Quantique, IA et cyberattaques : ce que le secteur de l’IT doit préparer maintenant
4 min. de lecture
L’IA transforme les méthodes de travail, les cyberattaques deviennent plus accessibles, de nouvelles technologies comme la cryptographie quantique se rapprochent de la pratique. Pour les MSP, les intégrateurs et les responsables de la sécurité, la pression s’intensifie : il ne s’agit plus seulement d’observer les évolutions technologiques, mais de les anticiper et de les traduire en stratégies concrètes.
Les points clés en bref
- La cryptographie quantique devient un enjeu stratégique : Le chiffrement actuel pourrait ne plus suffire avec l’avènement d’un ordinateur quantique commercialisé. Le channel doit préparer ses clients en amont aux nouvelles exigences de sécurité.
- L’échec de l’IA vient rarement de l’outil : L’IA ne réussit qu’avec une clarté de contexte et une structure rigoureuse. La question n’est plus « Quelle IA ? » mais « Comment faire travailler humains et IA de façon cohérente ? ».
- La cybersécurité commence au quotidien : De nombreux risques ne proviennent pas d’exploits zero-day, mais de câbles manipulés, de ports ouverts et d’appareils non sécurisés. NIS2 accroît encore la pression.
À lire aussi :Forum GTIA DACH : renouveler les partenariats / Le platform engineering n’est plus un projet DevEx
C’est précisément l’enjeu du GTIA DACH Community Forum à Munich. À la place des présentations classiques de fabricants, les débats ont porté sur les évolutions technologiques, les questions de sécurité et l’échange ouvert autour des défis concrets. Quelque 90 représentants du channel IT ont discuté des technologies qui transforment actuellement le marché et de leurs impacts sur les entreprises et leurs clients.
Qu’est-ce que la GTIA ? La Global Technology Industry Association est une organisation communautaire mondiale et indépendante des fabricants, dédiée au channel IT, née de l’ancienne CompTIA Community. Elle réunit MSP, intégrateurs, fabricants et distributeurs, sans agenda commercial ni intérêts fabricants. Dans l’espace DACH, la GTIA organise régulièrement des événements communautaires, des groupes de travail et des forums sur la sécurité, l’IA et les modèles économiques.
Quand le chiffrement doit être repensé
C’est dès le début de l’événement que cela est apparu avec le plus de clarté. Walter Hölblinger a offert un aperçu du monde de la cryptographie quantique. Il s’agissait moins de physique théorique que d’une question stratégique : que devient le chiffrement actuel lorsque l’informatique quantique sera prête pour le marché ?
Hölblinger a expliqué de manière claire comment fonctionne l’échange de clés quantiques et pourquoi les tentatives d’écoute deviennent physiquement détectables. La technologie n’est pas encore déployable à grande échelle, mais la direction est claire : les concepts de sécurité considérés aujourd’hui comme standards pourraient ne plus suffire dans quelques années. Pour le channel en particulier, cela crée la mission de préparer les clients en amont aux nouvelles exigences de sécurité.
Sur le sujet de l’IA également, il est apparu que de nombreuses entreprises commencent seulement à comprendre les véritables implications de cette technologie. Lors d’un atelier consacré à la psychologie, la communication et le prompting, Nils Söder et Paula Glatter ont montré que l’utilisation réussie de l’IA va bien au-delà du choix du bon outil. Ce qui est décisif, c’est la clarté du contexte, la précision du langage et des prompts structurés avec soin, aussi bien dans la communication entre humains que dans l’interaction avec l’IA générative.
La discussion se déplace ainsi progressivement de la question « Quelle IA utilisons-nous ? » vers « Comment les humains et l’IA peuvent-ils collaborer de manière sensée ? ». C’est précisément ce changement de perspective qui a traversé de nombreuses conversations de la journée.
La cybersécurité ne commence pas au centre de données
Un autre thème dominant : la cybersécurité. Il ne s’agissait pas uniquement de sécurité informatique classique, mais surtout de nouvelles surfaces d’attaque dans le quotidien. Henry Werner l’a illustré de manière particulièrement frappante lors de sa démonstration en direct « Hack or get hacked ». Il a montré comment des attaquants peuvent accéder aux systèmes d’entreprise via des câbles manipulés, des prises réseau ouvertes ou des appareils non sécurisés, parfois en quelques secondes seulement et avec des outils librement disponibles.
La principale conclusion : de nombreux risques ne proviennent pas d’exploits zero-day hautement complexes, mais d’un manque de mesures de protection fondamentales. La cybersécurité ne commence donc pas au centre de données, mais aux portes, aux postes de travail et dans les processus quotidiens.
Parallèlement, les participants ont débattu intensément de la mise en œuvre de la directive NIS2. Le manque de sensibilisation, la pression économique et des exigences peu claires freinent actuellement de nombreuses entreprises. Dans le même temps, la pression monte sur les MSP et les prestataires informatiques pour accompagner leurs clients non seulement sur le plan technique, mais de plus en plus aussi sur le plan stratégique en matière de sécurité.
La technologie seule ne suffit plus
Ce qui était frappant dans l’ensemble, c’est à quel point les sujets techniques sont désormais liés à des questions organisationnelles et humaines. C’est précisément cette idée qu’a reprise la keynote de clôture de Michael Ćaćić-Escalera. Son angle : la communication et le leadership à l’ère de l’IA. Car plus les technologies deviennent complexes, plus l’orientation, la lisibilité et la capacité à accompagner correctement les transformations au sein des entreprises deviennent importantes.
Le GTIA DACH Community Forum a ainsi surtout mis en lumière une chose : les plus grands défis du channel IT ne surviennent pas de manière isolée à cause de technologies individuelles. Ce qui sera déterminant, c’est plutôt la façon dont les entreprises sauront à l’avenir relier développements technologiques, exigences de sécurité et collaboration humaine.
Foire aux questions
Pourquoi la cryptographie quantique est-elle déjà pertinente pour le canal IT aujourd’hui ?
Même si l’informatique quantique n’est pas encore largement disponible, les méthodes de chiffrement actuelles sont considérées comme insuffisantes dans un monde où le quantique serait mature. Quiconque souhaite fidéliser ses clients sur le long terme devrait intégrer ce sujet dès maintenant dans les discussions de conseil et d’architecture, avant que la pression réglementaire ou un incident concret ne dicte l’agenda.
Qu’est-ce qui distingue une utilisation réussie de l’IA des déploiements d’outils qui échouent ?
Les équipes performantes investissent dans la clarté des tâches, des responsabilités et du contexte des données avant même de sélectionner des outils. Lorsque l’IA générative échoue, c’est généralement cette structure qui fait défaut. Le choix de l’outil est alors la dernière étape, pas la première.
Que signifie concrètement « Hack or get hacked » pour les clients du secteur intermédiaire ?
De nombreuses attaques réussies démarrent aujourd’hui avec des périphériques USB manipulés, des prises réseau non sécurisées dans les salles de réunion ou des appareils sans chiffrement du disque. Quiconque, en tant que MSP, ne sécurise que le centre de données en laissant de côté les filiales, les bureaux et le matériel des collaborateurs déplace la surface d’attaque sans la refermer.
Plus du réseau MBF Media
MyBusinessFuturePlan de crise plutôt que communication de crise : quatre décisions pour les PMEDigital ChiefsMandats technologiques au conseil de surveillance : NIS2, EU AI Act et le déficit de compétencesSecurityTodayAnalyse des menaces pilotée par l’IA : ce dont les SOC allemands ont besoin maintenantSource de l’image : Alex Schelbert
