IAEGIS : jusqu’où peut-on laisser une IA raisonner sur la sécurité d’un système d’information ? | Tersedia Talks
Nous sommes heureux de vous présenter le 7ᵉ épisode de Tersedia Talks, notre format audio dédié aux enjeux technologiques, à la souveraineté numérique et à la cybersécurité.
Dans cet épisode, nous explorons IAEGIS, une approche qui vise à mobiliser l’IA pour analyser la sécurité d’un système d’information, tout en maintenant des règles explicites et des décisions vérifiables.
HPE Private Cloud AI : un environnement maîtrisé pour expérimenter
Les travaux autour d’IAEGIS s’inscrivent aussi dans une réflexion concrète sur l’infrastructure nécessaire à l’IA. Tersedia s’appuie notamment sur HPE Private Cloud AI (PCAI), une infrastructure de cloud privé dédiée à l’IA, acquise en 2025. Elle permet de mener des expérimentations dans un environnement contrôlé, avec la maîtrise des données et des règles de sécurité appliquées.
Nos experts
Riad Roubache, CTO chez Tersedia
Christian To’an Chung, Doctorant à l’Université Paris Dauphine PSL, spécialiste en intelligence artificielle
Pourquoi ce podcast ?
Les grands modèles de langage savent analyser des documents, comprendre des consignes et mettre en relation des informations. Mais une réponse plausible ne constitue pas une preuve, et une IA ne doit pas arbitrer seule des décisions de sécurité qui engagent l’entreprise.
L’enjeu est de tirer parti de ses capacités tout en conservant un cadre de décision maîtrisé, fondé sur des règles, des faits et des éléments vérifiables.
Dans cet épisode, vous découvrirez :
- Un SI devenu hétérogène : des équipements métiers aux infrastructures cloud, comment faire dialoguer des environnements aux contraintes différentes ?
- Des règles de sécurité indépendantes des technologies : pourquoi définir des politiques abstraites, comme interdire l’exposition directe sur Internet des interfaces d’administration d’équipements critiques ?
- Les limites des LLM et le rôle du RAG : comment exploiter les capacités d’analyse de l’IA et les connaissances issues de documentations techniques ou de référentiels, sans lui déléguer la décision ?
- De la vulnérabilité à la preuve : pourquoi la présence d’une CVE ne suffit pas à démontrer qu’un équipement est réellement vulnérable dans son contexte précis ?
- Détecter une contradiction sans arbitrer : comment identifier un conflit entre les exigences de sécurité et les besoins opérationnels, sans décider à la place des équipes ?
- IA et souveraineté : pourquoi l’environnement d’exécution est essentiel pour travailler sur des données sensibles.
À retenir
L’IA peut enrichir l’analyse de sécurité, mais elle ne remplace ni la preuve technique ni l’arbitrage humain. Pour être pertinente, elle doit s’inscrire dans un cadre explicite, capable de relier les règles de sécurité à la réalité du système d’information.
Écoutez cet épisode de Tersedia Talks pour découvrir comment concilier raisonnement assisté par l’IA, exigences de cybersécurité et maîtrise des décisions.
