Thales Cyber Summit

L’identité ne se limite pas à l’authentification : elle englobe à la fois la capacité à vérifier qu’une personne est bien celle qu’elle prétend être dans l’univers numérique et à identifier un individu à partir de données biométriques. 

Cela passe notamment par la protection des parcours d’authentification à distance face aux deepfakes et aux contenus générés par l’IA, mais aussi par l’exploitation d’indices biométriques, comme la vidéo ou les empreintes digitales, pour contribuer à l’identification de personnes dans le cadre d’une investigation. 

À mesure que la menace quantique se rapproche, la protection des données sensibles doit s’anticiper dès aujourd’hui. Le risque du « Harvest Now, Decrypt Later », qui consiste à collecter des données chiffrées aujourd’hui pour les déchiffrer demain grâce à l’informatique quantique, impose aux organisations de préparer dès maintenant leur transition vers des protections post-quantiques. 

Cette évolution passe à la fois par de nouvelles capacités de chiffrement, comme Luna 8, le nouveau module matériel de sécurité de Thales conçu pour protéger les données et applications critiques, et par des solutions telles que Cybels VPN, qui permettent aux institutions publiques de sécuriser l’accès à leurs réseaux sensibles tout en conservant la maîtrise de leurs infrastructures. 

Avec l’essor des agents d’IA autonomes, la cybersécurité doit désormais protéger non seulement les utilisateurs et les systèmes, mais aussi les actions réalisées par des machines en leur nom. Cela implique de garantir la confiance dans les transactions effectuées par des agents, en conservant des mécanismes d’authentification, d’autorisation et de contrôle, mais aussi de gouverner leurs accès et leurs actions au sein de l’entreprise afin de maintenir une responsabilité claire.

En parallèle, l’IA accélère aussi les capacités offensives, du reverse engineering aux cyberattaques automatisées : les organisations doivent donc mieux protéger leurs logiciels, notamment avec des solutions comme Sentinel Envelope+, et faire évoluer leurs défenses pour être capables de réagir à la vitesse des machines. 

Face à des attaques de plus en plus automatisées, les organisations doivent renforcer leur capacité à détecter, comprendre et bloquer les menaces en temps réel. Cela passe par la lutte contre les bots malveillants et les abus alimentés par l’IA, mais aussi par une meilleure maîtrise de la sécurité des données : identifier les informations sensibles ne suffit plus, il faut pouvoir les surveiller, détecter les compromissions et agir rapidement pour les protéger. 

Dans le même temps, l’authentification doit évoluer pour résister aux techniques de phishing, avec des approches comme FIDO et les passkeys, qui permettent de mieux sécuriser les comptes là où les mots de passe restent vulnérables.