Christophe Gaie est chef de division ingénierie et innovation numérique au sein des services du Premier Ministre. Précédemment, il a été chef de bureau des applications numériques au Centre interministériel de services informatiques relatifs aux ressources humaines (CISIRH). Auparavant, il a été responsable de la plate-forme d’échanges interministériels au sein de la Direction Interministérielle du Numérique (DINUM). Par ailleurs, il a travaillé pendant plus de dix années à la Direction Générale des Finances publiques (DGFiP), d’abord comme architecte informatique puis comme responsable de l’équipe chargée de l’Impôt sur le Revenu et le Prélèvement à la Source. Il a obtenu son doctorat en Télécommunications auprès de l’Université Paris Sud – Saclay, à la suite de son double diplôme Ingénieur & Master de Recherche à l’INP Bordeaux – Université Bordeaux I. Ses principales thématiques de recherche concernent le e-Government, la modernisation des Systèmes d’Information et de Télécommunication, le développement et l’utilisation des API, l’Intelligence Artificielle et la détection de la fraude. Depuis 2025, il est également chercheur associé au Laboratoire Magellan (CNRS – Lyon 3).

Cette session analyse la convergence entre l’agilité des hyperscalers et les impératifs de souveraineté nationale, en plaçant le référentiel SecNumCloud au centre de la stratégie de défense des données sensibles. L’enjeu est de démontrer comment le modèle du « Cloud de Confiance » permet de lever les barrières liées à l’extraterritorialité tout en maintenant un haut niveau d’innovation technologique. À travers l’examen de l’offre PREMI3NS, l’intervention détaille les mécanismes qui garantissent une immunité juridique et technique sans précédent. En s’appuyant sur cette architecture supervisée par S3NS, les organisations peuvent ainsi concilier l’excellence opérationnelle avec une conformité stricte aux exigences de l’ANSSI, assurant une transition sereine vers un environnement cloud hautement sécurisé.

Oubliez-les pares-feux et le chiffrement : aujourd’hui, on pirate la logique métier. Alors que les géants de la Tech tombent les uns après les autres, la faille ne vient plus du code, mais de sa conception.

Cet atelier déconstruit les mécanismes d’attaques modernes sur les APIs (BOLA, Broken Auth, Mass Assignment). Animé par un Hacker Éthique ayant audité plus de 300 organisations, venez découvrir la réalité du terrain à travers des démonstrations concrètes et des retours d’expérience sans filtre. Apprenez à penser comme l’attaquant pour mieux défendre l’architecture.

Dans un monde où chaque identité, chaque device et chaque flux applicatif devient un nœud d’un écosystème global, l’hyper-connexion crée une surface d’attaque sans précédent. L’IA accélère encore cette dynamique : elle décuple la vitesse des menaces autant qu’elle offre de nouveaux leviers de défense.
La question n’est plus de savoir si un système sera ciblé, mais à quelle vitesse une organisation saura détecter, contenir et automatiser la réponse.
La sécurisation de ce monde hyperconnecté exige une approche unifiée, continue et intelligente, capable de protéger simultanément les usages humains, les workloads cloud, les identités et désormais les modèles d’IA eux-mêmes.

L’intervention développera trois convictions : (1) la cybersécurité fait partie intégrante du business, (2) elle n’est efficace que si elle s’ancre dans la culture et les processus, (3) elle doit être pilotée comme un investissement, avec un RSSI en accès direct à la direction et ses arbitrages.

Dans de nombreuses organisations, la cybersécurité reste perçue comme une contrainte : un centre de coûts, réduit à une dépense “obligée”, souvent résumée à des outils et à des checklists de conformité.

Cette intervention s’appuie sur vingt années d’expérience dans la cybersécurité dans des contextes variés – grands groupes, PME et prestation de service – et sur des situations concrètes qui ont progressivement forgé une lecture résolument business de la sécurité. Elle vise à proposer une approche pragmatique. Plutôt qu’un “budget cyber” défendu projet par projet, l’approche proposée consiste à raisonner en termes de “business plan cyber” transverse à toute l’organisation : prioriser par les risques, chiffrer en euros (pertes, pénalités, retards, indisponibilités) et financer des fondations utiles à toute l’entreprise.

À la clé : détecter plus tôt, traiter plus vite, réduire le coût des incidents, améliorer au global le fonctionnement de l’entreprise… et regagner du temps pour le produit et le marché. »