Atelier d’Architecture (High Level Design) : Sécuriser l’Entreprise face au double risque de l’IA

Aujourd'hui, l'architecture de sécurité d'entreprise fait face à un point de bascule technologique.

D'un côté, l'IA devient un adversaire autonome comme l'évasion de l'agent OpenAI ciblant Hugging Face l’a encore récemment démontré, et de l'autre, l'IA s'ancre en interne ouvrant des vecteurs d'exfiltration de données massifs via des flux légitimes.

Qu'il s'agisse d'une attaque externe ou d'une fuite interne, considérer le périmètre classique est obsolète. De plus, face à des agents IA capables de générer des exploits à la volée, à abuser de manière autonome de l’environnement corporatif ou de se plier à des demandes non-conformes d’usagers, les processus traditionnels de réponse aux incidents – basés sur la détection humaine, les alertes SIEM et la configuration de pare-feux – sont confrontés à une asymétrie temporelle fatale.

Le paysage de l'IA évolue trop vite pour prétendre détenir une solution 'définitive'. Cependant, des pistes se dessinent et doivent être déployées rapidement car l'attentisme n'est pas une option.

Rejoignez-nous pour une session conçue pour les CISOs et Architectes en sécurité: en nous appuyant sur les analyses d'incidents récents et les directives du CSA (Cloud Security Alliance) pour faire face aux modèles autonomes, nous construirons ensemble une architecture cible (High Level Design) permettant de reprendre le contrôle avec une feuille de route pour déployer le tout.

Au programme de cet atelier d'architecture :
Cartographie de l'écosystème et anatomie des vecteurs d'attaque de nouvelle génération (Évasion d'agent autonome vs. Fuite de données interne).
Démonstration (via les flux de Sankey) de l'échec structurel des défenses basées sur le réseau et la détection d'anomalies.
Conception du HLD Cible (Zero Trust) : Comment unifier la protection externe et interne.
Externe : Invalidation de la surface de reconnaissance par l'invisibilité applicative, l’élimination stricte du mouvement latéral et la classification continue des données (DSPM) et autres directives du CSA
Interne : cartographier et sécuriser l'usage des outils d'IA (publics, locaux et agents développeurs) tout en contrôlant l'accès et en évitant la fuite de données sensibles (DSPM/CASB, DLP, et AI Broker).
Roadmap de Transformation : Feuille de route pour les 12 à 18 prochains mois afin d'atteindre une solide posture de sécurité sans paralyser l'innovation

Venez challenger votre architecture actuelle et réfléchir aux fondations de votre résilience future.

—— English —

Title: Architecture Workshop (High-Level Design): Securing the Enterprise Against the Dual Risk of AI

Enterprise security architecture is currently at a technological tipping point.

On one hand, AI is becoming an autonomous adversary - as recently demonstrated by the OpenAI agent evasion targeting Hugging Face. On the other, AI is becoming embedded internally, opening up vectors for massive data exfiltration via legitimate flows.

Whether dealing with an external attack or an internal leak, relying on the traditional security perimeter is obsolete. Furthermore, faced with AI agents capable of generating exploits on the fly, autonomously exploiting the corporate environment, or complying with abusive user requests, traditional incident response processes—reliant on human detection, SIEM alerts, and firewall configurations - face a fatal time-based asymmetry.

The AI landscape is evolving too rapidly to claim there is a single 'definitive' solution. However, promising approaches are emerging and must be deployed quickly; inaction is not an option.

Join us for a session designed for CISOs and security architects. Drawing on analyses of recent incidents and Cloud Security Alliance (CSA) guidelines for addressing autonomous models, we will collaboratively build a target architecture (High-Level Design) to regain control, complete with a deployment roadmap.

Workshop agenda:
Ecosystem mapping and the anatomy of next-generation attack vectors (autonomous agent evasion vs. internal data leakage). Demonstration (using Sankey diagrams) of the structural failure of network-based defenses and anomaly detection.
Target High-Level Design (Zero Trust): How to unify external and internal protection.
External: Neutralizing the reconnaissance surface through application invisibility, strict elimination of lateral movement, continuous data classification (DSPM), and other CSA guidelines.
Internal: Mapping and securing AI tool usage (public, local, and developer agents) while controlling access and preventing sensitive data leakage (DSPM/CASB, DLP, and AI Broker).
Transformation Roadmap: A plan for the next 12–18 months to achieve a robust security posture without stifling innovation.

Come challenge your current architecture and consider the foundations of your future resilience.