- il y a 7 heures
Ce mardi 14 avril, Frédéric Simottel a reçu Hugues Le Maire, conseiller stratégique chez SpeedInvest, Sylvain Duranton, directeur monde de BCG X, Alix Mirshams, directeur général chez Opteamis, Alexis Normand, cofondateur de Greenly, Benoit Grunemwald, expert en cybersécurité chez ESET France, Gérôme Billois, associé en cybersécurité et confiance numérique au sein du cabinet Wavestone, et Pascal Le Digol, directeur général France de WatchGuard Technologies, dans l'émission Tech&Co Business sur BFM Business. Retrouvez l'émission le samedi et réécoutez la en podcast.
Catégorie
📺
TVTranscription
00:05BFM Business présente Tech & Co Business, le magazine de l'accélération digitale. Frédéric Simotel.
00:13Bonjour et bienvenue dans l'émission Tech & Co Business sur BFM Business où sommes ensemble
00:17pendant une heure. Vous pouvez bien entendu nous retrouver en replay, en podcast et on va parler
00:21aujourd'hui justement de vraiment ce sentiment, comment les entreprises intègrent l'intelligence
00:26artificielle, quels sont les moteurs qui les poussent à y aller, les lents donnés, mais aussi on va s'intéresser
00:32à ce qui ne marche pas. C'est avec le groupe de travail intégré qui ressemble une vingtaine d'entreprises
00:37du CAC 40 qui s'interrogent justement mais qui vont beaucoup plus loin, qui essaient vraiment d'avancer
00:41sur ces sujets d'intégration de l'IA au sein de leur processus. Ensuite on enchaînera avec notre
00:47baromètre Optimist pour savoir quelles sont les spécialités les plus demandées aujourd'hui par
00:51les entreprises et on voit qu'il y a un fort besoin des entreprises et on reviendra parce que la
00:55société
00:55Greenlee sera là avec nous pour voir les émissions carbone aussi, comment les mesurer avec
00:59cette IA qui arrive, voilà un sujet assez passionnant. Dernière partie de l'émission, nous serons
01:04avec nos experts cyber, on va faire un grand chapitre, ce sera même le seul de cette émission
01:09sur Mythos, la Claude Mythos, cette nouvelle IA sortie par Anthropique qui inquiète tout
01:14le monde de la cyber. Allez, restez avec nous, on est ensemble pendant une heure sur BFM Business.
01:20Tech & Co Business, décryptage.
01:24Allez, on commence avec nos invités, je vous les présente tout de suite, on s'était
01:28vus il y a quelques mois déjà pour parler de ce baromètre intégral, on va en reparler
01:33dans un instant. Hugues Le Maire, conseiller stratégique chez Spin Invest, bonjour.
01:36Bonjour Frédéric. Hugues et Sylvain Duronton, que l'on connaît bien ici, donc global leader
01:40chez BCGX, bonjour Sylvain.
01:42Bonjour Frédéric.
01:44C'est l'entité intelligence artificielle, notamment du BCG, ce laboratoire de recherche
01:48mais qui suit les entreprises, et donc tous les deux fondateurs, cofondateurs d'Integra.i
01:53qui est un, on en plaisantait juste avant la prise d'antenne pour tout vous dire, on
01:56dit que ce n'est pas un think tank, ce n'est pas un do-tank, c'est un work
01:59tank.
01:59Voilà, ce sont des sessions de travail avec, c'est ça, il y a une trentaine de sociétés
02:04du CAC 40 qui participent à ce comité de réflexion, c'est ça ?
02:08Integra.i réunit 30 sociétés au global, 50% des entreprises du CAC 40, il y en a
02:1420 qui appartiennent au CAC 40 sur les 30, mais en termes de chiffre d'affaires et
02:18de capitalisation boursière, on est plus proche de 65-70%, donc on couvre quand même
02:23quasiment.
02:24Donc un chiffre d'affaires, on va avoir de plus de 1000 milliards ?
02:251000 milliards de chiffre d'affaires et 1400 milliards de capitalisation boursière
02:30globale.
02:30Et je regardais ce qu'on s'était dit la dernière fois, parce qu'on s'était déjà
02:33vu la première version de ce baromètre, leur budget IT c'est entre 30 milliards
02:38et 60 milliards dépensés en IT par ces sociétés chaque année.
02:41C'est ça, tout à fait.
02:42Ça pèse quand même un petit peu.
02:43Le but de ce baromètre, c'est comment est fait l'IA chez moi ? Qu'est-ce qui marche
02:47?
02:47Qu'est-ce qui ne marche pas ?
02:48C'est pour ça, c'est vraiment un work tank, effectivement.
02:51Ce n'est pas des réunions pour penser, c'est des réunions de ceux qui font.
02:54On n'a quasiment que des membres de COMEX autour de la table.
02:57Mais c'est essentiellement quand même, Frédéric, pour parler de ce qui marche moins bien.
03:02Parce que c'est comme ça qu'on va pouvoir élaborer ensemble des solutions, comme ça
03:06qu'on va pouvoir y réfléchir et échanger.
03:08C'est ça l'intérêt d'IntegraE, ce qui nécessite beaucoup de confidentialité.
03:12Alors justement, il y a plusieurs points.
03:14Il y a la partie satisfaction des entreprises, la partie intégration, on va voir où est-ce
03:17qu'ils en sont.
03:18Le coût, rapport qualité-prix.
03:19Parce qu'évidemment, aujourd'hui, c'est bien beau d'utiliser l'IA, mais il y a un
03:23moment où il faut quand même passer à la caisse.
03:25Parce qu'il faut nourrir aussi ceux qui fabriquent tous ces modèles, tous ces moteurs.
03:29Et puis, on verra un peu les questions un peu plus d'ordre stratégique, comment les
03:33entreprises réfléchissent à l'intégration de cette IA et les questionnements qu'ils
03:38peuvent avoir sur notamment le financement.
03:40La satisfaction des entreprises au redéploiement de l'IA, c'était la même chose il y a six
03:45mois.
03:45C'est-à-dire, on utilise, mais on n'est pas complètement, on n'est pas subjugué.
03:52Il n'y a pas l'effet encore, chat de GPT.
03:54On a pu avoir dans le grand public quand on a vu arriver cet outil.
03:57– Écoute, c'est vachement intéressant parce qu'on a réuni la dernière fois le
04:02groupe Integraï en janvier.
04:04On se réunit tous les six mois.
04:06Et merci Frédéric de nous convier à chaque fois pour en rendre compte.
04:10J'ai refait un petit tour, moi, pour préparer notre rencontre aujourd'hui.
04:13Et entre janvier et avril, la situation a beaucoup évolué.
04:18D'ailleurs, on se disait aussi ça en antenne avant de commencer l'émission, il faut
04:21faire attention quand on parle d'IA parce que tout ce qu'on dit aujourd'hui risque
04:23d'être faux demain.
04:24Mais qu'est-ce qui a changé ? En janvier, on avait vraiment une certaine forme d'effet
04:31de sidération.
04:32Maintenant, l'IA, c'est à l'échelle, ce n'est plus l'époque, c'est dans l'entreprise,
04:37c'est les agents dont on commence à parler maintenant beaucoup.
04:41Et les agents, ça veut dire quoi ?
04:43Ça veut dire que tu n'adaptes plus des processus IA que tu essaies d'intégrer dans
04:46des organisations humaines.
04:48C'est que tu as une organisation IA dans laquelle il faut que tu intègres des hommes.
04:53Donc, c'est quand même très différent ce qui concerne les agents.
04:55Il ne faut pas que tu regardes maintenant que tu clines ta data.
04:58Me dit-on, il faut que tu clines ton organisation maintenant pour y intégrer des agents.
05:02Bon, janvier, pour résumer une certaine forme de sidération, avril, j'ai refait tout un tour,
05:07beaucoup de maturité, une certaine maîtrise du timing, beaucoup d'attention à la mise
05:16en place de ces processus.
05:18Il n'y a personne qui va se précipiter.
05:20Attention, je ne minimise pas le phénomène, notamment des agents.
05:23Mais les entreprises et nos interlocuteurs d'IntegraE ne sont pas prêts à faire n'importe
05:29quoi, n'importe comment, en n'importe quel temps.
05:33Ce qui n'est pas plus mal, Sylvain, enfin voilà, ce qui n'est pas plus mal, ce qui
05:37est un peu paradoxal, parce qu'on a l'impression aussi qu'il faut accélérer à grande vitesse.
05:41Moi, ce que j'appelle toujours, c'est comme ça, c'est une innovation galopante.
05:45Enfin, on le disait là encore, on disait beaucoup de choses avant de prendre le micro.
05:49On disait oui, un jour, c'est OpenAI, le lendemain, on parle de Cloud et puis le lendemain,
05:53on parle d'OpenCloud.
05:54Et ensuite, il y a une nouvelle version qui arrive et Google qui rajoute.
05:57Enfin, tous les jours, il y a des news.
05:58Oui, alors il se passe des choses tous les jours, bien sûr.
06:00Et du coup, je pense que c'est ce que dit Hugues, on est entré en phase de sérénité.
06:04En janvier, la sidération, c'était oui, on est très content de là où on est.
06:09Et là-dessus, on avait une grande augmentation dans l'échantillon.
06:12On avait en gros 27% il y a six mois qui nous disaient, on est très content de ce
06:16qu'on
06:16fait et on est passé à 42%.
06:18Mais la sidération, c'est qu'on était passé de quand je me compare aux autres, est-ce
06:21que je suis très content ? Et là, je suis passé de 48% à 21%.
06:25Donc, une chute énorme.
06:27Donc, des entreprises plus inquiètes, c'est ça ?
06:29Les entreprises plus inquiètes avec tout ce qu'elles entendaient, les grosses annonces
06:32faites ici ou là par certaines entreprises.
06:33Et là, maintenant, on est beaucoup plus dans un moment de sérénité où, effectivement,
06:38les choses bougent très vite.
06:38Je pense que les entreprises ont intégré ce nouveau contexte.
06:42Elles ont compris que, de toute façon, oui, une partie de ce qu'on code aujourd'hui
06:47sera obsolète demain.
06:48Oui, on peut avoir choisi un fournisseur aujourd'hui et puis demain, on pourra passer à un autre.
06:52Ce n'est plus une raison pour ne pas y aller.
06:54Et pour moi, le plus important, c'est qu'aujourd'hui, l'IA, pour beaucoup d'entreprises au niveau mondial,
06:59mais en France, on voit complètement le mouvement, c'est devenu un sujet de direction générale
07:03et de CEO.
07:04On a 74% des CEOs sur Terre qui disent « L'IA, c'est moi, je veux que ça
07:09avance. »
07:11On a les entreprises qui, en gros, en moyenne, doublent leur investissement en IA 2026 par rapport à 2025.
07:17Et donc, on est sortis d'une phase d'inquiétude, on ne savait pas trop où on allait,
07:21on faisait beaucoup de choses partout, à quelque chose de beaucoup plus structuré,
07:25beaucoup plus serein.
07:26Et tu parlais de la vitesse.
07:28En France en particulier, mais en Europe, plus généralement,
07:31on est sur des rythmes qui sont peut-être plus lents,
07:35parce qu'on veut adapter les organisations.
07:37Après, je parle de la vitesse au niveau amont, c'est Open & Ike ou Gémini.
07:41Après, dans l'entreprise, et j'ai l'impression que c'est la même chose aux États-Unis,
07:44peut-être moins en Chine, mais aux États-Unis,
07:47que tout le monde avance avec confidence.
07:49On y va à son rythme, en fonction aussi de ses enjeux sociaux,
07:51de son paysage technique qui peut être plus ou moins difficile à aborder.
07:55Mais je dirais qu'on est passé, en quelques mois,
07:58d'une situation où tout le monde se disait « Il faut que j'avance,
08:00je ne sais pas ce que je dois faire au secours »,
08:01à quelque chose qui est aujourd'hui beaucoup plus maîtrisé,
08:05structuré, piloté dans les comités de direction.
08:07Dans les groupes de travail d'Intégral,
08:10les freins sont clairement identifiés ?
08:12Je pense qu'il y a plusieurs types de freins.
08:14Il y a un frein qui est au niveau de l'évolution de la technologie,
08:17qui a une vraie difficulté, avec aussi des enjeux de souveraineté.
08:21Alors, on a beaucoup testé la partie souveraineté.
08:23Elle ressort moins fort, d'ailleurs, que la partie résilience.
08:25Aujourd'hui, le sujet, c'est d'avoir quelque chose qui tourne
08:27et qui soit résilient.
08:28Alors, résilient pour des questions de souveraineté,
08:30mais résilient plus généralement.
08:32Donc, il y a des gros enjeux autour de la technologie.
08:33Il y a des gros enjeux autour du social,
08:36en particulier avec les agents qui commencent à faire peur,
08:38puisque c'est ce que disait Hugues.
08:40À un moment donné, c'est des agents qui peuvent automatiser
08:42sur certaines fonctions assez fortement.
08:44Qu'est-ce que ça veut dire pour moi au niveau social ?
08:47C'est une étude, d'ailleurs, qui a été sortie.
08:49Récemment, c'était la COFAS qui avait fait ça
08:50avec l'Observatoire de l'Avenir des métiers.
08:54Et en gros, ils avaient pris une trentaine de métiers.
08:56Et puis, ils avaient dit, sur chacun de ces métiers,
08:58on définit le nombre de tâches que chacun fait un peu au quotidien.
09:01Et à partir du moment où 30-40% de ces tâches
09:03peuvent être automatisées,
09:04là, le métier, il est en danger.
09:07Et donc, ils avaient identifié,
09:09je crois que c'est 5 millions de postes en France
09:12qui étaient potentiellement en danger.
09:14Alors, tout à fait.
09:14Il y a une série d'études qui ont mesuré
09:16l'automatisabilité de certains métiers.
09:20Et effectivement, on voit qu'il y a des métiers
09:21qui vont être sous pression,
09:23proches de l'automatisation complète
09:25ou assez fortement automatisés.
09:26Il y a une dimension qu'on oublie beaucoup
09:28dans ces études, en général.
09:29C'est que si j'automatise un métier,
09:32je deviens beaucoup plus productif.
09:34Donc, le coût de faire quelque chose baisse fortement.
09:36Et du coup, s'il y a une demande latente non servie,
09:40la demande peut augmenter.
09:41Et ça, on le voit dans certaines fonctions.
09:44Par exemple, la fonction codage informatique
09:47où il y a toujours des attentes de 5 ans,
09:5010 ans avant que les choses se fassent.
09:5210 ans, enfin, j'exagère,
09:533 ans pour déployer un ERP.
09:55Aujourd'hui, bien qu'il y ait une très forte automatisation,
09:57on continue à avoir une croissance du nombre de codeurs
10:00parce qu'il y a une demande latente non servie.
10:02Dans d'autres fonctions,
10:03par exemple, dans les centres d'appels,
10:05quand on automatise certains types d'appels,
10:08là, on crée une pression sur l'emploi.
10:13Sylvain parlait de souveraineté.
10:14Il y a une question aussi dans la partie intégration,
10:16savoir si ces entreprises du CAC 40
10:20sont prêtes à accorder plus de place
10:24à des acteurs français, européens.
10:27Qu'est-ce qui remonte de ces groupes de travail ?
10:30Moi, j'ai un sentiment assez positif,
10:32c'est que ces entreprises du CAC 40,
10:34si je dois résumer,
10:35je ne me fais que le porte-parole
10:36de ce qui se dit dans le groupe,
10:38elles sont prêtes.
10:39Elles sont prêtes,
10:40elles sont dans la bataille,
10:41elles sont concentrées,
10:43elles sont parfaitement au fait de ce qui se passe.
10:45On parlait de la vitesse,
10:47il ne faudrait pas confondre deux choses quand même,
10:48parce qu'on parle des sociétés beaucoup IA natives,
10:51ça c'est ce qui fait les frontlines dans les nouvelles,
10:55donc on parle de certaines sociétés
10:57qui atteignent 100 millions de chiffres d'affaires
11:00en quelques mois.
11:00Beaucoup de monde du CAC 40,
11:01il leur a fallu des années,
11:03des dizaines d'années.
11:04Pour le reste,
11:05quand on parle des entreprises
11:06qui ne sont pas IA natives,
11:08il faut intégrer cette IA
11:10et je dirais globalement encore une fois
11:12qu'elles y sont préparées
11:14et que le processus est enclenché et maîtrisé.
11:17Maintenant, deux remarques supplémentaires.
11:20Il y a deux choses qui ressortent de nos échanges.
11:24C'est d'une part, avant toute chose,
11:26le pragmatisme.
11:27Make or buy, comme on dit,
11:29on apprend plein d'expressions en plus
11:30en faisant intégraliser,
11:31donc make or buy,
11:32il n'y a pas de règle.
11:34Français, Européens, Américains, Chinois,
11:37il n'y a pas de règle.
11:38Il faut que ça fonctionne.
11:40Si tant est,
11:41et c'est là où il y a un degré de maturité
11:44qui est vachement intéressant,
11:44que l'intégrité de la donnée soit assurée.
11:48Oui, c'est ça.
11:48Mais une fois que cette règle est respectée,
11:51tu dois faire avec beaucoup de pragmatisme.
11:54Deuxième remarque,
11:56Sylvain en parlait,
11:58je pense que deux tiers,
11:59et c'est vachement intéressant,
12:00deux tiers, à mon avis,
12:02du temps d'échange dans Integraï,
12:03portent sur le facteur humain et social.
12:09Donc tu vois, c'est intéressant,
12:10il y a de l'IA partout,
12:11il n'y a que l'IA,
12:12tout est que l'IA, etc.
12:13Non.
12:14Deux tiers du temps,
12:15et je pense que c'est peut-être 50%,
12:17parlent des organisations
12:18et du facteur humain et social.
12:19Oui, c'est ce qui rejaillit d'ailleurs,
12:20en général, sur les projets.
12:21On dit que c'est un tiers ou un quart technique,
12:24et tout le reste,
12:24c'est de l'organisationnel,
12:27de l'humain.
12:29Sur le coût,
12:30le rapport qualité-prix,
12:32ce qui ressort de cette étude,
12:33c'est la qualité est encore à améliorer,
12:36elle n'est pas encore suffisamment satisfaisante.
12:38Alors oui, la satisfaction vis-à-vis
12:39des solutions proposées,
12:41elle n'est que de 26%,
12:42donc on n'est pas encore à un niveau
12:44qui est extrêmement élevé.
12:46Ceci dit, oui,
12:47les solutions ne sont pas parfaites aujourd'hui.
12:49Pour moi, ce qui me frappe le plus,
12:50c'est que malgré tout,
12:51les entreprises veulent continuer à investir
12:53et à investir plus.
12:55Et un chiffre très intéressant dans l'étude,
12:57c'est que dans les participants,
13:00on en a 48% maintenant qui nous disent
13:02en fait, sur les sujets IA,
13:04j'arrive à débloquer de la marge de manœuvre financière
13:06beaucoup plus qu'avant.
13:07C'était que 24% sur le chiffre la dernière fois.
13:09Donc on sent quand même
13:10qu'on va mettre plus d'énergie.
13:12Et on a même, nous,
13:13dans notre échantillon CEO mondial,
13:16on en a 94% qui nous disent
13:19je veux investir plus.
13:21Et sur ces 14%,
13:2227% qui nous disent
13:23si ça ne rapporte pas tout de suite,
13:25ça ne fait rien,
13:26je vais continuer, voire augmenter,
13:27parce que je veux vraiment voir le résultat.
13:29Et à une époque,
13:31les entreprises étaient très stressées
13:32en se disant
13:32je veux absolument dépenser
13:34aux justes besoins.
13:36Tu disais tout à l'heure,
13:37il faut faire attention à la caisse.
13:38Oui, il faut faire attention à la caisse.
13:40Donc je veux choisir la bonne technologie, etc.
13:42Je pense que l'état d'esprit aujourd'hui,
13:44c'est plus que les technologies évoluent.
13:46Attendre pour investir,
13:47que les technologies soient stabilisées,
13:49c'est un leurre,
13:49ça n'arrivera jamais.
13:51On sait qu'une partie de ce qu'on fait
13:53deviendra obsolète
13:54dans deux ou trois ans.
13:55Mais comme tu le disais,
13:56le plus difficile,
13:57c'est de faire évoluer les organisations.
13:59Et ça, c'est fait pour de bon,
14:00quitte à ce qu'il faille changer les outils
14:02dans quelques temps.
14:03Il faut coder de façon modulaire.
14:06Donc les architectures sont très importantes
14:08pour anticiper le fait
14:09qu'on changera probablement d'outils.
14:11Et ça, c'est une façon différente de faire.
14:13Et c'est ça, la résilience aujourd'hui
14:15dans un monde où la technologie
14:17change très très vite.
14:18C'était un quart avant
14:19et c'est la moitié aujourd'hui
14:20des entreprises qui ont des latitudes,
14:22qui s'y disent en plus d'attitudes
14:23sur les dépenses IA.
14:25Bon, il y a aussi que les tokens
14:27coûtent un peu moins cher.
14:28Il y a quelques facteurs aussi
14:29qui font qu'on peut avancer
14:30dans ces dépenses.
14:32Mais enfin, on a quand même
14:33encore quelques questions.
14:35Sur le prix des tokens,
14:36c'est intéressant
14:36parce que les tokens
14:37coûtent moins cher.
14:38Et il y a un débat
14:39dans les entreprises
14:39qui est de se dire
14:40mais finalement, les tokens,
14:43je régente, je ferme
14:44ou j'ouvre les vannes ?
14:46Il y a toujours cette tension
14:47sur ce sujet.
14:48Et dans les fonctions
14:50où il est critique
14:50d'utiliser l'IA
14:51aujourd'hui dans les entreprises,
14:53moi, mon conseil,
14:54c'est d'ouvrir les vannes
14:55au moins pour quelque temps.
14:57Quitte après,
14:58une fois qu'on maîtrise
14:59les systèmes,
14:59qu'on sait beaucoup mieux
15:00les utiliser,
15:01de réduire.
15:02Mais essayez de réduire
15:02trop tôt le coût.
15:03On va brider les usages,
15:05on va brider l'apprentissage
15:06des équipes
15:07et je pense que ça peut être
15:08délétère à un moment.
15:09On a vu Jensen Wang
15:10qui met même ça,
15:12il met même des tokens
15:13dans la rémunération
15:14de ses développeurs.
15:15Je vous paye,
15:16vous avez des primes,
15:17mais vous aurez aussi
15:18des primes en token.
15:18Aujourd'hui,
15:19une équipe de développement
15:20moderne,
15:21on considère qu'un codeur
15:23qui brûle moins de 1 million
15:25de tokens par jour,
15:27il est impossible
15:28qu'il soit productif.
15:29Tout est dit.
15:32IntegraE,
15:33donc interroge aussi
15:33les entreprises
15:34sur des questions
15:35un peu plus d'ordre stratégique,
15:37est-ce que le contexte géopolitique,
15:38est-ce que le questionnement
15:39c'est les capacités en France
15:41à mieux répondre à tout ça.
15:44Il y a une chute de confiance aussi
15:46qui a l'air assez forte.
15:47C'est vrai qu'on a vu
15:48il y a quelques jours
15:49un appel de Arthur Mench
15:51qui pour moi
15:51est allé un peu tout seul,
15:53mais pour moi
15:54il a lancé cet appel
15:55en donnant 22 mesures
15:56sur lesquelles il fallait avancer.
15:59Qu'est-ce qu'on peut dire ?
16:00Qu'est-ce que disent
16:01ces groupes de travail, Hugues ?
16:05Globalement,
16:05je dirais que nos entreprises
16:07dans l'IntegraE,
16:08elles sont concentrées
16:09et à la tâche.
16:11Le facteur géopolitique
16:12que tu évoquais,
16:14les conseils
16:15des uns ou des autres,
16:16en particulier Outre-Atlantique,
16:17elles savent très bien
16:18s'en passer,
16:19elles avancent
16:20et encore une fois
16:21elles avancent bien.
16:22Et je souligne,
16:24par ailleurs,
16:25ça m'a été dit
16:26et il faut quand même le dire,
16:27en ce qui concerne encore une fois
16:28les business
16:28non pas IA natif
16:30mais les business traditionnels,
16:31nos superbes entreprises françaises
16:33qui vendent des bouteilles
16:35de gaz liquide,
16:36qui vendent des sacs,
16:36qui vendent des automobiles,
16:38ne vont pas plus lentement
16:40que leurs homologues américaines.
16:42Ça, ça m'est dit
16:42et redit.
16:43Ça, j'en suis persuadé.
16:44Donc, elles avancent
16:45et c'était
16:47un des résultats
16:49du questionnaire.
16:50C'est ce que j'ai dit tout à l'heure,
16:51on est un peu perturbés
16:53parce que
16:54les fournisseurs
16:54de ces solutions-là,
16:57eux,
16:57sont le pied sur l'accélérateur
16:59et on a l'impression
17:00que du coup,
17:00et comme ils ne sont plus pas américains...
17:01Oui, mais ils suivent un agenda
17:02qui est très différent
17:03de ce des membres intégrés.
17:04Enfin, moi,
17:04j'ai discuté avec des banquiers
17:06américains et tout ça
17:06et ils me disent
17:06« Ouh là là,
17:07on y va,
17:08oui, on intègre tout ça
17:09mais on y va modérément. »
17:10Enfin, je ne voyais pas
17:11de grandes différences
17:11par rapport à ce qui se passait en France.
17:12C'est pour ça que je parlais
17:13en début de l'interview
17:14d'une certaine sérénité
17:15et d'entreprises
17:17absolument formidables
17:18qui sont au travail.
17:19D'autant plus
17:20que ces entreprises
17:20ont généralement
17:22une empreinte mondiale
17:29qui possèdera l'infrastructure
17:30qui est une course
17:31de géants de la tech
17:32et il y a une course
17:33de l'usage
17:33qui est pour les entreprises
17:35il faut absolument adopter l'IA
17:36pour être certaine
17:37de rester dans la course
17:38dans leur secteur
17:38et là-dessus,
17:40effectivement,
17:41en Europe,
17:41en France,
17:42on a des entreprises
17:43qui sont très très bien
17:44positionnées dans leur secteur
17:46et cette course
17:47de l'utilisation
17:48et de l'adoption
17:48est très différente
17:49de la course
17:50de « je crée
17:51des solutions technologiques »
17:52et celle-ci
17:53est beaucoup plus
17:53aujourd'hui aux mains
17:54des entreprises américaines
17:55ou chinoises
17:56mais la course
17:57sur l'adoption
17:58on est complètement dans le jeu.
18:00Et on rappelle
18:01alors études
18:01on peut la retrouver
18:02sur Integraï
18:03voilà,
18:04on peut retrouver
18:05enfin le baromètre
18:06en tout cas
18:06tout à fait
18:07on le publie régulièrement
18:08et en tout cas
18:09tous les six mois
18:09après chaque session de travail.
18:11Et je t'ai parlé là-dessus
18:12en gros
18:12si on fait une synthèse
18:14un peu
18:14de cette édition-là
18:18je vois que c'est
18:18lucidité
18:19donc les entreprises
18:20savent qu'il faut y aller
18:20et elles y vont
18:21on l'a dit
18:22de façon constructive
18:24plutôt optimiste
18:25et les gens
18:26il y a toujours
18:27une crainte
18:27réaliste
18:28assez optimiste
18:29et puis
18:30et ce que tu disais
18:31tout à l'heure
18:32Hugues
18:32c'est des enjeux
18:33managériaux
18:34d'organisation majeure
18:35tout à fait
18:35de passage à l'échelle
18:36en fait
18:36c'est pourquoi
18:37il y avait une dernière
18:38composante
18:38je crois que c'est
18:39Sylvain qui a écrit
18:39le mot
18:39énerre d'acier
18:40énerre d'acier
18:41il ne faut pas
18:42que les enjeux sociaux
18:44empêchent
18:46d'avancer
18:46quitte à se dire
18:47qu'on a un calendrier
18:49qui est compatible
18:49avec des enjeux sociaux
18:51des entreprises
18:51ou des autres
18:52il ne faut pas compromettre
18:53la vision
18:54simplement à cause
18:55des contraintes sociales
18:56et bien merci
18:57tous les deux
18:57d'être venus nous parler
18:58de ce baromètre
18:59on se reverra
19:00prochaine réunion
19:01en juillet
19:02et si tu nous réinvites
19:03on reviendra
19:04parler avec plaisir
19:04on parlera de tout ça
19:06Hugues Lemaire
19:06conseiller stratégique
19:07c'est Speed Invest
19:08Sylvain Duranton
19:09global leader
19:10du BCGX
19:11donc l'entité
19:12du Boston Consulting Group
19:13qui s'occupe
19:14plus spécifiquement
19:15de l'intelligence artificielle
19:16tous les deux
19:16fondateurs
19:17co-fondateurs
19:17d'IntegraE
19:18ces groupes de travail
19:19qui réunissent déjà
19:20plus d'une vingtaine
19:21de grands comptes
19:22et qui réfléchissent
19:23comment mettre l'IA
19:24en route
19:25et on n'est vraiment
19:26pas juste dans le think tank
19:27mais vraiment dans le work tank
19:28qu'est-ce qu'ils sont déjà
19:30en train de faire
19:31merci à tous les deux
19:31on marque une courte pause
19:33on se retrouve juste après
19:33avec nos invités suivants
19:34on va parler développement
19:36aussi dans un instant
19:38BFM Business Partenaires
19:40Tech & Co-Business
19:42la chronique expert
19:45voilà vous en avez l'habitude
19:46de se baromètre
19:47avec Optimis
19:48qui justement
19:49est une plateforme
19:50qui met en relation
19:51à la fois
19:51des donneurs d'ordre
19:53qui cherchent des profils
19:55pour leur projet SI
19:57leur projet IT
19:58et de l'autre
19:58à ceux qui proposent
20:00ces profils IT
20:00que ce soit des freelances
20:02ou que ce soit aussi
20:02des ESN
20:03et avec nous justement
20:04Alix Mirchand
20:05bonjour
20:05bonjour Frédéric
20:06merci d'être avec nous
20:07directeur général d'Optimis
20:09il y a eu un lancement
20:10on en avait parlé
20:10la dernière fois
20:11le club ESN
20:12là ça marche bien
20:12ça y est c'est parti
20:13il démarre en trombe
20:14en fait
20:14on a déjà plusieurs centaines
20:15d'ESN inscrites
20:16et pas mal de partenaires
20:17qui proposent leurs offres
20:18voilà
20:19et ce qui est intéressant
20:19parce que ça permet un peu
20:20d'avoir selon les rendez-vous
20:22un peu les tendances
20:22un peu de tout ça
20:24et de créer cette communauté
20:25et avec nous
20:26Alexis Normand
20:27bonjour Alexis
20:27enchanté
20:28bienvenue
20:28vous êtes cofondateur
20:29de Greenlee
20:29c'est un de nos champions
20:30de l'impact
20:31de l'impact
20:32oui sur la French Tech
20:33plateforme qui accompagne
20:34les entreprises
20:35dans la mesure
20:36et la réduction
20:36de leurs émissions CO2
20:38autant dire qu'en ce moment
20:39avec l'IA
20:39on en a un peu besoin
20:40de savoir
20:41ce que l'on consomme
20:43alors on va démarrer
20:44revenir un petit peu
20:45sur le baromètre
20:46ce qu'il en dit
20:47le marché reste toujours tendu
20:48puis on reviendra
20:49dans un instant
20:49sur la métier de Greenlee
20:50et justement
20:51toute cette consommation
20:53importante d'énergie
20:54le marché
20:55alors la dernière fois
20:56que c'est de vue
20:56le marché était déjà tendu
20:58mais là
20:59alors plus 3%
21:00de hausse des profils disponibles
21:01mais plus 34%
21:03de la hausse
21:03des besoins des entreprises
21:04qu'est-ce qui se passe ?
21:05c'est assez exceptionnel
21:06d'ailleurs on atteint
21:07un niveau record
21:09pas atteint
21:10depuis 2021
21:11sur l'indice P2i
21:12il monte à 1818
21:15quand on regarde la courbe
21:16c'est un niveau
21:16quasiment jamais atteint
21:17c'est un indice
21:19voilà
21:19il y a différents calculs
21:20qui font ça
21:20mais qui nous permet
21:21un peu de se mesurer
21:22chaque mois
21:22voir si on est sous tension
21:24ou pas
21:24alors on ne voit pas
21:25sur la courbe
21:25mais avant le Covid
21:26on était à un niveau
21:27légèrement supérieur
21:28donc on est quasiment
21:29à un niveau record
21:30donc ça veut dire
21:31que la demande
21:32des entreprises
21:32est très très forte
21:33sur le premier trimestre
21:34de l'année
21:35alors à nuancer quand même
21:36parce qu'effectivement
21:37on a lancé le club ESN
21:38on parle beaucoup
21:38beaucoup aux ESN
21:41elle ne constate pas
21:42forcément cette tendance
21:43la raison
21:44on arrive
21:45on commence à arriver
21:46à l'expliquer
21:46c'est qu'il y a
21:47une espèce de démocratisation
21:48et aussi des plateformes
21:49d'intermédiation
21:50c'est-à-dire que
21:51sur les appels d'offres
21:52on voit de plus en plus
21:54plateformes d'intermédiation
21:55ou groupements
21:56avec une grande ESN
21:58et une moyenne ESN
21:59pour répondre
22:00à des appels d'offres
22:01de grande taille
22:02donc ça veut quand même dire
22:03que le marché est là
22:04il y a une forte demande
22:05mais pas pour tous
22:06alors justement
22:08sur les taux journalier
22:10moyen
22:12c'est dans le e-commerce
22:14et les marketplaces
22:15qu'on a beaucoup de demandes
22:16ce qui est
22:17voilà
22:17ça continue bien
22:19tout ce qui est API
22:20interfacage
22:21intégration IM
22:21beaucoup moins
22:23enfin ça augmente
22:23mais plus 8%
22:24l'autre c'est plus 24%
22:26et dans la spécialité
22:28c'est data
22:28BI reporting
22:29data BI reporting
22:30donc effectivement
22:31la plus forte hausse
22:32du TG
22:32donc du TGM
22:33du tarif
22:33de la prestation
22:36et pour e-commerce marketplace
22:38effectivement 613 euros
22:39plus 24%
22:40en un trimestre
22:41c'est vraiment beaucoup
22:42et dans le top 3
22:43effectivement
22:43on a interfacage
22:44intégration EIM
22:45et data BI
22:46avec une hausse
22:47de 8 et 3%
22:48donc c'est les 3
22:49plus fortes hausses
22:51des TG
22:51sur le dernier trimestre
22:52et alors
22:52rassurez-vous développeurs
22:54on vous parle de l'IA
22:54agentique
22:55qui arrive
22:56développeurs
22:57c'est plus 55%
22:59effectivement
23:00ils ont de quoi
23:01être rassurés
23:01en tout cas sur ce trimestre
23:02plus 55%
23:03de demandes
23:04de développeurs
23:05alors ce qu'il faut savoir
23:06c'est qu'on va parler d'IA
23:07un petit peu
23:07c'est que l'IA
23:08n'empêche pas
23:09le besoin de développeurs
23:10au contraire
23:11pour pouvoir développer
23:12des applicatifs IA
23:12on a besoin
23:13de plus en plus
23:13de développeurs
23:14et de chefs de projet
23:15d'ailleurs
23:1513% de hausse
23:16côté chef de projet
23:17et également
23:18beaucoup de business analysis
23:19parce que ce qu'on veut
23:19c'est aussi avoir
23:21les résultats
23:21de ce qui est développé
23:23par justement
23:24toutes ces équipes
23:25et donc beaucoup
23:26beaucoup d'analyses
23:26alors Alexis
23:28Alexis Normand
23:28co-fondateur de Greenlee
23:29vous avez
23:30vous empliez combien
23:32de techniciens de l'IT
23:33de développeurs
23:34chefs de projet
23:34etc
23:35alors on est environ
23:36220 chez Greenlee
23:38et là dessus
23:38on a une équipe tech
23:39de 50-60 personnes
23:42si on inclut
23:42les stagiaires
23:44et puis
23:45on a une trentaine
23:46d'ingénieurs climat
23:48et ce qu'on voit
23:49justement
23:49ce sont les ingénieurs métiers
23:51on va dire pour vous
23:51voilà
23:52qui accompagnent les clients
23:53qui expliquent les émissions
23:54qui les aident à calculer
23:55mais eux-mêmes
23:56font de plus en plus
23:57de devs
23:57grâce à l'IA
23:58il y a une démocratisation
23:59du code
24:00et ça c'est intéressant
24:00le vibe coding
24:01comme on dit
24:02alors justement
24:02expliquez-nous en quelques mots
24:03ça consiste en quoi
24:05voilà je suis une entreprise
24:05des médias
24:06comme BFM
24:07je viens voir Greenlee
24:09donc vous avez
24:10ces ingénieurs
24:11qui viennent climat
24:12qu'est-ce qu'ils vont regarder
24:13ma consommation
24:13évidemment énergétique
24:14mais pas que
24:15voilà alors
24:16on est une plateforme
24:17qui simplifie
24:17tout le parcours
24:18et qui formalise
24:20la stratégie de réduction
24:21et que si vous êtes
24:22dans les médias
24:23vous avez assez peu
24:24de scopins et deux
24:25c'est-à-dire
24:25de consommation de fuel
24:27en direct
24:27ou d'électricité
24:29comme une entreprise
24:30classique
24:30on va dire
24:31comme une société
24:32de service
24:32mais vous allez avoir
24:34beaucoup de scope 3
24:35donc d'émissions indirectes
24:36c'est-à-dire liées
24:37à vos prestataires
24:38et typiquement
24:40si vous êtes
24:40une ESN
24:41et bien
24:42vous allez avoir
24:43sans doute
24:44beaucoup de cloud
24:45vous allez avoir
24:47beaucoup d'outils
24:48et eux-mêmes
24:49en fait
24:50tournent sur des data centers
24:51et donc
24:52les vraies émissions
24:53des sociétés de service
24:54sont des émissions
24:55indirectes
24:56liées à la consommation
24:57de services digitaux
24:58et ça
24:59précisément
25:00on le calcule
25:01typiquement
25:01on va se connecter
25:02à vos prestataires
25:03de cloud
25:04on va mesurer
25:05la consommation électrique
25:07associée à vos instances
25:09de VCPU
25:09de GPU
25:10on va en tirer
25:11un kilowattheure
25:12et on va regarder
25:13où est ce kilowattheure
25:14donc ça veut dire
25:15que vous êtes vraiment
25:15au cœur
25:16de ce que l'on consomme
25:18de ce que nous
25:18les entreprises
25:19je vous englobe dedans
25:20mais ce que nous
25:20les entreprises
25:21consommons
25:22vraiment sur ces
25:24infrastructures cloud
25:24vous êtes capable
25:25de dire
25:25voilà
25:25là aujourd'hui
25:26la demande
25:27elle est vraiment
25:27en train d'augmenter
25:28absolument
25:28notre plateforme
25:29va aller chercher
25:30la consommation
25:31à la minute près
25:33la consommation électrique
25:34de vos usages
25:35du numérique
25:36et on regarde
25:36où est cette électricité
25:38si elle est en Irlande
25:39vous êtes entre
25:403 et 500 grammes
25:41de CO2
25:42par kWh
25:43si vous êtes en France
25:44vous êtes entre 15 et 50
25:45donc il y a un facteur 10
25:47et donc une des choses
25:48qu'on leur dit
25:48c'est
25:49ayez un usage
25:49peut-être plus intelligent
25:50de l'IA
25:51pour décarboner
25:52mais si vous ne pouvez pas
25:53parce qu'il faut maximiser
25:55votre code
25:56à ce moment-là
25:57branchez-vous
25:58sur des sources d'énergie
25:59qui elles-mêmes
26:00sont plus décarbonées
26:01c'est ce qu'on a fait
26:02chez Greenlee
26:02on a déplacé
26:03nos data centers
26:04de l'Irlande
26:05à la France
26:06et on a réduit
26:07nos émissions
26:08tout en étant
26:08en forte croissance
26:09et donc il ne faut pas
26:10oublier qu'il y a
26:11une infrastructure énergétique
26:12sous-jacente
26:13sur ces services digitaux
26:15et j'imagine
26:15on parle beaucoup
26:16d'IA gentil
26:17quand on en parle
26:17avec nos deux invités
26:18précédents
26:21en plus quand ça va commencer
26:22à passer à l'échelle
26:23c'est là où il y a
26:24une vraie inquiétude
26:25à avoir
26:25quand on regarde
26:26nos consommations énergétiques
26:28et d'où le recours
26:29à vos plateformes
26:29pour bien mesurer
26:31absolument
26:31parce qu'on peut
26:33fondamentalement réduire
26:34ces émissions d'IA
26:36en se branchant
26:36aux bonnes sources d'énergie
26:37mais juste pour donner
26:38un ordre de grandeur
26:39les data centers
26:41liés au cloud
26:41liés à l'IA
26:42c'est en train de passer
26:43de 2 à 4%
26:44des émissions mondiales
26:45il y a plus
26:4610 à 20%
26:47de croissance annuelle
26:48donc c'est exponentiel
26:49c'est de l'énergie
26:51qui est affectée
26:52aux data centers
26:52plutôt qu'à d'autres usages
26:54votre maison
26:54votre voiture électrique
26:55etc
26:56donc c'est un vrai sujet
26:57et c'est un vrai sujet
26:58qu'on retrouve aussi
26:59j'imagine
27:00à travers
27:01les chiffres
27:01que vous avez
27:02chez Optimist
27:03complètement
27:03parce que dans le top 3
27:04justement
27:05ça confirme effectivement
27:07ce que dit Alexis
27:07dans le top 3
27:09des spécialités
27:09les plus demandées
27:10data
27:10business intelligence
27:13DevOps
27:13exploitation
27:14infra
27:15et cloud
27:15donc effectivement
27:17en tout cas
27:18sur ce trimestre
27:18ça confirme
27:19complètement
27:21le fait
27:21que ce soit
27:22effectivement
27:23exponentiel
27:23dans la demande
27:25est-ce que
27:25je continue
27:26sur mon idée
27:27des agents
27:27aussi
27:28Alexis Normand
27:29chez Greenlee
27:31est-ce qu'on risque
27:32d'avoir des fractures
27:33énergétiques
27:33aussi
27:34il y a ceux qui vont
27:35on voit
27:35on en est au début
27:36de l'utilisation
27:37de ces agents
27:37alors je parle
27:37pour le monde
27:39aval
27:39pour les entreprises
27:40utilisatrices
27:40parce que
27:41ça y est
27:42les grands fournisseurs
27:43ils sont déjà
27:43en train de faire tourner
27:44tout ça à fond
27:45mais est-ce qu'on pourra
27:46avoir une différence
27:46entre ceux qui utilisent
27:48ces consommateurs
27:49alors il y a des fractures
27:50à plusieurs niveaux
27:51en Europe
27:51les grilles électriques
27:52sont interconnectées
27:53donc c'est un ajustement
27:55par le prix
27:55mais aux Etats-Unis
27:56où c'est fragmenté
27:58vous avez déjà
27:59des data centers
28:00qui sont obligés
28:00de réduire leur consommation
28:02parce que sinon
28:02c'est de l'électricité
28:03qui ne va pas
28:03dans un hôpital
28:04ou une école
28:06donc le sujet
28:07il est réel
28:09après si on parle
28:10de fractures
28:11plutôt entre les personnes
28:12ce qu'on voit
28:12c'est que l'usage
28:13de l'IA
28:14des agents IA
28:15elle est 10 fois plus élevée
28:16c'est les BAC plus 5
28:17que chez les BAC plus 0
28:21et si on parle juste
28:22en termes de consommation
28:23énergétique
28:25on parle à peu près
28:27d'un humain
28:29fait 2,4 kWh par jour
28:33avec toutes vos
28:34consommations énergie
28:35vous avez 50 esclaves
28:36énergétiques
28:37vous êtes à 120 grammes
28:38mais l'IA
28:39concentré sur les plus diplômés
28:41on parle de 2 ou 3
28:43esclaves énergétiques
28:44c'est-à-dire la consommation
28:45équivalente d'énergie
28:46d'un humain
28:47en plus
28:48pour les super utilisateurs
28:49donc c'est tout sauf
28:51anecdotique
28:52et en fait
28:53la facture d'électricité
28:54elle est quand même
28:54répartie entre tout le monde
28:56donc vous avez
28:57quand même cette idée
28:58que certaines personnes
28:59sont des super consommateurs
29:01pour une facture électrique
29:02qui est en quelque sorte
29:03payée par tous
29:04ça pose la question
29:06de comment on va
29:07réguler tout ça
29:08par le prix
29:09par les usages
29:10etc
29:11Merci à tous les deux
29:12d'être venus nous parler
29:13de tout ça
29:14Alexis Normand
29:14co-fondateur de Greenly
29:16avec un Y
29:16si vous nous suivez en radio
29:17et si vous avez un peu
29:19des questionnements
29:20sur la mesure
29:22de votre empreinte
29:22de vos émissions CE2
29:23c'est l'un de nos champions
29:25de l'impact
29:26dans la French Tech
29:27et merci Alex
29:28d'être venu nous parler
29:29de tous ces chiffres
29:30directeur général
29:31d'Optimis
29:33on marque une courte pause
29:34et on va parler
29:36cybersécurité
29:36avec nos invités suivants
29:37c'est tout de suite
29:43BFM Business présente
29:45Tech & Co Business
29:46le magazine
29:47de l'accélération digitale
29:49Frédéric Simotel
29:50On va parler
29:52cybersécurité
29:52avec nos invités
29:53vous avez certainement
29:54entendu parler
29:55de Claude Bitos
29:56voilà la nouvelle
29:57IA d'Anthropic
29:59et qui a pas mal
30:00parlé cybersécurité
30:01on va vraiment
30:02regarder cela
30:02dans le détail
30:03avec nos invités
30:04Benoît Grunemval
30:05bonjour Benoît
30:06merci d'être avec nous
30:07expert en cybersécurité
30:08chez ISET
30:10ISET France
30:11bien entendu
30:11Pascal Ledigold
30:12bonjour Pascal
30:12bonjour
30:13directeur général
30:14de France
30:14de WatchGuard
30:15et Jérôme Billois
30:17associé cybersécurité
30:18chez WaveStone
30:19bonjour
30:19Jérôme merci
30:21d'être là
30:22tous les trois
30:22Benoît
30:23tiens je vais commencer
30:24vers toi
30:24donc
30:26on l'a vu arriver
30:27alors
30:28nous ce qui a été
30:29un peu particulier
30:29parce que d'habitude
30:30quand on a des annonces
30:31que ce soit OpenAI
30:32que ce soit Anthropique
30:33que ce soit Google Gemini
30:34on le découvre un peu
30:35dans la presse américaine
30:36là ils nous ont dit
30:37attention on a quelque chose
30:38à vous annoncer
30:39ce sera sous embargo
30:40jusqu'à 20h
30:41la conférence de presse
30:43il y a vraiment
30:43on se dit
30:43qu'est-ce qui se passe
30:44et effectivement
30:4620h
30:46je crois que c'était mardi
30:47enfin un mardi soir
30:50le
30:50ben on annonce
30:51ce Claude
30:52alors le projet
30:53il s'appelle
30:55GlassWire
30:55GlassWire
30:57GlassWing
31:00et donc
31:01sorti de ce Claude Mythos
31:02et
31:03alors c'est toujours paradoxal
31:05nouvelle
31:05c'est une
31:06IA tellement puissante
31:07que justement
31:08on ne va pas la mettre
31:09entre toutes les mains
31:10parce que justement
31:10si elle est tellement puissante
31:11c'est qu'elle peut descendre
31:12en profondeur
31:13et détecter des failles
31:14et là ça voudrait dire
31:15que si on la lâche
31:16dans la nature tout de suite
31:17les entreprises
31:18pour patcher
31:18ça ne va pas le faire
31:19donc soyons plus prudents que ça
31:20oui parce que c'est déjà
31:22un gros problème d'ailleurs
31:22de patcher pour toutes les entreprises
31:24ça fait partie
31:25de la défense en profondeur
31:26c'est-à-dire qu'il faut
31:27mettre un certain nombre
31:28de couches
31:28et patcher ces applications
31:30ça fait partie
31:31de ce qu'il faut faire
31:32et cette
31:33intelligence artificielle
31:34lancée à grand fort
31:35de marketing
31:36tel que vous le décrivez
31:37ça a été un beau lancement
31:39ce qui fait aussi partie
31:40du succès
31:41et bien c'est une intelligence
31:42artificielle
31:43qui a la capacité
31:43d'aller chercher
31:44beaucoup de vulnérabilités
31:45d'étudier le code
31:46et de pouvoir
31:47comme ça retrouver
31:48des vulnérabilités
31:48dans un code
31:49qui malheureusement
31:50est déjà en production
31:51donc ça veut dire
31:52que toutes les applications
31:53que l'on peut avoir
31:54peuvent potentiellement
31:55être auditées
31:55et donc sur lesquelles
31:57cette IA
31:58va trouver des vulnérabilités
31:59qui permettraient
32:00le bon côté
32:01c'est de corriger
32:02ces vulnérabilités
32:03pour les éditeurs
32:03le mauvais côté
32:04c'est de les mettre
32:05au grand jour
32:05exactement
32:06parce que justement
32:07les patchs auparavant
32:08enfin moi je me souviens
32:09du patch Tuesday
32:10chez Microsoft
32:11tous les mardis
32:11on mettait à jour
32:13et puis donc
32:13les entreprises
32:13mettaient ou pas
32:14d'ailleurs
32:15mais là
32:16ça veut dire
32:16qu'il faut presque
32:21la grande crainte
32:22c'est ça
32:22c'est que les entreprises
32:22n'aient pas le temps
32:23oui on parle
32:24de patchs
32:25en temps réel
32:26maintenant
32:26c'est fini
32:27le patch Tuesday
32:29c'est aujourd'hui
32:30la nécessité
32:30c'est de savoir
32:31quels sont les éléments
32:33qui constituent
32:33à la fois
32:34nos équipements
32:35mais également
32:35ceux auxquels on dépend
32:37donc on parle
32:38beaucoup de supply chain
32:38notamment des logiciels libres
32:40des logiciels tiers
32:41et à partir de là
32:42il va falloir
32:42monitorer tout cela
32:43pour savoir
32:44ce que l'on doit
32:45patcher
32:45effectivement
32:46quasiment en temps réel
32:47on s'était envoyé
32:49quelques messages
32:49entre nous
32:50lorsque Chloé est arrivé
32:52Jérôme
32:52tu m'as dit
32:54très rapidement
32:54oui le gros souci
32:56c'est la vitesse
32:57de ces patchs
32:58de ces correctifs
32:59oui on quitte
33:00le patch Tuesday
33:01qui était le patch mensuel
33:02à ce qu'on appelle
33:02maintenant le patch streaming
33:03c'est à dire
33:03qu'on va regarder
33:04en temps réel
33:05les patchs arrivés
33:05il va falloir les appliquer
33:06en temps réel
33:07ça c'est un vrai souci
33:08parce que les entreprises
33:09malheureusement
33:10n'ont pas toujours
33:10un inventaire
33:10complètement à jour
33:11des systèmes
33:12parce que ça bouge très vite
33:13et puis aussi
33:14parce que ces patchs
33:15il faut quand même
33:15les tester
33:16parce que si jamais
33:17il y a un bug dedans
33:19et derrière l'application
33:20elle ne marche plus
33:21on ne peut plus
33:22consulter ses comptes
33:23sur son appli bancaire
33:24ou réserver un billet d'avion
33:25parce qu'on a appliqué
33:26un correctif
33:26on a un problème
33:27et c'est vrai
33:27qu'il y a une différence
33:30de temps
33:31de rythme
33:31qui est en train
33:32de s'installer
33:32très fortement
33:33avec des IA
33:34qui trouvent des failles
33:35et des correctifs
33:36à la volée
33:37comme ça
33:37par centaines
33:38et puis derrière
33:39des équipes de défense
33:41qui elles aujourd'hui
33:42sont sur des rythmes
33:43mensuels au mieux
33:45parce qu'il y a aussi
33:45des périmètres
33:46où c'est très peu sécurisé
33:47donc je pense
33:48que ça va amener
33:49aussi une transformation
33:50qu'il faut anticiper
33:51dès maintenant
33:51c'est justement
33:52l'apport
33:53de l'intelligence artificielle
33:54pour la défense
33:55c'est à dire que oui
33:56on va pouvoir écrire
33:57des correctifs
33:57beaucoup plus vite
33:58beaucoup mieux
33:59mais il va falloir aussi
34:00vu qu'on ne pourra pas
34:01appliquer tous ces correctifs
34:02aussi rapidement
34:03que les systèmes de défense
34:05en amont
34:05finalement
34:06à la périphérie
34:07des systèmes
34:08soient capables
34:09d'analyser ces menaces
34:09en temps réel
34:10et de les interrompre
34:11aussi en temps réel
34:12donc il va y avoir
34:13une vraie transformation
34:14du secteur de la cybersécurité
34:16parce que d'un côté
34:17donc on a cette IA
34:18qui va continuer
34:19à s'améliorer
34:20donc aller encore plus vite
34:21pour détecter tout ça
34:23et quand tu dis
34:24dans l'entreprise
34:25ça veut dire qu'en amont
34:26enfin elle doit toujours
34:26être en train de faire
34:28des tests
34:29de...
34:29Ah oui
34:29en fait ce qu'amène l'IA
34:30de manière large
34:31c'est la vitesse
34:33si on regarde
34:34les détections de failles
34:35de vulnérabilité
34:36reprochons-nous
34:36un an et demi en arrière
34:37c'est quand même
34:38pas si loin que ça
34:38on est sur Google
34:40qui fait une annonce
34:41fracassante
34:41avec un modèle d'IA
34:42qui s'appelle BigSleep
34:43qui a trouvé deux failles
34:44dans des logiciels
34:46que tout le monde utilisait
34:47entre autres
34:47OpenSSL
34:48qui est la bible du chiffrement
34:49pour protéger les données
34:50et là
34:51branle-bas de combat
34:52l'IA trouve des failles
34:53etc
34:53ensuite on passe
34:54aux annonces
34:55de l'année dernière
34:55là on est sur les annonces
34:57aussi liées à Claude
34:58et à l'arrivée
34:59donc Anthropie
35:00qui est l'arrivée
35:01d'Opus 4.6
35:02qui a trouvé des centaines
35:03de vulnérabilités
35:04et là on passe à Mythos
35:05qui en trouve des milliers
35:06et dans des systèmes
35:08qui avaient déjà été audités
35:09manuellement
35:10par des experts
35:10depuis des années
35:12et donc cette accélération
35:13elle est exponentielle
35:15et elle amène
35:16finalement
35:16à avoir un besoin
35:17d'une réaction exponentielle
35:18aussi dans les entreprises
35:20c'est ça
35:21cette difficulté Pascal
35:22cette réaction
35:23en termes de production
35:24ça va être un problème
35:25on ne patche pas
35:25un serveur comme ça
35:26à la volée
35:27en tout cas pas aujourd'hui
35:29oui c'est pas
35:30évidemment on pense toujours
35:31au pansement
35:31voilà
35:32c'est pas juste
35:33on applique un pansement
35:34et on attend que ça
35:34c'est déjà
35:35pour un reboot
35:36alors que c'est un serveur
35:37de production
35:37donc déjà
35:38ça pose un problème
35:39c'est ces fenêtres
35:41des fenêtres d'upgrade
35:43après ça
35:44il faut aussi voir
35:45le global
35:46c'est à dire que certes
35:47ça apporte
35:49ça nécessite
35:50un patching
35:50beaucoup plus rapide
35:51et quasiment
35:52à la volée
35:53parce que sinon
35:54on laisse une fenêtre de tir
35:55en fait
35:55aux pirates
35:56en face
35:56donc on va devoir
35:57le faire à la volée
35:59maintenant on peut aussi
36:00se dire que
36:00l'IA va pas apporter
36:02que sur les zéro-day
36:03mais aussi sur la stabilité
36:05du code
36:05et peut-être
36:06justement
36:06ces tests
36:07vont être de moins en moins
36:08nécessaires
36:09parce qu'il n'y aura pas de crash
36:10parce que
36:11le code aura lui aussi
36:12été testé vis-à-vis de ça
36:13c'est parce que
36:14s'il faut prendre un peu
36:15de recul
36:16là-dessus
36:16c'est aux éditeurs aussi
36:17du coup
36:17vous faites partie
36:18tous les deux
36:19à être un peu plus
36:21ce dont on parle
36:22depuis pas mal d'années
36:23le Secure by Design
36:24chose que
36:25chez vous je pense que
36:26oui c'est dans l'ADN
36:28des entreprises
36:28c'est dans l'ADN
36:29de vos entreprises
36:30mais bon
36:31c'est pas le cas
36:32c'est tout le
36:34dans le domaine
36:35des éditeurs
36:35et de la cyber
36:35je ne sais pas
36:36mais en tout cas
36:36dans le domaine des entreprises
36:37qui développent
36:38leurs propres applis
36:39c'est pas toujours
36:40le cas
36:41non et puis
36:41il suffit de nous
36:43prendre comme un exemple
36:44même si on est sensibilisés
36:46tous les éditeurs
36:47de la cyber
36:48ont leur vulnérabilité
36:50on publie tous
36:52les CE quand on en a
36:54certains
36:54certains en ont plus
36:55que d'autres
36:56etc
36:57mais on en a tous
36:58donc si nous
36:59qui sommes sensibilisés
37:00en avons beaucoup
37:01effectivement
37:01de l'autre côté
37:02il y en a beaucoup plus
37:03donc de ce point de vue là
37:04Mythos
37:05c'est une bonne nouvelle
37:06ça va dépendre
37:07comment il est mis
37:08à disposition
37:10de qui
37:11comment
37:12à quel coût
37:13alors là justement
37:14ils ont signé
37:15avec
37:16ils ont annoncé tout de suite
37:17pas mal de signatures
37:18avec Microsoft
37:18Palo Alto
37:19CrowdStrike
37:19enfin tous les acteurs
37:20oui il y a des happy few
37:22effectivement
37:22qui ont accès
37:23à des versions
37:25du coup sans restriction
37:26parce qu'aujourd'hui
37:27mis à part
37:28ces quelques happy few
37:30le code n'est pas disponible
37:31en ce qui concerne
37:32l'utilisation
37:34pour la défense
37:34moi ça me fait
37:35immédiatement penser
37:36au CRA
37:37le nouveau règlement
37:38qui arrive
37:39Cyber Resilience Act
37:40qui un peu
37:42comme nous
37:42effectivement
37:43éditeurs de sécurité
37:43avons une notion
37:45du code
37:47secure by design
37:47by default
37:48une notion aussi
37:49de divulgation
37:50c'est-à-dire que
37:51quand on trouve
37:51des vulnérabilités
37:52on fait en sorte
37:53que l'éditeur
37:54celui qui est concerné
37:56ait le temps
37:57on l'avertit
37:58il ait le temps
37:59de corriger
37:59et ensuite
37:59de déployer
38:01ou en tout cas
38:01de donner la possibilité
38:02à ses clients
38:03de déployer
38:04les correctifs
38:05et en fait
38:06avec cette
38:08IA
38:08si c'est pris
38:10en compte
38:10lors du C
38:11par le CRA
38:12par les développeurs
38:13et bien ils vont pouvoir
38:14ajouter des éléments
38:15qui vont
38:16comment dire
38:17renforcer
38:18le security by design
38:19et par défaut
38:20de manière
38:21beaucoup plus forte
38:21que ce qui peut être
38:23refait aujourd'hui
38:23avec juste l'œil humain
38:24c'est-à-dire
38:24ce que nous dit Benoît
38:25c'est que
38:26les éditeurs
38:27enfin les acteurs
38:28de la cyber
38:29ils sont
38:31ils ne sont pas en retard
38:32par rapport
38:33à des pirates
38:34qui pourraient exploiter
38:34ces
38:35ou pas en retard
38:37alors par rapport
38:38à des pirates
38:38aujourd'hui
38:38on voit
38:39il y a toujours
38:39une course
38:39si on regarde
38:42comme on le disait
38:42à l'instant
38:43il y a beaucoup de failles
38:43dans des produits
38:44de sécurité aussi
38:45comme il y en a beaucoup
38:45dans des produits
38:46grands publics
38:46des produits d'entreprise
38:47donc je pense
38:48que c'est une course
38:48en continu
38:49en fait la question
38:50c'est qui a accès
38:51aux derniers modèles
38:51d'intelligence artificielle
38:53et comment ils vont
38:53être utilisés
38:54parce qu'à partir du moment
38:55où ces modèles
38:56vont être ouverts largement
38:57et pourront être
38:59accessibles
38:59et un peu détournés
39:01par des cybercriminels
39:02là oui
39:02il y a un vrai risque
39:03la question intermédiaire
39:05aujourd'hui
39:05c'est les autres états
39:07les services de renseignement
39:08etc
39:08qui seraient aussi
39:09extrêmement intéressés
39:10parce que ça leur permet
39:11de créer des clés numériques
39:13pour entrer dans tous les systèmes
39:14sans être vus
39:15donc on voit bien
39:16l'intérêt pour beaucoup de pays
39:17d'ailleurs en tropique
39:18à la fin de son communiqué
39:20une petite phrase très sibylline
39:21qui dit
39:21nous restons ouverts
39:22avec tout échange
39:23avec le gouvernement américain
39:24on sait qu'ils ont eu
39:25beaucoup de difficultés
39:26avec le pentagone
39:26là ils ont quand même
39:28il y a quelques jours
39:28voilà
39:29et quitte à ce qu'il soit
39:30même Donald Trump
39:31avait mentionné à un moment
39:33de les mettre
39:34sur une potentielle liste noire
39:35ils ont été mis
39:36sur la liste noire
39:37ils ont fait appel
39:37j'ai cru voir que justement
39:39l'appel avait été rejeté
39:40aujourd'hui
39:41l'administration Trump a dit
39:43on ne veut voir
39:44aucun logiciel anthropique
39:45au ministère de la défense
39:46mais aussi dans toutes
39:47les administrations américaines
39:48et là
39:48ils se coupent
39:49finalement quelque part
39:51d'une capacité d'innovation
39:52qui est extrêmement utile pour eux
39:54donc voilà
39:55un business récurrent
39:56enfin voilà
39:57des revenus récurrents
39:57et puis on sait bien
39:58que c'est tout ça
39:59qui a donné lieu aussi
40:00à ce qu'on voit avec la NASA
40:01ce qu'on voit avec la Cine
40:02Cone Valley aujourd'hui
40:03et il y a un point intéressant
40:05sur les happy few
40:06que citait Benoît
40:07si on prend la liste
40:08de tous ceux
40:08qui ont eu accès
40:09en avant-première
40:10parce que ça leur donne
40:10aussi un avantage concurrentiel
40:12quelque part
40:12il y a évidemment
40:13les grands opérateurs
40:14du numérique
40:14et là c'est sûr
40:15qu'il faut sécuriser
40:16Microsoft, Google, Amazon
40:18parce que sinon
40:19on a un risque
40:20pour la continuité
40:21du fonctionnement
40:22de beaucoup de services
40:22qu'on utilise
40:23mais il y a une banque aussi
40:24il y a JP Morgan Chase
40:25dans la liste
40:26et on voit bien
40:27qu'il y a beaucoup
40:27d'inquiétudes
40:28sur les sphères
40:29des grandes entreprises
40:30et en particulier
40:31de la finance
40:32il y a eu
40:32aux Etats-Unis
40:33une réunion d'urgence
40:34entre le ministère
40:36de l'économie
40:37et là-bas
40:37c'est vrai c'était vendredi
40:39je crois
40:39voilà
40:40le patron de la Fed
40:41Jérôme Powell
40:43avec les grandes
40:43institutions financières
40:45le Royaume-Uni
40:46a fait la même chose
40:46il y a la FCA
40:48et la Banque d'Angleterre
40:49qui se sont réunis
40:50parce qu'on est là
40:52face quand même
40:52à un vrai risque
40:53qui pourrait amener
40:54si des failles sont trouvées
40:55dans les logiciels bancaires
40:56aussi
40:57à potentielle fuite de monnaie
40:59indisponibilité des systèmes
41:00etc.
41:01qui peuvent être graves
41:02donc voilà
41:02on voit qu'on sort
41:03de la sphère juste technologique
41:04et qu'on va vraiment
41:05sur une sphère
41:05beaucoup plus large
41:07donc ça veut dire
41:07à la fois des décodeurs
41:09qui doivent mieux développer
41:10mais qu'est-ce que ça signifie aussi
41:13parce que c'est vrai
41:14que quand on parle maintenant
41:15de cloud
41:15de toutes ces versions-là
41:17on se demande
41:18s'ils sont pas en train
41:19de quelque part
41:20ubériser un peu
41:20les solutions traditionnelles
41:22de sécurité
41:22est-ce que
41:24sur les solutions
41:26de détection d'intrusion
41:27ce genre de choses
41:28je crois pas que ça soit
41:29l'objectif principal
41:31je profite de vous avoir vu
41:32là en plateau
41:34parce que justement
41:34on se dit
41:35mais si ce cloud
41:37je suis vraiment très basique
41:39si ce cloud mythos
41:40permet de détecter
41:42les vulnérabilités
41:43à quoi ça sert
41:44que je m'engage
41:45avec des éditeurs
41:46qui font la même chose
41:48qui font la détection
41:48d'intrusion
41:49pour comprendre un peu
41:50la nuance entre les deux
41:50parce que quand on détecte
41:52des failles
41:52et des vulnérabilités
41:53sur un système
41:55ou sur une application
41:56ce n'est qu'une partie
41:58de ce que l'on va appeler
41:59la kill chain
41:59que l'on pourrait
42:00Mitriattaque
42:01nous divise ça
42:01en 13 étapes
42:02et donc dans les 13 étapes
42:04qui permettent d'arriver
42:05à la fin de l'opération
42:06par exemple
42:07la rançon J-Ciel
42:07et bien
42:08cette opération
42:11qui est l'exploitation
42:12de vulnérabilités
42:13est un élément
42:13parmi d'autres
42:14et ça n'enlève pas
42:16ça n'enlève pas le fait
42:19qu'il y a un moment
42:20il faut savoir
42:20quelles sont
42:21les sociétés
42:22et ou systèmes d'information
42:23qui contiennent
42:24des logiciels
42:24qui contiennent des failles
42:25donc il faut faire
42:26de l'analyse
42:27il faut également savoir
42:28si je vais rentrer
42:29avec l'aide d'un login
42:30et d'un mot de passe
42:31qui va me permettre
42:32peut-être d'atteindre
42:33une application
42:34qui n'est pas disponible
42:36sur internet
42:36mais que je sais
42:37qui est utilisée
42:38par l'entreprise
42:38donc dans ces 13 étapes
42:40à mon avis
42:41il y a encore du boulot
42:41pour un grand nombre
42:43de protections
42:44de couches de protection
42:45que l'on appelle
42:46la défense au profondeur
42:47c'est-à-dire que l'objectif
42:47c'est bien de minimiser
42:50la progression des attaquants
42:51de les détecter
42:52le plus vite possible
42:53lorsqu'ils tentent
42:53de rentrer
42:54dans le système d'information
42:56et c'est pour ça
42:56qu'avant on disait
42:57ok j'avais un antivirus
42:58ça suffisait
43:00c'est pas vrai
43:00ça suffisait pas
43:01mais on disait
43:01ok j'ai un antivirus
43:02ça suffit
43:02aujourd'hui on va mettre
43:03un EDR
43:04on va mettre XDR
43:04on va mettre des firewalls
43:05on va mettre des VPN
43:06on va mettre de l'authentification
43:07multifacteur
43:07et en fait tout ça
43:08vient s'empiler
43:09et l'exploitation de failles
43:12est un élément
43:13parmi d'autres
43:14qui permet
43:14ça veut dire qu'on va devoir
43:17mettre encore
43:17beaucoup plus d'IA
43:18dans nos défenses
43:19pour contrer les IA d'attaque
43:21je ne sais pas si vous avez vu
43:22mais dans le dossier
43:22de Mythos justement
43:23il était capable lui-même
43:25d'écrire des exploits
43:26qui lui ont permis
43:27de sortir de sa sandbox
43:29donc ça va quand même
43:30assez loin
43:30après je rejoins
43:32maintenant
43:32c'est un pan de la cyber
43:34les vulnérabilités
43:36alors pour l'instant
43:37il s'est attaqué
43:38à ce pan-là
43:38et encore Mythos
43:39ça n'a pas été fait
43:40pour de la cyber
43:40c'est-à-dire qu'aujourd'hui
43:41ces résultats-là
43:42sont faits sans optimisation
43:43pour la cyber
43:45c'est violent en fait
43:48quand ils vont optimiser
43:49pour la cyber
43:49ça va piquer un peu
43:50mais effectivement
43:51c'est qu'un pan
43:52si on parle
43:54d'ingénierie sociale
43:55où on en parle régulièrement
43:56entre nous
43:57alors pareil
43:58quand ils vont s'attaquer
43:59à l'ingénierie sociale
44:00ça va être autre chose
44:01mais pour l'instant
44:02ce n'est pas le cas
44:02pour l'instant
44:03c'est la vulnérabilité
44:04donc c'est important
44:06c'est important
44:07de voir ce que
44:08les attaquants
44:09vont en faire
44:09aussi
44:10parce que certes
44:11il y a Mythos
44:12mais je crois
44:13qu'ils indiquaient
44:14une avance
44:15d'à peu près 6 mois
44:17c'est presque optimiste
44:18je trouve
44:19très probablement
44:20on va avoir des modèles
44:21utilisés par des pirates
44:22très bientôt
44:23et puis c'est toujours
44:25le côté paradoxal
44:25de ce type d'annonce
44:26c'est de dire
44:28nous on est pour la diffuser
44:29au plus grand nombre
44:29par contre c'est un peu
44:31moi je trouvais
44:32que c'était assez opportun
44:33de le sortir en ce moment
44:34parce qu'on sait
44:35qu'il y a eu
44:35toutes les histoires
44:36entre OpenAI
44:37et le Pentagone
44:38enfin entre OPP
44:39et le Pentagone
44:40après OpenAI
44:41qui dit
44:41nous on veut bien
44:41reprendre le contrat
44:43il y a un peu d'image
44:44aussi là-dessous
44:46oui oui ça toujours
44:47et évidemment
44:48il y a une espèce
44:48de course marketing
44:49par les monstres de l'IA
44:50en particulier
44:51Anthropik et OpenAI
44:52qui ont déjà utilisé
44:53cette histoire
44:56de dire
44:56attention ce qu'on produit
44:57est trop dangereux
44:58il faut déjà
44:58qu'on le vérifie bien
44:59avant de le révéler
45:00c'était sur les attaques
45:01terroristes, bactériologiques
45:03etc.
45:03parce qu'effectivement
45:04les modèles
45:04on peut leur demander
45:05n'importe quoi
45:06et des fois
45:07ils ont les bonnes réponses
45:07sur des choses
45:08où on n'aimerait pas
45:08qu'ils aient les bonnes réponses
45:09donc il y a ce qu'on appelle
45:10des guardrails
45:11des garde-fous
45:12qui sont ajoutés
45:13dans les modèles
45:14et d'ailleurs
45:14sur la mise à disposition
45:16de Mythos
45:16au plus grand nombre
45:19Anthropik a bien dit
45:20qu'ils allaient le faire
45:20et que justement
45:21ils étaient en train
45:22de développer
45:23des nouveaux garde-fous
45:24autour du modèle
45:25pour éviter
45:25que ces systèmes
45:27puissent être détournés
45:28alors il faudra voir
45:29la solidité des garde-fous
45:30aujourd'hui
45:31nous quand on teste
45:31avec nos équipes
45:33sur le terrain
45:33les garde-fous
45:34on arrive toujours
45:35à un moment ou un autre
45:36à les contourner
45:37à tourner autour
45:39donc voilà
45:39il y a un vrai enjeu
45:41bon à la fois de marketing
45:42mais il y a quand même
45:43un track record
45:44il y a quand même
45:44des preuves
45:45de ce qu'a déjà fourni
45:46Anthropik
45:46et de la qualité
45:47de leur modèle
45:49et quand on voit
45:50la réaction
45:50même des institutions
45:51financières etc
45:52il y a quand même
45:53du réel derrière
45:54et il faut quand même
45:54s'en occuper
45:55Oui Pascal
45:57moi j'appelle ça
45:58ouvrir une boîte de Pandore
45:59parce que dès lors
45:59qu'on sait que c'est possible
46:01et c'est possible
46:02parce que voilà
46:02ça vient d'être prouvé
46:04ça va être une course
46:05pour tous les autres
46:05pour essayer de rattraper
46:06ce modèle
46:06donc à partir de quand
46:09la piraterie va y arriver
46:11si elle n'y arrive pas
46:12déjà
46:13parce qu'en fait
46:13on part tous du principe
46:14qu'ils sont en avance
46:16mais
46:16On ne sait rien
46:17On ne sait rien
46:19Vu les puissances nécessaires
46:21peut-être que
46:21mais ça ne va pas rester longtemps
46:24et là il y a une vraie question
46:26qui se pose
46:26si ça ne reste pas longtemps
46:27aujourd'hui notre marché
46:29il n'est pas prêt
46:29il n'est clairement pas prêt
46:30à se défendre
46:31contre tout ça
46:32il y a plein d'anciens codes
46:34entre guillemets
46:34qui est du code actif
46:35mais écrit avec les anciennes façons
46:38sans
46:38j'allais le dire
46:40c'est bêtement
46:40sans cloud
46:41pour aider à enlever
46:42les bugs
46:43et les vulnérabilités
46:45ce code là
46:45il est en production
46:47partout
46:50et en combien de temps
46:51on va réussir à le patcher
46:52à quel coup
46:55il va y avoir
46:55sans doute
46:56un mandat de vitesse
46:57des gens qui vont avoir
46:58les moyens de le faire
46:58d'autres qui n'ont pas
46:59les moyens de le faire
47:00il faut tester en plus
47:00ce n'est pas juste
47:01le fait d'installer
47:02il faut tester tout ça
47:03donc là on ouvre une boîte
47:05où effectivement
47:05pendant un certain temps
47:06on risque d'avoir
47:08un nombre d'attaques
47:08qui risque d'augmenter
47:10là ils ont dit
47:10ok stop
47:11on ne le sort pas tout de suite
47:12le temps que ça se déverrouille
47:14côté attaquant
47:15et là il va falloir
47:16être hyper vigilant
47:17et avoir bien développé
47:19les process de défense
47:21est-ce que ça ne nous projette pas
47:22déjà un peu
47:23Benin Grameval
47:23dans cette partie
47:24on parle beaucoup du quantique
47:25qui va arriver
47:27et justement le chiffrement
47:28post-quantique
47:29le but c'est de dire
47:30aujourd'hui on a des clés
47:32seul le quantique
47:33pourrait les casser
47:33et puis
47:35ce qu'il y a
47:35c'est qu'on se rend compte
47:36que le quantique
47:37il n'est pas si loin que ça
47:38on ne part pas à l'horizon
47:39de 2040
47:41on ne part pas pour cette partie
47:42là en tout cas
47:43alors le quantique
47:43n'est finalement
47:44pas si loin que ça
47:45mais qui aurait pu prédire
47:46que l'IA
47:48viendrait voler la vedette
47:49au quantique
47:50en termes de cybersécurité
47:51et qu'on est aujourd'hui
47:52là face à une problématique
47:53qui n'est pas plus grande
47:54mais en tout cas
47:55plus imminente
47:56et plus globale
47:57que celle du quantique
47:59et on risque
48:01de se retrouver
48:01dans les organisations
48:02quelles qu'elles soient
48:03Jérôme en parlait
48:04bancaires, étatiques
48:05la base industrielle
48:06technologique et de défense
48:07qui produit de l'armement
48:09en France notamment
48:10va potentiellement
48:11se retrouver
48:12face à un certain
48:13nombre de risques
48:14et de problématiques
48:14qui n'étaient pour l'instant
48:16pas encore vraiment envisagées
48:17sans compter les données
48:18qui auraient pu être récupérées
48:19après on verra
48:19ce qu'on se rend compte
48:20mais qui pourraient être lus
48:22plusieurs années plus tard
48:49Jérôme
48:50c'est que ça va consister
48:51à aller sur chaque équipement
48:52numérique
48:53enlever le moteur
48:54de chiffrement
48:55le logiciel de chiffrement
48:56le changer
48:57changer les clés
48:58et c'est très très loin
48:59d'être anodin
49:00pour faire ça
49:01à l'échelle
49:02d'une grande entreprise
49:03d'autant plus
49:04que les algorithmes
49:05nouveaux de chiffrement
49:06ils sont nouveaux
49:07et donc qui dit
49:08ils sont nouveaux
49:08il y a certainement
49:09aussi des failles dedans
49:10et donc on ne va pas
49:11il faut bien avoir en tête
49:12ça ne va pas être
49:13un changement
49:13une seule fois
49:14il faut être ce qu'on appelle
49:15dans la crypto-agilité
49:16parce qu'en fait
49:17il faut se préparer
49:19à changer
49:20ces algorithmes
49:20de chiffrement
49:21de plus en plus fréquemment
49:22et d'avoir des patches
49:23de chiffrement
49:24comme on a des patches
49:25de systèmes d'information
49:27crypto-agilité
49:28patch streaming
49:29voilà tout est fait
49:31par rapport à cette innovation
49:32sachant que là-dessus
49:34nous on en sait
49:35quelque chose
49:35qu'on fait un peu
49:36de hardware
49:37en fait tous les hardwares
49:38ne vont pas supporter
49:39les algorithmes de chiffrement
49:40on va falloir changer
49:40les hardwares
49:41changer les firewalls
49:42changer tout ce qu'il y a
49:44de la crypto
49:44tous les processeurs
49:46ne vont pas réussir
49:46à supporter ça
49:47donc là on parle
49:48d'un changement
49:50d'infrastructure colossale
49:51au risque de se retrouver
49:52non couvert
49:53entre guillemets
49:54par rapport à ces failles
49:54pendant quelques temps
49:55le temps comme tout ça
49:56oui probablement
49:58sachant que
49:58l'ordinateur quantique
50:00va arriver
50:00au début
50:01il va arriver quand même
50:02dans quelques endroits
50:03bien déterminés
50:04il va rapidement
50:05être utilisable
50:06en mode cloud
50:06parce que c'est le modèle
50:07économique
50:07qui sera adopté
50:08et donc voilà
50:10toute la question
50:11aujourd'hui
50:11ça va être
50:12quelle est la courte
50:13finalement
50:13de mise à disposition
50:14par rapport à la capacité
50:16à absorber des données
50:17et ensuite casser
50:18le chiffrement
50:18donc voilà
50:19c'est là où réside
50:20encore un peu la question
50:21mais clairement
50:222030 c'est l'horizon
50:23à lequel il faut viser
50:24bien merci messieurs
50:26d'être venus par tout ça
50:27voilà je trouvais
50:27que c'était intéressant
50:28d'ouvrir un peu
50:28ce chapitre mytho
50:30c'est rester dessus
50:30pour bien comprendre
50:31ce qui est en train
50:31de se passer
50:32Benoît Grunemval
50:33d'expérience cybersécurité
50:34chez IZ France
50:34Pascal Lodiguel
50:35directeur général
50:36de France de WatchGuard
50:37et Jérôme Bidois
50:38associé cybersécurité
50:39chez WebSone
50:40merci à tous les trois
50:41merci de nous avoir suivis
50:42pendant cette heure
50:43Tech & Co Business
50:43sur BFM Business
50:44on se retrouve évidemment
50:45les podcasts
50:46les podcasts pardon
50:48les replays
50:49et puis rendez-vous
50:50la semaine prochaine
50:51même au même endroit
50:52d'ici là
50:52excellente semaine
50:52sur BFM Business
50:55Tech & Co Business
50:56sur BFM Business
Commentaires