Retour

Explorez tous les épisodes du podcast Riskintel Média - Le podcast en cybersécurité

Plongez dans la liste complète des épisodes de Riskintel Média - Le podcast en cybersécurité. Chaque épisode est catalogué accompagné de descriptions détaillées, ce qui facilite la recherche et l'exploration de sujets spécifiques. Suivez tous les épisodes de votre podcast préféré et ne manquez aucun contenu pertinent.

Rows per page:

1–50 of 187

TitreDateDurée
Sécurité des identités : face aux attaques pilotées par l’IA, il faut réagir en temps réel28 Oct 202600:21:57

Dans ce nouvel épisode de L’Angle d’Attaque, l’émission cybersécurité de Riskintel Media, Yasmine Douadi reçoit Bertrand de Labrouhe, de Silverfort, pour parler de sécurité des identités. Les identités compromises restent l’un des principaux vecteurs de brèches en entreprise. Entre dette technique, identités non humaines, agents IA aux droits trop élevés et comptes dormants, les angles morts se multiplient.

Au programme :
→ Pourquoi l’identité n’a pas été conçue pour sécuriser, et ce que cela change aujourd’hui
→ Identités non humaines et agents IA : comment les inventorier et les contrôler
→ L’écart entre risque perçu et risque réel dans les entreprises
→ Attaques autonomes pilotées par l’IA : pourquoi la vitesse de réaction devient décisive
→ Du moindre privilège à l’authentification forte : les mesures rapides à mettre en place

Un échange à destination des RSSI, DSI et dirigeants qui veulent passer d’une logique de détection à une logique de protection en temps réel.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

SOC agentique : « Le risque de ne rien faire est plus élevé » | John White, Torq22 Oct 202600:35:32

Face à des attaques qui vont à la vitesse des machines, un SOC piloté uniquement par des humains peut-il encore tenir ? Dans ce nouvel épisode de Fishing for Insights, Yasmine Douadi reçoit John White, Field CISO chez Torq, ancien RSSI de Virgin Atlantic, après un parcours chez KPMG et Liberty Global.

Au programme de cet échange (en anglais) :

→ L’IA a démocratisé la sophistication des attaques : une menace d’État sans l’État
→ Pourquoi la vitesse de réponse est devenue le vrai point de rupture du SOC
→ « Agent washing » : la question à poser pour distinguer un vrai agent d’un simple outil d’automatisation
→ Le « SOC brain » : comment un SOC agentique apprend et conserve la connaissance de ses analystes
→ La « human debt » : pourquoi reproduire son SOC actuel avec des agents est une erreur
→ Analystes de niveau 1 et 2 : remplacer ou déplacer ?
→ Où placer l’humain dans la boucle de décision ?
→ Le coût de l’immobilisme, et pourquoi l’auto-triage est une première étape à ne pas manquer

Un épisode utile pour les RSSI, DSI et dirigeants qui se demandent comment intégrer l’IA agentique dans leurs opérations de sécurité.

L'Angle d'Attaque est une émission de Riskintel Media, le média de référence de la cybersécurité pour les décideurs.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

AEV, IA et DGFiP : Arnaud Le Men (Erium) décrypte la cybersécurité de demain06 Oct 202600:49:55

Dans ce nouvel épisode de L'Angle d'Attaque, Yasmine Douadi reçoit Arnaud Le Men, cofondateur et CEO d'Erium, société française de cybersécurité derrière la plateforme BlackNoise AEV.

L'échange démarre sur la cyberattaque qui a touché la DGFiP ces dernières semaines : identifiants volés, intrusions détectées tardivement, données fiscales exposées. Arnaud Le Men revient sur ce que cet incident révèle du temps de détection et de réaction dans les grandes infrastructures, et sur l'accélération des menaces portée par l'intelligence artificielle.

Il retrace ensuite l'histoire d'Erium, née en 2012 autour de la gestion de crise et de la détection d'incidents, avant de devenir éditrice de ses propres outils, financés sur fonds propres, sans aucune levée de fonds. L'occasion d'expliquer ce qu'est vraiment l'AEV (Adversarial Exposure Validation), en quoi elle diffère du BAS historique, et pourquoi Erium a fait le choix, à contre-courant de ses concurrents américains et israéliens, d'une solution sans agent et on-premise.

Au programme également : comment l'IA abaisse le niveau d'entrée des cybercriminels, la prudence assumée d'Erium sur l'intégration de l'IA dans ses produits, et la complémentarité entre BlackNoise AEV et la plateforme de formation Cyber Investigation (155 pays, 17 langues) pour entraîner aussi bien les équipes techniques que l'ensemble des collaborateurs.

Un épisode pour comprendre pourquoi la détection seule ne suffit plus, et pourquoi la capacité à réagir vite devient le véritable enjeu de la cybersécurité d'entreprise.

🎙️ L'Angle d'Attaque, l'émission stratégie, business et cybersécurité de Riskintel Media.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Votre télé vous écoute-t-elle ? Enquête sur les objets espions28 Sep 202600:14:49

Votre télé est éteinte, mais en êtes-vous sûr ? Début septembre 2026, une enquête de plus de deux heures menée par la chaîne Gamers Nexus avec des chercheurs en sécurité affirme que des smart TV LG peuvent enregistrer du son en veille, capturer des images de ce que vous regardez et transmettre le tout au fabricant dès que la connexion revient. LG conteste ces conclusions.

Mais la télévision n'est que la partie émergée de l'iceberg. Dans cet épisode, nous faisons le tour de la maison, du salon jusqu'à votre poignet, pour comprendre ce que collectent vos objets connectés : reconnaissance automatique des contenus (ACR) sur les télévisions Samsung et LG, poursuites au Texas contre cinq fabricants, friteuses connectées dont les applications demandent l'accès au micro, aspirateur robot dont une faille a exposé des milliers de foyers, assistants vocaux et écoutes de sous-traitants (Siri), voitures connectées et revente de données de conduite aux assureurs, peluche IA ayant laissé 50 000 conversations d'enfants accessibles en ligne.

Derrière ces cas, un même mécanisme : la donnée personnelle est devenue un relais de revenus, bien plus rentable que la vente de l'appareil lui-même. L'épisode détaille aussi les bons réflexes pour reprendre le contrôle : questionner l'utilité de la connexion, désactiver la collecte sur les voitures et TV, analyser les politiques de confidentialité avec une IA et adopter une approche de « paranoïaque pragmatique ».

Un contenu à destination de toute personne soucieuse de sa vie privée, de cybersécurité et de protection des données personnelles (RGPD).


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Souveraineté, post-quantique, agents IA : partir du risque business28 Sep 202600:36:17

Et si la souveraineté numérique n'était rien d'autre que de la sécurité ? Dans ce nouvel épisode de L'Angle d'Attaque, Pierre Brun-Murol, CTO Cybersecurity Products chez Eviden (groupe Atos), explique pourquoi il faut aborder la souveraineté par les risques business plutôt que par l'idéologie.

Au programme :

→ le Cloud and AI Act européen, les hyperscalers et le risque de « kill switch »
→ le contrôle souverain : chiffrement, gestion des clés, identités, accès et aspects contractuels
→ la cryptographie post-quantique : menace « harvest now, decrypt later », calendrier réglementaire (NIS 2, DORA, échéances 2030 et 2035), inventaire des assets cryptographiques
→ les identités non humaines et les agents IA : 100 identités non humaines pour une identité humaine, et une gouvernance des accès à repenser
→ l'IA comme occasion de généraliser la sécurité by design

Un échange pour les RSSI, DSI et membres de comité exécutif qui doivent arbitrer entre souveraineté, innovation et résilience.

Un épisode Riskintel Média, le média business, stratégie et cybersécurité.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Certificats numériques : la bombe à retardement des entreprises23 Sep 202600:21:03

Dans ce nouvel épisode de L'Angle d'Attaque, l'émission business, stratégie et cybersécurité de Riskintel Media, Yasmine Douadi reçoit Jean-Julien Alvado, CTO et cofondateur d'Evertrust, éditeur français spécialisé dans la PKI et le CLM (Certificate Lifecycle Management).

Au programme : le boom de l'IA appliquée à la cybersécurité et le retour de Claude Mythos d'Anthropic, l'histoire d'Evertrust passée du cabinet de conseil à l'éditeur de logiciel, les incidents majeurs liés à l'expiration de certificats (Fortnite, Spotify, Cisco, Bank of England), la réduction drastique de la durée de vie des certificats publics (398 jours aujourd'hui, 47 jours d'ici 2029), la levée de fonds de 10 millions d'euros pour l'expansion européenne, la question de la souveraineté numérique face au contexte géopolitique américain, l'impact de la cryptographie post-quantique sur les parcs de certificats, les enjeux réglementaires (NIS2, DORA, CRA) et l'obtention de la certification CSPN par l'ANSSI.

Un échange dense sur un sujet invisible mais critique : la gestion des certificats numériques, colonne vertébrale de la confiance numérique en entreprise.

🎙️ Un podcast Riskintel Media, abonnez-vous pour ne rater aucun épisode.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Cybersécurité des PME/ETI : pourquoi tout miser sur des experts 100 % français22 Sep 202600:40:39

Dans ce nouvel épisode de L'Angle d'Attaque, l'émission cybersécurité, business et stratégie de Riskintel Media, nous recevons Miguel de Oliveira, CEO d'AISI, et Rodolphe Amewoui, CTO d'AISI.

Ensemble, ils reviennent sur 10 ans passés à protéger les PME, ETI et collectivités face à des attaquants toujours plus discrets.

Au menu : le gap de maturité cyber entre grands comptes et structures intermédiaires, les erreurs qui transforment un incident en catastrophe (comme le redémarrage prématuré d'un système chiffré), la gestion de crise face à des dirigeants en quête de responsables, et le choix stratégique d'un SOC 100 % souverain, sans nearshore ni offshore.

Miguel et Rodolphe reviennent aussi sur une négociation de rançon à plus de 2 millions d'euros, une guerre de couloir avec un assureur cyber en pleine Warroom, et le vrai apport de l'IA dans la détection des menaces : un gain de temps réel, mais jamais un substitut à l'expertise humaine.

Un épisode incontournable pour tout dirigeant, DSI ou RSSI qui veut comprendre pourquoi la cybersécurité protège avant tout des collaborateurs, pas seulement des machines.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Sécurité des données & IA : comment passer à l'échelle ?16 Sep 202600:32:35

La sécurité des données est un sujet sur toutes les lèvres depuis plus de dix ans. Et pourtant, les fuites continuent. Free, SFR, Pierre & Vacances, l'ANTS… Les incidents se multiplient en France à un rythme de trois vols de données par jour selon le Premier ministre. Alors pourquoi n'arrive-t-on toujours pas à sécuriser la donnée à l'échelle ?

Dans cet épisode de L'Angle d'Attaque, Yasmine Douadi reçoit Quentin Habert, responsable Go-to-Market Data Security pour l'Europe du Sud chez Zscaler, un acteur qui sécurise 60 millions d'utilisateurs et 750 milliards de transactions par jour.

Au programme :
— Pourquoi la sécurisation des données a structurellement raté depuis dix ans
— Ce que l'IA change concrètement dans la surface d'attaque des entreprises
— Comment embarquer toute l'organisation dans un programme data security, pas seulement la DSI
— DLP, CASB, Zero Trust : outil, configuration ou gouvernance — où est vraiment le problème ?
— Supply chain, agents IA, flux non humains : les nouveaux angles morts
— Les 5 bonnes pratiques prioritaires pour protéger la donnée aujourd'hui

Un épisode stratégique et concret, pensé pour les RSSI, DSI et dirigeants qui veulent comprendre comment transformer la sécurité des données en avantage compétitif et non en centre de coût.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Des neurones humains jouent à Doom : dans les data centers de demain14 Sep 202600:21:03

Dans un laboratoire australien, environ 200 000 neurones humains cultivés sur une puce électronique jouent à Doom en continu. Cette expérience de Cortical Labs, baptisée DishBrain, explore une piste radicale pour répondre à la crise énergétique de l'intelligence artificielle : remplacer le silicium par de la matière vivante, bien plus économe en énergie que n'importe quel supercalculateur.

Comment entraîne-t-on un amas de cellules à jouer à un jeu vidéo ? Que sait-on réellement de la conscience, et où se situe la frontière entre un système biologique réactif et un être capable de ressentir ? Cet épisode retrace les découvertes scientifiques (des cellules souches de Yamanaka jusqu'au dispositif DishBrain) qui ont rendu cette expérience possible, et interroge les questions éthiques qu'elle soulève sur la déshumanisation et l'avenir du biocomputing.

À écouter pour comprendre un sujet à la croisée de la cybersécurité, de l'IA et de la bioéthique.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Données non structurées : comment sécuriser 90% du patrimoine numérique invisible des entreprises10 Sep 202600:40:06

90% des données d'entreprise sont non structurées : documents, contrats, plans, PDF disséminés entre postes de travail, cloud, emails et outils de partage grand public.

Dans cet épisode de L'Angle d'Attaque, Guillaume Braux, directeur technique chez Box, décrypte avec Yasmine pourquoi la notion de périmètre traditionnel ne suffit plus et comment l'IA transforme la classification, la gouvernance et la protection de ces données invisibles.

Au programme : zéro trust appliqué à la donnée documentaire, risques liés à l'usage de ChatGPT et Claude en entreprise, fuite de données et exfiltration avant démission, souveraineté et kill switch, et pourquoi les processus critiques ne doivent jamais être totalement agentifiés.

Un échange incontournable pour tout RSSI, DSI ou décideur cyber confronté au chaos documentaire de son organisation.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Cyberattaques : la guerre des patchs à l'ère des IA offensives09 Sep 202600:42:37

Zero-days découverts par l'IA, exploitation en moins de 24h, agents autonomes dans le SOC : dans cet épisode de L'Angle d'Attaque, Laurent Besset (I-Tracing) et Vincent Roy (Splunk/Cisco) décryptent comment l'IA générative rebat les cartes de la cybersécurité.

Au programme : la course entre attaquants et défenseurs pour l'exploitation des vulnérabilités, le chaînage de failles rendu possible par les LLM, les arbitrages parfois dangereux entre production et sécurité en pleine crise, la place grandissante des agents IA dans les SOC (et leurs limites), ainsi que la question de la souveraineté technologique face aux hyperscalers américains et chinois.

Un échange concret entre deux experts du terrain sur les cinq prochaines années de la cyber.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Mythos, l'IA et le facteur humain : la nouvelle course entre attaquants et défenseurs07 Sep 202600:36:29

Dans ce nouvel épisode de CyberTalk, Riskintel Média reçoit Arnaud Loubatière (Directeur international, SoSafe) et Steven Carrier (Directeur général, Bearops) pour décrypter l'impact de l'intelligence artificielle (et notamment de Mythos) sur le facteur humain en cybersécurité.

Au programme : la détection des signaux faibles (psychologie, comportement, hygiène numérique), les biais de Cialdini exploités par les cyberattaquants (urgence, autorité, curiosité), le rôle de l'IA côté attaque comme côté défense, et pourquoi la sensibilisation reste le meilleur rempart face au phishing, au spear phishing contextualisé par l'IA et à l'ingénierie sociale.

Un échange concret entre experts red team et sensibilisation pour comprendre comment adapter sa posture de cyberdéfense à l'ère des LLM.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

IA et cybersécurité : Mythos peut-il changer la donne face aux attaquants ?07 Sep 202600:30:58

Dans ce nouvel épisode de L'Angle d'Attaque, Yasmine reçoit Thibault Bougon, Field CTO chez SentinelOne, pour décrypter l'impact réel de l'intelligence artificielle sur la cybersécurité.

Au programme : l'accélération spectaculaire des cyberattaques (89 secondes entre la compromission d'un paquet et ses premières victimes), l'explosion des attaques par chaîne d'approvisionnement (LiteLLM, Axios), la fin annoncée de la frontière entre SIEM et XDR, et l'essor de la détection comportementale face à des attaquants de plus en plus adaptatifs.

Thibault Bougon revient aussi sur l'apport de Mythos, l'IA d'Anthropic, dans la découverte de vulnérabilités, sur la valorisation de la donnée cyber au-delà du SOC, et sur la feuille de route de SentinelOne pour les prochains mois.

Un échange incontournable pour comprendre comment l'IA rebat les cartes entre attaquants et défenseurs.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

DGFiP piratée : la fuite qui change tout (et le piège de septembre)31 Aug 202600:17:42

678 000 comptes, des revenus fiscaux de référence, des cautions familiales, un fichier cadastral entier : la fuite de données de la DGFiP est peut-être la plus grave jamais subie par une administration française. Dans cet épisode, Yasouer retrace le fil de l'attaque menée par le duo ZeroByte, expose pourquoi la CNIL avait déjà décrit ce mode opératoire un an et demi plus tôt, et explique pourquoi l'État s'exonère lui-même des sanctions qu'il inflige aux entreprises privées.

Au menu : le récit détaillé du piratage (identifiants détournés, extraction discrète, revente sur un forum cybercriminel), l'historique des fuites qui frappent les administrations françaises depuis 2018 (Pôle emploi, France Travail, URSSAF, ANTS...), le vide juridique qui protège l'État des amendes RGPD, et la réforme de la facturation électronique du 1er septembre 2026, qui arrive dans un climat de confiance déjà écorné.

En fin d'épisode, les recommandations concrètes pour vérifier si vos données ont fuité, vous protéger d'une usurpation d'identité et réagir en cas d'arnaque.

Cyber, vie privée et tech décryptés par Yasware sur Riskintel Media.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

« Vous ne posséderez rien » : comment PlayStation, Steam et Adobe vous ont fait disparaître la propriété07 Aug 202600:23:12

En janvier 2028, Sony mettra fin aux jeux PlayStation en version physique. Plus de boîtes, plus de disques à prêter, revendre ou léguer — seulement des licences révocables. Une décision qui n'est que la dernière étape d'un mouvement bien plus vaste : la disparition méthodique du droit de propriété, industrie après industrie.

Dans cet épisode, on retrace 20 ans de bascule de la possession vers l'abonnement — de Steam qui refuse de transférer un compte par testament, à un tribunal chinois qui a fait plier une plateforme au nom d'une mère en deuil, en passant par BMW et ses sièges chauffants sur abonnement, Tesla qui a supprimé l'achat définitif de la conduite autonome, et la bataille qui se joue aujourd'hui autour de l'intelligence artificielle ouverte contre fermée.

→ PlayStation, Steam, Apple : la fin de la transmission numérique
→ Le procès chinois qui a fait primer l'héritage sur les CGU
→ De BMW à la machine à jus connectée : l'abonnement s'attaque aux objets
→ IA ouverte vs IA fermée : la même bataille rejouée sur l'outil de demain
→ Jensen Huang contre Anthropic : la guerre publique de l'openweight

Un épisode pour comprendre comment, clic après clic, on nous a fait passer de propriétaires à locataires de nos propres vies numériques — et pourquoi tout n'est pas encore perdu.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Une mamie de 75 ans a coupé Internet d'un pays entier (et ce n'est que le début)07 Aug 202600:16:05

En 2011, une femme de 75 ans armée d'une simple pelle a coupé l'accès Internet de 90% de la Géorgie pendant 12 heures. Un fait divers presque comique, mais qui pose une vraie question : un blackout Internet mondial est-il possible ?

Dans cet épisode, on explore les fondations physiques d'Internet — les 500 câbles sous-marins qui portent 99% du trafic intercontinental, les 13 serveurs racines DNS qui font autorité sur le web mondial, et l'histoire d'ARPANET, né en pleine guerre froide pour survivre à une frappe nucléaire.

On y découvre pourquoi la décentralisation du réseau le rend quasi indestructible face aux sabotages, aux ancres de bateaux ou aux volcans sous-marins... et pourquoi la vraie menace ne vient peut-être pas de la Terre, mais du Soleil.

→ Les câbles sous-marins : la colonne vertébrale fragile d'Internet
→ Le DNS et les 13 serveurs racines : le cerveau du réseau
→ ARPANET et la décentralisation comme arme anti-apocalypse
→ La tempête de Carrington de 1859 et le risque d'un événement solaire majeur

Un épisode pour comprendre pourquoi Internet a été conçu pour encaisser le pire — et ce qui pourrait vraiment le mettre à genoux.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Patrimoine informationnel : la sécurité doit-elle céder face à la productivité ?21 Jul 202601:00:34

WeTransfer qui utilise vos documents pour entraîner ses IA, des collaborateurs qui glissent leurs identifiants dans un chatbot public, des Copilot capables de retrouver en 5 minutes une donnée que personne n'avait jamais localisée en 10 ans : dans cette table ronde, on ouvre le débat sur le patrimoine informationnel de l'entreprise et la tension permanente entre sécurité et productivité.

En partenariat avec Box, Yasmine reçoit Guillaume Braux (Box), Julien Tordjman (France TV) et Arthur Millerand (avocat associé au cabinet Le Parallèle, spécialiste propriété intellectuelle et données).

Au programme : pourquoi la gratuité d'un outil n'est jamais le vrai problème, ce que cachent réellement les CGU modifiables sans votre accord, le shadow IT et le shadow AI qui prospèrent quand les outils internes ne suivent pas les usages, la différence entre donnée personnelle et patrimoine stratégique (roadmap produit, code source, secret des affaires), et comment RAG et IA interne permettent de gagner en productivité sans perdre le contrôle de la donnée.

Un échange concret sur la classification, la gouvernance et la résilience face à des menaces de plus en plus outillées par l'IA.

🔗 Abonnez-vous pour ne rater aucune table ronde Riskintel Média.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

VPN : la vérité qu'ils ne veulent pas que vous sachiez (botnets, arnaques, faux no-log)21 Jul 202600:15:28

Un simple "VPN gratuit" téléchargé sur le Play Store, et votre téléphone devient un maillon d'un réseau criminel international. C'est exactement ce qui s'est produit avec 911S5, le plus grand botnet de l'histoire, qui a détourné plus de 19 millions d'adresses IP dans 190 pays.

Dans cette vidéo, on démonte le business juteux des VPN : comment les faux VPN gratuits revendent votre bande passante, comment un même groupe (Kape Technologies) possède à la fois plusieurs grandes marques de VPN ET les comparateurs censés être neutres, et pourquoi la juridiction affichée (Panama, îles Vierges britanniques) n'est souvent qu'un argument marketing.

On revient aussi sur les affaires qui ont fait tomber la promesse du "no-log", PureVPN et l'affaire Ryan Lynn, et sur les deux acteurs qui, eux, ont prouvé leur politique par des faits : Mullvad face à une perquisition de la police suédoise, et ProtonVPN avec ses audits indépendants et son code open source.


Un VPN ne vous rend pas invisible : il déplace la confiance, il ne la supprime pas. À la fin de la vidéo, 3 réflexes simples pour choisir un VPN qui tient vraiment ses promesses.


🔗 Abonnez-vous pour ne rater aucune enquête sur la cyberéthique et la vie privée.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Téléphone piraté : comment le savoir et s'en protéger (Pegasus, Predator, malwares)06 Jul 202600:17:20

Trojans bancaires, applications infectées, logiciels espions d'État comme Pegasus et Predator : votre téléphone est devenu la cible numéro un des cyberattaques. Dans cette vidéo, on décrypte les menaces qui pèsent réellement sur votre smartphone, des arnaques de shoulder surfing aux attaques zéro-clic les plus sophistiquées, et surtout, les signaux concrets qui permettent de savoir si votre appareil a été compromis.

Au programme : les chiffres 2025 sur les malwares mobiles, le fonctionnement de Pegasus et Predator, les cas documentés en France et à l'international, et une méthode en 10 points pour sécuriser durablement votre téléphone (mises à jour, permissions, authentification à deux facteurs, détection d'infection, et plus encore).


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Confiance numérique : PKI, certificats et résilience face à la crise des fuites de données01 Jul 202600:48:16

Free, SFR, France Travail, ANTS : les fuites de données s'enchaînent en France, au point de banaliser le risque aux yeux du grand public. Dans cette table ronde en partenariat avec Evertrust, trois experts — Jean-Julien Alvado (CTO et cofondateur d'Evertrust), Marcel Barelli (DSI du groupe Foodex) et Johann Protin (DSI/RSSI de Comutitres) — décryptent les coulisses de la confiance numérique.

→ Pourquoi la gestion des certificats et des PKI reste le maillon souvent invisible — et pourtant critique — de la sécurité des entreprises
→ Comment transformer la cybersécurité d'un centre de coût perçu en véritable garantie de continuité d'activité
→ Ce que change la cryptographie post-quantique et l'urgence du "harvest now, decrypt later"
→ Pourquoi la souveraineté des PKI européennes devient un sujet stratégique face aux hyperscalers américains et chinois
→ Comment les réglementations (DORA, NIS2, RGPD) et les cyberassurances redessinent la confiance entre entreprises et clients

Un échange sans langue de bois sur la résilience, la crédibilité réputationnelle et la fabrique de la confiance numérique en 2026.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Wayback Machine : pourquoi les médias bloquent leurs propres archives29 Jun 202600:12:59

En octobre 2025, Internet Archive franchissait un cap historique : 1000 milliards de pages web archivées depuis 1996. Six mois plus tard, 241 médias parmi les plus grands au monde (New York Times, Guardian, USA Today, Reddit) fermaient l'accès de leurs sites à la Wayback Machine.

L'argument officiel : se protéger du pillage par l'intelligence artificielle. La réalité, révélée à travers quatre affaires concrètes (Lecornu, Bernie Sanders, Dominic Cummings, Joy Reid), est différente : ce qui est en jeu, c'est la capacité des médias à réécrire leur propre passé sans laisser de traces, le « stealth editing ».

Dans cette vidéo, on décrypte :

→ L'histoire et le fonctionnement d'Internet Archive et de la Wayback Machine
→ Quatre affaires où l'archive a permis de prouver une réécriture furtive
→ Pourquoi l'argument "anti-IA" ne tient pas face aux chiffres (240 des 241 sites bloquent aussi Common Crawl)
→ Le cas USA Today, qui bloque l'archive après l'avoir utilisée pour enquêter sur l'ICE
→ Ce que cette politique d'effacement dit du pouvoir informationnel

Une enquête sur la dernière infrastructure démocratique de mémoire collective, et sur ceux qui cherchent à l'éteindre.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Le risque géopolitique est-il devenu un risque cyber comme un autre ?26 Jun 202601:09:26

Pour cette Table Ronde des experts en partenariat avec Recorded Future, Riskintel Media réunit un expert en threat intelligence, un spécialiste OSINT, une chercheuse en cyberstratégie et une RSSI de grand groupe.

Au programme : l'attaque DDoS de La Poste revendiquée par NoName057, la menace cyber chinoise et le précédent Volt Typhoon, l'espionnage via les faux travailleurs IT nord-coréens, le débat sur la cyber offensive française et européenne, la définition de la souveraineté numérique comme moyen plutôt que comme objectif, et la cartographie des sponsors étatiques de la cybercriminalité, des acteurs historiques aux puissances émergentes. Une table ronde pour comprendre si le risque géopolitique est devenu, ou non, un risque cyber comme un autre.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Shlomo Kramer (Cato Networks) : "Les attaquants ne sont plus des humains, ce sont des machines"25 Jun 202600:22:59

Shlomo Kramer a co-fondé trois licornes de la cybersécurité : Check Point en 1993, Imperva en 2002, et Cato Networks en 2015. Dans cet épisode, le pionnier du SASE revient sur le tournant que traverse aujourd'hui l'industrie : l'émergence d'attaquants autonomes pilotés par l'intelligence artificielle.

Il évoque la faille Log4J et la fenêtre de vulnérabilité qu'il faut désormais réduire à zéro, le rachat d'AIM Security pour sécuriser les usages de l'IA générative et agentique en entreprise, ainsi que l'impact du projet Glasswing d'Anthropic sur le paysage des menaces. Il revient également sur l'importance stratégique de posséder sa propre infrastructure réseau, sur le bon moment pour lancer un chantier SASE après une crise cyber, et partage son regard sur l'informatique quantique.

Un échange direct avec l'un des fondateurs les plus influents de l'industrie cyber, qui livre sa vision sans filtre sur la transformation du secteur face à l'IA.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Piratage Pierre & Vacances, Bélambra, Gîtes de France : vos vacances d'été sur le dark web15 Jun 202600:15:01

Entre le 15 et le 17 mai 2026, un seul pirate a mis à nu trois géants du tourisme français (Pierre & Vacances, Bélambra et Gîtes de France) exposant les données de plus de 5 millions de Français. Dates de séjour, adresses, identité des occupants : autant d'informations qui circulent désormais sur le dark web et qui pourraient guider des cambriolages cet été.

Mais cette affaire dépasse la simple fuite de données. Elle illustre une convergence inquiétante entre cybercriminalité et crime organisé : la fédération française de tir piratée, des cambriolages ciblés reconnus par le ministre de l'Intérieur, des enlèvements de détenteurs de cryptomonnaies avec mutilations, des données fiscales revendues en interne. La France est devenue le premier terrain européen de cette criminalité hybride, où une base de données devient un outil opérationnel pour braquer, kidnapper, ou trafic d'armes.

Dans cet épisode : analyse des trois piratages, retour sur les précédents les plus glaçants, état des lieux de la réponse publique, et surtout, les recommandations concrètes pour protéger votre domicile et vos données cet été.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Cyber-guerre sans bombes : PME, ETI, collectivités — comment survivre à la menace ?12 Jun 202601:11:48

L'ANTS, Pierre & Vacances, Bélambra, Gîtes de France : à chaque semaine sa cyberattaque, à chaque incident ses millions de victimes. Derrière les fuites de données qui font la une, une réalité plus sombre s'installe, celle d'un tissu économique et territorial français structurellement sous-protégé face à des attaquants toujours plus organisés et toujours moins chers à opérer.

Dans cette Table Ronde des experts, trois praticiens confrontent leurs expériences : un DSI d'ETI qui a géré un ransomware en temps réel depuis le RER, un DSI adjoint de collectivité qui raconte 5 semaines d'arrêt total des services publics, et un MSSP qui accompagne chaque année des dizaines de réponses à incident.

Au programme : l'impact concret d'une cyberattaque sur des citoyens ordinaires, le gouffre entre PME/ETI et grands comptes, la question du budget cyber dans un contexte d'arbitrages permanents, les angles morts des collectivités face à des éditeurs captifs, la culture de crise qui manque encore à la plupart des organisations, et ce que NIS2 va (ou ne va pas) vraiment changer.

Un épisode sans langue de bois, ancré dans le terrain.

En partenariat avec AISI.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

IA agentique et cyber résilience : ce que les entreprises doivent anticiper maintenant11 Jun 202600:28:49

Un agent supprime une base de données en 9 secondes. Sans alerte. Sans validation humaine. Le temps de restauration : 2 jours.

C'est l'un des cas concrets qu'Antoine Carnet et Brice Pinsart, respectivement directeur commercial et directeur technique chez Rubrik, décryptent dans cet épisode de L'Angle d'Attaque.

60 % des entreprises ont déjà adopté l'IA agentique. 90 % sont convaincues qu'elle va sortir du périmètre de sécurité qu'elles ont établi. Entre vitesse d'adoption et absence de gouvernance, le déséquilibre est réel, et les incidents s'accumulent.

Au programme : l'impact de Claude Mythos sur la gestion des vulnérabilités, la multiplication des identités non-humaines, les limites des contrôles actuels, et pourquoi la cyber résilience doit redevenir une priorité stratégique au même titre que la prévention.

Un épisode ancré dans l'actualité, avec des chiffres, des cas concrets et une conviction partagée : le risque zéro n'existe pas. La question est de savoir en combien de temps vous pouvez repartir.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Active Directory, identités hybrides et chemins d'attaque : la sécurité proactive selon Saporo10 Jun 202600:35:18

80 % des cyberattaques passent par une compromission d'identité.
Pourtant, la plupart des défenseurs continuent de raisonner en liste de vulnérabilités, là où les attaquants, eux, pensent en graphe.

Dans cet épisode de L'Angle d'Attaque, Olivier Eyries, co-fondateur de Saporo, explique comment la cartographie des chemins d'attaque à grande échelle permet aux équipes sécurité de voir leur environnement comme le verrait un attaquant et d'agir avant que ces chemins soient exploités.

Au programme :

  • L'explosion de la surface d'attaque identitaire avec la multiplication des environnements hybrides et des agents IA

  • Les limites des approches de détection face à la rapidité des escalades de privilèges

  • Le concept de graphe natif et ce qui le différencie d'un audit classique

  • La place de la remédiation automatisée dans la prochaine évolution du marché

  • Le positionnement des acteurs européens de la cybersécurité dans un contexte géopolitique en mutation



Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

NVIDIA RTX Spark : la puce qui menace Intel, AMD et même Apple ?08 Jun 202600:10:44

NVIDIA franchit une nouvelle étape stratégique avec le lancement du RTX Spark, une puce ARM conçue pour Windows qui combine CPU, GPU Blackwell, NPU et mémoire unifiée sur un seul composant. Une approche qui rappelle fortement la révolution initiée par Apple avec ses puces M1, M2, M3 et M4.

Dans cet épisode, nous analysons pourquoi cette annonce pourrait bouleverser l'équilibre du marché informatique. Face à Intel, AMD, Qualcomm et Apple, NVIDIA mise sur une combinaison redoutable : performances graphiques, intelligence artificielle locale, architecture ARM et surtout l'écosystème CUDA, devenu incontournable dans le monde de l'IA.

Au programme :

  • Les caractéristiques techniques du RTX Spark et de la puce GB10

  • Pourquoi NVIDIA adopte la stratégie qui a fait le succès d'Apple Silicon

  • Les conséquences pour Intel et son modèle historique basé sur le x86

  • Le duel face aux solutions AMD Strix Halo et Qualcomm Snapdragon X

  • L'importance de CUDA dans la bataille de l'intelligence artificielle

  • La stratégie de NVIDIA pour réduire la dépendance au cloud grâce à l'IA locale

  • Les perspectives d'évolution du marché des PC IA dans les prochaines années

Le RTX Spark n'est peut-être pas seulement un nouveau processeur. Il pourrait être le point de départ d'une transformation majeure du marché du PC, où l'intelligence artificielle devient un élément central de l'expérience utilisateur.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Ransomware : pourquoi restaurer trop vite après une cyberattaque peut être une erreur fatale02 Jun 202600:25:01

Dans cet épisode de L’Angle d’Attaque, Yasmine Douadi reçoit Julien Mousqueton, Field CISO Europe chez Cohesity, spécialiste reconnu de la cybersécurité et créateur de ransomware.live.

Au programme :

  • L’explosion des attaques par ransomware en France et en Europe

  • Pourquoi la sauvegarde (backup) est devenue un pilier de la cyber-résilience

  • Les erreurs les plus fréquentes lors de la restauration après une cyberattaque

  • Comment éviter une réinfection après un ransomware

  • La question de la souveraineté des données et du cloud

  • L’impact de l’intelligence artificielle sur les cyberattaques et la défense

  • Les enseignements tirés des grandes crises cyber récentes

Julien Mousqueton partage son retour d’expérience sur la gestion de crise, les attaques de ransomware modernes, les stratégies de sauvegarde sécurisée et les bonnes pratiques pour restaurer un système d’information avec confiance.

🎙️ Une émission essentielle pour les RSSI, DSI, dirigeants, responsables informatiques et tous les acteurs confrontés aux enjeux de cybersécurité, de protection des données et de continuité d’activité.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Cyberattaques & fuite de données : pourquoi votre entreprise est plus vulnérable que vous ne le croyez | Angle d'Attaque22 May 202600:28:30

Dans cet épisode de l'Angle d'Attaque, l'émission cybersécurité, business et stratégie de Riskintel Media, Yasmine reçoit Jean-Michel Tavernier, Directeur Commercial Europe du Sud de Cyera, spécialiste de la sécurisation et cartographie des données d'entreprise.

Au programme : l'impact de Claude Mythos (Anthropic) sur le paysage des cybermenaces, la réalité des fuites de données internes et externes, les limites des solutions DLP traditionnelles, et pourquoi la plupart des entreprises ne savent pas où se trouvent leurs données sensibles.

Un épisode incontournable pour les RSSI, DPO, DSI et dirigeants qui souhaitent comprendre les enjeux de la data security posture management (DSPM) en 2025.

cybersécurité, fuite de données, DSPM, DLP, RGPD, insider threat, cartographie des données, Cyera, Claude Mythos, cyberattaque entreprise.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

SASE, IA et gouvernance des données : comment reprendre le contrôle — avec Netskope19 May 202600:40:05

Dans cet épisode de L'Angle d'Attaque, Yasmine Douadi reçoit Stan Nabet, Directeur des Opérations France, et David Fonseca, Directeur Technique France chez Netskope, pour parler d'un sujet qui s'impose dans toutes les directions : la sécurisation de l'IA en entreprise.

Les usages de l'IA générative ont triплé. Les volumes de données envoyés, eux, ont été multipliés par 6. Pourtant, une entreprise sur deux n'a toujours pas de politique de gouvernance. Comment en est-on arrivé là ? Et surtout, comment en sortir ?

Au programme :

  • Pourquoi l'IA représente un risque financier autant que sécuritaire et comment des entreprises se sont retrouvées avec des factures de plusieurs millions d'euros sans l'avoir anticipé

  • Ce que les agents IA (Manus, Open Claw, Claude Cowork…) font vraiment des données de vos collaborateurs

  • Pourquoi le SASE n'est pas un grand chantier à lancer d'un coup, mais un socle à construire brique par brique

  • Comment déchiffrer le trafic pour reprendre de la visibilité sur ce qui entre et sort de l'entreprise

  • Le concept de "coaching IA" : accompagner les collaborateurs plutôt que bloquer les usages

  • Souveraineté numérique, infrastructures en propre, Magic Quadrant Gartner : ce que ça change concrètement pour les entreprises françaises

Un épisode sans langue de bois, ancré dans la réalité des équipes sécurité d'aujourd'hui.

🎙️ L'Angle d'Attaque est l'émission cybersécurité, stratégie et business de Riskintel Media.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Visibilité réseau & cybersécurité hybride : comment Gigamon comble les angles morts du trafic chiffré15 May 202600:16:10

47 % des entreprises manquent de visibilité sur leur trafic réseau. Dans cet épisode de L'Angle d'Attaque, Pascal Beurel (Senior Sales Engineer chez Gigamon) explique comment l'observabilité avancée permet de détecter les menaces cachées dans le trafic est-ouest, de gérer le chiffrement sans déchiffrement, et de réduire le nombre de sondes déployées. Il aborde aussi la détection du Shadow AI, l'extraction de métadonnées applicatives et l'apport de l'IA pour accélérer l'investigation. Un épisode incontournable pour les RSSI et équipes SecOps en environnement multicloud.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

SASE en 2026 : promesses, pièges et déploiement concret — avec Versa Networks & Squad15 May 202600:32:36

Le SASE (Secure Access Service Edge) s'impose comme l'architecture incontournable pour sécuriser les accès dans un monde hybride et multi-cloud. Mais entre la promesse des éditeurs et la réalité du terrain, il y a souvent un fossé.

Dans cet épisode de L'Angle d'Attaque, nous décryptons le sujet avec Florent Embarek, VP Sales EMEA chez Versa Networks, et Yann Bruneau, Chief Solution Officer chez Squad : deux experts qui accompagnent au quotidien les DSI et RSSI dans leurs projets de transformation réseau et sécurité.

Au programme :
🔹 Pourquoi le VPN traditionnel ne suffit plus face au télétravail et aux applications SaaS
🔹 Qu'est-ce que le SASE concrètement : SD-WAN, Zero Trust, ZTNA, CASB…
🔹 Les vrais freins à l'adoption en France (gouvernance, contractuel, CAPEX vs OPEX)
🔹 Comment piloter et séquencer un chantier SASE sans tout bouleverser d'un coup
🔹 Souveraineté numérique et SASE : où en est-on vraiment ?
🔹 Les KPIs pour mesurer le ROI d'un projet SASE (jusqu'à 40 % d'économies sur l'underlay)
🔹 Faut-il tout platformiser ou garder un outillage varié ?
🔹 Une entreprise en 2026 sans SASE : dans son droit, dans le déni ou en danger ?

Un épisode indispensable pour tout professionnel IT et cybersécurité qui veut comprendre où en est réellement le marché — et comment passer à l'action.

🎙️ L'Angle d'Attaque — L'émission cybersécurité business et stratégie de Riskintel Media


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

IA & Cybersécurité : Sommes-nous tous des cibles ? | CyberTalk11 May 202600:27:11

L'IA booste les cyberattaques : deepfakes, smishing, fuites de données… Arnaud Loubatière (SoSafe) explique comment se protéger et sensibiliser efficacement.



Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Pokémon Go, reCAPTCHA, Tesla : comment les big techs vous font travailler gratuitement11 May 202600:12:56

Pokémon Go cartographiait le monde, reCAPTCHA entraînait l'IA de Google, Tesla collecte vos trajets. Découvrez comment les géants de la tech exploitent vos données sans vous le dire, et comment vous protéger.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Palantir & Big Data : Comment l'IA transforme l'analyse des risques | RiskIntel Media04 May 202600:12:57

Palantir, acteur majeur du big data et de l'intelligence artificielle, révolutionne la prise de décision stratégique dans les secteurs privé et public. Dans cet épisode, Riskintel Media analyse en profondeur le modèle Palantir : ses origines dans la Silicon Valley, ses technologies d'analyse de données massives, et son positionnement sur le marché de l'IA.

DSI, RSSI, risk managers et professionnels de la data : découvrez comment ces outils transforment concrètement la gestion des risques, la cybersécurité et la conformité au sein des grandes organisations.

Au programme :

  • Genèse et montée en puissance de Palantir

  • Technologies big data et IA au service de la décision

  • Enjeux pour les entreprises et institutions

  • Questions clés pour les professionnels du risk management

🎙️ Un décryptage stratégique signé Riskintel Media, le podcast de référence pour les décideurs du risque.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Risk Summit – Géopolitique mondiale : Iran, Ukraine, cyber et IA militaire — sommes-nous à la veille d'une 3e guerre mondiale ?29 Apr 202600:50:43

Iran, Ukraine, souveraineté numérique, intelligence artificielle militaire… Le monde bascule. Lors du Risk Summit 2026, trois experts décryptent la nouvelle géopolitique mondiale et ses conséquences directes pour les entreprises.

Guillaume Ancel, le Général Eric Autellet et Arnaud Coustillière analysent la guerre des blocs qui se dessine entre la Chine et les États-Unis, le rôle décisif des drones et du cyber dans les conflits actuels, les failles de l'unité européenne face aux crises, et les enjeux de dépendance aux grandes IA américaines.

Une table ronde lucide et sans concession pour comprendre dans quel monde nous évoluons… et comment s'y préparer.`


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Cybersécurité : pourquoi l'identité est votre principale faille28 Apr 202601:08:08

Gestion des identités, IAM, comptes à privilèges, Zero Trust : dans 100% des tests d'intrusion, l'identité est le problème numéro 1. Mais pourquoi les fondamentaux ne sont-ils toujours pas en place, même dans les institutions critiques ? Chaouki Chaabane (Delinea), Julien Metayer, Patrick Renaudin et Fabien Miquet (Siemens) décryptent les vrais enjeux : multiplication des identités non humaines, agents IA, comptes de service oubliés, gestion des accès externes. Et surtout : comment reprendre le contrôle grâce au moindre privilège, au Zero Standing Privilege et au Just-In-Time Access.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Piratage ANTS, loi réseaux sociaux, CNIL inefficace : vos données sont-elles vraiment en sécurité en France ?27 Apr 202600:12:36

Vos données personnelles sont en vente sur le dark web et l'État y est pour quelque chose.

Le 15 avril 2026, l'Agence Nationale des Titres Sécurisés (ANTS / France Titres) s'est fait pirater. Résultat : 19 millions de Français exposés, via une faille basique qu'un étudiant en cybersécurité aurait repérée en quelques minutes.

Mais ce piratage n'est que la dernière fuite d'une longue série : France Travail (43 millions), Viamedis & Almerys (33 millions), Cegedim Santé (15 millions), Free (19 millions)... Statistiquement, vos données circulent déjà sur plusieurs dizaines de bases pirates.

Et pourtant, une loi votée en janvier 2026 prévoit de centraliser les pièces d'identité de tous les Français chez des prestataires privés dès septembre, au nom de la protection des mineurs sur les réseaux sociaux.

Dans cet épisode, on décrypte :

  • 🔍 Comment fonctionne la faille IDOR exploitée contre l'ANTS

  • 📊 Pourquoi les sanctions de la CNIL ne font pas peur aux entreprises (2,20 € par victime chez Free)

  • ⚠️ Ce que la loi sur l'âge minimal sur les réseaux sociaux implique vraiment pour vos données biométriques

  • 🛡️ 5 réflexes concrets pour vous protéger dès aujourd'hui



Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Mastercard & Cybersécurité : Recorded Future, IA et Threat Intelligence | L'Angle d'Attaque24 Apr 202600:19:35

Dans cet épisode de L'Angle d'Attaque, Yasmine Douadi reçoit Jean-Marie Groppo, Country Manager de Recorded Future (filiale Mastercard), pour décrypter comment un géant du paiement est devenu un acteur incontournable de la cybersécurité.

Au programme :

  • Pourquoi Mastercard a investi 12,6 milliards $ dans la cybersécurité

  • Comment Recorded Future enrichit la Threat Intelligence à l'échelle mondiale

  • Ransomware, phishing, deepfakes : les menaces à surveiller en 2025

  • IA générative et IA agentique : vraie révolution ou effet de mode ?

  • Quantique, identité digitale, robotique : les technologies qui vont bouleverser la cybersécurité

Un épisode incontournable pour les CISO, décideurs et professionnels de la cybersécurité.

🎙️ Émission Business & Cybersécurité — Riskintel Media


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Agents IA, API, MCP : pourquoi la cybersécurité réseau doit être totalement repensée23 Apr 202600:48:55

Les agents IA autonomes, les API et le Model Context Protocol (MCP) redéfinissent profondément les modèles de cybersécurité réseau.

Dans cet épisode de La Table Ronde des Experts de RiskIntel Media en partenariat avec Akamai, modéré par Yasmine Douadi,

Jérôme Renoux (Regional Vice President France, Akamai),
Marc-Frédéric Gomez (Expert en cybersécurité, réponse à incident),
et Edouard Stoka (CISO Applications, Safran) décryptent les nouveaux défis liés à l’essor de l’IA agentique.

Au programme :

– Explosion de la surface d’attaque liée aux agents IA
– Risques émergents : prompt injection, confused deputy, SSRF, RCE via MCP
– Limites des modèles traditionnels (périmètre, WAF, API classiques)
– Importance du Zero Trust, de la microsegmentation et de la gestion des privilèges
– Explosion du trafic machine-to-machine et shadow MCP
– Enjeux autour du code source et de la propriété intellectuelle
– Gouvernance et stratégies pour sécuriser l’IA générative et agentique

Un échange concret pour comprendre pourquoi la cybersécurité doit évoluer vers des modèles dynamiques, contextuels et centrés sur les flux.

🎧 Un épisode incontournable pour les RSSI, experts cybersécurité et décideurs IT confrontés à l’industrialisation de l’IA.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

IA et cybersécurité en 2026 : attaques plus rapides, défense augmentée — avec Éric Antibi (Palo Alto Networks)20 Apr 202600:28:05

En 2026, certaines cyberattaques exfiltrent des données en 72 minutes. Comment les entreprises peuvent-elles tenir ce rythme ?

Dans ce Cybertalk, Yasmine Douadi reçoit Éric Antibi, Directeur Technique France chez Palo Alto Networks, pour décrypter les grandes tendances de la cybersécurité à partir du Global Incident Response Report 2026 de l'Unit 42.

Au programme :
— Pourquoi les attaques s'accélèrent et comment l'IA en est le moteur principal
— Les vecteurs d'attaque les plus courants en 2026 : vol d'identifiants, applications SaaS, vibe coding
— Comment l'IA de précision et l'IA générative transforment la cyberdéfense
— La place de l'humain face à des agents malveillants qui opèrent 24h/24
— Pourquoi 94% des leaders cyber considèrent l'IA comme le facteur de changement numéro un
— Les risques spécifiques aux applications IA en entreprise : prompt injection, data poisoning, agents non gouvernés

Un épisode dense, concret, avec des chiffres clés et des cas réels pour comprendre où en est vraiment la cybersécurité aujourd'hui.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Cyberguerre, Pegasus, Palantir, DGSI : ce que l'État ne vous dit pas | Baptiste Robert16 Apr 202601:18:56

Baptiste Robert, expert en OSINT et fondateur de Predicta Lab, répond sans détour aux grandes questions de la cybersécurité et de la géopolitique numérique : les États-Unis peuvent-ils nous couper l'accès aux GAFAM ? Que s'est-il vraiment passé lors du blackout de Caracas et de la capture de Maduro ? Le renouvellement du contrat Palantir avec la DGSI est-il un risque pour la souveraineté française ? Qu'est-ce que le logiciel espion Pegasus et comment fonctionne réellement l'industrie des spywares ? Et enfin, pourquoi la France peine-t-elle à construire des alternatives technologiques crédibles face aux géants américains et israéliens ?

Un entretien lucide, technique et sans naïveté sur les enjeux cyber qui définissent le monde d'aujourd'hui.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Cyber résilience & conformité : PCA, DORA, NIS 2... Ce qui protège vraiment votre organisation en cas de crise13 Apr 202601:04:35

La conformité suffit-elle vraiment à protéger votre organisation face à une cyberattaque ?

Dans cette table ronde organisée par Riskintel Média en partenariat avec Everbridge, quatre experts débattent d'un sujet brûlant : la différence entre être conforme sur le papier et être réellement résilient quand la crise frappe.

Au programme :

▶ Le cas La Poste : que retenir de l'attaque DDoS massive de fin décembre sur la continuité d'activité et la communication de crise ?

▶ PCA, PRA, RTO, RPO : comment ces outils se complètent — et pourquoi ils échouent quand ils ne sont jamais testés en conditions réelles

▶ DORA, NIS 2, ISO 22301, ISO 27001 : normes vs réglementation, ce qui est volontaire, ce qui s'impose, et comment éviter l'inflation administrative

▶ Gestion des tiers et fournisseurs critiques : pourquoi le contrat ne suffit plus et comment cartographier ses dépendances avant qu'elles vous tombent dessus

▶ Comment convaincre un COMEX d'investir dans la résilience — avant la crise, pas après

▶ Exercices de crise, tests RTO, antifragilité : les méthodes concrètes pour mesurer sa maturité et progresser

Avec :
🎙 Thomas Garnon, Solution Expert EMEA, Everbridge
🎙 Christophe Ruppert, BCM Practice Manager, DEEP
🎙 Julien Beaussart, Risk Supervisor, Société Générale
🎙 Yoan Peesmeester, RSSI, groupe éditeur de logiciel international

Modéré par Yasmine Douadi — Riskintel Média


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Cloud souverain, cybersécurité et IA : ce que les entreprises européennes doivent vraiment savoir en 202609 Apr 202600:48:17

Cloud Act, SecNumCloud, lois extraterritoriales, IA et cyberattaques : où en est vraiment la souveraineté numérique en Europe ?

Laurent Tombois (Country Manager France & Belux, Bitdefender), Julien Levrard (CISO, OVHcloud) et Éric Barbry (avocat associé, Cabinet Racine) décryptent sans détour les enjeux juridiques, techniques et stratégiques qui redéfinissent les décisions cloud des entreprises en 2025. Une table ronde animée par Yasmine Douadi, en partenariat avec Bitdefender.



Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Ransomware 2026 : industrialisation, guerre économique et défense collective — Table Ronde RiskIntel Media03 Apr 202600:54:23

Le ransomware ne faiblit pas. Il se réinvente.

Dans cet épisode des Tables Rondes des Experts de RiskIntel Media, trois spécialistes décryptent l'évolution de la menace ransomware en 2026 : comment elle s'organise, comment elle se finance, et surtout comment s'en protéger.

Au programme :

🔴 L'industrialisation des attaques avec le modèle RaaS (Ransomware-as-a-Service) : des groupes qui conçoivent, mutualisent et vendent des outils d'attaque sur mesure, capables de contourner les systèmes de défense les plus avancés.

🔴 Le ransomware comme outil de guerre économique et informationnelle : rançon, exfiltration de données, wipers, déstabilisation… La finalité dépasse largement l'aspect financier.

🔴 La technique du BYOVD (Bring Your Own Vulnerable Driver) : comment des attaquants contournent silencieusement les EDR sans déclencher la moindre alerte.

🔴 La capture des clés de chiffrement : une approche défensive concrète pour récupérer des données chiffrées avant qu'il ne soit trop tard.

🔴 Le partage de Threat Intelligence entre concurrents : contre-intuitif mais indispensable, comme l'ont démontré les Jeux Olympiques de Paris.

🔴 Les fausses fuites de données : un nouvel outil de pression médiatique qui épuise les équipes de sécurité et prépare parfois de vraies attaques.

Intervenants :

  • Patrice Robert, architecte solution chez Alcion

  • Fatima Djoubar, RSSI d'un groupe hôtelier, 15 ans d'expérience en cybersécurité

  • Arnaud Kopp, vice-président de l'association des auditeurs de l'IEDN, souveraineté numérique et cybersécurité

Modération : Yasmine Douadi, RiskIntel Media


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

IA & Cybercriminalité : vers une industrialisation des attaques ? | William Culbert, Pentera31 Mar 202600:18:38

L'intelligence artificielle est-elle en train de démocratiser la cybercriminalité ? Dans cet épisode de L'Angle d'Attaque, Yasmine Douadi reçoit William Culbert, Sales Director chez Pentera, pour décrypter les nouvelles menaces qui transforment le paysage de la cybersécurité.

Au programme :

  • ScamAgent : comment les LLM permettent de générer des arnaques téléphoniques ultra-réalistes

  • L'attaque via Claude (Anthropic) : 150 Go de données sensibles exfiltrées grâce à l'IA, un tournant dans l'utilisation offensive de l'IA

  • Les failles linguistiques des modèles : pourquoi utiliser une langue autre que l'anglais peut contourner certaines protections

  • Validation proactive vs scan de vulnérabilités : la différence clé pour mieux mesurer sa posture de sécurité

  • Les angles morts opérationnels : ce qu'on croit avoir corrigé… et qui ne l'est pas toujours

William partage également un retour terrain concret sur le protocole LLMNR et rappelle une réalité souvent sous-estimée : un attaquant a quelque chose que les défenseurs n'ont pas : le temps.

🔐 L'Angle d'Attaque est l'émission cybersécurité, business et stratégie de risque de Riskintel Media.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

CyberTalk | Risque humain, vigilance cognitive et culture cyber — SoSafe x Riskintel Media30 Mar 202600:42:27

Comment protéger une entreprise quand le facteur humain est impliqué dans 90% des cyberattaques réussies ? Dans ce CyberTalk, en partenariat avec SoSafe, nous recevons Arnaud Loubatière, Directeur France & Europe de SoSafe, et Cécilia Jourt Pineau, experte en cybersécurité cognitive, pour décrypter les mécanismes psychologiques et cognitifs que les cybercriminels exploitent au quotidien.

Au programme :

— Pourquoi la vigilance humaine ne peut pas être optimale à 100% de la journée
— Comment les cyberattaquants ciblent les moments de faiblesse cognitive (fin de matinée, après le repas, fin de journée)
— Pourquoi la formation passive (modules longs, documents à signer) ne fonctionne plus
— Le micro-apprentissage actif et la pyramide de Dale comme leviers de rétention
— L'impact psychologique et émotionnel d'une cyberattaque sur les équipes
— Comment construire une vraie culture de cybersécurité en cassant les silos entre équipes SOC et Awareness

Un épisode indispensable pour les RSSI, DRH, responsables formation et tous ceux qui veulent faire de leurs collaborateurs une véritable première ligne de défense.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Alain Juillet – Géopolitique 2026 : l'Europe face aux empires26 Mar 202600:23:19

Dans cette keynote donnée au Risk Summit 2026, Alain Juillet (ancien directeur du renseignement économique à la DGSE) dresse un tableau lucide et sans concession de la recomposition du monde.

En s'appuyant sur la citation de Thucydide "les forts agissent selon leur volonté, les faibles en subissent la conséquence", il analyse la fin de 500 ans de domination occidentale et l'émergence d'un monde gouverné par la puissance brute, les sphères d'influence et les rapports de force.

Au programme :

  • Le basculement du centre de gravité mondial vers l'Asie (PIB, banques, brevets)

  • La stratégie impériale de Trump : Groenland, Venezuela, Iran, dollar-Bitcoin

  • La Chine et sa logique du "jeu de go" face aux échecs occidentaux

  • La guerre hybride permanente : militaire, économique, technologique, monétaire

  • L'Europe paralysée entre inflation normative et divergences nationales

  • Les pistes pour les entrepreneurs européens dans ce nouveau monde

Un discours de géopolitique appliquée, indispensable pour comprendre les risques et les opportunités du monde en 2026.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Thierry Breton au Risk Summit 2026 : “La confiance est morte, place au leadership européen”23 Mar 202600:36:02

Lors du Risk Summit 2026, Thierry Breton livre un discours de clôture marquant sur les bouleversements géopolitiques et économiques actuels.

Depuis janvier 2025, le monde a basculé : fin de la confiance internationale, retour des rapports de force, tensions transatlantiques et remise en question des équilibres établis depuis l’après-guerre. Pour l’ancien commissaire européen, un constat s’impose : la confiance, pilier du système mondial, a été brutalement détruite.

Face à ce nouveau paradigme, l’Europe doit se réinventer. Leadership politique, souveraineté énergétique, puissance industrielle, maîtrise des données et régulation du numérique deviennent des leviers stratégiques essentiels.

Dans cette intervention sans détour, il aborde :

  • la rupture géopolitique liée au retour de Donald Trump

  • la fragilité des alliances internationales comme l’OTAN

  • le rôle clé de l’énergie et du nucléaire dans la transition décarbonée

  • la bataille mondiale autour des données et du numérique

  • les forces structurelles de l’Europe (marché, industrie, semi-conducteurs)

  • la nécessité urgente d’un leadership à tous les niveaux

Un discours lucide et engagé, qui appelle les dirigeants et les entreprises à sortir de la naïveté pour entrer dans une logique d’action.


Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

© My Podcast Data · Projet indépendant · Données issues d'Apple & Spotify