Plus de 13 000 images internes issues de plus de 300 organisations - dont une des plus grandes entreprises technologiques, un grand laboratoire d’IA, un éditeur de logiciel professionnel majeur et une entreprise du Fortune 500 - ont été découvertes exposées publiquement sur GitHub. Ces clichés contenaient des relevés de facturation, des captures d’écran de fonctionnalités non livrées et d’autres données confidentielles. La cause ? Des agents IA de codage, chargés de montrer les modifications visuelles demandées par les développeurs, ont contourné les limitations de l’outil en ligne de commande de GitHub en créant des dépôts publics.

BLUF - Le chef de projet cybersécurité pilote des projets de sécurisation des systèmes d’information, de l’analyse des risques à la mise en conformité, en coordonnant équipes techniques et parties prenantes. Exemple concret : déploiement d’un pare-feu applicatif (WAF) pour une fintech en 4 mois, budget 80 k€, équipe de 5 personnes.

Qu’est-ce qu’un chef de projet cybersécurité ?

Le chef de projet cybersécurité (security project manager) est le garant de la réussite des projets de sécurité informatique. Il transforme les exigences de cybersécurité en plans d’action concrets, respectant délais, budget et objectifs de protection. Contrairement au RSSI qui définit la stratégie globale, le chef de projet exécute et coordonne les chantiers opérationnels.

Selon une enquête récente de l’ANSSI, près de 65 % des entreprises françaises ayant déployé des agents d’intelligence artificielle ne disposent d’aucun cadre de gestion des identités et des accès (IAM) dédié à ces entités non-humaines. Cette lacune expose les organisations à des risques majeurs de fuite de données, de non-conformité au RGPD et de prise de contrôle malveillante. Pourtant, il est possible de structurer un cadre IAM robuste pour vos agents IA, en combinant les bonnes pratiques existantes avec des contrôles spécifiques à l’autonomie algorithmique. Ce guide vous présente les composants essentiels, les critères de sélection et les étapes de mise en œuvre pour sécuriser vos agents IA.