[{"data":1,"prerenderedAt":136},["ShallowReactive",2],{"blog-\u002Fblog\u002Fwebinar-ai-wars-supply-chain-attack-menace-ia":3,"blog-\u002Fblog\u002Fwebinar-ai-wars-supply-chain-attack-menace-ia-surround":102,"blog-\u002Fblog\u002Fwebinar-ai-wars-supply-chain-attack-menace-ia-certifications":135},{"id":4,"title":5,"body":6,"categories":87,"cover":89,"cover_contain":90,"credly_badge_id":91,"date":92,"description":93,"extension":94,"meta":95,"navigation":96,"path":97,"related_certifications":91,"seo":98,"slug":99,"stem":100,"__hash__":101},"blog\u002Fblog\u002Fwebinar-ai-wars-supply-chain-attack-menace-ia.md","AI Wars, la Supply Chain Attack : comment se protéger de la menace de l'IA ?",{"type":7,"value":8,"toc":77},"minimark",[9,14,18,23,27,30,35,70,74],[10,11,13],"h2",{"id":12},"cas-dusage-concret","Cas d'usage concret",[15,16,17],"p",{},"Vous voulez comprendre comment l'intelligence artificielle change la donne sur les attaques de la chaîne d'approvisionnement logicielle : voici le replay du webinaire que j'ai animé avec DoNow sur le sujet.",[19,20],"youtube",{"title":21,"video-id":22},"AI Wars, la Supply Chain Attack : comment se protéger de la menace de l'IA ? - Webinaire","nlOuzhKFnmE",[10,24,26],{"id":25},"ce-quil-faut-retenir","Ce qu'il faut retenir",[15,28,29],{},"L'intégration massive de l'IA dans les chaînes de développement logiciel (dépendances open source, modèles pré-entraînés, agents de code, plugins IDE) élargit considérablement la surface d'attaque de la supply chain. Un composant compromis en amont, package malveillant, modèle empoisonné, agent détourné qui peut se propager silencieusement jusqu'aux environnements de production.",[31,32,34],"h3",{"id":33},"les-points-abordés-durant-léchange","Les points abordés durant l'échange",[36,37,38,46,52,58,64],"ul",{},[39,40,41,45],"li",{},[42,43,44],"strong",{},"Cartographier ses dépendances"," : disposer d'un inventaire à jour (SBOM) des composants, modèles et plugins IA utilisés dans vos développements.",[39,47,48,51],{},[42,49,50],{},"Vérifier la provenance"," : privilégier des sources et registres de confiance, signer et vérifier l'intégrité des artefacts avant déploiement.",[39,53,54,57],{},[42,55,56],{},"Limiter les privilèges des agents IA"," : appliquer le principe du moindre privilège aux agents et assistants de code qui accèdent à votre code source ou vos secrets.",[39,59,60,63],{},[42,61,62],{},"Surveiller en continu"," : mettre en place une supervision capable de détecter un comportement anormal introduit par une dépendance ou un agent compromis.",[39,65,66,69],{},[42,67,68],{},"Garder un contrôle humain"," : conserver une revue humaine sur les changements sensibles, même lorsqu'ils sont proposés ou générés par une IA.",[10,71,73],{"id":72},"pour-aller-plus-loin","Pour aller plus loin",[15,75,76],{},"Cybernetics accompagne les TPE\u002FPME dans la sécurisation de leur chaîne logicielle et de leurs usages de l'IA, de l'audit de posture jusqu'à la remédiation. N'hésitez pas à me contacter si vous souhaitez échanger sur ces sujets.",{"title":78,"searchDepth":79,"depth":79,"links":80},"",2,[81,82,86],{"id":12,"depth":79,"text":13},{"id":25,"depth":79,"text":26,"children":83},[84],{"id":33,"depth":85,"text":34},3,{"id":72,"depth":79,"text":73},[88],"Webinar","\u002Fimages\u002Fblog\u002Fwebinar-ai-wars-supply-chain-attack-menace-ia\u002Fthumbnail.jpg",false,null,"2026-08-07","Webinaire animé avec DoNow : comment l'IA transforme les attaques de la chaîne d'approvisionnement logicielle et comment s'en protéger.","md",{},true,"\u002Fblog\u002Fwebinar-ai-wars-supply-chain-attack-menace-ia",{"title":5,"description":93},"webinar-ai-wars-supply-chain-attack-menace-ia","blog\u002Fwebinar-ai-wars-supply-chain-attack-menace-ia","WTdKvPpLGfxAbeAprDd6ukq6gSdl1clsgGJYzKt_bRk",[91,91,91,91,103,112,120,128],{"title":104,"path":105,"stem":106,"date":107,"cover":108,"categories":109,"children":-1},"ISO\u002FIEC 27001 Lead Implementer","\u002Fblog\u002Fcertificat-iso27001-lead-implementer","blog\u002Fcertificat-iso27001-lead-implementer","2026-03-05","\u002Fimages\u002Fblog\u002Fcertificat-iso27001-lead-implementer\u002F364fa30a2c.png",[110,111],"Certifications","Sécurité",{"title":113,"path":114,"stem":115,"date":116,"cover":117,"categories":118,"children":-1},"Assurer un score d'exposition de 0% avec Microsoft Defender Vulnerability Management","\u002Fblog\u002Fassurer-un-score-exposition-de-0-avec-microsoft-defender-vulnerability-management","blog\u002Fassurer-un-score-exposition-de-0-avec-microsoft-defender-vulnerability-management","2025-10-27","\u002Fimages\u002Fblog\u002Fassurer-un-score-exposition-de-0-avec-microsoft-defender-vulnerability-management\u002Fe8a06eec09.png",[119,111],"Microsoft",{"title":121,"path":122,"stem":123,"date":124,"cover":125,"categories":126,"children":-1},"GitHub Copilot","\u002Fblog\u002Fcertificat-microsoft-github-copilot","blog\u002Fcertificat-microsoft-github-copilot","2025-08-28","\u002Fimages\u002Fblog\u002Fcertificat-microsoft-github-copilot\u002Fcf8333d63e.png",[110,127],"Code",{"title":129,"path":130,"stem":131,"date":132,"cover":133,"categories":134,"children":-1},"Reprenez le contrôle de vos annuaires Microsoft avec l'approche Infrastructure as Code","\u002Fblog\u002Freprenez-controle-annuaires-microsoft-infrastructure-as-code","blog\u002Freprenez-controle-annuaires-microsoft-infrastructure-as-code","2025-08-25","\u002Fimages\u002Fblog\u002Freprenez-controle-annuaires-microsoft-infrastructure-as-code\u002F96c873f6c1.png",[119,111],[],1786644865728]