Latest / Interviews sans fard / Assises de la cybersécurité 2026, le cas Almond avec Nolwenn Le Ster, COO

Transcript

Assises de la cybersécurité 2026, le cas Almond avec Nolwenn Le Ster, COO · Interviews sans fard

0:01
Norbert Müster, bonjour.
0:03
Bonjour.
0:04
Vous allez me faire, si vous voulez bien, une petite présentation de vous-même et de la société dans laquelle vous êtes actuellement, Allemande.
0:14
Oui, bien sûr, je suis la directrice des opérations du groupe Almond.
0:18
C'est-à-dire que je pilote l'ensemble de nos équipes qui délivrent des services pour conduire nos clients.
0:26
Almond, c'est un pure player en cybersécurité et en cyber résilience.
0:32
On est 450 en France, on a un bureau à Genève également et également deux implantations, l'une à Séoul et l'autre à Montréal pour assurer la couverture de nos activités sur l'ensemble du 24-7.
0:47
Ce qu'on fait pour le compte de nos clients, c'est qu'on les accompagne de plus en plus sur leurs problématiques de cyber résilience.
0:54
Vous êtes un guichet unique.
0:56
On est un guichet unique, on peut dire ça, avec des notions d'expertise très très fortes, puisqu'on dispose de qualifications et on travaille vraiment à l'état de l'art sur l'ensemble des sujets pour lesquels on intervient, à savoir l'audit et
1:11
le conseil, tout ce qui est gouvernance de la sécurité des systèmes d'information, protection, donc sur la mise en oeuvre des solutions techniques chez nos clients, et puis une activité qu'on appelle ROC, Resilience Operation Center, donc c'est la détection,
1:25
la réponse à incident, la remédiation, voire la reconstruction qu'on prend de nos clients.
1:29
Donc vraiment le bout en bout de la cybersécurité, de la cybersécurité.
1:35
Avant d'être directrice des opérations d'Allemands, qu'est-ce que vous avez fait?
1:42
J'ai 20 ans d'expérience dans la tech et dans les services IT.
1:50
J'ai toujours eu des postes avec des forts enjeux d'innovation et de transformation.
1:58
Avec un fil rouge sur la cybersécurité, j'ai décidé de me concentrer sur la cybersécurité il y a maintenant 8-9 ans en arrière parce que je suis passionnée d'innovation et de numérique et pour moi la cybersécurité c'est ce par
2:15
quoi on peut vivre un numérique positif.
2:17
C'est aussi pour laisser ça à mes enfants.
2:19
J'en ai trois, pour moi c'est important.
2:22
C'est vraiment l'alignement de mes valeurs personnelles et le côté sympa de bosser dans un contexte hyper innovant.
2:29
Et donc j'ai décidé de faire que ça.
2:31
À l'époque j'ai pris la direction d'une équipe cyber d'un gros acteur international.
2:38
Que j'ai accompagné pendant quelques années et j'ai rejoint le groupe Allemagne il y a deux ans pour faire ça mais à l'échelle européenne et pour contribuer encore plus à structurer cette filière en Europe.
2:49
L'ambition de Allemagne c'est de devenir une plateforme européenne de cybersécurité en fédérant aussi un certain nombre d'acteurs autour.
2:57
C'est d'ailleurs par rapport à cette passion que je vous décris que je fais aussi d'autres choses dans l'écosystème cyber comme par exemple présider la commission cybersécurité de l'Union quels syndicats professionnels et numériques il y a pour les électeurs
3:08
logiciels et les sociétés de services informatiques au sens large?
3:13
Alors justement, cette cybersécurité, est-ce qu'elle doit être forcément conçue pour l'Europe, comme le prétend la publicité de Bitdefender?
3:23
Est-ce que la cybersécurité est forcément géopolitique?
3:26
Vous-même, vous venez de dire que l'échelle, c'est l'Europe.
3:30
Est-ce que c'est l'horizon indépassable finalement?
3:36
Parce qu'on est ancré dans des régions géopolitiques qui fait qu'on se regroupe dans la compétition mondiale.
3:48
Il y a plusieurs façons de répondre à cette question.
3:52
Moi, un de mes enjeux, c'est de servir mes clients.
3:55
Tous ne sont pas uniquement en Europe.
3:58
Un certain nombre ont aussi des enjeux dans d'autres géographies.
4:01
Et en fait, je dirais que ce qui est important, c'est qu'on puisse accompagner chaque entreprise, chaque organisation à maîtriser ses dépendances numériques.
4:11
Et il se trouve que souvent, ça passe par des sujets d'autonomie stratégique européenne, mais pas forcément uniquement.
4:18
Mais par contre, ce dont je suis sûre, c'est qu'on puisse continuer à amener des solutions et des approches de bon niveau et faire en sorte que le numérique soit un levier de compétitivité en Europe.
4:31
Il faut un numérique qui soit sécurisé.
4:33
Et pour avoir un numérique sécurisé en Europe, il nous faut de l'innovation.
4:37
Il nous faut des compétences et il nous faut les avoir en Europe.
4:42
Mais c'est en ce sens-là que, oui, je pense que si on ne construit pas de façon solide, sérieuse et durable une filière cybersécurité avec des solutions européennes, on va louper cette capacité à maîtriser un sujet majeur qui est
5:02
le numérique et donc la compétitivité qui vient se complexifier avec le contexte géopolitique, mais tout ça c'est mélangé.
5:12
Qu'est-ce qui fait que cette fois-ci ça va marcher?
5:15
On a loupé l'informatique grand public en Europe, on a loupé Internet, on a loupé les mobiles, on est en train de louper l'intelligence artificielle.
5:23
Qu'est ce qui fait qu'en cybersécurité ça va marcher, vous parlez d'innovation, compétences, mais quels sont nos atouts finalement en Europe dans cette compétition?
5:33
Justement, je pense qu'on a quand même beaucoup de compétences et que ça fait partie de nos atouts.
5:38
Vous me direz peut-être dans les sujets que vous nécessitez, mais on a des grandes écoles, on a des grandes formations, on a des grands centres de recherche, on a déjà des coopérations installées, on a des institutionnels qui sont
5:53
matures et qui nous tirent vers le haut.
5:56
On a un cadre réglementaire qui a été posé tôt, même si parfois il peine à être transposé.
6:02
Globalement, il a quand même conduit un mouvement qui va peut-être nous amener à définir des frameworks, des standards au niveau européen.
6:11
En tout cas, on est sur cette voie-là.
6:13
Et puis on a une chance qui est aussi une difficulté, c'est que la cybersécurité c'est une discipline qui est hyper large et qui est très très fragmentée.
6:24
Donc en fait, même s'il y a des acteurs des plateformes globaux, il y a aussi un plein d'acteurs de niches qui eux-mêmes ont des approches à très très forte valeur ajoutée.
6:37
Donc du coup, il y a des terrains de jeu, il y a des espaces.
6:41
Je ne sais pas si on arrivera mieux que dans les autres secteurs, mais en tout cas, il faut constater qu'il y a une dynamique qui est intéressante.
6:48
Et puis il y a des coopérations hyper fortes qui sont installées avec des réseaux qui sont je trouve très dynamiques et notamment un certain nombre qui allient des bénéficiaires, des sociétés de services, des éditeurs logiciels, des acteurs du
7:05
monde institutionnel, des acteurs du monde de la formation.
7:09
Je pense qu'on discute bien tous ensemble le futur qu'on veut pour le numérique et donc pour notre société.
7:17
Comment est-ce qu'on s'adapte, Norwen, à la professionnalisation et à l'industrialisation des pirates à l'heure actuelle?
7:27
On s'adapte en utilisant, nous aussi j'ai envie de dire, un certain nombre d'armes à notre disposition.
7:37
Et notamment l'IA, l'IA pour la cyber, et donc notamment chez Allemande, très tôt, mais même avant que l'IA existe dans sa forme actuelle, on a beaucoup investi sur l'automatisation, sur l'outillage de nos services, sur l'expertise de nos compétences,
7:58
sur la recherche et développement, et donc ça fait qu'aujourd'hui, les acteurs qui ont fait ces choix-là, on sait absorber du volume tout en continuant à pouvoir délivrer cette qualité à des budgets contraints.
8:13
C'est ça un petit peu le secret.
8:15
Ça veut dire automatiser, en utilisant l'agent TIC par exemple, des activités de détection dans les socs, faire la remédiation automatique, faire du contrôle de conformité continue.
8:28
Pour donner quelques exemples, et donc du coup pouvoir adresser cette massification de la menace.
8:37
Maintenant, il faut rester très réveillé.
8:39
Et même quand on a l'impression d'avoir compris comment faire, on est toujours obligé d'innover, d'inventer.
8:46
Et du coup, moi, j'ai pris la décision il y a un an de doubler nos effectifs qui font justement des automatisations pour pouvoir continuer à être à la pointe sur ces sujets-là.
9:00
L'automatisation et l'emploi vont de pair parfois, parce que là, vous vous automatisez à fond et vous vous recrutez à fond.—.
9:05
Et en même temps, on aura recruté quasiment 100 personnes cette année.
9:09
Donc oui, les deux bons ensemble, voire même...
9:12
Ils sont indissociables parce qu'il faut aussi qu'on travaille sur ce qu'on appelle la limitation de la fatigue pour nos équipes et donc l'automatisation c'est une façon de moins les fatiguer et de garantir des activités d'intérêt et de qualité.
9:30
En plus il y a un enjeu RH.
9:33
Il y a une attention particulière apportée à ceux qui tous les jours se battent sur le front de la cybersécurité.
9:42
C'est des métiers exigeants, parfois stressants.
9:51
Il faut savoir gérer de la crise, du stress que nos clients peuvent avoir quand ils sont soumis à des situations compliquées.
10:01
En même temps, c'est tellement motivant.
10:07
Tellement challengeant qu'en fait on apprend tout le temps.
10:13
Mais c'est vrai que c'est aussi de l'incertitude parce qu'on est tout le temps obligé de s'adapter.
10:18
Donc je ne pense pas que ce soit fait complètement pour tout le monde, mais pour ceux qui aiment bien se réinventer, clairement je pense que c'est un secteur d'activité qui est fait pour eux.
10:29
Quels sont les profils des gens que vous recrutez principalement?
10:32
Il y a des profils type ou bien c'est très varié?
10:34
C'est assez varié.
10:37
On recrute à peu près la moitié de personnes qui sont en début de carrière, sorties de formation Bac plus 5 au début de carrière et la moitié de gens plus expérimentés.
10:55
Certains ont fait que de la cybersécurité, d'autres pas forcément.
10:58
J'ai envie de dire, ce qui est important c'est d'aimer la résolution aux problèmes complexes, d'avoir de l'appétence pour les défis techniques, pour les défis complexes avec 360°, avoir envie d'oser, d'être forte de proposition, d'être curieux.
11:17
C'est plutôt ça qu'on va rechercher et évidemment après il faut un cercle académique du coup des formations pas forcément en cyber, là de plus en plus on recrute des ingénieurs qui vont être plutôt colorés justement IA, à qui
11:32
on va apprendre les métiers de la cybersécurité, mais par contre avec cette capacité à résoudre des problèmes complexes, à prendre de la hauteur, avoir une vue 360 sur les choses, Et puis nous, dans un métier de service, il
11:46
faut aussi avoir envie d'aider, parce que le service, c'est aussi aider nos clients à répondre à leurs problèmes.
11:56
C'est ça le fond du monde du service, c'est d'être orienté bien.
12:00
Ces gens qui vous rejoignent, ils disent que vous vous trouvez qui fait beaucoup de tâches.
12:09
Ça fait un mariage entre la cybersécurité et l'intelligence artificielle, qui sont deux compétences qui sont très demandées sur le marché de l'emploi.
12:17
Et là, donc, les vôtres, ils ont les deux, quoi.
12:19
Enfin, ils sont à la fois au top en cybersécurité, au top en intelligence artificielle.
12:26
Après, en tout cas, ils nous rejoignent aussi parce qu'il y a ce contexte-là.
12:31
Et puis, ils apprennent.
12:36
C'est pour ça que je disais ça tout à l'heure.
12:38
En fait, il faut être curieux, avoir envie d'apprendre.
12:40
Même si on n'est pas fort sur tous les sujets, si on a la capacité à apprendre et l'envie et qu'on le fait, on progresse.
12:49
Donc oui, les gens qui sont chez nous, en général, ils sont assez employables.
12:54
Est-ce que vous pouvez me parler de l'opération qui, pour vous, a été la plus délicate à gérer, sans me citer l'entreprise, mais en me parlant peut-être du contexte et d'une opération récente qui a mené à Le Monde et
13:10
qui s'est avérée et qui démontre un peu toute cette technicité, cette expertise du secteur?
13:17
Je peux vous parler...
13:23
Sans flécher sur un client particulier, je peux vous parler notamment des réflexions qu'on peut avoir par rapport au type d'incidents qu'on constate maintenant, qui sont liés à des vulnérabilités, ce qu'on appelle vulnérabilité zéro-day, qui sont de plus en
13:41
plus prégnantes et qui vont être de plus en plus prégnantes avec l'émergence des mythos et consorts.
13:52
Et donc qui change un peu la philosophie de comment on doit traiter ces vulnérabilités et derrière comment on doit y remédier et notamment d'accompagner nos clients pour accepter de prendre le risque de casser des choses etc.
14:10
Parce que de faire finalement parfois des choix un peu entre la peste et le choléra.
14:14
Donc c'est ça les défis compliqués.
14:19
C'est des dilemmes.
14:21
Oui, c'est des dilemmes.
14:22
Et en même temps, on n'a pas envie de se pencher dans la sinistrose parce qu'on pense, moi je suis assez optimiste sur le fait qu'on arrivera à inventer des choses et des solutions, mais force est de constater que
14:35
Oui, toutes les annonces récentes nous inquiètent quand même un petit peu et inquiètent nos clients.
14:40
Et nous, du coup, on nous engage à penser différemment sur comment on va continuer à les accompagner pour les aider à prendre les bonnes décisions.
14:48
Dans un contexte, on ne sait pas tout.
14:51
Le piratage de l'Annecy, ça inquiète vos clients?
14:53
Le fait que le gendarme de la cybersécurité se soit fait hacker, est-ce que ça inquiète le client?
15:00
Est-ce que ça a changé quelque chose?
15:04
On sait que n'importe quel système d'information peut se faire hacker.
15:11
C'est quelque chose qu'on sait en cybersécurité.
15:13
Et c'est pour ça que les approches, ce n'est pas uniquement de protéger, c'est aussi de préparer la situation où il faudra faire face à une attaque, la limiter, faire sortir l'attaquant, reconstruire, etc.
15:31
Donc l'approche de cybersécurité, c'est on imagine le pire pour que quand le pire arrive, on met déjà les scénarios qui soient prêts.
15:38
C'est là aussi où on accompagne le client.
15:40
Bien sûr, plus on est protégé, mieux c'est, mais on sait très bien que les situations parfaites n'existent pas.
15:48
Et même les meilleurs peuvent se faire attaquer.
15:50
Par contre, ce serait une grave erreur de croire qu'on est inattaquable.
15:55
Quels sont les atouts d'Allemande dans la compétition mondiale?
16:03
J'en ai un petit peu parlé déjà.
16:05
Je pense que le fait d'être innovant, d'avoir cet ADN technique, c'est un atout fort face aux filles qu'on a en face de nous.
16:13
Je pense qu'on en a un autre qui est le fait de comprendre les enjeux de cybersécurité de bout en bout et d'avoir tôt développé les capacités de cyber-résilience aussi, cette capacité accompagnée dans la remédiation et la reconstruction.
16:29
Je pense que c'est ultra important.
16:31
Le fait qu'on soit un acteur européen avec un actionnariat 100% européen et aussi un atout dans un environnement où la confiance c'est quelque chose d'ultra important.
16:45
Et puis, le plus important, c'est les hommes et les femmes qui composent les équipes, qui sont des super femmes, des super hommes, qui sont ultra engagés, ultra compétents, et des entrepreneurs qui inventent le futur.
17:07
Je pense que ça c'est aussi ce que recherchent nos clients, c'est d'avoir des fournisseurs qui sont des partenaires et qui les aident à grandir.
17:16
Quel est le chiffre d'affaires d'Allemande 2025 et l'estimation en 2026?
17:21
On projette à peu près 80 millions d'euros, ce qui nous fera une dynamique de croissance notamment assez forte sur les activités de cyber résilience, comme je citais, et globalement des perspectives 2027 qui sont aussi assez dynamiques, notamment sur
17:42
ces activités de référence, donc dans les dynamiques de partenariat avec nos clients.
17:49
Vous avez parlé de croissance interne avec tous les profils que vous recrutez.
17:54
Est-ce que vous avez une croissance externe aussi?
17:55
Vous achetez des entreprises?
17:58
Alors Allemande, c'est un groupe qui a 25 ans, qui s'est créé d'abord dans la consolidation de deux structures en 2016, puis qui en effet a fait de la croissance organique dynamique, mais également des croissances externes déjà par le
18:17
passé, notamment pour compléter ses savoir-faire, notamment dans le monde de la défense, dans le monde des OIV.
18:26
On a pu faire des croissances externes il y a 3-4 ans en arrière.
18:31
Et aujourd'hui, on a encore la capacité à le faire.
18:36
On fera probablement dans les prochains mois ou années, maintenant, les opportunités de marché qu'ils feront ou pas.
18:45
Aujourd'hui, la couverture de notre offre, C'est vrai qu'on peut aborder l'ensemble des problématiques chez nos clients.
18:53
Le sujet maintenant, c'est plutôt de se dire comment est-ce qu'on fait pour pouvoir accélérer globalement ce sujet plus européen.
19:02
On va faire un peu de perspective.
19:05
On imagine un monde avec de l'IA, bien sûr, qui continue à se développer, avec du quantique.
19:12
Comment la cybersécurité face à ces deux composants, l'IA et le quantique, sera amenée à s'adapter?
19:21
Fortement, évidemment.
19:25
En fait, on travaille déjà sur ces sujets-là, donc c'est pas vraiment prospectif pour nous.
19:29
On travaille de plusieurs façons différentes et notamment en forte proximité avec Nancy, puisqu'on a une partie de notre activité qui est un laboratoire d'évaluation logicielle qui travaille sur des approches qui sont quasiment de la R&D, notamment pour définir
19:54
des méthodologies d'évaluation de la sécurité dans les produits d'IA.
19:58
Ce sont des sujets sur lesquels on est déjà dedans.
20:01
On fait déjà des évaluations À quel point est-ce que les logiciels qu'on évalue sont prêts aux quantiques?
20:15
On accompagne aussi un certain nombre d'acteurs sur ces sujets-là.
20:19
Et plus globalement, c'est juste au moment de l'édition logicielle, et puis nos clients plus largement sur leurs démarches de préparation au Quantic, puisque vous savez que ça se passe maintenant, puisque l'enjeu c'est de se protéger maintenant pour que
20:38
quand Quantic arrivera, tout ce qui se passe entre maintenant et ce moment-là ne puisse pas être exploité.
20:46
À des dessins négatifs.
20:48
Donc c'est déjà des sujets sur lesquels on est, de par nos travaux d'expertise.
20:53
Et cette activité-là est qualifiée au plus haut niveau par l'Agence Nationale à la Sécurité des Systèmes d'Information, historiquement, en fait, le moins faible.
21:00
Voilà.
21:01
On évalue la sécurité des logiciels.
21:04
Donc vous avez un département R&D?
21:07
On a un département R D.
21:08
C'est à peu près une quarantaine de personnes sur les 450.
21:14
– Noel Lester, merci.
21:15
– Merci à vous.