Interview de Sylvain Despas - DSI chez Comexposium*
/SDBR News : Finalement, de quelque coté que nous nous tournions, ce ne sont que des décombres de piratages et des vols massifs de données. Alors, les DSI ont-elles un avenir?
Sylvain Despas : Oui, bien sûr. Pour moi, les DSI sont encore plus nécessaires qu'avant. Je pense que nous sommes simplement devant un changement de monde, en fin de compte. Lorsque l'informatique a commencé, c’était une informatique de service avec la mise à disposition d'équipements, de matériels, de dépannages, etc. Maintenant, nous sommes passés à une DSI de création de valeurs : la DSI interagit avec tous les écosystèmes, pour accompagner et aider les métiers. C’est pour cela que les criminels attaquent maintenant les systèmes d'information, parce que le système d'information est partout, dans l’entreprise et dans la vie courante. Aujourd’hui, la DSI est vraiment devenue un partenaire du métier en création de valeurs.
SDBR News : Et pourtant il ne se passe pas un jour sans annonce de piratage retentissant…
Sylvain Despas : Par rapport à l'hécatombe constatée, n'est-ce pas justement un gain de confiance car les responsables disent maintenant ce qui se passe et ce qu'ils vivent ? Est-ce qu'il vaut mieux le dire que ne pas le dire et le découvrir à postériori ? Je pense que c'est aussi le rôle de la DSI de mieux accompagner nos clients et nos utilisateurs sur toutes les attaques que nous subissons. C'est en partageant les expériences, même désagréables, que nous arriverons à mieux nous protéger demain ; même si je pense qu'on ne peut pas se protéger de tout. Mais je pense que le meilleur moyen, c'est le contrôle : plus on détectera tôt l'attaque, mieux on pourra se défendre demain, en apprenant et en comprenant ce qui s’est passé. Le rôle de la DSI est de travailler avec les métiers et de travailler justement à la détection, pour pouvoir mieux rebondir. Concrètement, il est impossible de penser ne jamais être attaqué : tout le monde l’est, le subira ou y passera un jour. Personne n'est à l'abri…
SDBR News : Et le vol de données ?
Sylvain Despas : Il y a 30 ans, quand l'informatique a commencé, les pirates cherchaient dans nos poubelles pour récupérer des informations, car rien ou presque n'était informatisé. Aujourd’hui tout est digitalisé : donc, ils vont au plus simple. Maintenant on se fait pirater et, du fait que tout est interconnecté, oui on se fera pirater nos données de plus en plus. C'est pour cela qu'il faut détecter le plus tôt possible ce piratage, pour pouvoir le contrôler et informer les gens que leurs données se sont faites pirater, comment ils peuvent s'en prémunir demain et comment ils peuvent justement éviter les fraudes à partir des données qui ont été piratées. Si on ne les informait pas, ce serait pire. Dans le monde du numérique, le mot de passe, c'est quand même le nerf de la guerre.
SDBR News : D’après vous, quel pourcentage de la population change son mot de passe très régulièrement ?
Sylvain Despas : Les experts sont partagés sur le changement régulier du mot de passe. Quand la personne change son mot de passe, ayant une mémoire de poisson rouge, elle garde les mêmes mécanismes : 1, 2, 3 changé en 3, 2, 1 par exemple. Les spécialistes disent de plus en plus que, malheureusement, changer le mot de passe régulièrement est parfois contre-productif. Parce qu'une fois que le pirate a compris le mécanisme, il entrera facilement. Il vaudrait mieux mettre des passe-phrases, plutôt que des mots de passe.
SDBR News : Qu’appelle-t-on une passe-phrase ?
Sylvain Despas : Un mot de passe, c'est quelque chose que les algorithmes et les IA arrivent facilement à détecter. Une passe-phrase sera par exemple : « J'aime_les_fleurs. ». C'est une phrase sortie du contexte, mais que je serai le seul à connaître et, indirectement, il y a tout dedans : Majuscule, point, minuscules, caractères spéciaux, etc. C'est plus compliqué à détecter. Ensuite, il y a la double authentification, qui doit être systématiquement activée bien évidemment. Mais quoi qu'il en soit, les mots de passe ou les passe-phrases doivent être changés si a été détecté un comportement déviant. Si, par exemple, on apprend qu’un site ou un hôtel où on est référencé a été piraté, il faut changer son mot de passe associé. Et si le mot de passe est utilisé dans X comptes, les changer aussi. Il faut faire de la prévention, comme le fait par exemple la Gendarmerie Nationale dans les lycées et collèges.
SDBR News : Il y a un an vous me disiez que vous aviez besoin de talents liés à l’IA et à la gestion des data. Et aujourd’hui ?
Sylvain Despas : Depuis l’arrivée de notre nouveau directeur général, Pablo Nakhlé Cerruti, nous continuons d’avancer sur l'IA, avec comme objectifs la création de valeur et un meilleur accompagnement de nos clients. Et donc nous avons effectivement embauché quelques talents sur l'IA, pour tenir notre roadmap et avancer sur ces sujets. Ce qui signifie que la DSI sort de la salle informatique, pour être vraiment créateur de valeur et devenir le bras droit du métier. Par exemple, nous proposons actuellement aux exposants une aide à la mise en place de leur communication marketing sur les salons : résumé sur leur site web, traduction automatique, aide pour leur catalogue produit, etc. L'objectif est vraiment d'accompagner nos clients, donc de créer la valeur, et de leur faciliter le travail. On ne cherche pas de l'IA pour remplacer les utilisateurs, mais plutôt pour accompagner les exposants autour de la valeur qu'on peut leur amener. Il faut leur montrer des options de valeur ajoutée, finalement. Autre exemple, nous essayons d'identifier des sujets autour de la robotique.
SDBR News : La robotique ? Expliquez-nous cela…
Sylvain Despas : Il faut imaginer que nous n’avons que quelques heures devant nous pour pouvoir monter toutes les structures d’un salon. Donc nous réfléchissons à la robotique dans la préparation des salons** pour faciliter le travail et fluidifier l'implantation des stands, par exemple avec le marquage au sol grâce à un robot, ce qui nous ferait gagner du temps. Nous entrerions donc dans l’IoT, bien connu du monde de la cybersécurité. Mais nous y réfléchissons avec l’objectif de pouvoir mesurer également le retour sur investissement sur ces sujets. Ce qui nous amène à prioriser les différents sujets d'IA au milieu des centaines d’idées que nous pourrions avoir.
SDBR News : Votre appel, passé il y a un an dans nos colonnes, à plus de féminisation dans les métiers de l’informatique a-t-il été entendu ?
Sylvain Despas : L’évolution dans les métiers de l'informatique est toujours trop faible, à mon sens. Il suffit d’aller dans un salon dédié pour s’en rendre compte…Nous avons lancé 4 recrutements depuis le début de l’année et nous avons recruté une jeune femme sur les 4 postes à pourvoir. C’est peu, mais ce n’est pas si mal vu le peu de candidates présentes sur le marché. Et nous recherchons avant tout des compétences. Nous notons plus de candidatures féminines sur de la chefferie de projet ou sur du CRM que sur la programmation, sur la gestion des data ou sur la gestion des infrastructures. Mais elles ont un très bon niveau en général.
**Ready For IT : 2 au 4 Juin 2026 à Monaco - https://www.ready-for-it.com/Fr-FR
