Que s'est-il passé ? – Le 21e congrès allemand de la sécurité informatique en bref
Sous la devise « Cybernation Allemagne : ensemble, en sécurité, numérique », l'Office fédéral allemand de la sécurité des technologies de l'information (BSI) a réuni les 15 et 16 avril quelque 8 000 participants issus de l'économie, de l'administration et de la recherche pour le 21e congrès allemand de la sécurité informatique. Les discussions ont porté avant tout sur l'usage sûr de l'intelligence artificielle – un sujet dont l'importance croît face au développement fulgurant des agents conversationnels et des agents d'IA.
Outre la sécurité de l'IA, les participants au congrès se sont penchés sur d'autres thèmes d'avenir centraux : la cryptographie résistante au quantique, les architectures Zero Trust, les identités numériques sécurisées et la mise en œuvre d'exigences réglementaires telles que NIS 2. Un accent particulier a été mis sur une conception de la sécurité informatique centrée sur l'utilisateur.
Les détails – thèmes clés et axes de discussion
La sécurité de l'IA, thème central
Les experts se sont penchés en profondeur sur la manière de sécuriser les systèmes d'IA. Il s'agissait concrètement de développer des concepts de sécurité pour l'usage de l'intelligence artificielle, de détecter précocement les risques et de satisfaire aux exigences réglementaires. Ces défis se posent aussi bien aux entreprises qu'à l'administration publique, qui misent de plus en plus sur des solutions fondées sur l'IA.
Le facteur humain dans la sécurité informatique
Un accent particulier a porté sur la façon d'intégrer davantage le comportement humain aux concepts de sécurité. L'objectif : concevoir une sécurité informatique centrée sur l'utilisateur et considérer les personnes comme une composante active de l'architecture de sécurité. Cette approche reconnaît que les mesures techniques ne suffisent pas à elles seules et que l'humain doit être considéré comme un facteur central de la chaîne de sécurité.
Une distinction pour les jeunes talents
Le Best Student Award, qui récompense de jeunes talents depuis 25 ans, a également été décerné dans le cadre du congrès. Cette année, la distinction est revenue à Yasin Bachiri pour sa contribution sur les risques de cybersécurité des modèles d'IA générative. Le jury a salué sa capacité à expliquer des sujets complexes de manière compréhensible et accessible à un large public.
Mise en perspective – pourquoi ces thèmes sont pertinents aujourd'hui
Les axes thématiques du congrès du BSI reflètent les défis actuels du paysage de la sécurité informatique. Le développement et la diffusion fulgurants des systèmes d'IA s'accompagnent de nouveaux risques de sécurité qui mettent à l'épreuve les concepts de protection établis. Parallèlement, des évolutions réglementaires telles que NIS 2 montrent que le législateur réagit aux cybermenaces croissantes et exige des standards de sécurité plus élevés.
Claudia Plattner, présidente du BSI, a souligné l'importance d'une approche globale : « Il n'y a pas de numérisation sans sécurité informatique, et inversement. » Cette formule souligne que la sécurité ne doit pas être conçue comme un ajout tardif, mais comme une composante à part entière de la transformation numérique.
Le ministre fédéral de l'Intérieur Alexander Dobrindt a complété cette perspective par une dimension sociétale : « En période d'incertitudes croissantes, nous devons devenir plus résilients. » Le BSI y fait office de « saint patron, d'interlocuteur et de main secourable » pour l'État, l'économie et la société.
Conseils pratiques – champs d'action concrets pour les entreprises
Plusieurs champs d'action pour les entreprises et les organisations se dégagent des thèmes abordés au congrès :
- Développer une gouvernance de l'IA : les entreprises devraient établir des directives claires pour l'usage des systèmes d'IA en intégrant dès le départ les aspects de sécurité.
- Mettre en œuvre les principes Zero Trust : la mise en place d'architectures Zero Trust devient de plus en plus importante pour se prémunir contre les menaces modernes.
- Intensifier la formation des collaborateurs : le facteur humain jouant un rôle central, les formations à la sécurité devraient être régulières et proches de la pratique.
- Préparer la conformité NIS 2 : les entreprises concernées devraient se pencher sans tarder sur les nouvelles exigences réglementaires.
Pour les entreprises ayant des besoins de sécurité particuliers, notamment en matière de sécurité physique, ces mesures de sécurité numérique se complètent avec des concepts de protection physique éprouvés tels que les systèmes de coffres-forts ou les systèmes de contrôle d'accès.
Perspectives – quelles suites ?
Le congrès du BSI sur la sécurité informatique s'est imposé comme un important format d'échange qui réunit les spécialistes et donne des impulsions au développement du paysage de la sécurité informatique. L'intérêt soutenu pour la sécurité de l'IA montre que le secteur aborde de manière proactive les défis des nouvelles technologies.
L'accent mis sur le facteur humain dans la sécurité informatique annonce un changement de paradigme : l'abandon des solutions purement techniques au profit d'approches globales plaçant l'humain au centre. Cela influencera fortement le développement de nouveaux concepts et technologies de sécurité.
Thomas Caspers, vice-président du BSI, a souligné l'importance de la promotion de la relève et des coopérations avec la science et la recherche. Cela montre que l'innovation continue et la transmission des connaissances sont déterminantes pour l'avenir de la sécurité informatique.
Les personnes intéressées peuvent encore, jusqu'au 15 mai 2026, s'inscrire à la plateforme du congrès et suivre l'ensemble des conférences et des débats. Un public plus large peut ainsi profiter des enseignements et des discussions et transposer les impulsions reçues dans sa propre pratique.
