Rapport M-Trends 2026

Episode #538 consacré au rapport M-Trends 2026

Hors Série – Standardisation de l’IA Agentique

Dans cet épisode hors-série, nous recevons Arnaud Taddei, président de la Commission d’Etude 17 (ITU-T SG17) pour analyser le cadre normatif en cours de construction autour de l’IA agentique.

Points clés abordés dans cet échange :

État des lieux technique : Définition de l’IA agentique et distinction par rapport aux modèles de langage classiques.
La nécessité de standards : Pourquoi l’interopérabilité et la sécurité des protocoles de communication entre agents nécessitent une normalisation rigoureuse.
Gouvernance et conformité : Un point sur les travaux des organismes de normalisation (ITU, IETF, 3GPP, etc.) et l’articulation avec les réglementations actuelles (IA Act).
Sécurité par conception : Comment intégrer les mécanismes de contrôle et d’auditabilité dans des systèmes de plus en plus autonomes.

Le workshop mentioné sur l’interoperabilité de l’identité numérique pour les humains et les IA agentiques a eu lieu (enregistrements et présentations disponibles dans la page). Consulter la page de la SG17 pour la suite du programme.

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

Espionnage et recherche de compromission dans les environnements mobiles

Episode #537 consacré à l’espionnage et la recherche de compromission dans les environnements mobiles

Avec Davy Douhine et Guillaume Lopes de Shindan

De l’espionnage étatique au « stalkerware » : Une analyse du spectre des menaces, allant des menaces sophistiqués (type Pegasus) ciblant des profils stratégiques, jusqu’aux logiciels d’espionnage « conjugaux » de plus en plus accessibles (stalkerware).
Méthodologie Forensics sur iOS et Android : Identification des signes qui ne trompent pas et des artefacts critiques à analyser pour détecter une compromission.
Outillage et investigation non intrusive : Tour d’horizon des outils (open-source et propriétaires) pour mener une levée de doute efficace et rapide, sans avoir à immobiliser le terminal de l’utilisateur.
Posture de Réponse aux Incidents (RI) : Quelle stratégie adopter et quelles mesures d’urgence déclencher lorsqu’un profil à haut risque (CODIR, VIP) est suspecté d’être sous surveillance active.

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

Automatisation des investigations du SOC

Episode #536 consacré à l’automatisation des investigations du SOC

Avec Ahmed Achchak de la société Qevlar AI

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

L’identité numérique régalienne

Episode #535 consacré à l’identité numérique régalienne

Avec Benoit LEGER-DERVILLE et Nicolas CHALANSET

Références :

Le Playground France Identité est un environnement ouvert de test et d’expérimentation permettant aux acteurs de l’identité numérique de connecter, tester et valider l’interopérabilité de leurs solutions avec les portefeuilles d’identité numérique européens (EUDI Wallet) https://playground.france-identite.gouv.fr/doc/

Le Playground France Identité est une plateforme technique permettant aux développeurs de tester en conditions réelles les échanges de credentials et les flux de vérification entre wallets, émetteurs et vérifieurs du futur EUDI Wallet https://playground.france-identite.gouv.fr/playground/

Un vérifieur d’identité numérique développé par Stelau permettant de tester la présentation et la validation de credentials du portefeuille France Identité (EUDI Wallet) via QR code ou proximité BLE dans le Playground d’interopérabilité https://api.playground.france-identite.gouv.fr/france-titres/stelau-playground/