Intelligence artificielle
Disponible
8h30 - 13h30
300 € / participant
IA et cybersécurité : ne pas faire entrer le loup dans la bergerie
Comprendre pourquoi l'IA multiplie votre exposition, et repartir avec les 10 gardes-fous à mettre en place ce mois-ci.
La problématique
Les attaquants ont changé de cible : les grands comptes se sont équipés, mais les PME et les ETI le sont moins, et elles sont souvent le fournisseur par lequel on atteint les grands comptes. L'IA ajoute de nouvelles portes d'entrée aux attaquants : le deepfake du dirigeant qui valide un virement, le salarié qui dépose un document client dans un outil grand public, l'agent IA que personne ne surveille. Mais l'IA ne crée pas ces failles, elle révèle celles qui existaient déjà et elle les amplifie si rien n'est fait à temps.
Les objectifs
Comprendre comment fonctionnent réellement les attaques assistées par IA visant les dirigeants. Savoir ce qui sort de votre entreprise aujourd'hui, à votre insu. Connaître les limites et dangers de l'IA, et découvrir les solutions pour s'en prémunir. Identifier ce qui, dans la réglementation, s'applique à vous, à quelle échéance, et vous oblige contractuellement vis-à-vis de vos clients. Repartir avec 10 gardes-fous priorisés.
Le déroulé
Comprendre : pourquoi l'IA « ne se déploie pas, elle se cultive » — les prérequis de sécurité et de gouvernance des données avant de généraliser un usage.
Relier : chaque participant confronte son propre cas d'usage envisagé à une grille de vigilance (données sensibles concernées, accès, conformité).
Agir : priorisation d'un premier cas d'usage réaliste et check-list des actions de sécurisation à mener avant son lancement
La matinée se terminera en échangeant autour d'un buffet déjeunatoire.
Le livrable
Une check-list de sécurisation et de gouvernance à suivre avant de lancer son premier projet d'IA.
Illustration du déroulé et de la méthode
Pourquoi venir à cet atelier
Les attaquants ont changé de cible. Les grandes entreprises se sont équipées ; vous, non. Et vous êtes souvent leur fournisseur — donc leur porte d'entrée. Ajoutez l'IA : un deepfake de votre DG qui valide un virement, un salarié qui envoie les documents de votre client à un modèle américain, un agent que personne ne surveille. L'IA ne crée pas vos failles. Elle révèle celles que vous aviez déjà — et elle les amplifie.
Une matinée pour :
Comprendre comment fonctionnent réellement les attaques assistées par IA visant les dirigeants.
Savoir précisément où vous êtes exposé, et ce qui sort de votre entreprise aujourd'hui, à votre insu (Shadow AI).
Identifier ce qui, dans la réglementation (AI Act, RGPD, NIS2, CRA), s'applique à vous et à quelle échéance.
Repartir avec 10 gardes-fous priorisés, prêts à mettre en place ce mois-ci.
L’expert

Hakim Loumi
Fondateur de Kyrion CS, Expert Cybersécurité, Data et IA 30 ans dans l'IT et la Data, dont 12 ans chez Oracle comme Senior Principal Product Manager Data & AI Security : il y était responsable des produits de sécurité des données et de l'IA pour les clients Oracle à travers le monde. Il enseigne la cybersécurité et la stratégie des données à Oteria, École 2600 et École de Guerre Économique. Il a vécu de nombreuses crises cyber au niveau international et anime des ateliers de gestion de crise pour les entreprises depuis 2019. Formé en continu aux métiers de la Data et de la Cybersécurité, il complète ce parcours par deux cursus consacrés à l'IA : Stanford (stratégies pour diriger une entreprise à l'ère de l'IA) et MIT (IA et cybersécurité). En 2026, il fonde Kyrion CS pour accompagner les dirigeants de PME et ETI sur la sécurisation de leurs données critiques et de leurs usages de l'IA — sans revendre de solution ni percevoir de commission éditeur. Son accompagnement prend la forme de diagnostics flash de maturité IA et cybersécurité, de la mise en place de chartes d'usage de l'IA, et d'ateliers de cadrage stratégique pour sécuriser les projets IA des comités de direction sans ralentir leur activité.

