de l'Intérieur, et mentor à Guardia Cybersecurity School.

Dans cet épisode, il défend une conviction qui structure toute son approche offensive : on ne peut pas patcher un humain. La plus grande faille d'une entreprise n'est jamais uniquement technique.

Comment crée-t-on une cyberdéfense nationale à partir de rien ?

Diplômé ingénieur de l'École navale, le vice-amiral d'escadre (2S) Arnaud Coustillière commande plusieurs bâtiments de la Marine nationale avant de se spécialiser dans les télécommunications, notamment satellitaires. Directeur des systèmes d'information et de communication de la Marine en 2006, il rejoint ensuite l'État-major des Armées pour travailler sur les réseaux et coordonner  la construction de la composante cyber du ministère. Il devient le premier officier général à la cyberdéfense en 2011 et structure ce qui deviendra le Commandement de la cyberdéfense, ce qui lui vaut d'être aujourd'hui présenté comme l'un des pères fondateurs de la cyberdéfense française.

Dans cet épisode, il revient sur ce que signifie commander quand tout reste à inventer : convaincre, recruter, fédérer des cultures très différentes autour d'un domaine encore nouveau et particulièrement sensible, une conviction qu'il porte depuis ses années de commandement en mer, où il a appris qu'un chef doit être suffisamment proche de ses équipes pour qu'elles sachent, en son absence, prendre les bonnes décisions.

Comment devient-on l'un des grands experts français de la fraude sans y avoir jamais été destiné ?

Rien ne destinait Jonathan Spedale à cette question. Danseur puis cascadeur, il rejoint en 2016 La Maison du Bitcoin dans une fonction qui n'a d'abord rien à voir avec la fraude avant d'y découvrir les faux documents, les transactions suspectes et les usages frauduleux des cryptoactifs. Il devient chargé de prévention des risques et fraudes, poursuit chez Showroomprivé puis chez Rakuten France comme coordinateur paiement et fraude, avant de fonder Cyber Moustache, structure spécialisée dans l'enquête et la lutte contre la fraude. Il préside également Qui Osintera Verra, association qui accompagne les victimes de cyberharcèlement.

Dans cet épisode, il partage la méthode qu'il a construite au fil de ces dix années : le "Parcours du Fraudeur", une démarche offensive qui consiste à tester soi-même les processus comme le ferait un fraudeur, pour trouver les failles avant lui.

« Peut-on bâtir tout un secteur sans savoir, au départ, s’il va être porteur ? C’est le pari qu’a fait Jean-Claude Tapia depuis les débuts de la cybersécurité en France.

Cofondateur de XP Conseil, d’ARSeO et de Digital Security, il a également occupé des fonctions managériales chez deux des plus grands acteurs du secteur : directeur général délégué d’Orange Cyberdefense, puis CEO d’Atos Digital Security. Aujourd’hui, expert en cybersécurité et conseiller stratégique chez Ignitera, il préside également le comité éditorial du Concordance Club, un réseau réunissant les principaux décideurs cyber et numériques français.

Dans cet épisode, il partage une conviction qui a guidé chacune de ses créations d’entreprise : on ne construit pas avec des certitudes, mais avec volontarisme. Cette philosophie s’accompagne d’une vision exigeante du management et de l’association, fondée sur la confiance et l’égalité entre partenaires plutôt que sur des rapports de force. »

Comment devient-on responsable de la cybersécurité après plus de 25 ans de carrière dans les technologies et le numérique ?

Dans cet épisode, Patrick Prosper revient sur un parcours construit au fil des évolutions technologiques, des défis de transformation et de la montée en puissance des enjeux de cybersécurité.

De ses débuts dans l’électronique et l’informatique jusqu’à la direction de la cybersécurité, il partage les expériences, les rencontres et les convictions qui ont façonné sa vision du métier.

Au-delà des aspects techniques, cet échange met en lumière une réalité souvent méconnue : la cybersécurité est avant tout une aventure humaine. Derrière les outils, les alertes et les technologies, ce sont des femmes et des hommes qui œuvrent chaque jour pour protéger les organisations, leurs collaborateurs et leurs données.

Comment passe-t-on d'un élève de classe préparatoire qui hésitait entre l'uniforme et le professorat de mathématiques à la tête de la lutte contre la cybercriminalité en France ?

Officier de la Gendarmerie nationale depuis près de trente ans, passé par le commandement opérationnel et les responsabilités liées aux systèmes d'information, le général de division Patrick Touak dirige aujourd'hui le Commandement du ministère de l'Intérieur dans le cyberespace (ComCyber-MI). À ce titre, il pilote la stratégie de lutte contre une criminalité qui a changé d'échelle : la seule, dit-il, que l'on peut exercer sans jamais mettre un pied en France.

Dans cet épisode, il partage une conviction forgée en trente ans de service : ce qui fait un chef, ce n'est ni le grade ni le plan de carrière, c'est la capacité à décider, l'engagement et l'attention portée aux femmes et aux hommes que l'on commande et que l'on protège.

Comment passe-t-on de la curiosité d'un lycéen qui bidouille ses jeux vidéo aux plus hautes responsabilités de cybersécurité de l'État ?

Polytechnicien, ancien responsable de la cybersécurité du ministère de l'Intérieur puis directeur du Réseau Interministériel de l'État, Raphaël Marichez a piloté certaines des infrastructures les plus sensibles de France. Aujourd'hui Regional Chief Security Officer France & Europe du Sud chez Palo Alto Networks, il accompagne les plus grandes organisations européennes sur leurs enjeux de résilience.Dans cet épisode, il partage une conviction forgée sur le terrain : la cybersécurité ne se pilote pas uniquement par les systèmes et les politiques ce qui reste, ce qui tient dans la durée, c'est l'humain.