Latest / Interviews sans fard / Assises de la cybersécurité 2026 : une édition record avec Maria Iacono, directrice de l'évènement

Transcript

Assises de la cybersécurité 2026 : une édition record avec Maria Iacono, directrice de l'évènement · Interviews sans fard

0:00
C'est parti.
0:02
Bonjour Maria Iacono.
0:05
Bonjour Fabrice.
0:07
Je suis ravi de vous avoir dans l'interview sans phare et j'aimerais que l'on démarre avant tout par une petite présentation de vous-même et de cet événement merveilleux que vous organisez.
0:21
Merci.
0:22
Et donc, je suis Maria Iacono.
0:26
J'ai la chance dans la vie d'être la directrice des assises de la cybersécurité, événement phare qui réunisse plus de 3000 experts en cybersécurité en France, à Monaco, depuis 26 ans.
0:42
Oui.
0:46
Est-ce que cette année, en 2026, c'était la 26e édition?
0:52
Peut-être que vous pourriez nous dire quel est le bilan que vous faites de cette édition 2026, tout en précisant que vous êtes l'organisatrice de cet événement.
1:04
C'est vous qui avez ça en charge depuis 26 ans.
1:08
Quel est le bilan que vous faites de cette édition 2026?
1:12
Les Assises ont 26 ans.
1:17
Je vous ai vieilli, pardon, je vous ai vieilli.
1:21
Mais oui, ça fait trois ans que vous l'organisez.
1:24
Ça fait sept ans.
1:27
Bientôt, ça va être la huitième année que j'organise.
1:32
Donc, le bilan de cette 26e, plus sérieusement, le bilan de cette 26e édition a été, on va dire qu'il s'agit d'une édition de tous les récords.
1:45
Tous les records en termes d'engagement de la part des participants parce qu'on a atteint des chiffres assez importants.
1:54
On a eu 188 sociétés exposantes, nombre qui n'avait pas été atteint jusqu'à maintenant avec un focus nouveau encore une fois dans les nouveautés de l'édition parce qu'on avait 26 startups et scale-up uniquement européennes parce qu'on avait voulu, dans
2:14
cette feuille de route de la 6e édition, on a voulu donner un coup de boost d'aide pour faire briller les startups et les scale-up nationales.
2:25
Je disais qu'il s'agit d'une édition de tous les récords parce qu'il y a un record auquel nous nous tenons.
2:33
Beaucoup qui est celui des rendez-vous one-to-one qui a été dépassé dès l'ouverture des assises parce que comme vous savez les assises sont un événement pas salon sont un événement uniquement de rencontre où tout est prévu en amont pendant
2:51
des mois nos participants travaillent d'un côté les acheteurs, les décisionnaires dans les départements de cybersécurité ou à Haïti ou au professeur en salle plus large.
3:02
Les acheteurs s'engagent pour faire des rendez-vous, des rencontres où ils commencent à négocier d'un seul mot des contrats avec les offreurs et de l'autre côté les offreurs qui viennent très souvent équipés en termes d'équipe pre-sales, pour appuyer et
3:22
faire de ces rendez-vous des vrais moments d'échange sur la stratégie derrière la technique, sur avant des moments de business intense.
3:30
Pour la première fois, ce record a été dépassé parce qu'à l'ouverture de l'événement, on avait déjà dépassé les 12 500 rendez-vous qui étaient prévus.
3:42
C'est un record pour l'édition, mais en réalité, Ça part d'un triste constat parce que ça veut dire qu'on est encore dans un besoin, dans une récrudescence du besoin d'accompagnement en cybersécurité.
4:01
Donc c'est un triste constat d'un côté.
4:06
Mais de l'autre côté, si on veut regarder le verre à moitié plein, Ça veut dire qu'il y a encore la volonté, que ce soit de la part des décisionnaires comme de la part des offrandes, la volonté de ne
4:18
pas se laisser aller.
4:19
La réputation de notre société au sens le plus large française a été pas mal touchée ces derniers mois avec le nombre de de fuites de données, justement sur le feu de la rampe, quelque part sur les feux de
4:36
l'actualité.
4:37
Ce qui a été impressionnant, c'est qu'aux Assises, nous avons une communauté qui ne veut pas s'arrêter, qui ne veut pas laisser tomber, qui ne s'abat pas, qui, certes, prend des coups durs parce que toutes les attaques qui touche
4:57
à la confiance, que ce soit des utilisateurs ou des citoyens au sens plus large, est triste.
5:06
Toute attaque est un moment de vraie défaite.
5:09
Mais ces moments, la preuve aux assistes, n'ont pas arrêté la communauté qui s'acharne à vouloir de toute façon se défendre et s'armer davantage.
5:21
Quelles nouveautés vous souhaitez mettre en avant sur l'édition de cette année 2026?
5:29
J'en ai parlé brièvement tout à l'heure en donnant le portrait global de l'édition.
5:36
La grande nouveauté, c'est cette nouvelle zone d'exhibition qui a été incorporée au parcours des Assises.
5:45
En fait, l'année dernière, nous avions une belle opportunité avec le Grimaldi Forum qui venait de terminer ses travaux d'élargissement.
5:55
Et on a voulu utiliser ces mètres carrés à bon escient, non pas pour vendre tout simplement plus de stands, mais plus pour y mettre en honneur les pépites start-up escalope, grosso modo.
6:12
Pour donner un boost aux choix de souveraineté qui sont de plus en plus faits par l'ensemble des décideurs français.
6:21
On veut, en tant qu'assises, être là pour accompagner l'écosystème dans sa totalité avec l'ensemble des acteurs réputés et validés parce que, pour rappel, les 580 Woodstands offrent aux assises ont un process de validation, parce qu'il y a une
6:37
vraie sélection dans le modèle, étant limité par le nombre de participants qui peuvent être accueillis à Monaco.
6:45
Vous avez combien de demandes de participants?
6:53
Vous savez, ça varie tous les moments de l'année parce qu'en fait les demandes, il peut y avoir des pics à un moment donné, mais qu'en vrai, il ne se concrétise pas parce que le marché ne se porte pas
7:04
bien.
7:04
Donc, en fait, on peut parler de demande d'un instant T et le mois d'après, ce n'est pas pour autant qu'il tient la route.
7:10
Donc, je ne me sprimerai pas sur ces sur ces moments, parce que tout dépend du moment de l'année.
7:15
Vous savez, par exemple, jusqu'avant l'entrée dans le marché du massacre anthropique, au mois de février, on aurait dit qu'on avait taute de demande.
7:29
Et deux mois après, plus personne ne respirait parce que le marché financier était tout tendu à l'attente de la stabilisation du marché selon ce qu'Antropik ou OpenAI allaient faire.
7:43
Donc d'un mois à l'autre, on est passé d'un pic A rien.
7:48
Après, si on regarde les types d'offres qui se sont présentées sur le marché au mois de juin, par exemple, lors du prix de l'innovation, ça n'avait rien à voir avec ce qu'on avait eu en avril.
8:02
Pourquoi?
8:03
Parce que ne serait-ce que des offres de GRC plus traditionnelles, elles avaient été révolutionnées, rebousculées avec des offres complètement différentes par l'apport Claude ou autre.
8:16
Ce qu'on peut dire en clôture de cette année, c'est qu'il y a eu des hauts et des bas sur l'année, sur le marché, qui ont été très fracassants quand même, parce qu'on a été très attentistes.
8:32
Le premier semestre a été assez bousculé, les grands acteurs se sont vus basculer dans leur position qu'ils avaient.
8:39
Il s'agit sûrement d'une année où le marché a été s'écouer par des nouveaux entrants, représentants de l'IA qui ont trouvé leur présence in fine au sein de l'écosystème en signant des accords avec des acteurs existants ou nouveaux, mais
8:59
il y a eu un vrai bousculement du marché, une redistribution des cartes et c'est l'IA qui a pris le devant de la scène.
9:09
C'est la grande nouveauté effectivement de cette édition 2026, la professionnalisation et l'industrialisation de l'IA dans les entreprises.
9:19
Et puis de l'autre côté aussi, professionnalisation et industrialisation des hackers avec l'IA.
9:25
Donc tout ce beau monde bénéficie conjointement des avancées énormes que procure l'IA.
9:35
Les avancées?
9:37
Si vous voulez.
9:39
Jusqu'à l'année dernière, on va dire, le discours a été un tout petit peu plus...
9:44
Je trouvais personnellement...
9:47
Et encore une fois, je ne suis pas ingénieur en cybersécurité, donc moi j'observe, j'ai une simple et humble voie d'observation, parce que mon job c'est celui de faciliter les échanges au sein de la communauté.
9:59
Je trouve que le discours, les échanges autour de l'IA étaient bien plus simples, voire simplistes, jusqu'à l'année dernière, parce qu'on disait, bon, ok, on se moque, ne faisons pas en sorte que l'IA profite aux attaquants.
10:18
C'était simple de se dire, bon, on va mettre tout ce que il y a chez nous et ça va bien se passer.
10:22
Comme s'il y avait des vases communicants, attaque, défense et qu'on pouvait compenser comme ça.
10:30
Mais la réalité du marché a été beaucoup plus diversifiée, différente.
10:36
Pourquoi?
10:37
Parce qu'en fait, un, il a fallu se rendre compte qu'il faut contrôler des agents.
10:45
Il faut faire carrément le contrôle, du contrôle de l'IA quelque part.
10:48
Donc le fait d'implanter l'IA en entreprise, d'un côté il y a le côté métier où tout ce qui est shadow AI, ça part.
11:00
Ailleurs du viseur des experts de cybersécurité, donc de la dangerosité, d'où va la donnée à protéger, et de l'autre côté, ce n'est pas si simple que ça de se dire, il faut juste mettre des liens pour se défendre,
11:16
et non en fait, c'est comment orchestrer tous ces agents, comment contrôler toutes les machines, où est l'humain dans tout cela.
11:23
Ce qui, dans les échanges que j'ai pu observer sur ces dernières assises, Ce qui a été l'apport que j'ai pu observer de l'IA a été plutôt, côté offreur, je veux dire, plutôt celui de se dire comment on peut
11:42
aider le SOC à avoir des temps plus rapides par l'IA en réponse et donc limiter le temps de détection, les temps de réponse, le réduire d'un maximum Non pas en ayant une masse de contrôles, mais plutôt en créant
12:02
par ses tiers, aider nos soeurs qui sont plus priorisées.
12:08
Les menaces potentielles qui s'approchent et donc d'avoir vraiment ce temps qui se réduit au maximum de réaction.
12:19
Donc ça, c'est la partie la plus utile, sérieuse, moins facile et peut-être moins vendable, mais plus facile et efficace pour du sérieux dans tout ce qui est cybersécurité.
12:38
On joue sur le temps, on joue sur le temps.
12:40
On joue sur le temps.
12:42
Très bien.
12:43
Qu'est-ce que vous préparez, Maria, pour l'année prochaine, pour la 27e édition?
12:48
Toujours plein de surprises, toujours, parce qu'une marque comme Les Assises doit se renouveler à la hauteur.
12:58
En fait, je vais vous dire quelque chose, c'est facile de travailler pour Les Assises, vous savez pourquoi, et de faire toujours tellement de belles choses, de surprendre, d'innover, de faire du bien, parce que la communauté pour laquelle on
13:15
travaille est tellement attachante, que c'est un plaisir et les assistes se portent dans ce sentiment d'accompagnement et de surprendre et d'innover, de faire, mais parce qu'en fait c'est la communauté elle-même.
13:29
Donc, on surfe sur les besoins de la communauté et il suffit juste d'être à l'écoute pour nous, d'avoir cette position humble, moi je dis tout le temps, humble de coûte pour pouvoir faire de mieux en mieux parce que
13:43
c'est la communauté qui en vaut.
13:45
Je vous confirme que la communauté de la cybersécurité est vraiment très plaisante.
13:54
Et je vais vous avouer un truc, j'ai 54 ans, mais c'était le premier voyage de presse de ma vie de journaliste depuis 32 ans que j'ai fait.
14:03
Dernièrement, il y a 10 jours à Monaco.
14:07
J'ai toujours refusé jusqu'à présent tous les voyages de près.
14:10
J'ai fait des reportages, des grands reportages.
14:11
Mais il faut qu'on vous donne un prix!
14:15
Il faut qu'on vous donne un...
14:22
J'ai failli partir à Dubaï il y a deux ans, mais mon rédacteur en chef a refusé.
14:27
J'avais accepté, et puis là, deux ans se sont écoulés, et puis on m'a invité, et je me suis dit ça va être bien, et puis j'ai pu travailler sur mon podcast, donc c'est fabuleux, avec des gens fabuleux.
14:41
Et ça nous fait vraiment, ça nous réchauffe le cœur.
14:45
Nous, on a besoin, on parlait de communauté justement, il y a beaucoup de polémiques sur la médiatisation de la cybersécurité ces derniers mois, le retour depuis les assises a été catastrophique avec tout ce qui s'est passé avec l'attaque
15:03
au frigo connecté.
15:05
Du coup, le fait d'avoir des professionnels des médias comme vous qui viennent à l'événement, qui écoutent ceux qui travaillent pour la sévère sécurité, a vraiment énormément de valeur pour nous.
15:19
Parce qu'en fait, c'est en cette année critique qu'on a dit un écosystème basculé par les grands géants des IA.
15:32
La récrudescence des attaques, les fuites données des entités étatiques, où la confiance citoyenne s'effrite dans une année de préparation présidentielle.
15:45
Maintenant, on est au milieu des émeutes, avec des frigos qui têtent les plombs, littéralement, parce que c'est un étage des plombs.
15:54
Littéralement, le fait qu'on puisse mettre en honneur les vrais travailleurs de la cybersécurité comme tous les hommes et les femmes que vous avez rencontrés à Monaco, pour nous c'est énorme.
16:05
Vraiment.
16:06
Qu'est-ce que vous pensez justement dans cette perte de confiance à l'égard des pouvoirs publics quant à la sécurité de données du piratage de l'Annecy?
16:17
Alors, je vais vous dire quelque chose qui...
16:21
Je vais vous renvoyer, je vais faire comme à l'école quand on fait question-réponse-piège.
16:29
Je vais renvoyer à ce qu'a dit le ministre de la Principauté de Monaco en ouverture des Assises.
16:38
J'étais tellement surprise parce que Vous imaginez que tous les ans, le discours du Premier ministre, c'est l'équivalent du Premier ministre à mon égard, évidemment, on le reçoit, on n'a pas d'autre mot à dire.
16:54
À chaque couverture, je le découvre en direct live sur les caméras.
17:00
Et là, j'étais tellement heureuse.
17:05
Le contexte est triste, donc ce n'est pas un bonheur dans le sens de joie.
17:09
Mais j'ai été touchée parce qu'il a dit une phrase qui a été tellement phrase-choc.
17:16
Et on parle de Monaco.
17:18
Et Monaco, on sait très bien que ce n'est pas les derniers en technologie, on va dire, ni en puissance budgétaire pour s'armer, pour se défendre quand même.
17:25
Le ministre d'État, sachant qu'il est suivi en prise de parole justement par l'Annecy, il a dit «Nul État n'est capable d'être à l'abri.
17:39
Personne n'est à l'abri.
17:40
Aucune organisation est à l'abris.
17:42
Nul état n'est à abri.
17:44
En informatique, ce que l'on fait, on peut le défaire.
17:49
Voilà.
17:50
Donc il y a toujours un temps de retard de la défense par rapport à l'attaque.
17:56
Mais comme vous le disiez tout à l'heure, il faut réduire le temps le plus possible, ce temps de réaction et de contre-attaque.
18:04
Oui.
18:06
Donc, ma réponse est, parler du cybersécurité fait du bien à la cybersécurité.
18:17
Profiter d'une annonce par-ci, par-là pour faire du buzz, n'est pas une posture que je prône, c'est mon avis personnel, qu'on fait à force de mettre de la confusion sur ceux qui travaillent, on oublie qui sont les vrais attaquants.
18:46
On oublie qui est notre ennemi.
18:51
Et notre ennemi, il est axénatique.
18:54
Et donc les attaquants, ils sont privés.
19:00
Et publics, donc ils sont axénatiques.
19:02
Ils sont tous et surtout ils sont de plus en plus hybrides avec plusieurs casquettes.
19:10
Un jour c'est du lucratif, un autre jour c'est pour faire plaisir à un grand état.
19:18
C'est passionnant.
19:22
Et tristement d'écouter des experts qui vont nous en dire vraiment sur le panorama des attaquants, mais moi j'aimerais bien qu'on reste un peu plus en focus sur eux, sur comprendre quelles sont les failles plutôt que d'avoir autant sur
19:41
ce fustigé.
19:43
Nul État n'est à l'abri.
19:46
Et ça ne veut pas dire de.
19:47
Ne pas prendre les propres responsabilités.
19:51
Mais en fait, quand on entend ceux qui font vraiment la cybersécurité, donc les vrais RSSI, du coup, on sait qu'ils sont tombés plusieurs fois, qu'ils se sont trompés plusieurs fois, et qu'à chaque fois, ils se sont rélevés et
20:06
s'enfoncés.
20:07
La résilience.
20:08
Voilà, la résilience.
20:10
Ce qu'on voit sur le côté médiatique facile, ça fait penser en fait que.
20:17
On laisse croire qu'on peut être protégé des attaquants informatiques.
20:22
On laisse croire ça, parce qu'on dit que c'est pas normal, on dit que c'est le comble que si l'un de ci se fasse hacker, c'est que nul n'est à l'abri en France.
20:31
Oui, mais c'est le cas.
20:32
C'est le cas, c'est comme ça, c'est la nature de cette technologie, du à l'au combien, et qui permet aux attaquants d'avoir toujours un temps d'avance sur...
20:43
Mais les voleurs ont toujours un temps d''avance sur la police aussi.
20:46
Et il ne faut pas oublier qu'on est à une année très présidentielle.
20:51
Historiquement, toutes les nations en amont des présidentielles des élections sont dans le radar.
20:59
Et on a une situation où on est assez fragilisé.
21:03
Là, ce qu'on voit depuis quelques mois, c'est de la guerre réputationnelle.
21:08
On est vraiment dans le radar réputationnel.
21:11
C'est vraiment confiance, déstabilisation citoyenne quelque part où tout s'accumule dans ce sens-là.
21:17
On est vraiment en plein géopolitique.
21:19
Il y a une guerre réputationnelle qui dérive de la guerre informationnelle de manière plus large, et là où les acteurs étatiques, privés, semi-étatiques, semi-privés...
21:32
De manière hybride, comme vous le souveniez, agissent.
21:38
Et tous ces 3000 personnes qui étaient à Monaco, et c'est tous les jours, parce que c'est un combat de tous les jours, on ne peut jamais rester sur ses acquis, et il faut être au taquet tous les jours
21:50
dans cette profession.
21:55
Donc la promesse sur 2027 c'est d'accompagner de plus en plus tout le long de l'année parce que nous approchons des dates, on le voit on a déjà des émeutes dans nos rues, nous approchons une année assez emblématique et
22:16
donc la promesse des assistes c'est d'accompagner la communauté tout le long de cette année jusqu'à Monaco bien évidemment mais ça sera une promesse qui sera vraiment prolongée dans l'année avec des rendez-vous plus ancrés dans les calendriers pour pouvoir
22:33
tenir jusqu'à d'année l'année.
22:35
Très bien.
22:37
Maria Iacono, je vous remercie.
22:39
Mais c'est moi qui vous remercie, je suis encore contente de vous avoir fait faire ce voyage.
22:45
Voilà, cœur, cœur, cœur.
22:48
Et on a hâte de partager plus l'écriture quand vous aurez avancé de votre côté.
22:54
Ça marche.
22:55
Merci encore une fois.
22:56
Bon après-midi.
22:57
Bye bye.
22:58
Merci à tous les deux.
22:59
Bonne fin de journée.
23:00
Au revoir Axelle.
23:01
Au revoir, merci.