Le monde de la cyber10 novembre 202637 min

[Tour de France Cyber #8] Se préparer à la cyberattaque, de la réglementation à l’IA – Montpellier

Se préparer à la cyberattaque à Montpellier : CSIRT régional, Cyber Resilience Act et sécurité de l'IA

Leslie Fornero, qui travaille dans la cybersécurité et anime le podcast Le monde de la cyber, pose son Tour de France de la cyber à Montpellier, sa ville d'adoption, lors des Rencontres de la cybersécurité organisées par la Métropole dans le cadre du Cybermois. Quatre invités se succèdent : le directeur général de Cyber'Occ, qui opère le centre régional de réponse à incidents, un avocat spécialiste du droit du numérique, le président d'une entreprise occitane de services informatiques et une responsable de la réponse à incidents chez Dell Technologies. Un même fil : se préparer au jour de l'attaque plutôt que viser le risque zéro.

Le « SAMU de la cyber » face aux petites structures

Enregistré aux Rencontres de la cybersécurité de Montpellier, portées par la Métropole de Montpellier dans le cadre du Cybermois, cet épisode de Le monde de la cyber réunit quatre acteurs du territoire autour de Leslie Fornero. Olivier Auradou, directeur général de Cyber’Occ, présente cette association créée par la région Occitanie en 2022, dont le siège est à Labège, près de Toulouse. Elle anime la filière cyber régionale et opère le centre régional de réponse à incidents, qu’il compare au « SAMU de la cyber » : comme un médecin régulateur, ses analystes posent un diagnostic, donnent les premiers gestes, aident au dépôt de plainte et orientent vers des prestataires proches de la victime. Son constat : plus une structure est petite, plus elle est éloignée de la prise de conscience du risque, alors que toute entreprise qui a une activité numérique est une cible. Faute de chiffres fiables, Cyber’Occ a lancé l’Observatoire des menaces cyber d’Occitanie, qui recense les victimes, les types d’attaques et leur localisation par département. Il insiste sur les règles d’hygiène numérique : authentification multifacteur, gestionnaire de mots de passe, sauvegardes, travail en session utilisateur plutôt qu’administrateur, exercices de crise et plan de reprise d’activité.

« Ce n’est pas est-ce que je vais me faire attaquer, ce n’est pas quand est-ce que je me ferai attaquer, c’est comment je réagirai le jour où je me ferai attaquer », résume-t-il, en rappelant que le sujet concerne toute l’entreprise, de la direction aux ressources humaines.

Du Cyber Resilience Act à la sécurité de l’IA

Bruno Carbonnier, avocat et médiateur associé, co-gérant du cabinet Le Stanc Carbonnier à Montpellier, explique le Cyber Resilience Act, règlement européen qui impose aux produits connectés et aux logiciels des règles de sécurité en vue d’un marquage CE. Un mécanisme d’alerte sur les vulnérabilités s’applique depuis le 11 septembre 2026 ; à partir du 11 décembre 2027, les produits non conformes ne pourront plus être commercialisés en Europe. Le texte repose sur la sécurité dès la conception et vise tout fabricant ou éditeur, y compris une start-up de trois personnes. Frédéric Muh, président de BEA Solutions, décrit la vitesse de diffusion de l’IA générative et ses risques, d’abord la fuite de données vers des outils gratuits. Il met en garde contre le « shadow IA », ces usages en catimini qui naissent quand on freine l’adoption, et conseille de former en s’appuyant sur le tiers de salariés promoteurs pour entraîner les observateurs et les réfractaires. Julia Alberti, basée à Montpellier et responsable des offres de réponse à incidents de Dell Technologies pour l’Europe, le Moyen-Orient et l’Afrique, inverse la perspective : l’IA devient une surface d’attaque et un actif critique à protéger.

Elle résume la sécurité de l’IA en quatre piliers : protéger les données, les modèles, les accès et surtout la confiance.

Pour aller plus loin

Les références de l’épisode

Rencontres de la cybersécurité de Montpellier : événement porté par la Métropole de Montpellier dans le cadre du Cybermois, où l’épisode a été enregistré.
Cyber’Occ : structure créée par la région Occitanie, qui opère le centre régional de réponse à incidents.
Observatoire des menaces cyber d’Occitanie (OMCO) : observatoire lancé par Cyber’Occ, présenté comme le premier de ce type en France.
17Cyber : la plateforme nationale avec laquelle travaille le centre régional de réponse à incidents.
Cyber Resilience Act : règlement européen sur la sécurité des produits numériques, pleinement applicable le 11 décembre 2027.
RGPD : le règlement de 2018 auquel Bruno Carbonnier compare la philosophie du Cyber Resilience Act.
Le Stanc Carbonnier : cabinet d’avocats de Montpellier spécialisé en droit du numérique et des technologies.
BEA Solutions : entreprise occitane qui accompagne les organisations sur leurs infrastructures, leur cybersécurité et l’IA.
Dell Technologies : entreprise où Julia Alberti est en charge des offres de services de réponse à incidents.
Documentaire d’Orange Cyberdefense réalisé par Ludoc : projeté en fin de journée lors des Rencontres.

Au fil de l’épisode

00:00:03 : le Tour de France de la cyber fait étape à Montpellier
00:00:58 : Olivier Auradou présente Cyber’Occ et ses missions
00:01:55 : le centre régional de réponse à incidents, « SAMU de la cyber »
00:03:22 : pourquoi Cyber’Occ, basé près de Toulouse, s’engage à Montpellier
00:04:29 : le numérique est politique
00:07:15 : l’écart de préparation des petites structures
00:09:57 : le manque de chiffres et l’Observatoire des menaces cyber d’Occitanie
00:11:06 : les conseils aux TPE et PME : hygiène numérique et préparation à la crise
00:13:27 : Bruno Carbonnier et le Cyber Resilience Act
00:15:22 : les frigos connectés et le mécanisme d’alerte en vigueur depuis septembre 2026
00:17:07 : sanctions et retrait des produits non conformes
00:17:57 : la sécurité dès la conception, y compris pour une petite start-up
00:20:08 : Frédéric Muh et la vitesse de diffusion de l’IA
00:22:40 : la fuite de données, premier risque des outils gratuits
00:24:08 : ne pas freiner pour éviter le shadow IA
00:26:26 : promoteurs, observateurs et réfractaires
00:29:45 : Julia Alberti et la cybersécurité au service de l’IA
00:32:23 : ce qu’il faut protéger derrière une application d’IA
00:33:30 : l’esprit critique de l’humain face à l’IA
00:34:15 : l’usage de l’IA dans la réponse à incidents

FAQ

Qu’est-ce que Cyber’Occ ?

Cyber’Occ est une association créée en 2022 par la région Occitanie, dont le siège est à Labège, près de Toulouse. Selon son directeur général Olivier Auradou, elle anime la filière cyber régionale, opère le centre régional de réponse à incidents qui conseille les victimes et les oriente vers des prestataires, et mène des actions de sensibilisation, de formation et de soutien à l’innovation.

Que doit faire une TPE ou une PME pour se préparer à une cyberattaque ?

Olivier Auradou conseille d’abord d’être conscient du risque, puisque le risque zéro n’existe pas. Il recommande l’authentification multifacteur, un gestionnaire de mots de passe, des sauvegardes régulières, le travail en session utilisateur, des exercices de gestion de crise et un plan de reprise d’activité, ainsi que la formation de toutes les équipes, pas seulement de l’informatique.

Qu’est-ce que le Cyber Resilience Act change pour les entreprises ?

Selon l’avocat Bruno Carbonnier, ce règlement européen impose aux produits connectés et aux logiciels des règles de sécurité dès leur conception, en vue d’un marquage CE. Un mécanisme d’alerte sur les vulnérabilités s’applique depuis le 11 septembre 2026. À partir du 11 décembre 2027, un produit non conforme ne pourra plus être vendu en Europe, sous peine d’amende ou de retrait.

Qu’est-ce que le shadow IA ?

Pour Frédéric Muh, président de BEA Solutions, le shadow IA désigne les salariés qui utilisent l’intelligence artificielle dans leur coin, sans que l’entreprise maîtrise ces usages. Il naît quand on freine l’adoption de l’IA. Sa parade : former et accompagner, en s’appuyant sur les salariés les plus enthousiastes pour entraîner les observateurs et les réfractaires.

Comment protéger un système d’intelligence artificielle ?

Julia Alberti, de Dell Technologies, considère l’IA comme un actif critique et une nouvelle surface d’attaque : un attaquant peut voler les données d’entraînement, manipuler le modèle ou extraire des informations confidentielles. Elle résume sa sécurité en quatre piliers : protéger les données, les modèles, les accès, et surtout la confiance qu’on peut accorder aux réponses.