Oui, vous l’avez deviné, le thème phare de la conférence RSAC 2025 de l’ , qui se tiendra la semaine prochaine , sera l’IA : ce sujet fera l’objet d’un nombre exponentiellement plus élevé de sessions, de présentations de fournisseurs, de débats et de tables rondes que jamais auparavant.
Parmi les autres thèmes d’actualité au programme de la conférence RSAC 2025’s , citons les changements majeurs concernant le rôle du gouvernement fédéral américain en matière de cybersécurité ; les moyens de sécuriser les systèmes cyber-physiques (notamment les technologies opérationnelles et les appareils connectés) ; ainsi que – ce sujet inattendu qui préoccupe de plus en plus les responsables de la sécurité des systèmes d’information (CISO) et autres professionnels de la sécurité – la gestion des identités.
Je couvre ce salon depuis 27 ans, j’ai examiné en détail ce qui vous attend cette année, et je suis ici pour vous proposer un aperçu de la conférence RSAC sous l’œil d’un habitué – non seulement en mettant en avant les sessions et les intervenants à ne pas manquer, mais aussi en vous recommandant des événements et des lieux qui ne figurent pas au programme officiel, où vous pourriez avoir envie de faire un tour pour nouer des contacts ou vous ressourcer.
Il y a également plusieurs changements concernant la conférence, qui se tiendra du 28 avril au 1 mai au Moscone Center de San Francisco, dont vous devriez prendre connaissance. (Pour commencer, ils ont changé le nom cette année pour « RSAC 2025 ». )
Découvrez les thèmes phares de la conférence RSAC 2025
MONSTER AI : L'émergence de l'intelligence artificielle « » ( ) en tant que thème central de la conférence RSAC 2025 marque un changement radical dans les priorités du secteur. Alors que les propositions liées à l'IA ne représentaient qu'environ 5 % des interventions de la conférence de 2023, elles constituent désormais plus de 40 % des quelque 2 800 propositions soumises pour la conférence de 2025 , selon les organisateurs. Cela montre à quelle vitesse l'IA est passée du statut de technologie émergente à celui d'élément central de la cybersécurité.
Melinda Marks, directrice du pôle cybersécurité au sein du cabinet d'études Enterprise Strategy Group, m'a confié qu'elle espérait approfondir ses connaissances sur les stratégies de sécurité en matière d'IA d' à travers des sessions et des échanges avec les fournisseurs lors du salon. « Le sujet phare est l’IA et la manière de s’adapter à son expansion, tant en ce qui concerne la capacité des équipes de sécurité à s’adapter pour répondre à l’utilisation croissante de l’IA que tous les éléments qui évolueront également en fonction de cette utilisation », explique ce participant de longue date à la RSAC.
« Par exemple, quel est l'impact sur l'accès et l'autorisation, les données, les API et la complexité de la chaîne d'approvisionnement logicielle de l' ? » « Je m'intéresserai également aux applications de l'IA dans le domaine de la sécurité – GenAI et l'IA agentique – afin d'aider les équipes de sécurité à s'adapter grâce à une assistance renforcée et à l'automatisation de l' pour accélérer la correction, la détection et la réponse », ajoute-t-elle.
Ces enjeux montrent que la sécurité de l'IA n'est pas un sujet unique et homogène. Il s’agit d’une série d’enjeux qui englobent la nécessité pour les entreprises d’appliquer les principes de gouvernance , de gouvernance, de protection de la vie privée et de sécurité aux systèmes et données d’IA, ainsi que l’utilisation de l’IA pour mieux protéger les systèmes et les données, et de comprendre comment les adversaires utilisent l’IA pour attaquer les entreprises ciblées et exploiter plus efficacement les personnes et les systèmes par le biais de techniques d’ingénierie sociale et de techniques d’attaque techniques.
«Le thème principal est l’IA, [notamment] ses applications – l’IA générative et l’IA agentique – destinées à aider les équipes de sécurité à s’adapter à la croissance grâce à une assistance et une automatisation accrues. »Melinda Marks, directrice du pôle cybersécurité chez Enterprise Strategy Group
GOUVERNANCE DE L'IA : À mesure que les entreprises intègrent l'IA dans leurs activités, la gouvernance de l'IA devient une discipline essentielle qui exige la même rigueur que la cybersécurité ou la protection des données. Fondamentalement, la gouvernance de l’IA consiste à mettre en place les cadres, les politiques et les mécanismes de contrôle nécessaires pour garantir que les systèmes d’IA soient développés et déployés de manière responsable, transparente et conforme à la fois aux exigences réglementaires, aux attentes éthiques et aux besoins essentiels de l’entreprise. De nombreuses sessions du RSAC porteront sur cet aspect de l'IA.
- WORTH ATTENDING: “What Directors and CISOs Need to Know About Cyber Mandates for AI Systems,” moderated by Scott M. Giordano, partner and co-founder of The CISO Law Firm PLLC.
Monday, 28 avril, 8:30-9:20 a.m. PDT, Moscone West 3014. - À NE PAS MANQUER : «L’avenir de la politique technologique : trouver l’équilibre entre innovation, sécurité et réglementation », avec notamment Paul Nakasone, directeur de l’Institut de sécurité nationale de l’université Vanderbilt, et Chris Krebs, ancien directeur de l’Agence pour la cybersécurité et la sécurité des infrastructures.
Lundi, 28 avril, 2:20–3:10 PM PDT Moscone West 3018.
L'IA AU SERVICE DE LA SÉCURITÉ : Vous souhaitez vous familiariser avec l'utilisation de l'IA pour renforcer les défenses de sécurité de vos systèmes ? De nombreux professionnels présenteront des approches innovantes, notamment l’analyse comportementale adaptative basée sur l’IA pour identifier et contenir les menaces internes malveillantes ou dues à la négligence avant que des dommages ne surviennent ; l’utilisation de grands modèles linguistiques (LLM) pour faciliter la détection des fichiers binaires de logiciels malveillants et l’identification des APT ; les renseignements sur les menaces basés sur l’IA ; et les opérations de sécurité automatisées.
- À NE PAS MANQUER : «: le cadre de cybersécurité et l’IA », avec Kat Megas, responsable de programme en cybersécurité, protection de la vie privée et IA à l’Institut national américain des normes et des technologies (NIST) ; et Julie Snyder, directrice et architecte en protection de la vie privée, responsable du domaine de compétence « protection de la vie privée » (NCF) chez MITRE.
Lundi, 28 avril, 8:30–9:20 a.m. PDT, Moscone West 3001.
IA ADVERSAIRE : Il est impossible de savoir comment défendre correctement les systèmes sans comprendre les outils, les tactiques et les procédures de vos adversaires ; de nombreuses interventions porteront d'ailleurs sur l'IA adversaire et les vecteurs d'attaque. Parmi les thèmes clés à surveiller figurent les méthodes sophistiquées visant à compromettre les modèles de langage de grande échelle (LLM) par le biais de techniques d’injection de prompts et de « jailbreaking », ainsi que les « contournements des garde-fous » qui mettent en évidence les vulnérabilités des systèmes d’IA, et les stratégies employées par les attaquants pour « empoisonner » les modèles de données afin de créer des biais ou d’ouvrir des portes dérobées.
Des débats porteront également sur les techniques utilisées par les acteurs malveillants pour exploiter les modèles de langage de grande envergure (LLM) afin de générer de nouvelles versions de logiciels malveillants. Des experts en sécurité examineront comment les auteurs de menaces exploitent les technologies d'intelligence artificielle à des fins malveillantes.
Thème phare n° 2 de la conférence RSAC 2025 : la gestion des identités
La gestion des identités revêt aujourd’hui une importance croissante, principalement en raison de l’essor de l’IA dans les entreprises. C’est pourquoi ce sujet devrait être au cœur des débats cette année – et c’est également la raison pour laquelle 332 sessions seront consacrées à la sécurité des identités lors de la conférence RSAC 2025 .
Les principaux débats porteront sur les raisons pour lesquelles les attaques ciblant l'identité persistent malgré des investissements considérables dans la protection de l'identité, et proposeront des mesures concrètes pour identifier et corriger les failles d'exploitation avant que les attaquants ne puissent en tirer parti. Ils expliqueront également pourquoi une sécurité axée sur l'identité est essentielle pour se prémunir contre les cyberattaques menées par l'IA.
- À NE PAS MANQUER : «Redéfinir le système d’identité américain : l’IA comme catalyseur », présenté par Caleb Sima, président de l’AI Security Alliance au sein de la Cloud Security Alliance.
Mercredi, 30 avril, 8:30–9:20 a.m. PDT, Moscone West 2022.
Sima souligne pourquoi l'identité revêt une importance cruciale à l'heure actuelle : « Les systèmes sur lesquels nous nous appuyons aujourd'hui – principalement les numéros de Sécurité sociale et les actes de naissance – n'ont jamais été conçus pour l'ère numérique. » Pour être franc, ils n'ont jamais été conçus pour servir à l'identification, dès le départ. « Elles constituent une “base défaillante” qui est à l’origine des expériences en ligne incroyablement frustrantes et peu rassurantes que nous subissons tous au quotidien », explique-t-il.
«L’IA générative est désormais devenue la « force motrice » incontournable qui rend urgente la prise en charge de la [gestion des identités]. »Caleb Sima, président de l'AI Security Alliance, une initiative de la Cloud Security Alliance
Préparez-vous à ce que ces expériences deviennent encore plus frustrantes et encore moins sûres, à cause de l'IA générative.
« L'IA générative est désormais devenue la “force motrice” incontournable qui rend cette question urgente », déclare Sima. « L'IA générative remet fondamentalement en cause notre capacité à distinguer qui est réel et ce qui est véritablement authentifié sur Internet. » Les « deepfakes » permettent d'usurper l'identité de personnes de manière très convaincante, ce qui sape la confiance accordée aux moyens de vérification visuels ou audio. Par ailleurs, le fait que des agents d'IA agissent en votre nom rend indispensable de vérifier si une action a bien été voulue et autorisée par l'utilisateur humain, ce que les numéros de sécurité sociale ne peuvent évidemment pas faire. « Nos systèmes existants n'offrent pratiquement aucune protection contre ces menaces liées à l'intelligence artificielle. »
Mes endroits préférés à ne pas manquer lors de la conférence RSAC 2025 (comme chaque année)
The show floor officially starts with the welcome reception, 5:30-19 h Monday, throughout the Moscone North and South Expos, with drinks and hors d'oeuvres and a chance to socialize with the more than 600 security vendors with booths on the show floor.
«Le petit-déjeuner Securosis consacré à la reprise après sinistre, qui en est désormais à sa 15e édition, reste une tradition à laquelle je tiens particulièrement. »
Si vous aimez les conférences d'ouverture, vous en trouverez au Moscone West à partir de lundi après-midi. La plupart sont, à mon goût, trop axés sur les produits et les fournisseurs, mais je compte bien assister cette année à la table ronde des cryptographes de l’ , qui se tiendra au YBCA Blue Shield California Theater. C'est ici que des sommités de la cybersécurité telles que Whitfield « Whit » Diffie et Adi Shamir, ainsi que d'autres cryptographes et informaticiens, discutent (et débattent souvent) des enjeux urgents de l'année en matière de cybersécurité.
Même si le programme officiel occupe une place prépondérante, c’est lors des événements sociaux organisés dans le cadre de la conférence que celle-ci prend vraiment vie à mes yeux : des petits-déjeuners de réseautage aux soirées professionnelles, autant d’occasions formidables de nouer des relations et de développer son réseau. Par exemple, le « Securosis Disaster Recovery Breakfast » organisé par l’ , qui en est désormais à sa 15e édition (et animé par ce cabinet de recherche et de conseil en sécurité), reste une tradition à laquelle je ne voudrais manquer pour rien au monde. Leur espace événementiel situé près du Moscone Center, où se tiendra jeudi l'événement « 1 mai », se trouve au 1 Yerba Buena Lane. Cette rencontre informelle est conçue pour permettre aux participants d'« aller et venir à leur guise » tout en discutant des défis du secteur.
Quelles sont les nouveautés cette année (outre la nouvelle identité visuelle) ?
Les organisateurs de la conférence RSAC 2025 ont annoncé cette année plusieurs nouveaux événements, tels que l’« DARPA AI Cyber City », présenté comme une « expérience immersive » qui explore l’impact de l’IA sur la cybersécurité et permet aux participants de se promener dans une ville simulée et de découvrir des applications de l’IA dans différents scénarios.
Il y a également des sessions de type « capture du drapeau » qui mettent désormais l'accent sur les compétences en cybersécurité et les défis rencontrés dans divers domaines, tels que la sécurité du cloud et les jeux vidéo. Enfin, il y a l'espace « Early Stage Expo », qui accueille 78 entreprises innovantes. Cette année, nombreux sont ceux qui s'intéresseront à la sécurité de l'IA. Découvrez également les nouveaux espaces de rencontre, sous forme de salons et d'espaces ouverts, répartis sur l'ensemble du campus.
Avec ces nouveaux événements, le campus du salon s'est agrandi pour inclure quelques lieux supplémentaires, tels que le YBCA et le YBCA Blue Shield of California Theater (juste à côté du Moscone), afin d'offrir davantage d'espace et une programmation originale.
Comment la conférence RSAC 2025 a vu le jour
Conçue en 1991 par Jim Bidzos, alors PDG de RSA Security, cette première conférence, d'une envergure modeste, était consacrée aux normes de signature numérique et avait attiré moins de 200 participants. Ses premières années ont été marquées par des débats animés sur la politique de chiffrement — notamment en 1995, lorsque la conférence a pris publiquement position contre le « Clipper Chip » du gouvernement américain (qui aurait permis à ce dernier de disposer d'une porte dérobée sur les appareils de télécommunication), mobilisant ainsi l'opposition du secteur avec le célèbre slogan (du moins pour les anciens) « Sink Clipper ».
Les années 1990s ont constitué une période fascinante pour la cybersécurité – appelée « sécurité de l’information » dans la plupart des milieux à l’époque –, marquée par la popularité croissante d’Internet (vous vous souvenez de la connexion par modem ?), les interdictions américaines d’exportation d’algorithmes de chiffrement essentiels (qui menaçaient le succès du commerce électronique), et l’enquête fédérale visant l’informaticien Phil Zimmermann pour avoir diffusé le programme de chiffrement Pretty Good Privacy (PGP) (ce qui enfreignait alors la loi sur le contrôle des exportations d’armes).
À mesure que le paysage des menaces numériques s'élargissait, la portée et l'ampleur de la conférence ont elles aussi pris de l'ampleur : en 1997 (j'ai assisté à ma première conférence RSA en 1998), le nombre de participants avait bondi à 2 500, et en 2000, la RSA s'est développée à l'international en organisant son premier événement européen. L'année 2005 a marqué un tournant décisif lorsque Bill Gates, alors PDG de Microsoft, a prononcé le discours d'ouverture, marquant ainsi la transition de la conférence d'un forum spécialisé dans la cryptographie vers un sommet global consacré à la sécurité informatique. Cette orientation élargie a attiré un public plus diversifié et un nombre croissant d'exposants, le nombre de participants atteignant 17 000 en 2008.
Et elle s'est rapidement fait connaître pour des événements marquants dans le domaine de la cybersécurité, tels que la présentation, le 2010 , de l'« Initiative nationale globale en matière de cybersécurité » de l'administration Obama.
Et ce changement d'image de marque, alors ? Autrefois connu simplement sous le nom de « RSA Conference » (RSA étant l'acronyme des noms des trois cofondateurs de RSA Security : Ron Rivest, Adi Shamir et Leonard Adleman), cet événement est devenu bien plus qu'une simple conférence. C'est pour cette raison (et puisque RSA Security a cédé sa participation restante dans l'activité d'organisation de conférences en 2022) que l'organisation s'est rebaptisée RSAC, le « C » supplémentaire signifiant « contenu », « connexion », « culture », « conversation » et « surtout, communauté », explique Ben Waring, directeur des relations publiques et de la communication à l'échelle mondiale chez RSAC. « Tout ce que nous faisons », ajoute-t-il, « vise à favoriser la collaboration et à stimuler la croissance. »
Même si nous ne pouvons pas prédire à quel point le rendez-vous de cette année marquera l’histoire, la conférence RSAC 2025 représente, pour les professionnels de la cybersécurité, une occasion incontournable de comprendre comment les innovations technologiques – dont l’intelligence artificielle n’est qu’un exemple parmi d’autres – transforment en profondeur les pratiques de sécurité, tout en acquérant les connaissances pratiques nécessaires à la mise en œuvre de défenses efficaces. Je trouve vraiment que cela vaut le déplacement, année après année. J'espère vous y voir.
