Clive Finlay est Business Leader et Field CTO pour l'Europe au sein du Broadcom Enterprise Security Group. À ce titre, il est responsable des activités opérationnelles du groupe en Europe, notamment des relations avec les partenaires de Symantec et Carbon Black, ainsi que des échanges avec les RSSI et les instances de régulation et de normalisation. Il intègre également les besoins des clients stratégiques dans le développement des produits. Il dispose de plus de 30 ans d’expérience dans le domaine de la cybersécurité, notamment en matière de gouvernance de l’information, de sécurité des données et de protection des données. Clive dirige par ailleurs la communauté Symantec User Group au Royaume-Uni et en Europe, et est membre du Comité de sécurité nationale de techUK.

Avec l'essor fulgurant des grands modèles linguistiques et de l'IA intégrée, de nouvelles failles apparaissent dans la manière dont les données sensibles peuvent être traitées, divulguées ou compromises. Clive Finlay montre comment la gamme de solutions de sécurité basées sur l'IA de Broadcom fait évoluer les mécanismes de protection classiques, du terminal à la périphérie. L’accent est mis sur la protection des données au sein des modèles d’IA, sur les politiques adaptatives basées sur les risques et sur la défense contre les attaques basées sur l’IA. À l’aide de cadres pratiques, il explique comment les entreprises peuvent maintenir la transparence et le contrôle, tout en protégeant leurs données de manière fiable, même dans un environnement d’IA dynamique.

L'intelligence artificielle évolue rapidement pour devenir un nouveau consommateur de données d'entreprise. Mais cela crée-t-il en même temps un nouveau canal de fuite de données ?

Avec l'utilisation croissante des grands modèles de langage, du RAG, des agents d'IA et des intégrations basées sur le MCP, les approches classiques de la sécurité de l'information et de la protection des données sont mises à rude épreuve. Les entreprises doivent redéfinir à quelles données l'IA est autorisée à accéder. L'exclusion des prompts de l'entraînement du modèle suffit-elle comme mesure de protection ? Que se passe-t-il lorsque des agents d'IA accèdent aux données de l'entreprise au nom d'un employé et effectuent des actions de manière autonome.

La table ronde explore la manière dont l'IA transforme les architectures de données et de sécurité existantes ainsi que les approches traditionnelles de la DLP – des invites (prompts) et du contexte au RAG, en passant par les agents, les autorisations et les accès aux données. À l'aide d'expériences concrètes issues de la pratique, il sera également discuté de l'impact réel des exigences réglementaires telles que le RGPD, DORA, NIS2 et l'AI Act de l'UE sur le quotidien des entreprises.

L'accent est mis moins sur des modèles théoriques que sur des questions concrètes et des expériences issues de la pratique. Les participants sont invités à apporter leurs propres défis, à discuter de différentes perspectives et à explorer ensemble comment la protection des données sensibles d'entreprise continuera d'évoluer dans un paysage informatique de plus en plus marqué par l'IA.

La protection des données est une priorité absolue. Thomas Fürling en est convaincu depuis plus de 25 ans. Fondateur de la société e3 AG et l’un des premiers experts en prévention des pertes de données (DLP), il allie une expertise technologique à une vision claire des processus, des responsabilités et du leadership. Thomas accompagne les organisations dans le développement et la mise en œuvre de stratégies globales de protection de l’information – de la prévention des pertes de données (DLP) et de la classification des données jusqu’à l’automatisation et au « Bring Your Own Encryption ». Son objectif est d’empêcher systématiquement les fuites de données, de concevoir des processus de sécurité évolutifs et de garantir que les entreprises gardent à tout moment le contrôle de leurs données et de leurs clés.

L'intelligence artificielle transforme non seulement la manière dont les organisations utilisent les données, mais aussi les voies de fuite de données non intentionnelles. Parallèlement, les exigences en matière de souveraineté des données augmentent. Tirer parti de l'IA, empêcher la fuite des données et préserver le contrôle des informations sensibles semble de prime abord contradictoire. Thomas Fürling montre pourquoi la logique classique de la « détection ou prévention » peut être élargie et comment une protection globale des informations réunit ces objectifs. Sa keynote classe les développements actuels et indique les niveaux de protection technologiques, organisationnels et de gouvernance dont les entreprises ont besoin pour utiliser l'IA en toute sécurité sans perdre le contrôle de leurs données.

Michael Rieder est expert en architectures cloud sécurisées et évolutives, en souveraineté des données et en gouvernance technologique. Après plus de 17 ans à des postes de direction au sein de la Standard Chartered Bank à Singapour – notamment dans la gouvernance technologique, l'architecture d'entreprise et la stratégie commerciale –, il accompagne aujourd'hui les entreprises dans la mise en place d'architectures cloud hybrides sécurisées en tant que Head of IT Cloud Consulting chez e3.

Il allie une expérience internationale en gouvernance et en gestion des risques à une nette orientation vers la souveraineté des données. Son approche : la protection des données et les risques technologiques sont des missions de leadership stratégique – en particulier là où l'adoption du cloud soulève de nouvelles questions sur l'accès aux données, le contrôle et l'exposition étatique.

La souveraineté des données gagne en importance tant sur le plan réglementaire que technologique. Mais que signifie concrètement la souveraineté pour les entreprises – et suffit-il de se focaliser uniquement sur les données, la protection des données et la conformité ? Une entreprise peut respecter les exigences réglementaires, bien protéger ses données et pourtant se trouver dans des dépendances technologiques critiques qui limitent sa capacité d'action.

Le point de départ de cette table ronde est cette tension, qui élargit le débat sur la souveraineté des données aux défis posés par les dépendances technologiques et stratégiques. Elle se concentre sur des questions telles que : une entreprise peut-elle être en conformité et bien protégée tout en ayant des dépendances critiques ? À partir de quel moment une dépendance technologique devient-elle une question de souveraineté ? De combien de souveraineté une entreprise a-t-elle réellement besoin, et à quels endroits les dépendances peuvent-elles être acceptées consciemment ? Et quelle dynamique supplémentaire l'utilisation croissante de l'IA apporte-t-elle à ce débat ?

La thèse qui sous-tend l'indice de souveraineté d'entreprise (ESI) d'e3 est également mise en discussion : la souveraineté est peut-être moins une question de « souverain ou non-souverain » qu'une question de compréhension des dépendances existantes, de gestion consciente de celles-ci et de préservation de sa propre capacité de décision et d'action.

Les perspectives des participants sont au centre : leurs expériences, leurs défis ainsi que les différents points de vue sur ce que la souveraineté signifie réellement pour leur propre entreprise.