Stratégie de cyber-résilience à l’ère de l’IA

Ce cours permet aux gestionnaires, dirigeant·es et professionnel·les TI d’adapter leur posture de sécurité et leurs plans de continuité des affaires face à des cybermenaces décuplées et automatisées par l’intelligence artificielle. Ce cours permet d’abandonner l’illusion dépassée du « château fort » (défense passive) pour adopter la stratégie du « roseau » (cyber-résilience) : être capable d’absorber un choc cybernétique majeur, d’isoler la menace sans paralyser l’entreprise et de restaurer rapidement les opérations critiques.

PARTIE 1 (3 heures) : Comprendre les menaces et identifier les failles

Module 1 : Le nouveau visage de la menace et l’IA offensive

• Du château fort au roseau : transition de la cyberdéfense classique vers la cyber-résilience (maintien et continuité des opérations).
• Industrialisation du cybercrime : comment les LLM et l’automatisation réduisent les coûts et accélèrent la fréquence des attaques.
• Hameçonnage 2.0 (Spear phishing) : disparition des indices visuels/fautes, hyper-personnalisation par collecte de données ouvertes (OSINT).
• Démonstration en direct : génération par LLM d’un courriel d’hameçonnage corporatif ultra-professionnel indétectable.

Module 2 : La guerre des sens – Deepfakes audio et vidéo

• Clonage vocal et fraude au président : usurpation de la voix d’un dirigeant à partir de quelques secondes d’échantillon audio.
• Deepfakes vidéo temps réel : risques d’usurpation dans les réunions virtuelles (Teams/Zoom) et manipulation visuelle.

• Analyse forensique pratique : test à l’aveugle voix réelle vs clone audio (ElevenLabs) et repérage d’artefacts vidéo (Deepware Scanner).

PARTIE 2 (3 heures) : Architecture, Gouvernance et Réaction

Module 3 : Hygiène numérique, réflexes de défense et outils modernes

• Vérification hors bande (Out-of-Band) : briser l’illusion du canal compromis via des procédures de rappel systématiques.
• Authentification humaine renforcée : mots de passe verbaux (« low-tech ») et clés physiques anti-phishing (FIDO2 / Yubikey).
• Défense automatisée : analyse comportementale (UEBA), orchestration des réponses (SOAR), micro-segmentation et Zero Trust.

Module 4 : Gouvernance, gestion des risques et communication de crise

• Matrice des risques réévaluée : passage d’une logique de probabilité à une priorité d’impact et de résilience opérationnelle.
• Encadrement du Shadow AI : sécurisation des usages internes et protection de la propriété intellectuelle.
• Communication sous pression : gestion de la désinformation/bots, canaux isolés (Signal) et conformité légale (Loi 25 au Québec).

Module 5 : Atelier pratique – Simulation de crise (Tabletop Exercise)

• Scénario « Vendredi noir » : attaque combinée (appel vidéo deepfake du PDG pour virement urgent + alerte exfiltration R&D).

• Exercice décisionnel : réflexes hors bande, arbitrage d’isolation réseau vs opérations, rédaction de crise et débriefing.

Gestionnaires, dirigeant·es, membres des comités de direction, responsables de la sécurité de l’information (CISO/RSSI), directeur·trices et gestionnaires TI souhaitant développer une posture de résilience face aux cybermenaces amplifiées par l’IA.

Démarche pragmatique, participative et orientée gestion de crise, combinant démonstrations réelles et mises en situation immersives :

• Démonstration technique en direct : génération par LLM d’un courriel de spear-phishing hautement ciblé et crédible.
• Analyse forensique interactive : test d’écoute à l’aveugle voix humaine vs clone audio ElevenLabs et détection d’artefacts vidéo via Deepware Scanner.

• Atelier de crise en sous-groupes (« Tabletop exercise » – Scénario « Le vendredi noir ») : mise à l’épreuve des protocoles de vérification hors bande, arbitrage sous pression du dilemme d’isolation du réseau vs continuité d’activité, rédaction en temps réel d’un communiqué de crise et débriefing collectif des leçons apprises.