Tribunes
Soylent Green
Les "Leaders" des Magic Quadrants ne sont pas des entreprises ordinaires. 80% des fondateurs cyber israéliens viennent du renseignement militaire. Une stratégie de sécurité devrait partir du métier. Le radar propose l'inverse : un modèle universel.
Tribunes
Fantômas au Conseil d'État
Le décret d'application de l'article 31 de la loi SREN devait définir les données sensibles de l'État. Dix-huit mois après le délai, il n'existe pas. Entre-temps, l'État annonce, légifère, migre — et chaque texte renvoie à un texte absent.
English
They Live...
The 2026 CISO radar lists 150 topics. Ten items represent $5 to $15 million over three years. The math doesn't work, anywhere. Everyone follows the same path, same building blocks, same order. For an attacker, one map to learn.
Dans la presse
Matinale Silicon — Sécuriser les pipelines et gouverner la donnée à l’ère des LLM
Table ronde avec Chahir Al Echi (Caisse des dépôts) et Philippe Leroy (Silicon Magazine). Défis de cybersécurité, gouvernance des données et scalabilité humaine dans l’industrialisation de l’IA.
Tribunes
They Live...
Le radar CISO 2026 liste 150 sujets. Dix items représentent 5 à 15 millions de dollars sur trois ans. Le calcul ne marche pas, nulle part. Tout le monde suit le même chemin, les mêmes briques, dans le même ordre. Pour un attaquant, une seule carte à apprendre.
Tribunes
SecNumCloud pour les autres ?
SecNumCloud obligatoire pour tous. Sauf pour l'État lui-même ? Enquête sur La Suite numérique.
English
The Digital Hawks
A vulnerability is a flaw to be fixed. That's what we're taught.
An Atlantic Council report says the opposite: it's a strategic asset to be exploited. And its authors know what they're talking about — their funders manufacture the weapons that depend on it.
Tribunes
Les faucons du numérique
Une vulnérabilité, c'est une faille à corriger. C'est ce qu'on nous apprend.
Un rapport de l'Atlantic Council dit l'inverse : c'est un actif stratégique à exploiter. Et ses auteurs savent de quoi ils parlent — leurs financeurs fabriquent les armes qui en dépendent.
Tribunes
La GRC ou l'art de transformer le risque en stratégie
La GRC n'est pas un outil de déclinaison de la stratégie. C'est un choix existentiel sur l'appétence au risque qui détermine ce qu'une organisation peut devenir.
English
Lord of Cyber War
The last American letter of marque dates back to 1812. Two centuries later, Congress considers reviving the instrument. To fight cybercrime, they say. The explanation does not hold. Something else is being prepared.
Tribunes
Lord of Cyber War
La dernière lettre de marque américaine remonte à 1812. Deux siècles plus tard, le Congrès envisage de ressusciter l'instrument. Pour lutter contre le cybercrime, dit-on. L'explication ne tient pas. Quelque chose d'autre se prépare.
English
The Last Channel
"The intelligence was genuine. That was the beauty of it." On January 7, the US withdrew from three cyber cooperation forums. On January 9, CISA closed ten Emergency Directives. Less like maturation than a constrained trade-off.
Tribunes
Le dernier canal
« Le renseignement était authentique. C'était là toute sa beauté. » Le 7 janvier, les États-Unis se sont retirés de trois forums de coopération cyber. Le 9 janvier, la CISA a clôturé dix Emergency Directives. Moins une maturation qu'un arbitrage contraint.
Dans la presse
Séminaire Aristote : Cybersécurité et antifragilité
Intervention au séminaire Aristote sur l'antifragilité en cybersécurité, au-delà de la simple résilience.
English
I Am Altering the Deal
On January 7, 2026, the United States withdrew from the Hybrid CoE, the Freedom Online Coalition and the GFCE. Three Western cyber forums abandoned. European dependencies remain intact.
Tribunes
I Am Altering the Deal
Le 7 janvier 2026, les États-Unis ont quitté le Hybrid CoE, la Freedom Online Coalition et le GFCE. Trois forums cyber occidentaux abandonnés. Les dépendances européennes, elles, restent intactes.
Dans la presse
Cybernetica : ce que 2025 a rendu impossible d'ignorer
Citation dans la newsletter Cybernetica de Tariq Krim sur le retrait américain des instances de coopération cyber internationales.
Research
On the Fundamental Limits of Security Detection: A Theory of Distinguishability Collapse
A formal framework explaining why security detection becomes fundamentally impossible as attacks evolve toward higher levels of abstraction.
