Fondamentaux de l’IA en cybersecurité

Jour 1 : L’IA au Service de la Défense (Blue Team) & Fondations

Module 1 : Démystifier l’IA pour la Cybersécurité

• Panorama des technologies : du Machine Learning traditionnel au Deep Learning.
• Le fonctionnement simplifié des LLM (Large Language Models) et des réseaux de neurones.
• Pourquoi les signatures traditionnelles ne suffisent plus face aux menaces modernes.

Module 2 : L’arsenal défensif augmenté par l’IA

• L’IA au cœur des outils de détection : EDR (Postes), NDR (Réseau) et SIEM de nouvelle génération.
• Analyse comportementale (UBA) : repérer les anomalies de connexion et les exfiltrations de données.
• L’automatisation de la Threat Intelligence : trier les alertes et anticiper les vulnérabilités.
• TP 1 : Analyse automatisée de logs complexes et génération de rapports d’incidents via un assistant IA.

Jour 2 : L’IA comme Arme d’Attaque (Red Team) & Gouvernance

Module 3 :La face sombre de l’IA – Cybermenaces et ingénierie sociale de nouvelle génération

• Comment les attaquants contournent les restrictions des LLM (Prompt Injection, Jailbreaking).
• Industrialisation de l’ingénierie sociale : Phishing ciblé sans fautes d’orthographe et usurpation d’identité par Deepfake (audio/vidéo).
• Génération de code malveillant et scripts d’attaque automatisés.

Module 4 : Gouvernance, Risques et Shadow AI

• Les risques majeurs de fuite de données liés à l’usage de ChatGPT, Claude ou Copilot par les collaborateurs.
• Mise en place d’une charte d’utilisation de l’IA en entreprise.
• Introduction aux réglementations de sécurité (Focus sur l’EU AI Act).
• TP 2 : Simulation d’ingénierie sociale assistée par IA et audit de la surface d’exposition aux risques d’une entreprise fictive.

Évaluation de fin de session

• QCM de validation des connaissances en fin de formation ( 20 mn)

Profils des  formateurs Dnda Intervenants

• Quentin B : Consultant Expert : Spécialiste de la détection des menaces et de l’ingénierie sociale, expert dans l’intégration des outils d’IA au sein d’un SOC.

Autres formations disponibles en Intelligence artificiel

• Sécurisation des Applications IA et OWASP Top 10 pour LLM
• Architecturer et Développer une IA Souveraine : RAG et LLM locaux