- il y a 8 heures
Ce mardi 3 mars, Hugues Foulon, CEO d'Orange Cyberdefense et membre du Comité Exécutif d'Orange, s'est penché sur la place centrale de la cybersécurité chez Orange, la sécurisation des infrastructures réseaux, dans l'émission Tech&Co Business présentée par Frédéric Simottel. Tech&Co Business est à voir ou écouter le mardi sur BFM Business.
Catégorie
📺
TVTranscription
00:00Tech & Co-Business, l'invité.
00:05Allez, premier invité ici depuis le Mobile World Congress à Barcelone, l'édition 2026,
00:12les 20 ans du Mobile World Congress ici à Barcelone avec nous.
00:15Hugues Foulon, bonjour Hugues.
00:16Bonjour Frédéric.
00:17Merci d'être avec nous, CEO d'Orange Cyberdéfense et membre du comité exécutif d'Orange.
00:21On remercie d'ailleurs Orange qui nous accueille sur le stand.
00:24Donc on en profite d'avoir quelques...
00:25Sur le magnifique stand.
00:26Voilà, quelques execs qui passent ici.
00:30Juste un premier mot sur le...
00:31Un point sur le marché cyber.
00:33Alors c'est vrai qu'ici, c'est pas trop l'ambiance cyber.
00:36C'est l'ambiance très telco, très opérateur qui parle entre eux.
00:40Mais quand même, on sait qu'en filigrane, la cyber c'est hyper important.
00:43Ah bah sans cybersécurité, l'activité des opérateurs est quand même très compliquée.
00:47Donc c'est un marché qui continue à croître, qui se développe.
00:50Il a cru un petit peu moins vite en Europe en 2025 que prévu.
00:53De 8-9%, là on prévoyait 10-11%.
00:56Mais c'est un marché très dynamique.
00:58Et puis on voit le niveau de conflictualité qu'il y a aujourd'hui dans le monde.
01:01Et c'est pas encore ce qui s'est passé ce week-end qui va nous contredire.
01:04Bah ça entretient la menace cyber et qui se développe et qui prospère.
01:07Qu'est-ce qui a fait ce, enfin pas ce ralentissement, mais ces 2-3%, c'est quoi ?
01:12C'est des entreprises qui ont encore du mal.
01:14C'est toujours ça, on a du mal à se dire qu'il faut investir en cyber.
01:17Oui, et puis il y a quand même une incertitude économique, enfin il y a quand même une instabilité,
01:21une volatilité des milieux économiques qui est quand même assez importante,
01:23qui empêche les groupes de se projeter.
01:25Et donc du coup, si les groupes ne se projettent pas, ils ont du mal à investir en conséquence.
01:29Donc c'est plutôt ça, c'est plutôt l'indécision ou l'incertitude associée au monde économique dans lequel on
01:33vit aujourd'hui.
01:33Alors ce qui est intéressant chez Orange, Orange cyber défense, mais Orange de façon générale,
01:38c'est aussi l'arrivée de Guillaume Poupard, qui est l'ancien patron de l'Annecy,
01:42qui a fait un détour par Doca Poste et puis qui aujourd'hui s'occupe de toute cette éthique,
01:46parce qu'on se rend compte aujourd'hui du rôle de l'opérateur auprès des entreprises, bien entendu,
01:50également auprès du grand public, parce qu'aujourd'hui on est tous des cibles,
01:54les deepfakes grand public, mais deepfakes entreprises aussi.
01:57Comment il faut analyser tout ça ?
02:00À quoi on doit s'attendre au cours des prochains mois si on parle d'intensification des attaques ?
02:04Nous, on est très heureux d'accueillir Guillaume Poupard chez Orange cyber défense.
02:08Je le connais depuis longtemps et on est vraiment très heureux de travailler avec lui.
02:12Le constat qui a été fait, c'est qu'un opérateur télécom comme Orange,
02:16c'est un acteur de la confiance numérique, du monde numérique dans lequel on vit.
02:19On est opérateur dans 26 pays, on détient nos réseaux fixes et mobiles,
02:23on a des caps sous-marins, on a des data centers, on a plus de 3000 experts en cybersécurité.
02:27Donc dans le monde numérique, alors qu'on ne pense pas naturellement toujours à Orange,
02:30on est tous convaincus qu'Orange a un rôle à jouer.
02:33Et donc c'est l'objet du plan stratégique qui a été annoncé la semaine dernière par Christelle Edman,
02:38Trust de Futur.
02:40Et donc parce que c'est la place de l'opérateur dans ce monde qui demande de la confiance,
02:44toujours plus de confiance, dont de la cybersécurité.
02:46Et Guillaume nous rejoint pour ça, pour incarner et pour développer cette dimension-là du trust,
02:52de la confiance, pour ne pas dire de souveraineté suivant les sujets.
02:55Et qu'il faut pousser, j'imagine son rôle, ça va être justement de pousser un peu cette ADN de
02:59la confiance
02:59auprès de toutes les entités Orange.
03:01Mais côté entreprise, comment ça se passe ?
03:03À quoi il faut s'attendre justement ?
03:05Je parlais justement d'intensification des attaques.
03:08Pour faire le lien avec la question précédente, c'est-à-dire que la notion de confiance,
03:11elle se pose pour la connectivité, elle se pose pour le cloud,
03:14elle se pose pour l'usage des datas, elle se pose pour l'usage de l'IA,
03:17elle se pose pour la cybersécurité.
03:19Qu'est-ce que ça veut dire ?
03:20Qu'est-ce que les clients attendent en termes de confiance dans le domaine ?
03:24Et donc c'est là-dessus que Orange déjà investit beaucoup et va continuer à se développer
03:28parce que c'est le cœur du projet de développement du groupe dans les trois ans qui viennent.
03:31D'accord, donc on aura toujours intensification des fuites de données ?
03:35Bien sûr, bien sûr.
03:36Ça c'est mécanique.
03:37C'est-à-dire qu'à fur et à mesure que le monde se digitalise
03:40et on voit bien que la vitesse ne cesse de croître dans le domaine,
03:42et du coup les menaces, et encore une fois, il suffit de lire les journaux
03:45et de voir ce qui se passe dans les médias
03:46pour voir que le monde est truffé de menaces diverses.
03:51Et donc du coup, il y a des fuites de données,
03:54il y a des attaques par saturation,
03:55il y a des attaques par demande de rançon,
03:57il y a des sabotages, il y a de l'espionnage
03:59et tout ça va continuer à se développer.
04:01C'est un salon, Hugues, aujourd'hui,
04:03enfin ce salon, cette édition 2026,
04:05elle marque une nouvelle ère,
04:07une nouvelle ère à la fois dans l'IA,
04:08on va en reparler dans un instant,
04:08mais aussi dans la partie satellite.
04:11On le disait, François Sorel a eu hier,
04:14enfin il y a quelques jours,
04:15dans Tech & Co, Jean-François Falacher,
04:17le patron ancien d'Orange,
04:18le patron de Telsat,
04:21cyber, satellite,
04:22aujourd'hui, évidemment,
04:23tous ces liens sont sécurisés,
04:24mais est-ce qu'il y a des couches supplémentaires
04:26à avoir aujourd'hui
04:26par rapport à cette démocratisation
04:29des liens satellites ?
04:30On voit bien que, un,
04:31les communications par satellite vont se développer
04:33et toutes les initiatives,
04:34que ce soit de Telsat
04:35ou des opérateurs américains bien connus
04:38se développent très rapidement
04:39et donc il n'y a aucune raison
04:41qu'il n'y ait pas des enjeux de cybersécurité
04:43associés à ces communications satellitaires.
04:45Et on l'a bien vu en février 2022,
04:47quand les troupes russes ont envahi l'Ukraine,
04:50les premières attaques,
04:51elles ont été vis-à-vis
04:52des communications satellitaires
04:54des Ukrainiens
04:55que les forces de sécurité ukrainiennes utilisaient.
04:57Donc voilà, c'est une illustration,
04:59ça date déjà de bientôt, il y a 4 ans,
05:00mais que ça va continuer à se développer
05:02dans le domaine satellitaire aussi.
05:04Autre sujet important,
05:06je reviendrai encore une fois sur l'IA juste après,
05:08la partie souveraineté.
05:09On entend évidemment,
05:11et encore plus avec le contexte géopolitique aujourd'hui,
05:14quelle réponse aujourd'hui Orange Cyberdéfense apporte
05:16en termes de souveraineté ?
05:18Alors bien entendu, acteurs européens,
05:20acteurs français, acteurs européens,
05:21là c'est dit, oui,
05:22avec les data centers,
05:23enfin une forte implantation en Europe,
05:25mais voilà, pour des clients qui sont mondiaux,
05:27qui sont en Asie,
05:28qui sont en Amérique du Sud, aux Etats-Unis ?
05:30Alors, il faut déjà faire très attention
05:31à la façon dont on définit souveraineté,
05:33parce que suivant les clients et suivant les géographies,
05:36ça ne veut pas dire du tout la même chose.
05:38Voilà, donc souveraineté ne représente pas
05:40une seule notion,
05:42et donc que vous parliez à un client polonais,
05:44un client français, un client espagnol,
05:45un client suédois, petit, moyen, gros,
05:47public ou privé,
05:48ça ne veut pas dire la même chose.
05:49Et derrière souveraineté,
05:51il n'y a pas les mêmes notions.
05:52Donc le rôle d'Orange Cyberdéfense,
05:53c'est s'adapter à toute cette palette de besoins
05:56et d'être capable,
05:57grâce à ses partenaires technologiques,
05:58de proposer des solutions adaptées à ces besoins-là.
06:01Ce qui est sûr, c'est que ce que les clients nous demandent,
06:04c'est de la transparence,
06:05c'est de l'engagement
06:05et de savoir où sont leurs données
06:08et à quoi ils s'engagent.
06:09Voilà, donc ça, c'est quelque chose
06:10sur lequel on travaille beaucoup
06:12chez Orange Cyberdéfense
06:12pour leur proposer des solutions adaptées.
06:16Intelligence artificielle,
06:17ça, c'est l'autre pan important
06:18de ce Mobile World Congress.
06:21On sent aujourd'hui l'Europe...
06:23Alors, j'utilisais une étude,
06:24je crois que l'Europe et la France
06:25sont encore insuffisamment préparées
06:28aux cyberattaques dopées un peu à l'IA.
06:31C'est le cas aujourd'hui ?
06:32C'est votre regard aujourd'hui
06:33en tant que patron d'Orange Cyberdéfense ?
06:35Nous, chez Orange Cyberdéfense,
06:37on ne voit pas un déséquilibre majeur
06:41induit par l'utilisation de l'IA.
06:42C'est-à-dire qu'on arrive à s'armer
06:45en tant que défenseur
06:46pour pouvoir parer les attaques de l'IA,
06:49générées par l'IA.
06:50Donc, c'est sûr que l'IA
06:51est massivement utilisée par les attaquants.
06:53Donc, ça augmente leur capacité,
06:55ça accroît leur vitesse,
06:56ça leur rend...
06:58Ils peuvent dupliquer leur attaque
06:59sur un nombre de cibles bien plus grand.
07:01Nous, on s'arme aussi
07:02des côtés des défenseurs
07:03pour pouvoir parer ces attaques
07:04en utilisant l'IA
07:06pour automatiser notre défense
07:07et gagner aussi en vélocité.
07:09Par rapport aux clients,
07:11j'entends les grandes entreprises,
07:12grandes administrations,
07:13alors, françaises, européennes, mondiales,
07:15qui font appeler justement
07:16un acteur comme Orange Cyber Défense.
07:19L'IA, comment il faut le voir ?
07:20C'est un autre domaine de la cyber
07:22ou c'est un niveau supplémentaire
07:24de risque qu'il faut utiliser ?
07:29Ou alors, vraiment,
07:29c'est un domaine complètement différent ?
07:31Il y a la cyber d'un côté,
07:32et la cyber...
07:32Non, non, non, c'est complètement intégré.
07:33En fait, il y a deux faces de la même pièce.
07:35Il y a l'utilisation de l'IA pour la cyber,
07:37donc pas les attaquants
07:38et pas les défenseurs,
07:39ce que je viens d'évoquer.
07:39Donc, ça, ça augmente tout,
07:40ça accroît la vitesse.
07:42Et donc, il faut que nous,
07:42on puisse jouer ce jeu-là
07:44pour être resté compétitif
07:45vis-à-vis des attaquants.
07:46Et puis, il y a aussi la cyber de l'IA.
07:47Donc, qu'est-ce qui fait
07:49que l'IA est protégée
07:51et que le modèle reste intègre
07:53et qu'on ne peut pas pervertir le modèle
07:54par des attaques ciblées ?
07:56Voilà, donc, il y a les deux faces
07:57sur lesquelles nous travaillons.
07:58Et c'est bien ça
07:59qu'il faut faire comprendre
08:00aux entreprises aujourd'hui.
08:01L'IA, voilà, c'est...
08:03On a déjà ces process de défense,
08:05de cyber,
08:06et l'IA, voilà, on rajoute,
08:08on applique ça
08:09avec, évidemment,
08:10un peu plus d'ouverture
08:11parce que l'IA apporte...
08:12Oui, parce que tout le monde
08:13est fasciné par les capacités techniques
08:14de l'outil.
08:15Et donc, tout le monde
08:15y va massivement,
08:16quitte à donner ses données gratuitement
08:17et mettre dans l'IA,
08:19y compris des données confidentielles.
08:20Donc, il y a une notion
08:22d'hygiène, de sécurité,
08:24d'intégrité des modèles
08:25qu'Orange Cyber Défense
08:26doit proposer à ses clients
08:28pour utiliser l'IA proprement.
08:29Quand on parle d'IA,
08:30alors, évidemment,
08:31l'IA est depuis longtemps
08:32utilisée dans le monde cyber,
08:34l'IA prédictive.
08:36Aujourd'hui, on parle
08:36de cette IA générative,
08:38même de cette IA agentique.
08:39Comment Orange
08:40intègre, justement,
08:41ces agents IA aujourd'hui
08:43dans sa stratégie ?
08:44De plein de façons différentes.
08:46Mais, par exemple,
08:47dans les analystes
08:49des centres de supervision
08:50qu'on appelle les SOC
08:51en cybersécurité,
08:53ils utilisent des agents IA
08:55pour accroître considérablement
08:57la vitesse d'analyse,
08:58voire faire des corrélations
08:59entre des informations
09:00qui sont variées
09:01et très éloignées
09:02les unes des autres,
09:03ce qu'un humain
09:03n'est pas capable de faire.
09:04Et donc, ça donne des indices,
09:06ça donne des éléments,
09:07des informations sur une prochaine attaque.
09:09Et donc, ça,
09:10on voit bien que le temps d'analyse
09:12peut être divisé par 10,
09:1320 ou même 30
09:14par ces analystes
09:15grâce à l'IA.
09:16Mais il faut toujours
09:16ces humains derrière
09:17pour...
09:18Il faut toujours ces humains.
09:19L'humain reste...
09:19C'est toujours l'idée
09:19que l'on se dit,
09:20surtout, des IA
09:21qui deviennent un peu
09:22parfois vicieuses.
09:24Voilà.
09:24Dans les centres de supervision,
09:25il y a un niveau 1,
09:26un niveau 2, un niveau 3.
09:27Et le niveau 3
09:27reste piloté par l'humain
09:28et les cas les plus importants
09:30où le pilotage de l'ensemble
09:31reste managé par les humains.
09:33Qu'est-ce qu'il peut y avoir
09:34comme autre innovation
09:36qui va arriver
09:36dans les solutions cyber
09:37à l'avenir ?
09:38Il y en a de très nombreuses.
09:41Le quantique,
09:42donc l'apparition
09:43de l'ordinateur quantique.
09:44Ça commence à faire peur
09:45à pas mal entendre.
09:45Oui, parce qu'en fait,
09:46on sait...
09:47Enfin, moi,
09:47on pense que ça va arriver
09:48entre 2030, 2032, 2035,
09:51on ne sait pas
09:51ou même peut-être un peu avant.
09:53Et donc, ça,
09:53ça va te permettre
09:54de décrypter
09:55toutes les clés de cryptage
09:56aujourd'hui
09:57en quelques secondes.
09:58Alors qu'on sait déjà
09:59les algorithmes
09:59qu'il faut mettre en place
10:00pour se prémunir de ça.
10:01Voilà, donc il y a tout un travail
10:02de recensement
10:03et d'anticipation.
10:05Quelles sont vos applications critiques ?
10:06Comment vous les sécurisez
10:07pour ne pas subir ça
10:09dans le futur ?
10:10Parlons aussi croissance
10:12d'Orange Cyber Défense.
10:13Il y a quelques jours,
10:14justement,
10:14la présentation
10:15de cette stratégie
10:17Trust of the Future,
10:18c'est d'espérer
10:20qu'Orange Cyber Défense
10:21atteigne les 2 milliards d'euros
10:22de chiffre d'affaires
10:23d'ici à 2030.
10:24Ça va passer par quoi ?
10:25Non, c'est pas un espoir,
10:26c'est une ambition.
10:27C'est une ambition, voilà.
10:28Désons-le autrement.
10:29Ça va passer par quoi ?
10:30Alors évidemment,
10:30une croissance organique,
10:32voilà, davantage de contrats,
10:33des rachats aussi,
10:34parce qu'on a vu
10:35qu'Orange,
10:37c'est aussi,
10:37enfin le groupe Orange,
10:38l'Orange Cyber Défense aussi,
10:39a déjà effectué des rachats.
10:41Comment ça va se passer ?
10:42Donc nous,
10:42on a un plan
10:43de développement organique
10:44qui est celui
10:44qui a été présenté.
10:46Si on doit le compléter
10:47par des acquisitions,
10:48on verra bien
10:48au fil de l'eau.
10:50On a fait différentes acquisitions
10:52en Europe du Nord,
10:52en Angleterre,
10:532 en Suisse
10:54dans les 5-6 dernières années.
10:56Donc on voit bien
10:56que le groupe Orange
10:57est très dynamique
10:58pour saisir les opportunités.
10:59parce que chaque fois
11:00qu'on fait une acquisition,
11:01on gagne un temps considérable
11:03par rapport à créer
11:04une entreprise depuis zéro.
11:04On gagne 3 à 5 ans
11:05en moyenne.
11:07Donc si on a,
11:08par définition,
11:09les acquisitions,
11:10on ne les annonce pas
11:10à l'avance.
11:11Donc je n'annoncerai rien
11:12aujourd'hui.
11:13Mais ça fait partie du plan
11:14et des capacités du groupe Orange
11:15qui a tout à fait
11:15la capacité financière
11:16pour faire ces acquisitions.
11:17Mais le plan de 2 milliards
11:18qui a été annoncé
11:19la semaine dernière,
11:20c'est un plan
11:20de croissance organique.
11:22c'est comme ça
11:22qu'il a été construit
11:23avec les innovations
11:24qu'on vient de parler
11:24sur l'IA,
11:25le quantique
11:26et d'autres domaines.
11:27Eh bien merci,
11:27Hugues Foulon,
11:28d'être venu nous parler
11:28de tout ça,
11:29CEO d'Orange Cyberdéfense
11:30et membres du comité exécutif
11:32d'Orange.
Commentaires