Interview de Mohamed Ourdane - CSO @Groupe POST Luxembourg
/L’interview a été réalisée à l’occasion du Forum INCYBER 2026
SDBR News : Vous êtes le CSO du Groupe POST* au Luxembourg. Comment est organisé le Groupe POST ?
Mohamed Ourdane : Historiquement, le Groupe POST a fait le choix de conserver ses activités au sein d’un même ensemble, contrairement à d’autres postes européennes qui ont séparé les métiers postaux, télécoms et bancaires. Ce modèle intégré nous a permis aujourd’hui d’être particulièrement en avance en matière de digitalisation et de développement de services transversaux.
SDBR News : Pourquoi ?
Mohamed Ourdane : Tout simplement parce que pour la digitalisation, le fait d’être dans un même groupe nous a permis d’avancer plus vite. Le Groupe POST est une entreprise publique de 4500 personnes environ, une société anonyme dont l’Etat luxembourgeois est le seul actionnaire, avec une maison mère et 21 entités qui couvrent tous les services : le courrier avec POSTCourrier, les services financiers avec POST Finance, la connectivité et le réseau mobile avec POST Technologies, POST Telecom, l'entité commerciale et technologique qui vend le service de télécom ICT au Luxembourg, plus d’autres entités pour des services spécialisés et de niche. A noter que POST Telecom adresse le marché sous deux marques : DEEP pour le B2B et POP pour le B2C.
SDBR News : Quel est votre rôle dans le groupe POST ?
Mohamed Ourdane : Je suis Chief Security Officer (CSO) pour le groupe POST, mais également responsable d’une Business Line dans DEEP, la Business Line Cyber Security qui fournit des services au marché : services de cyberdéfense, d'intégrateur de sécurité, etc. J’ai les deux responsabilités parce qu'en fait, mon organisation s'appelle Cyber Force et compte une cinquantaine d’ingénieurs et de docteurs: elle se base sur la mutualisation des ressources et des compétences. Contrairement à Orange, qui a d’une part un service interne de cybersécurité et d’autre part Orange Cyber Défense pour le marché, moi j'ai combiné les deux et je ne fais pas de séparation entre interne et externe. C’est d’ailleurs dans cet état d’esprit que nous souhaitons également servir le marché français. Ce que nous mettons en œuvre en interne est un atout de crédibilité et de différenciation auprès de nos clients, dans une logique de cercle vertueux d’amélioration continue, aussi bien sur les aspects Cyber, que DATA ou Cloud.
SDBR News : Quels avantages en tirez-vous ?
Mohamed Ourdane : D’abord et avant tout, c’est pour une raison économique : nous ne pouvons pas nous permettre de doubler l’organisation… Mais le principal facteur de ce choix est ailleurs. Lorsque vous faites le choix d’installer des solutions pour vous-même en tant qu'opérateur, vous les maîtrisez, vous comprenez vos besoins, vous comprenez le client. Et donc vous faites profiter vos clients de cette maîtrise-là. Inversement, lorsque vous déployez des solutions chez vos clients, certaines choses peuvent vous apporter de la valeur ajoutée en tant qu'entreprise. Il y a des synergies techniques et de compétences, et nous disons : « Use what you sell, sell what you use ». Certains de nos concurrents passent à côté de certaines choses parce que les synergies ne sont pas faites entre la partie interne et la partie externe. Moi j'ai voulu, dès le début, créer des équipes qui soient aussi orientées vers l’anticipation technologique.
SDBR News : Par exemple ?
Mohamed Ourdane : Nous travaillons avec l'Agence Spatiale Européenne (ESA) et nous avons mis en place une ligne terrestre transfrontalière, entre le Luxembourg et la Belgique, pour faire de la distribution de clés quantiques (Quantum Key Distribution) ; en ce moment nous travaillons sur la phase 2 pour un OGS (Optical Ground Station), donc un laser. Le satellite a été lancé fin 2025 par SpaceX et, dans quelques mois, nous étendrons le lien jusqu'à Singapour, via le satellite. C’est de l’anticipation, vous ne croyez pas ? Quand on construit des équipes, qu'on ne sépare pas la partie interne et la partie externe, et qu'on les construit pour faire de l'anticipation, on se retrouve facilement dans des sujets d'avenir et on peut plus facilement construire un team recherche. Autre exemple : avec 3 ou 4 bonnes compétences, nous avons développé des outils, initialement pour nous en tant qu'opérateurs, qui analysent en temps réel la signalisation des réseaux télécoms, au niveau des cœurs de réseau. La recherche a été tellement probante que c’est devenu un produit qui est maintenant vendu à l'international.
SDBR News : A qui l’avez-vous vendu ?
Mohamed Ourdane : Il s’agit de la gestion du signal pour analyser les menaces en temps réel et Ericsson a été intéressé : donc nous l'intégrons maintenant dans leur solution globale. Nous le vendons aussi à de grands opérateurs nordiques et nous avons un POC aux Etats-Unis. Vous voyez ? Produit, problématique, recherche et développement, et un produit maintenant vendu à l'international. Nous avons même reçu un prix de l’association GSM au Mobile World Congress pour notre contribution.
Nous travaillons actuellement sur d’autres produits d’anticipation et d’innovation : Deep Fake Detection, campagnes de SMS phishing, appels non sollicités, etc.
Dans le domaine de la cybersécurité, il y a les sujets d'aujourd'hui auxquels il faut savoir répondre, mais il faut toujours être dans l'anticipation. Et l'anticipation, ce n'est pas uniquement être dans la technologie, c'est aussi avoir un esprit critique et un esprit d'aventure. Mais pour cela, il faut aussi que les organisations soient adaptées. Tout le monde se plaint du turnover des compétences. Mais, quand vous avez un réceptacle de culture comme ce dont je vous ai parlé, vous gardez vos compétences.
