Est-ce qu'il n'y a pas aussi, alors il y a la partie gouvernance, la partie organisation, la partie budget bien sûr, est-ce qu'il n'y a pas aussi en termes d'usage, de pratique, il y a des choses qui ont changé ? Le télétravail, on a parlé beaucoup de l'impact du télétravail, c'est quelque chose qui aujourd'hui peut fragiliser les organisations ?

Oui, complètement.

Et d'ailleurs, le télétravail, on va le mettre dans la catégorie accès à distance parce qu'on a aussi des tiers.

On voit dans certaines attaques que la base de données qui a été attaquée n'a pas été attaquée frontalement, mais a été attaquée par l'intermédiaire d'un tiers qui lui-même avait accès à cette base, tout ou partie.

Et en fait, le télétravail, c'est la même chose.

C'est-à-dire qu'on a une forteresse.

qui a été plutôt bien pensé pour protéger quand tous les utilisateurs sont à l'intérieur et puis il y a cette nécessité cette volonté d'ouverture à la fois avec le télétravail mais également avec les tiers qui fait qu'on ouvre des portes et parfois même une toute petite porte si elle n'est pas suffisamment sécurisée et bien permet de rentrer et des fois même de manière légitime et au final c'est aussi ça qui pose problème c'est que on ne se demande pas si on va être attaqué, on doit se demander quand est-ce qu'on va être attaqué.

Après, on se dit qu'est-ce qui va se passer maintenant ? Si je fais partie des 700 000 Français concernés par les fuites de données de la DGFIP, par exemple, qu'est-ce qui peut m'arriver concrètement ?

Après, on se dit, qu'est-ce qui va se passer maintenant ? Si je fais partie des 700 000 Français concernés par les fuites de données de la DGFIP, par exemple, qu'est-ce qui peut m'arriver concrètement ?

Je vais classer en trois catégories les conséquences, les attaques et les modes opératoires et sous forme de pyramide.

Tout en haut, on va dire un peu si on prend le parallèle avec les casinos qu'on a les baleines, ce sont les gros clients, ceux à qui les escrocs vont aller tenter d'extorquer en une ou deux fois peut-être 10 000, 20 000 euros, peut-être plus.

et ceux chez qui, potentiellement, ils peuvent avoir des visites là où la cybercriminalité va rencontrer la criminalité « traditionnelle » et donc avoir des visites à domicile.

On l'a vu par exemple avec les fuites liées à la FFTIR.

C'est toujours difficile de relier une fuite à une action, mais là, vraisemblablement, entre la fuite de la FFTIR et des visites de faux gendarmes ou de faux policiers dans les domiciles, ça semble cohérent.

Et puis ensuite, au milieu de la pyramide, on va avoir ceux à qui on va faire des arnaques dont le montant sera moins élevé.

Dernière question, question rituelle, comment faire pour se protéger au mieux contre ce risque ?

Euh, alors, en quoi ça consiste ? Et puis 40 millions d'euros, malgré l'effort louable que ça représente, est-ce que c'est un montant significatif, euh, face à au, à l'argent qui coule à flots du côté des big techs et des big techs de, de l'intelligence artificielle ?

?C'est une très bonne remarque.

Effectivement, 40 millions, ça peut sembler une goutte d'eau dans un océan.

Par contre, euh, dans l'état dans lequel on est face aux menaces et face à la nécessité de développer nos propres solutions, eh bien, c'est un premier pas.

Et comme je le disais, euh, le, l'humain est extrêmement important dans l'intelligence artificielle et notre objectif, c'est d'empoch-- d'embaucher, euh, les différents ingénieurs qui vont faire en sorte que cette intelligence artificielle existe.

Quoi qu'il en soit, on n'est pas en train d'essayer de développer une intelligence artificielle qui est aussi large que, euh, des modèles généralistes.

Notre objectif est bien d'avoir une intelligence artificielle qui nous sort et qui nous met en autonomie face aux Big Tech et qui va faire ce qu'elle sait bien faire et uniquement cela, c'est de la cybersécurité.

Qu'est-ce que c'est ?

En fait, l'imagination, euh, des pirates est évidemment sans limite quand il s'agit de, d'essayer de contrer tous les systèmes de sécurité aujourd'hui, quels qu'ils soient.

Exactement.

C'est une tendance forte, euh, ce que l'on va qualifier de furtivité, de discrétion.

Et on, on l'a vu dans plusieurs recherches que l'on a menées ces derniers temps, à la fois, euh, sur des outils.

Euh, ça veut dire que, euh, des groupes de rançongiciels, euh, notamment as a service, ça veut dire qu'ils louent leurs services à d'autres, et bien vont créer des logiciels qui vont avoir pour objectif de tuer, euh, donc des-- ça s'appelle EDR Killer, de tuer les solutions de sécurité.

Les solutions de sécurité qu'on appelle EDR pour Endpoint Detection and Response.

C'est ce que l'on va aujourd'hui ajouter, euh, en complément de ce que l'on appelait avant l'antivirus, qui n'existe plus, qu'on appelle l'EPP pour l'Endpoint Protection Platform, qui fait bien plus que l'antivirus.

Ça, ça veut dire que même si j'installe un, un système de sécurité, je, je suis pas protégé ?