Cybersécurité, grands groupes et startups

Responsable activités transverses Cybersécurité - CASA

Directeur général Délégué - Le Village by CA Paris

Le groupe Crédit Agricole contribue à la transformation digitale de la société et accompagne ses clients en leur fournissant des services bancaires digitaux performants et sécurisés.

Les menaces auxquels nous faisons face sont en constante évolution et les groupes criminels utilisent d’une façon très agile les dernières innovations du monde digital. L’exemple de la « fraude au président » sur un trésorier à Hong-Kong en 2024 grâce à l’IA et la technique du « deep fake » en est une très bonne illustration.

Nous nous devons par conséquent d’aborder ces menaces par le prisme des nouvelles technologies et d’adapter notre réponse sécuritaire d’une manière très rapide.

L’innovation pour la cybersécurité comme levier pour sécuriser la transformation digitale de la société et de nos clients

La direction Cybersécurité et Risque IT du Groupe Crédit Agricole structure son approche de l’innovation au service de la cybersécurité lui permettant d’aborder des sujets de réflexions aussi variés que l’IA au service de la cybersécurité, la cryptographie post-quantique, la blockchain dans le cadre des monnaies digitales ou encore la réalité augmentée ou virtuelle dans le cadre du métavers.

Les start-ups de la cybersécurité : un écosystème dense en pleine évolution vu comme accélérateur de l’innovation du groupe Crédit Agricole

Le monde du digital fait émerger un écosystème de start-up en pleine effervescence y compris dans le domaine de la cybersécurité. Le groupe Crédit Agricole est à l’écoute constante de ce monde via le réseau des Villages by CA, sa présence au Campus Cyber ou dans ses échanges de place et à un rôle central qui lui permet d’échanger régulièrement sur les dernières avancées technologiques, construire une veille dédiée et par conséquent nourrir son processus d’innovation.

Changement de paradigme : d’une veille start-up vers une collaboration active dans les deux sens

Afin de répondre d’une manière plus agile aux nouvelles menaces, il est maintenant nécessaire d’aller plus loin dans ces échanges avec l’écosystème des start-ups orientées cybersécurité en développant l’approche de co-construction.

Les deux écosystèmes étant bien sûr complémentaires en s’apportant mutuellement des expertises pour une meilleure sécurité au service de nos clients. 

Une compétition permanente entre institutions financières et cybercriminels

Depuis toujours, les banques et assurances sont engagées dans une lutte permanente contre la fraude et la criminalité. Il s’agit d’une compétition silencieuse mais féroce, où chaque camp innove continuellement pour prendre l’avantage. Pendant des décennies, les institutions financières ont dominé ce combat grâce à leurs ressources, leur expertise et leur capacité à investir massivement dans des dispositifs de protection avancés.

Mais aujourd’hui, la donne est différente. Les groupes criminels ont adopté une nouvelle approche : ils opèrent désormais comme des startups, avec une agilité et une très forte capacité d’innovation. Sans lourdeur organisationnelle, sans contraintes réglementaires, ils testent, échouent, améliorent, et réitèrent leurs attaques à un rythme effréné. Cryptographie, intelligence artificielle, automatisation… Ils maîtrisent des technologies de pointe et réinvestissent immédiatement leurs gains dans de nouvelles offensives.

Face à cette menace qui évolue plus vite que jamais, les institutions financières se trouvent face à un défi majeur : comment garder une longueur d’avance ?

Les startups de la cyber : une réponse stratégique et indispensable

C’est dans ce contexte qu’a émergé un écosystème dense de startups spécialisées en cybersécurité. Agiles, innovantes, et capables d’expérimenter rapidement, elles sont aujourd’hui des partenaires stratégiques pour les grandes institutions financières. Elles apportent non seulement des solutions technologiques de pointe, mais surtout une vélocité d’innovation qui permet de coller au rythme effréné des cybercriminels.

Loin d’être en concurrence avec les grands groupes bancaires et assurantiels, ces startups sont un maillon essentiel d’une défense efficace. Leur capacité à s’adapter leur permet de compléter et d’augmenter la protection globale du secteur financier.

Vers une hybridation des modèles : s’adapter ou subir

Si collaborer avec les startups est indispensable, c’est précisément sur cette hybridation des modèles que le Village by CA, plus grand accélérateur de startups en Europe, joue un rôle central. À l’intersection des grands groupes et des jeunes pousses innovantes, ils facilitent des synergies stratégiques, accélérant ainsi la transformation des acteurs financiers face aux nouveaux risques cyber.

Cependant, ces collaborations ne suffisent pas à elles seules. Les grandes institutions financières doivent aussi repenser leur propre capacité d’adaptation. Comment peuvent-elles intégrer une part de cette agilité en interne ? Comment favoriser, en leur sein, des approches plus entrepreneuriales pour anticiper et répondre à des menaces en constante évolution ?