NoLimitSecu

Guillaume Carat, dirigeant de Civeval, et Ronan Lucas, directeur technique issu de la Défense, racontent la création d’un organisme français de certification cyber. Accréditation COFRAC, référentiels ISO, HDS et ANSSI, recrutement des auditeurs, audits d’observation et maintien de la confiance internationale sont au cœur des échanges. L’IA et NIS2 annoncent déjà de nouveaux défis.

Thibaud Binétruy, président bénévole d'InterCERT France et responsable CERT chez Suez, explique la création et les missions d'InterCERT. Il aborde l'évolution des menaces : ransomware, espionnage et vols de données applicatives. Discussion sur les enjeux OT et la santé, les fiches réflexes publiées, les risques psychosociaux dans les équipes et l'importance du partage d'informations et de la convergence cyber-fraude.

Récit captivant de l’explosion du vol 501 d’Ariane 5 et de la centrale de télémesures retrouvée. Retour sur un bug logiciel en Ada et le dépassement causé par la montée en puissance. Défaillance simultanée de calculateurs identiques et absence de bancs de test complets. Enquête terrain, reconstitution des événements et leçons tirées pour la fiabilité des systèmes spatiaux.

Décryptage des annonces marketing autour de modèles d’IA et leurs garde‑fous contournables. L’IA comme super‑assistant de rétro‑conception et d’automatisation du fuzzing. Le combat attaque vs défense avec agents IA qui codent et testent des exploits en boucle. L’accent sur la qualité logicielle, les difficultés de patch des ERP et la priorisation des correctifs.

Christophe Renard, contributeur critique du salon; Majin Bou, organisateur logistique; Gaël Musquet, hacker éthique du Campus Cyber; Kamigé (Camille), ingénieur auto et créateur de Ramen. Ils évoquent les nouveautés du Hack 2026, la plateforme Ramen pour l'apprentissage embarqué, ateliers hardware et sécurité auto, défis logistiques et l'usage de l'IA pour traductions et soutien pédagogique.

Étienne Retou, cofondateur de Galink et spécialiste des questionnaires de sécurité, partage son retour d’expérience. Il décrit l’évolution des questionnaires, les limites des formats actuels et l’importance d’adapter les questionnaires selon la criticité. Il aborde aussi l’impact et les usages de l’IA, l’utilité des certifications et la nécessité d’exiger des preuves plutôt que des déclarations.

Avec Gaëtan Ferri, chercheur en cybersécurité spécialisé red team, et Guillaume Valadon, chercheur et mainteneur d’outils open source, on explore où se cachent les mots de passe et clés (GitHub, Docker, Slack, métadonnées). Ils discutent de l’impact massif des agents IA sur les fuites, des limites du simple pattern matching et du rôle du machine learning, et du casse-tête de la remédiation et de la rotation des secrets.

Vincent Strubel, directeur général de l'ANSSI et spécialiste des OS sécurisés comme ClipOS, discute des grandes tendances pour 2025. Il aborde la porosité entre acteurs étatiques et cybercriminels. Il explique l'impact de l'IA sur attaques et défenses. Il insiste sur la traçabilité logicielle, l'évolution du ransomware vers le vol de données et le rôle de la régulation.

Sylvain Cortès, expert en cybersécurité et identity management chez Acuity et co-organisateur des Identity Days. Il présente le concept de Vulnerability Operations Center (VOC). Discussions sur la naissance des VOC face aux limites du SOC. Rôle du VOC pour centraliser, normaliser et prioriser les vulnérabilités. Organisation, profils typiques, outils nécessaires et défis de mise en place.

Korben, créateur de contenu et blogueur tech indépendant depuis 2004, partage son quotidien technique et ses anecdotes. Il évoque la gestion complète de son infrastructure, l’automatisation avec des agents IA et les risques liés à leur usage. Discussion sur la longévité du web, la sécurité, la scalabilité face aux pics de trafic et la monétisation via Patreon.