Salut tout le monde, j'aimerais vraiment remercier tous ceux qui
nous écoutent sur Spotify. Je suis très content que nos
podcasts vous accompagnent pendant votre trajet en voiture,
pendant vos courses à pied et j'espère que vous appréciez tout
le travail qu'on fournit. Si vous êtes pas encore abonnés,
s'il vous plaît, faites le. C'est très important pour nous,
ça nous permet de voir que vous êtes là, que vous nous soutenez
et ça nous pousse à travailler encore plus.
Merci beaucoup. Et je vous laisse avec le
podcast. L'objectif, c'est de faire en
sorte de déstabiliser l'État français et la crédibilité de
notre président. Ça, c'est ce qu'on a pu voir
avec typiquement la poste, hein, où ils ont-ils ont subi un truc,
mais inimaginable, hein ? Un record.
Arthur bataille, c'est la personne à écouter quand il
s'agit de sécurité des présidents et des grandes
entreprises. Et une des choses les plus
choquantes que j'ai apprises, c'est sur les ennemis qui
menacent la France et surtout. Les dangers qui nous attendent
dans les prochaines années DDES, c'est surcharger les serveurs
pour qu'ils puissent plus être utilisés.
C'est ça ? C'est quoi l'intérêt d'un
groupuscule de de faire ce genre de.
Truc là c'était les Russes, moi je pense, ça fait partie quand
même de de nos ennemis d'un point de vue cybercriminalité.
Quoi, ça serait possible aujourd'hui de hacker la
mallette nucléaire pour lancer les volumes nucléaires ?
Y a toute une mécanique de protection physique qui est mis
en place, qui est rattachée au président de la République, qui
lui seul peut peut déclencher l'ordre, et dans.
Cet épisode, on va voir si ça peut vraiment arriver Arthur.
T'as levé des centaines de milliers d'euros, t'as été dans
la cybersécurité pendant des années, mais pour comprendre la
personne que j'ai en face de moi, à ton avis qu'est ce que je
dois savoir sur tes débuts ? J'aime bien raconter que je suis
un ingénieur, alors déjà merci Étienne de me recevoir.
Je suis très content. Je suis profondément un geek.
J'aime beaucoup ce que je fais techniquement, j'aime les
artisans. Et c'est peut être ce côté
ingénieur qui qui joue là-dessus.
Je trouve que dans mon métier ce qui est passionnant c'est
d'avoir des capacités de rencontrer des gens très
diversifiés avec des vraies expertises.
Et je crois que c'est ce qui m'a motivé d'ailleurs au final.
Parce que si j'en suis là c'est parce que j'ai misé sur
l'humain, la formation, l'entraînement de mes
collaborateurs plus que la finalité d'avoir des contrats.
Et en fait les contrats sont venus au fur et à mesure.
Tu te déconcentrais, sur. Améliorer que tu avais autour de
toi pour ensuite ramener les contrats parce que tu as les
capacités. Ouais, je me.
Je me disais, on est dans un monde où on manque de gens
compétents, de talent. Si j'ai un propre mon propre
incubateur, que je suis capable d'avoir des gens qui vont
progresser parce que globalement, quand les les
ingénieurs sortent d'école, ils sont incompétents.
Ils n'ont pas de savoir faire technique avéré dans un
environnement clair. Je me suis dit, si moi j'arrive
à faire en sorte de les entraîner, de les mettre dans
une situation. De simulation comme tu sais dans
un dans un jeu vidéo, ça va les faire progresser, du coup ils
vont être plus performants et du coup je gagnerai des contrats
parce que les clients auront envie de bosser avec eux.
Ben. J'aimerais bien qu'on revienne.
Ben au sujet qui est au cœur de de ton projet de ta vie, la
cybersécurité c'est un domaine qui est vraiment passionnant
parce qu'y a plein de choses à dire et surtout plein d'enjeux
je trouve qui sont assez dingues.
Mais pour revenir à un truc basique, à ton avis c'est quoi
la chose la plus dangereuse que les gens font au quotidien parce
qu'ils se disent que ils craignent rien sur Internet ?
Ah, plus simple, ne pas utiliser une boîte mail dite poubelle
pour s'abonner à des services, à des, à des sites web,
s'enregistrer, donner toutes ces données librement sur dès qu'il
YA1 formulaire qui est proposé et cliquer frénétiquement pour
dire OK, je donne toutes mes données, mais surtout, je mets
mon numéro de téléphone, je mets mon adresse, même si ça n'a pas
vraiment de sens, parce que toutes ces données là en fait,
elles, elles restent et. Jamais plus ils pourront revenir
en arrière, c'est à dire que tout ce qu'ils ont pu donner et
transmettre. Mais c'est c'est vrai pour moi
aussi hein. Bah ça va rester et ça sera ça
sera utilisé, ça sera employé, ça sera une vulnérabilité future
ou juste ennuyeux parce que bah on est sur sollicité par des
spams, on est sur sollicité par des par des coups de téléphone
intempestifs parce que les gens achètent le listing et essaient
de faire la prospection avec ça quoi.
Oui donc c'est vrai, y a les sites vendent les données.
Est ce que n'importe quel site par exemple peut vendre des
données ou c'est ça dépend. C'est c'est certains qui sont
moins regardants par exemple. Bah c'est ceux qui respectent
pas la loi. Dans le milieu, on dit que t'as
plus de 90% des sites qui ne respectent en aucun cas les
conditions générales et tout ce qui va être autour de la
protection des données, le respect de la réglementation.
Après, dès que t'es aux US, dès que t'es dans des boîtes
marketing où tu utilises des services de Google.
D'Amazon le fait de respecter c'est très hasardeux parce que
quand bien même tu voudrais en fait Google ne le respecte pas
et donc du coup Bah tu tu es toi aussi victime de ta
collaboration avec Google. Et est ce que l'égo du coup
c'est un danger en cybersécurité ?
Ah, énorme, énorme alors à plusieurs niveaux.
Premièrement, dans la tout ce qui est de la partie
renseignement, la meilleure manière d'obtenir de
l'information d'un individu, c'est c'est de le flatter,
d'être au bar assis avec lui, de prendre un verre et de lui dire
que il est merveilleux. Il fait un super job et en
conçoit. Targetter par un État ou par un
espion industriel, c'est la meilleure mécanique pour pour
récupérer les informations. T'es merveilleux de faire un
super job d'ailleurs, Ben. Ouais mais c'est Ben j'en donne
plein d'informations là d'ailleurs.
Mais non, c'est c'est vrai que l'égo c'est c'est ce qui
fonctionne le mieux et ça a toujours été ce qui a été
employé par les services secrets de manière générale.
Après l'autre ego, c'est celui des tech qui.
Parce qu'ils sont peut être bons dans un domaine vont se dire je
suis une rock star, personne peut me toucher et en fait au
final bah c'est les pires parce que bah ils ont ce côté un peu
fou à vouloir développer les choses très très vite sans faire
attention en disant mais personne va venir m'attaquer.
Mon site web ça marche souvent sur les la partie développement
web hein, les mecs qui ont des Go surdimensionnés et en fait tu
t'aperçois que les sites ils sont vulnérables.
Putrables ça c'est le terme pas très joli mais ça marche bien
pour le comprendre. Et en et en gros ces gens-là ils
travaillent mal en équipe et du coup ils vont pas accepter qu'il
y ait des gens qui vont venir faire leur job, c'est à dire
auditer, contrôler, vérifier, améliorer, parce que en fait ils
pensent qu'ils sont déjà au sommet de la chaîne de valeur et
alors que c'est pas le cas. Et pour revenir à la base à part
faire 1 1 Email poubelle tu donnerais quel conseil pour se
protéger au quotidien ? Alors Email poubelle c'est un
premier sujet. Après je pense que.
Ne pas télécharger pour télécharger les applications,
c'est déjà une bonne idée. Changer son comportement
vis-à-vis des applications, c'est indispensable parce que en
gros, suffit de regarder son téléphone portable hein, quel
qu'il soit. Android, iPhone, combien
d'applications on a qui sont complètement inutilisées, que on
sait même pas qu'elles fonctionnent en arrière-plan.
Donc ça c'est un sujet qui qui peut être important.
Et puis après ? Donc là c'est plus dans le
métier de la cyber mais de ce qu'on appelle le wernest hein.
La sensibilisation c'est faire très attention à tout ce qui est
arnaque, typiquement les mails, les mails.
C'est pas parce qu'on voit marquer quelque chose dans le
l'expéditeur que c'est vraiment la la bonne personne.
C'est pas parce qu'il y a le logo de je sais pas moi de EDF
que c'est bien EDF qui vous a envoyé un mail de votre banque.
Et puis d'être suspicieux. Sur des sujets type conversation
appel téléphonique, dès que c'est très urgent, dès que on
vous presse de prendre une décision, ça sent l'arnaque.
Souvent les mecs au téléphone qui vous expliquent que si vous
faites pas l'opération bancaire de leur envoyer 1€ sur leur
compte puis après 1000,00€ que si vous le faites pas maintenant
alors que parce que c'est votre conseiller vous allez perdre
beaucoup d'argent. Bon bah ça c'est il faut se
méfier, ça sent pas bon quoi. Est ce que on peut physiquement
voir si un téléphone a un virus par exemple ?
J'ai lu plein de choses qui disaient que si un téléphone
chauffe. C'est qu'il peut être contaminé.
Alors c'est c'est vrai, c'est souvent vrai parce que en fait y
a des problèmes de 1 1 téléphone va chauffer parce que le CPU va
plus travailler. Donc ça veut dire que YA1 nombre
de d'erreur d'anomalie qui s'est qui s'est annoncelé dans le
système et donc qui fait que le système est surchargé.
Déjà éteindre son téléphone, le rallumer c'est une bonne idée.
Je sais pas si tu le fais tous les jours je t'invite à le faire
tous les jours. Pas attendre que la batterie
collapse pour pour te dire tiens c'est bon, j'ai été rallumé
aujourd'hui. Non non, il faut faut éteindre
son téléphone, faut le redémarrer parce que ça permet
de d'enlever tous les protocoles d'erreur qui chargent la
machine. Après se poser la question de
savoir si son téléphone est virussé avec avec ce genre de
chose, c'est surtout une question de qu'est ce qu'on a
fait ? Quel Quel a été notre
comportement ? Si on a eu un comportement à
risque sur des plateformes à risque, oui, on peut se poser
des questions. Après, recevoir un spam, un pop
up sur internet qui dit que notre ordinateur ou notre
téléphone portable est contaminé parce qu'on a été sur un site à
risque. Bon c'est c'est juste un
javascript qui s'est exécuté un morceau de code et ça vaut pas
le coup d'aller appeler la centrale à l'île Maurice pour
lui filer 10000 balles quoi. Bon et ça arrive hein.
C'est enfin y a des modèles économiques qui fonctionnent
bien là comme ça. Donc faut faut aussi se poser la
question de savoir ce qu'on a pu faire et et rester calme avant
de commencer à à prendre toutes les toutes les mesures et passer
des coups de fil à droite à gauche quoi.
C'est c'est quoi le hack le plus fréquent aujourd'hui ?
Ah le plus fréquent c'est c'est l'arnaque.
Par le biais de faux sites web hein.
Donc c'est tu crées un site web avec 11URL que tu vas venir
camoufler et qui va permettre de récolter des informations.
Parce que en fait tu as un lien sur mes SMS ou mail qui te dit
connectez vous là-dessus pour avoir votre livraison ?
Ça c'est la plus fréquente hein. On la on la voit très
fréquemment, elle est elle est surtout fourbe parce que ils le
font au bon moment et ils savent.
Ils connaissent les habitudes des émetteurs de de messages et
des des livreurs. Après l'autre arnaque la plus
fréquente, bah ça va être tout ce qui va être robot sur le site
web. Enfin c'est pas une arnaque mais
attaque la plus fréquente, c'est robot sur les sites web pour
venir récupérer de l'information et collecter notamment dans des
formulaires qui sont pas protégés des données, y compris
des données cartes. Et c'est comme ça que bah y a
des groupuscules qui s'échangent sur ce qu'on appelle le Dark
web. Enfin c'est juste des sources
ouvertes, les données de porteur, leur numéro de carte et
parfois même parce que les gens sont pas attentifs, la date
d'expiration, le code confidentiel et même parfois son
code de carte bancaire. Ce qui permet après de de
répliquer des jumeaux et d'utiliser ces cartes dans des
pays qui sont pas très protégés avec des serveurs qui sont pas
qui fonctionnent pas très bien. Alors il y avait 1 1 truc qui
permet de comprendre ça il y a quelques années.
Alors je vais je vais pas dire que c'est possible aujourd'hui
parce que j'ai pas testé et j'ai pas le droit de tester.
Mais quand tu mettais une carte en opposition et que tu vivais
en région parisienne, si tu allais passer le péage à
Marseille, ça passait encore. Tu voulais que tu prennes un vol
et que tu passais le péage ? Parce que t'avais pas une
communication directe avec le serveur d'autorisation et
t'avais pas le listing de toutes les cartes qui avaient été mis
en en opposition de manière instantanée.
Enfin c'est pas une procédure instantanée.
Et t'imagines bien que si à chaque fois le péage faisait une
vérification forte de toute la liste des cartes auprès du
serveur central le temps de la requête, quand y a les vacances
en sports d'hiver, la queue allait entre Lyon et Paris quoi.
Et donc du coup ça c'était c'était une.
C'est une bonne manière de comprendre en fait comment
fonctionnait le système, c'est que les temps de mise à jour.
Ça permet à des attaquants bah d'exploiter ces vulnérabilités
là qui sont qui sont finalement juste des configurations système
pour que le le système fonctionne mieux.
Donc si tu vas dans un pays où t'as des protocoles Visa,
Mastercard qui sont mis à jour plus tardivement que ils ne
peuvent être mis en à jour en Europe, Bah tu peux continuer à
utiliser des cartes même si elles ont été volées et parce
que tu arrêtes, ça va encore la, la communication et
l'information n'a pas encore été diffusée.
Et au niveau de neverac, c'est quoi le c'est quoi la menace
principale en ce moment ? En ce moment c'est le gros gros
sujet hein. Bon alors après y a tous les
trucs de de d'attaques géopolitiques, de groupuscules
terroristes cybercriminels. Mais le truc le plus le plus
commun en ce moment c'est perturbation de système par les
attaques des dos qui sont massifiées et en plus avec des
infrastructures très puissantes pour venir déstabiliser les
administrations. Ça c'est ce qu'on a pu voir avec
typiquement la poste hein, où ils ont-ils ont subi un truc
mais. Inimaginable, hein ?
Un record pour une pour une administration pour de cette
taille, c'est une attaque qui est qui est plutôt à l'échelle
d'un État que la poste a pu subir.
En plus, c'est la mauvaise période pendant pendant les les
congés de des fêtes de fin d'année.
Après le le plus commun, c'est surtout ce qu'on appelle la
prévention des des fuites de données.
C'est à dire des actes malveillants en interne des
entreprises où Ben il y a des informations qui fuitent
volontairement ou involontairement et qui derrière
Ben vont venir perturber l'activité économique, la
culture du secret des sociétés. Donc c'est ce qu'on appelle la
data Eat Protection, où Ben on intervient pour mettre en place
des procédures pour protéger un système et et monitorer tout ce
qui peut se passer et essayer de.
D'éviter que y ait des fichiers qui sont qui soient
potentiellement corrompus ou même qui soient extraits de la
base de données clients, la. La Poste, c'était une attaque
DDOS, c'est ça ? Et DDES c'est surcharger les
serveurs, faire plein de requêtes pour qu'ils puissent
plus être utilisés. C'est ça ?
Et c'est quoi l'intérêt d'un d'un groupuscule ou je ne sais
pas qui a fait ça de de faire ce genre d'attaques ?
Là c'était les Russes. Moi globalement, c'est de
perturber le le système c'est de c'est malveillant, mais c'est
c'est malveillant. Pour la déstabilisation de
l'État, c'est. C'est malveillant dans un dans
un enjeu géopolitique, hein, l'objectif c'est de perturber,
devenir, gêner, nuire, de décrédibiliser finalement un
État, sa nation, son gouvernement, son organisation,
ses instances les plus les plus les plus critiques.
C'est ce qu'on appelle des OIV. Hein, la Poste, hein ?
C'est un organisme d'importance vitale pour la nation.
C'est un système critique qui contribue au fait que l'État
soit stable, donc. Venir perturber ce ce système,
bah c'est l'objectif, c'est de faire en sorte de déstabiliser
l'État français et la crédibilité de notre président.
D'ailleurs bah t'avais travaillé pour la cybersécurité du
président Macron, si je dis pas de bêtises, tu peux me raconter
un peu comment ça s'est passé ? Alors c'était un marché appel
d'offre qu'on avait fait avec l'Agence nationale de la
sécurité, système d'information et où ?
Bah certaines personnes de mes équipes ont travaillé sur la
mise en place de systèmes durcis pour l'utilisation de téléphones
portables Android. Dont Ben.
Certains se sont retrouvés évidemment dans les mains du
président pour des objets très complexes mais très dédiés et
très spécifiques. Et où tu viens mettre en place
des protocoles de sécurité, de supervision, pour être sûr que
personne ne puisse écouter une communication on va dire dite
confidentielle, secrète à plus haut niveau.
Tout. Le monde est à ce niveau de
sécurité, c'est compliqué de développer des systèmes
suffisamment robustes. Non, il faut des il faut des
gens brillants qui ont la bonne idée.
L'idée d'un d'un tel système c'est c'est de penser à essayer
de ralentir pour observer. C'est à dire qu'en gros tu sais
bien que tout le monde peut rentrer en effraction dans un
dans un bâtiment. Après c'est la durée
d'intervention qui fait que bah les gens vont s'arrêter et donc
l'idée c'est de faire la même chose avec un système.
C'est à dire qu'au bout d'un moment si quelqu'un essaie de
rentrer dans le système même avec avec comment dire un
malware comme Pegasus ? Ça va être fastidieux, ça va
être bloqué, concentré sur un seul environnement qui est peu
critique et qui va donner une alerte et qui du coup Ben permet
de complètement effacer le système et d'empêcher qu'il y
ait une fuite d'informations. Voilà c'est ça le le l'enjeu.
Dire que tu crées un truc complètement imperméable, c'est
c'est peu probable. Encore une fois, c'est question
de technologie. Est ce que tu trouves que la
France est suffisamment ramée aujourd'hui au niveau
cybertech ? Ouais, je pense ouais, on est
parmi les meilleurs pays. Je suis fier de mon pays-là
dessus, hein ? Honnêtement, ce que font les
gens du ministère des armées, de l'Agence nationale, même même
l'écosystème, je pense à mes concurrents aussi hein, qui qui
rayonnent d'un point de vue mondial.
Oui, on est plutôt bon en cybersécurité, on a des très
bons ingénieurs, on a des gens qui sachent, qui ont la capacité
de réfléchir et je pense que. Ce qui fait la distinction entre
un ingénieur dans les domaines de la cybersécurité et et les
autres ingénieurs, c'est surtout cet attrait pour le côté un peu
bidouille recherche investigation et c'est des gens
souvent qui sont très très curieux.
Alors ça veut pas dire qu'ils sont meilleurs que les autres,
mais en tout cas qui ont ce côté un peu touche à tout, plutôt
Suisse qui veulent tout comprendre.
Ouais c'est vrai que du coup la cyberattaque enfin la
cybersécurité c'est devenu et les cyberattaques c'est devenu
des armes à part entière en géopolitique.
Est ce que. T'as déjà entendu une histoire
ou une cyberattaque ? Elle a pu faire plus de dégâts
qu'une attaque physique par exemple.
Souvent, c'est des attaques en termes d'image.
J'ai un gros client qui travaille dans un environnement
défense et qui a subi une fuite de documents confidentiels.
Alors de toute façon, on s'est passé dans la presse, hein ?
C'était naval Group et je pense honnêtement.
Que l'attaque elle a. Elle était sur un périmètre qui
était très faible et je pense pas que naval avait beaucoup de
choses à se reprocher. Mais par contre en termes
d'image, ça a pu déstabiliser, ça a pris du temps aux équipes,
ça leur a coûté beaucoup d'argent pour résoudre
l'incident, la crise et. Et ça c'est typiquement le genre
de d'attaque qui sur le papier c'est un peu.
C'est c'est un peu du du Ragot des rumeurs de on savait même
pas quelle était l'étendue des documents initialement, mais
l'impact en termes d'image était plus conséquent que finalement
la réalité des sujets qui étaient invoqués.
Même si c'était important c'était grave mais c'était pas
c'était pas de l'ampleur qu'on lui prêtait.
Et je je trouve que finalement la cyber aujourd'hui c'est plus
1 1 atout pour démontrer sa performance et notamment gagner
et remporter des appels d'offres.
Plus que juste un sujet d'inquiétude parce que tout le
monde est inquiété. Après la décision de se protéger
ou pas, c'est une décision d'investir pour montrer qu'on
est le meilleur vis-à-vis d'un compétiteur dans un marché et en
termes de garantie, aussi bien de Secret mais aussi d'image.
Donc je pense que c'est devenu un atout de performance.
Quoi, on. Voit aussi seulement des
histoires où il y a des criminels hackers qui sont
tellement brillants que pour réduire leurs peines, ils vont
travailler pour des États ou des institutions.
Est ce que chez nevrac par exemple, vous êtes en ?
Contact avec des hackers pour rester au courant des des
manières d'attaquer actuelles, et cetera.
Alors on fait mieux que ça. On a des gens qui font ce qu'on
appelle la CTI, c'est la cyber fort intelligence.
C'est des gens qui observent des groupuscules d'attaquants et
sont infiltrés dans des réseaux de hackers.
Enfin, c'est un côté un peu forum.
Et puis les hackers généralement, en particulier
ceux qui sont très très bons, ils aiment bien un peu se la
péter, toujours les Go. Et raconter leurs exploits.
Et Ben dans des une fois qu'ils ont mis en place une procédure,
qu'ils ont trouvé une une vulnérabilité, ils vont
revendiquer le crime. C'est c'est ce côté
revendication et échanger. Donc l'idée bah c'est de c'est
de récupérer et de capter le maximum d'informations pour au
plus vite venir résoudre les problèmes et les vulnérabilités.
Et ça, on a des gens qui font ça en France, en Italie, en
Espagne, en Estonie, au Mexique. En particulier d'ailleurs en
Estonie où on a une une équipe de de malades.
Les 2 plus grosses équipes qu'on a là-dessus sont en d'ailleurs
en Estonie, en Italie et en Estonie.
Ils ont une une forte valeur ajoutée.
C'est qu'en plus ils parlent russe, ce qui est très
intéressant parce que ça fait partie quand même de de nos
ennemis d'un point de vue cybercriminalité.
Bah au même titre que la Chine, au même titre que les US, au
même titre que que on va dire presque tous les pays du monde,
on est très seul face à nos propres responsabilités.
On essaie d'avoir, je vais dire un.
D'être un peu soudé d'un point de géopolitique en Europe, mais
on reste quand même en compétition sur beaucoup de
scènes internationales et sur beaucoup de marchés.
T'as des agences de créacure quoi ?
Ouais, c'est un peu ça. Ouais ouais c'est ils sont assez
cool. Et.
Et d'ailleurs une anecdote c'est que ils sont-ils sont tellement
infiltrés que à un moment donné ils ont-ils ont chopé une
attaque en Estonie qui était en train de se produire sur nos
propres infrastructures. Et c'est une espèce d'arnaque au
président. Et donc c'était c'était
l'objectif. C'est y a eu un peu un hackathon
hein sur neverac hein ? Parce que bon évidemment je les
avais un peu titillés avec neverac, ils se sont dit c'est
un capture de Flag, celui qui va arnaquer neverac.
Et d'ailleurs tous les experts de la boîte étaient étaient
contre en disant alors on va se faire, on va se faire défoncer.
Mais bon, moi je croyais que c'était c'était sympa, c'était
drôle et puis il fallait faire parler de nous et ils ont réussi
à arnaquer les attaquants. OK Ouais ouais alors on fait
acheter une carte cadeau et tout c'est plutôt ouais, c'est plutôt
cool. Ouais ça.
Bon je on l'a pas passé en fiscalité, mais bon c'est en
Estonie donc ça conseille pas l'illustration.
Fiscale ? Ouais c'est c'est vraiment un
univers qui me fascine et est ce que par exemple ça vous arrive ?
J'avais un ami qui était à cœur qui avait trouvé une faille chez
Airbnb et il avait été rémunéré plusieurs centaines de milliers
d'euros parce que c'était une faille de dingue.
Est ce que ça vous arrive de vous ?
Enfin des gars de ton équipe de trouver ce genre de faille et de
d'être rémunéré aussi pour ce genre de.
Alors ça s'appelle le Bug Bounty ça hein ?
Y a y a des 2 supers acteurs hein qui font ça en France hein.
Yasouyak et yogosha d'ailleurs c'est vraiment des des super
boites les 2 d'ailleurs hein, ils sont concurrents mais une
super capacité là-dessus. L'idée c'est de rémunérer des
personnes qui ont trouvé une vulnérabilité dans un système.
Et donc finalement, plutôt que d'attendre qu'il y ait un
attaquant qui le trouve ou un robot, d'espérer que les gens
extérieurs fassent cette opération, alors faut faire
attention parce que c'est très réglementé.
C'est à dire que même moi je, je ne pourrai pas attaquer mon
propre site web. Il faudrait que je me donne
l'autorisation d'un point de vue personne morale de le faire avec
une procédure et un acte qui soient bien consacrés pour
utiliser les outils dans ce dans ce cas de de mécanique
d'attaque. Donc j'attire l'attention des
gens qui m'écoutent en disant Faites pas ça comme ça, parce
que vous pouvez vous retrouver avec des gens qui viennent
sonner votre porte en disant que vous avez utilisé des outils qui
étaient interdits par par la loi.
Après le donc nous on en a hein, qui qui font ça hein, qui qui
réalisent ça dans le cadre de projets de mission.
On est directement missionné par le client payé pour ça hein ?
On appelle ça des Red TEAM d'open test, et parfois on a
aussi des des gens chez nous qui pour arrondir leurs fins de
mois, peuvent faire partie de ces communautés et et jouer à ce
genre de jeu. Parce que ça a un côté très
ludique hein. YA1 côté un peu Sherlock Holmes
mais plutôt dans la tech d'essayer de trouver le petit
truc, la petite vulnérabilité. Et donc ils s'inscrivent sur ces
plateformes et ils jouent avec ça quoi.
Je sais que les hackers, une technique de hack, c'est d'abord
de passer par l'humain, le. Human Engineering je me rappelle
plus que ce que comment ça s'appelle mais est ce que si on
met de côté les erreurs humaines c'est possible pour un système
d'être 100% sécurisé ? Non non parce que en en fait ce
qu'il faut comprendre c'est que c'est des fonctionnements par
couches. Et à partir du moment où tu tu
as des couches, t'as des protocoles de communication
entre les couches. Et si t'arrives à passer un
message, forcément bah y a une manière de pouvoir contourner le
la manière dont le message doit être transmis.
La seule chose que tu peux faire c'est mettre en place ce qu'on
appelle la ségrégation, c'est à dire que tu coupes un
environnement de l'extérieur, mais c'est à dire que tu Ben tu
as plus de communication ou que tu utilises 1 1 produit du
marché qui qui permet notamment dans le monde industriel hein
qui s'appelle Seclab Hein qui est un de nos partenaires de de
couper par un protocole électronique les communications
entre 2 réseaux. Parce que en fait tu as un
schéma logique alors c'est c'est un là je rentre dans les détails
techniques mais tu as un schéma de logique qui est qui est
employé et en fait si t'as pas le même schéma logique qui est
employé du côté a et du côté B, alors la preuve est pas
déclarée. Donc le le le message ne peut
pas passer et là c'est une rupture protocolaire qui se fait
physique et pas d'un point de vue Software.
Mais dès que tu as des applications du soft, quand bien
même les gens ont pris beaucoup de précautions, y aura toujours
un moyen de contournement parce que encore une fois c'est c'est
qu'est une question de technologie ou de temps ?
Tu sécurises un système, tu mets en place un mot de passe et tu
même tu incites l'utilisateur à avoir un mot de passe très
complexe avec allez 12 caractères, les mêmes on va
pousser 18 caractères. Donc la complexité pour réussir
à déchiffrer elle est énorme hein c'est mais si tu mets des
des super calculateurs en face je parle même pas de quantique
et et tu lui leur laisses suffisamment de temps ?
Bah le mot de passe il va être trouvé donc donc y a toujours
une manière de contourner la loi.
Est ce que tu penses du coup que ?
Un jour, les IA, elles, seront capables de tout hacker.
Oui je le pense maintenant je pense aussi que l'attaque est
alors nous on fait de l'attaque par IA, on produit pas l'attaque
par l'i a parce que ça c'est c'est on va dire c'est c'est pas
c'est c'est pas, c'est pas très compliqué mais c'est plus de
l'automatisation, on produit, on utilise les IA, notre IA.
Pour déguiser l'attaque, pour la rendre discrète comme un on va
dire un espèce de super Ninja qui est ultra discret et qui va
pouvoir rentrer dans le système par effraction.
Mais en fait personne ne sait qu'il est là et en fait il est
infiltré depuis des mois. Donc ça c'est le la qualité de
l'i a c'est à dire qu'elle va déguiser les procédures pour
rentrer dans le système par des générations de bruits qui
paraissent cohérentes parce que en fait c'est du comportement
dit cohérent au vu des équipements et des des des
opérateurs de de surveillance. Et donc du coup ils vont-ils
vont accepter que la personne rentre dans le système et ils
vont même pas détecter qu'il y a eu une un problème.
Donc finalement le paradigme il évolue dans un sens
technologique où Ben l'attaque est en train de se mettre en
place par l'i a et les opérations de défense vont
forcément arriver, c'est plus long je pense qu'on aura déjà et
on a déjà des attaques qui sont réalisées par l'i a on on en
fait déjà nous-mêmes l'expérience, la mécanique de
défense viendra plus tard mais on est presque, on est presque
en train de de la toucher. C'est c'est une question
d'année. OK intéressant.
Et dans ce monde où qui est régi par la technologie, les IA, on
voit que les humains ils ont quand même un gros rôle.
Toi aujourd'hui t'as une société qui embauche plus de 1000
employés. J'aimerais bien savoir comment
tu choisis de quels humains tu t'entoures ?
Qu'est ce que tu regardes quand t'embauches quelqu'un ?
Sur mon métier test technique. Plus d'ailleurs pour mesurer
l'envie de répondre à des questions que pour finalement
regarder exactement le le résultat parce que.
Je peux avoir des gens qui ont pas forcément 1 1 super score
mais je préfère avoir des gens qui qui sont informés qu'ils ont
pas le bon niveau et qui doivent progresser, que des gens qui
sont persuadés, qui sont déjà arrivés au bout du chemin et qui
finalement vont même pas avoir un très très bon score.
Et ça ça arrive hein. Y en y en a plein qui sont très
prétentieux et avec un ego surdimensionné.
Puis après quand tu creuses, c'est sur la pratique, c'est pas
la même quoi. Après généralement l'envie ça se
voit très très vite dans les parcours, les gens qui sont des
bidouilleurs. Qui ont monté leur machine, qui
ont bidouillé leur propre PC gaming.
C'est souvent des bons profils parce que parce qu'ils ont-ils
comprennent aussi comment fonctionnent les composants
puisque c'est un métier de passionné quoi.
Donc bah il faut avoir envie de de de toucher à tout pour
comprendre et pas simplement juste son son périmètre
d'activité, son périmètre d'activité initial.
C'est juste une base souris sur laquelle s'appuyer pour
progresser et pour pouvoir diversifier.
Et puis après un des enjeux majeurs parce que c'est enfin
moi je je j'ai pas des attaquants, des des hackers
hein, je fais pas des hackers, je fais des gens qui font de la
défense, c'est des gens qui savent qui ont la capacité de
travailler en équipe, c'est ultra important.
Enfin le loup solitaire, il en faut un peu de temps en temps,
c'est sympa, c'est cool, ça, ça fait rêver.
Mais principalement il nous faut des des personnes qui
travaillent bien en équipe, qui sont aussi capables de rédiger
parce qu'il. Au-delà de de bien faire son
métier, il faut aussi expliquer et et l'explicabilité c'est 1 1
sujet fondamental donc on a souvent des gens qui s'expriment
très bien ou en tout cas qui ont envie de partager, de
d'échanger. OK et YA1 autre enjeu, comme tu
es dans le milieu de la sécurité, forcément.
Est ce que tu arrives toujours à faire confiance aux gens que tu
embauches ? Est ce que YA1 petit risque
quand même que y ait de l'espionnage ou ce genre de
choses ? Ouais évidemment.
Ouais, alors on on fait des enquêtes, on fait des enquêtes,
forcément. En particulier quand les gens
vont rentrer dans des environnements dits soumis à des
des, des restrictions, environnement de défense en
particulier. Mais même d'ailleurs tout
système critique hein pour travailler sur sur les OIV hein.
Alors que ce soit en France, en Italie, en Espagne, en Estonie,
au Mexique ou même dans dans les pays du Golfe, tu dois
travailler avec des gens de confiance ou tu sais qu'ils vont
pas récupérer de l'information parce que un c'est notre image
et on a accès à des informations dites sensibles.
Et 2 parce qu'en fait le client il l'exige donc bah tu dois
contrôler, vérifier. Typiquement le casier judiciaire
c'est pas un truc qui fait bon ménage avec notre métier quoi.
Et t'as ? Déjà eu des cas où où vous avez
eu une faire machine arrière. Ouais ouais, j'ai eu le cas où
on a recruté quelqu'un, on n'était pas au courant, il nous
avait pas informé, il avait un casier et on a été obligé de de
s'en séparer parce que tu tu peux pas, il a pas le droit de
il a même pas le droit d'aller sur site donc ça pose un
problème. Aujourd'hui pour toi c'est quoi
les enseignes qui ont besoin de se protéger le plus ?
À tout le monde maintenant, ceux qui vont être le plus dans une
situation de vulnérabilité. Alors les grands groupes ils
sont sur le key, donc eux ils ont compris que ils avaient plus
le choix et ils ont investi depuis longtemps.
C'est les fournisseurs, voilà, c'est la la, l'étape qui vient
là, c'est les fournisseurs, ce que les attaquants ils, ils sont
en train de se. Enfin l'idée d'un attaquant
c'est souvent de gagner de l'argent, donc il va s'attaquer
à un mass Market. Et et ce qu'il va lui rapporter
le plus rapidement avec le moins d'efforts possible.
Tout le monde est fainéant. Avant, il faisait avec les
grands groupes parce que c'était facile et que un bon petit coup
de ransomware. Tu es allé récupérer 10000000
chez Renault parce que tu me stoppais la production d'une
usine et que ça coûte 10000000 par heure.
Donc forcément, les mecs ils vont-ils vont faire quelque
chose. Maintenant ils vont aller taper
plutôt les les boîtes qui travaillent pour ces grands
groupes parce que en fait elles savent qu'elles leur activité,
elle dépend aussi de leur, de leur image, parce que elles
savent que elles ont besoin de aussi de facturer et que les
grands groupes ont besoin aussi de les contrôler.
Et donc du coup bah les attaquants vont aller là-dessus
parce que les portes sont encore ouvertes donc bah c'est c'est
facile, c'est un terrain fertile.
Est ce que t'as une industrie que t'as identifiée où y a
vraiment une grosse faiblesse sur la cybersécurité ?
Tout ce qui est dans le monde de l'industrie justement de de du
ce qu'on appelle le supply chain, hein ?
Les chaînes d'assemblage hein, qui sont des grosses boîtes
hein, avec pas énormément de de d'effectifs mais des chiffres
d'affaires colossaux où il y a fabrication notamment de
matériel, de composants ou usine chimique avec des vieux systèmes
qui pensaient qu'ils étaient protégés parce que déconnectés
et qui aujourd'hui sont forcés de se connecter parce que le
monde évolue tellement vite que leur compétitivité elle passe
aussi par la connexion. Et où en fait ?
Ces vieux de la vieille qui manageaient ces ces
environnements, ces entreprises ont tout fait pour protéger
leur, leur société, leurs industries de de la des mises à
jour mais en fait se retrouvent à se dire que bon ils vont-ils
vont devoir arrêter Windows 95 et XP malheureusement parce que
ça ça arrive plus à communiquer. Mais ils vont vivre aussi avec
le monde de d'aujourd'hui, avec des gens qui vont essayer
d'attaquer et de rentrer dans le système et potentiellement
paralyser leur chaîne. Il YA1 des scénarios qui est
intéressant. Alors c'est c'est pour un grand
groupe, mais ça, ça se matérialise.
Un grand groupe comme Airbus. Ralentir la chaîne d'assemblage
d'un avion, c'est des 1000000 et des 1000000 de de coûts.
Mais juste de ralentir d'une d'une microseconde.
Et l'un l'un des pires scénarios, c'est ça, c'est
ralentir toutes les chaînes de production et ralentir, comment
dire d'une microseconde toute la chaîne, toutes les minutes et de
créer un retard qui derrière va créer des incidents.
Ça c'est des des hacks qui sont très dangereux parce que alors
ça c'est plutôt des stabilisations d'États de pays,
mais qui peuvent se produire hein, sur des chaînes
d'assemblage. Elle explique pas grand chose
hein, même si l'environnement est déconnecté.
Le mec qui fait la maintenance, bien payé, mis sous pression,
basé sur son ego, du chantage. Il faut que t'ailles brancher la
clé USB, il sait même pas ce qu'il y a dedans, il la branche.
Et puis Bam, c'est parti. C'est aussi simple que ça
parfois. Hein, c'est ?
Aujourd'hui avec les moyens qu'on a, il y a, il y a quand
même énormément de possibilités. Alors c'est vrai que les les
petits scénarios dont je parle on y pense évidemment un grand
groupe comme comme Airbus par exemple, ils se protègent contre
ça et ils ils ont mis en place plein de choses mais mais y a
toujours un système, le fin fond d'une usine perdu je sais pas où
ou même 1 1 fournisseur qui lui a pas mis en place tous ses
protocoles de sécurité et bah il va y avoir sa clé USB qui va se
mettre. Et il faut savoir que dans tous
les lieux de port ou de zone industrielle forte, t'as t'as
beaucoup d'espionnage, t'as beaucoup de de gens qui viennent
récupérer de l'information ou même intervenir pour mettre des
moyens sous pression. Tu vois le le truc bête, mais
t'es dans un hôtel, t'es en déplacement, tu bosses pour un
grand groupe et on te dit que on a accès à ta webcam et qu'on a
des données méchantes sur toi de ce que tu fais dans ta chambre
d'hôtel. Ben peut être que tu craques et
que tu la branches cette clé USB.
Parce que tu as pas envie que ta famille ait la vidéo de toi et
parce que tu y crois. Alors que peut être que c'est
vrai d'ailleurs ? Ou peut être que c'est pas vrai
mais parce que tu as peur et et ils jouent là-dessus.
Et est ce que par exemple ça serait possible aujourd'hui de
hacker la mallette nucléaire pour lancer les bombes
nucléaires ? Alors heureusement non, en fait
y a toute une mécanique de protection physique qui est mis
en place hein. Déjà par le personnel qui
manipule la mallette, hein ? Qui est qui est rattaché au
président de la République ? Hein ?
Qui est ? Qui lui seul peut peut
déclencher l'ordre, mais lui seul peut déclencher l'ordre qui
est vérifié par plusieurs personnes et individus.
Donc c'est un protocole ultra élaboré pour être sûr que il y
a, il y a pas la possibilité que d'un coup quelqu'un devienne fou
et appuie sur le bouton. Et puis il YA1 tout un système
de protection physique de blindage qui fait que Bah tu
peux pas rentrer par des biais de communication sur cette
mallette. Que t'as les parmi les plus
importants protocoles de chiffrement qui sont déployés
avec. Bah une sécurité qui se fait par
par des liens physiques, une clé physique qui a qui permet
d'authentifier de manière forte et qui est détenue par par
l'attaché du président et le chef d'État major des armées.
Et puis surtout en fait tout tout le protocole est t'as pas
beaucoup de Software là-dedans tellement y en a pratiquement
pas du tout. Donc c'est c'est de la sécurité
électronique physique. C'est c'est dû à l'ancienne quoi
hein ? C'est c'est presque de la diode
qui s'allume pour faire en sorte d'avoir d'avoir l'opération.
Et c'est comme ça d'ailleurs que tu peux tu peux sécuriser un
sujet de ce de cette envergure. Et elle ressemble à quoi la
monnaie ? C'est une mallette Vuitton,
c'est c'est le groupe Vuitton qui fait la mallette.
Et tout ça, bah c'est français hein, ça, ça le représente.
Incroyable et tout à l'heure aussi tu m'as évoqué t'entourer
des meilleurs. Mais enfin, pardon, t'entourer
de meilleur que soi, mais comment on trouve des gens ?
Meilleurs que soi. Oh c'est y en a plein.
Bah déjà tu vas, tu vas taper dans des boîtes plus grosses
pour trouver des personnes qui avaient des postes à
responsabilité, qui ont déjà vécu les choses avant toi.
Plus d'expérience. Et puis aussi bah parce qu'il y
a des gens qui sont très spécialisés dans un domaine et
qui sont des Orfèvres. Moi je je suis 1 1, généraliste,
je fais plein de choses, je touche à tout et t'as des gens
qui sont très précis, par exemple sur le design, t'as des
gens qui sont très précis sur la COM, t'as des gens qui sont très
précis sur le développement, t'as des gens qui sont très
précis sur la la gestion RH, sur la gestion financière.
Et donc tu vas chercher ces gens-là, tu tu leur racontes que
Bah t'as envie de créer une équipe et tu leur dis Bah tiens
ça c'est ton poste. Et moi je regarde sur le côté,
je coache ou je suis dans la, je suis dans la tribune quand on
trouve que le coach parle trop fort.
Elon Musk, il l'a dit, y a pas longtemps que y a pas besoin de
faire des économies parce que bientôt les robots et les
intelligences artificielles feront toutes les tâches, ce qui
permettra aux États de verser aux gens un revenu universel.
Tu penses que tu y crois ce cette théorie ?
Alors oui, oui, j'y crois. Parce que je je suis moi, je
suis un adepte du mythe de Prométhée, c'est Prométhée qui
donne le F à l'être humain et donc cette progression
technologique qui permette de résoudre tous les problèmes.
Je vois même par exemple le réchauffement climatique.
Pour moi, ce n'est qu'une question de temps avant qu'on
ait des solutions pour réparer la planète.
Alors ça va, je je vais. Il y a plein de gens qui vont me
haïr de dire ça, mais c'est c'est comme ça que je vois le
monde. Je suis dans cette espérance de
me dire que la toute puissance scientifique va résoudre le
problème après. Là où je crains que ça ne puisse
pas forcément se produire partout, c'est que il YA1 côté
très discriminant dans dans ça qui, quand, à quel moment et et
avec quelles conditions. C'est à dire que si tu te
retrouves dans une situation où t'as plus de possibilité de
communiquer autrement que de passer par starlink pour pour
faire évoluer un État, un pays. Et que c'est pas dans l'intérêt
de de économique, de de Elon Musk, de sterling ou en terme de
lobby de pouvoir de pression de donner l'autorisation de
communiquer gratuitement à une civilisation, à une population.
Bah le système peut être coupé. C'est ce qui est passé pendant
la guerre en Ukraine. Il avait tout donné
gratuitement, puis d'un coup il a dit Ah je veux plus.
Donc je pense qu'il faut quand même que.
On va résoudre beaucoup de choses et notamment l'i.
A la robotisation, on va résoudre beaucoup de choses en
en termes de pénibilité, en termes de tâches redondantes,
qu'elles soient d'un point de vue ingénierie écran ou d'un
point de vue physique. Après, je pense que on aura
toujours besoin d'avoir comme en aéronautique le la capacité de
pouvoir faire fonctionner le système sans le le pilote
automatique. Et ceux qui ont perdu ça se
retrouvent dans une dépendance en termes d'influence et
géopolitique forte et donc n'auront plus leur souveraineté.
Les gars, petit moment pour remercier vraiment du fond du
cœur l'hôtel des grands voyageurs qui nous accueille
pour nos tournages depuis quelques temps.
Le Podcast il explose depuis qu'on tourne ici donc peut être
que c'est grâce à eux. Merci à l'hôtel des grands
voyageurs, en plus je tiens à le dire, l'hôtel est dingue,
au-dessus de nos têtes il y a le bar est fou, on se régale.
Si vous voulez boire un café c'est parfait pour un séjour à
Paris, les chambres sont magnifiques, c'est parfait, il y
a une salle de sport, il y a vraiment tout ce que vous
voulez. Je vous recommande vraiment de
venir ici séjourner à l'hôtel des grands voyageurs que je
remercie encore de nous accueillir pour le tournage du
Podcast merci. On continue avec l'épisode du
coup t'as une capacité à à faire en sorte que les gens te
suivent. Mais est ce que c'était déjà le
cas quand t'étais jeune, quand t'avais 5 ans, ça ressemblait à
quoi ton ton environnement ? Tu peux me décrire un petit ?
Peu j'étais, j'étais insupportable, j'étais
hyperactif à mort, j'étais ultra curieux.
J'étais j'ai. J'ai appris à lire parce que je
voyais les autres de la classe au-dessus qu'ils lisaient.
Du coup j'ai été trop curieux. J'avais envie d'apprendre par
moi même. Et j'ai toujours eu cette espèce
de d'envie, de de briller, d'être le meilleur, d'être
instinct de compétition. J'aime, j'aime cette flamme.
J'ai toujours ce cette espèce de truc de me dire que je vais
questionner mon environnement, mon univers.
J'ai des discussions passionnantes avec l'i a en ce
moment, c'est Je l'ai appelé Cassandre, d'ailleurs la mienne.
Parce que je trouvais que c'était plus sympa.
C'était plus sexy de se dire que j'avais en moi quelqu'un en qui
je pouvais, avec qui je pouvais parler et échanger.
Je trouve que l'on passe pas assez de temps à lire des des
choses et à lire des expertises des autres.
Mais malgré tout, parce qu'on est aspiré par une espèce de de
de Day to Day d'activité tous les jours.
Et ça, ça me, ça me manque. Après, j'arrive à trouver des
moments où un peu le soir, la nuit, quand j'ai envie de me
vider la tête, j'arrive à trouver un petit peu des
instants où je vais lire des choses.
Je vais m'intéresser à des. À des environnements, à des
univers un peu différents. Pas simplement que ce dans mon
métier et ce qui m'inspire beaucoup quoi.
Est ce que tu as en tête le travail de quelqu'un ou quelque
chose que tu as lu qui t'a marqué ?
J'ai été énormément marqué par évidemment tous les travaux
qu'il y avait eu autour des biographies d'Elon Musk.
Alors les gens aiment pas Elon Musk pour plein de raisons, mais
moi je le trouve fabuleux parce que je trouve que c'est un
esprit qui a compris comment faire fonctionner des briques
ensemble, c'est à dire que c'est un c'est un super joueur de
Lego. Moi ça m'a, ça m'a beaucoup
inspiré dans la mécanique qu'il a pu créer, ses entreprises et
qui fonctionnent les unes avec les autres.
Et j'ai créé ça aussi hein, c'est j'ai, je m'en suis un
petit peu inspiré. Après, j'aime beaucoup tout ce
qui est autour du Darwinisme, c'est une de mes grandes
passions et donc du coup j'ai lu beaucoup de Bernard Werber quand
j'étais petit, je sais pas si ça te parle de Bernard Werber,
c'est les c'est les fourmis, c'est c'est tous ses livres où ?
Tu te positionnes comme étant un Dieu et tu vois comment le monde
serait régi si tu prenais des décisions à la place des dieux.
Il y a eu tout un tas de nouvelles qui est sont
passionnantes là-dessus. Est ce que tu as l'impression
que dans ton environnement familial on te poussait à
travailler, à être sérieux ? Ah moi j'ai.
J'ai connu mes 2 parents qui travaillaient dans l'entreprise,
dans une dans la même entreprise qu'ils avaient créée.
Donc pour moi, la, la société qu'ils avaient créé, c'était
comme une grande sœur. J'étais parfois un petit peu
jaloux parce que ma mère passait plus de temps au travail que
finalement qu'à la maison. Elle, elle en a beaucoup
souffert d'ailleurs de se dire qu'elle était absente par
rapport à l'éducation. Et je trouve que c'était pas
très juste parce que pour le coup, elle était très présente,
énormément éduquée, à la fois sur des valeurs de travail, de
sérieux, de de précision. Mais elle était une femme d'une
précision redoutable. Elle, elle lui avait vu tout le
code du travail. Elle connaissait par cœur tout
ce qui était fiscalité. Parce que justement elle avait
appris, pas parce qu'elle avait eu des enseignements, parce
qu'elle avait appris par elle même.
Et donc ça c'est vrai que ça m'a beaucoup inspiré.
Je me si je dois dire une chose, c'est que je me suis beaucoup
inspiré de ma mère là-dessus et de mon père sur le côté, très
charismatique, très commercial. Mon père il aurait pu vendre
n'importe quoi à n'importe qui, c'était c'était quelqu'un qui
avait une aura, c'était un mec qui faisait des blagues, qui
avait toujours la bonne boutade. Donc c'est vrai que moi j'ai été
éduqué dans cet environnement là et c'est c'est ultra grisant
parce que tu tu vois des gens extraordinaires qui ont monté
leur boîte, qui ont pris des risques.
Alors pas pas forcément au même niveau que celui dans lequel je
suis aujourd'hui, mais. Mais c'était déjà incroyable
pour les années 80 quoi, déjà à. Cet âge là tu baignais un peu
dans la cybersécurité ou c'est quelque chose qui est venu plus
tard avec des expériences que tu as pu avoir ?
Alors ça s'appelait pas vraiment cyber à l'époque, c'était que
très tardivement qu'on a inventé le mot, enfin qu'on a inventé le
mot, qu'on a vraiment utilisé le mot dans dans mon secteur
d'activité, c'était plutôt tout ce qui était sécurité des
protocoles de communication. Donc on a c'était.
Guerre électronique, espionnage contre espionnage, capacité à
détourner des outils dans l'environnement, défense,
protéger des tout ce qui est infrastructure.
Ça a évolué énormément et j'ai toujours eu ces histoires pour
m'endormir. Je m'en rappelle que l'une des
premières histoires que j'ai pu comprendre, c'était un système
de communication qui, pour éviter les la base ennemis,
faisait un ricochet. L'onde faisait un ricochet sur
la ionosphère et ce qui permettait de passer outre la
la, une communication directe qui serait passée par par
l'ennemi. Donc non j'ai baigné là-dedans
mais c'était pas exactement ce qu'on appelle la cyber
d'aujourd'hui. Et après c'est vrai que moi j'ai
grandi, je suis 89 donc j'ai grandi avec toute cette
évolution de l'informatique, avec ce bruit de l'a DSL qui se
connecte et cette explosion qu'il y a pu y avoir dans les
années 2010 ou même dans les réseaux sociaux, tout a pu
changer. Et où finalement ça s'est
démocratisé parce qu'en fait les gens qui savaient réellement
manipuler un ordinateur c'est composant, y en avait pas
beaucoup et aujourd'hui il suffit d'aller sur un Youtube
sur n'importe quoi et tu trouves des éléments qui te permettent
de progresser quoi. À ce moment-là t'as été
directement confronté à des problèmes de sécurité ou alors
c'était plus via des histoires justement qu'on qu'on te
racontait. Alors les problèmes de sécurité,
c'est la base en fait, c'est ce qu'on appelait les conditions
limites. Et en gros, si je dois dire,
c'est la différence entre le travail bien fait et le travail
mal fait. C'est à dire que si le travail
est bien fait. Tu réussis à protéger et à
ralentir au maximum l'attaquant parce que t'as bien configuré,
t'as pas oublié des brèches, des morceaux de code, des portes
ouvertes. Si tu fais mal ton boulot
d'architecture bah toutes les portes sont béantes.
J'ai un bon exemple, c'est c'est toujours ces espèces de codes
commentaires que les développeurs se laissent pour
tester les fonctions. Et c'est généralement comme ça
que tu peux trouver des des des vulnérabilités dans le code,
notamment de logiciel. Parce qu'en fait les les
développeurs sont pas très réveillés, sont pas très
attentifs, ils s'en moquent de d'aller effacer leurs
commentaires. Sauf que le code source est
potentiellement accessible. Et quand il a pas été chiffré,
bah derrière c'est une une voie, une d'aubaine pour les
attaquants. Donc ça a toujours existé.
Et je pense que dans l'environnement défense dans
lequel j'ai grandi, c'est ça a toujours été une grosse
préoccupation. Ça l'était moins dans certains
environnements, notamment téléco, qui étaient moins
vulnérables et moins soumis à ces pressions.
Mais la pression géopolitique cyber a toujours été existante
dans l'environnement de défense et les interlocuteurs ont
toujours fait très attention à protéger, à durcir le code et à
vérifier qu'il y avait pas de portes ouvertes quoi.
Donc tu penses que la plupart des failles dans le code, dans
les dans l'informatique elles sont humaines à la base ?
Oui alors il faut savoir que le mot hack ça vient de détourner
l'usage d'un outil et globalement à chaque fois quand
y a des des grands hacks hein, les 0D hein, c'est à dire des
essais. Des capacités à pouvoir utiliser
des vulnérabilités à la fois dans le code ou dans des
applications. Ça vient souvent parce que une
porte a été laissée pour un test, parce que une un outil a
été développé pour mettre en place une procédure de contrôle.
Typiquement, il y a des outils de de connexion réseau qui sont
développés à l'origine pour les systèmes intégrateurs pour
retrouver des équipements. Bon Ben ils ont été détournés
pour des opérations d'investigation réseau.
Et de réussir à trouver toutes les portes ouvertes.
Donc c'est je vais pas dire 100% mais 99% du cas des cas c'est
c'est une faille humaine, c'est une imprécision et même parfois
qui est pas forcément volontaire.
C'est peut être juste quelque chose qui n'avait pas été évalué
ou la condition limite n'avait pas été imaginée.
C'est c'est plutôt ça, c'est. Un c'est un sujet qui
m'intéresse énormément parce que j'ai du mal à imaginer comment
on peut arriver à contrer toutes les possibilités qui me semblent
infinies de d'attaquer un système, mais peut être que je
me trompe. Donc tu l'as dit Ouais c'est
plutôt des erreurs humaines les humains ils font, les humains
font des erreurs, mais parfois ils font aussi des grandes
choses. Est ce que tu peux m'expliquer
comment t'es arrivé l'idée de never hack ?
Alors à l'origine, j'avais appelé le groupe que j'avais
créé prophétie, qui était une vision de se dire quelle serait
le futur, la vision de la cybersécurité mondiale.
Et sauf que j'arrivais avec ma petite carte de visite
prophétie, notamment dans les pays du Golfe.
Et là les les ils me regardaient bizarrement en me disant
prophétie c'est un peu bizarre comme nom c'est c'était pas
vraiment, ça passait pas très bien.
Donc je me suis dit Bon, il faut que je change et je me suis dit
Il faut que je trouve un nom qui marque les esprits et qui
explique très clairement ce que l'on fait.
Alors c'est presque un peu stupide de devenir never had.
Parce que bien sûr que tout le monde peut être attaqué, tout le
monde peut être dans une situation de vulnérabilité.
L'idée c'était de dire en fait c'est une promesse, c'est un peu
la promesse que je fais à mes clients.
C'est c'est dire que je vais tout faire, tout ce qui est
possible et imaginable pour que ils soient protégés et limiter
au maximum la surface de d'intrusion.
Alors c'était intéressant quand tu dis on a l'impression que YA1
nombre de possibilités infinies, alors on va dire que c'est un
peu comme la la connaissance technologique.
Plus elle évolue, plus le les degrés de surface d'attaque
peuvent diminuer. Je racontais une anecdote dans
les dans les mines au Canada, t'avais des mecs qui faisaient
des extractions et des usines d'extraction de minerais, et ils
arrivaient à extraire le l'or à partir de 5% de de présence d'or
dans le minerai. Et puis au bout d'un moment,
épuisement du filon, il y avait plus de minerai à 5%, c'est les
pourcentages étaient plutôt autour de 3, 4% voire 2%.
Et donc bah la le l'exploitant s'en va et laisse l'usine
abandonnée. Sauf que il YA1 mec qui passe et
qui fait le ménage et qui passe l'aspirateur.
Et il s'avère que il s'aperçoit que dans son sac il retrouve de
l'or, des pépites d'or directement parce qu'en fait il
invente sans le savoir un nouveau procédé d'extraction par
le le la partie soufflerie. Et donc là où personne pouvait
exploiter le minerai parce que il y a le pourcentage était pas
assez élevé par la technologie, il arrivait à exploiter le
minerai et donc ça a donné une une société mondiale et c'est un
peu la même chose dans la cyber, c'est à dire que.
Tant que on n'a pas trouvé une nouvelle technologie, on est
dans un État dit protégé mais qui est instable et qui va se
déstabiliser lorsqu'il va y avoir une progression forte par
quelqu'un qui va trouver qui va découvrir un nouveau protocole
ou parce que Bah tu vas augmenter les capacités de
calcul et que finalement pour craquer un mot de passe avec 4
caractères et des caractères spéciaux.
Ça prenait 2 semaines il y a encore 10 ans et maintenant
aujourd'hui ça prend une minute. Et du coup ça change tout le
paradigme. Et donc tu passes à 8 et puis tu
passes à 12 caractères et puis tu t'aperçois que c'est pas
suffisant et qu'il faut changer aussi avec du multi facteur
d'authentification du MFA. Enfin bref, tout ça finalement
c'est une espèce de course où t'as des gens qui essaient de
progresser pour la défense mais finalement qui subissent.
Ce qui est presque plus simple c'est la partie attaque.
Tu penses qu'il y a une fin à cette course ?
Jamais. Jamais.
C'est c'est ce qui d'ailleurs me rassure sur la portée de mon
métier. Et de me dire que.
Jamais on je vais proposer à des gens de rejoindre mon aventure
et de se dire que il y aura pas 1 1 job, une activité, une
mission parce que c'est sans fin quoi.
C'est une histoire qui est sans fin et qui serait écrit tous les
jours. Et c'est aussi ce qui est
intéressant parce que ça oblige mes collaborateurs, mes
collaboratrices à se former perpétuellement puisque en fait
leur état de compétences est à est vrai à un instant mais n'est
pas vrai d'un point de vue futur.
Et donc ils vont-ils sont obligés de continuer à
perpétuer. Ce cycle de d'apprentissage et
ce qui est bah en fait finalement créer un clivage
hein, entre ceux qui ont envie d'apprendre et ceux qui
finalement se satisfont de ce qu'ils connaissent et de leur
savoir à un instant donné. T'avais la vision que la
cybersécurité c'est sans fin, mais quelle vision t'avais
neverac au début, est ce que t'imaginais que ça serait-ce que
c'est devenu aujourd'hui ? Honnêtement, toujours.
Et c'est pas fini hein. Je suis-je vais dire que je suis
un peu près dans ma vision. Je suis un peu près à la moitié
du chemin accompli. Il me reste encore plein de
plans, plein de possibilités, évidemment de la manière dont je
je veux l'opérer. Mais j'ai j'ai toujours eu cette
envie de de créer un acteur leader parce que ça m'anime.
Et puis encore une fois, j'aime la compétition donc j'aime bien
me dire que je vais essayer d'aller chatouiller les leaders
de ce monde à la fois en France mais aussi à l'international.
Donc non, j'ai toujours eu ce ce cette vision de me dire qu'il
fallait que j'aille dans cette direction après.
Il y a beaucoup d'opportunisme dans dans dans ce que j'ai pu
faire, des moments où j'ai pu saisir un changement de métier,
un changement de fonctionnement. On suit des on suit des des
trends dans le métier de la cyber.
Y a quelques années, c'était plutôt autour du code du
durcissement des systèmes. Avant c'était les protocoles de
communication, puis ça a évolué sur les sondes, sur tout ce qui
était détection. Puis aujourd'hui c'est la
supervision, la tour de contrôle de protection des des
entreprises. Et là on voit que c'est le monde
industriel qui est en train de de pousser hein ?
Parce que en fait bah même ce monde industriel avec des
technologies très arriérées d'un point de vue IT hein, avec très
peu de Software commence à être vulnérable.
Donc maintenant c'est un monde qui est un peu pétri à
l'évolution, et j'ai été très opportuniste dans le fait de
d'essayer de diriger la société sur sur les mécaniques qui
allaient être les plus convoitées.
En essayant d'avoir un petit coup d'avance à chaque fois, il
y a des moments où j'étais en retard et donc du coup j'ai fait
les acquisitions. Ça m'a permis de rattraper le
retard, même parfois de le surpasser.
Parce que Ben quand tu achètes quelque chose, tu as aussi la
capacité de choisir et de choisir la meilleure technologie
en comparant toutes les offres du marché.
C'est ce que j'ai pu trouver d'ailleurs en Estonie avec des
gens incroyables qui ont développé un produit de malade.
Et puis parfois bah tu tu as envie de le faire toi même.
Et c'est comme pour ça que j'ai fait mon outil de formation
parce que je voyais rien qui me plaisait sur le marché.
Je trouvais que tout était moche.
J'aime bien les trucs beaux, j'aime bien les les beaux
objets, les belles interfaces, les belles expériences
utilisateurs. Et donc Ben je me suis dit
autant faire moi même mon propre destin avec ma propre plateforme
et je pense. Qu'il y a plein de gens qui qui
regardent le podcast, qui ont aussi des projets, qui ont envie
de lancer des des sociétés et plein de choses, et qui se
rendent pas forcément compte des difficultés qu'on peut
rencontrer. Pour toi, ça a été quoi, la plus
grosse difficulté que tu as rencontrée depuis que tu as
lancé ? Le temps, la gestion du temps et
après en fonction des stats c'est complètement différent,
c'est à dire que. Au départ à une certaine taille
jusqu'à on va dire. Alors ça dépend de l'activité
hein. Mais je vais dire en nombre de
personnes jusqu'à 203100 personnes, on peut avoir ce côté
surhomme, homme clé, super héros, tout résoudre, tout
contrôler, tout faire par soi-même après, quand on passe
un cap jusqu'à 500 personnes, on s'aperçoit qu'on a besoin
d'avoir des fonctions clés qui qui vont accompagner et trouver
des gens qui sont meilleurs que soi.
On se plante parce que en fait, on.
Pas parce que les gens il y a pas des gens meilleurs que soi
mais parce que en fait on choisit pas forcément toujours
très très bien et et on sait pas exactement ce que l'on veut
parce qu'on n'a pas encore eu l'expérience.
Et après le la dernière étape c'est de savoir laisser la place
aux autres pour que les personnes puissent progresser
par elles-mêmes et ne plus être dans une situation d'avoir ce ce
syndrome du super héros de tout sauver où du coup finalement moi
j'ai des gens autour de moi qui attendent que je réagisse donc
ils progressent pas et je me plains qu'ils ne progressent pas
mais au final parce que je leur ai pas laisser même le temps de
de progresser alors que moi je l'ai eu.
J'ai eu le temps de faire des erreurs, j'ai eu le temps de me
de me tromper et de corriger ce que j'ai pu, ce que j'ai pu
faire pour progresser et avancer.
Donc globalement le temps j'aimais me dire si je pouvais
me dédoubler alors je pense que bon je me serais peut être
entretuer moi même. Mais le fait de réussir à
accepter que il y a besoin de temps pour certains sujets,
qu'on peut pas tout faire prioriser, c'est peut être ce
qui a été le plus difficile pour moi.
Et c'est même un chemin encore perpétuel, hein ?
C'est c'est mon chemin de croix, il faut que je progresse
là-dessus, il. YA1 autre aspect aussi de de la
du développement d'un projet qui m'intéresse, c'est arriver à
convaincre les gens. Tu l'as dit, Tu m'as parlé de
des gens du golf que t'arrivais pas à convaincre avec le le nom
de ton projet au début, comment t'as appris à convaincre ?
Oui. Alors moi pour ma part j'ai 1 1
côté qui vient aussi un peu de l'enfance, un peu Monsieur, je
sais tout et très très très porté sur la technique.
Et donc du coup je me suis vachement documenté, je j'aime
comprendre, j'aime pas apprendre par cœur, j'aime comprendre et
donc du coup moi je je suis plutôt dans la conviction par
l'argument d'autorité, la technicité, le fait.
Je je passe beaucoup de temps quand je suis dans une des
phases commerciales où je ne parle pas, je j'attends,
j'écoute, je regarde ce qui se passe, j'essaie de comprendre
les éléments et des éléments. Je vais construire mon propre
raisonnement et puis après essayer de trouver et de sonder
si les propositions vont bien. Je pense que l'acte de
conviction en ce moment dans ce dans cette mécanique là elle est
très facile lorsque c'est on est dans ces dans ces métiers
techniques mais elle est beaucoup plus lente quand je
compare avec d'autres gens qui sont des des commerciaux
talentueux qui sont les loups de Wall Street.
Moi je suis pas trop loup de Wall Street Hein.
Je suis plus un mec besogneux derrière l'écran qui se fait
virer avec son poisson rouge quoi.
Non mais c'est vrai et et je trouve que c'est plutôt la
conviction. C'est aussi s'adapter à
l'interlocuteur, c'est à dire que j'ai pas la même voie, j'ai
pas le même mode de fonctionnement, j'ai pas le même
comportement, j'ai pas le même argumentaire en fonction des
gens que je peux avoir en face de moi.
Parce que justement j'ai ce côté un peu technicien, là où je
connais des commerciaux qui sont identiques, qui ont toujours le
même argumentaire mais qui le maîtrisent parfaitement et et
qui sont flamboyants et du coup arrivent à à convaincre.
Moi je convainc plutôt les gens parce que.
Ils ont j'arrive à toucher un point sensible et à leur donner
quelque chose de plus par rapport à un concurrent ou par
rapport à un produit technique. Donc c'est tes capacités, des
connaissances qui sont ta force en fait et qui te permet d'avoir
une assise et de donner confiance aux gens finalement.
Ouais, c'est c'est ce côté vraiment Conseil.
J'aime bien. J'ai la chance de de d'évoluer
dans des univers où je rencontre plein de gens et avec des
expertises très diversifiées et plein d'histoires.
Je m'en abreuve, je me les approprie.
Et parfois des histoires qui sont pas les miennes, qui sont
celles de mes collaborateurs ou de mes collaboratrices.
C'est des gens qui font le le job réellement chez le client ou
sur les projets. Et c'est comme ça que je je
construis mon argumentaire parce que je m'appuie sur eux.
Après, l'avantage, c'est que j'ai suffisamment de technicité
pour pour comprendre tout. Mais je suis suffisamment bete
pour imaginer des choses qui n'existent pas.
Parce que si j'étais trop informé, je me dirais que rien
n'est possible sur certains sujets.
Et moi j'ai, j'ai cette capacité à me dire, à à être très
optimiste et à dire Ah tiens mais si on faisait ça ?
Et et après derrière les mecs qui rament.
Mais ça marche au final. Ouais mais On dit souvent ça que
les gens. Enfin je dis pas que t'es bête
mais les gens bêtes ne ils pensent pas aux conséquences et
du coup agissent et ça leur permet de débloquer des choses.
Mais aussi ce que ta manière d'évoluer c'est un peu la loi
des 5 sauts. Je sais pas si ça te parle qu'il
faut remplir les sauts dans le bon ordre.
D'abord apprendre pour avoir des capacités qui te permettent
d'obtenir un réseau, puis des moyens et ensuite ?
Établir ta réputation et c'est ce que tu as fait.
Tu as d'abord construit toi, pour ensuite pouvoir convaincre
les gens. Tu as parlé du temps ?
Est ce que tu arrives à bien partager ton temps entre ton
travail et toi, ta vie personnelle ?
C'est une c'est une question compliquée.
Alors c'est c'est très différencier et d'ailleurs je
suis même pas la même personne entre la, le personnage que
j'incarne le travail et le personnage que je suis chez moi,
dans ma famille, avec avec mes enfants, avec ma femme ou le
personnage que je suis avec mes avec mes potes d'enfance.
Je suis complètement différent. Je pense que d'ailleurs mes
potes d'enfants je pense que je suis un abruti complet et ma
femme trouve que je suis pas suffisamment là et heureusement
elle a elle a pas conscience de ce que je peux faire.
Et au boulot Bah c'est vrai que je j'incarne quelque chose de
complètement différent parce que je suis devenu un artisan de mon
métier et les gens m'écoutent parce que parce que j'ai un
espèce de de de côté savoir parce que j'ai vécu les choses
maintenant la répartition elle est jamais juste.
Je pense que je je ma construction personnelle, elle
est énorme et je suis ultra chanceux.
Donc je me considère pas que je ne prends pas du temps pour moi
quand je travaille, parce que finalement, ça, ça contribue à
mon développement personnel, à mon ego et évidemment que ça me
nourrit parce que sinon je je je travaillerais pas autant après.
Heureusement j'ai mes weekends, j'ai la chance d'avoir des
weekends où je suis très tranquille.
Je pars souvent parce que en plus j'aime, j'aime voyager avec
ma famille partout dans le monde avec vivre mes passions et
essayer de profiter au maximum aussi d'eux même si je bosse et
je déconnecte jamais. Je pense que je m'en rappelle
même pas de la dernière fois où je suis déconnecté mais c'est
mais c'est pas c'est pas une mauvaise chose hein, tant mieux
hein. Je j'ai la chance de pouvoir
voyager, télétravailler, dans des lieux exceptionnels en
pseudo vacances qui sont quand même des vacances et.
Et d'un autre côté, mais ma femme, mes enfants, elles
profitent de ça quoi ? Donc non, je pense que mon
équilibre est bon. Si on pose la question à ma
femme, elle va pas dire. Une chose, mais est ce que avant
de de trouver cet équilibre t'es passé par une période où c'était
pas du tout le cas ? Ouais, est ce que tu penses que
c'est nécessaire de passer par cette ?
Période oui je pense. Ouais ouais je pense.
Honnêtement pendant 3 ans j'ai pas vu le jour, je j'étais sur
des rythmes démentiels. Alors c'est toujours compliqué
de donner des le nombre d'heures parce que.
Je pense qu'on s'arrête réellement jamais mais je
dormais en moyenne entre 3 et 4 h par semaine par jour.
Pardon la semaine ça serait genre je serais mort.
Je faisais pas de sport je je je faisais plus de sport alors que
j'adore faire du sport. Je j'avais plus le temps de rien
mais parce que j'étais ultra focus et et que Ben j'étais dans
ce syndrome du RO donc je faisais trop de choses, je
faisais tout, je je mettais même parfois au les mains dans dans
des dans des projets, dans de la gestion de programmes pour des
clients en direct. Je faisais du recrutement, je je
faisais aussi des cours, de la saisie, je faisais des tâches,
mais ultra basiques hein, que personne ne voulait faire, mais
parce que Ben moi j'avais le la, l'énergie je le faisais là.
Ça a été une période dure mais je pense qu'elle est nécessaire
et c'est ce qui a été le fondement.
C'est ce qui a permis de passer un cap et de de franchir le gap
parce que YA1 espèce de de fossé et en fait il faut réussir à
passer outre et il faut de l'énergie et l'énergie.
Mais en fait c'est c'est le temps, c'est son temps, c'est
c'est sa capacité à se démucilier quoi.
Est ce que tu as des regrets d'avoir jamais fait tout ça ?
Jamais. J'ai pas de regrets parce que
j'ai quand même réussi à voir mes enfants grandir, parce que
justement, c'était à peu près à la fin de cette période, là où
mon premier est né, même si ça m'a donné une énergie
redoutable, hein ? Je crois que quand mon premier
enfant est né, c'est un pendant une période de un an, un an et
demi, ça m'a décuplé. Ça m'a j'ai encore plus
travaillé que ce que je ne pouvais travailler avant, parce
que j'ai cette espèce de rage de me dire que je voulais le mettre
à à l'abri et que je voulais. Je voulais y arriver.
Parce que j'avais vécu aussi une période où je Ben moi je ne
savais pas comment terminer le mois.
Ça paraît étonnant mais et d'ailleurs je pense que ça, ça
m'a aidé de d'avoir vécu cette période, une période compliquée.
Mais non, je je regrette pas, c'était c'était incroyable et et
j'adore ce que je fais aujourd'hui.
J'adore le fait de d'avoir pris, enfin en tout cas d'essayer de
prendre du recul d'ailleurs pas du recul, c'est pas le bon
terme. C'est un d'ailleurs un de mes
investisseurs qui m'a dit ça, prendre de la hauteur, ce qui
est un très très différent. Maintenant que tu as trouvé un
équilibre, est ce que tu peux un peu me faire ta routine
quotidienne un jour normal pour toi ?
Est ce que tu peux me décrire à quoi ça ressemblerait ?
Je me réveille sur les coups de 05h30 à peu près. 05h30, 05h40,
je prends ma voiture, je vais au Bureau, je je traite des sujets
dans ma voiture en en vocal. Après j'arrive au Bureau donc je
passe pas mal de coups de fil notamment pendant que je suis en
voiture, c'est c'est vachement pratique.
Après j'arrive au Bureau, je me fais une liste de tout ce que
j'ai à faire, je décompose mes tâches au maximum, ça c'est ma
routine de tous les matins quand je le fais pas d'ailleurs je
suis pas bien, je genre je je me sens mal et et après j'essaie de
segmenter ma journée entre les rendez-vous internes, les
rendez-vous pro. J'essaie de de faire en sorte
d'avoir du temps pour pour réaliser, produire.
Et j'essaie de de terminer toutes les tâches que j'ai pu
faire. Et si j'y arrive pas, ça veut
dire que j'ai j'ai mal géré le matin.
Parce que le l'objectif de du listing c'est c'est de se donner
des objectifs qui sont réalisables.
Ça sert à rien de dire gagner un contrat de 100000000 d'euros,
mais enfin on s'en fout. Ce qu'on veut, c'est de savoir
quel est le chemin pour y arriver et comment on fait pour
réussir à avoir la bonne reconnaissance de marque, la
bonne capacité, la bonne justification, la bonne
méthodologie, le bon métier. Donc voilà c'est ça à peu près
comment je fais les choses et après je subis ma journée sur
les différents rendez-vous parce que les gens font la queue pour
pour comment dire, me parler, avoir une discussion, un
échange, une décision. Mais ça commence à changer.
Là je vois des gens qui sont ultra opérationnels et qui me
disent t'inquiètes, c'est géré, c'est traité plus vieux, plus
sage, plus performant que moi et sur qui je me repose aujourd'hui
quoi. Donc t'es presque un pilote de F
un qui traverse le paddock, y a tout le monde qui veut te parler
et t'as ré à gérer ça. Comment tu le ressors en vrai ?
Bah déjà c'est déjà c'est cool, les gens veulent te parler donc
tu es content. C'est très, c'est flatteur, ça
flatte ton ego. Après, il faut réussir à
prioriser, c'est à dire que l'un l'un de mes sujets, c'est de ne
tout n'est pas au même niveau, et pas parce que tu dénigres
certaines tâches, mais parce que il faut aussi que les gens
réalisent de leur de leur propre côté leurs activités, leurs
erreurs. Ils sont payés pour ça.
Pas pour faire des erreurs mais pour réaliser leur job.
Ils sont malheureusement ils doivent faire des erreurs pour
progresser. Par contre ce que tu te dis
c'est tu te concentres sur un objectif et en fait tu traverses
et tu te concentres sur quelques acteurs qui sont clés qui sont
un peu ton bureau. J'appelle ça le CE ou office
parce qu'on est très anglo-saxon hein.
Je je parle plus anglais aujourd'hui que le Français dans
mon job, c'est c'est dingue. Et et en gros bah tu tu te
concentres sur ces acteurs là, t'essaies de les faire
progresser. Mais c'est des personnes clés
parce que ils sont pas forcément que à des postes de comité
exécutif, mais c'est des gens à qui tu te sens bien, avec qui tu
peux produire, qui te rassurent. Parce que quand tu leur montre
quelque chose, tu sais que c'est fait et qu'ils triportent qu'ils
sont là et pour toi pour le projet et où tu tu es une
confiance absolue quoi. Voilà donc c'est comme ça que
j'avance et que je traverse, et je parle avec les gens où ?
Je me dis que bah, c'est des gens sur qui je peux compter
dans le Paddock, tu vois le mécanicien, le mec en charge du
planification de la course, enfin la personne en charge de
la planification de la course, personne en charge de la
Pression des pneus du du logiciel.
Je vais moins m'attarder sur le journaliste ou sur je sais pas
moi la personne en charge de de de.
Donc je sais pas la de la couleur de la voiture.
Exactement. Ouais, je comprends et YA1.
Autre aspect aussi de la vie d'entrepreneur qui m'intéresse
souvent, on dit que la réussite d'un entrepreneur, elle est
conditionnée par son rapport à l'incertitude, à combien il est
capable de supporter l'incertitude.
Toi, c'est quoi ton rapport à l'incertitude ?
Moi je déteste ça, alors je. J'adore le la notion de principe
de l'incertitude de vivre avec, mais moi, mon métier, c'est de
ne pas l'accepter. C'est à dire que je je dois tout
planifier. Je donne un exemple, ce qui m'a
sauvé pendant le COVID alors déjà parce qu'on avait une
activité critique, donc forcément on n'a, on n'a pas pu
nous arrêter comme ça. Mais c'est parce que avant même
que le président parle, j'avais des gens qui m'avaient donné
l'information, qui allaient avoir un blocage et j'avais
commandé à l'époque, c'était pas c'était énorme pour moi, 28
postes de travail pour faire en sorte d'être sûr que tous les
collaborateurs, parce qu'il m'en manquait un certain nombre,
allaient pouvoir travailler. Alors j'en ai même pas besoin de
28 hein, j'en ai besoin d'une dizaine, mais on sait jamais, y
a des choses qui peuvent casser, c'était pas opportun.
Enfin tout le monde me dit mais pourquoi tu veux acheter des
PC ? Je lui ai dit, mais achète tout,
achète tout, prends tout ce qu'il y a.
Parce que comme ça j'étais sûr que je n'allais pas être dans
une situation de pas pouvoir continuer à produire.
Et tu vois, j'ai fait 0 chômage partiel, ça s'est plutôt très
très bien passé donc et c'est ce qui a permis que la boîte passe
a aussi un cap. Parce que bah en fait on était
plus en aligné lancés que les autres quand tout s'est relancé.
Et puis parce qu'on avait continué à à produire.
Moi je vis pas avec cette incertitude, je je dois
manœuvrer, je dois manœuvrer, je dois prévoir, planifier.
Mais je je peux pas me dire OK, advienne que pourra demain quoi.
Comment t'as eu ces infos sur le blocage et comment t'étais sûr
qu'elles étaient vraies ? Parce que tu bosses dans un
environnement de défense, t'as des gens qui sont au Conseil de
guerre et du coup BAH ils te préviennent mais c'est pas une
information qui était confidentielle.
C'était ? Tout le monde était au courant
globalement tout le monde était au courant.
Après j'ai juste bien utilisé cette information mais ça m'a
pas permis de faire un coup en bourse.
En parlant de la certitude et le doute, est ce que toi tu as eu
un moment de vrai doute par rapport à ce projet ?
Au tout début, quand je récupère la structure familiale et que je
vois la dette et les comptes de résultats et le le fait qu'on
est en cessation de paiement, je me dis pourquoi, pourquoi,
pourquoi ça ? À l'époque, je travaillais avec
mon frère et et c'est mon frère qui a eu ce côté en disant,
allez, on y va, c'est c'est familial, c'est c'est l'âme de
maman, faut y aller. Et donc c'est le moment où j'ai
eu, j'ai le plus douté et après plus jamais.
Je me suis plus jamais posé de questions mais c'est le seul
moment où je me j'étais très jeune, je me disais mais mais
qu'est ce que c'est que ce truc là ?
En plus je savais trop lire les comptes de résultats même si
j'étais très mauvais en finance, j'avais trop bien compris le
truc et je m'étais dit mais waouh enfin ça va être ça va
être chaud quoi. Enfin avec mon frère on s'est
pas payé pendant pendant 2 ans, vraiment je pense que j'ai pensé
plus d'argent. Alors en frais de repas que que
je ne touchais de micro salaire de l'entreprise.
Mais après je regrette pas. Mais c'était vrai que ça a été
dur. Ce moment-là a été très très dur
et ça a été dur pour mon frère aussi qui lui, je pense, avait
été complètement éreinté par cette période.
Mais mais je pense que ça a été, ça a été aussi salvateur.
Ça nous a permis aussi de nous découvrir, de savoir qui on.
Était enfin tu l'as dit, c'était une période pas facile quand
t'as. Recommencer l'activité familiale
il me semble que tu as perdu ta maman à ce moment là ?
Alors c'était c'était avant, c'était en.
J'étais en prépa. C'était en 2010 qu'elle avait
décédé. OK, et est ce que aujourd'hui tu
penses qu'elle serait fière de toi ?
Ouf j'espère. C'est c'est compliqué parce que
j'arriverai pas à me dire que c'est accompli tant que j'ai pas
de preuves. Donc je pense que je suis sans
cesse dans un dans une espèce de recherche de pousser le modèle
pour pour obtenir ça. Mais malheureusement.
J'aurai pas la preuve matérialisée ou peut être un
jour mais bon peut être pas tout de suite.
J'espère que on m'a laissé encore un peu de temps sur
terre. Après, on va traverser tout ça.
Si tu pouvais parler au Arthur qui venait de récupérer la
société de ses parents, tu pouvais lui dire quelque chose.
Tu lui dirais quoi ? C'est c'est dur comme question.
Est ce que t'as ? T'as un évidemment t'as plein de
trucs qui te viennent en tête. Le truc facile c'est tu vas y
arriver. C'est pas si simple ce ce truc
là ce tu doutes, t'as t'as envie, tu sais que tu veux
accomplir et tu vas réussir. Après peut être j'aurais aimé
être un tout petit peu moins candide, ce qui m'a ce qui m'a
aidé hein beaucoup hein. Le fait d'être toujours
objectif, super positif, très heureux de faire ce que je fais,
de faire confiance. Ça m'a beaucoup aidé.
Je me suis y avait plein de gens qui m'ont énormément aidé dans
toute ma vie. Je je me rappelle de mes
premières clientes chez BNP Paribas qui m'ont tendu le main,
la main. Je me rappelle de gens même au
Crédit Agricole et tout avec qui j'ai grandi, puis après chez
Airbus, chez Thalès. Et je pense que ils étaient
touchés par mon histoire. Ils avaient envie de me filer un
coup de main parce que dans le fond, ils auraient pu travailler
avec d'autres boîtes, mais ils trouvaient que j'avais un côté
qui leur plaisait et. Et moi c'est le partenariat.
D'ailleurs avec Airbus, Airbus m'a ouvert ses portes comme un
ami hein, en me disant Bah tiens, les clés du camion de ce
partenariat énorme alors que moi j'étais un tout petit truc donc
ça m'a beaucoup aidé. Mais je me suis fait aussi
avoir. Tu vois, je me des gens un peu
malveillants, malfaisants, qui profitent de moi.
Et ça je j'aurais bien voulu être un peu plus méfiant, me
dire fais attention quand même. Airbus, ils t'ont laissé
brancher tes clés USB chez eux ? Non, ils m'ont donné, ils m'ont
donné accès à leur leur outil de cyber entraînement lors de
simulation. T'as parlé de d'espérer avoir
été moins candide quand t'as commencé ?
Si tu peux donner un conseil à un entrepreneur qui se lance, ça
serait quoi aujourd'hui ? D'être positif, d'être heureux,
de faire ce qu'on fait, de de se dire que tout, de voir les
choses de du bon côté parce que le pessimisme ça apporte pas, ça
apporte rien. C'est par le risque, on va dire
inconsidéré que on saute des pas, qu'on franchit des caps.
C'est pas en se disant et en évaluant toutes les toutes les
problématiques, toutes les causes qu'on va réussir à passer
un cap. Après ça c'est une conséquence,
c'est à dire que on doit-on doit assumer la situation, c'est
j'avais un coach dans dans ma vie pro quand je je faisais du
sport équestre, qui qui est un cavalier olympique, qui me
disait pour ne pas nettoyer, il faut pas salir.
Et je me ça m'a toujours marqué en disant Ah tiens, il faut
vraiment appliquer ce précepte et tout ça, mais en fait si tu
salis rien, bah t'avances pas quoi, tu peux pas ne pas vivre
dans ta maison donc tu dois la salir à un moment donné quoi.
Donc oui ça ça marche bien ce principe de précaution de se
dire Tu tu ne fais rien mais en fait si tu ne fais rien tu
stagnes. Donc bah ouais, parfois il faut
faire tomber des verres, faut faut casser des assiettes parce
que y a que comme ça que tu vas passer un cap.
Et aujourd'hui, quand on te voit, on te voit, t'as le
100000000, t'as. Sauver certaines sociétés de
d'attaques ? T'as fait plein de choses, mais
pourquoi est ce que tu veux qu'on se souvienne de toi ?
Moi je veux protéger un système complet qui se limite pas à
l'entreprise mais qui va jusqu'à l'humain.
Et mon mon ambition c'est c'est d'avoir la capacité de
finalement démocratiser complètement ces solutions de de
cyber protection qui aujourd'hui sont accessibles pour des
sociétés jusqu'à l'individu. Rentrer dans le foyer, protéger
la maison, protéger les enfants. Tu vois par exemple j'ai des
petits garçons, j'ai j'ai pas envie qu'ils aient accès à des
choses, qu'ils voient des choses.
J'ai pas envie qu'ils soient soumis à des à des attaques, à
des vols de données parce que c'est c'est c'est leur avenir.
Mais d'un autre côté j'ai pas envie non plus de les priver de
tout ce qui fait aussi moi ma joie qui est le numérique, c'est
la connaissance absolue, l'ouverture vers le monde qui
est internet. Donc c'est très facile de se
dire que tu les coupes de tout, que tu leur donnes pas de
téléphone portable, que tu leur interdis d'aller sur Internet,
de jouer aux jeux vidéos. Je ne sais pas quoi, mais moi
c'est ce qui m'a permis de me nourrir et de de m'instruire et
de grandir et même de développer des réflexes.
Donc j'ai pas envie de les priver de ça.
Mais par contre j'aimerais bien avoir une solution qui les
protège réellement. Et je me pose cette question de
l'augmentation de l'être humain. La transhumanisation bien sûr,
c'est un sujet de réflexion philosophique.
Mais ça va arriver hein. Le fait d'être augmenté on est
tous un peu connectés par un biais ou un autre et de se dire
que bah qu'est ce qui se passe si à un moment donné il y a
quelqu'un qui hack le système qui directement parle avec les
pensées de de ton enfant ? Est ce que tu vas priver ton
enfant d'une connexion absolue au savoir absolu ?
Je sais pas moi à une instance check GPT ou deepsic en direct.
Dans son cerveau qui lui permet d'être meilleur en cours, d'être
d'être plus flamboyant dans ses communications et donc de perdre
en compétitivité par rapport aux autres enfants sous prétexte que
tu veux le protéger. Et même si tu vois, je j'aime
bien citer ça, mais Voltaire qui disait Ouais Il faut cultiver
votre jardin côté candide, on va pas tous rester dans un joli
jardin à faire de l'agriculture. Donc à un moment donné bah il
faut que il y ait aussi ce le monde qui évolue et même le
monde des agriculteurs aujourd'hui est en train de
d'évoluer et de devenir de plus en plus digital numérique.
Et donc bah forcément il faut qu'ils vivent avec leur époque.
Donc moi c'est ça. Mon ambition c'est c'est d'avoir
la solution de protection globale, de de réussir à
développer cette solution de protection globale et et de
laisser cette trace là. J'espère que que tu y arriveras.
J'espère aussi qu'un jour t'as neverac.
J'espère qu'un jour je reviendrai le podcast always
learn. Mais même je sais pas si on y
avait déjà, on a créé une petite tradition.
J'ai ici 1£ où je demande à chaque invité de d'écrire une
phrase ou une citation qui est importante pour lui.
Si ça te dérange pas de le faire ?
Ah avec plaisir. Voilà TAC.
Et est ce que pour conclure le Podcast, tu peux partager avec
nous la phrase que tu as écrite dans ?
Le j'ai dit, être gentil avec les méchants, c'est être méchant
avec les gentils. Ma mère me disait toujours ça
quand il faut prendre une décision compliquée et qu'on se
dit Ah ouais, c'est dur. Et on essaie de repousser cette
décision, notamment se séparer de quelqu'un.
Prendre des décisions difficiles hein, parce que ça fait partie
de de notre job en tant que dirigeant d'entreprise.
Faut toujours se rappeler que cette absence de décision, bah
finalement elle peut porter préjudice à des gens qui qui
sont méritants et qui méritent plus que les autres.
Bah cette situation elle m'aurait servi et j'aurais dû
faire ce vote. Casse quelques mois plutôt avec
toi et et merci beaucoup et je te souhaite d'arriver à attendre
ce que tu tout ce que tu t'espères.
Et peut être qu'on se reverra pour l'épisode 2 parce que j'ai
encore plein de questions. Ça marche avec.
Plaisir, merci pour tout.