Le programme

La stratégie nationale cyber 2030 dessine une ambition forte pour renforcer la résilience numérique de nos organisations, de nos infrastructures et de notre économie. Face à l'accélération des menaces, à l'évolution des réglementations et à l'émergence de ruptures technologiques majeures, cette ambition est nécessaire.

Mais réussir ne se décrète pas. Entre les ambitions affichées et la réalité du terrain, les organisations doivent relever de nombreux défis : gouvernance, compétences, mobilisation des métiers, capacité d'exécution et pilotage des risques. Comment transformer cette vision stratégique en actions concrètes et durables ?

Cette commission propose d'explorer collectivement les leviers qui permettront de transformer cette vision en réalité. À travers des retours d'expérience, des échanges entre pairs et des ateliers collaboratifs, les participants identifieront les actions concrètes à engager dès aujourd'hui pour préparer efficacement les organisations aux défis cyber de demain.

Intervenants :

• Co-président : Thierry Auger, Group CISO - Lagardère
• Co-président : Olivier Ligneul, Group CISO - EDF

Partenaire : Antoine Grenier, Head Of Cybersecurity Products - Eviden

Modération : Annick Rimlinger, Directrice Sûreté-Sécurité, Cyber & Data protection - Aéma Groupe

L'IA redessine chaque jour les équilibres du marché de la cybersécurité. Les récentes évolutions stratégiques entre grands acteurs technologiques, l'accélération des plateformes d'IA et l'émergence de nouveaux modèles de dépendance interrogent la capacité des organisations à conserver la maîtrise de leurs choix.

Comment évaluer les impacts de ces transformations sur les stratégies cyber ? Quels risques de dépendance technologique, économique ou opérationnelle doivent être anticipés ? Comment conserver la maîtrise de ses données, de ses architectures et de ses orientations de long terme dans un écosystème en pleine recomposition ?

Cette commission propose de prendre de la hauteur sur les mutations en cours afin d'aider les décideurs à décrypter les dynamiques du marché, éclairer leurs choix d'investissement et renforcer leur capacité à conseiller les directions générales sur ces enjeux devenus stratégiques.

Intervenants :

• Co-président : Sébastien Bombal, Directeur Techniques, DOUANES - DNRED
• Co-président : Patrick Menez, Deputy Group Chief Security Officer - AXA

Partenaires : 

• Gaetan Gesret, Sr Advisory Solution Consultan - ServiceNow Risk & Security
• Pierre-Antoine Failly, Field CTO - Proofpoint

Modération : Jérôme Saiz, Fondateur - OPFOR Intelligence

Entre innovation, performance, résilience et autonomie numérique, les organisations doivent aujourd’hui concilier des arbitrages stratégiques de plus en plus complexes. Si l’adoption de nouvelles technologies peut accélérer leur transformation et renforcer leur positionnement compétitif, elle peut aussi générer de nouvelles dépendances et modifier durablement leurs capacités décisionnelles.

Quels compromis les dirigeants sont-ils prêts à consentir pour concilier ces impératifs ? Quels critères permettent de prendre des décisions éclairées dans un environnement où les enjeux économiques, technologiques et géopolitiques s'entremêlent?

Cette commission se propose d’analyser les pratiques et retours d’expérience de décideurs confrontés à ces choix stratégiques. À l’issue des travaux, elle formulera des recommandations concrètes : des réflexes à adopter pour les comités exécutifs (COMEX) et les équipes qui les accompagnent dans la résolution de ces dilemmes.

Intervenants :

• Co-président : Florent Kirchner, Directeur du pôle souveraineté numérique - Secrétariat général pour l'investissement
• Co-président : Arnaud Martin, Directeur des Risques Opérationnels - Groupe Caisse des Dépôts

Partenaire : Jeremy Bellaiche, Regional Vice President - Spain | Majors Accounts France - Tanium

Modération : Véronique Loquet, Experte en cybersécurité

DDoS, ransomwares, fuites de données, compromissions de tiers ou exploitation massive de vulnérabilités : les cyberattaques gagnent en ampleur, en vitesse et en impact.

Cette commission analysera les tendances émergentes, les retours d’expérience récents et les initiatives françaises et européennes visant à renforcer la résilience collective. Elle sera également l’occasion de débattre des nouveaux modèles de défense et de coopération face à des menaces toujours plus massives.

Objectif : comprendre comment anticiper, absorber et répondre aux cyberattaques de grande ampleur qui menacent les données, les infrastructures et la confiance numérique.

Intervenants :

• Co-président : Michel Dubois, Scientific and technical director - La Poste Group cybersecurity department
• Co-président : François Bidondo, SVP Cybersecurity & Infrastructure - SONEPAR

Partenaire : Raphaël Marichez, Regional Chief Security Officer, Southern Region - Palo Alto Networks

Modération : Caroline Moulin-Schwartz, Déléguée Technique - CRIP

Sanctions, lois extraterritoriales, restrictions réglementaires : la géopolitique est désormais au cœur du périmètre du CISO. Le véritable risque n'est plus seulement l'attaque informatique ou le fameux « bouton rouge », mais aussi la possibilité qu'un service critique soit suspendu, limité ou rendu indisponible par simple application d'un cadre légal. Les outils juridiques, capitalistiques et contractuels deviennent ainsi de nouveaux leviers de puissance, avec des conséquences opérationnelles et business encore largement sous-estimées.

Les affaires de la CPI, de l'Amsterdam Trade Bank, ou plus récemment de Mythos et de Fable 5, illustrent cette évolution : sans la moindre intrusion technique, une décision de conformité ou une mesure réglementaire peut produire des effets majeurs, au service d'un rapport de force entre États.

Cette commission réunira des pairs, sous règle de confidentialité, afin de produire collectivement trois livrables concrets et réutilisables : une grille d'exposition juridictionnelle des actifs et services critiques, un tableau de signaux faibles et de seuils d'alerte pour anticiper plutôt que subir, ainsi qu'un argumentaire destiné au COMEX pour inscrire ces enjeux dans la stratégie de l'entreprise.

L'objectif : repartir avec une méthode pragmatique pour intégrer le risque géopolitique dans la gouvernance cyber, renforcer la résilience de l'organisation et faire de la cybersécurité un levier reconnu de performance et de souveraineté. Un espace pour partager ce qui ne se dit pas en public et confronter les pratiques qui fonctionnent réellement.

Welcome on board!

Intervenants :

• Co-président : Jean-Christophe MATHIEU, Global CISO - Groupe SNCF
• Co-président : Emmanuel Garnier, Directeur Cybersécurité - Orano

Partenaire : Blandine Delaporte, Senior Director, Solutions Engineering - SentinelOne

Modération : Mélanie Benard-Crozat, Rédactrice en chef - S&D Magazine et Impact for the future

Les menaces les plus critiques ne sont pas toujours celles que l'on surveille. Cyberespionnage, menaces internes, campagnes de désinformation, usages détournés de l'intelligence artificielle ou encore risques liés à l'organisation internationale des entreprises : autant de sujets qui se développent souvent dans les angles morts des dispositifs de sécurité traditionnels.

Dans un environnement où l'information est abondante mais parfois difficile à exploiter, comment identifier les signaux faibles qui méritent réellement l'attention ? Comment tenir compte des spécificités métiers, des contraintes locales, des différences culturelles ou réglementaires entre pays, et des impacts potentiels sur l'activité de l'entreprise ?

À travers des retours d'expérience et des cas concrets, cette commission explorera comment élargir la lecture de la menace, transformer l'information en intelligence utile et intégrer ces nouveaux facteurs de risque dans les décisions de sécurité. Parce qu'anticiper, aujourd'hui, c'est aussi savoir regarder au-delà du cyber.

Intervenants :

• Co-président : Éric Freyssinet, Conseiller Sénior Cybercriminalité & Cybersécurité - COMCYBER-MI
• Co-président : Frank Van Caenegem, RSSI - Schneider Electric et Administrateur du CESIN

Modération : Garance Mathias, Avocat à la Cour de Paris

Le Board face au risque cyber : une nouvelle gouvernance à construire

Pendant longtemps, le CISO intervenait principalement auprès du COMEX ou du Conseil d'administration pour gérer une crise, défendre un budget ou expliquer un incident. Aujourd'hui, cette relation évolue profondément. Sous l'effet de la montée des risques, des nouvelles réglementations et de la responsabilité croissante des dirigeants, la cybersécurité s'invite durablement dans les instances de gouvernance.

Certaines organisations vont plus loin en créant des comités cyber ou des espaces d'échange dédiés entre administrateurs et responsables cybersécurité, afin d'installer un dialogue régulier, éclairé et stratégique, bien au-delà de la gestion des crises.

À travers des retours d'expérience croisés, ce meet-up explorera les nouvelles formes de collaboration entre CISO et Board : comment bâtir une relation de confiance, faire émerger une culture commune du risque et accompagner la transformation de la gouvernance cyber des organisations.

Intervenants :

• Frank Van Caenegem, RSSI - Schneider Electric et Administrateur du CESIN
• Estelle Tchigique-Boyer, Group CISO - CNP Assurances
• Maria-Noelle Brisson, Co-founder - CyberReady

Modération : Eric Domage, Senior Analyst - PAC

Décider sous pression : protégez votre firewall... humain

Une cyberattaque cible les systèmes d'information. Le stress, lui, cible les décideurs.

Lorsque la pression monte, notre système nerveux peut être "hacké" : biais cognitifs, perte de lucidité, ralentissement des décisions, défaut de coordination de la cellule de crise.

Dans cet atelier expérientiel, Bruce Hoang montrera comment utiliser des techniques simples de régulation physiologique pour restaurer rapidement la disponibilité cognitive, améliorer la qualité des décisions et préserver un leadership efficace lorsque chaque minute compte.

Parce que la résilience cyber ne dépend pas uniquement de la robustesse des infrastructures. Elle dépend aussi de la capacité des femmes et des hommes à rester lucides sous pression.

Intervenant :

• Bruce Hoang, Co-auteur du livre Le Pouvoir en Mouvement - Fondateur InMootion

L'IA attaque déjà. Comment la mettre au service de votre défense ?

Les attaquants n'ont pas attendu pour intégrer l'IA à leur arsenal. Scan automatisé des surfaces d'attaque, recherche de vulnérabilités, phishing à grande échelle : les usages se multiplient. Face à cette réalité, la question n'est plus de savoir s'il faut utiliser l'IA, mais comment le faire sans perdre le contrôle.

En s'appuyant sur son expérience opérationnelle, BZHunt présentera une approche pragmatique permettant d'arbitrer entre modèles souverains, open source et IA grand public selon la sensibilité des données et les risques associés.

Un atelier pragmatique et qui apporte de vrais clés avec :

• Une matrice simple usage/criticité pour décider quel modèle utiliser pour quelle donnée (souverain, français, chinois, open source via Ollama, ou grand public)
• Un retour d'expérience concret sur le RAG interne appliqué à la cyberdéfense : valoriser sa propre donnée sans l'envoyer chez un tiers
• Les vrais risques à anticiper : coupure d'accès, explosion du pricing, fuite de données sensibles, et comment s'en prémunir
• Des démos vidéo courtes (empoisonnement de modèles d'IA etc.), vues côté attaquant et côté défenseur, parce que comprendre comment l'IA attaque est le meilleur moyen de savoir comment la faire défendre !

Intervenant :

• Jean-Sylvain Chavanne, CEO - BZHunt