Les tables rondes

Table ronde | Mercredi 7 octobre | 17H00 - 17H45 | Salle : Bosio 2

Délinquance organisée et internationale, la cybercriminalité nécessite des réponses globales et spécifiques de la part des acteurs policiers et judiciaires. C'est tout le sens de cette table ronde associant des experts de haut niveau afin de décrypter les stratégies mises en place pour démanteler ces réseaux cybercriminels. Ainsi tant l'Office anti cybercriminalité (Ofac) que la section J3 du Parquet de Paris développeront leurs stratégies en matière de coopération internationale qui ont permis d'aboutir à de nombreuses interpellations. Ces spécialistes présenteront des affaires emblématiques qui mettent aussi en évidence la pertinence de la coopération internationale entre les acteurs publics et privés comme les entreprises pour renforcer la lutte contre ce fléau.

Cette table ronde sera l’opportunité pour les RSSI d’appréhender avec des retours d’expériences et des paroles croisées la nécessité d’intégrer les acteurs police/justice en cas de crise cyber.

Intervenant.e.s :

• Johanna Brousse, Vice procureur, chef de la section cyber du Parquet de Paris
• Flore Mevel, magistrate au sein de la section de lutte contre la cybercriminalité du parquet de Paris (J3)
• Nicolas Guidoux, Chef de l'office anti-cybercriminalité / DNPJ

Modération :

• Myriam Quéméner, Magistrate
• Garance Mathias, Avocat à la Cour de Paris

Table ronde | Mercredi 7 octobre | 17H00 - 17H45 | Salle : Bosio 1

Longtemps, la cybersécurité s'est pensée comme une affaire technique : un dispositif de protection, une logique de risque à contenir. La fragmentation du monde a changé la donne. Tensions entre blocs, réglementations divergentes, dépendances technologiques devenues des points de pression : la géopolitique s'invite désormais au cœur des systèmes d'information, et avec elle, la cyber change de statut. Elle ne protège plus seulement l'entreprise : elle conditionne sa capacité à opérer, à entrer sur des marchés réglementés, à se valoriser, à gagner la confiance de ses partenaires. D'enjeu défensif, elle devient un acteur de la performance globale.

Quel tournant est à l'œuvre ? Comment renforcer cette dynamique plutôt que la subir ? Et comment faire de la géopolitique actuelle, non plus une menace à encaisser, mais un terrain à maîtriser et à anticiper ?

Décideurs et responsables sécurité viendront éclairer ce basculement : comment lire les signaux géopolitiques avant qu'ils ne deviennent des contraintes, traduire une exigence réglementaire en argument commercial, faire d'une posture cyber maîtrisée un facteur de croissance. Comment, en somme, transformer la complexité du monde en avance opérationnelle.

Intervenant.e.s :

• Véronique Bardet, RSSI - Pierre Fabre
• Sébastien Blard, Directeur Cybersécurité - Renault Group

Modération : Mélanie Bénard-Crozat, Rédactrice en chef - S&D Magazine et Impact for the future

Table ronde partenaire x ECSO | Mercredi 7 octobre | 17H00 - 17H45 | Salle : Auric 2

L'Europe a démontré sa capacité à façonner le cadre réglementaire de la cybersécurité. Le défi est désormais de transformer ce leadership en capacités technologiques, industrielles et opérationnelles. Dans un contexte marqué par les tensions géopolitiques, l'essor de l'intelligence artificielle et des dépendances stratégiques croissantes, la cybersécurité est devenue un enjeu de protection, mais aussi de compétitivité, de résilience et de souveraineté.

Comment les institutions européennes, les autorités nationales, les industriels et l'ensemble de l'écosystème cyber peuvent-ils renforcer leur coopération pour bâtir une Europe plus sûre, plus innovante et plus stratégique ? Cette table ronde réunira des représentants de ces différentes parties prenantes afin de croiser leurs visions et d'identifier les leviers d'une ambition européenne qui dépasse la seule régulation pour construire une véritable capacité d'action.

Intervenant :

• Frank Van Caenegem, RSSI - Schneider Electric et Administrateur du CESIN

Modération : Joanna Świątkowska, Secretary General - ECSO

Jeudi 8 octobre | 14H00 - 16H50 | Salle : Colette

Les enseignements du Before prennent vie au cœur des Assises. Des membres de la communauté deviennent les ambassadeurs des travaux des commissions en restituant les idées fortes, les recommandations et les signaux faibles identifiés pendant le Before.

De l'ambition à l'action, les nouveaux arbitrages de la stratégie cyber

La cybersécurité est désormais un enjeu de gouvernance et de compétitivité. Entre ambitions nationales, contraintes économiques, innovation, souveraineté et résilience, les organisations doivent faire des choix. Cette restitution vise à aider les décideurs à construire une stratégie cyber conciliant ambition et réalité du terrain.

Intervenant.e.s : Alain Bouillé, délégué général du CESIN | Florence Puybareau, Directrice du Clusif

Garder la maîtrise face aux menaces de demain

L'intelligence artificielle et la montée en puissance des cyberattaques transforment profondément les équilibres technologiques. Face à ces nouvelles dépendances, cette restitution met en lumière les principaux enseignements des commissions pour aider les organisations à renforcer leur résilience et à préserver leur capacité de décision.

Intervenantes : Anne Doré, CEO et fondatrice - ADHEL | Maricela Pelegrin-Bomel, RSSI - Etablissement Français du Sang

Voir venir : décrypter les nouvelles lignes de front de la cybersécurité

Les menaces ne se limitent plus aux cyberattaques. Géopolitique, réglementation et influence redéfinissent les risques auxquels sont confrontées les organisations. Cette restitution apporte des clés pour intégrer ces nouveaux enjeux dans une stratégie de décision éclairée.

Intervenant.e.s : Mélanie Benard-Crozat, Rédactrice en chef - S&D Magazine et Impact for the future | Eric Singer, CISO - Comité Editorial Global Security Mag

Table ronde partenaire x CLUSIF | Vendredi 9 octobre | 9H30 - 10H15 | Salle : Auric 3

La gestion des vulnérabilités est souvent perçue comme une question d'outillage et de correctifs. En réalité, elle est devenue l'un des sujets les plus structurants de la cybersécurité actuels, à la croisée des enjeux techniques, organisationnels et géopolitiques. Sur le plan technique, l'accélération est sans précédent. Le volume de vulnérabilités publiées explose tandis que le time to exploit ne cesse de se réduire, sous l'effet de l'automatisation et de l'intelligence artificielle. Identifier les vulnérabilités réellement exploitables, hiérarchiser les priorités et agir avant l'attaquant constitue désormais un défi majeur.

Mais la difficulté est tout autant organisationnelle. Une vulnérabilité ne se traite pas uniquement en fonction d'un score CVSS : sa criticité dépend des métiers, des processus, des dépendances techniques et des contraintes opérationnelles de chaque organisation.

Enfin, la gestion des vulnérabilités est devenue un enjeu de souveraineté. Qui découvre les vulnérabilités ? Qui les qualifie ? Qui décide de leur divulgation ? Sur quels référentiels repose la confiance mondiale ? Les incertitudes apparues autour du financement du programme CVE ont rappelé que ces mécanismes, souvent considérés comme des infrastructures invisibles, sont en réalité des biens communs critiques dont dépend une grande partie de la cybersécurité internationale.

Cette table-ronde sera l’occasion de partager les travaux du Clusif sur ce thème devenu central pour toutes les organisations , de confronter les visions des experts et de réfléchir à une approche réellement intégrée de la gestion des vulnérabilités, au service d'une cybersécurité plus efficace et plus résiliente.

Intervenant.e.s :

• Odile Duthil, Directrice Cybersécurité - Groupe Caisse des Dépôts et Présidente du CLUSIF
• Michel Dubois, Trésorier du Clusif, Directeur scientifique et technique - Groupe La Poste

Modération : Loïc Guézo, Vice-Président - Clusif

Table ronde | Vendredi 9 octobre | 10H30 - 11H15 | Salle : Auric 2

L'intelligence artificielle ne transforme pas uniquement les outils : elle redéfinit les métiers de la cybersécurité. Alors que les attaquants gagnent en vitesse et en capacité grâce à l'IA, les équipes cyber doivent elles aussi évoluer : nouveaux modes de travail, automatisation des tâches, arbitrages en temps réel, montée en compétences et nouvelles responsabilités.

Comment faire évoluer les organisations sans perdre la maîtrise ? Jusqu'où automatiser ? Quelles compétences développer pour rester performants dans un monde où le temps de la machine remplace progressivement le temps humain ? À travers des retours d'expérience concrets, cette table ronde explorera les transformations qui redessinent déjà les métiers de la cyber.

Intervenants :

• Vincent Lefret, RSSI Groupement - Coopérative U et administrateur du CESIN
• Nicolas Vielliard, Group CISO - Danone

Modération : Fabrice Deblock, journaliste expert en transformation numérique

Table ronde | Vendredi 9 octobre | 15H00 - 15H45 | Salle : Bosio 1

L'innovation s'accélère dans toutes les organisations : IA, nouveaux services, expérimentations, partenariats avec des start-ups… Face à cette dynamique, les directions cybersécurité sont souvent confrontées à un même défi : sécuriser sans ralentir. Comment accompagner les métiers dès les premières phases d'un projet ? Quels garde-fous mettre en place sans brider l'agilité ? Et comment trouver le juste équilibre entre prise de risque, innovation et sécurité ? À travers des retours d'expérience concrets, cette table ronde explorera les nouvelles façons de faire de la cybersécurité un véritable partenaire de l'innovation et de créer de nouvelles relations avec les métiers.

Intervenant.e.s :

• Odile Duthil, Directrice Cybersécurité - Groupe Caisse des Dépôts et Présidente du CLUSIF
• Loïs Samain, Responsable de la Stratégie cybersécurité groupe - RATP

Modération : Christofer Ciminelli, Co-fondateur d'Orso Media et du média Le Switch

Table ronde | Vendredi 9 octobre | 15H00 - 15H45 | Salle : Auric 3

Toutes les crises ne se ressemblent pas. Une cyberattaque, la défaillance d'un fournisseur critique ou un kill switch, ne mobilisent ni les mêmes réponses ni les mêmes investissements.

Comment définir le niveau de résilience attendu ? Jusqu'où une organisation doit-elle investir dans des capacités qui resteront inactives 99,99% du temps ?

La dépendance aux technologies non européennes est-elle devenue un risque à part entière ? Enfin, comment mesurer concrètement la résilience d'une organisation ?

Autour de ces questions, plusieurs RSSI partageront leurs choix, leurs arbitrages et leurs retours d'expérience. Nous échangerons également à propos de l'Indice de Résilience Numérique (IRN), un outil destiné à objectiver le niveau de préparation des organisations et à ouvrir le débat sur la manière d'évaluer la résilience.

Intervenants :

• Laurent Amsel, Group CISO - ENGIE
• Arnaud Martin, Directeur des Risques Opérationnels - Groupe Caisse des Dépôts

Modération : Véronique Loquet, experte en cybersécurité

Table ronde | Vendredi 9 octobre | 15H00 - 15H45 | Salle : Auric 2

Octobre 2025. Le cambriolage du Louvre fait la une des médias. À l'origine, ce n'est pas une crise cyber. Mais très vite, rumeurs, fausses informations, interrogations sur une éventuelle cyberattaque et exposition médiatique transforment l'événement en une crise où le RSSI prend toute sa place.

Un an après cet événement, Christophe Delpierre revient pour la première fois sur la construction d'une stratégie cyber fondée sur l'humilité, la confiance et l’engagement de la direction et une conviction : pour mieux défendre, il faut apprendre à penser comme un attaquant.

Aux côtés d'une équipe Red Team, il partagera comment cette collaboration entre vision stratégique et approche offensive permet d'identifier les vraies vulnérabilités, de renforcer la résilience de la chaîne de fournisseurs, de dépasser les idées reçues et de faire évoluer durablement la posture cyber d'une institution aussi emblématique que le Louvre.

Intervenants :

• Christophe Delpierre , Responsable de la sécurité des systèmes d’information - Musée du Louvre
• Jérémy Nedjar, Fondateur - L-XPLOIT Cyber Experts

Modération : Christophe Chesneau, Président d'Opteam DSI et membre du CIP