SaaS, Multicloud et IA : Comment sécuriser votre Système d’Information ?

À l’heure où l'adoption du Cloud et de l’Intelligence Artificielle n’est plus un projet technique mais une nécessité stratégique, la question de la sécurité devient centrale. Comment innover vite sans perdre le contrôle ?

Découvrez l'intégralité de la conférence menée par Julien Ciullo (Directeur Technique, Scafe) et Baptiste David (Responsable Conseil Cybersécurité, Scafe), accompagnés de Fortinet, pour comprendre les enjeux de la sécurisation des infrastructures modernes.

Les points clés de la conférence

Dans cette intervention, nos experts décortiquent les défis de la transformation numérique et proposent des solutions concrètes pour une agilité maîtrisée.

1. L'accélération du Cloud et de l'IA : Opportunités vs Risques

Le passage au Cloud Native et au SaaS permet d'innover plus vite et d'optimiser les coûts [02:31]. Cependant, cette agilité génère de nouveaux risques :

• Shadow IT : Une perte de visibilité sur les données utilisées par les métiers [05:11].
• Mauvaises configurations : Buckets de stockage ou API mal sécurisés qui deviennent des cibles prioritaires [05:28].
• IA Générative : Les risques de "prompt injection" et de fuites de données confidentielles [06:03].

2. La réponse technologique avec Fortinet

Pour sécuriser les environnements hybrides et le nomadisme, la technologie doit offrir une visibilité totale :

• Approche Zero Trust : Vérifier la conformité du poste avant tout accès [08:59].
• IA au service de la sécurité : Utiliser l'IA pour détecter les menaces (AI Protect) et assister les administrateurs (AI Assist) [09:48].
• Contrôle des usages : Autoriser l'usage de l'IA (ChatGPT, Mistral) tout en interdisant l'upload de code source ou de données sensibles [13:03].

3. Gouvernance et Conformité : Anticiper l'AI Act

La sécurité n'est pas qu'un sujet d'outils, c'est aussi une question de gouvernance.

• Mapping des IA : Cartographier les outils utilisés dans l'entreprise pour répondre aux exigences réglementaires [17:02].
• Cadre légal : Se préparer aux enjeux de NIS 2, DORA et de l'AI Act européen [16:55].
• Certification ISO 42001 : Manager l'intelligence artificielle pour rassurer vos clients et partenaires [20:00].

À propos de Scafe

Scafe, filiale DevOps et Cybersécurité du Groupe AODB, accompagne les entreprises dans l'industrialisation de leurs déploiements et la sécurisation de leurs actifs numériques. 

Présents à Strasbourg, Paris et Lyon, nos experts interviennent sur trois piliers majeurs :

1. Automatisation & Industrialisation
2. Stratégie & Opérations Cloud
3. Conseil en Cybersécurité

"La sécurité n'est pas magique, c'est une posture de chaque instant." — Julien Ciullo

Besoin de sécuriser votre transformation numérique ?

Vous souhaitez faire un audit de vos usages IA ou sécuriser votre infrastructure Multicloud ? 

Nos experts sont à votre disposition pour échanger sur vos problématiques spécifiques.

Contacter un expert Scafe

Informations pratiques sur la vidéo

• Événement : Salon Tech Show Paris 2025
• Intervenants : Julien Ciullo - CTO & RSSI (Scafe), Baptiste David - Expert Cyber (Scafe), Fouad Delli (Fortinet).
• Thématiques : SASE, CASB, IA Générative, Gouvernance, Cloud Security.

Chapitres :
00:00 – Introduction : IA, cloud et enjeux actuels
01:20 – Contexte SaaS et multicloud
04:30 – Transformation des systèmes IT par l’IA
07:50 – Nouveaux risques de cybersécurité
12:00 – Problématiques de gouvernance et données
16:30 – Approches de sécurisation (SASE, cloud)
20:10 – Vision stratégique et business
23:00 – Conclusion

FAQ :

Pourquoi l’IA générative pose-t-elle des enjeux de cybersécurité ?
Parce qu’elle introduit de nouveaux flux de données, de nouveaux usages et des dépendances à des modèles externes.

Qu’est-ce que le multicloud ?
L’utilisation de plusieurs fournisseurs cloud, ce qui complexifie la gestion et la sécurisation des systèmes.

Quels sont les risques principaux liés à l’IA dans le cloud ?
Fuite de données, mauvaise gouvernance, exposition des modèles, dépendance à des services tiers.

Qu’est-ce que le SASE ?
Une architecture de sécurité qui combine réseau et sécurité pour protéger les accès dans des environnements distribués.

Comment sécuriser une architecture IA ?
En combinant gouvernance des données, sécurisation des accès, contrôle des usages et outils adaptés au cloud.