14 ans de cybersécurité, dont plus de 2 ans en GRC sur une vingtaine de systèmes complexes d'un client du secteur public, avec appui à l'homologation de systèmes intégrant de l'IA.
J'ai piloté la sécurité d'un portefeuille de 30 applications chez IDEMIA et le programme de cybersécurité industrielle de SUEZ (adjointe). J'ai aussi conduit des projets techniques sensibles chez CS Group, dont l'intégration d'un SIEM et la mise en place d'un SOC pour un ministère.
Ancienne Présidente de la Commission Cybersécurité du MEDEF, j'y ai créé le test « Cybersécurité : êtes-vous d'attaque ? ».
J'applique aujourd'hui une gestion des risques éprouvée (EBIOS RM, homologation, PSSI) aux systèmes d'IA : gouvernance et conformité AI Act / ISO/IEC 42001, analyse de risques des projets GenAI, RAG et agentiques, revue de sécurité selon les référentiels OWASP, cadrage de l'évaluation et du red teaming.
Interlocuteurs habituels : directions générales, RSSI, DSI, autorités d'homologation, architectes, chefs de projet et équipes métiers.
J'ai piloté la sécurité d'un portefeuille de 30 applications chez IDEMIA et le programme de cybersécurité industrielle de SUEZ (adjointe). J'ai aussi conduit des projets techniques sensibles chez CS Group, dont l'intégration d'un SIEM et la mise en place d'un SOC pour un ministère.
Ancienne Présidente de la Commission Cybersécurité du MEDEF, j'y ai créé le test « Cybersécurité : êtes-vous d'attaque ? ».
J'applique aujourd'hui une gestion des risques éprouvée (EBIOS RM, homologation, PSSI) aux systèmes d'IA : gouvernance et conformité AI Act / ISO/IEC 42001, analyse de risques des projets GenAI, RAG et agentiques, revue de sécurité selon les référentiels OWASP, cadrage de l'évaluation et du red teaming.
Interlocuteurs habituels : directions générales, RSSI, DSI, autorités d'homologation, architectes, chefs de projet et équipes métiers.
Compétences
Domaines d'intervention
- Gouvernance de l'IA et conformité : Inventaire des systèmes d'IA, définition des rôles et responsabilités, politique IA, analyse d'écarts AI Act et ISO/IEC 42001, articulation avec NIS2. Livrables types : Cartographie des systèmes d'IA, matrice RACI, politique IA, plan de mise en conformité
- Analyse de risques des systèmes d'IA : Analyse de risques EBIOS RM adaptée à l'IA, qualification et traitement des risques, préparation de l'acceptation des risques. Livrables type : Registre des risques IA, plan de traitement, dossier d'homologation
- Revue de sécurité GenAI, RAG et agents : Revue d'architecture LLM, RAG et agents ; identités et délégations des agents ; serveurs MCP ; OWASP Top 10 LLM et applications agentiques. Livrables type : Rapport de revue, exigences de sécurité, plan de remédiation
- Évaluation et passage en production : Cadrage TEVV (test, évaluation, vérification, validation), cahier des charges de red teaming, critères de passage en production, indicateurs SLI/SLO. Livrables type : Stratégie d'évaluation, cahier des charges red team, critères go/no-go
- Pilotage GRC et acculturation : Pilotage de la sécurité de portefeuilles de systèmes, documents de référence, supports pour les directions. Livrables type : Socles de sécurité, supports COMEX, tableaux de bord
Référentiels et méthodes
- Méthode d'analyse des risques numériques EBIOS pour l'IA
- Méthologie pour l'expérimentation d'IA TEVV (Test, Évaluation, Vérification et Validation)
- Veille technologique continue en cybersécurité et en IA
- Gouvernance et conformité IA : AI Act, ISO/IEC 42001, cadres de gestion des risques IA (NIST), recommandations ENISA, ANSSI, CISA, NSA, UNESCO
- Sécurité des systèmes d'IA : OWASP Top 10 LLM (2025), OWASP Top 10 applications agentiques (2026), AIVSS, référentiels de développement sécurisé des systèmes d'IA, sécurité des serveurs MCP
- Évaluation des systèmes d'IA : cadrage du red teaming GenAI, SLI / SLO / SLA
- Risques et conformité cyber : homologation de sécurité, NIS2, ISO/IEC 27001, PSSI, PCA / PRA
- Sécurité opérationnelle et industrielle : SIEM / SOC, chiffrement, horodatage de confiance, bastions d'administration, cybersécurité industrielle (OT)
Certifications et formations
- Certificat de compétences « Référent cybersécurité en TPE-PME » — CCI France (ANSSI, DGE), formation ITESCIA labellisée SecNumedu-FC par l'ANSSI, 2020
- Certificat Sécurité des usages numériques — INHESJ, cycle d'un an (2 jours par mois), 2015-2016
- Formation EBIOS — HSC, 2017
- Gouvernance des données et infrastructures — Capgemini, 2014-2015
Langues
- Français (langue maternelle) · Anglais (courant, professionnel et technique)