Objectifs du cours
- repérer les usages IA à forte valeur.
- inventorier et gouverner les données utiles.
- dérouler un cas d’usage de bout en bout.
- concevoir un premier agent sûr.
- identifier et traiter les risques.
- planifier un déploiement réaliste.
Pour qui : toute personne qui travaille, se forme ou entreprend dans la cybersécurité — dirigeants de PME, salariés en transition, étudiants, candidats à une reconversion. Prérequis : aucun ; le panorama est conseillé en premier.
IA : les modules
Module 1 — Où l’IA change la cybersécurité
Objectif : repérer les usages IA à forte valeur.
Les usages qui comptent
L’IA n’est utile que si elle raccourcit un processus, améliore une décision ou crée un service impossible auparavant. Dans la cybersécurité, les usages prioritaires :
- Détection des comportements anormaux — Analyse des connexions et des flux pour repérer les intrusions.
- Filtrage des messages malveillants — Détection de l’hameçonnage et des pièces jointes dangereuses.
- Assistant des analystes — Synthèse des alertes et propositions de réponse.
- Détection des deepfakes — Vérification des voix et vidéos utilisées pour les fraudes.
- Simulation d’attaques pour la formation — Exercices réalistes de sensibilisation.
Module 2 — Les données : le carburant
Objectif : inventorier et gouverner les données utiles.
Quelles données, quelle gouvernance
Chaque usage repose sur des données précises : Rançongiciel, Hameçonnage, Authentification forte, Correctif, Sauvegarde hors ligne sont des notions à cadrer. Questions à poser : qui produit la donnée, où est-elle stockée, est-elle de qualité, a-t-on le droit de l’utiliser, combien de temps la garde-t-on ?
Une gouvernance simple : un responsable par jeu de données, un dictionnaire, des règles d’accès, une mesure de qualité, une revue trimestrielle.
Module 3 — Cas d’usage détaillés
Objectif : dérouler un cas d’usage de bout en bout.
Détection des comportements anormaux
Analyse des connexions et des flux pour repérer les intrusions.
Méthode : cadrer le problème et la mesure de succès ; réunir et nettoyer les données ; choisir entre règles, modèle prêt à l’emploi (assistant, API) ou modèle spécifique ; intégrer dans l’outil du quotidien ; mesurer et superviser.
Filtrage des messages malveillants
Détection de l’hameçonnage et des pièces jointes dangereuses.
Méthode : cadrer le problème et la mesure de succès ; réunir et nettoyer les données ; choisir entre règles, modèle prêt à l’emploi (assistant, API) ou modèle spécifique ; intégrer dans l’outil du quotidien ; mesurer et superviser.
Assistant des analystes
Synthèse des alertes et propositions de réponse.
Méthode : cadrer le problème et la mesure de succès ; réunir et nettoyer les données ; choisir entre règles, modèle prêt à l’emploi (assistant, API) ou modèle spécifique ; intégrer dans l’outil du quotidien ; mesurer et superviser.
Module 4 — Agents IA et automatisation
Objectif : concevoir un premier agent sûr.
De l’assistant à l’agent
Un assistant répond ; un agent exécute une suite d’actions (lire, décider, écrire dans un outil, relancer) sous supervision. Dans la cybersécurité, les agents s’appliquent d’abord aux tâches répétitives à règles claires : détection des comportements anormaux, suivi des indicateurs, préparation de documents.
Règles d’or : périmètre limité, droits minimaux, journal des actions, validation humaine sur les décisions sensibles. Cours DIGIT (9 €) : Agents IA et automatisation, Écrire des prompts efficaces, IA pour analyser ses données.
Module 5 — Risques, biais et obligations
Objectif : identifier et traiter les risques.
L’IA responsable
Biais des données, hallucinations, fuite de données confidentielles, dépendance à un fournisseur, coût énergétique, décisions inexplicables. Réponses : tests, supervision humaine, journalisation, information des personnes, choix de fournisseurs européens ou de modèles ouverts quand c’est pertinent, sobriété. Le cadre : réglementation et conformité de la cybersécurité.
Module 6 — Feuille de route IA en 90 jours
Objectif : planifier un déploiement réaliste.
Passer du pilote à l’usage
- Semaine 1-2 : inventaire des processus, choix de deux cas d’usage à forte valeur et faible risque.
- Semaine 3-6 : pilote avec des outils prêts à l’emploi, mesure avant/après.
- Semaine 7-10 : intégration dans les outils, formation des équipes, politique IA.
- Semaine 11-13 : bilan chiffré, décision d’extension, agenda de la vague suivante.
Commencez par notre diagnostic IA gratuit.
Cadrer un cas d’usage IA dans la cybersécurité
- Choisissez un processus répétitif et mesurez-le aujourd’hui (temps, erreurs, coût).
- Décrivez l’usage IA cible, les données nécessaires et leur base légale.
- Choisissez l’approche (règles, assistant, agent, modèle spécifique) et l’outil.
- Définissez la supervision humaine et l’indicateur de succès.
Livrable attendu : une fiche de cadrage d’une page prête pour un pilote.
Quiz : vérifiez ce que vous avez retenu
Répondez mentalement, puis dépliez la réponse. Six questions, sans note ni classement : l’objectif est d’ancrer les notions.
1. Décrivez l’usage IA « Détection des comportements anormaux ».
2. Décrivez l’usage IA « Filtrage des messages malveillants ».
3. Décrivez l’usage IA « Assistant des analystes ».
4. Quelle différence entre assistant et agent ?
5. Citez trois risques de l’IA et une réponse à chacun.
6. Quelles sont les cinq questions de la gouvernance des données ?
Aller plus loin avec NEODIGITA
Ouverture prochaine (liste d’attente) : Bachelor de Spécialité Systèmes d’information & Cloud d’entreprise, Mastère Droit du numérique, Compliance & AI Act, Bachelor de Spécialité Legaltech, RGPD & Conformité digitale — diplômes d’établissement, hors RNCP, hors CPF, 100 % en ligne. Cours DIGIT (9 €, e-learning immédiat) : Cybersécurité au quotidien, Mots de passe et double authentification, Reconnaître arnaques et hameçonnage, Sauvegardes et cloud sans risque. Les huit cours ouverts de ce hub sont gratuits et accessibles sans inscription ; ils ne délivrent pas de certification.
Les autres cours de la cybersécurité
Hub : tous les cours de la cybersécurité · observatoire · l’univers digital · tous les cours ouverts.
Explorer les secteurs liés
Questions fréquentes
Une PME est-elle vraiment une cible ?
Par quoi commencer ?
Que faire en cas d’attaque ?
Cours ouvert publié par NEODIGITA (Groupe École de Commerce de Lyon), sous la direction pédagogique de Prométhée. Contenu pédagogique général : il ne constitue ni un conseil juridique, ni un conseil financier. Édition du 12 septembre 2026.