- il y a 19 minutes
Lundi 21 septembre 2026, retrouvez Nicolas Arpagian (CSO, Jizo AI) et Stéphane De Saint-Albin (Directeur général, Ubika) dans SMART TECH, une émission présentée par Delphine Sabattier.
Catégorie
🗞
NewsTranscription
00:08Bonjour à tous, bienvenue dans Smartech.
00:10On est dans une édition spéciale puisqu'on tourne à l'occasion du palmarès de l'informaticien
00:14qui récompense les meilleurs produits, les meilleurs services IT.
00:17Et on va s'intéresser en particulier à ceux qui concernent la cybersécurité.
00:21Je vous présente les lauréats juste après.
00:27Smartech tournée à l'occasion du palmarès de l'informaticien.
00:30C'est tout de suite, je suis très heureuse de recevoir deux lauréats dans la catégorie cyber, cybersécurité.
00:35Stéphane de Saint-Alban est avec nous. Bonjour, vous êtes le directeur général d'Ubika.
00:39On va parler de votre spécialité et nous avons également la joie de recevoir Nicolas Arpagian.
00:44Bonjour Nicolas, directeur de la stratégie de Giso AI.
00:48Alors Giso, plateforme d'observabilité des réseaux qui supervise en temps réel les équipements
00:55qui sont connectés dans les environnements IT et OT également.
01:00C'est peut-être la spécialité de Giso, c'est ça ?
01:03Alors effectivement, pourquoi ? Parce qu'avec la plateforme d'observabilité réseau,
01:07on va être capable de déterminer qui se connecte à quoi pour faire quoi en continu, en temps réel.
01:12Et souvent dans les entreprises industrielles, puisque c'est celles qui vont être concernées,
01:18le fait d'avoir des équipements OT, c'est-à-dire avec des protocoles, des logiciels,
01:24même des éditeurs, des concepteurs très différents, des modes opératoires très différents
01:27du système IT conventionnel.
01:30Donc OT, on est vraiment dans le monde industriel, les chefs de production,
01:34les gros objets connectés.
01:35Les équipements qui sont dans les usines, qui sont dans les zones de production,
01:40les dispositifs de distribution.
01:42Et ce sont des équipements qui sont souvent peu ou pas connectés,
01:45mais qui le sont de plus en plus.
01:46Ce sont des équipements qui, quelquefois, datent de plusieurs décennies,
01:50mais qui rendent le service attendu.
01:51Et ce sont des équipements qui n'ont pas été conçus nativement pour être protégés.
01:55Pourquoi ? Parce que même leur puissance, la capacité d'hébergement en termes logiciels
01:59n'a pas été faite pour être modifiée, mise à jour,
02:02comme c'est le cas des systèmes IT qui sont régulièrement mis à jour des correctifs
02:07ou des éléments de sécurité.
02:10Et donc la particularité, c'est de pouvoir naviguer dans les deux univers,
02:13IT et OT.
02:14Et d'ailleurs...
02:15Mais est-ce que ça embarque ? Parce que dans l'OT, on parle beaucoup du sujet de la sûreté,
02:19peut-être davantage que de la cybersécurité.
02:22Ça embarque aussi ce paramètre dans la supervision ?
02:24Alors en fait, effectivement, puisque l'idée à chaque fois,
02:27c'est de documenter en temps réel et en continu ce qui se passe,
02:30de manière à comprendre quels sont les équipements connectés.
02:32C'est d'ailleurs un outil pour lutter contre ce qu'on appelle le shadow IT,
02:36c'est-à-dire l'usage d'une machine qui n'a pas été documentée dans l'inventaire de l
02:41'entreprise.
02:42Également le shadow AI, c'est-à-dire lorsque l'on va utiliser le réseau pour se connecter
02:46à des services d'intelligence artificielle.
02:48Et c'est important d'avoir cette particularité-là.
02:51Pourquoi ? Parce que souvent, même dans une usine,
02:53les techniciens en charge de la sécurité ou ceux qui y participent
02:56étaient obligés d'avoir double équipement, presque double écran,
02:59un double langage, l'apprentissage d'une double grammaire presque.
03:02Là, on a fait en sorte que ce soit nativement homogène.
03:05Et clin d'œil, qui est intéressant parce qu'on a fait notre entrée
03:09dans un magic quadrant du cabinet Gartner,
03:12c'est la référence dans la comparaison internationale des technologies.
03:15Et outre le prix, et qu'on est très heureux d'avoir reçu
03:18de la part de la rédaction de l'informaticien,
03:20c'est surtout qu'ils nous ont classés comme étant précisément
03:24entre 3e et 4e acteurs au niveau mondial
03:27dans la capacité à détecter, à répondre,
03:30à traiter les environnements industriels
03:32et également à caractériser la menace.
03:33Et ça, c'est important. Pourquoi ?
03:35Parce qu'on est dans des univers distribués de technologies
03:38avec des interactions qui peuvent être des collaborateurs distants,
03:42ça peut être des équipements connectés.
03:43C'est savoir, en temps réel, qui se connecte à quoi pour faire quoi.
03:47Et c'est inévitablement, on l'a vu avec l'actualité récente,
03:50une impérieuse nécessité dans des organisations techniquement complexes.
03:53Vous parlez d'une poignée finalement d'acteurs mondiaux
03:56qui sont capables d'être positionnés comme votre outil.
03:59Votre outil, c'est français.
04:01Alors, il est français ?
04:02J'imagine que pour l'industrie, ou pour...
04:04Quand on parle d'industrie, pardon, on parle aussi peut-être des hôpitaux,
04:08voilà, de la protection aussi.
04:09Exactement.
04:09De tous ces matériels industriels qui concernent la sécurité des citoyens.
04:14c'est important de travailler avec des entreprises...
04:16Alors, on est une entreprise française.
04:17On l'appelle souveraine désormais.
04:18Alors, on est souverain à double titre.
04:21Souverain parce que nous avons des capitaux français.
04:23Nous sommes avec notamment BNP Paribas, la Banque publique d'investissement
04:26et le groupe La Poste via son véhicule financier 115K.
04:30On est qualifié, certifié par l'ANSI, l'Agence nationale de sécurité française.
04:36Mais, surtout, j'allais dire, ou également, lorsqu'on aborde les marchés à l'export,
04:40on est souverain parce que, contrairement aux autres acteurs du domaine,
04:43nous, les données demeurent dans les infrastructures de l'utilisateur.
04:46Ça veut dire que nous ne sommes pas soumis en tant qu'Européens et Français
04:50à des droits extraterritoriaux.
04:51Mais c'est surtout que, même là, on est en discussion avec des prospects aux Etats-Unis,
04:56nous avons pu dire qu'elle est souveraine selon le droit étatsunien.
05:00Pourquoi ? Parce que les données vont demeurer dans les infrastructures de l'utilisateur aux Etats-Unis.
05:04Et donc, c'est important, aujourd'hui, d'avoir à la fois cette capacité
05:09à ne pas être soumis à des règles extraterritoriales
05:11et de pouvoir démontrer techniquement qu'on est performant
05:16parce que la seule nationalité ne suffirait pas.
05:18Et c'est pour ça qu'on s'est prêté à l'exercice très exigeant,
05:23très mobilisateur de Gartner,
05:25parce qu'il fallait nous comparer, important, avec les autres acteurs internationaux.
05:28On ne choisit pas une entreprise française, européenne, pour sa nationalité,
05:32mais au détriment de ses performances techniques, il faut cumuler les deux dispositifs.
05:36J'imagine que, Stéphane, vous êtes d'accord avec ça,
05:39parce que Ubicas, c'est un éditeur français aussi.
05:41Absolument.
05:42Alors, vous, vous êtes sur la protection de notre couche,
05:45les applications web, les API.
05:47Une entreprise qui fait de ses 25 ans,
05:50pas née de la dernière pluie,
05:51puisqu'on vous a d'abord connu sous le nom de Deny All.
05:54Vous êtes d'accord avec cette analyse ?
05:56Être français, c'est un argument, aujourd'hui, qu'on peut valoriser facilement.
06:00Ça ne suffit pas, il faut faire ses preuves.
06:02Absolument.
06:02Et d'ailleurs...
06:03Et alors, expliquez-nous,
06:04parce qu'aujourd'hui, vous êtes un lauréat que nous recevons,
06:06félicitations également,
06:08comment est-ce que représente ce prix pour vous,
06:10et à quoi vous l'attribuez ?
06:13Alors, écoutez, on est très heureux de le recevoir pour la deuxième fois consécutive.
06:17C'est pour nous la reconnaissance du fait que les utilisateurs de nos produits
06:22sont satisfaits de notre pérennité comme entreprise pionnière dans ce domaine,
06:28puisqu'on a été créé il y a 25 ans,
06:31et qu'on équipe encore aujourd'hui un grand nombre de grandes entreprises,
06:36de PME, de collectivités territoriales et de ministères en France.
06:41La France représente 80% de notre chiffre d'affaires encore aujourd'hui.
06:45Et donc, le prix de l'informaticien, c'est la satisfaction d'être reconnu par les utilisateurs
06:53comme le meilleur produit dans notre catégorie,
06:55ce qui n'enlève rien au fait que nous sommes aussi souverains
06:59et que ça devient un critère d'achat depuis quelques années,
07:04depuis qu'il y a une prise de conscience assez nette
07:06que notre dépendance aux technologies américaines peut impacter notre autonomie stratégique.
07:15Donc il y a de grands comptes dans le secteur public comme dans le secteur privé
07:20qui nous interrogent aujourd'hui pour remplacer des solutions américaines
07:24parce qu'ils ont pris conscience de leur dépendance
07:27et qu'ils veulent essayer de réduire cette dépendance.
07:30Et d'ailleurs, ça va dans le sens du travail qu'on fait avec Exatrust,
07:34dont je suis un des membres fondateurs,
07:36l'association qui regroupe les éditeurs français de cybersécurité et du cloud de confiance.
07:42Mais alors, qu'apportez-vous de spécifiques aujourd'hui sur le marché,
07:47au-delà de l'aspect justement souverain ?
07:50Alors d'abord, une expertise reconnue depuis 25 ans
07:55dans le domaine de la protection des flux web
07:57et des API qui sont au cœur du système d'information.
08:02Parce que depuis 25 ans, depuis les premiers pas de ces technologies dans le monde,
08:09le système d'information s'est webisé.
08:11On accède à des applications qui sont de plus en plus accessibles
08:17via un navigateur web.
08:19Et puis, il y a eu une transformation assez profonde aussi
08:23des systèmes d'information depuis une dizaine d'années
08:26vers l'automatisation des flux,
08:29de la communication entre machines via ce qu'on appelle les API,
08:33qui représentent 50% du trafic mondial aujourd'hui
08:36et qui ont besoin d'être sécurisés.
08:39C'est-à-dire qu'on a besoin d'être sûr
08:41qu'on va permettre des communications entre machines
08:44qui sont à la fois identifiées,
08:47on peut authentifier que la machine qui vient interroger
08:51notre système d'information est bien une source autorisée d'échange
08:57et aussi pour sécuriser ces flux.
08:59Parce que ces flux étant très souvent en temps réel,
09:04si on n'est pas sûr de qui accède au système d'information,
09:08ou qui interroge notre propre système d'information,
09:12on prend le risque de laisser une porte ouverte béante à des attaquants.
09:16D'autant plus aujourd'hui avec l'agentique,
09:19avec l'IA qui se déploie de plus en plus dans le monde
09:23et qui crée un risque d'interconnexion non voulu.
09:29C'est le même défi aujourd'hui,
09:31d'ailleurs je vais vous poser un peu la question à tous les deux
09:33sur l'arrivée de l'IA et des agents IA,
09:35de cette IA agentique que vous évoquez,
09:38de protéger ces données, son système vis-à-vis des API,
09:41vis-à-vis d'un agent demain, un agent IA ?
09:44Absolument, et puis on l'a vu cet été avec le cas qui a défrayé un peu la chronique.
09:48L'attaque de Hugging Face.
09:50Avec Hugging Face qui a été la victime d'un système d'agents
09:54qui ont pris des libertés avec les protections construites par OpenAI
10:03dans leur système de LLM,
10:05puisque ces agents sont allés pour atteindre un but
10:08qui étaient probablement dans les limites de leurs autorisations,
10:15ils ont donné des droits pour aller faire des choses
10:21qui sont complètement illicites, voire illégales.
10:24Et donc oui, en effet, il faut aujourd'hui non seulement protéger les API,
10:29mais aussi être capable de contrôler,
10:32de donner aux responsables du système d'information,
10:35aux responsables IT, au DSI,
10:37les moyens de contrôler ces flux
10:39et de s'assurer que l'utilisation des LLM,
10:43l'utilisation de l'agentique
10:45ne va pas déborder complètement les contrôles
10:48qui sont mis en place pour protéger le système d'information.
10:50Nicolas Arpajan, vous avez une actualité,
10:52puisque vous avez été sélectionné par NVIDIA,
10:54justement dans le cadre d'un programme sur les emplois cyber d'outils IA.
10:58En fait, précisément, c'était parce qu'on a démontré un savoir-faire
11:01pour caractériser les éléments techniques de la cybersécurité via l'IA.
11:06Et d'ailleurs, dans le cadre qu'on évoquait de l'utilisation de l'IA agentique
11:10à des fins malveillantes,
11:12on a été distingué d'ailleurs par l'État
11:14dans le cadre d'un programme de France 2030,
11:17un programme qui s'appelle Godzilla,
11:18un programme de recherche sur lequel,
11:20qui est vraiment en phase conclusive,
11:22d'identifier les modes opératoires de détection
11:24des outils précisément convertis en armes
11:27à partir de la conception par des IA
11:31et l'animation par des IA.
11:32Et c'est vrai que quand on a planché
11:34sur ce qui était un programme de recherche,
11:35il y a deux ans et demi,
11:37c'était, alors pas de la science-fiction,
11:38mais on avait fixé un horizon
11:39qui était plus lointain que ce que l'été 2026 a révélé.
11:44Et ça nous a obligés et amenés à accélérer
11:47et de manière à ce que les livrables soient disponibles plus rapidement
11:50et dans quelques semaines désormais,
11:53précisément pour documenter.
11:54On travaille avec l'Université de Lorraine
11:57qui est très en pointe sur la caractérisation des malwares.
12:00Voilà, effectivement,
12:01et Cyberdetect qui est son spin-off.
12:06On travaille précisément à avoir à la fois
12:08une approche technique, académique très robuste
12:10et c'est pour ça d'ailleurs qu'on s'est adjoint,
12:12on travaille avec un JISOAI
12:14et doté d'un conseil d'orientation
12:15avec Cédric Villani notamment,
12:17mais des personnes qui nous aident à faire
12:19de la planification des modèles mathématiques
12:22précisément parce qu'on est obligés
12:23de rivaliser en termes d'évolution, de créativité
12:27et effectivement, ce qui nous a valu d'être distingués
12:30par le Inception Programme d'NVIDIA.
12:32Que de prix Nicolas Arpagian pour JISOAI
12:35et que de beaux prix Stéphane de Saint-Albin,
12:37directeur général du BICA.
12:38Merci beaucoup d'avoir été avec nous.
12:40Merci à vous.
12:40On compte sur vous justement pour activer
12:41toutes ces défenses face aux nouveaux enjeux de l'IA
12:44et l'IA agentique.
12:44Merci à tous de nous avoir suivis.
12:46C'était Smartech à l'occasion du palmarès de l'informaticien.
12:50On se retrouve dès demain sur la chaîne Bsmart.
Commentaires