« 2026 Cybersecurity Roadmap with a Master Hacker » publiée par David Bombal

Dans les représentations populaires, le professionnel de la cybersécurité est souvent un hacker en sweat à capuche, plongé dans des lignes de code obscures. La réalité est bien plus nuancée.

Les pentesters — ces experts chargés de tester les défenses des entreprises en simulant des attaques — ne représentent qu’une infime minorité du secteur. Près de 80 % des emplois consistent au contraire à protéger les organisations : surveiller les systèmes, analyser les incidents, renforcer les défenses, accompagner les équipes. Une mission moins romanesque, mais absolument vitale.

Cette disproportion surprend souvent les débutants, d’autant que beaucoup se sentent illégitimes avant même de commencer. Le syndrome de l’imposteur frappe fort dans un domaine où la technicité impressionne. « Je ne veux pas faire ça parce que je n’en sais pas assez », entend‑on régulièrement. Pourtant, ce doute est universel. Même les experts chevronnés l’admettent : tout le monde ressent cela. Et personne ne devrait laisser cette crainte freiner une vocation.

S’il fallait choisir une spécialité en 2026, beaucoup d’experts recommanderaient le DFIR — Digital Forensics and Incident Response, autrement dit la criminalistique numérique et la réponse aux incidents.

Ces professionnels interviennent après une attaque pour comprendre ce qui s’est passé, identifier les failles exploitées, reconstituer la chronologie des événements et aider l’entreprise à se relever. Leur rôle est crucial, leur expertise rare, et leur rémunération à la hauteur de leur responsabilité.

Dans un contexte où les cyberattaques se multiplient et se complexifient, le DFIR s’impose comme un pilier stratégique. C’est aussi un domaine où la curiosité, la rigueur et la capacité d’analyse priment souvent sur la maîtrise exhaustive de tous les outils.

David Bombal rappelle que chaque début d’année voit affluer des résolutions ambitieuses, notamment celle de « se lancer dans la cybersécurité ».

Pour celles et ceux qui souhaitent entrer dans le secteur, la feuille de route n’a rien d’un parcours initiatique réservé à une élite. Elle repose sur quelques fondamentaux qui, ensemble, forment un socle cohérent : assimiler le fonctionnement des systèmes, se familiariser avec les réseaux, développer une véritable culture générale cyber et pratiquer régulièrement pour ancrer les connaissances. Cette progression, loin d’être inaccessible, s’appuie sur une logique d’apprentissage continu plutôt que sur une accumulation de compétences instantanées.

La cybersécurité est un domaine en constante évolution, traversé par des enjeux techniques, économiques et géopolitiques. Les opportunités y sont nombreuses, les carrières solides, et les perspectives enthousiasmantes pour qui s’y engage avec détermination.

Le message des experts est clair : n’attendez pas de tout savoir pour commencer. Personne ne sait tout. Ce qui compte, c’est la curiosité, la persévérance et la volonté de progresser. Le reste vient avec le temps, l’expérience et l’envie de comprendre un monde numérique qui ne cesse de se transformer.

Un nouveau rendez‑vous à noter dédié à la convergence IA – cybersécurité – géopolitique. L’événement aborde les ingérences, la gestion de crise cyber, les risques géopolitiques, la conformité (NIS2), la souveraineté numérique et les transformations induites par l’IA dans la sécurité des organisations.

Lien : https://ia-cyber.com/

Face à la vague d'innovation la plus rapide et la plus profonde que le monde ait connue depuis l'avènement du Cloud et d'Internet, Aurélie Jean a dénoncé les peurs simplistes souvent relayées, même par des dirigeants d'État. Elle affirme catégoriquement que les prédictions selon lesquelles "l'IA va exterminer les humains, remplacer tous les jobs, [ou que] les robots deviendront conscients de leur existence" sont "absolument fausses". Pour les professionnels du marketing, confrontés à l'impératif de produire "cinq fois plus de contenu" et d'accélérer l'idéation, la production et la distribution, il est essentiel de comprendre l'IA sur ses fondations scientifiques.

Les menaces réelles ne sont pas l'extermination, mais les risques socio-technologiques, notamment la "discrimination technologique". Ces biais proviennent soit des "comportements humains" capturés dans les données utilisées pour entraîner les algorithmes, soit des choix de conception. L'exemple du système de reconnaissance faciale qui échoue à identifier des personnes de couleur, faute d'avoir été entraîné sur des jeux de données diversifiés, illustre parfaitement comment l'algorithme capte les "patterns" et les chemins répétitifs des données, validant involontairement des discriminations.

D'autres risques majeurs sont souvent négligés :
Les risques techniques et financiers : La difficulté à faire converger un modèle ou le manque de données riches/diversifiées conduisent à l'échec. En effet, 85 à 90 % des projets d'IA initiés ne parviennent pas à une industrialisation à l'échelle.
L'impact environnemental : Il est impératif d'évaluer la consommation énergétique des modèles pour éviter, par exemple, de doubler les paramètres de calcul pour un gain de précision dérisoire (seulement 3 % dans un cas cité), ce qui est difficilement justifiable.

Pour transformer l'adoption technologique en valeur concrète, Aurélie Jean a introduit le concept structurant de la Trans-Pré-Cision (3P).
 
Ce concept est un guide méthodologique : l'IA, appliquée à un domaine ou une tâche, doit transformer celui-ci pour le rendre plus Précis, plus Personnalisé, et/ou plus Prédictif.
 
Le 3P permet d'éviter l'écueil de l'échec de l'industrialisation en forçant les organisations à définir le niveau exact de précision, de prédiction ou de personnalisation nécessaire pour résoudre un problème métier.
 
En insistant sur l'intervention de l'IA sur des "tâches consécutives de métiers" et non sur les métiers dans leur ensemble, Aurélie Jean a rassuré les professionnels. L'IA a pour vocation d'augmenter les capacités des marketeurs, des radiologues ou autres, en les déchargeant des "tâches consécutives". Les experts qui refusent d'utiliser et de comprendre ces outils sont ceux qui risquent d'être désavantagés.

L'avantage compétitif de la gouvernance
Comme l'a souligné Claude Revel à propos de l'Intelligence Économique, l'objectif n'est pas d'avoir les outils, mais d'avoir la méthode et la doctrine. Pour l'IA, cette doctrine se matérialise par une gouvernance forte.
 
La gouvernance de l'IA ne se limite pas à la simple conformité légale (qui n'est qu'une "petite brique"). Elle doit devenir un avantage compétitif. Une gouvernance efficace passe par :

L'intervention d'Aurélie Jean a souligné que l'IA (01:26:06 Talk Inspirationnel - IA : mythes et opportunités) est une révolution concurrentielle qui demande de la clarté stratégique. Loin de l'image de la machine consciente, la véritable transformation est celle qui réinterroge l'efficacité des processus, la qualité des données et l'éthique de conception. Pour réussir, il faut maîtriser la Trans-Pré-Cision et s'assurer que l'homme demeure l'acteur central du changement.

Pour approfondir ces concepts et cette approche scientifique de la technologie, Aurélie Jean a notamment présenté dans sa conclusion l'ouvrage :

Les algorithmes : Un livre qui "va traverser toute l'histoire en fait du développement algorithmique de la pratique même de la pensée".

Source : Classement LMArena

En septembre 2025, l’intelligence artificielle ne se lit plus seulement à travers la performance brute des modèles, mais à travers les rapports de force qu’elle cristallise entre acteurs industriels, États et écosystèmes de recherche.

Le basculement observé dans les classements de référence, en particulier LMArena,  traduit moins une compétition technologique qu’une recomposition stratégique. L’ascension d’Anthropic, avec Claude Opus 4.1, illustre la montée en puissance de structures capables de conjuguer excellence scientifique et gouvernance éthique, dans un contexte où la confiance devient un facteur de différenciation aussi décisif que la puissance de calcul.

Google, en consolidant sa position avec Gemini 2.5 Pro, confirme une stratégie d’intégration verticale : l’IA n’est plus un produit isolé mais une brique au cœur d’un écosystème qui va du cloud à la cybersécurité, en passant par la publicité et les services grand public. Cette logique d’encerclement technologique vise à verrouiller des marchés entiers, en rendant les utilisateurs captifs d’une suite cohérente et interopérable.

À l’inverse, le recul d’OpenAI révèle les fragilités d’un modèle centré sur l’innovation de rupture.

GPT‑5, attendu comme une avancée majeure, peine à convaincre et expose l’entreprise à une double vulnérabilité : d’un côté, la dépendance à des partenaires industriels pour la distribution et le financement ; de l’autre, la pression d’un marché qui ne tolère plus les promesses non tenues. Cette perte de leadership interroge sur la capacité des pionniers à rester en tête dans une course où la vitesse d’itération compte autant que la vision initiale.

L’entrée en scène de nouveaux acteurs, notamment asiatiques, confirme par ailleurs que l’IA est devenue un instrument de puissance. ByteDance, avec Seedream, ne se contente pas de rivaliser sur le plan technique : il s’agit d’un signal géopolitique, celui d’une redistribution des cartes où la maîtrise des modèles fonde une souveraineté numérique. Dans ce contexte, l’Europe reste en retrait, oscillant entre régulation et dépendance, sans parvenir à imposer un champion capable de peser dans la compétition mondiale.

Pour les professionnels de l’information, cette configuration impose une lecture à plusieurs niveaux.

Sur le plan industriel, l’IA devient un facteur de concentration et de verrouillage des marchés. Sur le plan politique, elle s’affirme comme un levier de puissance et d’influence, au même titre que l’énergie ou la défense. Sur le plan sociétal enfin, elle redéfinit les conditions de production et de circulation du savoir, en posant la question de la fiabilité, de la transparence et de l’appropriation citoyenne.
L’IA de septembre 2025 n’est donc pas seulement une technologie en progrès : elle est un champ de bataille où se joue l’équilibre entre innovation, régulation et souveraineté.

1 - LMArena (Leaderboard Model Arena)
https://lmarena.ai/leaderboard

2 - Classement LMArena
https://www.generation-nt.com/actualites/ia-classement-septembre-2025-lmarena-claude-gpt5-2062886

3 - Top 20 IA de 2025 : le classement ultime de septembre” (23/09/2025)
https://actu.ai/

4 - Géopolitique de l'Intelligence artificielle. IRIS
https://www.iris-france.org/produit/geopolitique-de-lintelligence-artificielle/

5 - "L'I.A. expliquée aux humains" par Jean-Gabriel Ganascia. Editions du Seuil
https://www.veillemag.com/Lisez--L-I-A-expliquee-aux-humains-par-Jean-Gabriel-Ganascia-Editions-du-Seuil_a6410.html

- en partenariat avec La Mêlée -
MARDI 14 OCTOBRE 2025 À 17H45 AU QUAI DES SAVOIRS – ALLÉES JULES GUESDE
 

Aujourd’hui, le monde change et la mondialisation semble s’éloigner pour un retour au nationalisme et au chacun pour soi.

La dépendance digitale est, aujourd’hui, une réalité :

▪ dépendance des équipements techniques, ordinateurs, robots, processeurs, mémoires, écrans,
équipements scientifiques techniques ou militaires

▪ dépendance des logiciels et applications

▪ dépendance pour la sauvegarde de nos données

Nos sociétés sont terriblement fragilisées par des cyberattaques de plus en plus ciblées et dangereuses.

Nous devons prendre conscience de la nécessité de retrouver notre indépendance numérique dans l'utilisation des logiciels, de l’I.A. et dans la protection de nos données.

Animateurs : André Bourricaud, Président du CANtm, Isabelle Dreuilhe-Leiterer, Déléguée à la Communication du CANtm
 

- en partenariat avec La Mêlée -
MARDI 14 OCTOBRE 2025 À 17H45 AU QUAI DES SAVOIRS – ALLÉES JULES GUESDE
 

Aujourd’hui, le monde change et la mondialisation semble s’éloigner pour un retour au nationalisme et au chacun pour soi.

La dépendance digitale est, aujourd’hui, une réalité :

▪ dépendance des équipements techniques, ordinateurs, robots, processeurs, mémoires, écrans,
équipements scientifiques techniques ou militaires

▪ dépendance des logiciels et applications

▪ dépendance pour la sauvegarde de nos données

Nos sociétés sont terriblement fragilisées par des cyberattaques de plus en plus ciblées et dangereuses.

Nous devons prendre conscience de la nécessité de retrouver notre indépendance numérique dans l'utilisation des logiciels, de l’I.A. et dans la protection de nos données.

Animateurs : André Bourricaud, Président du CANtm, Isabelle Dreuilhe-Leiterer, Déléguée à la Communication du CANtm