Spécial - Panel Bsides Montreal 2026 - Parce que... c'est l'épisode 0x351!

• 13 et 14 novembre 2026 - Worldwide - DEATHCon
• 16 au 19 novembre - Rennes, France - European Cyber Week 2026
• 25 et 26 février 2027 - Québec, Canada - SéQCure 2027
• 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027
• I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle
• 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes
• Boostsecurity - Dazio
• 13 au 16 octobre 2026 - Montréal, Canada - MTL Connecte
• 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Un panel réuni en marge du B-Sides

Cet épisode spécial de Polysécure a été enregistré à l’occasion de la conférence B-Sides. L’animateur reçoit Éric Boivin, spécialiste technique de la plateforme chez Flair, Dominique Derrier, V-CISO chez Axiomis, Marsha Bazile, auditrice IT au bureau du vérificateur général de la ville de Montréal, Alexandre Blanc, consultant indépendant en sécurité informatique, et Stefan Timotijević, fondateur d’AKBECO, éditeur de la solution Cyber Sensei. Le thème central est l’intelligence artificielle vue du côté défensif, afin de démêler le vrai du faux dans un marché saturé de discours alarmistes.

Des lacunes anciennes mises en lumière

Les participants s’entendent pour dire que l’IA ne crée pas de problèmes nouveaux, elle expose plutôt des lacunes d’hygiène cyber, d’inventaire et de gestion des correctifs qui traînent depuis toujours. Stefan Timotijević, qui pratique le sujet à plein temps depuis deux ans, en a tiré l’outil Cyber Sensei et affirme qu’il faut contrer l’IA avec l’IA tout en automatisant un maximum de tâches. Alexandre Blanc estime que l’IA anéantit la latence organisationnelle qui permettait de repousser les corrections, et plaide pour une réduction drastique de la surface d’attaque, car ce qui n’est pas exposé ne peut pas être compromis. L’animateur constate que la sécurité par l’obscurité ne protège plus face à des machines qui explorent tous les chemins sans fatigue.

Des attaques plus rapides et plus massives

Les groupes de ransomwares qui plantaient leur toile pendant soixante jours bouclent maintenant leurs intrusions en quelques jours, avec exfiltration immédiate plutôt que chiffrement méthodique, de quoi forcer la défense à agir maintenant plutôt qu’en mode pluriannuel, observe Éric Boivin. Stefan Timotijević cite CrowdStrike, qui rapporte une hausse de 89 % des attaques par agents autonomes en un an, un record d’intrusion à 27 secondes et une moyenne de 29 minutes. Il souligne aussi la fatigue des équipes de correction, soumises à des cadences de correctifs de plus en plus serrées sur les services exposés. Éric Boivin note que le dernier rapport de Verizon replace les vulnérabilités au sommet des vecteurs d’attaque, après une décennie dominée par l’identité.

Systèmes industriels et segmentation

Éric Boivin explique que plusieurs équipements d’infrastructure critique tolèrent mal les mécanismes de défense modernes, les incidents visant des réseaux d’eau et d’électricité prouvant qu’aucune petite municipalité n’est à l’abri. Alexandre Blanc relève un paradoxe, car plusieurs incidents médiatisés sont entrés par des systèmes annexes, souvent des postes dotés d’outils d’accès à distance, plutôt que par les vieux systèmes industriels criblés de failles. Il défend une segmentation en zones sécurisées et fonctionnelles qui rachèterait du temps dans