Ready For IT : DSI, RSSI et DPO unissent leurs forces face à l'IA
À Monaco, 400 décideurs IT ont exploré comment déployer l'IA sans risques. Les fonctions de sécurité et de gouvernance se rapprochent pour maîtriser les enjeux.

L'IA au cœur des préoccupations
La 7e édition de Ready For IT s'est déroulée les 2 et 3 juin 2026 à Monaco dans un contexte complexe. Quelque 400 décideurs IT, issus principalement d'ETI et de grandes PME, font face à un défi majeur : déployer l'IA dans leur organisation sans risques et avec des budgets serrés.
« Le sujet qu'évoquent le plus les invités est l'IA : comment la sécuriser, comment mettre en place des chartes pour son usage, comment sensibiliser à ses risques », observe Christophe Charbonnier, DSI au groupe MPSA. Maria Iacono, directrice de l'événement, confirme : « Il y a une situation de stress budgétaire et, depuis cet hiver, l'arrivée de l'IA s'est vraiment concrétisée. La communauté était pleine d'incertitudes en venant à cette édition ».
De nombreuses tables rondes ont porté sur le pilotage efficace de l'IA et la maîtrise de ses risques. Le contenu a clairement séduit : « Ready For IT parvient vraiment à être novateur dans ses meet-up », souligne Hélène Tyack, DPO et membre du Cercle des femmes de la cybersécurité.
DSI, RSSI et DPO : un front commun
Les débats ont mis en lumière un rapprochement entre des fonctions IT autrefois éloignées. « Les DSI et RSSI renforcent leurs liens. Ils ont tout intérêt à travailler ensemble pour déployer des agents IA et les sécuriser », note Maria Iacono.
Le changement de posture est aussi visible auprès des métiers. « Les DSI travaillent plus étroitement avec les métiers pour comprendre et porter leurs besoins », ajoute-t-elle. Christophe Godefroid, DSI au centre hospitalier universitaire belge Herora, l'a démontré lors d'un meet-up sur la sécurisation du déploiement de l'IA. Il a initié une gouvernance composée d'un comité chargé d'anticiper les besoins métiers en matière d'IA et de sélectionner les projets les plus pertinents.
Le rôle critique des DPO et chief data officer
Les DPO et chief data officer deviennent essentiels aux yeux des DSI et RSSI pour leur expertise en gestion des données. « Si le dataset sur lequel s'entraîne une IA est composé de données inutiles ou périmées, la pertinence de cette IA sera mauvaise. Et si l'IA s'entraîne sur de la donnée sensible alors qu'elle ne le devrait pas, c'est un problème », précise Ronan Capmal, expert de la sécurité de l'IA et de la donnée chez Rubrik.
Philippe Salaün, président de l'AFCDP, synthétise l'enjeu : « L'IA bouleverse l'organisation de l'entreprise et la gouvernance des données. Il faut savoir où on met telles et telles données, les données sensibles et les données personnelles, car ce sont ces données que l'IA utilise. Le DPO doit être associé à la gouvernance IA et les rôles des DSI, RSSI et DPO doivent être correctement répartis ».
Un écosystème de start-up en expansion
La 7e édition a enregistré un nombre record de stands de start-up : douze jeunes pousses exposaient leurs solutions, contre quelques-unes les années précédentes.
Parmi elles :
- Avanoo : lutte contre le shadow AI
- MokN : protège les entreprises contre le vol d'identifiants
- Virtual Browser : offre de navigation web sécurisée
- Yampa : plateforme agentique permettant d'intégrer des agents IA autonomes dans les parcours clients
« C'est la première fois qu'on a douze start-up présentes. Cela nous permet d'exposer les nouvelles opportunités business aux décideurs et de donner un coup de pouce à ces nouveaux talents », affirme Maria Iacono. Un prix start-up a été lancé à cette occasion et remporté par Yampa, fondée en 2024.
Vers une gouvernance intégrée
Ready For IT confirme une tendance : la gouvernance de l'IA ne peut plus être le seul domaine des DSI. Elle exige une collaboration étroite entre les fonctions IT, la sécurité, la protection des données et les métiers. Les start-up qui émergent autour de ces enjeux montrent que le marché reconnaît cette nécessité.
Articles liés
infrastructureSouveraineté et IA : comment l'infrastructure des entreprises se réinvente
Les données explosent, l'IA réclame une puissance de calcul massive. Les entreprises marocaines font face au même dilemme : souveraineté ou performance ?
securityHackers utilisent Stripe et Google Tag Manager pour voler les données bancaires
Une attaque sophistiquée : des cybercriminels exploitent des services de confiance comme Stripe et Google Tag Manager pour dérober les données de cartes bancaires. Comment ça marche et comment vous protéger ?
securityAnthropic étend son programme de sécurité à 150 entreprises dans 15 pays
Anthropic déploie Project Glasswing auprès de 150 nouvelles entreprises en secteurs critiques (énergie, santé). Mythos, son modèle IA avancé, détecte les failles avant les hackers.
securityFaille critique Oracle PeopleSoft : ShinyHunters exploite une 0-day
Une vulnérabilité non documentée (CVE-2026-35273) affectant Oracle PeopleSoft a été massivement exploitée. Le groupe ShinyHunters revendique le vol de données sur plus de 300 instances.
