Coaching de groupe

AI as Defender : threat modelling et tests de sécurité

Appliquez des workflows d’IA agentique à votre propre produit, du threat modelling aux tests de sécurité ciblés, lors d’une journée de coaching de groupe

IA et sécurité : utile, à condition d’être fiable

Le threat modelling, les tests de sécurité et la mise à jour de l’analyse de risques demandent un temps dont les petites équipes logicielles disposent rarement. Les workflows d’IA agentique peuvent en prendre une grande partie en charge, à condition de leur fournir le bon contexte et de vérifier leurs résultats. Lors de cette journée, vous appliquez un workflow multi-agents à votre produit, de la spécification de sécurité au pentesting ciblé assisté par l’IA. Vous découvrez où l’IA apporte une valeur ajoutée, où elle échoue et comment garder le contrôle grâce à la revue humaine.

Pour qui?

Développeurs de logiciels et tech leads qui veulent utiliser l’IA dans leur pratique de sécurité
Ingénieurs sécurité et pentesteurs qui explorent les workflows agentiques
Product owners et CTO responsables de l’analyse de risques et de la documentation CRA
Participants à la masterclass Security by Design qui souhaitent aller plus loin

Ce que vous apprendrez

Cette journée de coaching combine l’accompagnement d’experts, des démonstrations et des exercices en groupe. Vous apprendrez à :

Structurer une spécification de sécurité qui donne à l’IA le contexte nécessaire
Utiliser un workflow multi-agents pour identifier et évaluer les menaces
Reconnaître les résultats peu fiables de l’IA et organiser la revue humaine
Traduire les scénarios de menace en tests de sécurité ciblés
Réaliser des pentests assistés par l’IA dans un environnement de test contrôlé
Tenir à jour votre modèle de menaces et votre analyse de risques au fil de l’évolution de votre produit

Vous repartirez avec :

Une spécification et un diagramme revus pour une partie sélectionnée de votre produit
Un registre des menaces succinct, avec sources, hypothèses et justification des priorités
2 cas de test liés à des menaces, avec preuves d’exécution issues de l’environnement de test
Une évaluation actualisée des mesures et du risque résiduel
Un plan pour poursuivre le workflow dans votre cycle de développement

Programme

Une journée complète qui vous mène du contexte produit à des risques de sécurité testés et documentés.

Heure	Sujet
09:00 - 09:30	Accueil et introduction • Objectifs et défis des participants • Le rôle de l’IA dans la sécurité dès la conception • Lien avec l’analyse de risques et la documentation CRA
09:30 - 10:30	Contexte produit et spécifications de sécurité • Ce dont l’IA a besoin : objectif, architecture, actifs et frontières de confiance • Scénarios catastrophe et mesures existantes • Expertise humaine, hypothèses et informations incomplètes
10:30 - 10:45	Pause-café
10:45 - 12:00	Workflows agentiques pour le threat modelling • Agents spécialisés pour la spécification, la détection des menaces et la réévaluation des risques • Sources de connaissances sur les menaces, traçabilité et points de contrôle humains • Exercices guidés avec des exemples pratiques
12:00 - 12:30	Qualité et fiabilité des analyses générées par l’IA • Pièges courants : hypothèses erronées, menaces non pertinentes et couverture incomplète • Benchmarking et revue par des experts
12:30 - 13:30	Pause déjeuner
13:30 - 14:15	Du modèle de menaces aux tests de sécurité • Relier les scénarios de menace et les chemins d’attaque au pentesting • Périmètre des tests, prérequis et exigences de preuve
14:15 - 15:15	Le pentesting assisté par l’IA en pratique • Démonstrations et exercices guidés dans un environnement de test contrôlé • Préparation des tests et interprétation des résultats avec l’aide d’agents • Supervision humaine et limites opérationnelles
15:15 - 15:30	Pause-café
15:30 - 16:15	Analyse de risques continue et preuves de sécurité • Utiliser les preuves de test pour valider les mesures et le risque résiduel • Mettre à jour le modèle de menaces après de nouvelles vulnérabilités ou modifications • Gestion des versions et responsabilité
16:15 - 16:45	Coaching de groupe sur vos cas • Défis de mise en œuvre dans votre pratique de développement • Conseils pratiques pour les petites équipes aux ressources limitées
16:45 - 17:00	Clôture et prochaines étapes • Principaux enseignements et questions • Prochaines étapes de mise en œuvre

Inscription

Le nombre de places est limité afin de permettre un coaching personnalisé. Pour tirer le meilleur parti de la journée, nous recommandons une connaissance de base du threat modelling, par exemple via la masterclass Security by Design pour les développeurs de logiciels du 21 janvier 2027.

Les entreprises flamandes peuvent bénéficier d'une subvention de VLAIO pour ce cours

Ce programme fait partie d'Industriepartnershap dans lequel 13 partenaires d'innovation flamands offrent un service intégré pour stimuler la croissance et l'innovation dans l'industrie flamande dans les 6 thèmes suivants : IA, cybersécurité, circularité, numérisation, climat et énergie et industrie 4.0. Ils le font sous la direction d'Agoria et de Sirris et avec le soutien d'Agentschap Innoveren & Ondernemen.