Ilias Chantzos dirige le programme mondial de protection des données et de gouvernance des données de Broadcom, qui couvre l'ensemble des divisions et des régions. À ce titre, il conseille l'entreprise sur les questions juridiques, soutient les processus de gouvernance et de conformité, et assure la liaison avec les autorités, les organismes de contrôle et les organisations internationales.

Avant de rejoindre Broadcom, Ilias a occupé pendant près de 16 ans divers postes dans les domaines juridique et des affaires gouvernementales chez Symantec. Il était notamment responsable des affaires gouvernementales pour la zone EMEA et la région Asie-Pacifique (y compris le Japon) et conseiller mondial pour la protection des infrastructures critiques et la protection des données. Auparavant, il a occupé le poste de responsable juridique et politique au sein de la Direction générale de la société de l'information de la Commission européenne. À ce titre, il s'est occupé de la politique européenne en matière de sécurité de l'information, de la Convention du Conseil de l'Europe sur la cybercriminalité et de diverses initiatives législatives de l'UE relatives à la cybersécurité et à la protection des données.

Aujourd'hui, Ilias est coprésident du Comité de politique européenne de l'ITI et membre du comité consultatif du Centre européen de lutte contre la cybercriminalité d'Europol. De 2006 à 2025, il a siégé au comité consultatif de l'ENISA à divers titres. En 2014, le Forum économique mondial l'a nommé membre de la communauté des « Young Global Leaders ».

Ilias est titulaire d'un diplôme en droit de l'université Aristote de Thessalonique, d'un master en droit des technologies de l'information et des communications de l'université de Londres, ainsi que d'un MBA de la Solvay Business School. Il est membre du Barreau d'Athènes.

La souveraineté des données prend une place croissante dans l'évaluation des risques réglementaires des organisations. Ilias Chantzos explique comment la notion juridique de risque a évolué et dans quelle mesure les risques de souveraineté y sont également pris en compte, avec un accent particulier sur le RGPD et le règlement DORA. Ensuite, il présente le cadre CADA proposé, en met en lumière les points forts ainsi que les aspects qui restent à clarifier lors des prochaines négociations. Pour conclure, il expose l'approche de Broadcom en matière de souveraineté des données et donne un aperçu de la vision globale de l'entreprise sur le débat actuel.

La souveraineté des données gagne en importance tant sur le plan réglementaire que technologique. Mais que signifie concrètement la souveraineté pour les entreprises – et suffit-il de se focaliser uniquement sur les données, la protection des données et la conformité ? Une entreprise peut respecter les exigences réglementaires, bien protéger ses données et pourtant se trouver dans des dépendances technologiques critiques qui limitent sa capacité d'action.

Le point de départ de cette table ronde est cette tension, qui élargit le débat sur la souveraineté des données aux défis posés par les dépendances technologiques et stratégiques. Elle se concentre sur des questions telles que : une entreprise peut-elle être en conformité et bien protégée tout en ayant des dépendances critiques ? À partir de quel moment une dépendance technologique devient-elle une question de souveraineté ? De combien de souveraineté une entreprise a-t-elle réellement besoin, et à quels endroits les dépendances peuvent-elles être acceptées consciemment ? Et quelle dynamique supplémentaire l'utilisation croissante de l'IA apporte-t-elle à ce débat ?

La thèse qui sous-tend l'indice de souveraineté d'entreprise (ESI) d'e3 est également mise en discussion : la souveraineté est peut-être moins une question de « souverain ou non-souverain » qu'une question de compréhension des dépendances existantes, de gestion consciente de celles-ci et de préservation de sa propre capacité de décision et d'action.

Les perspectives des participants sont au centre : leurs expériences, leurs défis ainsi que les différents points de vue sur ce que la souveraineté signifie réellement pour leur propre entreprise.

Clive Finlay est Business Leader et Field CTO pour l'Europe au sein du Broadcom Enterprise Security Group. À ce titre, il est responsable des activités opérationnelles du groupe en Europe, notamment des relations avec les partenaires de Symantec et Carbon Black, ainsi que des échanges avec les RSSI et les instances de régulation et de normalisation. Il intègre également les besoins des clients stratégiques dans le développement des produits. Il dispose de plus de 30 ans d’expérience dans le domaine de la cybersécurité, notamment en matière de gouvernance de l’information, de sécurité des données et de protection des données. Clive dirige par ailleurs la communauté Symantec User Group au Royaume-Uni et en Europe, et est membre du Comité de sécurité nationale de techUK.

Avec l'essor fulgurant des grands modèles linguistiques et de l'IA intégrée, de nouvelles failles apparaissent dans la manière dont les données sensibles peuvent être traitées, divulguées ou compromises. Clive Finlay montre comment la gamme de solutions de sécurité basées sur l'IA de Broadcom fait évoluer les mécanismes de protection classiques, du terminal à la périphérie. L’accent est mis sur la protection des données au sein des modèles d’IA, sur les politiques adaptatives basées sur les risques et sur la défense contre les attaques basées sur l’IA. À l’aide de cadres pratiques, il explique comment les entreprises peuvent maintenir la transparence et le contrôle, tout en protégeant leurs données de manière fiable, même dans un environnement d’IA dynamique.

L'intelligence artificielle évolue rapidement pour devenir un nouveau consommateur de données d'entreprise. Mais cela crée-t-il en même temps un nouveau canal de fuite de données ?

Avec l'utilisation croissante des grands modèles de langage, du RAG, des agents d'IA et des intégrations basées sur le MCP, les approches classiques de la sécurité de l'information et de la protection des données sont mises à rude épreuve. Les entreprises doivent redéfinir à quelles données l'IA est autorisée à accéder. L'exclusion des prompts de l'entraînement du modèle suffit-elle comme mesure de protection ? Que se passe-t-il lorsque des agents d'IA accèdent aux données de l'entreprise au nom d'un employé et effectuent des actions de manière autonome.

La table ronde explore la manière dont l'IA transforme les architectures de données et de sécurité existantes ainsi que les approches traditionnelles de la DLP – des invites (prompts) et du contexte au RAG, en passant par les agents, les autorisations et les accès aux données. À l'aide d'expériences concrètes issues de la pratique, il sera également discuté de l'impact réel des exigences réglementaires telles que le RGPD, DORA, NIS2 et l'AI Act de l'UE sur le quotidien des entreprises.

L'accent est mis moins sur des modèles théoriques que sur des questions concrètes et des expériences issues de la pratique. Les participants sont invités à apporter leurs propres défis, à discuter de différentes perspectives et à explorer ensemble comment la protection des données sensibles d'entreprise continuera d'évoluer dans un paysage informatique de plus en plus marqué par l'IA.

La protection des données est une priorité absolue. Thomas Fürling en est convaincu depuis plus de 25 ans. Fondateur de la société e3 AG et l’un des premiers experts en prévention des pertes de données (DLP), il allie une expertise technologique à une vision claire des processus, des responsabilités et du leadership. Thomas accompagne les organisations dans le développement et la mise en œuvre de stratégies globales de protection de l’information – de la prévention des pertes de données (DLP) et de la classification des données jusqu’à l’automatisation et au « Bring Your Own Encryption ». Son objectif est d’empêcher systématiquement les fuites de données, de concevoir des processus de sécurité évolutifs et de garantir que les entreprises gardent à tout moment le contrôle de leurs données et de leurs clés.

L'intelligence artificielle transforme non seulement la manière dont les organisations utilisent les données, mais aussi les voies de fuite de données non intentionnelles. Parallèlement, les exigences en matière de souveraineté des données augmentent. Tirer parti de l'IA, empêcher la fuite des données et préserver le contrôle des informations sensibles semble de prime abord contradictoire. Thomas Fürling montre pourquoi la logique classique de la « détection ou prévention » peut être élargie et comment une protection globale des informations réunit ces objectifs. Sa keynote classe les développements actuels et indique les niveaux de protection technologiques, organisationnels et de gouvernance dont les entreprises ont besoin pour utiliser l'IA en toute sécurité sans perdre le contrôle de leurs données.

Matt Jones est directeur technique des produits de sécurité de l'information chez Broadcom. Son domaine de responsabilité comprend notamment Symantec DLP et CloudSOC. Il travaille directement pour Symantec depuis sept ans ; il gère déjà le même portefeuille de produits dans divers rôles de partenaires depuis 2010. Il a dirigé des projets de conseil et a mis en place des équipes de services gérés DLP. Son expérience avec les technologies d'inspection de contenu remonte à l'an 2000, lorsqu'il travaillait chez Content Technologies et Clearswift avec la gamme de produits MimeSweeper. Aujourd'hui, Matt soutient les partenaires Catalyst et leurs réseaux en Europe et dans la région APAC pour tout ce qui concerne le portefeuille de protection des informations de Symantec.

Les nouvelles technologies, les volumes croissants de données et les environnements de travail de plus en plus distribués posent sans cesse de nouveaux défis aux programmes DLP. Matt Jones donne un aperçu des derniers développements de Symantec DLP et montre comment les entreprises peuvent les intégrer judicieusement dans leur stratégie de protection des informations existante. Outre les nouvelles fonctionnalités, l'accent est mis sur les meilleures pratiques éprouvées en matière d'architecture, de conception de politiques, de réglage et d'exploitation quotidienne. Les participants obtiendront des orientations concrètes sur la manière de faire évoluer leur environnement DLP, d'accroître la transparence, de réduire les fausses alarmes et de protéger plus efficacement les informations sensibles sur les postes de travail, les réseaux et les environnements cloud.

Savoir où sont stockées les données sensibles de l'entreprise devient plus important que jamais. Avec l'augmentation des volumes de données, la dispersion des emplacements de stockage et la multiplication des services cloud, il ne suffit plus de considérer les systèmes individuels de manière isolée. Les analyses DLP classiques pour les données au repos (« Data at Rest »), les analyses de stockage cloud modernes et la gestion de la posture de sécurité des données (DSPM) s'imbriquent de plus en plus et créent ensemble une transparence sur l'emplacement des informations dignes d'être protégées et sur les risques auxquels elles sont exposées.

L'augmentation des volumes de données stockées accroît considérablement les exigences en matière d'analyse, de contrôle et de protection. Cela nécessite des méthodes d'analyse spécialisées capables de traiter efficacement de grands volumes de données, d'identifier les contenus dignes d'être protégés et de classer les risques de manière ciblée.

Parallèlement, les frontières entre les emplacements de stockage traditionnels et les plateformes de collaboration modernes s'estompent. Des solutions telles que Bloomberg et d'autres systèmes de communication et de collaboration contiennent également de grandes quantités d'informations stockées de manière permanente, qui peuvent finalement être analysées et protégées à l'aide des mêmes technologies de données au repos (« Data at Rest »).

La table ronde aborde ces évolutions et discute des approches qui font leurs preuves dans la pratique pour créer de la transparence sur les ensembles de données distribués et dériver des mesures de protection appropriées. Les expériences et les défis des participants sont au centre des préoccupations. Vous êtes invités à apporter vos propres questions et à discuter ensemble de la manière dont les « Data at Rest » peuvent être mises en œuvre efficacement en tantélément central d'une protection globale de l'information.

Chris Martin est Security Strategist et Technical Director for Network Security au sein de l'Enterprise Security Group de Broadcom. Il possède plus de 20 ans d'expérience dans le secteur de la cybersécurité et a auparavant travaillé notamment pour Blue Coat, Symantec, VMRay et Zscaler.

Ses principaux domaines d'expertise sont le Security Intelligence et la sécurité des réseaux natifs du cloud. En tant que consultant, Chris a accompagné des organisations des secteurs privé et public du monde entier, les aidant à renforcer durablement leurs stratégies et processus de sécurité grâce à son expertise technique et stratégique.

Nouveautés en matière de sécurité réseau et bonnes pratiques

Les modèles de travail hybrides, les services cloud et les nouvelles applications basées sur l'IA modifient le trafic réseau et les exigences en matière d'accès sécurisé. Stas Elenkrich et Chris Martin donnent un aperçu des derniers développements du portefeuille de sécurité réseau de Symantec et montrent comment les organisations peuvent les utiliser efficacement. L'accent est mis sur la transparence, l'application cohérente des politiques et la protection des utilisateurs et des applications dans les environnements hybrides. À l'aide de meilleures pratiques éprouvées, ils expliquent ce qui importe lors de la mise en œuvre, de la configuration et de l'exploitation, et comment éviter une complexité inutile. Les participants reçoivent des recommandations concrètes pour renforcer leur sécurité réseau et optimiser leur environnement Symantec existant.

De ZTNA à l'IA délibérée : la création d'un accès résilient pour les flux de travail pilotés par MCP

Alors que les agents IA autonomes et les flux de travail du protocole MCP (Model Context Protocol) deviennent plus courants, ils créent de nouveaux défis pour la sécurité des réseaux, la visibilité du trafic et l'application des politiques. Cette session explore la manière dont Symantec Network Protection évolue pour offrir une sécurité résiliente et contextuelle qui répond à ces risques émergents et contribue à protéger l'avenir de l'IA agentique.

Feuille de route de sécurité réseau de Symantec

Stas Elenkrich et Chris Martin présentent une perspective stratégique et technique sur la feuille de route de Symantec Network Security. Ils montrent comment le portefeuille évolue face aux environnements hybrides et cloud dynamiques, aux nouveaux modes d'accès et aux agents d'IA autonomes. L'accent est mis sur les contrôles d'accès contextuels, une plus grande visibilité sur le trafic réseau et une application résiliente des politiques. Les participants découvriront à quoi s'attendre dans les prochaines versions.

Avec l'adoption croissante de l'IA, le périmètre de sécurité des entreprises s'étend bien au-delà des applications, infrastructures et charges de travail cloud traditionnelles. De nouveaux composants tels que les « compétences » (« skills »), les agents et les intégrations peuvent créer des surfaces d'attaque supplémentaires ou servir eux-mêmes de voie d'accès à des environnements sensibles. Parallèlement, des standards tels que le Model Context Protocol (MCP) connectent plus étroitement les systèmes d'IA aux données d'entreprise et aux outils internes, créant ainsi de nouvelles limites de confiance, de nouveaux vecteurs d'attaque et des risques accrus de fuite de données.

La table ronde met en lumière la manière dont les concepts de protection doivent évoluer dans les environnements cloud hybrides et sur site (on-premises). L'accent est mis, entre autres, sur les proxys d'IA et les passerelles d'IA (AI Gateways), où le trafic d'IA chiffré ou généré dynamiquement, les appels d'outils, les prompts et les interactions avec les modèles posent de nouveaux défis aux contrôles de sécurité classiques.

De même, l«»intelligence artificielle fantôme" (Shadow AI) ainsi que les grands modèles de langage (LLM) et les plateformes d'IA exploités en interne augmentent la complexité. En collaboration avec les participants, ce table ronde permettra de discuter de nouveaux scénarios d'attaque, de failles dans les architectures de sécurité existantes et d'approches pratiques pour créer de la transparence, faire respecter les directives, détecter les comportements suspects et protéger les données sensibles. Les participants sont invités à partager leurs propres expériences, défis et questions, et à examiner ensemble comment sécuriser efficacement les environnements d'IA hybrides sans restreindre inutilement leur utilisation.

Peter Severa est membre de la direction et Software Engineer chez e3 AG. Dans ce double rôle, il associe responsabilité stratégique et profondeur technique, façonnant ainsi le développement continu des solutions logicielles d'e3. Il se concentre sur l'architecture logicielle sécurisée, les processus de développement durables et l'automatisation de processus complexes dans le domaine de la protection des informations. En tant qu'ingénieur logiciel, il connaît les exigences opérationnelles en matière de DLP et de gestion des incidents du point de vue du produit et du développement. Cette expérience se reflète directement dans la feuille de route d'e3 DLP / IDR et dans son orientation continue vers les besoins des équipes de sécurité.

Comment simplifier et automatiser davantage la gestion des incidents DLP tout l'adaptant à différents modes opératoires ? Peter Severa donne un aperçu de la feuille de route actuelle d'e3 DLP / IDR et des évolutions prévues. L'accent est mis sur la modernisation de l'interface utilisateur, des vues de dossiers configurables de manière plus flexible ainsi que sur le développement continu de l'automatisation des flux de travail et des intégrations. Peter montre les nouveautés auxquelles les utilisateurs peuvent s'attendre et comment celles-ci favorisent un traitement plus rapide et plus cohérent des incidents DLP. Les participants obtiendront un aperçu des prochaines versions et des prochaines étapes de développement de la solution.

Stanislav « Stas » Elenkrich est Director of Product Management pour la protection des réseaux au sein du groupe Broadcom Software. Il a rejoint Broadcom il y a sept ans lors de l'acquisition de la start-up de cybersécurité Luminate Security. Ses domaines d'expertise couvrent la protection des réseaux, les stratégies de sécurité basées sur l'IA et le développement de solutions ZTNA innovantes pour les environnements informatiques hybrides modernes.

Nouveautés en matière de sécurité réseau et bonnes pratiques

Les modèles de travail hybrides, les services cloud et les nouvelles applications basées sur l'IA modifient le trafic réseau et les exigences en matière d'accès sécurisé. Stas Elenkrich et Chris Martin donnent un aperçu des derniers développements du portefeuille de sécurité réseau de Symantec et montrent comment les organisations peuvent les utiliser efficacement. L'accent est mis sur la transparence, l'application cohérente des politiques et la protection des utilisateurs et des applications dans les environnements hybrides. À l'aide de meilleures pratiques éprouvées, ils expliquent ce qui importe lors de la mise en œuvre, de la configuration et de l'exploitation, et comment éviter une complexité inutile. Les participants reçoivent des recommandations concrètes pour renforcer leur sécurité réseau et optimiser leur environnement Symantec existant.

De ZTNA à l'IA délibérée : la création d'un accès résilient pour les flux de travail pilotés par MCP

Alors que les agents IA autonomes et les flux de travail du protocole MCP (Model Context Protocol) deviennent plus courants, ils créent de nouveaux défis pour la sécurité des réseaux, la visibilité du trafic et l'application des politiques. Cette session explore la manière dont Symantec Network Protection évolue pour offrir une sécurité résiliente et contextuelle qui répond à ces risques émergents et contribue à protéger l'avenir de l'IA agentique.

Feuille de route de sécurité réseau de Symantec

Stas Elenkrich et Chris Martin présentent une perspective stratégique et technique sur la feuille de route de Symantec Network Security. Ils montrent comment le portefeuille évolue face aux environnements hybrides et cloud dynamiques, aux nouveaux modes d'accès et aux agents d'IA autonomes. L'accent est mis sur les contrôles d'accès contextuels, une plus grande visibilité sur le trafic réseau et une application résiliente des politiques. Les participants découvriront à quoi s'attendre dans les prochaines versions.

Oliver Freund travaille depuis plus de 15 ans à l'intersection de la technologie, du commerce et de la cybersécurité. Sa carrière professionnelle a débuté en tant qu'ingénieur logiciel chez UBS. Il a ensuite assumé diverses fonctions dans les domaines de l'ingénierie, de l'analyse commerciale et du leadership informatique, avant de se spécialiser dans la sécurité de l'information. Aujourd'hui, en tant qu'architecte de solutions de sécurité chez e3 AG, il aide les organisations à élever leur niveau de sécurité grâce à des solutions modernes pour la protection des données, la sécurité cloud et la conformité. Oliver détient un master en cybersécurité et criminalistique numérique et est certifié CISSP. Il associe ainsi une longue expérience pratique à une solide expertise en matière de sécurité.

L'intégration de différentes solutions DLP pose aux entreprises des défis considérables dans la pratique. Si des plateformes telles que Microsoft Purview, Symantec, Trellix ou Zscaler sont utilisées en parallèle, cela entraîne rapidement des politiques incohérentes, des logiques de détection différentes et une vision fragmentée des incidents de sécurité.

La table ronde aborde ces défis à partir de projets clients concrets et montre les aspects essentiels de l'interaction entre plusieurs technologies DLP. Un accent particulier est mis sur la question de savoir comment consolider de manière centralisée les événements provenant de différentes sources et créer ainsi une vue d'ensemble cohérente des risques, des incidents et des mesures de protection. Avec e3 IDR, l'accent est mis sur une approche qui intègre les informations de différentes sources DLP et les rend visibles de manière centralisée.

L'accent est mis sur l'expérience pratique, les bonnes pratiques et les leçons tirées de l'exploitation d'environnements DLP combinés. Les participants sont invités à partager leurs propres défis et expériences afin de discuter ensemble de la manière de réduire la complexité et d'améliorer la visibilité à travers différentes solutions de protection.

Crispin Tschirky est CTO d'e3 AG et créateur de la solution de chiffrement Centraya. Fort de plus de 20 ans d'expérience dans la sécurité informatique, il associe stratégie technologique et expertise approfondie en matière d'architecture logicielle sécurisée. En tant qu'architecte en chef, il a largement contribué à faire de Centraya une solution d'entreprise pour la protection des données dans les environnements cloud et SaaS. Ses domaines de prédilection sont le chiffrement, la gestion des clés, les accès sécurisés au cloud et la sécurité du cycle de vie des logiciels. Chez e3, Crispin façonne l'orientation technologique et veille à ce que les solutions répondent à des exigences élevées en matière de qualité, de performance et de sécurité.

L'intelligence artificielle évolue rapidement pour devenir un nouveau consommateur de données d'entreprise. Mais cela crée-t-il en même temps un nouveau canal de fuite de données ?

Avec l'utilisation croissante des grands modèles de langage, du RAG, des agents d'IA et des intégrations basées sur le MCP, les approches classiques de la sécurité de l'information et de la protection des données sont mises à rude épreuve. Les entreprises doivent redéfinir à quelles données l'IA est autorisée à accéder. L'exclusion des prompts de l'entraînement du modèle suffit-elle comme mesure de protection ? Que se passe-t-il lorsque des agents d'IA accèdent aux données de l'entreprise au nom d'un employé et effectuent des actions de manière autonome.

La table ronde explore la manière dont l'IA transforme les architectures de données et de sécurité existantes ainsi que les approches traditionnelles de la DLP – des invites (prompts) et du contexte au RAG, en passant par les agents, les autorisations et les accès aux données. À l'aide d'expériences concrètes issues de la pratique, il sera également discuté de l'impact réel des exigences réglementaires telles que le RGPD, DORA, NIS2 et l'AI Act de l'UE sur le quotidien des entreprises.

L'accent est mis moins sur des modèles théoriques que sur des questions concrètes et des expériences issues de la pratique. Les participants sont invités à apporter leurs propres défis, à discuter de différentes perspectives et à explorer ensemble comment la protection des données sensibles d'entreprise continuera d'évoluer dans un paysage informatique de plus en plus marqué par l'IA.