{"id":32593,"date":"2026-08-31T09:42:54","date_gmt":"2026-08-31T09:42:54","guid":{"rendered":"https:\/\/www.midisgroup.com\/?p=32593"},"modified":"2026-09-02T09:42:18","modified_gmt":"2026-09-02T09:42:18","slug":"vision-du-futur","status":"publish","type":"post","link":"https:\/\/www.midisgroup.com\/fr\/vision-du-futur\/","title":{"rendered":"Vision du futur"},"content":{"rendered":"

\"\"<\/em><\/p>\n

\u00ab\u00a0Gouverner la confiance est d\u00e9sormais plus important que prot\u00e9ger les syst\u00e8mes \u00bb<\/strong><\/h4>\n

Fran\u00e7ois Van Deventer, Directeur & CTO march\u00e9s \u00e9mergents, Local Office de Midis Group, sur ce que la cybers\u00e9curit\u00e9 doit devenir \u00e0 l’\u00e8re de l’IA<\/em><\/p>\n

L\u2019IA d\u2019entreprise est d\u00e9sormais bien plus qu\u2019un outil de productivit\u00e9. Elle s\u2019int\u00e8gre \u00e0 nos processus m\u00e9tiers, \u00e0 nos applications d\u2019entreprise, \u00e0 l\u2019analyse de nos donn\u00e9es, \u00e0 nos cycles de d\u00e9veloppement logiciel et, de plus en plus, \u00e0 nos prises de d\u00e9cision op\u00e9rationnelles.\u00a0L\u2019IA ne se contente plus d\u2019assister l\u2019entreprise en p\u00e9riph\u00e9rie : elle devient progressivement une composante de son fonctionnement m\u00eame.\u00a0Sa valeur augmente \u00e0 mesure qu\u2019elle se rapproche de ce qui rend une organisation unique : son avantage concurrentiel, son savoir institutionnel et ses donn\u00e9es. Mais c\u2019est pr\u00e9cis\u00e9ment \u00e0 cet endroit que les risques deviennent les plus importants.<\/p>\n

\n

Lorsque l\u2019IA devient une composante de la couche op\u00e9rationnelle de l\u2019entreprise, la cybers\u00e9curit\u00e9 doit devenir sa couche de confiance.<\/h4>\n<\/blockquote>\n

AU-DEL\u00c0 DU PARE-FEU<\/strong><\/p>\n

Pendant de nombreuses ann\u00e9es, la cybers\u00e9curit\u00e9 a principalement \u00e9t\u00e9 abord\u00e9e sous l\u2019angle de la protection des infrastructures : r\u00e9seaux, terminaux, serveurs, applications et donn\u00e9es.\u00a0Ces \u00e9l\u00e9ments restent essentiels. Mais les entreprises sont aujourd\u2019hui \u00e0 la fois plus distribu\u00e9es, plus connect\u00e9es et plus intelligentes.\u00a0Nous voulons tous pouvoir travailler depuis n\u2019importe o\u00f9, sur n\u2019importe quel appareil. Dans le m\u00eame temps, nos applications s\u2019\u00e9tendent d\u00e9sormais sur le cloud, les environ nements SaaS, les data centers et les syst\u00e8mes legacy.\u00a0Les identit\u00e9s pr\u00e9sentes au sein d\u2019une organisation ne se limitent plus aux employ\u00e9s et aux prestataires. Elles incluent \u00e9galement les comptes de service, les API et, de plus en plus, les agents d\u2019IA.<\/p>\n

\n

\u00ab \u00c0 l\u2019\u00e8re de l\u2019IA, la cybers\u00e9curit\u00e9 ne consiste plus uniquement \u00e0 prot\u00e9ger nos syst\u00e8mes. Elle consiste \u00e0 gouverner la confiance : qui ou quoi peut agir, \u00e0 quelles ressources il peut acc\u00e9der et si ce comportement est l\u00e9gitime. \u00bb<\/h4>\n<\/blockquote>\n

L\u2019ATTAQUE A D\u00c9J\u00c0 \u00c9VOLU\u00c9. LA D\u00c9FENSE AUSSI ?<\/strong><\/p>\n

Les attaquants ont compris cette transformation et acc\u00e9l\u00e8rent chaque jour.\u00a0Ils s\u2019appuient davantage sur le d\u00e9tournement d\u2019identit\u00e9s, l\u2019exploitation des environnements cloud et SaaS, le ciblage des appareils en p\u00e9riph\u00e9rie et l\u2019utilisation d\u2019outils et de voies d\u2019acc\u00e8s l\u00e9gitimes pour \u00e9chapper \u00e0 la d\u00e9tection \u2014 au-del\u00e0 des approches classiques fond\u00e9es sur les malwares.\u00a0Il ne suffit donc plus de s\u2019appuyer sur un processus de connexion s\u00e9curis\u00e9 pour prot\u00e9ger l\u2019acc\u00e8s aux syst\u00e8mes.\u00a0Une attaque peut commencer par une identit\u00e9 compromise, une application de confiance, une autorisation mal configur\u00e9e, un appareil non g\u00e9r\u00e9, un syst\u00e8me en p\u00e9riph\u00e9rie vuln\u00e9rable ou encore un collaborateur qui partage involontairement des informations sensibles avec un outil d\u2019IA non contr\u00f4l\u00e9.\u00a0C\u2019est pourquoi la conversation autour de la cybers\u00e9curit\u00e9 doit \u00e9voluer.<\/p>\n

Il ne suffit plus de demander \u00ab Ce syst\u00e8me est-il prot\u00e9g\u00e9 ? \u00bb\u00a0<\/strong>Nous devons \u00e9galement nous demander :<\/p>\n

    \n
  • Qui ou quoi agit ?<\/strong><\/li>\n
  • \u00c0 quelles donn\u00e9es peut-il acc\u00e9der ?<\/strong><\/li>\n
  • Ce comportement est-il attendu ?<\/strong><\/li>\n
  • La d\u00e9cision peut-elle \u00eatre expliqu\u00e9e ?<\/strong><\/li>\n
  • Pouvons-nous limiter l\u2019impact ?<\/strong><\/li>\n
  • L\u2019entreprise peut-elle continuer \u00e0 fonctionner si la confiance est compromise ?<\/strong><\/li>\n
  • Et surtout, pouvons-nous voir ce qui se passe ?<\/strong><\/li>\n<\/ul>\n

    Ces questions deviennent d\u2019autant plus urgentes que l\u2019IA s\u2019int\u00e8gre profond\u00e9ment dans les workflows de l\u2019entreprise.<\/p>\n

    LE RISQUE QUE VOUS N\u2019AVEZ PAS APPROUV\u00c9<\/strong><\/p>\n

    L\u2019adoption de l\u2019IA n\u2019attend pas la mise en place d\u2019un programme de transformation structur\u00e9.\u00a0Elle s\u2019installe \u00e0 travers les usages quotidiens des collaborateurs, cr\u00e9ant de nouveaux angles morts bien r\u00e9els : informations sensibles introduites dans des outils non contr\u00f4l\u00e9s, \u00e9quipes qui adoptent l\u2019IA avant que la s\u00e9curit\u00e9, la conformit\u00e9 ou les \u00e9quipes juridiques ne soient impliqu\u00e9es.\u00a0Un autre point de vigilance concerne les fournisseurs, qui peuvent int\u00e9grer des fonctionnalit\u00e9s d\u2019IA \u00e0 leurs produits sans toujours offrir suffisamment de transparence sur l\u2019utilisation des donn\u00e9es, l\u2019entra\u00eenement des mod\u00e8les, leur conservation ou les contr\u00f4les d\u2019acc\u00e8s.\u00a0L\u2019IA va fonctionner \u00e0 travers les syst\u00e8mes que les collaborateurs utilisent d\u00e9j\u00e0 : navigateurs, plateformes SaaS, postes de travail virtuels, applications d\u2019entreprise, r\u00e9f\u00e9rentiels internes et applications m\u00e9tiers soumises \u00e0 des exigences r\u00e9glementaires.\u00a0La s\u00e9curit\u00e9 ne peut donc pas consid\u00e9rer l\u2019IA comme un \u00e9l\u00e9ment distinct de l\u2019entreprise.\u00a0L\u2019IA doit \u00eatre gouvern\u00e9e l\u00e0 o\u00f9 le travail se fait d\u00e9j\u00e0.\u00a0Sa gouvernance doit \u00eatre adapt\u00e9e \u00e0 ce qu\u2019elle peut faire, aux donn\u00e9es auxquelles elle peut acc\u00e9der, aux d\u00e9cisions qu\u2019elle peut influencer et aux situations dans lesquelles une intervention humaine doit rester indispensable.<\/p>\n

    \n

    \u00ab La s\u00e9curit\u00e9 ne doit pas devenir le d\u00e9partement du \u201cnon\u201d. Elle doit aider l\u2019entreprise \u00e0 parvenir au \u201coui\u201d, en toute s\u00e9curit\u00e9. \u00bb<\/h4>\n<\/blockquote>\n

    La r\u00e9ponse ne peut donc pas simplement consister \u00e0 tout bloquer.\u00a0Une approche plus pragmatique repose sur un programme de transformation s\u00e9curis\u00e9 et ma\u00eetris\u00e9 : politiques claires d\u2019utilisation acceptable, plateformes d\u2019IA approuv\u00e9es, classification des donn\u00e9es, contr\u00f4les des identit\u00e9s, supervision, sensibilisation des utilisateurs, gouvernance des fournisseurs et validation humaine pour les d\u00e9cisions \u00e0 fort impact.<\/p>\n

    GOUVERNER LE NOUVEAU COLLABORATEUR NUM\u00c9RIQUE<\/strong><\/p>\n

    La s\u00e9curit\u00e9 de l\u2019IA ne consiste pas uniquement \u00e0 se d\u00e9fendre contre les risques li\u00e9s \u00e0 l\u2019IA. Elle consiste \u00e9galement \u00e0 utiliser l\u2019IA de mani\u00e8re ma\u00eetris\u00e9e pour renforcer la fonction cybers\u00e9curit\u00e9 elle-m\u00eame.\u00a0La maturit\u00e9 en mati\u00e8re de s\u00e9curit\u00e9 de l\u2019IA peut \u00eatre structur\u00e9e autour de trois priorit\u00e9s :<\/p>\n

    PROT\u00c9GER L\u2019IA:\u00a0Cela signifie s\u00e9curiser les mod\u00e8les d\u2019IA, leurs prompts et leurs donn\u00e9es, les agents, ainsi que les int\u00e9grations, API, plugins et workflows m\u00e9tiers qui rendent l\u2019IA utile.<\/p>\n

    UTILISER L\u2019IA:Au sein des \u00e9quipes de s\u00e9curit\u00e9, l\u2019IA peut aider \u00e0 analyser les alertes, acc\u00e9l\u00e9rer les investigations, synth\u00e9tiser les menaces et am\u00e9liorer la r\u00e9ponse aux incidents, sans supprimer le jugement humain ni la responsabilit\u00e9.<\/p>\n

    GOUVERNER L\u2019IA:\u00a0Cela signifie rendre les usages de l\u2019IA visibles et ma\u00eetris\u00e9s : savoir o\u00f9 elle est utilis\u00e9e, quelles donn\u00e9es elle touche, qui est responsable de chaque cas d\u2019usage et si les risques sont identifi\u00e9s et correctement g\u00e9r\u00e9s.<\/p>\n

    LA R\u00c9SILIENCE DEVIENT LE NOUVEAU STANDARD<\/strong><\/p>\n

    Aucune organisation ne peut partir du principe qu\u2019elle emp\u00eachera chaque attaque, chaque erreur ou chaque utilisation abusive de la technologie. En revanche, les organisations matures peuvent d\u00e9velopper la capacit\u00e9 \u00e0 voir clairement ce qui se passe, r\u00e9agir rapidement, limiter l\u2019impact, r\u00e9cup\u00e9rer avec confiance et continuer \u00e0 servir leurs clients.\u00a0\u00c0 l\u2019\u00e8re de l\u2019IA, la r\u00e9silience devient le v\u00e9ritable indicateur de maturit\u00e9 en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n

    \n

    \u00ab Les organisations qui r\u00e9ussiront ne seront pas simplement celles qui d\u00e9ploient le plus d\u2019IA. Ce seront celles qui rendent l\u2019IA s\u00e9curis\u00e9e, visible, gouvern\u00e9e, explicable et r\u00e9siliente. \u00bb<\/h4>\n<\/blockquote>\n

    Si l\u2019IA devient la couche op\u00e9rationnelle du travail moderne, la cybers\u00e9curit\u00e9 doit devenir la couche de confiance qui permet \u00e0 l\u2019innovation d\u2019aller plus vite, plus s\u00fbrement et avec davantage de confiance.<\/p>\n

     <\/p>\n

    \"Image
    Graphique num\u00e9rique : Midis Group<\/figcaption><\/figure>\n","protected":false},"excerpt":{"rendered":"

    \u00ab\u00a0Gouverner la confiance est d\u00e9sormais plus important que prot\u00e9ger les syst\u00e8mes \u00bb Fran\u00e7ois Van Deventer, Directeur & CTO march\u00e9s \u00e9mergents, Local Office de Midis Group, sur ce que la cybers\u00e9curit\u00e9 doit devenir \u00e0 l’\u00e8re de l’IA L\u2019IA d\u2019entreprise est d\u00e9sormais bien plus qu\u2019un outil de productivit\u00e9. Elle s\u2019int\u00e8gre \u00e0 nos processus m\u00e9tiers, \u00e0 nos applications […]<\/p>\n","protected":false},"author":3,"featured_media":32849,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[5],"tags":[],"class_list":["post-32593","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articles"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.midisgroup.com\/fr\/wp-json\/wp\/v2\/posts\/32593","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.midisgroup.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.midisgroup.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.midisgroup.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.midisgroup.com\/fr\/wp-json\/wp\/v2\/comments?post=32593"}],"version-history":[{"count":28,"href":"https:\/\/www.midisgroup.com\/fr\/wp-json\/wp\/v2\/posts\/32593\/revisions"}],"predecessor-version":[{"id":32884,"href":"https:\/\/www.midisgroup.com\/fr\/wp-json\/wp\/v2\/posts\/32593\/revisions\/32884"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.midisgroup.com\/fr\/wp-json\/wp\/v2\/media\/32849"}],"wp:attachment":[{"href":"https:\/\/www.midisgroup.com\/fr\/wp-json\/wp\/v2\/media?parent=32593"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.midisgroup.com\/fr\/wp-json\/wp\/v2\/categories?post=32593"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.midisgroup.com\/fr\/wp-json\/wp\/v2\/tags?post=32593"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}