Riskintel Média - Le podcast en cybersécurité

Jaksot

• 
  Sécurité des données & IA : comment passer à l'échelle ? 16.09.2026 32min

  La sécurité des données est un sujet sur toutes les lèvres depuis plus de dix ans. Et pourtant, les fuites continuent. Free, SFR, Pierre & Vacances, l'ANTS… Les incidents se multiplient en France à un rythme de trois vols de données par jour selon le Premier ministre. Alors pourquoi n'arrive-t-on toujours pas à sécuriser la donnée à l'échelle ?Dans cet épisode de L'Angle d'Attaque, Yasmine Douadi reçoit Quentin Habert, responsable Go-to-Market Data Security pour l'Europe du Sud chez Zscaler, un acteur qui sécurise 60 millions d'utilisateurs et 750 milliards de transactions par jour.Au programme :— Pourquoi la sécurisation des données a structurellement raté depuis dix ans— Ce que l'IA change concrètement dans la surface d'attaque des entreprises— Comment embarquer toute l'organisation dans un programme data security, pas seulement la DSI— DLP, CASB, Zero Trust : outil, configuration ou gouvernance — où est vraiment le problème ?— Supply chain, agents IA, flux non humains : les nouveaux angles morts— Les 5 bonnes pratiques prioritaires pour protéger la donnée aujourd'huiUn épisode stratégique et concret, pensé pour les RSSI, DSI et dirigeants qui veulent comprendre comment transformer la sécurité des données en avantage compétitif et non en centre de coût.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Des neurones humains jouent à Doom : dans les data centers de demain 14.09.2026 21min

  Dans un laboratoire australien, environ 200 000 neurones humains cultivés sur une puce électronique jouent à Doom en continu. Cette expérience de Cortical Labs, baptisée DishBrain, explore une piste radicale pour répondre à la crise énergétique de l'intelligence artificielle : remplacer le silicium par de la matière vivante, bien plus économe en énergie que n'importe quel supercalculateur.Comment entraîne-t-on un amas de cellules à jouer à un jeu vidéo ? Que sait-on réellement de la conscience, et où se situe la frontière entre un système biologique réactif et un être capable de ressentir ? Cet épisode retrace les découvertes scientifiques (des cellules souches de Yamanaka jusqu'au dispositif DishBrain) qui ont rendu cette expérience possible, et interroge les questions éthiques qu'elle soulève sur la déshumanisation et l'avenir du biocomputing.À écouter pour comprendre un sujet à la croisée de la cybersécurité, de l'IA et de la bioéthique.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Données non structurées : comment sécuriser 90% du patrimoine numérique invisible des entreprises 10.09.2026 40min

  90% des données d'entreprise sont non structurées : documents, contrats, plans, PDF disséminés entre postes de travail, cloud, emails et outils de partage grand public. Dans cet épisode de L'Angle d'Attaque, Guillaume Braux, directeur technique chez Box, décrypte avec Yasmine pourquoi la notion de périmètre traditionnel ne suffit plus et comment l'IA transforme la classification, la gouvernance et la protection de ces données invisibles. Au programme : zéro trust appliqué à la donnée documentaire, risques liés à l'usage de ChatGPT et Claude en entreprise, fuite de données et exfiltration avant démission, souveraineté et kill switch, et pourquoi les processus critiques ne doivent jamais être totalement agentifiés. Un échange incontournable pour tout RSSI, DSI ou décideur cyber confronté au chaos documentaire de son organisation.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Cyberattaques : la guerre des patchs à l'ère des IA offensives 09.09.2026 42min

  Zero-days découverts par l'IA, exploitation en moins de 24h, agents autonomes dans le SOC : dans cet épisode de L'Angle d'Attaque, Laurent Besset (I-Tracing) et Vincent Roy (Splunk/Cisco) décryptent comment l'IA générative rebat les cartes de la cybersécurité. Au programme : la course entre attaquants et défenseurs pour l'exploitation des vulnérabilités, le chaînage de failles rendu possible par les LLM, les arbitrages parfois dangereux entre production et sécurité en pleine crise, la place grandissante des agents IA dans les SOC (et leurs limites), ainsi que la question de la souveraineté technologique face aux hyperscalers américains et chinois. Un échange concret entre deux experts du terrain sur les cinq prochaines années de la cyber.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Mythos, l'IA et le facteur humain : la nouvelle course entre attaquants et défenseurs 07.09.2026 36min

  Dans ce nouvel épisode de CyberTalk, Riskintel Média reçoit Arnaud Loubatière (Directeur international, SoSafe) et Steven Carrier (Directeur général, Bearops) pour décrypter l'impact de l'intelligence artificielle (et notamment de Mythos) sur le facteur humain en cybersécurité. Au programme : la détection des signaux faibles (psychologie, comportement, hygiène numérique), les biais de Cialdini exploités par les cyberattaquants (urgence, autorité, curiosité), le rôle de l'IA côté attaque comme côté défense, et pourquoi la sensibilisation reste le meilleur rempart face au phishing, au spear phishing contextualisé par l'IA et à l'ingénierie sociale. Un échange concret entre experts red team et sensibilisation pour comprendre comment adapter sa posture de cyberdéfense à l'ère des LLM.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  IA et cybersécurité : Mythos peut-il changer la donne face aux attaquants ? 07.09.2026 30min

  Dans ce nouvel épisode de L'Angle d'Attaque, Yasmine reçoit Thibault Bougon, Field CTO chez SentinelOne, pour décrypter l'impact réel de l'intelligence artificielle sur la cybersécurité. Au programme : l'accélération spectaculaire des cyberattaques (89 secondes entre la compromission d'un paquet et ses premières victimes), l'explosion des attaques par chaîne d'approvisionnement (LiteLLM, Axios), la fin annoncée de la frontière entre SIEM et XDR, et l'essor de la détection comportementale face à des attaquants de plus en plus adaptatifs. Thibault Bougon revient aussi sur l'apport de Mythos, l'IA d'Anthropic, dans la découverte de vulnérabilités, sur la valorisation de la donnée cyber au-delà du SOC, et sur la feuille de route de SentinelOne pour les prochains mois. Un échange incontournable pour comprendre comment l'IA rebat les cartes entre attaquants et défenseurs.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  DGFiP piratée : la fuite qui change tout (et le piège de septembre) 31.08.2026 17min

  678 000 comptes, des revenus fiscaux de référence, des cautions familiales, un fichier cadastral entier : la fuite de données de la DGFiP est peut-être la plus grave jamais subie par une administration française. Dans cet épisode, Yasouer retrace le fil de l'attaque menée par le duo ZeroByte, expose pourquoi la CNIL avait déjà décrit ce mode opératoire un an et demi plus tôt, et explique pourquoi l'État s'exonère lui-même des sanctions qu'il inflige aux entreprises privées.Au menu : le récit détaillé du piratage (identifiants détournés, extraction discrète, revente sur un forum cybercriminel), l'historique des fuites qui frappent les administrations françaises depuis 2018 (Pôle emploi, France Travail, URSSAF, ANTS...), le vide juridique qui protège l'État des amendes RGPD, et la réforme de la facturation électronique du 1er septembre 2026, qui arrive dans un climat de confiance déjà écorné.En fin d'épisode, les recommandations concrètes pour vérifier si vos données ont fuité, vous protéger d'une usurpation d'identité et réagir en cas d'arnaque.Cyber, vie privée et tech décryptés par Yasware sur Riskintel Media.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  « Vous ne posséderez rien » : comment PlayStation, Steam et Adobe vous ont fait disparaître la propriété 07.08.2026 23min

  En janvier 2028, Sony mettra fin aux jeux PlayStation en version physique. Plus de boîtes, plus de disques à prêter, revendre ou léguer — seulement des licences révocables. Une décision qui n'est que la dernière étape d'un mouvement bien plus vaste : la disparition méthodique du droit de propriété, industrie après industrie.Dans cet épisode, on retrace 20 ans de bascule de la possession vers l'abonnement — de Steam qui refuse de transférer un compte par testament, à un tribunal chinois qui a fait plier une plateforme au nom d'une mère en deuil, en passant par BMW et ses sièges chauffants sur abonnement, Tesla qui a supprimé l'achat définitif de la conduite autonome, et la bataille qui se joue aujourd'hui autour de l'intelligence artificielle ouverte contre fermée.→ PlayStation, Steam, Apple : la fin de la transmission numérique→ Le procès chinois qui a fait primer l'héritage sur les CGU→ De BMW à la machine à jus connectée : l'abonnement s'attaque aux objets→ IA ouverte vs IA fermée : la même bataille rejouée sur l'outil de demain→ Jensen Huang contre Anthropic : la guerre publique de l'openweightUn épisode pour comprendre comment, clic après clic, on nous a fait passer de propriétaires à locataires de nos propres vies numériques — et pourquoi tout n'est pas encore perdu.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Une mamie de 75 ans a coupé Internet d'un pays entier (et ce n'est que le début) 07.08.2026 16min

  En 2011, une femme de 75 ans armée d'une simple pelle a coupé l'accès Internet de 90% de la Géorgie pendant 12 heures. Un fait divers presque comique, mais qui pose une vraie question : un blackout Internet mondial est-il possible ?Dans cet épisode, on explore les fondations physiques d'Internet — les 500 câbles sous-marins qui portent 99% du trafic intercontinental, les 13 serveurs racines DNS qui font autorité sur le web mondial, et l'histoire d'ARPANET, né en pleine guerre froide pour survivre à une frappe nucléaire.On y découvre pourquoi la décentralisation du réseau le rend quasi indestructible face aux sabotages, aux ancres de bateaux ou aux volcans sous-marins... et pourquoi la vraie menace ne vient peut-être pas de la Terre, mais du Soleil.→ Les câbles sous-marins : la colonne vertébrale fragile d'Internet→ Le DNS et les 13 serveurs racines : le cerveau du réseau→ ARPANET et la décentralisation comme arme anti-apocalypse→ La tempête de Carrington de 1859 et le risque d'un événement solaire majeurUn épisode pour comprendre pourquoi Internet a été conçu pour encaisser le pire — et ce qui pourrait vraiment le mettre à genoux.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Patrimoine informationnel : la sécurité doit-elle céder face à la productivité ? 21.07.2026 1t

  WeTransfer qui utilise vos documents pour entraîner ses IA, des collaborateurs qui glissent leurs identifiants dans un chatbot public, des Copilot capables de retrouver en 5 minutes une donnée que personne n'avait jamais localisée en 10 ans : dans cette table ronde, on ouvre le débat sur le patrimoine informationnel de l'entreprise et la tension permanente entre sécurité et productivité.En partenariat avec Box, Yasmine reçoit Guillaume Braux (Box), Julien Tordjman (France TV) et Arthur Millerand (avocat associé au cabinet Le Parallèle, spécialiste propriété intellectuelle et données).Au programme : pourquoi la gratuité d'un outil n'est jamais le vrai problème, ce que cachent réellement les CGU modifiables sans votre accord, le shadow IT et le shadow AI qui prospèrent quand les outils internes ne suivent pas les usages, la différence entre donnée personnelle et patrimoine stratégique (roadmap produit, code source, secret des affaires), et comment RAG et IA interne permettent de gagner en productivité sans perdre le contrôle de la donnée.Un échange concret sur la classification, la gouvernance et la résilience face à des menaces de plus en plus outillées par l'IA.🔗 Abonnez-vous pour ne rater aucune table ronde Riskintel Média.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  VPN : la vérité qu'ils ne veulent pas que vous sachiez (botnets, arnaques, faux no-log) 21.07.2026 15min

  Un simple "VPN gratuit" téléchargé sur le Play Store, et votre téléphone devient un maillon d'un réseau criminel international. C'est exactement ce qui s'est produit avec 911S5, le plus grand botnet de l'histoire, qui a détourné plus de 19 millions d'adresses IP dans 190 pays.Dans cette vidéo, on démonte le business juteux des VPN : comment les faux VPN gratuits revendent votre bande passante, comment un même groupe (Kape Technologies) possède à la fois plusieurs grandes marques de VPN ET les comparateurs censés être neutres, et pourquoi la juridiction affichée (Panama, îles Vierges britanniques) n'est souvent qu'un argument marketing.On revient aussi sur les affaires qui ont fait tomber la promesse du "no-log", PureVPN et l'affaire Ryan Lynn, et sur les deux acteurs qui, eux, ont prouvé leur politique par des faits : Mullvad face à une perquisition de la police suédoise, et ProtonVPN avec ses audits indépendants et son code open source.Un VPN ne vous rend pas invisible : il déplace la confiance, il ne la supprime pas. À la fin de la vidéo, 3 réflexes simples pour choisir un VPN qui tient vraiment ses promesses.🔗 Abonnez-vous pour ne rater aucune enquête sur la cyberéthique et la vie privée.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Téléphone piraté : comment le savoir et s'en protéger (Pegasus, Predator, malwares) 06.07.2026 17min

  Trojans bancaires, applications infectées, logiciels espions d'État comme Pegasus et Predator : votre téléphone est devenu la cible numéro un des cyberattaques. Dans cette vidéo, on décrypte les menaces qui pèsent réellement sur votre smartphone, des arnaques de shoulder surfing aux attaques zéro-clic les plus sophistiquées, et surtout, les signaux concrets qui permettent de savoir si votre appareil a été compromis.Au programme : les chiffres 2025 sur les malwares mobiles, le fonctionnement de Pegasus et Predator, les cas documentés en France et à l'international, et une méthode en 10 points pour sécuriser durablement votre téléphone (mises à jour, permissions, authentification à deux facteurs, détection d'infection, et plus encore).Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Confiance numérique : PKI, certificats et résilience face à la crise des fuites de données 01.07.2026 48min

  Free, SFR, France Travail, ANTS : les fuites de données s'enchaînent en France, au point de banaliser le risque aux yeux du grand public. Dans cette table ronde en partenariat avec Evertrust, trois experts — Jean-Julien Alvado (CTO et cofondateur d'Evertrust), Marcel Barelli (DSI du groupe Foodex) et Johann Protin (DSI/RSSI de Comutitres) — décryptent les coulisses de la confiance numérique.→ Pourquoi la gestion des certificats et des PKI reste le maillon souvent invisible — et pourtant critique — de la sécurité des entreprises→ Comment transformer la cybersécurité d'un centre de coût perçu en véritable garantie de continuité d'activité→ Ce que change la cryptographie post-quantique et l'urgence du "harvest now, decrypt later"→ Pourquoi la souveraineté des PKI européennes devient un sujet stratégique face aux hyperscalers américains et chinois→ Comment les réglementations (DORA, NIS2, RGPD) et les cyberassurances redessinent la confiance entre entreprises et clientsUn échange sans langue de bois sur la résilience, la crédibilité réputationnelle et la fabrique de la confiance numérique en 2026.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Wayback Machine : pourquoi les médias bloquent leurs propres archives 29.06.2026 12min

  En octobre 2025, Internet Archive franchissait un cap historique : 1000 milliards de pages web archivées depuis 1996. Six mois plus tard, 241 médias parmi les plus grands au monde (New York Times, Guardian, USA Today, Reddit) fermaient l'accès de leurs sites à la Wayback Machine.L'argument officiel : se protéger du pillage par l'intelligence artificielle. La réalité, révélée à travers quatre affaires concrètes (Lecornu, Bernie Sanders, Dominic Cummings, Joy Reid), est différente : ce qui est en jeu, c'est la capacité des médias à réécrire leur propre passé sans laisser de traces, le « stealth editing ».Dans cette vidéo, on décrypte :→ L'histoire et le fonctionnement d'Internet Archive et de la Wayback Machine→ Quatre affaires où l'archive a permis de prouver une réécriture furtive→ Pourquoi l'argument "anti-IA" ne tient pas face aux chiffres (240 des 241 sites bloquent aussi Common Crawl)→ Le cas USA Today, qui bloque l'archive après l'avoir utilisée pour enquêter sur l'ICE→ Ce que cette politique d'effacement dit du pouvoir informationnelUne enquête sur la dernière infrastructure démocratique de mémoire collective, et sur ceux qui cherchent à l'éteindre.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Le risque géopolitique est-il devenu un risque cyber comme un autre ? 26.06.2026 1t 9min

  Pour cette Table Ronde des experts en partenariat avec Recorded Future, Riskintel Media réunit un expert en threat intelligence, un spécialiste OSINT, une chercheuse en cyberstratégie et une RSSI de grand groupe. Au programme : l'attaque DDoS de La Poste revendiquée par NoName057, la menace cyber chinoise et le précédent Volt Typhoon, l'espionnage via les faux travailleurs IT nord-coréens, le débat sur la cyber offensive française et européenne, la définition de la souveraineté numérique comme moyen plutôt que comme objectif, et la cartographie des sponsors étatiques de la cybercriminalité, des acteurs historiques aux puissances émergentes. Une table ronde pour comprendre si le risque géopolitique est devenu, ou non, un risque cyber comme un autre.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Shlomo Kramer (Cato Networks) : "Les attaquants ne sont plus des humains, ce sont des machines" 25.06.2026 22min

  Shlomo Kramer a co-fondé trois licornes de la cybersécurité : Check Point en 1993, Imperva en 2002, et Cato Networks en 2015. Dans cet épisode, le pionnier du SASE revient sur le tournant que traverse aujourd'hui l'industrie : l'émergence d'attaquants autonomes pilotés par l'intelligence artificielle.Il évoque la faille Log4J et la fenêtre de vulnérabilité qu'il faut désormais réduire à zéro, le rachat d'AIM Security pour sécuriser les usages de l'IA générative et agentique en entreprise, ainsi que l'impact du projet Glasswing d'Anthropic sur le paysage des menaces. Il revient également sur l'importance stratégique de posséder sa propre infrastructure réseau, sur le bon moment pour lancer un chantier SASE après une crise cyber, et partage son regard sur l'informatique quantique.Un échange direct avec l'un des fondateurs les plus influents de l'industrie cyber, qui livre sa vision sans filtre sur la transformation du secteur face à l'IA.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Piratage Pierre & Vacances, Bélambra, Gîtes de France : vos vacances d'été sur le dark web 15.06.2026 15min

  Entre le 15 et le 17 mai 2026, un seul pirate a mis à nu trois géants du tourisme français (Pierre & Vacances, Bélambra et Gîtes de France) exposant les données de plus de 5 millions de Français. Dates de séjour, adresses, identité des occupants : autant d'informations qui circulent désormais sur le dark web et qui pourraient guider des cambriolages cet été.Mais cette affaire dépasse la simple fuite de données. Elle illustre une convergence inquiétante entre cybercriminalité et crime organisé : la fédération française de tir piratée, des cambriolages ciblés reconnus par le ministre de l'Intérieur, des enlèvements de détenteurs de cryptomonnaies avec mutilations, des données fiscales revendues en interne. La France est devenue le premier terrain européen de cette criminalité hybride, où une base de données devient un outil opérationnel pour braquer, kidnapper, ou trafic d'armes.Dans cet épisode : analyse des trois piratages, retour sur les précédents les plus glaçants, état des lieux de la réponse publique, et surtout, les recommandations concrètes pour protéger votre domicile et vos données cet été.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Cyber-guerre sans bombes : PME, ETI, collectivités — comment survivre à la menace ? 12.06.2026 1t 11min

  L'ANTS, Pierre & Vacances, Bélambra, Gîtes de France : à chaque semaine sa cyberattaque, à chaque incident ses millions de victimes. Derrière les fuites de données qui font la une, une réalité plus sombre s'installe, celle d'un tissu économique et territorial français structurellement sous-protégé face à des attaquants toujours plus organisés et toujours moins chers à opérer.Dans cette Table Ronde des experts, trois praticiens confrontent leurs expériences : un DSI d'ETI qui a géré un ransomware en temps réel depuis le RER, un DSI adjoint de collectivité qui raconte 5 semaines d'arrêt total des services publics, et un MSSP qui accompagne chaque année des dizaines de réponses à incident.Au programme : l'impact concret d'une cyberattaque sur des citoyens ordinaires, le gouffre entre PME/ETI et grands comptes, la question du budget cyber dans un contexte d'arbitrages permanents, les angles morts des collectivités face à des éditeurs captifs, la culture de crise qui manque encore à la plupart des organisations, et ce que NIS2 va (ou ne va pas) vraiment changer.Un épisode sans langue de bois, ancré dans le terrain.En partenariat avec AISI.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  IA agentique et cyber résilience : ce que les entreprises doivent anticiper maintenant 11.06.2026 28min

  Un agent supprime une base de données en 9 secondes. Sans alerte. Sans validation humaine. Le temps de restauration : 2 jours. C'est l'un des cas concrets qu'Antoine Carnet et Brice Pinsart, respectivement directeur commercial et directeur technique chez Rubrik, décryptent dans cet épisode de L'Angle d'Attaque.60 % des entreprises ont déjà adopté l'IA agentique. 90 % sont convaincues qu'elle va sortir du périmètre de sécurité qu'elles ont établi. Entre vitesse d'adoption et absence de gouvernance, le déséquilibre est réel, et les incidents s'accumulent.Au programme : l'impact de Claude Mythos sur la gestion des vulnérabilités, la multiplication des identités non-humaines, les limites des contrôles actuels, et pourquoi la cyber résilience doit redevenir une priorité stratégique au même titre que la prévention.Un épisode ancré dans l'actualité, avec des chiffres, des cas concrets et une conviction partagée : le risque zéro n'existe pas. La question est de savoir en combien de temps vous pouvez repartir.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
• 
  Active Directory, identités hybrides et chemins d'attaque : la sécurité proactive selon Saporo 10.06.2026 35min

  80 % des cyberattaques passent par une compromission d'identité. Pourtant, la plupart des défenseurs continuent de raisonner en liste de vulnérabilités, là où les attaquants, eux, pensent en graphe. Dans cet épisode de L'Angle d'Attaque, Olivier Eyries, co-fondateur de Saporo, explique comment la cartographie des chemins d'attaque à grande échelle permet aux équipes sécurité de voir leur environnement comme le verrait un attaquant et d'agir avant que ces chemins soient exploités. Au programme : L'explosion de la surface d'attaque identitaire avec la multiplication des environnements hybrides et des agents IALes limites des approches de détection face à la rapidité des escalades de privilègesLe concept de graphe natif et ce qui le différencie d'un audit classiqueLa place de la remédiation automatisée dans la prochaine évolution du marchéLe positionnement des acteurs européens de la cybersécurité dans un contexte géopolitique en mutationHébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.