Les 18 et 19 novembre prochains, le Cloud & Cyber Security Expo réunit RSSI, DSI, experts et fournisseurs de solutions à Paris Expo Porte de Versailles, dans le cadre du Tech Show Paris, qui fête cette année ses dix ans. Au programme, des thématiques qui résonnent fort dans les couloirs des DSI et des COMEX : directive NIS2, gestion des identités, intelligence artificielle et souveraineté des données. Un événement à ne pas manquer pour quiconque prend la sécurité numérique au sérieux.
Un salon au cœur des urgences cyber du moment
Le Cloud & Cyber Security Expo n’est pas un salon comme les autres. Il concentre en deux journées les débats les plus brûlants du secteur, réunissant experts, décideurs, éditeurs de solutions et responsables de la sécurité informatique. Cette édition parisienne tombe à un moment particulièrement chargé : les organisations françaises et européennes se retrouvent sous pression réglementaire, technologique et géopolitique simultanément. Difficile de faire l’impasse sur un tel carrefour d’expertises.
La directive NIS2 s’impose naturellement comme l’un des fils conducteurs de l’événement. Sa transposition en droit français accuse pourtant un sérieux retard : l’échéance européenne était fixée au 17 octobre 2024, et le projet de loi « Résilience », qui doit la transposer, a bien été adopté par le Sénat mais n’a toujours pas été définitivement voté. Les milliers d’entités publiques et privées qui seront concernées ont tout intérêt à revoir dès maintenant leur posture de sécurité. Des conférences dédiées devraient permettre aux participants de mieux comprendre les exigences concrètes : délais de notification d’incidents, chaîne de sous-traitance, gouvernance interne. Autant de sujets qui font encore frémir plus d’un RSSI.
L’identité numérique, nouveau nerf de la guerre
Parmi les grandes thématiques de cette édition, la gestion des identités occupe une place centrale. Et pour cause : les attaques par compromission de comptes et par phishing ciblé ne cessent de progresser. Protéger les accès, c’est aujourd’hui aussi stratégique que de sécuriser ses serveurs. Les sessions prévues sur ce sujet devraient aborder aussi bien les solutions d’authentification multifacteur que les architectures Zero Trust, désormais incontournables dans les grandes structures.
L’identité numérique dépasse d’ailleurs le strict cadre technique. Elle touche à la confiance, à la traçabilité des utilisateurs, et in fine à la conformité réglementaire. Sur ce terrain, les prestataires de solutions rivalisent d’innovations, et le salon offre une vitrine idéale pour comparer les approches.
IA et souveraineté : deux enjeux indissociables
L’intelligence artificielle s’est imposée comme un acteur à double tranchant de la cybersécurité : outil puissant pour détecter les menaces, elle peut aussi être détournée par des attaquants pour automatiser leurs assauts ou générer des campagnes de désinformation redoutablement ciblées. Le salon consacre des sessions à cette dualité, ce qui tombe bien alors que les entreprises cherchent encore comment intégrer l’IA dans leurs défenses sans créer de nouvelles vulnérabilités.
Quant à la souveraineté numérique, le sujet est devenu quasi-incontournable dans le débat public français, et il occupe une place de choix dans le programme des conférences, alors que les débats autour du Cloud Act américain et des alternatives européennes restent très vifs. Héberger ses données en Europe, choisir des prestataires soumis au droit français ou européen, se prémunir contre les ingérences étrangères : autant de questions qui ne sont plus réservées aux grandes entreprises du CAC 40, mais qui concernent désormais des PME et des collectivités locales.
Ce dernier point fait d’ailleurs écho aux efforts engagés à l’échelle territoriale : certaines régions, comme La Réunion, ont pris le sujet à bras-le-corps pour protéger leurs infrastructures critiques, illustrant que la souveraineté numérique est aussi une affaire de proximité.
Que peut-on attendre concrètement de ces deux jours ?
Le format du Cloud & Cyber Security Expo mélange conférences, retours d’expérience et espace d’exposition. Parmi les intervenants annoncés figurent des représentants de la RATP, de La Poste Groupe, du ministère des Armées, de Zurich Insurance, du Crédit Agricole ou encore de Baccarat. C’est à la fois un lieu de montée en compétences et un terrain de networking intense. Les RSSI y croisent des intégrateurs, les juristes y débattent avec des ingénieurs, et les startups y pitchent leurs solutions face à des acheteurs potentiels. Ce brassage, c’est précisément ce qui rend ce type d’événement utile au-delà des discours.
Pour les professionnels qui hésitent encore à s’inscrire, la question mérite d’être posée à l’envers : peut-on se permettre de rater deux journées de mise à niveau sur des sujets aussi décisifs que NIS2 ou l’IA offensive ? Aujourd’hui, la cybersécurité n’est plus un sujet de spécialistes isolés. C’est une priorité de direction générale, un enjeu de conformité légale et, de plus en plus, une condition de survie pour les organisations.
Questions fréquentes
Quand et où se tient le Cloud & Cyber Security Expo Paris ?
L’événement se déroule le mercredi 18 et le jeudi 19 novembre à Paris Expo Porte de Versailles (Hall 5), au sein du Tech Show Paris. L’accès visiteur est gratuit pour les professionnels éligibles, sur inscription. Il réunit des professionnels de la cybersécurité, du cloud et de la gouvernance numérique autour de conférences et d’un espace d’exposition.
Qu’est-ce que la directive NIS2 et pourquoi est-elle importante ?
NIS2 est une directive européenne qui renforce les obligations de cybersécurité pour des milliers d’entités publiques et privées. Elle impose notamment des délais stricts de notification en cas d’incident et étend les exigences à toute la chaîne de sous-traitance. Elle est au cœur des préoccupations des RSSI.
Pourquoi la souveraineté numérique est-elle un sujet majeur en cybersécurité ?
La souveraineté numérique renvoie à la capacité d’une organisation ou d’un pays à maîtriser ses données et infrastructures sans dépendre de législations étrangères. Face aux risques liés au Cloud Act américain et à la montée des tensions géopolitiques, choisir des solutions hébergées en Europe est devenu un enjeu stratégique.
L’IA est-elle plutôt une menace ou un atout en cybersécurité ?
Les deux à la fois. L’IA permet de détecter des anomalies et des attaques en temps réel, mais elle est aussi utilisée par des cybercriminels pour automatiser leurs attaques et les rendre plus difficiles à repérer. C’est pourquoi son usage en cybersécurité nécessite une approche réfléchie et encadrée.
