L’entreprise combine souvent trois formes d’applications à présent : des logiciels SaaS, des services hébergés sur site, et d’autres services managés par un prestataire de proximité. Quel modèle, ou quelle combinaison, sert le mieux la cybersécurité et l’IA souveraine ? Nous allons le vérifier avec des cas concrets, et examiner les compétences, les budgets et les indicateurs pour démarrer sans prendre de risques inutiles.

• Marine (Magellan) : Selon la Banque de France, deux entreprises sur trois ont adopté l’IA générative, mais une sur trois seulement mesure des gains de productivité. D’où vient cet écart ? Le manque de contrôle des données confiées à l’IA y joue-t-il un rôle ?
• Giuliano (Cloud Temple) : Quels critères permettent d’arbitrer entre les modèles cloud : sensibilité des données, réglementation, exposition aux lois extraterritoriales ? Comment vos clients combinent-ils leurs modèles ?
• Julien (Scafe) : Sur le terrain, qu’est-ce qui fait basculer le choix au-delà du risque et de la réglementation : compétences disponibles, coût réel du service, tolérance aux pannes, changement de prestataire possible ?
• Bertrand (VAST Data) : Les données qui alimentent l’IA sont lourdes et difficiles à déplacer. Cette contrainte pèse-t-elle sur le choix entre cloud public, privé sur site et services managés ?

• Giuliano : Quelles sont les principales difficultés d’un système d’information réparti sur plusieurs clouds ? Que peuvent apporter un prestataire managé et l’automatisation de l’exploitation, y compris par des agents IA ?
• Julien : Quand solutions SaaS, applications sur site et services managés cohabitent, comment obtenir une vue unique des vulnérabilités, des coûts et des engagements de service ? Que doit-on consolider et harmoniser avant d’automatiser ?
• Bertrand : Pour démarrer un projet multicloud, quels indicateurs et prérequis sont nécessaires : disponibilité, temps de reprise après incident, compétences pour s’affranchir du catalogue des hyperscalers ?
• Marine : Par quoi commencer : mettre les processus à plat, clarifier les données, choisir les agents, bâtir une architecture multi-agents ? Quel problème traiter en premier ?

• Bertrand : Souveraineté ne veut pas dire seulement serveurs en France. Que faut-il distinguer : dépendance technologique, autonomie réelle, clés de chiffrement, contrats en cascade ?
• Giuliano : Comment bâtir une IA souveraine ? Vous évoquez des modèles à poids ouverts hébergés chez soi, et souvent venus de Chine. Quelles précautions cela impose-t-il ?
• Julien : Une fois le modèle et l’hébergement choisis, que reste-t-il à maîtriser pour parler d’IA de confiance : corpus d’apprentissage, droits d’accès, traçabilité, coût d’usage ? Quel mode pour l’ETI qui démarre ?
• Marine : Au-delà de la technique, quels aspects humains, éthiques ou environnementaux faut-il réunir sans attendre ?

• Julien : Le Cyber Resilience Act impose de signaler les vulnérabilités des composants tiers et open source exploités. Et le 7 oct, l’Assemblée nationale a(ura) examiné le projet de loi Résilience, mais quand une partie du système est en SaaS, externalisée et une autre sur site, qui est responsable du MCS ? Avant d’envisager un SOC externe (tour de ctrl face aux attaques), par quoi peut commencer une ETI, une PME ?
• Giuliano : Comment rester conforme à NIS2 et DORA en multicloud ? Un système de gestion unifié de la sécurité et un SOC deviennent-ils incontournables ? Ne sont-ils pas réservés aux grands comptes ?
• Bertrand : Si un fournisseur tombe ou disparait, comment peut-on repartir ailleurs ? Que faut-il prévoir : cartographie des flux, sauvegardes régulièrement testées, scénarios de sortie, bascules auto ?
• Marine : Quelle option de reprise rapide et abordable préconisez-vous aux PME, une solution simple pour l’équipe IT réduite ?

• Applis SaaS, sur site ou managées : faut-il retenir un seul modèle ou une combinaison ? Comment un nouveau DSIO peut-il arbitrer ?
• Si le budget impose de sacrifier la souveraineté, les performances ou la continuité de services : quel critère est abandonné, pourquoi ?
• Questions des auditeurs et remerciements.