Le monde de la cyber

📍 Épisode enregistré aux Rencontres de la cybersécurité de Montpellier, portées par la Métropole de Montpellier dans le cadre du Cybermois.
Pour cette étape du Tour de France de la cyber, je vous emmène à Montpellier, ma ville d'adoption, à la rencontre des acteurs cyber du territoire. Comment le territoire se mobilise-t-il face au risque cyber ? Vers qui les entreprises peuvent-elles se tourner ? Comment anticiper les nouvelles obligations réglementaires et les risques liés à l'IA ?
Je reçois quatre invités :
➡️ Olivier Auradou, directeur général de Cyber'Occ, structure créée par la région Occitanie qui opère notamment le CSIRT régional
➡️ Bruno Carbonnier, avocat et médiateur associé, co-gérant du cabinet Le Stanc Carbonnier, spécialisé en droit du numérique et des technologies
➡️ Frédéric Muh, président de BEA Solutions, entreprise occitane qui accompagne les organisations sur leurs infrastructures, leur cybersécurité et leurs usages de l'IA
➡️ Julia Alberti, Team Lead et Solution Lead chez Dell Technologies, en charge des offres de services de réponse à incidents pour la zone Europe, Moyen-Orient et Afrique
🎙️ Ensemble, nous explorons :
🔹 Les petites structures, encore trop éloignées de la prise de conscience du risque cyber
🔹 Se préparer à réagir le jour de la cyberattaque plutôt que viser le risque zéro
🔹 Le Cyber Resilience Act et la sécurité dès la conception des produits numériques
🔹 Encadrer les usages de l'IA en entreprise sans freiner son adoption
🔹 Protéger les systèmes d'IA eux-mêmes comme un actif critique de l'entreprise
Cet épisode passe du terrain au droit, jusqu'à la sécurité de l'IA. Il fait le tour des leviers dont disposent les organisations du territoire pour gagner en résilience.
Merci à Olivier Auradou, Bruno Carbonnier, Frédéric Muh et Julia Alberti pour leur participation. Merci également à la Métropole de Montpellier d'avoir rendu cet épisode possible.
Annexes :
▪️ Cyber'Occ : https://cyberocc.com/
▪️ Observatoire des menaces cyber d'Occitanie (OMCO), lancé par Cyber'Occ : https://cyberocc.info/
▪️ Plateforme 17Cyber : https://17cyber.gouv.fr/
▪️ Cyber Resilience Act, règlement européen : https://eur-lex.europa.eu/eli/reg/2024/2847/oj
▪️ Cabinet Le Stanc Carbonnier : https://www.lestanc-avocats.com/
▪️ BEA Solutions : https://www.bea-solutions.fr/
▪️ Dell Technologies : https://www.dell.com/fr-fr
▪️ Documentaire produit par Orange Cyberdefense et réalisé par Ludoc, projeté lors des Rencontres : https://www.youtube.com/watch?v=bPoV9zBjv8Y
Le podcast sur les réseaux sociaux :
Découvrez le site internet
Suivez-moi sur LinkedIn
Abonnez-vous à la chaîne YouTube
Suivez le compte Instagram du podcast

Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

🔵 Épisode enregistré en partenariat avec Zscaler, entreprise spécialisée dans la sécurité cloud et les approches Zero Trust.
Depuis quelques semaines, je délègue à des agents IA une bonne partie de la production de mes podcasts, au point de leur ouvrir mon ordinateur et mon navigateur. Pour l'instant, le rapport bénéfice-risque me paraît favorable. Mais quels risques est-ce que je prends vraiment ? Et dans une entreprise, où les agents seront bien plus nombreux que les utilisateurs, comment garder le contrôle ?
Pour y répondre, je reçois Ivan Rogissart, directeur technique Europe du Sud chez Zscaler. Il a rejoint l'entreprise en 2016, après une vingtaine d'années dans les télécoms.
🎙️ Ensemble, nous explorons :
🔹 Pourquoi les agents IA risquent de devenir le prochain maillon faible des entreprises
🔹 Ce que le projet Glasswing d'Anthropic révèle sur les vulnérabilités chaînées
🔹 Donner une identité à chaque agent pour lui appliquer les principes du Zero Trust
🔹 La visibilité sur les usages de l'IA, préalable à toute gouvernance des accès
🔹 Utiliser l'IA et le Zero Trust pour détecter une attaque à la vitesse de la machine
Une mise en perspective pour comprendre comment l'IA rebat les cartes de la cybersécurité, du contrôle des accès jusqu'à la capacité de continuer à fonctionner face à une attaque.
Merci à Ivan Rogissart pour cet échange, ainsi qu'aux équipes de Zscaler et de Cymbioz d'avoir rendu cet épisode possible.
Annexes :
▪️ Site officiel de Zscaler : https://www.zscaler.com/fr
▪️ Projet Glasswing d'Anthropic : https://www.zscaler.com/blogs/company-news/zscaler-anthropic-project-glasswing
Le podcast sur les réseaux sociaux :
Découvrez le site internet
Suivez-moi sur LinkedIn
Abonnez-vous à la chaîne YouTube
Suivez le compte Instagram du podcast

Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

🔵 Épisode réalisé en partenariat avec Arquus
Protéger une entreprise qui conçoit des véhicules militaires, ce n'est pas seulement sécuriser des postes de travail, des données et des systèmes d'information. C'est aussi protéger des véhicules de plus en plus connectés, au croisement des enjeux de souveraineté, de géopolitique et de sécurité nationale.
Pour en parler, je reçois Joy Alexandra Denis, RSSI de John Cockerill pour la partie mobilité chez Arquus, acteur français de la défense terrestre. Passée par le CERT-FR de l'ANSSI, Joy nous ouvre les coulisses de la cybersécurité d'une entreprise de la base industrielle et technologique de défense (BITD).
🎙️ Ensemble, nous explorons :
🔹 Ce qui distingue la menace cyber visant une entreprise de la BITD
🔹 Le temps long de l'enquête et de l'attribution après une cyberattaque
🔹 La cybersécurité des véhicules blindés, pensée dès leur conception
🔹 Une sensibilisation qui mise sur le jeu plutôt que sur la peur
🔹 Une gestion des vulnérabilités à repenser face à l'accélération portée par l'IA
Un éclairage concret sur un métier d'arbitrage permanent, où la cybersécurité protège la capacité de l'entreprise à produire, à livrer et à tenir ses engagements. Avec une conviction qui résume l'approche de Joy : « une contrainte, on la subit, une exigence, on l'intègre dans la réussite d'un projet. »
🙏 Merci à Joy de m'avoir accueillie et d'avoir partagé son quotidien de RSSI. Merci également aux équipes communication, notamment à Camille et Marthe, d'avoir rendu cet épisode possible.
Annexes :
▪️ John Cockerill : https://defense.johncockerill.com/fr/
▪️ Arquus, concepteur de véhicules militaires : https://www.arquus-defense.com/fr
▪️ Offres de stage et d'emploi évoquées dans l'épisode : https://www.welcometothejungle.com/fr/companies-v1/johncockerill/jobs
▪️ Méthode d'analyse de risques EBIOS Risk Manager de l'ANSSI, citée pour les véhicules : https://cyber.gouv.fr/securisation/analyse-des-risques/methode-ebios-rm/
▪️ Exercice DEFNET du ministère des Armées : https://www.defense.gouv.fr/comcyber/nos-exercices/defnet-2025-sentrainer-au-combat-cyber
Le podcast sur les réseaux sociaux :
Découvrez le site internet
Suivez-moi sur LinkedIn
Abonnez-vous à la chaîne YouTube
Suivez le compte Instagram du podcast

Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

🟣 Épisode enregistré en partenariat avec Proton
Gmail, Outlook, Google Drive, WhatsApp… Nous sommes de plus en plus nombreux à nous inquiéter de la dépendance de l'Europe aux technologies américaines. Pourtant, nous continuons à utiliser massivement leurs outils au quotidien. D'où vient ce paradoxe ? Et quels risques fait-il réellement peser sur les entreprises européennes ?
Pour cet épisode, j'ai installé mon studio à Genève, dans les locaux de Proton. J'y reçois Raphaël Auphan, directeur des opérations (COO) de l'entreprise suisse fondée en 2014 par des scientifiques rencontrés au CERN. D'abord connue pour sa messagerie chiffrée Proton Mail, Proton propose aujourd'hui Proton Workspace, une suite qui réunit des outils de communication, de collaboration et de cybersécurité.
🎙️ Au programme de cet épisode :
🔹 L'état des lieux de notre dépendance
🔹 Ce que recouvre vraiment la souveraineté numérique
🔹 Chiffrement de bout en bout, centres de données en Europe et gouvernance par la Fondation Proton
🔹 Cloud Act et « kill switch »
🔹 Le basculement des 12 derniers mois
🔹 La résistance au changement, principal frein à la migration
🔹 Réussir sa migration
🔹 Le marché dans cinq ans : vers un meilleur équilibre et « l'ère du choix »
Cet épisode propose de dépasser le discours souvent théorique sur la souveraineté numérique. Il vous aidera à mesurer vos propres dépendances et à identifier les premières questions à vous poser sur les outils utilisés dans votre organisation. Car, comme nous le concluons ensemble, « être souverain finalement, c'est avoir le choix ».
🔐 Le chiffrement de bout en bout fera l'objet d'un second épisode avec Proton, en compagnie de la responsable de la sécurité de l'entreprise. Il sortira très bientôt !
🙏 Merci à Raphaël pour cet échange éclairant et à Proton pour son accueil à Genève et pour avoir rendu cet épisode possible !
Annexes :
Proton : https://proton.me/
Sources citées dans l'épisode
L'Observatoire de la souveraineté technologique lancé par Proton : https://proton.me/fr/business/europe-tech-watch
L'étude de Proton sur la préoccupation des Français face à la dépendance de l'Europe aux technologies américaines : https://proton.me/fr/blog/european-alternative-us-tech-survey
L'étude de Proton menée auprès de 1 600 entreprises en Allemagne, en Angleterre et en France sur le risque de kill switch : https://proton.me/fr/business/blog/business-continuity-survey
Les chiffres du CIGREF sur les dépenses cloud et numériques auprès des entreprises américaines : https://www.cigref.fr/la-dependance-technologique-aux-softwares-cloud-services-americains-une-estimation-des-consequences-economiques-en-europe
Le podcast sur les réseaux sociaux :
Découvrez le site internet
Suivez-moi sur LinkedIn
Abonnez-vous à la chaîne YouTube
Suivez le compte Instagram du podcast

Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

🟣 Épisode enregistré en partenariat avec Proton
Cloud, messagerie, dépenses numériques : L'Europe est-elle devenue une colonie numérique des États-Unis ?
Dans cet extrait du prochain épisode, je reçois Raphaël Auphan, COO (Directeur des opérations) chez Proton. Ensemble, nous revenons sur le sujet brûlant de la souveraineté numérique et nous faisons le point sur l'ampleur de nos dépendances numériques en Europe. Des dépendances qui ne se sont pas construites du jour au lendemain et qui se sont faites à sens unique.
Mais des solutions existent, et Proton en fait partie !
L'épisode entier sort dans quelques jours.
🙏 Merci à Raphaël pour cet échange éclairant et à Proton pour son accueil à Genève et pour avoir rendu cet épisode possible !
Annexes :
Proton : https://proton.me/
Sources citées dans l'épisode :
L'Observatoire de la souveraineté technologique lancé par Proton : https://proton.me/fr/business/europe-tech-watch
L'étude de Proton sur la préoccupation des Français face à la dépendance de l'Europe aux technologies américaines : https://proton.me/fr/blog/european-alternative-us-tech-survey
L'étude de Proton menée auprès de 1 600 entreprises en Allemagne, en Angleterre et en France sur le risque de kill switch : https://proton.me/fr/business/blog/business-continuity-survey
Les chiffres du CIGREF sur les dépenses cloud et numériques auprès des entreprises américaines : https://www.cigref.fr/la-dependance-technologique-aux-softwares-cloud-services-americains-une-estimation-des-consequences-economiques-en-europe
Le podcast sur les réseaux sociaux :
Découvrez le site internet
Suivez-moi sur LinkedIn
Abonnez-vous à la chaîne YouTube
Suivez le compte Instagram du podcast

Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.