Par Jérôme Beaufils, CEO de SASETY

Une adoption rapide, un risque souvent sous-estimé

L’intelligence artificielle s’est diffusée dans les organisations à une vitesse inédite. En quelques mois, les outils de génération de contenu, d’assistance au développement ou d’automatisation métier sont devenus des réflexes quotidiens. Les directions métiers expérimentent. Les équipes IT tentent d’encadrer. Les usages se multiplient.

Cette dynamique est positive. Elle crée de la valeur et améliore la productivité. Mais elle ouvre aussi une nouvelle surface d’exposition cyber.

L’IA ne se limite pas à une application supplémentaire dans le système d’information. Elle modifie la manière dont les données circulent. Des informations sensibles sont copiées dans des prompts. Des documents internes sont transmis à des services externes. Des agents intelligents accèdent à des API ou interagissent avec des applications critiques. Et tout cela se fait souvent sans cadre formel.

Les risques deviennent alors bien réels : fuite involontaire de données stratégiques, détournement via prompt injection, perte de traçabilité, multiplication du “Shadow AI”. L’IA crée un nouveau périmètre de sécurité. 

L’AI Act : la régulation s’invite dans la gouvernance IA

À cette dimension cyber s’ajoute désormais un cadre réglementaire structurant. Avec l’entrée en application progressive de l’AI Act, l’Union européenne encadre clairement le développement et l’usage des systèmes d’intelligence artificielle. Le texte repose sur une approche par niveau de risque et impose, pour certains usages, des obligations strictes de gouvernance, de transparence, de supervision humaine et de contrôle des données.

Pour les entreprises, cela change la perspective. Il ne suffit plus d’expérimenter. Il faut démontrer que les usages sont maîtrisés. Il faut être capable de tracer les interactions, de documenter les choix et d’apporter des garanties en matière de protection des données. L’IA devient donc un sujet à la croisée de la cybersécurité, de la conformité et de la stratégie d’entreprise.

Intégrer la sécurité de l’IA dans l’architecture existante

Face à ces enjeux, la tentation pourrait être d’ajouter un outil spécialisé supplémentaire. Mais multiplier les briques techniques crée souvent plus de complexité que de sécurité.

L’approche retenue par Cato Networks consiste à intégrer la sécurité de l’IA directement au sein de sa plateforme SASE cloud-native. L’idée est simple : traiter les usages IA comme un flux supplémentaire à gouverner, au même titre que le trafic réseau ou les applications SaaS.

L’intégration des technologies issues du rachat fin 2025 de la société Aim Security permet d’apporter une visibilité fine sur les usages d’IA, d’identifier les applications non référencées et de contrôler les interactions avec les modèles. Les politiques sont unifiées. Les contrôles sont appliqués de manière cohérente aux utilisateurs, aux sites et aux accès distants. L’IA cesse ainsi d’être un angle mort. Elle s’inscrit dans une logique Zero Trust globale, avec une gouvernance centralisée et une traçabilité consolidée.

Rendre la sécurité IA réellement opérable

La technologie est un socle. Mais elle ne suffit pas. Entre les capacités d’une plateforme et la réalité opérationnelle d’une entreprise, il existe toujours un écart. Cet écart se comble par la méthode, la gouvernance et l’exploitation continue.

C’est dans cette logique qu’intervient SASETY, en tant qu’opérateur de services managés SASE et cybersécurité. L’accompagnement commence par une cartographie des usages IA existants. Il se poursuit par la définition de règles claires, alignées à la fois sur les exigences de sécurité et sur le cadre réglementaire européen. Les contrôles sont déployés progressivement, ajustés, supervisés.

La supervision 24/7, le suivi des alertes, l’affinage des politiques et la production d’indicateurs pour les RSSI et les directions conformité permettent de transformer une capacité technique en dispositif réellement maîtrisé. L’objectif n’est pas de freiner l’innovation. Il est de la rendre durable.

En conclusion : innovation et maîtrise doivent avancer ensemble

L’intelligence artificielle représente une opportunité majeure pour les entreprises européennes. Mais cette opportunité s’accompagne d’une exigence nouvelle : celle de la cohérence et de la maîtrise. Adopter l’IA est une décision stratégique. La sécuriser et la gouverner correctement en est désormais la condition indispensable.

Tribune de Nicolas Ricard, PDG et Cofondateur d’Axonaut

En France, il existe une volonté institutionnelle forte de transposer dans le numérique l’esprit du label ‘made in France’ et les valeurs qui y sont associées : confiance, qualité, savoir-faire. À travers des dispositifs comme la French Tech ou France Num, une idée s’est imposée : une technologie conçue en France, par des acteurs français, mérite d’être soutenue et privilégiée face à des alternatives étrangères, notamment celles des  grands groupes américains.

Dans ce contexte, il n’est pas surprenant que l’arrivée de la facturation électronique suscite des discours similaires. Le site du gouvernement propose d’ailleurs des schémas (comme celui-ci) distinguant les plateformes de facturation électronique selon qu’elles sont éditées en France, en Europe ou hors d’Europe, afin d’aider les entrepreneurs dans leur choix.

Mais ces classifications reposent essentiellement sur le lieu du siège social, sans prendre en compte la structure de détention des entreprises. Or, près de 42 % des plateformes aujourd’hui agréées sont détenues partiellement ou totalement par des fonds étrangers. La nuance est de taille. La souveraineté technologique française est un objectif séduisant, et, dans le cas de la facturation électronique, un enjeu central. La France fait d’ailleurs figure d’exception en Europe : là où la majorité des pays ont adopté le réseau Peppol, elle a fait le choix de construire son propre réseau national.

Si ce réseau appartient à l’État, les éditeurs de logiciels, des entreprises privées, en constituent les points d’entrée. À ce titre, ils occupent une position stratégique dans la réussite et l’équilibre du dispositif. Leur diversité, leur indépendance et leur ancrage local ne sont donc pas des sujets secondaires. Or, le marché des logiciels de gestion et de facturation, historiquement hétérogène et très concurrentiel, est en train de se transformer rapidement. L’arrivée de la facturation électronique accélère les opérations de rachat et de consolidation.

D’ici septembre 2026, les entreprises devront choisir une plateforme agréée. Mais ce choix s’exerce dans un cadre contraint : le nombre de plateformes est limité notamment car l’obtention de l’accréditation est complexe et donc l’accès est mécaniquement plus aisé pour de grands groupes.

Sur les 101 plateformes aujourd’hui agréées en France, combien sont réellement indépendantes et durablement ancrées sur le territoire ? La question mérite d’être posée, car les conséquences sur la diversité de l’offre et sur l’écosystème logiciel français seront profondes. Reste enfin la question essentielle : celle des entrepreneurs. Les TPE et PME françaises sont-elles réellement en mesure d’arbitrer en faveur de la souveraineté numérique ?

Dans les faits, beaucoup choisiront la solution la moins coûteuse ou celle recommandée par leurexpert-comptable. Et c’est parfaitement compréhensible : leur priorité est de faire tourner leur activité. Mais en l’état, nous plaçons les entreprises face à un choix sans leur en donner pleinement les moyens. Si la souveraineté numérique est un objectif collectif, alors elle ne peut pas reposer uniquement sur des intentions. Elle suppose de faciliter concrètement l’accès à des technologies françaises, indépendantes et compétitives. C’est à cette condition que la facturation électronique pourra devenir non seulement, une réforme réglementaire, mais aussi une opportunité industrielle et stratégique pour la France.

La modernisation de l’administration publique ne saurait se limiter à la simple mise à jour des applications ou à la migration de fichiers vers un environnement numérique. Dans ce contexte, la modernisation des communications, notamment par le biais de la téléphonie IP et du déploiement d’une infrastructure DECT de nouvelle génération, est essentielle pour garantir une plus grande efficacité opérationnelle, la continuité des services et une personnalisation accrue de ces derniers.

IP et DECT : les fondements opérationnels de la numérisation 

Pourtant, de nombreuses administrations locales, institutions et entreprises municipales continuent d’utiliser des systèmes PBX obsolètes, coûteux à entretenir, rigides et difficilement compatibles avec les processus numériques. Dans ces conditions, il est difficile de garantir l’efficacité, la sécurité des connexions et un service véritablement personnalisé, notamment grâce à l’intégration de l’intelligence artificielle.

La téléphonie IP de nouvelle génération n’est plus un simple complément ; elle est désormais indispensable, car sans un engagement ferme en faveur des solutions de communication numérique, la modernisation sera vouée à l’échec. Les avantages sont concrets : les systèmes IP facilitent le travail à distance, l’intégration aux logiciels de gestion municipale, une meilleure accessibilité pour les citoyens et des coûts d’exploitation réduits. Le chiffrement moderne protège les données sensibles et les architectures cloud ou hybrides optimisent la planification budgétaire. De plus, ils permettent de nouveaux modèles organisationnels (équipes hybrides, services de terrain) et, grâce à des interfaces ouvertes, se connectent aux services aux citoyens tels que la prise de rendez-vous, les dossiers électroniques et la téléconsultation.

Outre les postes de travail fixes, les infrastructures DECT sont indispensables là où la mobilité, la couverture et la continuité des communications sont essentielles. Une architecture moderne ne se limite pas aux ordinateurs de bureau : les écoles, les hôpitaux et les entrepôts de la protection civile sont autant de lieux où la technologie DECT garantit disponibilité et réactivité. Médecins, infirmiers, enseignants, forces de l’ordre et agents publics doivent être joignables à tout moment en cas d’urgence, pour la coordination organisationnelle, la gestion des bâtiments ou la gestion des incidents. Lorsque chaque minute compte, la technologie DECT assure des communications fiables, même dans les grands complexes immobiliers ou en extérieur.

L’association de la téléphonie IP et de l’infrastructure DECT confère aux municipalités un avantage décisif : le personnel peut se déplacer et rester connecté même en cas de panne ou de disponibilité limitée des réseaux de données mobiles. L’administration centralisée simplifie la gestion des équipements, tandis que les fonctions de géolocalisation et d’alarme, le chiffrement avancé et l’intégration avec les IPBX existants renforcent la sécurité et la flexibilité.

Ces capacités, adaptées aux secteurs de l’éducation, de la santé et de la protection civile, démontrent que la modernisation municipale ne se limite pas à la fibre optique et aux serveurs. Sans l’intégration des technologies IP et DECT, des zones critiques resteraient insuffisamment couvertes. Par conséquent, investir dans la modernisation des communications grâce à des technologies éprouvées transforme la numérisation en un véritable service public. Les structures publiques qui agissent dès maintenant éviteront des réparations coûteuses à l’avenir et consolideront une administration efficace et pérenne.

Par Noemia DOMINGUES chez SNOM