Conférences & Tables rondes 2024

Alors que l’utilisation de l’intelligence artificielle connaît un bond sans précédent, dans le secteur public comme privé, nos intervenants feront le point sur la multiplication des menaces envers les SIA. Ils traiteront également de l’enjeu de la robustesse aux côtés des cadres légaux et éthiques pour renforcer la confiance dans ces systèmes d’IA. Enfin, cette table ronde sera l’occasion de s’interroger sur la nécessité de décloisonner le monde de l’IA et celui de la cyber l’un envers l’autre.

Face à la menace numérique toujours plus intense, l’Union européenne a pris plusieurs décisions d’importance afin d’augmenter la cybersécurité des organisations et des États-membres.
Parmi les nombreux textes adoptés, la Directive NIS2 est l’un des plus importants. Si NIS1 imposait aux organisations les plus stratégiques de sécuriser leurs systèmes d’informations, NIS2 est une révolution tant l’élargissement du périmètre des secteurs critiques concernés est important, d’un point de vue technique comme humain. Elle vise aussi et surtout à accroître la résilience des services essentiels face aux cyberattaques et aux menaces numériques croissantes en imposant aux organisations de toutes tailles -collectivités, PME, grands groupes- des exigences accrues en matière de gestion des risques et de signalement des incidents. La Directive NIS2 s’intéresse également aux collaborateurs et leurs compétences, aux sous-traitants, aux établissements de santé, etc. En un mot, à l’ensemble de la société. Pourtant, la France est en retard. La date limite de transposition du 17 octobre n’est pas tenue et aucune loi française n’aura été adoptée depuis 2022.
Alors où en sommes-nous ? Quel est le nouveau périmètre de ces obligations de cybersécurité et quelles seront les organisations concernées ? Quelle responsabilité auront les dirigeants et les équipes en cas de cyberattaque réussie ? Comment l’État va-t-il accompagner les entreprises, quel sera son contrôle et quelles seront les sanctions ? Tout reste à définir.
Pour répondre à l’ensemble de ces questions, mais aussi aux vôtres, nous aurons le plaisir d’accueillir Philippe Latombe, député de Vendée, Arnaud Coustilliere, vice-amiral d’escadre (2S), président du Pôle d’excellence cyber et Anne Tricaud, head of Airbus Corporate Security Office.

A l’ère du numérique, la protection des données personnelles est devenue une priorité absolue, en particulier dans le secteur de la santé. En effet, les informations de santé des concitoyens, telles que les dossiers médicaux et les données administratives, constituent des ressources clés pour les administrations publiques et les établissements de santé. Bien que indispensables pour la qualité des soins et la gestion des services, ces données sensibles représentent des cibles de choix pour les cyberattaques. Quelles sont les conséquences de ces menaces pour les patients, les professionnels de la santé, et les institutions ? Comment les administrations publiques et les établissements de santé peuvent-ils renforcer la sécurité de leurs systèmes d’information tout en protégeant efficacement les citoyens ?

La cybersécurité sécurité industrielle n’est plus la chasse gardée des automaticiens et a fait une entrée presque obligée dans l’agenda de la plupart des RSSI désormais. Mais comment concilier une cyber « traditionnelle » du monde IT très mature avec une cyber du monde industrielle souvent « empêchée » par des systèmes d’exploitation incompatibles avec les dernières innovations en matière de protection cyber ? Cette table ronde réunissant des acteurs très impliqués dans ce domaine abordera les différents aspects à considérer en matière de démarche, de gouvernance mais aussi de solutions.

Notre industrie s’y prépare depuis des années, mais difficile d’éviter la crise chez les fournisseurs. L’Europe et l’Etat Français passent à la vitesse supérieure avec de nouvelles règlementations imposées maintenant aux fournisseurs, fleurons de notre industrie mais pied d’argile d’une protection Cyber de toute la filière. Les attaquants n’ont pas changé de camp mais bien de cibles : la priorité est d’aider nos petites et moyennes entreprises à se protéger et se préparer au pire.

Le domaine spatial, ainsi que le domaine cyber, sont désormais considérés comme des nouveaux champs de conflictualité. La dépendance de plus en plus forte aux services spatiaux demande à l’ensemble de la chaine de valeur du spatial de mettre en place des mesures de sécurité pour protéger cet écosystème. L’approche par la sécurité et la résilience doit être mise en place tout au long du cycle de vie de la chaine opérationnelle et de la chaine d’approvisionnement. Sécuriser un système spatial et ses services ne demande pas seulement des connaissances ou implémentations techniques, mais également une gouvernance forte et cohérente, alliant une connaissance des enjeux géopolitiques, économiques, industriels, réglementaires, opérationnels ou technologiques. Cette table ronde traitera des principaux enjeux de gouvernance observés par différents experts reconnus dans ce domaine.