Gardez le contrôle sur les usages de l'IA en entreprise avec Kader Seddak [2/4]

L'essentiel de votre hack'tu cybersécurité

• L’intégration sécurisée de l’IA dans les systèmes d’information est cruciale pour protéger les données et respecter la réglementation ; 
• Les risques incluent la perte de contrôle, les attaques par injection de prompts et les vulnérabilités des applications IA ; 
• L’avenir de l’IA en entreprise passe par l’IA agentique, automatisant les processus et nécessitant une standardisation des protocoles pour une adoption sécurisée.

L'IA, une ressource à intégrer dès la création et développement de chaque système d'information

Le 15 avril 2026, Kader Seddak, Directeur commercial Cloud & IA chez Orange Cyberdefense, répondait aux questions de Jérôme Colombain pour le second épisode de notre série consacrée à l'émergence de l'IA et des enueux de cybersécurité associés. De l' importance de la donnée à l'intégration de plateformes IA sécurisées en passant par l'émergence de l’IA agentique et de l’AGI (Intelligence Artificielle Générale) : voici les thèmes au programme d’une interview passionnante pour le média Monde Numérique.  

L'intelligence artificielle au cœur des entreprises : quel degré de cybersécurité à l'heure actuelle ?

Jusqu’ici, la sécurité était pensée comme la « cinquième roue du carrosse » dans l’adoption de nouvelles technologies au sein des systèmes d’information. 

Avec l’émergence de l’IA ces 5 dernières années et son adoption de plus en plus rapide au sein des entreprises, la prise de conscience s’est renforcée. Notamment quant aux enjeux de confidentialité des données et de souveraineté numérique et économique. 

La donnée, aujourd’hui est centrale à tous les niveaux de la société. On sait très bien aujourd’hui que si on ne met pas les bons garde-fous dès le départ, il y a ce risque fort que les données nous échappent, explique Kader Seddak, Directeur commercial Cloud & IA chez Orange Cyberdefense. 

Cette prise de conscience de plus en plus forte s'inscrit dans une approche « Secure by design » qui tend à inclure la cybersécurité des produits et solutions dès la phase de conception. Une règle aujourd'hui incontournable au regard des menaces qui pèsent sur les entreprises. L'entrée en vigueur du CRA (« Cyber Resilience Act ») en 2027 va pleinement dans ce sens. Cette réglementation de cybersécurité va imposer aux constructeurs, éditeurs et développeurs une plus grande vigilance et transparence dans la conception de leurs produits et solutions numériques. 

Quels sont les risques de cybersécurité à l’ère de l’IA ?

Au micro de Jérôme Colombain du média Monde Numérique, Kader Seddak identifie 3 principaux risques : 

1. La perte de visibilité et de contrôle : l’accélération des innovations disruptives - comme le cloud, l’IA ou le calcul quantique - peut nous dépasser ; 
2. Les effets induits : quelles sont les menaces induites par l’émergence de ces nouvelles technologies ? Par exemple le « prompt injection », qui est le fait d’injecter des messages spécifiques dans une plateforme IA pour en détourner l’usage et le cadre du LLM afin, par exemple, d’accéder à des données confidentielles ;
3. L’IA reste une application : en tant que telle, elle peut contenir des failles et des vulnérabilités qui peuvent être identifiées et exploitées par des acteurs malveillants. 

L’intelligence artificielle ne doit pas être utilisée en marge du système d’information, c’est une ressource qui doit être intégrée au sein du système d'information, développe Kader Seddak. 

Quelles sont les prochaines étapes d’intégration de l’IA au sein des entreprises ?

L’intégration d’une plateforme IA encadrée fait actuellement son chemin, à l’image de « Live Intelligence » lancée par le groupe Orange en interne puis à destination de ses clients entreprises, notamment pour lutter contre le « Shadow AI » ou « IA fantôme ». Cependant la sensibilisation et l’intégration de solutions souveraines sont toujours à l’ordre du jour. 

Prenons un exemple : je veux aller vite, je dois rendre un rapport, comprenant des données de mon entreprise et je l’uploade sur une plateforme IA publique. Cela semble anodin mais le fait est cela revient à exposer publiquement des données confidentielles appartenant à l’entreprise, rappelle Kader Seddak.  

La prochaine grande étape annoncée par Kader Seddak et les experts d’Orange Cyberdefense est l’IA agentique, qui devrait entre 2026 et 2027 piloter de manière autonome un nombre croissant de ressources au sein des entreprises. 

L'étape qui reste à atteindre est l'intégration de l’IA dans les process métiers. L’objectif est d’automatiser un certain nombre de taches mais aussi de ressources. C’est une question de ROI pour les entreprises. Avec l’IA agentique, on va passer à une IA qui dit, à une IA qui fait. Et cela va obligatoirement passer par de la standardisation de protocole, analyse Kader Seddak. 

Quelle expertise Orange Cyberdefense apporte en matière de cybersécurité à l’ère de l’IA ? 

Orange Cyberdefense apporte un mix d’expertise humaine et d'outils qui permet de sécuriser l'intégration de l’IA au sein des entreprises. Cette capacité de bout en bout, qui couvre l'ensemble des métiers et de l'expertise cyber, alliée à notre bade de connaissance connaissance de la menace, qui en fait toute la valeur. 

Notre expertise et la connaissance de l’environnement IT de nos clients nous permet d’une part d'auditer et de prioriser les menaces de cybersécurité qui doivent être adressées. D'autre part, anticiper l’émergence de l’IA agentique et la création de flux supplémentaires entre ces agents fait également partie de notre mission, précise Kader Seddak. 

Comment sécuriser ces flux ? Par des outils existants ou en cours de développement chez les partenaires technologiques d'Orange Cyberdefense, qui viennent amplifier une base de connaissance de la menace autonome et alimentée 24/7. 

Nous sommes actuellement en train d’étoffer notre capacité de réponse face aux menaces. En intégrant de plus en plus l’IA elle-même au sein de notre expertise humaine et technologique, nous prenons le pas d’une détection plus proactive et efficace face aux évolutions de la menace, conclut Kader Seddak. 

En attendant le troisième épisode de notre série sur les enjeux de cybersécurité à l'ère de l'IA, vous pouvez : 

• Regarder l’interview vidéo de Kader Seddak, Directeur commercial Cloud & IA chez Orange Cyberdefense à la fin de votre hack'tu ;  
• Regarder l’épisode précédent avec Vivien Mura, CTO d’Orange Cyberdefense ; 
• Consulter le second numéro de notre revue quadrimestrielle « Ctrl », consacré à l'IA, en cliquant ici.