Bug Bounty : l’Intelligence Artificielle va-t-elle vraiment tuer les hackers éthiques demain ? | EP82
Épisode de Compliance Without Coma® par Fabrice De Paepe · 16 octobre 2026 · 9 min
Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe met en lumière l'impact croissant de l'IA sur le monde du pentesting et des programmes de bug bounty. Alors que l'IA devient un outil incontournable pour détecter des vulnérabilités, elle soulève des questions essentielles sur la responsabilité en cas de comportements abusifs, notamment lorsque ces technologies dépassent les limites d'un programme de bug bounty.
Comment les chercheurs en sécurité peuvent-ils tirer parti de l'IA tout en évitant les pièges d'actions non autorisées, telles que des attaques par force brute ? La réponse réside dans une gouvernance adéquate et une gestion des risques réfléchie.
Dans un monde où la conformité devient de plus en plus cruciale, Fabrice rappelle que la compréhension humaine des systèmes et des enjeux métier reste irremplaçable. L'IA, bien que puissante, ne peut pas remplacer notre capacité à évaluer les risques informatiques, notamment ceux liés à la conformité RGPD et à la gestion des risques liés aux tiers. La responsabilité, même à l'ère de l'automatisation, demeure humaine.
Ce podcast est une véritable mine d'informations pour quiconque s'intéresse à la cybersécurité, à la gouvernance IT, et à la résilience opérationnelle.
Que vous soyez un CISO, un RSSI, ou un passionné de cybersécurité, cet épisode vous fournira des conseils d'expert et des réflexions pertinentes sur l'avenir des programmes de bug bounty et l'intégration de l'IA dans notre stratégie de sécurité.
Appronfondissez encore un peu plus votre compréhension des défis et des solutions en matière de cyber compliance.
🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.
💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.
📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.
www.compliancewithoutcoma.com
www.frenchpodcast.fr
Je m’appelle Fabrice De Paepe.
Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.
Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.
J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique
Mon super-pouvoir ?
👉 Transformer des exigences normatives en solutions concrètes et actionnables.
👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).
👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.
🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça.
Une manière de diffuser ce que je vois sur le terrain, de partager les bonnes pratiques (et les mauvaises), d’alerter sur les pièges classiques, et de déchiffrer ce qui se cache vraiment derrière les buzzwords ou l'actualité.
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
Autres épisodes de « Compliance Without Coma® »
- Analyse de risques : tu utilises peut-être le mauvais mot | EP83 23 octobre 2026
- Le RSSI veut garder tous les logs. Le DPO veut tout effacer | EP81 9 octobre 2026
- Les trois petits cochons avaient-ils un bon SMSI (ISO 27001) ? | EP80 2 octobre 2026
- Comment clarifier les rôles de data owner et data custodian pour une meilleure gouvernance des données en entreprise ? | EP79 25 septembre 2026
- Pourquoi tout le monde confond Politique, Standard, et Procedure (Gouvernance) | EP78 18 septembre 2026
- Pourquoi votre cybersécurité échoue… alors que vous avez investi des milliers d’euros | EP77 11 septembre 2026
- Un CIO voulait supprimer HTTPS… une décision qui aurait pu coûter très cher | EP76 4 septembre 2026
- Faut-il vraiment avoir un plan de gestion des incidents ? | EP75 28 août 2026
- Le jour où j’ai arrêté de me battre contre un processus | EP74 21 août 2026
- Le risque d'écouter mon podcast en conduisant (Neuroscience - Think Fast - Think Slow) | EP73 14 août 2026
- Les pilotes ont un simulateur. Et les professionnels GRC ? | EP72 7 août 2026
- Le Darkweb sait où tu es pendant tes vacances | EP71 31 juillet 2026
- Est-ce que je dois faire signer tous mes documents ISO 27001 par la direction ? | EP70 24 juillet 2026
- NIS2 ne vous oblige pas à publier une Vulnerability Disclosure Policy (VDP)… mais vous devriez quand même. | EP69 17 juillet 2026
- Audit interne ISO 27001 : pourquoi il doit être plus difficile que l’audit de certification | EP68 10 juillet 2026
À propos du podcast
🔐 Normes. Risques. Gouvernance. Sans prise de tête. Bienvenue dans Compliance Without Coma®, le podcast qui parle de sécurité de l’information, de conformité, de risques et de normes… sans jargon et sans somnifère. Je m’appelle Fabrice De Paepe et je te partage des insights concrets, des conseils…
Épisodes similaires
- Radio et DAB+ : y aura-t-il un jour de la vidéo FM ? – Ça marque ! Le podcast qui décrypte les stratégies de communication digitale et les innovations du marketing éditorial
- Webinaire / découvrir les ETF avec Amundi : comprendre, choisir et investir – Webinaire
- Arrêt maladie, Indemnités limitées à un an : ces enjeux RH que les DRH doivent poser sur la table du CoDir dès maintenant – Capital Humain – Travail, ressources humaines et santé mentale
- [AZIMUT ENTREPRENDRE | 1/3] - 15 000 abonnés sans montrer son visage - Safia Hadidi – Donne le Rythme
- Bénédicte Henry, sa foi, <br>ses convictions et engagements – Les rencontres du père Jacques Thierry
- 1000 ads en une semaine : comment Flytex scale ses ads Meta avec l'IA – Le Rendez-vous E-commerce
Tous les épisodes de Compliance Without Coma® · Plus de podcasts Business