00:01BFM Business Partner
00:06L'Instant IA
00:08Frédéric Simotel
00:10Bienvenue dans notre programme L'Instant IA
00:13Rendez-vous pour comprendre les enjeux liés au potentiel de l'IA
00:15pour faire face à l'explosion des données
00:18et apporter de la valeur au métier de l'entreprise
00:20On va parler cette semaine de cyber et d'IA
00:22et notamment de ces fameux centres de supervision
00:24ces SOC
00:25qui sont peut-être en train de passer à la gentille
00:28On va en parler avec notre expert Yannick Fima
00:30directeur des solutions Data d'élastique
00:32Bonjour Yannick
00:32Alors Yannick, on l'a vu ces derniers mois
00:34la vitesse des cyberattaques s'accélère encore
00:38et pourquoi les SOC traditionnels ont du mal à garder le rythme ?
00:42Alors aujourd'hui, l'environnement de menace qui est alimenté par l'IA
00:45fait que les SOC traditionnels arrivent à un point de saturation critique
00:48C'est-à-dire qu'aujourd'hui les cyberattaques se sont automatisées
00:52elles ont considérablement évolué
00:54et on passe d'un délai moyen de journée, minute
00:57avoir quelques secondes
00:59Et aujourd'hui, on voit bien que le volume d'alertes
01:02dépasse la capacité de traitement par les humains
01:04et ce qui fait qu'aujourd'hui, on voit de plus en plus de faux positifs
01:07qui viennent grossir les files d'attente
01:09et dans ce contexte, les SOCs traditionnels
01:12deviennent des pyramides fragiles
01:13dont la base n'est plus assez solide
01:15Et on le voit parce que les analystes croient
01:17sous des milliers d'alertes, on parle d'alerte fatigue
01:19on voit que les contraintes techniques
01:21qui n'y rendent aux SOCs font qu'on perd de l'agilité
01:24et en résultat, 75% des responsables de sécurité
01:27craignent que leurs SOCs ne puissent plus suivre
01:28Et c'est pour ça que l'on parle aujourd'hui des SOCs agentiques
01:31ou un SOC traditionnel
01:33mais dans lequel on va injecter une dose d'agents IA, c'est ça ?
01:36Alors effectivement, la réponse
01:37c'est de faire en sorte
01:39que les SOCs deviennent plus agiles
01:41grâce à de l'agentique
01:42et effectivement, j'aime bien dire
01:45que ce n'est pas un gadget marketing
01:46c'est vraiment un passage à l'échelle
01:48pour que les SOCs absorbent beaucoup plus d'éléments
01:51en un temps machine
01:53L'IA, aujourd'hui on le voit bien
01:55fait s'effondrer ce qu'on appelle la pyramide du SOC
01:57on passe d'un modèle traditionnel
01:59en forme de pyramide
02:01à une forme de losange
02:02ça veut dire que cette nuance
02:03c'est le fait que les analystes
02:04qui étaient à la base de la pyramide
02:06vont monter dans la chaîne de valeur
02:07et être affectés à des valeurs
02:09des tâches à haute valeur ajoutée
02:11et on parle aujourd'hui
02:12beaucoup d'agents autonomes
02:12qui vont intervenir sur le triage
02:14sur l'ingestion de la donnée
02:15sur le plan de réponse
02:17à apporter avec toujours l'homme
02:18au centre des décisions
02:20C'est l'homme qui vient vérifier, c'est ça ?
02:21C'est l'homme qui va au final
02:23appuyer sur le bouton pour dire
02:24j'ai confiance dans ce qui a été détecté
02:26et on avance sur le plan
02:27et donc effectivement
02:28là où l'attaquant agit en quelques secondes
02:30on voit encore que les défenseurs agissent eux
02:31en quelques minutes
02:32et cet écart est important
02:33et c'est dans cet écart
02:34qu'en le réduisant
02:35qu'on voit que les entreprises
02:36vont bénéficier
02:37soit des vitesses de réaction
02:38beaucoup plus rapides
02:39grâce aux agents
02:40recentrer les analystes
02:41sur des valeurs plus ajoutées
02:42avoir d'explicabilité
02:43de la transparence
02:44c'est-à-dire que les agents IA
02:45vont montrer leur raisonnement
02:46et les preuves à l'appui
02:47de ce qu'ils ont découvert
02:48et valoriser les données
02:50grâce à la notion de contexte
02:52une IA n'a de valeur
02:53que ça est ancré
02:54sur une plateforme de recherche
02:55qui lui donne
02:55tout son contexte
02:56pour s'exécuter
02:57Et ça veut dire quoi ?
02:58Qu'est-ce qu'il faut dire justement
02:59au RSSI, au DSI
03:01qui se pose la question
03:02de se dire
03:02oui mais avec ces socs agentiques
03:03je vais perdre le contrôle ?
03:05Alors je dirais qu'aujourd'hui
03:06d'abord le soc agentique
03:08est pertinent
03:08que si vos équipes
03:10sont sous tension
03:10ça c'est le point numéro un
03:11le deuxième point
03:12c'est si on cherche à réduire
03:13la fenêtre d'exposition des attaques
03:15le troisième c'est
03:16si vous voulez automatiser
03:17vos investigations
03:18tout en gardant la gouvernance
03:19et avec ces trois points
03:20je pense qu'un soc agentique
03:21est nécessaire
03:21on ne perd pas le contrôle
03:22puisqu'encore une fois
03:23l'homme est au milieu
03:25de la décision
03:26et il est le dernier à appuyer
03:27jusqu'à ce que le système
03:29donne confiance
03:29à son exécution
03:31Après c'est les conditions
03:31de mise en oeuvre
03:32C'est les conditions de mise en oeuvre
03:33qui font qu'on va lui apprendre
03:34et être capable
03:35de laisser le système
03:36aller de bout en bout
03:37c'est la phase ultime
03:38on parle de manuel
03:39assisté à totalement supervisé
03:41et j'ai envie de dire
03:42qu'aujourd'hui
03:43déployer un sac agentique
03:44ce n'est pas adopté
03:45d'une solution opaque
03:46au contraire
03:46il faut qu'il y ait de la transparence
03:47il faut qu'il y ait de l'ouverture
03:48et l'humain reste dans la boucle
03:50et passer d'un soc traditionnel
03:52à un soc agentique
03:53j'aime bien dire
03:54c'est comme
03:55ce n'est pas confier
03:56les cas de la maison
03:57comme on pourrait le penser
03:57à l'IA
03:58mais tout au contraire
03:59c'est donner à chaque anis
04:00les bons outils
04:01pour garantir que les murs
04:02restent solides
04:02Et bien merci
04:03Yannick Filma
04:04directeur des solutions
04:04Data d'élastique
04:05d'être venu nous parler
04:06de tout ça
04:06dans ce programme
04:07l'instant IA
04:08voilà ces socs traditionnels
04:10ces centres de supervision
04:11qui deviennent des socs agentiques
04:13c'était ce qu'on voulait
04:13vous expliquer aujourd'hui
04:14dans ce programme
04:15l'instant IA
04:17L'instant IA
04:19sur BFM Business
