Un jour, un expert… avec Samiha AYED #CSV

Le saviez vous ?

Le pôle Images & Réseaux dispose d’un Comité de Sélection et de Validation des projets composé d’une cinquantaine d’experts indépendants ! 

Selon leurs domaines de compétences, ces experts sont sollicités pour examiner les dossiers de candidature des projets et proposer au Conseil d’Administration ceux pouvant être labellisés en fonction de leur pertinence et de leur cohérence par rapport à la feuille de route du Pôle. 

Le CSV est également force de proposition quant à la définition des orientations stratégiques du Pôle et aux actions nécessaires pour leur mise en œuvre. Il contribue également à la stratégie technique du Pôle dont il élabore le contenu et l’animation via les « Techno conférences ». 

Découvrez ainsi à travers une série de portraits de nos experts, les coulisses de la sélection des projets avec l’œil averti de nos experts. Plongez au cœur de leurs réflexions, profitez de leurs conseils pour pourquoi pas, maximiser ainsi vos chances de succès ?

Chaque projet a son histoire, et chaque expert, ses compétences… Découvrons les !

 

Aujourd’hui, un des experts du CSV a accepté de répondre à nos questions : Samiha AYED, professeure en cybersécurité au sein de l’IMT Atlantique. 

 

 

Pouvez-vous nous parler de votre expérience et parcours professionnel ?

J’ai à la base un diplôme d’ingénieur en informatique, un diplôme de master en réseaux informatique et une thèse en informatique (Sécurité des systèmes d’information).

J’ai eu plusieurs expériences professionnelles diverses dans le monde académique et d’entreprises en tant que :

• Enseignant-chercheur (l’UTT (Troyes), IMT Atlantique (Rennes, Brest), ENSI (Grand Tunis), ESEN (Grand Tunis))
• Consultante Senior (Devoteam, Beamap)
• Ingénieur R&D (Telecom Bretagne)

Je suis actuellement en poste de professeure en cybersécurité à l’IMT Atlantique.

Pourquoi avoir rejoint le CSV d’Images & Réseaux ?

J’ai rejoint le CSV d’Images & Réseaux pour mettre à profit mes expériences académiques et industrielles au service du Pôle, tout en apportant mon expertise scientifique dans les domaines du cloud, de la cybersécurité et de l’IoT, en cohérence avec les axes stratégiques du Pôle.

Mon objectif est de contribuer à l’analyse de la valeur scientifique et de l’applicabilité industrielle des projets, tout en renforçant la collaboration entre acteurs académiques et industriels au sein du comité d’experts.

Participer activement à l’évaluation et à l’accompagnement de projets innovants et responsables me permettra également de mieux comprendre les axes stratégiques prioritaires de la région et de soutenir le développement de solutions à fort impact.

Quelles sont les principales tendances ou défis que vous observez actuellement dans le domaine du numérique et notamment dans vos principaux domaines d’expertises ?

Le numérique évolue aujourd’hui autour de trois dynamiques fortes :

• Hyper-connectivité : explosion des objets connectés, du cloud, de la 5G/6G et des environnements hybrides.
• Dépendance critique aux systèmes numériques : les SI sont devenus vitaux (santé, énergie, finance, administrations).
• Industrialisation des attaques : le cybercrime est désormais structuré, professionnalisé et rentable.

Ces évolutions renforcent considérablement les enjeux de sécurité et de résilience.

Les défis en matière de cybersécurité peuvent être définis comme suit :

1 – Montée en puissance et sophistication des cyberattaques

• Généralisation des ransomwares, du Ransomware-as-a-Service (RaaS)
• Attaques ciblées sur les chaînes d’approvisionnement (supply chain)
• Utilisation de l’IA par les attaquants (phishing plus crédible, deepfakes, automatisation)

Défi principal : passer d’une logique de protection périmétrique à une logique de résilience et de détection rapide.

2 – Explosion des surfaces d’attaque

• Cloud public, multi-cloud, SaaS
• Télétravail et mobilité
• IoT et systèmes industriels (OT)

Défi : sécuriser des environnements hétérogènes, distribués et dynamiques, souvent mal maîtrisés.

3 – Évolution des modèles de sécurité

• Adoption du Zero Trust
• Sécurité “by design” et “by default”
• Automatisation via SOAR, EDR/XDR

Défi : faire comprendre que la sécurité n’est plus un outil, mais une architecture globale et continue.

4 – Convergence IT / OT

• Réseaux industriels connectés à l’IT
• Enjeux critiques de disponibilité et de sûreté

Défi : sécuriser sans perturber des systèmes souvent anciens et sensibles.

5 – Automatisation et observabilité

• Infrastructure as Code
• Monitoring avancé, télémétrie réseau

Défi : éviter les erreurs d’automatisation et garantir la compréhension des mécanismes sous-jacents.

6 – Facteur humain et compétences

• Erreurs humaines toujours responsables d’une grande partie des incidents
• Pénurie de talents en cybersécurité
• Besoin de profils hybrides (technique + compréhension métier)

Défi : former non seulement des techniciens, mais des professionnels capables d’analyse, de communication et de prise de décision.

7 – Enjeux transverses et sociétaux

• Souveraineté numérique
• Protection des données et conformité réglementaire (RGPD, NIS2, DORA)
• Éthique et usage de l’IA
• Sensibilisation des utilisateurs

Le numérique n’est plus seulement un sujet technique, mais politique, économique et sociétal.

Aujourd’hui, le principal défi n’est plus de savoir si un système sera attaqué, mais quand et comment il saura résister, détecter et se relever. En tant qu’enseignant en cybersécurité et réseaux, mon rôle est donc de former des professionnels capables d’anticiper, d’analyser et d’adapter la sécurité à des environnements en perpétuelle évolution.