L'intelligence artificielle est-elle en train de rebattre les cartes de la cybersécurité ?

Dans cette keynote d'ouverture de C&ESAR 2025, Abdelkader Lahmadi présente un état des lieux de l'apport de l'IA dans les domaines de l'attaque et de la défense.

À partir de travaux de recherche menés à l'Université de Lorraine, il revient sur les capacités des grands modèles de langage (LLM) à exploiter des vulnérabilités connues, sur les méthodes d'évaluation de ces modèles, ainsi que sur l'utilisation de l'apprentissage par renforcement pour prédire les chemins d'attaque au sein d'un système d'information. Il aborde également les perspectives offertes par ces approches pour prioriser les vulnérabilités et accompagner les stratégies de remédiation.

📍 European Cyber Week 2025 – Rennes

🎙️ Session : Conférences C&ESAR

🎤 Abdelkader Lahmadi - Maître de Conférences à l’Ecole Nationale Supérieure d’Electricité et de Mécanique de Nancy (ENSEM) de l’Université de Lorraine.

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

👉 Pour aller plus loin, visitez le site C&ESAR 2026 by DGA

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

La supply chain est devenue un terrain privilégié pour les cyberattaquants. À mesure que les chaînes d'approvisionnement se complexifient et se numérisent, elles offrent de nouveaux points d'entrée susceptibles de fragiliser l'ensemble d'un écosystème.

Réunissant des experts issus de l'industrie, de la défense et du monde de la cybersécurité, cette table ronde explore les nouveaux risques liés à la « weaponisation » des chaînes d'approvisionnement. Entre retours d'expérience, enjeux réglementaires, gestion des fournisseurs, certifications et émergence de l'intelligence artificielle, les intervenants partagent leurs analyses et les bonnes pratiques pour renforcer durablement la résilience des organisations.

Modérateur : Thibault Ferrand

Intervenants : Adrien Eberhaerd (Emeria), Philippe Loudenot (BlueFiles), Franck Rouxel (Klaerenn), Patrick Erard (chercheur indépendant), Vincent Bechon (Thalexium) et Jémisson Beautrix (Comcyber).

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

La cybercriminalité a changé de dimension. Organisée comme une véritable industrie, elle s'appuie désormais sur des fournisseurs spécialisés, des places de marché clandestines et une économie parfaitement structurée. Dans cette conférence, Hugo Benoist et Arnaud Garrigues dévoilent les coulisses de cette nouvelle chaîne de valeur : infostealers, Initial Access Brokers, revente d'accès, automatisation des attaques… Ils montrent pourquoi comprendre cette organisation est devenu indispensable pour anticiper les menaces et construire une stratégie de renseignement cyber réellement efficace. 

📍 European Cyber Week 2025 – Rennes

🎙️ Journée : Cybersécurité de la supply chain

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

La donnée est devenue un enjeu stratégique. Sa protection, son hébergement et sa maîtrise sont désormais au cœur des politiques européennes et nationales en matière de cybersécurité.

Au cours de cette conférence, des juristes de la Direction générale de l'armement (DGA) reviennent sur l'évolution de la notion de souveraineté numérique et son application concrète dans les marchés de défense et de sécurité. Les échanges abordent notamment les enjeux liés à la protection des données, aux réglementations européennes, à l'autonomie stratégique, au cloud souverain ainsi qu'à la montée en puissance des exigences cyber dans les achats publics.

Avec Earvin-Emmanuel Ekwalla-Bouma, Kahina Ouamrane, Selim Maache et Marine Girardot (DGA).

Modération : Anne Patault (GIP-CEI) et Thibault Ferrand (IFALP).

📍 European Cyber Week 2025 – Rennes

🎙️ Journée : Cybersécurité de la supply chain

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

NIS2, DORA, ISO 27001… Les exigences réglementaires se multiplient, mais comment les transformer en véritables leviers de résilience pour les organisations ?

Animée par Anne Patault et Thibault Ferrand (IFALP), cette table ronde réunit des représentants du secteur public, de l'industrie et de la cybersécurité pour croiser leurs regards sur les évolutions du cadre réglementaire et leurs impacts sur la supply chain.

Les échanges abordent notamment la place de l'analyse de risque, le rôle stratégique des achats, les défis rencontrés par les TPE et PME, ainsi que les conditions nécessaires pour faire de la conformité un véritable facteur de confiance numérique. 

Avec :

• Philippe Loudenot (BlueFiles)
• Gontran Clément (DGA S2A)
• Stéphane Darget (42k.io)
• Pierre Dewez (Certi-Trust)
• Franck Rouxel (Klaerenn)

📍 European Cyber Week 2025 – Rennes

🎙️ Session : Cybersécurité de la supply chain

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Depuis plusieurs années, les organisations doivent composer avec un cadre réglementaire de plus en plus exigeant en matière de cybersécurité. Pourtant, nombre de ces obligations existaient déjà sous une autre forme : elles étaient recommandées depuis près de trente ans par les normes internationales de management de la sécurité de l'information.

À travers cette conférence, Thomas Bousson revient sur l'évolution de la norme ISO 27001 et montre comment ses principes — analyse des risques, gouvernance, gestion des fournisseurs, contractualisation, amélioration continue ou encore maîtrise de la supply chain — se retrouvent aujourd'hui au cœur des exigences réglementaires telles que le RGPD, DORA, NIS2 ou le Cyber Resilience Act.

Une intervention qui permet de prendre du recul sur les évolutions réglementaires et de comprendre pourquoi une démarche de cybersécurité structurée constitue désormais un véritable levier de conformité et de résilience.

📍 European Cyber Week 2025 – Rennes

🎙️ Journée : Cybersécurité de la supply chain

🎤 Avec Thomas Bousson (OWN)

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

La cybersécurité de la supply chain ne se résume pas aux logiciels. Les composants matériels qui équipent nos ordinateurs, serveurs, smartphones ou infrastructures constituent eux aussi un maillon essentiel de la chaîne de confiance.

À travers cette intervention, Thibaud Perrard, spécialiste en renseignement cyber et chercheur en vulnérabilités matérielles, explore les enjeux de l'intégrité hardware tout au long de la chaîne d'approvisionnement. Il explique pourquoi certaines vulnérabilités sont particulièrement difficiles à détecter, comment elles peuvent fragiliser des milliers d'équipements et quels défis elles posent aux industriels, aux acheteurs et aux organisations.

Illustrée par de nombreux exemples issus de la recherche en cybersécurité et de l'actualité internationale, cette conférence offre un éclairage concret sur les risques liés aux composants matériels et sur les enjeux de confiance qui traversent aujourd'hui l'ensemble de la supply chain. 

📍 European Cyber Week 2025 – Rennes

🎙️ Journée : Cybersécurité de la supply chain

🎤 Avec Thibaud Perrard (Offensive Intelligence)

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Face à l'évolution des menaces cyber, la directive européenne NIS2 marque une nouvelle étape dans la sécurisation des services essentiels et des infrastructures critiques.

Mais concrètement, que change cette réglementation pour les collectivités et les opérateurs de services publics ? Comment contribue-t-elle à renforcer la résilience des secteurs de l'eau, de l'énergie, des déchets ou encore des services numériques territoriaux ?

Dans cette interview croisée, Gilles Pirman, chargé de mission stratégie des territoires à l'ANSSI, et Mauna Traikia, conseillère territoriale développement numérique à Plaine Commune et déléguée innovation digitale à Épinay-sur-Seine, apportent leur éclairage sur les enjeux, les opportunités et les défis de mise en œuvre de NIS2 au sein des territoires.

Une discussion qui permet de mieux comprendre comment les exigences réglementaires peuvent devenir un levier concret de résilience pour les services essentiels.

📍 European Cyber Week 2025 – Rennes

🎙️ Session : Cyber-résilience des services essentiels des collectivités : quand les infrastructures sont des cibles

🎤 Avec Gilles Pirman (ANSSI) et Mauna Traikia (Plaine Commune Grand Paris / Ville d'Épinay-sur-Seine)

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Les services essentiels des collectivités reposent sur des infrastructures de plus en plus connectées : réseaux d'eau, énergie, transports ou encore gestion des déchets. Cette transformation numérique améliore la performance des services, mais elle accroît également leur exposition aux cybermenaces.

Comment identifier les vulnérabilités les plus critiques ? Comment intégrer la cybersécurité dans des environnements industriels parfois anciens et complexes ? Et quelles coopérations mettre en place entre opérateurs, collectivités, industriels et autorités publiques pour renforcer la résilience de ces infrastructures ?

Autour de Caroline Moulin-Schwartz, les intervenants partagent leurs retours d'expérience et leurs expertises pour mieux comprendre les risques cyber pesant sur les systèmes industriels et les leviers d'action permettant de protéger les services essentiels.

🎤 Avec :

• Jérôme Champenois, DSI d'OVALT ;
• Samuel Braure, Regional Cybersecurity Manager, Schneider Electric ;
• Nicolas Broutin, chef du bureau coordination sectorielle à l'ANSSI ;
• Jean-Luc Sallaberry, chef du département numérique de la FNCCR.

📍 European Cyber Week 2025 – Rennes

🎙️ Session : Cyber-résilience des services essentiels des collectivités : quand les infrastructures sont des cibles

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Longtemps considérés comme isolés, les systèmes industriels sont aujourd'hui de plus en plus connectés et exposés aux cybermenaces. Réseaux d'eau, énergie, transports ou gestion des déchets : les infrastructures essentielles des collectivités constituent désormais des cibles stratégiques pour les attaquants.

Pour ouvrir cette session consacrée à la cyber-résilience des services essentiels, Gérôme Billois et Loïc Lebain, experts en cybersécurité industrielle chez Wavestone, dressent un état des lieux de la menace. Ils reviennent sur les évolutions récentes du risque cyber visant les environnements industriels et les infrastructures critiques, ainsi que sur les enjeux de protection auxquels sont confrontés les opérateurs et les collectivités.

Une intervention qui permet de mieux comprendre les vulnérabilités des systèmes industriels et les défis à relever pour garantir la continuité des services essentiels.

📍 European Cyber Week 2025 – Rennes

🎙️ Session : Cyber-résilience des services essentiels des collectivités : quand les infrastructures sont des cibles

🎤 Avec Gérôme Billois et Loïc Lebain (Wavestone)

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.