PIA – Podcast Intelligence Artificielle

Epizody

• 
  CRA SRP : 24h pour déclarer un incident cyber. Votre entreprise est-elle prête ? 15.09.2026 21min

  🎙️ Bienvenue dans ce nouvel épisode du PIA Podcast Intelligence Artificielle.Le 11 septembre 2026, le Cyber Resilience Act entre en vigueur en Europe. Désormais, toute vulnérabilité activement exploitée ou tout incident grave sur un produit numérique doit être signalé en 24 heures via la plateforme unique de l'ENISA : le CRA SRP.Dans cet épisode, on décortique le fonctionnement de cette plateforme et les 5 domaines d'action prioritaires pour les entreprises françaises. On parle Assigned Representatives, authentification EU Login MFA, et le principe du "report only once" qui centralise la déclaration tout en la diffusant automatiquement aux CSIRT nationaux.On aborde les délais contraignants, on explore aussi les mécanismes PEC (Particular Exceptional Circumstances) et CRG (Cybersecurity-Related Grounds) pour suspendre la diffusion d'une vulnérabilité non patchée et éviter l'effet "appel d'air" aux attaquants.🎧 Un épisode indispensable pour les CISO, RSSI, DPO et chefs de produit qui commercialisent des logiciels ou équipements avec éléments numériques dans l'UE.👉 Abonnez-vous pour ne pas manquer nos mises à jour réglementaires.Bonne écoute !
• 
  Gouvernance IA : 13 piliers indispensables du Global Action Plan 08.09.2026 22min

  🎙️ Bienvenue dans ce nouvel épisode du PIA Podcast Intelligence Artificielle.L'IA est devenue un bien public international. C'est du moins la vision portée par le Global AI Governance Action Plan 2025, adopté à Shanghai. Pour les entreprises françaises, ce n'est pas une déclaration diplomatique anodine: c'est une feuille de route qui ouvre des marchés et impose des contraintes.Dans cet épisode, on traduit les 13 engagements du plan en opportunités et risques business. On parle infrastructure numérique propre et calcul partagé, standards unifiés pour l'interopérabilité, et la priorité donnée aux secteurs publics (santé, éducation, transport) comme locomotives d'adoption.Au programme :• La conformité transfrontalière;• L'empreinte énergétique;• La sécurité comme préalable commercial: évaluation des risques, traçabilité des services IA, et gestion des incidents partagée.Ce plan ne s'adresse pas aux États seuls. Il s'adresse aux entreprises qui comprendront que la gouvernance de l'IA est désormais un levier de compétitivité, pas seulement un cadre de contrainte.🔗 Partagez cet épisode avec votre directeur du développement international et votre responsable conformité.🎧 Abonnez-vous pour ne pas manquer les prochains décryptages normatifs.Bonne écoute !
• 
  Sécuriser les agents IA : le guide OWASP 01.09.2026 19min

  🎙️ Bienvenue dans ce nouvel épisode du PIA Podcast Intelligence Artificielle.Le chatbot répondait à vos questions. L'agent IA agit à votre place. Il planifie, il mémorise, il appelle des API, il exécute du code...Et il le fait sans supervision directe.Ce changement de paradigme change tout en matière de sécurité. Dans cet épisode, on décortique le guide OWASP Agentic Applications (v1.0), le premier référentiel technique dédié à la sécurisation des applications agentiques tout au long de leur cycle de vie.On explore les composants critiques à protéger. Pour chacun, on explique pourquoi la surface d'attaque ne se limite plus au texte, mais à l'action.Au programme aussi : le sandboxing obligatoire, le moindre privilège pour des entités non humaines, les hallucinations en cascade qui corrompent un workflow entier, et le Human-in-the-Loop comme dernier rempart contre les dérives autonomes.Un épisode indispensable pour les RSSI, architectes logiciels, lead DevSecOps et tout dirigeant qui a autorisé un agent à accéder à ses systèmes critiques.🎧 Abonnez-vous pour ne pas manquer les prochains décryptages normatifs.Bonne écoute !
• 
  Sécuriser une LLM : le NIST AI 600-1 27.08.2026 25min

  🎙️ Bienvenue dans ce nouvel épisode du PIA Podcast Intelligence Artificielle.L'IA générative promet des gains de productivité spectaculaires. Mais derrière le mirage, se cache une dette de risque qui s'accumule : contenus synthétiques non traçables, fuites de propriété intellectuelle, biais d'homogénéisation et cyberattaques facilitées par des barrières de sécurité abaissées.Ce rapport NIST AI 600-1 est le premier cadre structuré à adresser frontalement ces défis. On y explique pourquoi la gestion des risques de l'IAG exige une approche spécifique, distincte de l'IA traditionnelle.Au programme de l'épisode :• Les 4 fonctions du cadre NIST revisitées pour les LLM et modèles de fondation• La confiance comme variable d'ajustement : validité, sécurité, transparence, équité• Les obstacles culturels : pourquoi les tests en laboratoire ne prédisent rien des dérives en production• La provenance des contenus : comment distinguer l'authentique du synthétique dans un océan de deepfakes• Les recommandations stratégiques : surveillance continue, diversité des équipes, culture du lanceur d'alerteC'est un épisode pour dirigeants qui doivent arbitrer entre innovation rapide et résilience à long terme.🔗 Partagez cet épisode avec votre comité de direction. La sécurité de l'IA générative est désormais un sujet de gouvernance, pas seulement de technique.🎧 Abonnez-vous pour ne pas manquer les prochains décryptages normatifs.Bonne écoute !
• 
  Mitigation des cyberrisques : ASD et le Essential Eight 18.08.2026 18min

  📻 Bienvenue dans ce nouvel épisode du PIA Podcast Intelligence Artificielle.Votre organisation fait face à des menaces cyber de plus en plus sophistiquées, mais votre stratégie de défense est-elle vraiment à la hauteur ?Du ransomware paralysant aux intrusions ciblées par des puissances étrangères, les risques ne sont plus théoriques: ils menacent la survie même de votre activité.Dans cet épisode, on décortique les "Strategies toMitigate Cyebr Security Incidents" de l'Australian Signals Directorate (ASD), le cadre de référence pour construire une défense en profondeur efficace. On explore les piliers fondamentaux de cette stratégie, de l'importance cruciale de l'authentification multi-facteurs, de l'application des correctifs en moins de 48 heures pour les risques extrêmes, et de la gestion délicate des menaces internes.Que vous soyez RSSI, décideur, expert IT ou simple curieux, cet épisode vous donne une longueur d'avance pour transformer votre infrastructure en véritable forteresse numérique face aux adversaires les plus tenaces.🎧 Abonnez-vous pour ne pas manquer nos prochains décryptages stratégiques.Bonne écoute !
• 
  IA de confiance : et quid NIST AI RMF ? 10.08.2026 18min

  📻 Bienvenue dans ce nouvel épisode du PIA Podcast Intelligence Artificielle.Votre entreprise déploie de l'IA, mais personne ne sait vraiment comment la sécuriser. Biais, dérives, boîte noire : les risques ne sont plus théoriques, ils sont business-critical.Dans cet épisode, on décortique le NIST AI RMF 1.0, le cadre de gestion des risques de l'intelligence artificielle élaboré par l'institut américain de référence. On explore les 4 fonctions clés du cadre : Gouverner, Cartographier, Mesurer, Gérer.On parle biais systémiques, opacité des modèles, résilience, et surtout : comment construire une IA de confiance dans un contexte socio-technique complexe.Que vous soyez tech, juriste, manager ou simple curieux, cet épisode vous donne une longueur d'avance sur la conformité et la sécurisation de vos systèmes d'IA.🎧 Abonnez-vous pour ne pas manquer les prochains décryptages normatifs.Bonne écoute !
• 
  Gouvernance responsable IA : l'exemple de Singapour 2026 31.07.2026 23min

  🎙️ Podcast IA - Singapour, le modèle mondial de l'IA responsableComment prouver qu’une IA est vraiment responsable ? Singapour a la réponse.Dans cet épisode, on explore le cadre stratégique unique de la cité-État, piloté par l’IMDA et la PDPC, qui a transformé l’éthique de l’IA en outils concrets et testables. Au cœur du système : AI Verify, le premier framework mondial de vérification de l’IA, utilisé par des géants comme AWS, Google, IBM et Microsoft.Mais ce n’est pas tout. Singapour est aussi le premier pays à publier un cadre pour l’IA agentique (2026), ces systèmes capables d’agir de manière autonome. Face à ce nouveau risque, le modèle singapourien impose quatre piliers : borner les risques, maintenir une responsabilité humaine, déployer des contrôles techniques et responsabiliser les utilisateurs.Au-delà de la tech, Singapour place l’humain au centre : reconception des emplois, formation, et recherche pionnière en sécurité interculturelle avec plus de 350 experts de 9 pays.Pour les entreprises, ce cadre offre une feuille de route claire pour déployer l’IA en toute confiance, réduire les risques juridiques et gagner la confiance des clients et régulateurs.🔍 Au programme : AI Verify, IA générative vs agentique, redesign des emplois, sandbox mondial, et recommandations pratiques.Un épisode indispensable pour comprendre l’avenir de la gouvernance de l’IA.🎧 Bonne écoute!
• 
  Conformité 2026 : la SBOM et comment sécuriser sa chaîne logicielle 30.07.2026 15min

  Bienvenue dans ce nouvel épisode du PIA Podcast Intelligence Artificielle.Aujourd’hui, vos deux hôtes plongent au cœur d’un document essentiel pour l’avenir de la tech : le Rapport Stratégique sur les Éléments Minimaux de la SBOM (Édition 2026) developé par Francesca Oliveira. Comme le souligne l'un de nos intervenants, ce travail s'appuie sur une collaboration sans précédent entre 18 agences internationales, dont la CISA, le FBI et l'ANSSI.Pourquoi cet épisode est crucial pour votre business? Le temps où la Software Bill of Materials (SBOM) n'était qu'un simple inventaire passif est révolu. En 2026, elle devient un outil dynamique de gestion des risques et une exigence globale non négociable pour tous les contrats logiciels, qu'ils soient publics ou privés. Ignorer ces mises à jour, c'est s'exposer à une exclusion pure et simple des marchés critiques.Au programme :L'évolution vers la preuve cryptographique : Découvrez comment l'introduction des signatures d'auteurs et des valeurs de hachage transforme la SBOM en une garantie d'intégrité absolue.L'automatisation au cœur de la stratégie : Pourquoi la gestion manuelle est devenue impossible et comment les formats SPDX et CycloneDX permettent une réponse aux failles à la vitesse des machines.Le focus sur le SaaS et l'IA : Ces secteurs ne sont plus des zones d'ombre. Apprenez comment capturer des « instantanés » de conformité pour vos actifs Cloud et vos modèles d'intelligence artificielle.Un avantage concurrentiel majeur : Nous expliquons comment l'intégration des SBOM dans votre chaîne CI/CD et vos contrats d'approvisionnement transforme une contrainte réglementaire en un levier de confiance et de résilience technique.🎧 Bonne écoute !
• 
  AI Act : Réussir sa mise en conformité - UE Tech News 13.07.2026 13min

  🎙️ Bienvenu au nouveau épisode du PIA Podcast Intelligence Artificielle sur l'AI Act.L'AI Act européen transforme durablement la manière dont les organisations conçoivent, développent, déploient et gouvernent leurs systèmes d'intelligence artificielle. Mais comment passer de la théorie réglementaire à une mise en conformité concrète et efficace ?Dans cet épisode, nous décryptons les principales exigences de l'AI Act : classification des systèmes selon leur niveau de risque, pratiques interdites, obligations des fournisseurs et des déployeurs, exigences applicables aux systèmes d'IA à haut risque, gouvernance, transparence, supervision humaine et calendrier d'application.Au-delà des aspects juridiques, nous partageons une vision stratégique de la conformité : comment transformer une contrainte réglementaire en avantage compétitif, réduire les risques, renforcer la confiance des clients et intégrer une gouvernance de l'IA durable au sein de votre organisation.Un épisode indispensable pour les dirigeants, responsables conformité, juristes, DSI, RSSI, responsables innovation et tous les professionnels souhaitant anticiper les impacts de l'AI Act et préparer leur entreprise aux nouvelles règles européennes.🎧 Bonne écoute !