À visage découvert

Comment passe-t-on de l’évaluation du risque bancaire à l’écriture des lois qui doivent protéger la France des cyberattaques ?
Formé au droit, à l’économie et à la finance, Philippe Latombe débute sa carrière dans l’audit financier avant de rejoindre le Crédit Agricole Atlantique Vendée, une fonction qui le confronte déjà aux questions de protection des données et de secret bancaire. Élu député de la 1re circonscription de la Vendée en 2017, réélu en 2022 puis en 2024, il s’investit dès son premier mandat sur les enjeux numériques et devient en 2021 rapporteur de la mission d’information “Bâtir et promouvoir une souveraineté numérique nationale et européenne”, menée à travers 83 auditions. Membre du collège de la CNIL et de la commission des Lois, il préside aujourd’hui la commission spéciale chargée d’examiner le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité.
Dans cet épisode, il partage une conviction qui traverse tout son parcours, de la banque à l’Assemblée : le risque ne se gère jamais dans l’urgence. Légiférer sous le coup d’un événement, c’est légiférer mal, sans jamais prendre le temps de mesurer ce qu’une loi va réellement résoudre, ni les effets qu’elle va produire.

Comment devient-on capable d'attaquer les systèmes qu'on a soi-même appris à construire ?
Formé à la MIAGE à Lyon dans les années 1990, Julien Métayer passe une vingtaine d'années dans le développement, l'architecture et la direction technique, CTO dans plusieurs start-up, puis chez Voyage Privé, avant de fonder Digital Team, société de conseil en systèmes et logiciels. En 2018, il change de regard et développe une activité de pentester, Red Teamer et enquêteur OSINT chez OPIX. En 2022, il lance Ozint.eu, plateforme communautaire née d'un besoin tout simple : gagner du temps face à l'afflux de questions sur l'OSINT, devenue depuis une référence pour apprendre et s'entraîner à cette discipline. Il est également commandant réserviste au ministère de l'Intérieur, et mentor à Guardia Cybersecurity School.
Dans cet épisode, il défend une conviction qui structure toute son approche offensive : on ne peut pas patcher un humain. La plus grande faille d'une entreprise n'est jamais uniquement technique.

Comment crée-t-on une cyberdéfense nationale à partir de rien ?
Diplômé ingénieur de l'École navale, le vice-amiral d'escadre (2S) Arnaud Coustillière commande plusieurs bâtiments de la Marine nationale avant de se spécialiser dans les télécommunications, notamment satellitaires. Directeur des systèmes d'information et de communication de la Marine en 2006, il rejoint ensuite l'État-major des Armées pour travailler sur les réseaux et coordonner  la construction de la composante cyber du ministère. Il devient le premier officier général à la cyberdéfense en 2011 et structure ce qui deviendra le Commandement de la cyberdéfense, ce qui lui vaut d'être aujourd'hui présenté comme l'un des pères fondateurs de la cyberdéfense française.
Dans cet épisode, il revient sur ce que signifie commander quand tout reste à inventer : convaincre, recruter, fédérer des cultures très différentes autour d'un domaine encore nouveau et particulièrement sensible, une conviction qu'il porte depuis ses années de commandement en mer, où il a appris qu'un chef doit être suffisamment proche de ses équipes pour qu'elles sachent, en son absence, prendre les bonnes décisions.

Comment devient-on l'un des grands experts français de la fraude sans y avoir jamais été destiné ?
Rien ne destinait Jonathan Spedale à cette question. Danseur puis cascadeur, il rejoint en 2016 La Maison du Bitcoin dans une fonction qui n'a d'abord rien à voir avec la fraude avant d'y découvrir les faux documents, les transactions suspectes et les usages frauduleux des cryptoactifs. Il devient chargé de prévention des risques et fraudes, poursuit chez Showroomprivé puis chez Rakuten France comme coordinateur paiement et fraude, avant de fonder Cyber Moustache, structure spécialisée dans l'enquête et la lutte contre la fraude. Il préside également Qui Osintera Verra, association qui accompagne les victimes de cyberharcèlement.
Dans cet épisode, il partage la méthode qu'il a construite au fil de ces dix années : le "Parcours du Fraudeur", une démarche offensive qui consiste à tester soi-même les processus comme le ferait un fraudeur, pour trouver les failles avant lui.

« Peut-on bâtir tout un secteur sans savoir, au départ, s’il va être porteur ? C’est le pari qu’a fait Jean-Claude Tapia depuis les débuts de la cybersécurité en France.
Cofondateur de XP Conseil, d’ARSeO et de Digital Security, il a également occupé des fonctions managériales chez deux des plus grands acteurs du secteur : directeur général délégué d’Orange Cyberdefense, puis CEO d’Atos Digital Security. Aujourd’hui, expert en cybersécurité et conseiller stratégique chez Ignitera, il préside également le comité éditorial du Concordance Club, un réseau réunissant les principaux décideurs cyber et numériques français.
Dans cet épisode, il partage une conviction qui a guidé chacune de ses créations d’entreprise : on ne construit pas avec des certitudes, mais avec volontarisme. Cette philosophie s’accompagne d’une vision exigeante du management et de l’association, fondée sur la confiance et l’égalité entre partenaires plutôt que sur des rapports de force. »