- il y a 20 heures
Ce mercredi 10 décembre, Lucas Perraudin, cofondateur d'AI Partners, Éric Antibi, directeur technique de Palo Alto Networks France, Wojtek Swiatek, vice-président de CISO Dassault Systèmes, Guillaume Rincé, CTO de la MAIF, Laurent Besset, deputy CEO d'I-Tracing, Éric Bohec, CTO Groupe de Nomios, Cyril Demonceaux, directeur SOC d'OCD, Ludovic Kornacker, directeur Channel France de PANW, et Marion Carré, présidente et cofondatrice d'Ask Mona, étaient les invités de l'émission spéciale "L’ère des IA Agentiques : confiance, sécurité et nouveaux horizons" sur de BFM Business, présentée par Frédéric Simottel.
Catégorie
📺
TVTranscription
00:00BFM Business présente
00:06L'ère des IA agentiques. Confiance, sécurité et nouveaux horizons.
00:15Frédéric Simotel.
00:17Bonsoir et bienvenue sur BFM Business dans cette émission L'ère des IA agentiques.
00:21On vous a parlé de l'IA, de l'IA générative.
00:23Ce soir, nous allons vous parler de l'IA agentique, tous ces agents autonomes.
00:27Essayer de comprendre à quoi ils servent, essayer de voir comment ils rendent les entreprises plus efficaces.
00:32Ce sont des technologies qui ne se contentent plus d'assister seulement les humains, les collaborateurs que nous sommes,
00:38mais qui sont vraiment en train de transformer les process de l'entreprise.
00:40On va voir tout ça. On va débuter avec un expert qui va nous donner un peu un panorama de ce que sont vraiment cette IA agentique, ces agents IA.
00:48On reviendra ensuite avec deux témoins, Maïf et Dassault Systèmes,
00:51qui nous diront un peu comment ils commencent à exploiter ces agents autonomes dans leurs entreprises.
00:56Et puis, deuxième partie de l'émission, là, on sera avec des experts.
00:59On rentrera aussi dans l'efficacité opérationnelle de ces agents, la transformation.
01:04On parlera cyber aussi avec nos invités.
01:06Et puis, on terminera par une petite note.
01:07Alors, pas un pas de côté parce que l'humain est au cœur de tout ça.
01:10Mais justement, vous allez voir, on va aborder cet IA d'une autre façon avec l'auteur du livre « Le paradoxe du tapis roulant ».
01:16On verra tout ça. Restez avec nous. On est ensemble en l'union sur BFM Business.
01:19Voilà. Et nous voici avec cette...
01:28Essayez de comprendre, c'est qu'est l'IA agentique.
01:30Lucas Perroda, bonsoir.
01:31Bonsoir, Frédéric.
01:31Merci d'être avec nous.
01:32Co-fondateur d'AI Partners.
01:34Alors, vous conseillez évidemment les entreprises sur tous ces sujets.
01:37Ma première question, c'est l'état de l'art lié à agentique.
01:40On en parle beaucoup.
01:41Tout le monde a l'impression d'en faire ou pas d'en faire.
01:43Qu'est-ce qu'on peut dire aujourd'hui ?
01:45Est-ce que ce sont des systèmes réellement autonomes ?
01:47Alors, on peut dire d'abord que toutes les entreprises ont compris
01:51qu'elles devaient plus ou moins s'y intéresser.
01:53Ça, c'est certain.
01:54Qu'il y a plusieurs vitesses d'adoption et plusieurs stratégies.
01:59Donc, on voit beaucoup d'entreprises qui, malheureusement,
02:03ont sauté dans l'IA générative agentique sans beaucoup de stratégies.
02:08Donc, on sait bien, on en parle parfois.
02:11La mort par overdose de prototypes qui ne deviennent jamais des processus.
02:16Donc, ça, on en voit beaucoup.
02:17Et puis, on a un certain nombre d'acteurs qui commencent à avoir réellement
02:21avec une stratégie d'outils de formation et de construction de cas d'usage d'agents en production.
02:28Donc, on a les trois types de vitesses.
02:30Je disais tout à l'heure en introduction que si l'IA générative était là plutôt pour nous assister,
02:35nous, en tant que collaborateurs, sur nos tâches au quotidien,
02:38l'IA agentique, elle est plus là pour transformer les process.
02:41C'est tout cela, les défis d'adoption, parce que là, on touche à l'organisation de l'entreprise.
02:47Alors, une bonne façon de regarder le terme agent, il est utilisé à tort et à travers.
02:50Donc, c'est un peu compliqué.
02:51Une bonne façon de faire une ségrégation entre un assistant et un agent, c'est un assistant.
02:55Je pose une question, j'ai une réponse.
02:57Donc, je vais dans le chat de GPT, je pose une question, j'ai une réponse.
03:00Il y a plein d'entreprises qui ont des assistants spécialisés.
03:04On a plein d'assistants RH, par exemple.
03:06Combien il me reste de jours de vacances ?
03:07Donc, je vais dans le système, je pose la question, j'ai une réponse.
03:09L'agent, c'est différent, il fait quelque chose.
03:12C'est-à-dire, je lui donne un process et il a accès à des outils, à des bases de données,
03:17potentiellement à des modèles et il doit accomplir une tâche.
03:20Par exemple, on a beaucoup d'agents aujourd'hui qui font de la création de contenu.
03:24Si j'ai besoin de contenu pour mon site web, je donne un thème,
03:28il va regarder sur Internet ce qui se dit sur ce thème,
03:31il va faire un résumé et ensuite fabriquer un article qui soit optimisé
03:34pour être bien représenté sur Google ou sur ChatGPT d'ailleurs.
03:37Donc là, tout le contrôle dépendra de la façon dont j'ai défini ce thème ?
03:41Exactement.
03:42Et la science et l'art dans l'agentique, c'est l'orchestration.
03:45Et tu parlais d'autonomie tout à l'heure.
03:50Est-ce qu'ils sont autonomes ? Non.
03:52Enfin, ça n'existe pas vraiment, les agents autonomes.
03:54Nous, on a des vrais agents en production dans des vrais endroits,
03:56par exemple des magasins de retail.
03:58Et entre ce qu'on entend, ce qu'on voit et ce qu'on sait être réellement le cas dans les entreprises,
04:04il y a une différence.
04:05C'est plutôt des choses dont l'orchestration et la capacité qu'on a à fabriquer le contexte de ces agents
04:13pour qu'ils comprennent bien les métiers.
04:14En fait, il faut expliquer à un espèce de savant incroyable, qu'est le modèle,
04:18comment se passe un métier très précis sur lequel il n'a aucune idée.
04:21Donc c'est comme demander à...
04:23J'ai vu, l'autre jour, j'étais dans une conférence aux US où il disait,
04:26vous demandez à quelqu'un avec 300 QI qui ne connaît rien au système des taxes français
04:29de faire vos taxes en France.
04:30D'accord.
04:31Ou si vous demandez à un comptable qui a un QI normal mais qui connaît bien les taxes,
04:34il le fera mieux.
04:35Il faut donner cette information-là aux savants.
04:38Ça veut dire qu'on va en reparler avec nos invités, il faut une qualité de données importante.
04:43Il faut aussi, justement, c'est pas parce que ces IAs, on va les laisser se débrouiller tout seul,
04:47ces IAs antiques, qu'il ne faut pas aussi des compétences.
04:50Ça, c'est deux des freins, deux des défis aujourd'hui ?
04:53Oui.
04:53Le premier, c'est la compréhension de l'orchestration, en fait, avoir les bons niveaux d'attente
04:59par rapport à ce que l'IAs antiques peut faire et ne peut pas faire.
05:02Le deuxième, ça va être vraiment l'orchestration.
05:04Il y a quelque chose qui n'est pas très clair pour la plupart des entreprises.
05:06Nous, on rencontre beaucoup d'entreprises qui nous disent,
05:08Google, Gemini 3 maintenant est meilleur qu'Open AI, est-ce que je dois changer ?
05:12Et en fait, c'est important, mais ce n'est pas ce qu'il y a de plus important
05:14parce que ce n'est pas quelque chose qui est très engageant.
05:17On peut changer de modèle en 48 heures, en brancher un, en débrancher un.
05:20Par contre, bien définir les process qu'on va automatiser
05:24et avoir des couches d'orchestration, ça, ça a beaucoup d'inertie.
05:27Donc, il faut faire les bons choix tout de suite
05:28et il faut avoir une bonne stratégie technique et business pour le faire.
05:32Oui, ce n'est pas juste rajouter une couche d'IA sur des process existants.
05:36Littéralement, c'est les process qui vivent dans des PDF, dans des PowerPoint
05:41ou dans la tête des travailleurs et qui se passent les uns les autres
05:44quand ils s'expliquent comment faire le métier,
05:45qu'il faut formaliser et mettre noir sur blanc.
05:47Il y a un autre phénomène qui est hyper intéressant,
05:49c'est qu'aujourd'hui, dans une entreprise,
05:50vous demandez à trois personnes de décrire le même process,
05:52on a trois réponses différentes.
05:54Mais avant de les donner à l'IA,
05:55il faut arriver à singulariser le process sur quelque chose
05:58sur lequel tout le monde est d'accord.
05:59Donc, il y a un premier travail qui est en fait de documentation des process
06:01pour pouvoir ensuite les mettre dans des agents.
06:03Alors, vous parliez justement de Gemini 3, de ChatGPT 5,
06:07on a Mistral aussi, pour parler d'un Français,
06:10mais on a les Chinois d'Ipsi,
06:11on a beaucoup de choses, on a Claude.
06:12Aujourd'hui, on voit, c'est une rapidité d'innovation.
06:15Comment faire quand on est avec ces IA génératives
06:19et puis ces IA agentiques pour se dire
06:21« Non, mais là, à un moment, je vais me faire dépasser
06:23par le rythme d'innovation. »
06:24Comment on réussit justement à gérer l'évolution rapide de ces modèles ?
06:28Pour l'agentique, on a cette chance qu'il y a des choses qui changent
06:30et d'autres qui ne changent pas.
06:32Ce qui va changer très vite, c'est quel modèle on utilise.
06:34Ce qui ne va pas changer, c'est quel process on adresse.
06:36Le processus de gestion des complaintes clients,
06:42il est ancien dans l'entreprise, il y a une façon de le faire,
06:45il y a des réponses types à donner.
06:47Donc, documenter ces process, qu'on le fasse sur GPT 4 ou GPT 25,
06:52il faut qu'on ait orchestré ce process pour pouvoir l'exploiter avec de l'IA.
06:55Donc ça, c'est un investissement cognitif de temps et d'argent
06:59pour les entreprises qui sera amorti dans le temps
07:01et qui va servir à faire de l'agentique.
07:03Donc, documenter les process et ensuite la partie culture,
07:06avoir des gens qui savent fabriquer les agents,
07:09au moins qui savent qualifier quel process est lisible à un agent ou pas.
07:12Après, les fabriquer ou pas, c'est notre question.
07:14Et la troisième partie, c'est la data.
07:15La data, c'est des stéroïdes pour les agents.
07:18Donc, plus on va...
07:19Et la data, c'est un travail qui est long.
07:20Donc, les process, la culture, la data,
07:23il faut y travailler ici et maintenant
07:25et c'est un retour sur investissement à long terme.
07:28À la limite, de ce que je comprends,
07:29c'est qu'il ne faut pas se focaliser sur les modèles eux-mêmes.
07:32Il faut plus se focaliser sur l'écosystème qu'on va être autour,
07:35si c'est plus...
07:36Alors, bien sûr, il y en a qui sont plus spécialisés
07:38pour des développeurs
07:39ou pour des centres de relations clients, pour des RH,
07:41mais il faut vraiment voir un petit peu
07:43tout ce qu'on va avoir comme écosystème
07:44sur la sécurité, les outils de dev, de développement, etc.
07:47L'orchestration.
07:48Littéralement, c'est l'orchestration,
07:50la mémoire, le contexte qui fait la différence.
07:52Pour ceux d'entre nous qui sont spécialistes,
07:54on sait que c'est ce qu'on appelle memory management,
07:56la gestion de la mémoire dans les flux agentiques
07:58qui fait toute la différence de performance.
07:59Une bonne orchestration, un contexte bien fait,
08:03c'est dix fois le retour de choisir Jiminy
08:05par rapport à GPT-5 et au point d'autre.
08:08Parce qu'ils sont tellement proches, ces modèles,
08:09qu'à la fin de la journée.
08:10Par contre, une bonne orchestration,
08:12ça va donner un retour sur investissement extrêmement fort.
08:13On va pas mal parler cybersécurité aussi ce soir.
08:17Et là, un agent autonome, ça représente une nouvelle surface d'attaque.
08:20Comment vous l'expliquez aux entreprises, ce risque aussi ?
08:23Alors, les agents complètement autonomes, pour l'instant,
08:26en prod, en production, on n'en met pas,
08:29parce qu'ils sont trop instables.
08:34Et en fait, quand on fait des agents autonomes,
08:36pour qu'on explique un peu,
08:37ce dont je parlais tout à l'heure,
08:38c'est la couche d'orchestration,
08:40si on décrit le processus,
08:41tu fais ça, ensuite ça, ensuite ça, ensuite ça,
08:42il y a des process autonomes,
08:45où on dit, au lieu de dire,
08:46de bien décrire le processus,
08:47et d'avoir un processus en dur,
08:49dans lequel on va appeler de l'IA certaines étapes,
08:51on a pensé qu'on allait avoir des agents généralistes,
08:54c'est-à-dire qu'on va avoir un agent travaillant,
08:55on va lui dire,
08:56voilà la tâche que tu vas accomplir,
08:58et puis voilà tous les outils auxquels tu as accès.
09:00Et décide, sois autonome.
09:02Bon, ça, c'est dangereux,
09:03ça ne marche pas très bien aujourd'hui.
09:05Donc, pour résumer, en 2025-2026,
09:07des gens qui font des vrais agents autonomes,
09:09et même les gens comme Anthropique,
09:10enfin, il y a encore Anthropique qui a fait des évaluations,
09:12ce qui est important,
09:14c'est de faire des contextes de domaines d'expertise,
09:17et de faire des choses qui soient très carrées dans l'orchestration,
09:19pour pouvoir exploiter l'IA généraliste dedans.
09:22Et du coup, si on parle,
09:24pour cette dernière question,
09:25il nous reste un peu moins d'une minute,
09:26si on parle de gouvernance,
09:28c'est, on voit dans les entreprises,
09:29on connaissait les FinOps dans le cloud,
09:31on connaissait les GreenOps,
09:32quand on parlait de durabilité,
09:33il y a les AIOps,
09:34ce sont des nouveaux postes qui vont apparaître ?
09:36Il y a GenEIOps,
09:37qui sont déjà là.
09:37Oui, mais la différence,
09:39c'est que par rapport au cloud,
09:41etc.,
09:41c'est que là,
09:41ça touche tous les métiers de l'entreprise.
09:44L'école blanc,
09:45l'école bleue,
09:46l'IA génératif,
09:46ça touche tout le monde.
09:48Donc là,
09:48c'est un problème HR,
09:49stratégie.
09:51Aujourd'hui,
09:51nous,
09:51on fait des choses end-to-end,
09:52avec quel outil,
09:53quelle politique,
09:54quel training,
09:54quels agents,
09:55et quelles nouvelles organisations
09:56vont être déployées grâce à l'IA génératif.
09:59Oui,
09:59on a bien compris.
10:00Donc,
10:00il faut piloter ces projets d'agentique,
10:03alors pas comme un projet IT,
10:04mais vraiment comme un projet...
10:05Un projet métier,
10:06un projet stratégique.
10:07Un projet d'orchestration.
10:08Merci,
10:08Lucas Perrona,
10:09d'être venu parler de tout ça.
10:10On vous retrouve régulièrement
10:12sur nos antennes de Tech & Co,
10:14expert,
10:14cofondateur des partners,
10:16évidemment,
10:16expert de toutes ces technologies
10:19d'IA agentiques.
10:20Allez,
10:20on marque une très courte pause.
10:21On va se plonger dans les entreprises
10:23avec nos invités suivants.
10:24On va parler avec Dassault Systèmes,
10:25avec Palo Alto,
10:26avec la Maïf.
10:27C'est tout de suite sur BFM Business.
10:33Voilà,
10:34ils s'installent,
10:34ils vont venir,
10:35Guillaume Rincey,
10:36Wajek Suatek
10:37et Eric Antiby.
10:39Alors,
10:39dans l'ordre,
10:41Eric,
10:42Eric à côté de moi,
10:42Eric Antiby,
10:43CTO de Palo Alto Networks.
10:45Bonsoir.
10:46À vos côtés,
10:47que je prononce bien.
10:48Wajek Suatek.
10:49Wajek Suatek.
10:50C'est très bien.
10:51C'est rapide.
10:52Vice-président CISO
10:53chez Dassault Systèmes.
10:54Et puis,
10:54Guillaume Rincey,
10:55bonsoir,
10:55Wajek Suatek.
10:56Rincey, bonsoir.
10:56Voilà,
10:57prononçons tout bien.
10:58CTO de Maïf,
10:59donc la mutuelle d'assurance
11:00que l'on connaît bien.
11:02Eric,
11:02on vient avoir
11:03une première définition
11:04des IA agentiques.
11:06Là,
11:06on va avoir
11:07ces témoignages concrets.
11:08Les nouveaux challenges
11:09pour vous,
11:10un peu sans redire
11:11ce que vient de dire
11:12Lucas Perronin,
11:12mais autour de cet IA,
11:13IA agentique,
11:15qu'est-ce qui se change vraiment ?
11:16Puis vous êtes un spécialiste
11:16de la cyber.
11:17Qu'est-ce que dans l'attaque,
11:18la défense ?
11:19Alors,
11:19commençons par l'attaque.
11:20Effectivement,
11:21ces phénomènes,
11:22on les impacte clairement
11:24sur les attaques.
11:25Si je prends quelques exemples
11:27dans l'ordre chronologique,
11:28la première chose,
11:28c'est que les attaquants
11:29ne se privent pas
11:29d'utiliser ces nouvelles technologies,
11:31que ce soit l'automatisation
11:32liée à Généaï
11:34ou la partie agent.
11:36Et la première chose
11:37qu'on a constatée,
11:38c'est déjà il y a quelques mois,
11:39nos experts unit de Fortitu
11:40ont regardé des cas concrets,
11:42ont fait des mesures.
11:43Et là où il y a encore
11:43quelques mois
11:44ou quelques années,
11:45une attaque,
11:46entre l'intrusion
11:47dans le système d'information
11:48et le fait qu'une attaque
11:48arrive à ses objectifs,
11:49il peut y se passer
11:50quelques semaines,
11:50voire quelques mois.
11:51Maintenant,
11:52on parle de quelques minutes.
11:53Donc la première chose,
11:53c'est la vélocité,
11:54c'est le volume des attaques.
11:55D'ailleurs,
11:56je crois qu'il y a un rapport
11:57de...
11:57On n'aura qu'un d'Orange Cyberdéfense
11:59qui est avec nous,
11:59mais il y a le rapport
11:59d'Orange Cyberdéfense
12:00qui explique maintenant
12:01ce qui change,
12:02alors de là,
12:03les PME plus attaqués,
12:04etc.,
12:04mais c'est que dès qu'il y a une faille,
12:06elle est exploitée
12:07quasiment immédiatement.
12:09La deuxième chose,
12:10quand on parle de Généaï
12:12et de Prompt,
12:14c'est qu'on parle maintenant,
12:15avant on parlait beaucoup
12:15de protection de données,
12:16de vol de données,
12:17c'est toujours la réalité bien sûr,
12:18mais c'est tout ce qui est
12:19autour de l'intégrité de la data.
12:20C'est-à-dire qu'aujourd'hui,
12:21il y a un vrai sujet
12:22qui est avec des promptes
12:23d'injection du data poisonique,
12:25est-ce que je fais confiance
12:25à ce que me répond mon IA ?
12:27Donc ça,
12:27c'est vraiment un nouveau sujet
12:28et tout un risque.
12:30On peut venir tout à fait
12:31pirater les promptes,
12:31c'est un nouveau risque
12:32sur lequel il faut se pencher.
12:33Et la troisième,
12:34on est dans le sujet de ce soir,
12:35c'est évidemment autour de l'agent.
12:37Là, je ne citerai qu'un seul exemple,
12:39et d'ailleurs,
12:39Lucas l'a très bien dit
12:40en introduction,
12:41les agents,
12:41ils ont accès à tout,
12:41ils ont accès à des bases de données,
12:43à tout un ensemble d'informations
12:44du système d'information
12:45pour pouvoir agir.
12:46Pour qu'ils soient efficaces,
12:46de toute façon,
12:46pour qu'ils soient rayonnés par contre.
12:47Et donc,
12:48l'attaque récemment documentée
12:49par Anthropik,
12:50où on se rend compte
12:51qu'une attaque a été
12:52à 80-90%
12:53entièrement pilotée
12:54par un agent.
12:55Les hackers étaient
12:56quelque part les stratèges,
12:57ils ont décidé
12:57quelles étaient les entreprises
12:58à cibler, etc.
12:59Et tout le reste a été fait
13:00par des agents.
13:00On dit que 90% de cette attaque
13:02était quasiment automatisée,
13:05pilotée par des agents.
13:05Donc ça,
13:06c'est côté attaquant.
13:07Et pour faire très simple,
13:08côté défense,
13:09l'enjeu, c'est quoi ?
13:10C'est face à des agents,
13:11face à des attaques
13:12qui utilisent du GN&I
13:13et de l'automatisation,
13:14il faut se défendre
13:15en utilisant les mêmes moyens.
13:16Si on continue
13:17à avoir des analystes
13:18avec des écrans
13:18et des claviers,
13:19on n'arrivera pas clairement
13:20à se défendre.
13:21Et bien, on en reparlera pas mal,
13:22notamment en deuxième partie
13:23d'émission.
13:24Là, on va élargir
13:24un peu le spectre
13:25avec vous que j'ai accès
13:26chez Dassault Systèmes.
13:28L'état d'avancement
13:29des projets IA
13:30lors de Dassault Systèmes,
13:30bien évidemment,
13:31de notre fleuron technologique
13:33aujourd'hui
13:35sur tout un domaine industriel,
13:36domaine de la santé.
13:38Vous en êtes où aujourd'hui
13:39sur le projet IA ?
13:41L'IA, ce n'est plus du tout
13:43une idée futuriste.
13:45Aujourd'hui,
13:46c'est ce que nous avons
13:46dans nos entreprises.
13:48Ça fait partie
13:48de nos process
13:50de tous les jours.
13:52Nous avons en face de nous
13:53une déferlante de données.
13:55Avant, les attaques,
13:56elles étaient larges,
13:57mais elles étaient raisonnables.
13:59Aujourd'hui,
13:59nous avons une vraie
14:00déferlante de données.
14:01Et nous devons mettre en place
14:02une solution qui,
14:04comme Rita dit ici,
14:05il y a un besoin vrai
14:07de répondre aux IA
14:09par les IA.
14:10Cela étant dit,
14:12brancher une IA
14:13sur un socle,
14:14sur un système de défense,
14:15ce n'est pas comme
14:16brancher un grippin
14:17au courant.
14:20C'est quelque chose
14:21qui est imprévisible.
14:22C'est quelque chose
14:23qui n'est pas prédictible
14:26dès le début.
14:27Ce sont des données
14:27qui sont volatiles.
14:28Donc, c'est quelque chose
14:29qu'il faut approcher
14:30à petits pas.
14:31et l'IA s'y prête
14:32très bien à travers
14:32les agents,
14:33créer des agents
14:34pour certains environnements,
14:35regarder le passé,
14:37parce que très souvent,
14:37on a dans le passé
14:38des choses très intéressantes
14:39qui nous permettent
14:40de nous entraîner
14:41pour le futur
14:42et petit à petit.
14:43Et petit à petit,
14:43sous forme de cycle,
14:47mettre en place
14:48des agents
14:48qui répondront
14:50justement à ce genre
14:50d'attaques.
14:51Guillaume Rincet,
14:52chez Maïf,
14:52vous en êtes où
14:53de vos projets IA ?
14:54J'imagine bien avancés.
14:55On parle souvent
14:55du secteur des administrations,
14:57des assurances,
14:59des secteurs financiers
15:00qui ont déjà pas mal avancé
15:01sur cette IA.
15:02Finalement,
15:03l'IA,
15:04c'est pas nouveau.
15:04En fait,
15:04on en fait depuis plus
15:05de dix ans aujourd'hui
15:06dans les assurances,
15:07en particulier à la Maïf.
15:09On a plein de cas
15:09d'usage historique.
15:11On traite nos mails,
15:12on fait de la détection
15:12de fraudes.
15:13Donc là,
15:13c'est plutôt finalement
15:14de nouvelles opportunités
15:16d'aller travailler
15:16de nouveaux use cases.
15:18Donc on est aujourd'hui
15:19en train de passer
15:19des prototypes
15:21à des cas d'usage
15:22en production.
15:24Je dirais qu'il y a
15:24principalement
15:25deux sujets aujourd'hui
15:27qui sont très intéressants.
15:29c'est donner l'accès
15:30à la connaissance
15:31à nos utilisateurs.
15:32On est dans des industries
15:33où il y a beaucoup
15:34de complexité,
15:35beaucoup de documentation,
15:37beaucoup d'offres.
15:38Et donc quand on rentre
15:38en relation avec un client,
15:40il faut pouvoir trouver
15:40l'information rapidement.
15:42Donc ça,
15:42l'IA,
15:43ça nous permet
15:43de faire des recherches
15:44finalement d'informations
15:46dans un contexte
15:47de clients donnés.
15:48Et ça,
15:48c'est relativement nouveau.
15:50Et puis je dirais
15:50que les autres sujets,
15:51c'est plutôt des sujets
15:52d'automatisation.
15:53Il y a des tâches
15:54qui n'étaient pas accessibles
15:55auparavant
15:58par des humains,
15:59des tâches
15:59qu'on ne pouvait pas
16:00forcément automatiser.
16:01Si je prends un exemple
16:02assez concret,
16:03on a des dossiers sinistres
16:04qui peuvent être très longs
16:05par exemple dans notre métier.
16:06Et quand on a un client
16:07avec qui on rentre en relation,
16:09ça permet d'avoir
16:09un résumé par exemple
16:10de ce dossier sinistre
16:11immédiatement à jour
16:12disponible pour le conseiller
16:14et qui va du coup
16:15pouvoir répondre
16:15aux questions des clients
16:16facilement.
16:17Et alors,
16:18je reviens sur ce que
16:19disait tout à l'heure
16:20Luca Perrona
16:21en disant
16:21ces IA autonomes,
16:23ces agents autonomes,
16:24ils vont aller se noyer
16:26un peu,
16:26enfin se noyer,
16:26ce n'est pas le bon terme,
16:27partir un peu,
16:29chercher des datas
16:29pour faire des choses
16:30un peu de façon
16:32plus autonome.
16:33Chez vous,
16:33dans la science,
16:34on imagine tout le bénéfice.
16:35Vous avez déjà
16:36des premiers projets
16:38d'IA agentiques ?
16:39En fait,
16:40ce qu'on regarde le plus
16:40finalement nous
16:41sur les agents,
16:42c'est plutôt
16:42les agents grand public
16:43parce qu'en fait,
16:43on voit arriver
16:45dans les mains
16:45de nos clients
16:46finalement de nouveaux outils,
16:48notamment les navigateurs
16:49qui sont augmentés
16:50avec des agents
16:50à l'intérieur
16:51et qui permettent
16:52du coup aux clients
16:53de réfléchir finalement
16:54avant de discuter
16:55avec leur assureur
16:56d'une stratégie
16:57sur comment ils vont
16:58assurer leurs biens,
16:58comment ils vont
16:59assurer leurs véhicules
17:00et ça,
17:01ça change beaucoup
17:01finalement la manière
17:02dont on va discuter
17:03avec ses clients
17:04parce qu'ils sont
17:05quelque part augmentés
17:06par ses capacités d'IA
17:09et donc nous,
17:09on essaye de comprendre
17:10en fait comment ça va influer
17:11sur la relation
17:12qu'on a avec nos clients.
17:14On a une stratégie
17:14vraiment de mettre
17:15beaucoup d'humains
17:15dans la relation
17:16et donc là,
17:17il y a quelque chose
17:17de presque un peu
17:19contre-intuitif
17:19parce qu'en face de nous,
17:20on a un client
17:21qui a accès
17:22à une manière
17:23un peu instantanée
17:24le client aura lui-même
17:25sa propre IA
17:25qui vous appellera
17:26quand il aura un service.
17:27Oui absolument,
17:28mais c'est presque déjà ça,
17:29vous pouvez réfléchir
17:30aujourd'hui
17:30avec votre IA
17:31en disant
17:32je veux assurer
17:33mon nouveau véhicule,
17:34quelles sont les questions
17:35que je vais me poser,
17:36qu'est-ce que tu me recommandes
17:37finalement comme assureur
17:38ou qu'est-ce que tu me recommandes
17:39de poser comme question
17:40et donc on a des clients
17:41aujourd'hui
17:41qui arrivent presque
17:42avec une stratégie
17:43en fait de dialogue
17:44avec nous
17:45donc ça c'est assez nouveau
17:46effectivement dans notre métier.
17:47Les premières expérimentations
17:49chez Dassault Systèmes aussi
17:50Roger ?
17:50Oui alors évidemment
17:51le grand avantage
17:53En IA agentique
17:53j'entends parler
17:54Bien sûr justement
17:54le grand avantage
17:55des agents
17:57c'est qu'à la différence
17:58d'une IA conversationnelle
17:59où on pose des questions
18:00et on reçoit
18:01quelque chose de généré
18:01nous avons la possibilité
18:03de connecter
18:04ces agents
18:05pour qu'ils prennent
18:06des décisions
18:07mais comme je le dis toujours
18:09le futur
18:10ce n'est pas l'automatisation
18:12le futur c'est le pilotage
18:13les IA vont piloter des choses
18:14On disait l'orchestration
18:15tout à l'heure
18:16Mais nous sommes au volant
18:18Il y a toujours
18:19l'élément humain
18:20derrière
18:21qui nous permet
18:22d'être sûrs
18:23que ce qu'on fait
18:24est raisonnable
18:25les agents
18:26ont une puissance
18:28énorme
18:29de capacité
18:30de transformer
18:31des informations
18:31beaucoup plus
18:32que les gens
18:33donc ça peut être
18:34un super
18:35analyse
18:36de niveau zéro
18:37qui reçoit
18:37beaucoup d'informations
18:38qui les enrichit
18:39qui les groupe parfois
18:40l'automatisation
18:42demande à ce que
18:43deux choses soient identiques
18:43et A
18:44si on a A et A
18:45ça fait deux A
18:46pour un agent
18:48on peut avoir
18:48un peu A
18:49un peu B
18:50mais finalement
18:51en gros
18:51c'est un peu A
18:52donc les agents
18:54permettent de grouper
18:55certaines choses
18:56que nous ne verrons pas
18:57sur des volumes
18:57énormes
18:58ça c'est une première chose
18:59et la deuxième chose
19:00un sujet
19:01qui a été
19:01discuté ici
19:03c'est
19:04la capacité
19:05de
19:06discuter
19:08avec ce que l'on a déjà
19:09l'historique
19:10que nous avons
19:11nous permet
19:12d'enrichir
19:13nos réponses
19:13nous avons un incident
19:14nous avons une attaque
19:16nous avons eu
19:17ce type d'attaque
19:18dans le passé
19:19pas exactement
19:19la même attaque
19:20pas exactement
19:21le même contexte
19:22mais l'IA
19:23et les agents d'IA
19:24qui sont capables
19:25d'accéder
19:25ils sont capables
19:26de retrouver le contexte
19:28et de nous dire
19:28ah écoute
19:29ici on a une attaque
19:31qui se ressemble
19:32et c'est ce que vous avez fait
19:33et voilà je vous propose
19:35et peut-être que directement
19:36je peux
19:37si vous le voulez bien
19:37ou si vous l'avez
19:39autorisé avant
19:40je vais directement
19:41prendre des décisions
19:42le même type
19:44de décision
19:44qui a été pris
19:45dans le passé
19:45donc ça c'est un travail
19:47de longue haleine
19:51mais c'est un travail
19:52indispensable
19:53la capacité de l'IA
19:54à nous proposer
19:55des solutions
19:56des solutions
19:58auxquelles nous aurions pensé
19:59mais peut-être
19:59un peu moins rapidement
20:00c'est la force
20:01de tous ces agents
20:02pardon
20:04de tous ces agents
20:04alors Eric
20:05on a fait venir
20:06voilà deux témoins
20:08Maïf d'Astrosystem
20:09parce qu'ils ont des choses
20:09à dire
20:10mais justement
20:11ils commencent
20:12à entrer dans une phase
20:13on se sent assez mature
20:14dans tout ce domaine là
20:16où est-ce qu'on en est
20:17sur le marché
20:17est-ce qu'on est encore
20:18dans une phase
20:19d'excitation
20:20d'apprentissage
20:21où déjà globalement
20:22même si là
20:23on a deux acteurs
20:24assez en avance
20:25on est dans une phase
20:26de pré-industrialisation
20:27effectivement
20:27je confirme
20:28qu'on a deux acteurs
20:28ici assez en avance
20:30plus globalement
20:31pour répondre à cette question
20:31ça met la pression
20:32sur ceux qui nous écoutent
20:33et nous regardent
20:33le niveau de maturité
20:35je dirais sur ce sujet
20:36et je reviendrai bien sûr
20:37à la partie cyber
20:38je me référais
20:39il y a un rapport
20:40State of AI
20:41de McKinsey
20:42qui est sorti là
20:42qui est tout récent
20:432025
20:43qui est assez intéressant
20:44et j'ai retenu trois points
20:45qui je trouve
20:46illustrent parfaitement
20:47où on en est aujourd'hui
20:48le premier
20:49qu'ils ont appelé
20:49le paradoxe
20:50des high performers
20:51je m'explique
20:52c'est qu'il y a
20:52les high performers
20:53en IA
20:53donc des entreprises
20:54qui ont mené
20:55des projets
20:56qui sont vraiment
20:58en avance
20:58sur le sujet
20:59et le paradoxe
20:59c'est quoi ?
21:00c'est que sur la spécibère
21:01ce sont eux
21:02qui relatent
21:02il y avait 2000 personnes
21:03qui ont répondu
21:04à cette enquête
21:05qui relatent
21:06les problématiques
21:08cyber
21:08qu'ils ont rencontrées
21:09avec une grosse crainte
21:10sur la protection
21:11de la propriété intellectuelle
21:12sur le fait
21:13de ne pas être en règle
21:13avec leur conformité
21:14etc
21:14donc ça c'est le premier
21:15élément
21:15le second
21:16c'est que sur cette population
21:1751%
21:18ont déjà eu
21:19des problèmes de cyber
21:20ont déjà révélé
21:22des problèmes de cyber
21:22en général
21:23et le troisième
21:23et ça reprendra tout à fait
21:24un élément
21:25d'introduction de Lucas
21:26c'est que finalement
21:27il s'avère
21:28que la cybersécurité
21:29est le pont indispensable
21:31qui va faire
21:31qu'on va passer
21:32des prototypes
21:32dont on parlait tout à l'heure
21:33à vraiment
21:34des projets d'IA
21:35à l'échelle
21:36donc il y a encore
21:37un petit peu de travail
21:37et donc c'est à ce paradoxe
21:38qu'on va gérer
21:39on avance sur l'IA
21:40mais la cyber
21:41est un élément clé
21:41pour passer vraiment
21:42une fois de plus
21:43à l'échelle
21:44et donc pour ça
21:44évidemment côté protection
21:46je reviens à ce que j'ai dit
21:47tout à l'heure
21:47on a aussi de la protection
21:49qui est pilotée par des agents
21:50aujourd'hui à 80-90%
21:51exactement comme
21:52la fameuse attaque
21:53dont on parlait tout à l'heure
21:54Alors l'IA agentique
21:54c'est évidemment notre thème
21:56notre fil rouge
21:56de cette émission
21:57on reparlera beaucoup d'humains
21:59à la toute fin de l'émission
22:00mais on en parle quand même
22:01quelque part
22:02il est là en filigrame
22:03pendant tout
22:03je savais que c'est
22:04à ce système
22:05l'IA elle est censée
22:06donc aider l'humain
22:08sur des tâches
22:08sans valeur ajoutée
22:09répétitives
22:10comment les métiers
22:12se transforment justement
22:13aujourd'hui chez vous
22:13alors bien sûr
22:14ils sont assistés
22:15comme beaucoup
22:15dans leurs tâches bureautiques
22:17mais voilà
22:17on commence à aller un peu plus loin
22:19que de simples gains
22:20de productivité
22:21parce qu'on va écrire
22:21plus rapidement un mail
22:22Oui voilà
22:23c'est là la différence
22:25entre l'IA conversationnelle
22:27que l'on utilise tous les jours
22:28pour préparer un mail
22:30pour résumer un article
22:33ici nous avons affaire
22:34à des systèmes
22:36qui nous permettent
22:37de dégager le terrain
22:38de balayer le terrain
22:40en fait pour les métiers
22:42de la cybersécurité
22:43de ressortir la partie intéressante
22:45typiquement
22:47lorsque vous avez des analystes
22:48leur travail consistait souvent
22:50à aller d'endroit en endroit
22:51pour voir
22:52quelles sont les répercussions
22:53d'une attaque ici
22:54là
22:55encore autre part
22:56et après de voir
22:57à quel point
22:57on est capable
22:59d'augmenter l'information
23:01aujourd'hui
23:01ils sont présentés
23:03sur leur cockpit
23:03avec toutes ces informations
23:05en place
23:05il y a tout l'historique
23:07il y a ce qui se passe
23:07chez les autres
23:08à travers des partenariats
23:10nous avons des informations
23:11sur ce qui se passe
23:12chez d'autres
23:13d'autres grands acteurs
23:14de la cybersécurité
23:16et donc la personne
23:18qui doit résoudre un problème
23:20elle sait tout
23:20elle sait où ça se passe
23:22dans le monde
23:22elle sait ce que c'est
23:23est-ce que ça s'est passé
23:24dans le passé
23:25toutes ces informations-là
23:27sont d'un niveau
23:28beaucoup plus intéressant
23:29pour les métiers
23:30donc pour un métier
23:31de la cybersécurité
23:32l'IA et l'IA agentique
23:33c'est extraordinaire
23:35d'accord
23:35et dans les métiers
23:36de l'assurant
23:37j'imagine
23:38l'humain
23:38vous l'avez dit tout à l'heure
23:39Guillaume Rasset
23:40est toujours bien présent
23:41chez Maïf
23:42avec l'utilisation
23:43de cette IA
23:44comment ça se passe
23:45aujourd'hui
23:45alors j'imagine
23:46une grande partie
23:47ont été formées
23:48en fait
23:49évidemment
23:49vous l'avez dit
23:50l'humain
23:50c'est absolument essentiel
23:51et c'est au coeur
23:52de notre modèle
23:53et en fait
23:53nous ce qu'on a souhaité
23:54c'est pouvoir associer
23:55tous les collaborateurs
23:56à la réflexion
23:57sur l'intelligence artificielle
23:59et en fait
23:59ce qu'on a fait
24:00c'est qu'on a fait
24:00une convention salariée
24:01un peu sur le modèle
24:02des conventions citoyennes
24:03dont vous avez entendu parler
24:04sur d'autres sujets
24:05ces dernières années
24:06et donc on a tiré au sort
24:07une trentaine de collaborateurs
24:09représentatifs
24:10des métiers
24:10de l'entreprise
24:11et l'idée
24:12ça a été
24:12de les faire réfléchir
24:13finalement
24:14sur comment intégrer
24:15de la bonne manière
24:16de manière équilibrée
24:17l'IA générative
24:18dans nos activités
24:19et donc on les a accompagnés
24:21ils ont eu des témoignages
24:22d'experts
24:23ils ont pu travailler
24:24sur ce sujet là
24:25et ils ont formulé
24:26des recommandations
24:2739 recommandations
24:28qui ont été formulées
24:29auprès de la direction générale
24:30sur lesquelles l'entreprise
24:31a pris des engagements
24:32et donc on s'est engagé
24:33en regard de ça
24:34donc ça nous permet
24:35d'avoir un...
24:35à la fois technologique
24:36éthique
24:37métier
24:38plutôt éthique
24:39et métier
24:40que technologique
24:40d'ailleurs
24:41c'est vraiment l'idée
24:41de se dire
24:42comment on va bien
24:43faire ça
24:43dans l'entreprise
24:44parce qu'il y a des risques
24:45il y a des fantasmes
24:45par rapport à l'IA
24:47et donc ces propositions
24:49ça nous permet d'avancer
24:50avec un certain volontarisme
24:51mais une certaine maîtrise
24:52aussi
24:53si je prends deux exemples
24:54par exemple
24:55on a mis en place
24:55un comité numérique éthique
24:57qui permet vraiment
24:57de se poser
24:58toutes les bonnes questions
24:59sur le sujet
25:00et un autre sujet
25:01qui nous est assez cher
25:03par exemple
25:03c'est aussi
25:04le fait qu'on s'est engagé
25:05à évaluer systématiquement
25:06l'impact écologique
25:07des choix qu'on fait
25:09et donc ça veut dire
25:10qu'il y a certains cas d'usage
25:11qu'on ne fera pas
25:12si l'impact écologique
25:13ne nous paraît pas pertinent
25:14Voilà
25:14donc là c'est bien encadré
25:16Un dernier mot Eric
25:17rapidement
25:17sur la souveraineté
25:18c'est un critère
25:19qui prend de plus en plus de place
25:20encore plus
25:20quand on est un lecteur
25:21d'origine
25:22enfin américain
25:23pas le Hattel-Edward
25:23mais évidemment
25:25qui rayonne à travers le monde
25:27mais justement
25:27quelle est la réponse
25:29que vous apportez
25:29aux entreprises
25:30aujourd'hui
25:30parce que cette petite musique
25:31enfin c'était une petite musique
25:32aujourd'hui ça fait partie
25:34des critères de choix
25:35C'est tout à fait exact
25:36la réponse en fait
25:37elle est extrêmement simple
25:38déjà la première chose
25:39on n'aura pas le temps
25:39ce serait de définir
25:40ce qu'on entend par son PMT
25:41Nous on a tendance plutôt
25:42à voir qu'on discute
25:43avec les clients d'ailleurs
25:44à parler de maîtrise
25:46de son système d'information
25:47et de ses solutions de cyber
25:49bien évidemment
25:50et la deuxième chose
25:52côté Palo Alto
25:52Networks justement
25:53c'est que même si on en parle
25:54beaucoup en ce moment
25:55pour nous c'est pas un sujet nouveau
25:56c'est-à-dire que ça fait 10 ans
25:57que par exemple
25:58on fournit des solutions
25:58de sécurité réseau
25:59qui sont certifiées
26:00par l'INSI etc
26:00donc au niveau en tout cas
26:01local et au niveau France
26:03on a pris ce sujet
26:03à cœur
26:05dès le départ
26:06Une fois qu'on a dit ça
26:07on apporte aussi
26:09tout un ensemble de garanties
26:10sur la localisation des datas
26:11sur la transparence des logs
26:12etc
26:12et puis pour finir
26:14sur ce sujet
26:14je dirais qu'il y a
26:15effectivement des initiatives
26:16de cloud de confiance
26:17en France
26:18et nous on est partenaire
26:19sur l'ensemble
26:19de ces initiatives
26:20aujourd'hui
26:21et on a une roadmap commune
26:22avec tous ces acteurs
26:23Vous confirmez Vachek
26:24que c'est évidemment
26:24chez l'association
26:25la souveraineté
26:25oui c'est un point important
26:26Oui bien sûr
26:27comme Guillaume a mentionné
26:29le côté éthique
26:31la gouvernance
26:31autour de l'IA change
26:33la gouvernance
26:33autour de solutions techniques
26:34était en général
26:35très simple
26:36il y avait quelques choses
26:37à mettre en place
26:37et on voyait
26:38quels étaient les impacts
26:39aujourd'hui
26:39la gouvernance de l'IA
26:40c'est la gouvernance technique
26:42et le côté juridique
26:43et le côté éthique
26:44donc elle est vraiment élargie
26:45en fait
26:46la souveraineté
26:47telle qu'on la voit
26:50c'est aller vite
26:51mais pas avec n'importe qui
26:53et pas n'importe où
26:54c'est ça le cœur
26:56de la souveraineté
26:57une bonne définition
26:57Guillaume pour conclure
26:58on a le même sujet
27:00peut-être moi je voulais
27:01attirer l'attention
27:01sur un point en particulier
27:03qui est le sujet
27:05des gatekeepers
27:05on a un vrai risque
27:06aujourd'hui dans les IA
27:07grand public
27:07les gatekeepers sont en général
27:08des grandes plateformes
27:09qui vont se mettre en coupure
27:11et finalement
27:12contrôler tous les accès
27:13et finalement nous
27:14dans nos métiers
27:15que ce soit les métiers
27:16du commerce
27:16ou les métiers des services
27:17on a un risque demain
27:19d'avoir ces IA
27:20finalement en frontale
27:21et en gatekeeper
27:22surtout que c'est souvent
27:22les mêmes
27:23qui sont assez proches
27:24c'est souvent les mêmes
27:24donc ils maîtrisent
27:25effectivement assez bien
27:26assez bien ça
27:26et moi je pense que ça
27:28c'est un vrai risque
27:28aujourd'hui
27:29notamment parce qu'il y a
27:29peu d'acteurs européens
27:30et peut-être pas d'acteurs
27:31européens qui sera capables
27:32de se positionner
27:33sur ces sujets
27:34ça veut dire peut-être
27:35demain un risque
27:36sur la valeur économique
27:37de nos services
27:38peut-être un risque
27:38de filtrage
27:39ou de présélection
27:40par les IA
27:41de ce qu'ils ont envie
27:42de favoriser ou pas
27:43et finalement
27:44on parle souvent
27:45du risque
27:46du risque humain
27:46qui est quelque chose
27:47qu'il faut qu'on garde en tête
27:48moi j'ai l'impression
27:49qu'on a un risque économique
27:50à relativement court terme
27:51et à l'heure où
27:53on voit des retours en arrière
27:54sur le RGPD
27:55avec la directive Omnibus
27:56plein de questions
27:57autour de ces sujets-là
27:58moi j'ai envie
27:59de nous appeler
27:59à être extrêmement vigilant
28:01sur le risque de gatekeeper
28:02de ces IA
28:02grand public
28:03parce qu'on pourrait
28:04le payer très cher demain
28:05et bien voilà
28:05et bien l'appel est lancé
28:06merci Guillaume Rincet
28:07CTO de chez Maïf
28:08Wojek, Swetek
28:10CISO d'AssoSystem
28:12vice-président
28:12et Eric Antilly
28:13CTO de Palo Alto
28:14on va marquer une courte pause
28:15autour d'une page de pub
28:16on va retrouver encore
28:17des experts
28:19pour continuer à parler
28:20de ces IA agentiques
28:21allez à tout de suite
28:22sur BFM Business
28:22allez retour dans notre émission
28:28l'ère des IA agentiques
28:29sur BFM Business
28:31IA agentiques
28:31efficacité opérationnelle
28:33promesse
28:33réalité
28:34cyber
28:35la transformation du SOC
28:36on va parler de tout ça
28:37comment l'IA améliore
28:38justement ces SOC
28:39à quoi ressemble
28:40l'analyste augmenté
28:42de demain
28:42et puis comment on accompagne
28:43justement les entreprises
28:44à basculer
28:45on en avait deux à l'instant
28:46qui est avec nous
28:47Maïf et Dassault Systèmes
28:48alors on va en parler
28:50avec nos invités
28:51que je vous présente
28:52tout de suite
28:52Eric Boek
28:53bonjour
28:54Eric merci d'être avec nous
28:55enfin bonsoir
28:56directeur technique groupe
28:57chez Nomios
28:58à vos côtés
28:59Cyril Demonceau
29:01bonsoir Cyril
29:01bonsoir
29:02bienvenue
29:02directeur du SOC
29:03Orange Cyber Défense
29:04donc l'entité cyber
29:05d'Orange
29:07l'opérateur télécom
29:09et avec nous également
29:10Laurent Bessé
29:11bonsoir
29:12bonsoir
29:12Laurent de chez E-Tracing
29:13directeur général adjoint
29:14donc là on est bien dans
29:16la cyber
29:17on est en plein
29:17enfin avec vous
29:18chacun d'entre vous d'ailleurs
29:19et on poursuit
29:20et on poursuit avec Ludovic
29:21Kornacker
29:21bonsoir
29:21bonsoir
29:22merci d'être avec nous
29:23directeur de Channel France
29:23chez Palo Alto Networks
29:25alors je vais démarrer
29:26avec vous Laurent
29:29lorsqu'on a préparé cette émission
29:33vous m'avez dit
29:33dans un SOC
29:34le vrai sujet
29:35c'est pas la technologie
29:36mais ça on n'arrête pas de le dire
29:37on l'a dit tout à l'heure
29:38avec Lucas Perrodin
29:39mais la capacité
29:40à en tirer de la valeur
29:41concrètement
29:41où est-ce que l'IA
29:42peut aider à gagner
29:44sur ces SOC
29:45qui sont ces centres
29:45de supervision cyber
29:47notamment
29:48enfin de tous les événements
29:49qui se passent dans l'entreprise
29:50on a un métier
29:51en fait
29:51qui peut se résumer
29:53en trois temps
29:54on détecte
29:55on analyse
29:56pour essayer de trouver
29:57des attaques
29:58et on y répond
29:58on a beaucoup parlé
30:00d'orchestration
30:01un des gros avantages
30:02qu'on a
30:03depuis une quinzaine d'années
30:04c'est on orchestre
30:05d'une autre manière
30:06qu'avec des agents
30:06et donc aujourd'hui
30:08on a la structure
30:09qui nous permet
30:10à certains endroits
30:11sur lesquels
30:12et sur certaines activités
30:13sur lesquelles
30:14les agents sont pertinents
30:15et sont capables
30:16de nous amener
30:16de l'autonomie
30:17de les insérer
30:18dans des chaînes de traitement
30:19qui existent déjà
30:20c'est beaucoup
30:21dans la partie analyse
30:22un petit peu aujourd'hui
30:25dans la partie réponse
30:26en sachant qu'on retombe
30:28sur les sujets
30:29de prise de décision
30:30autonome
30:31dont on a discuté
30:31c'est dans la détection
30:32il faut encore davantage travailler
30:34on a encore un petit peu
30:35de travail dans la détection
30:36on a été déjà évoqués
30:37c'est la data
30:38qui doit encore être nettoyée
30:40je pense que c'est
30:41des très très grands ensembles
30:43et c'est une sorte
30:43de graal pour nous
30:45d'avoir une intelligence
30:47autonome
30:47qui détecte toute seule
30:48une cyberattaque
30:49elle est capable
30:50de faire un petit peu
30:50de tri
30:51elle est capable
30:52de nous aider
30:52à y voir un petit peu
30:53plus clair
30:54mais aujourd'hui
30:54le détecteur parfait
30:56autonome
30:57il n'existe pas encore
30:58alors Eric
30:59chez Nomios
30:59vous avez un SOC automatisé
31:01l'IA je crois
31:01elle est présente
31:02depuis 18 mois
31:0318 mois
31:042 ans à peu près
31:04alors on parle
31:06d'efficacité opérationnelle
31:07dans cette partie
31:08de l'émission
31:08du SOC
31:10dans quelle partie
31:11justement
31:11du workflow
31:12si je devais l'appeler
31:13comme ça
31:14le triage
31:14la corrélation
31:15la priorisation
31:16des données
31:16l'IA apporte vraiment
31:18cette qualité de service
31:19alors aujourd'hui nous
31:20l'IA elle est plutôt
31:21sur la partie investigation
31:22donc là sur une investigation
31:23on est carrément
31:24sur des gains
31:25qui sont significatifs
31:26on est passé de 30 minutes
31:28pour une investigation humaine
31:29à 3 minutes
31:30pour un résultat
31:31plutôt très bon
31:32par contre
31:33on ne donne toujours pas
31:34la décision à l'IA
31:35l'humain reste en décision
31:36sur l'action de rémédiation
31:38qui en suit
31:39qui en découle
31:39et on a déjà
31:40depuis maintenant des années
31:41bénéficié de l'IA
31:43dans les outils eux-mêmes
31:44tout ce qui est
31:44EDR, NDR, XDR
31:46qui sont finalement
31:48sur des approches
31:49machine learning
31:50et deep learning
31:50qui sont déjà de l'IA
31:52qui nous permettait
31:53de détecter bien plus facilement
31:54qu'avec une approche
31:55historique SIEM
31:56on était basé sur des logs
31:57là
31:58des produits comme ceci
32:00nous permettent d'avoir
32:00des événements de sécurité
32:01directement
32:02qui sortent
32:03finalement de leurs unités
32:05de détection
32:05après j'imagine
32:06qu'il faut rester prudent
32:07parce que
32:07je pense qu'on
32:08travaille tous
32:09dans des entreprises
32:10il y a ce qu'on appelle
32:11le shadow IA
32:11donc on utilise un peu
32:13chacun de notre côté
32:14parce qu'on y trouve
32:15un peu son compte
32:16avec n'importe lequel
32:17des modèles
32:18et là pour vous
32:19c'est une nouvelle surface
32:21d'attaque
32:22il y a une faille
32:23qui peut se dessiner
32:24tout à fait
32:24mais le shadow IA
32:25ce n'est pas un sujet
32:26qu'on traite au SOC
32:27c'est plutôt un sujet
32:28qu'on va traiter
32:28dans les entreprises
32:29en accompagnement
32:30de nos clients
32:30qui va se faire
32:31plutôt autour
32:32des gateways
32:33des proxy
32:33des DLP
32:34et de la partie
32:36C'est pas avec le SOC
32:36qu'on va repérer un peu
32:37s'il y a des activités
32:38un peu non ?
32:38Non, forcément pas
32:39sur le shadow IA
32:39parce qu'il faut plutôt
32:41scruter les promptes
32:41à travers d'outils différents
32:43pour savoir exactement
32:44ce qui se passe
32:44et les éventuelles fuites
32:46de données
32:46qui pourraient exister
32:47Alors on reste
32:48dans cette partie SOC
32:49avec vous Cyril
32:51pouvez-vous nous donner
32:52un exemple justement
32:53où l'IA
32:53elle a aidé
32:54à ce time to detect
32:56voilà
32:56l'importance
32:57de détecter rapidement
32:59et puis surtout
33:00derrière
33:01parce qu'on se rend compte
33:03que tout cela
33:03c'est compliqué
33:05c'est Lucas Perrodin
33:06qui le disait tout à l'heure
33:07voilà
33:07faire des tests
33:08d'époque
33:08ça on peut y aller
33:09mais quand il faut
33:10industrialiser là
33:11on se casse parfois
33:12un peu le nez
33:13En effet
33:14alors ce qu'il faut savoir
33:15déjà
33:16c'est que
33:17le cœur du réacteur
33:18le carburant de l'IA
33:19c'est vraiment la donnée
33:20on l'a dit tout à l'heure
33:21et en matière de données
33:22en matière de cyber
33:23c'est vraiment
33:23ce qu'on appelle
33:24des bases de renseignements
33:25de type threat intelligence
33:26et donc
33:27chez Orange Cyber Défense
33:28on développe
33:29des bases de threat intelligence
33:30sur la base
33:31de tous les incidents
33:32qu'on va traiter
33:33on traite aussi
33:34des crises très dures
33:35et on va superviser
33:37des milliers de clients
33:38que ce soit
33:39des petites entreprises
33:40des grands comptes
33:41les milieux de marché
33:41et donc finalement
33:42on va nourrir
33:43une base de connaissances
33:45et l'IA
33:45va pouvoir profiter
33:47finalement
33:47de l'ensemble
33:48de ces connaissances
33:48et on parle de millions d'objets
33:50et grâce à l'IA
33:51on va pouvoir exploiter
33:52au mieux cette base
33:53et un cas vraiment
33:54typique
33:55sur lequel
33:56je dirais
33:58l'association
33:58de l'IA
33:59et de cette base
34:00va être utile
34:00c'est en cas de publication
34:01de vulnérabilité
34:02vous avez parlé tout à l'heure
34:03du rapport annuel
34:04d'Orange Cyberdéfense
34:05et bien en matière
34:06de vulnérabilité
34:07on en a des milliers
34:08par an
34:08notamment ce qui touche
34:10ce qu'on appelle
34:11la surface d'exposition
34:12externe
34:13tout ce qui est
34:14pare-feu
34:14ou autre
34:15et là
34:16il y a une course
34:17contre la monte
34:18avec l'attaquant
34:19qui va essayer
34:20finalement
34:20d'exploiter les failles
34:22avant même
34:22que finalement
34:23les victimes
34:24aient le temps de corriger
34:24parce qu'il y a toujours
34:25un temps d'installation
34:26j'ai vu dans le rapport
34:27qu'il y en a qui mettaient
34:28beaucoup beaucoup de temps
34:29à corriger quand même
34:30oui oui
34:30malheureusement
34:31c'est plusieurs jours
34:32l'attaquant a un temps d'avance
34:34là-dessus
34:34c'est clair
34:35et donc finalement
34:36grâce à l'IA
34:36on va réduire
34:37finalement le temps de détection
34:39grâce à la détection
34:40de signaux faibles
34:41et on passe
34:43de réactions
34:44de quelques heures
34:45à quelques minutes
34:45donc vraiment
34:46ce rapport
34:47heure-minute
34:47il est très essentiel
34:48pour pouvoir
34:49intervenir
34:50le plus tôt possible
34:51prévenir nos clients
34:52et on va dire
34:54contenir cette attaque
34:55Ludovic si on prend
34:56un peu de recul
34:57par rapport à tout ça
34:57est-ce qu'on le voit
34:58alors comme dans
34:59beaucoup de domaines
34:59aujourd'hui avec l'IA
35:00est-ce qu'il faut
35:01complètement repenser
35:02à un SOC
35:03ou alors il faut
35:04juste rajouter
35:05cette couche
35:06comment ça se passe
35:07alors aujourd'hui
35:08déjà l'IA
35:09est by design
35:10dans nos solutions
35:11d'accord
35:12on en parle
35:13par le machine learning
35:14le deep learning
35:14le Gen AI
35:15donc ça je ne sais pas
35:16le Walton Networks
35:17c'est créé
35:18sur l'intégralité
35:19de nos plateformes
35:20après ça redescend
35:20sur la partie architecture SOC
35:22aujourd'hui
35:23l'objectif
35:24et ça a été dit
35:24précédemment
35:25c'est de réduire
35:26ce temps de détection
35:27et ce temps de réponse
35:28jusqu'à maintenant
35:29et sur les SOC
35:30traditionnels
35:30on était sur
35:31vraiment un mode réactif
35:33de gestion des alertes
35:35il y a de plus en plus
35:35de data
35:36ça a été dit
35:37par D'Asso Système
35:38précédemment
35:38maintenant il faut
35:40qu'on puisse
35:40accompagner
35:41à travers l'IA
35:42à fusionner
35:43ces data
35:44normaliser la data
35:46la corréler
35:47et la contextualiser
35:48et à travers ça
35:49oui il faut repenser
35:50l'architecture SOC
35:51il ne s'agit pas
35:52juste de l'augmenter
35:53avec de l'IA
35:53non l'augmenter
35:54ça voudrait dire
35:55rajouter un outil
35:56pour effectivement
35:57gérer un certain
35:58nombre de cases
35:59on a parlé
36:00effectivement
36:00de la mise en production
36:01d'outils d'IA
36:02de tester les modèles
36:03la réalité
36:04c'est qu'il faut en fait
36:05intégrer l'IA
36:06en copilotage
36:08avec les analystes
36:10et c'est ce qu'on fait
36:11avec nos partenaires
36:12ici autour de la table
36:13c'est comment
36:14on va les accompagner
36:16dans le triage
36:17et cette automatisation
36:18du niveau 0
36:19niveau 1
36:20et concentrer l'analyste
36:21sur vraiment
36:22l'investigation
36:23d'attaques complexes
36:25et alors je voulais
36:25rebondir avec chacun
36:26d'entre vous
36:27vraiment très rapidement
36:28parce que j'aimerais
36:29qu'on voit aussi
36:29comment on accompagne
36:30les entreprises
36:31et tout ça
36:31mais autour de
36:32l'analyste augmenté
36:34Laurent
36:35donc il faut apprendre
36:36à parler
36:36on le voit tous
36:37on doit tous apprendre
36:38à prompter
36:38apprendre à parler
36:39à cet agent
36:39ça s'organise comment
36:41là chez vous ?
36:42On est aidé
36:43par l'évolution
36:44des technologies
36:45et de la société
36:47je pense qu'on a
36:47on a des démographies
36:48qui sont assez jeunes
36:49dans les socs
36:50donc des gens
36:50qui sont plutôt technophiles
36:52et qui ont l'habitude
36:53de discuter
36:54avec les IED promptés
36:56après je pense
36:57que la transformation
36:58c'est par rapport
37:00à un monde
37:01qui a toujours été
37:01très automatisé
37:02orchestré
37:03maintenant
37:04on a face à nous
37:06l'analyste
37:06il va avoir un agent
37:07qui est un collègue
37:08aujourd'hui
37:09c'est sans doute
37:09un petit peu
37:10un collègue subalterne
37:11on parle beaucoup
37:12de niveaux
37:13donc il y a des niveaux
37:14et puis c'est un niveau
37:15un petit peu plus bas
37:16plus on va avancer
37:17dans le temps
37:17plus on va commencer
37:19à avoir des discussions
37:20d'égal à égal
37:21et puis peut-être
37:21qu'un jour
37:22je ne sais pas
37:23si on peut préfigurer ça
37:25mais on aura peut-être
37:27des chefs
37:27qui seront des agents
37:29dans certains cas
37:29en fait c'est ça
37:30il faut trouver
37:31la bonne répartition
37:32entre les tâches humaines
37:34et les tâches
37:34qu'on va déléguer
37:35à l'IA
37:36exactement
37:36alors ce qu'on observe
37:37nous au fur et à mesure
37:38de l'intégration
37:39de ces solutions
37:40c'est que nos analystes
37:41ils deviennent
37:42la tour de contrôle
37:43de l'IA
37:43c'est-à-dire qu'ils vont
37:44participer à l'apprentissage
37:45des agents
37:46ils vont valider
37:47et invalider des résultats
37:48ils vont être le garant
37:49des résultats
37:50aujourd'hui effectivement
37:51il faut ce chef d'orchestre
37:53et c'est un peu
37:53comme un pilote de ligne
37:54finalement
37:55il y a un autopilote
37:57comme il y a
37:57mais on a encore
37:59des indicateurs
38:00et on va pouvoir
38:01se concentrer
38:01sur les incidents
38:03les plus complexes
38:04et les plus critiques
38:05et finalement
38:06s'il y a besoin
38:07d'intervention
38:07ça reste un humain
38:08derrière
38:08qui va prendre la main
38:09sur un poste de travail
38:10un serveur
38:11et qui va je dirais
38:12arrêter l'attaque
38:13donc on aura plus
38:14on parlait d'orchestrateur
38:15tout à l'heure
38:15Ludovic
38:16on aura plus
38:17davantage
38:19l'analyste augmenté
38:20ce sera davantage
38:21alors ce sera toujours
38:22un ingénieur
38:23qui pilote
38:23qui manipule l'IA
38:25mais c'est peut-être
38:26plus un superviseur
38:27qui va gérer
38:27c'est à la fois
38:28des agents autonomes
38:29à la fois des agents
38:29en fait quand on parle
38:30de responsabilité
38:31au sein d'un SOC
38:32un analyste
38:33on garde la main
38:34pour la réponse
38:35au sein de l'analyste
38:36donc l'IA
38:36va l'augmenter
38:37lui permettre d'avoir
38:38une décision
38:38peut-être plus précise
38:39et plus rapide
38:40et déporter finalement
38:41son temps
38:42qu'il aura gagné
38:43sur la phase de détection
38:44et d'investigation
38:44à la rémunération
38:46et l'accompagnement du client
38:47sur la résolution
38:48de ce problème
38:48l'idée c'est de les accompagner
38:49et de couvrir toujours plus
38:50et mieux
38:51les risques cyber
38:52auxquels ils font face
38:53donc de venir chercher
38:54pourquoi on a eu cet incident
38:56et d'essayer
38:57de le tuer complètement
38:59de manière à ce que
39:00ça ne se reproduise plus
39:01Cyril
39:04si on doit voir
39:06comment accompagner
39:06les clients justement
39:07dans l'adoption de l'IA
39:08en cyber
39:09justement
39:10chez Orange Cyber Défense
39:11comment vous
39:12vous les accompagnez
39:14justement
39:14à cette adoption
39:15de l'IA ?
39:16Le constat qu'on fait
39:17c'est que
39:1770% des entreprises
39:19déclarent aujourd'hui
39:20utiliser de l'IA
39:21au quotidien
39:21mais sur ces 70%
39:2380% des utilisateurs
39:25le font de manière
39:25non maîtrisée
39:26sans stratégie
39:27sans même validation
39:28potentiellement
39:29de l'IA hiérarchie
39:29donc une des premières
39:31je dirais missions
39:32c'est de sensibiliser
39:32au risque
39:33au risque de détournement
39:35des moteurs d'IA
39:36avec un système
39:37d'inventique
39:38on peut faire
39:38des choses complexes
39:39au risque aussi
39:40d'exposition
39:41des données
39:41non maîtrisées
39:42on a plein d'exemples
39:43publics ou non
39:44sur le sujet
39:45et finalement
39:47on va accompagner
39:48nos clients
39:48sur ce qu'on appelle
39:49des analyses de risque
39:50donc quels sont
39:51les besoins de sécurité
39:52par rapport à un usage
39:53les risques exposés
39:55également
39:55l'environnement
39:56réglementaire
39:57et ensuite
39:57on peut les accompagner
39:59sur la mise en place
39:59de contrôle d'accès
40:00aux moteurs d'IA
40:01de filtrage
40:02du prompt
40:03pour les risques
40:04des filtrations
40:05de données
40:05jusqu'à un audit
40:06du moteur
40:07en tant que tel
40:08un audit de code source
40:09voire des actions
40:10de ce qu'on appelle
40:10du pen test
40:11des moteurs LLM
40:12c'est une chose
40:12qu'on fait maintenant
40:12aujourd'hui
40:13et on va accompagner
40:14de bout en bout
40:14nos clients
40:15sur la sécurisation
40:17de leurs moyens
40:17et les enjeux
40:18ne vont pas être les mêmes
40:19selon la taille
40:19le secteur
40:20et les besoins
40:21J'ai dit Ludovic
40:22tout à l'heure
40:22mais c'était Eric
40:22bien entendu
40:23chez Nomios
40:24vos clients vous demandent
40:26d'intégrer l'IA
40:26dans leur processus
40:28mais ils doivent accepter
40:30justement de déléguer
40:31certaines fonctions
40:32on l'a vu
40:33comment vous travaillez
40:35un peu pour lever
40:35les freins
40:35les obstacles
40:36aujourd'hui ?
40:37Le principal frein
40:38c'est quand même
40:38la sécurité
40:39je pense que si
40:40beaucoup d'entreprises
40:40n'ont pas encore adopté
40:41c'est parce qu'ils voient
40:42un peu la menace
40:43que cela peut faire peser
40:45sur la société
40:45c'est une nouvelle surface
40:46d'attache
40:46exactement
40:46donc l'approche
40:48c'est vraiment de dire
40:48déjà de considérer l'IA
40:49et cet agent
40:50parce qu'on parle vraiment
40:51de l'agent antique
40:51comme un collaborateur
40:53et donc d'y appliquer
40:54un modèle Zero Trust
40:55comme on applique déjà
40:56à des utilisateurs classiques
40:57c'est vrai
40:57c'est un collaborateur
40:58il faut contrôler son identité
40:59à quoi il a accès
41:00la donnée
41:01marquer les données
41:02poser des notions de DLP
41:04aussi sur la data
41:06auquel accède l'IA
41:07La gouvernance
41:07ça reste encore un frein
41:08autour de tout ça ?
41:09Oui complètement
41:10on a parlé tout à l'heure
41:11du processus
41:12comprendre le processus
41:14de l'entreprise
41:14que l'on va agentifier
41:15quand on pose la question
41:17à trois employés
41:17c'est ce que j'ai entendu
41:18on a trois processus différents
41:19c'est vrai
41:20ça rend la tâche
41:22un peu compliquée
41:22donc d'abord
41:23on identifie bien le processus
41:24on pose une gouvernance
41:25autour de ce processus
41:26qui a le droit de l'exécuter
41:28et quelles sont les entrées
41:29en input
41:29et quelle va être la sortie
41:30l'exécution de l'IA
41:31et ensuite on peut poser
41:33tout le contrôle nécessaire
41:33autour
41:34avec les différentes plateformes
41:35qui viennent maintenant
41:36nous aider
41:36à sécuriser
41:37les agents
41:38dans les entreprises
41:39Laurent
41:40au tout début
41:41de cette émission
41:41je disais
41:42la difficulté
41:43que l'on a à gérer
41:44un peu l'évolution
41:45de ces technologies
41:46qui vont à 100 à l'heure
41:47à 200 à l'heure
41:48on voit des nouvelles versions
41:50qui sortent
41:51donc l'innovation
41:52est très rapide
41:53mais justement
41:54les clients
41:54ils ont besoin
41:55un peu de stabilité
41:55donc là
41:56ils se posent beaucoup
41:58de questions
41:58comment on fait
42:00pour les accompagner
42:01dans l'adoption
42:02de ces outils
42:03dans leur gestion
42:06du risque
42:06alors que
42:07tous les 15 jours
42:10il y a une nouvelle version
42:11d'un modèle
42:11qui arrive
42:12parce que notre métier
42:14à tous
42:15c'est d'essayer
42:16de les faire passer
42:17d'une approche
42:18de sécurité
42:19qui est plutôt réactive
42:20au début
42:21et une approche
42:22qui est un peu plus proactive
42:23nos clients
42:24ils sont souvent dépassés
42:25par les usages
42:26par leur métier
42:27qui veulent de l'adoption
42:28qui veulent pousser
42:29et dire
42:29on a de l'IA
42:31dans nos process
42:31dans nos offres
42:32etc
42:32c'est souvent assez anarchique
42:34au début
42:35l'audit
42:36est souvent technique
42:38et souvent une bonne réponse
42:39à ça
42:39un petit peu de conseil
42:40et puis après vient le temps
42:41un peu plus de la réflexion
42:43qui va être
42:43maintenant il y a
42:45l'accompagnement des projets
42:46le security by design
42:48des notions d'architecture
42:50et puis en filigrane
42:52derrière il y a toujours
42:53cette notion de contrôle
42:54qui nous ramène
42:55à notre métier
42:56à tous les trois
42:57qui est important
43:00donc il faut surveiller
43:01aussi ces usages-là
43:01détecter les détournements
43:03les attaques potentielles
43:04et puis répondre
43:05Alors Ludovic
43:07l'IA
43:07elle apporte
43:08accélération
43:09automatisation
43:10plutôt raisonnée
43:12augmentation des analystes
43:13l'IA gentil
43:14devient on le voit
43:15le fondement un peu
43:16d'un nouveau modèle
43:17d'entreprise
43:18de SOC
43:18alors j'ai dit tout à l'heure
43:19le SOC augmenté
43:20ou SOC autopiloté
43:21alors il faut former
43:24on l'a dit
43:24pour avoir des analystes
43:26augmentés
43:26il faut suivre
43:27le bon rythme d'innovation
43:28les enjeux là
43:30pour ceux qui nous écoutent
43:31qui nous regardent
43:31quels sont-ils
43:33alors nous
43:34d'un point de vue
43:35accompagnement
43:36de notre écosystème
43:36et nos partenaires
43:37il y a déjà
43:38cette visibilité
43:39qu'on peut donner
43:39à travers nos outils
43:40on a parlé
43:41d'accès aux outils
43:42d'IA
43:43soit des outils
43:44de productivité
43:45donc là
43:46nos solutions
43:46le permettent
43:47et on accompagne
43:49nos partenaires
43:50pour accompagner
43:51leurs clients
43:51dans l'adoption
43:52ensuite
43:53si on est
43:53sur la partie
43:54développement
43:55effectivement
43:56on doit aller plus loin
43:57on doit aller aussi
43:58identifier
44:00quels sont
44:00les outils
44:01de GNI
44:02qui sont utilisés
44:03quels sont les modèles
44:04qui sont utilisés
44:05donc on est toujours
44:05sur cette partie
44:06discovery
44:07et visibilité
44:08et une fois
44:08qu'on a cet état
44:10maintenant
44:11c'est quelle est
44:11cette partie assessment
44:13et là
44:13il y a plusieurs niveaux
44:14qu'on va pouvoir apporter
44:15d'un point de vue solution
44:16c'est à dire
44:17qu'on va aller
44:18faire du red teaming
44:20de l'assessment
44:21donc on va être
44:23red teaming
44:23voilà pour expliquer
44:24à ceux qui
44:24le red teaming
44:25aujourd'hui
44:26c'est avec
44:26la capacité
44:27à travers
44:28des outils
44:28d'IA
44:29de donner
44:29des angles
44:30d'attaque
44:30potentiels
44:31parce que
44:32nos clients
44:33se sont concentrés
44:34dans le développement
44:34de leurs services
44:36ils vont
44:36Lucas disait tout à l'heure
44:37on définit
44:38des business case
44:39on définit
44:39des objectifs
44:40donc ils vont
44:41se concentrer
44:41dans le développement
44:42avec des agents
44:43IA
44:43pour atteindre
44:44ces objectifs-là
44:45ils ne vont pas
44:46toujours avoir
44:46le regard critique
44:47de dire
44:48quels seraient
44:48les différents angles
44:49qui pourraient être
44:50pris par un attaquant
44:52et donc dans ce cadre-là
44:53nous on a des outils
44:54qui vont fournir
44:55ces angles-là
44:55qui vont faire
44:56des recommandations
44:57et après
44:57c'est les équipes
44:59de Cyril
45:00d'Éric
45:00et de Laurent
45:01qui vont eux
45:02les accompagner
45:02dans l'adoption
45:03sécurisée
45:04parce qu'à la fin
45:05ce qui est clé
45:05c'est la sécurité
45:06ça reste quand même
45:07la sécurité
45:08c'est vrai qu'aujourd'hui
45:09on a parlé tout à l'heure
45:10de cette faille anthropique
45:11alors pour ceux
45:13qui aiment la techno
45:14allez voir
45:15c'est très bien documenté
45:16je trouve
45:17on voit un petit peu
45:18comment tout cela
45:19peut se mesurer
45:20et puis
45:21les grosses attaques
45:24sur l'IA
45:24on n'en a pas encore
45:25vu vraiment
45:26mais
45:27on sait qu'aujourd'hui
45:29on en a tous
45:29un usage
45:30qui s'accélère
45:32assez important
45:33donc on peut imaginer
45:33les pirates
45:34c'est Éric
45:35qui le disait tout à l'heure
45:36ont toujours une longueur d'avance
45:38donc être toujours vigilant
45:39merci messieurs
45:41Laurent Besset
45:41déjà adjoint de e-tracing
45:42Ludovic Kornacker
45:45directeur Chanel France
45:46chez Palo Alto
45:46Cyril Demonceau
45:48directeur SOC
45:48Orange Cyber Défense
45:49et Éric Boec
45:51directeur technique groupe
45:52chez Nomios
45:52merci de nous avoir accompagné
45:54on va marquer
45:54une très courte pause
45:55et on va recevoir
45:56notre dernier invité
45:56on va parler d'IA
45:59d'humain
46:00vous allez voir
46:01avec beaucoup de choses
46:02beaucoup de questions
46:03aussi qui se posent
46:03dans ce domaine
46:04c'est tout de suite
46:09voilà et on accueille
46:12notre dernier invité
46:13de cette émission
46:14Marion Carré
46:15bonjour
46:15bonjour
46:16merci d'être avec nous
46:17alors vous êtes à la ville
46:18vous êtes fondatrice
46:19d'ASC Mona
46:20donc c'est une application
46:21qui combine
46:22IA et générative
46:24et œuvre d'art
46:24on peut dialoguer
46:25avec les œuvres d'art
46:26on aura peut-être
46:26l'occasion d'en parler
46:27et puis moi je vous avais
46:28repéré aussi
46:29parce que vous avez écrit
46:30un livre
46:31qui s'appelle
46:31le paradoxe du tapis roulant
46:33vaincre notre paresse
46:34intellectuelle face à l'IA
46:36je pense que voilà
46:36vous avez tout compris
46:37avec le titre
46:38aux éditions
46:39Jean-Claude Latest
46:40voilà pour ceux
46:40qui veulent se procurer
46:41cet ouvrage
46:42alors selon vous
46:44l'IA risque
46:45pourrait risquer
46:45de nous rendre paresseux
46:46c'est ça
46:47on le devient un peu
46:48parfois on lui délègue
46:49pas mal de choses
46:50à mon sens
46:51on est aujourd'hui
46:51à la croisée des chemins
46:52dans nos usages
46:53de l'intelligence artificielle
46:54entre ce que j'appelle
46:55d'une part
46:56l'usage tapis roulant
46:58c'est à dire
46:59qu'on prend l'habitude
47:00d'utiliser ces outils
47:01pour être plus rapide
47:03d'avoir plus d'idées
47:04et petit à petit
47:05c'est ça
47:06on se laisse porter
47:06et en fait
47:07on se rend compte
47:07au bout d'un moment
47:08que l'IA peut nous emmener
47:10tous dans la même direction
47:11où on finit par raconter
47:12tous à peu près
47:13la même chose
47:14avoir les mêmes idées
47:15les mêmes contenus
47:16mais je pense que
47:17c'est pas une fatalité
47:17et c'est la raison
47:18pour laquelle je suis là
47:19ce soir
47:20je pense qu'on peut
47:21servir aussi
47:22de l'intelligence artificielle
47:23plutôt comme
47:23d'un tapis de course
47:24où cette fois-ci
47:26on vient chercher
47:26la friction
47:27pour venir renforcer
47:28notre effort cognitif
47:30et nous permettre
47:30d'aller plus loin
47:31parce que ce dont
47:32on se rend compte
47:33maintenant
47:33ceux qui connaissent
47:35un peu mieux
47:35CLLM
47:36savent que
47:36c'est pas intelligent
47:37c'est un moteur statistique
47:38ils repèrent
47:39quels sont les meilleurs mots
47:40qui viennent après
47:41d'autres mots
47:41avec des algorithmes
47:42très complexes
47:43c'est là où réside
47:44cette intelligence
47:45mais justement
47:46on devient dépendant
47:47parce que sans s'en rendre compte
47:48on utilise
47:49les mêmes données
47:50les mêmes informations
47:50une boucle infinie
47:52de données brassées
47:53par l'IA
47:53elle se nourrit
47:55de ce qu'on lui fournit
47:56des questions
47:57qu'on leur pose
47:58elle bâtit ses réponses
47:59elle se nourrit
47:59elle-même
48:00de ses réponses
48:01alors quelque part
48:03il y a un risque
48:03de standardisation
48:05de la pensée
48:07voilà
48:09c'est ce que vous exprimez
48:11dans le livre
48:11Le paradoxe du type roulant
48:13c'est qu'il y a un risque
48:14justement
48:14de cette standardisation
48:15du modèle de pensée
48:16en fait
48:17il y a vraiment
48:18cette nature de l'IA
48:19on l'a dit depuis le début
48:20c'est un outil
48:21un agent
48:21un assistant
48:22et derrière
48:22tous ces termes
48:23on a l'impression
48:24que du coup
48:24c'est quelque chose
48:24de relativement neutre
48:26alors que
48:27dans la nature même
48:28de l'intelligence artificielle
48:29elle est entraînée
48:30avec des données
48:31qui du coup
48:32vont être
48:33le reflet déjà
48:34de vision du monde
48:35avec notamment
48:36des jeux de données
48:37qui sont majoritairement
48:38en anglais
48:39il y a beaucoup
48:40beaucoup de langues
48:40qui sont complètement
48:41absentes de ces jeux de données
48:42le français
48:43c'est juste un tout petit
48:44pourcentage
48:44je me souviens
48:45je me souviens
48:45d'un sommet
48:47IA
48:48où Emmanuel Macron
48:50avait dit
48:50mais il faut insister
48:51il faut qu'on ait
48:52des IA françaises
48:54et il y a l'effort
48:54bon voilà
48:55après c'est en cours
48:56effectivement
48:57mais c'est vrai
48:57que l'état de l'art
48:58c'est pas complètement ça
48:59et après
49:00il y a aussi
49:00des enjeux
49:01de valeurs culturelles
49:02notamment
49:02qui sont reflétés
49:04dans ces modèles
49:05à travers
49:05les informations
49:06qu'elles ont brassées
49:07et donc
49:08c'est des outils
49:09qui sont là
49:09pour proposer
49:11du probable
49:11mais si
49:12on se repose
49:13uniquement
49:14sur eux
49:15pour venir
49:15puiser des idées
49:17souvent
49:18par exemple
49:19moi j'ai des créatifs
49:19qui me disent
49:20je vais demander
49:2110 idées à l'IA
49:21et je sais que c'est
49:22les 10 idées
49:23que je ne dois pas faire
49:24parce que c'est celles
49:24que tout le monde
49:25peut avoir
49:25donc l'enjeu
49:27c'est ça
49:28c'est plutôt de se dire
49:29comment est-ce que
49:30je vais m'en servir
49:30plutôt comme
49:32un outil
49:32qui va me permettre
49:33par exemple
49:33de penser contre moi-même
49:35et c'est quelque chose
49:36qui est assez intéressant
49:36en disant
49:37voilà j'ai produit
49:38ce travail-là
49:38quels sont les angles morts
49:40quels sont les contre-arguments
49:41comment aller plus loin
49:42en fait c'est comme
49:43un assistant
49:43à qui on dirait
49:44tiens voilà
49:44voilà le discours
49:46ou la présentation
49:47je vais présenter demain
49:48tiens regarde ça
49:50toi qui connais notre métier
49:51dis-moi un petit peu
49:51si j'ai oublié des choses
49:52c'est ça
49:53plutôt que de dire
49:54écris-moi le discours
49:55et après on se retrouve
49:55avec des discours
49:56un peu standardisés
49:57qui racontent tous
49:58la même chose
49:59plutôt tiens
50:00j'ai ce discours-là
50:01qu'est-ce qui pourrait
50:02être plus renforcé
50:03qu'est-ce qui pourrait
50:04être plus parlant
50:05quels sont les angles morts
50:06ce que je n'ai pas traité
50:06et donc c'est là
50:07où on transforme
50:08le tapis roulant
50:09en tapis de course
50:09et c'est là
50:10on reprend aussi la main
50:11sur le contrôle
50:12on reprend le contrôle
50:13sur les imaginaires de l'IA
50:14c'est ça ?
50:15tout à fait
50:15en fait pour passer
50:16justement du tapis roulant
50:17au tapis de course
50:18il y a plusieurs aspects
50:19il y a un aspect déjà
50:20on va dire individuel
50:22qui est vraiment
50:22de l'ordre de nos usages
50:24de l'intelligence artificielle
50:25comment on s'en saisit
50:26il y a beaucoup de choses
50:27mais par exemple
50:28un des points qui me semble clé
50:29c'est comment est-ce qu'on va garder
50:31ce que j'appelle
50:31le premier et le dernier kilomètre
50:34de la pensée
50:35c'est à dire
50:36comment est-ce qu'on va réfléchir
50:38en amont
50:39pour éviter
50:39notamment un biais
50:41qui est le biais d'ancrage
50:42c'est à dire
50:42ça a été montré
50:43si j'ajoute un petit délai
50:45de latence
50:45entre la réponse de l'IA
50:48du coup en fait
50:49moi je vais avoir réfléchi
50:50à la question
50:50et donc je vais confronter
50:52mon point de vue
50:52à ce que propose l'IA
50:53alors que si j'ai une réponse
50:54immédiatement
50:55je vais suivre
50:56ça veut dire que la réflexion
50:57elle n'est pas uniquement
50:58dans le prompt
50:58que l'on va faire
50:59parce que là aussi
50:59on invite tous ceux
51:01qui travaillent sur ces technos
51:03justement
51:03on peut avoir des prompts
51:04qui font trois pages
51:05donc il faut bien le dire
51:06il y a une bonne réflexion
51:07mais vous dites aussi
51:08attention le dernier kilomètre
51:09aussi est important
51:10le dernier kilomètre
51:10est tout à fait important
51:11et dans ce gain de temps
51:12en fait
51:13comme on cherche
51:13à aller toujours plus vite
51:15souvent on va compresser
51:16le temps qu'on accorde
51:17à une tâche
51:17alors qu'en fait
51:18pour moi
51:18ce dernier kilomètre
51:19il est clé pour challenger
51:21aller plus loin
51:21et retravailler en fait
51:23pour pas juste copier-coller
51:25ça a été montré
51:25à des études
51:26qui montrent que
51:26la plupart des gens
51:28qui utilisent l'IA
51:28vont se contenter
51:29de copier-coller
51:30alors qu'en fait
51:31c'est en faisant
51:32le copier-coller
51:33qu'on tombe dans le travers
51:34du tapis roulant
51:36avec notamment
51:37ces contenus
51:37qu'on qualifie de slope
51:38le AI slope
51:40c'est par exemple
51:41le chat qui joue du violon
51:42ou la petite musique
51:45qu'on entend partout
51:46qui a été générée
51:47sur un outil d'IA
51:48la vidéo etc
51:49et même peut-être
51:51parfois des mails
51:51de votre collègue
51:52ou des rapports
51:53où vous dites
51:53tiens sur la forme
51:54ça ressemble à un rapport
51:55mais quand je regarde
51:56dans le fond
51:57c'est complètement vide
51:58et creux
51:58et donc c'est ça
52:00qu'il faut éviter
52:00et c'est ce que vous dites
52:01dans votre livre
52:02donc le paradoxe
52:03du tapis roulant
52:04vaincre notre paresse
52:05intérieure
52:06face à l'IA
52:06c'est de passer
52:08d'un utilisateur consommateur
52:10à un utilisateur acteur
52:11c'est ça
52:11vous donnez
52:12tout un tas de choses
52:13se forger une expertise
52:14de ce que l'on confie à l'IA
52:15réfléchir
52:16après pour plein de métiers
52:18réfléchir au nouveau pod
52:19pour savoir
52:19ce qu'est
52:20sa propre tâche
52:21par rapport à une tâche
52:22AI first
52:22il y a une série
52:23de conseils
52:24de bonnes pratiques
52:25de réflexions
52:26qui vont aussi bien
52:27de l'individu
52:28comment est-ce que chacun
52:29on s'en saisit
52:30comment on est formé
52:31de l'école
52:32au monde professionnel
52:34ça c'est un vrai enjeu
52:35à des enjeux
52:36plus sociétaux
52:36comment est-ce qu'on va organiser
52:38notre travail
52:38autour de cet outil
52:39comment on va se laisser
52:40des marges de réflexion
52:41pour aussi
52:42les enjeux
52:43qui prennent plus de temps
52:44mais il y a aussi
52:45des points sur comment
52:45est-ce qu'on va construire
52:46ces IA en elles-mêmes
52:47pour faire en sorte
52:49d'avoir plus de diversité
52:50linguistique
52:51culturelle
52:52et des outils
52:53qui vraiment vont venir
52:54tous nous servir
52:55et non pas nous inciter
52:56à être plus paresseux
52:57vous voyez on a commencé
52:58par les agents autonomes
53:00à finir par l'autonomie
53:01des utilisateurs
53:02aussi que nous sommes
53:03merci Marion Carré
53:04fondatrice d'Ascmona
53:05donc c'est cette application
53:06allez-y
53:07qui combine
53:08à générative oeuvre d'art
53:09c'est comment on parlait
53:09aux oeuvres d'art
53:10mais surtout
53:10et aussi votre ouvrage
53:12le paradoxe du tapis roulant
53:13aux éditions Jean-Claude Latest
53:15voilà je vous conseille
53:16ça apporte pas mal
53:16de réflexions
53:17voilà notre émission se termine
53:18merci d'avoir été avec nous
53:19merci à tous nos invités
53:20qui nous ont fait le plaisir
53:21d'amitié d'être avec nous
53:22sur ce plateau
53:23on se retrouve très bientôt
53:24sur BFM Business
53:25on continuera évidemment
53:26l'IA on en écho
53:27tout tout tout début
53:28donc on aura encore
53:29beaucoup d'émissions
53:30comme celle-ci
53:30à très bientôt
53:31sur BFM Business
53:32L'ère des IA agentiques
53:38sur BFM Business
Écris le tout premier commentaire