//Parcours
Du SOC au COMEX, puis au produit.
Plus de quinze ans en cybersécurité opérationnelle, en conseil et en direction d'équipes, et aujourd'hui la construction d'une plateforme de gouvernance cyber propulsée par l'IA.
Expériences
2025 — aujourd'hui
En cours
Co-fondateur & CPTO
Plateforme européenne de gouvernance, risque et conformité cyber (Cyber-GRC), propulsée par une IA souveraine et vérifiable. Je dirige le produit, la plateforme et son IA, Ernest.
- Qualifiée Deeptech par Bpifrance (2025) et statut Jeune Entreprise Innovante
- Radar Wavestone × Bpifrance 2026 des startups cyber françaises, catégorie GRC
- Modules Risk Intelligence, Conformité et Third-Party Risk Management
2025 — aujourd'hui
En cours
Drachify
Fondateur & consultant
Missions ponctuelles d'expertise en IA de confiance et en cybersécurité, conférences et coaching de dirigeants.
2024 — aujourd'hui
En cours
École polytechnique Executive Education
Intervenant extérieur
Formations pour dirigeants sur l'apport de l'IA au business, et formations techniques sur la sécurisation de l'IA.
- Coaching de dirigeants C-level autour de cas d'usage IA et de leur valeur métier
- Formations techniques : sécurisation de l'IA, architectures de modèles, LLM et machine learning
- Webinaire « La cybersécurité à l'ère de l'IA » avec le corps professoral
2023 — 2024
Accenture
Responsable de la practice IA & Cybersécurité — France & Benelux
Création et pilotage d'une offre de services dédiée à la sécurisation de l'intelligence artificielle.
- Offre « security by design » sur tout le cycle de vie de l'IA (MLSecOps)
- Pilotage d'une équipe de consultants et de missions de sécurisation de l'IA
- Avant-ventes, conférences et publications sur IA & cyber
2022 — 2023
Accenture
Lead Cyberdefense France
Direction des opérations de cyberdéfense en France, avec une équipe pluridisciplinaire d'environ 60 consultants.
- SOC, réponse à incident, gestion de crise, forensique et CTI
- Tests d’intrusion, Red Team et sécurité applicative (DevSecOps, *AST)
- Participation au comité exécutif d’Accenture Security
2019 — 2022
Openminded
Directeur de la BU Sécurité offensive & défensive
Stratégie et opérations de la business unit, membre du COMEX, jusqu’au rachat par Accenture.
- Offres SOC, réponse à incident, CTI, audits techniques, AppSec, EDR/SIEM
- Recrutement, formation et performance d'une équipe d'experts
- Avant-vente et développement commercial
2018 — 2019
Openminded
Responsable d'équipe SOC
Supervision du Security Operation Center : intégrateurs, analystes et chefs de projet.
- Threat hunting, stratégies de remédiation, partenariats SIEM
- Groupe de travail du référentiel PDIS (prestataires de détection d’incidents de sécurité)
2012 — 2017
ADEO Services
Ingénieur sécurité
Sécurité opérationnelle pour les enseignes du groupe : Leroy Merlin, Bricoman, Zodio, Weldom…
- SIEM (ArcSight), IPS, PKI, WAF, MFA, protection DDoS
- Développement de Bastion Vauban, proxy SSH « maison »
- Gestion d’incidents, forensique, OSINT et exercices de phishing
Technologies & référentiels
IA agentique & LLM01
- Agents & systèmes multi-agentsidentités, permissions, supervision humaine
- Model Context Protocol (MCP)outils et connecteurs sous contrôle
- RAG & bases vectoriellescloisonnement des données, fuites maîtrisées
- Architectures LLM & MLsécurisées dès la conception
- Guardrails & évaluationsdes garde-fous mesurés, pas supposés
- Red teaming IAjailbreak, injection, détournement d'agent
Référentiels IA02
- NIST AI RMFgouverner, cartographier, mesurer, gérer
- OWASP Top 10 for LLM Applicationsinjection, fuite de données, agence excessive
- OWASP Top 10 for Agentic Applicationsdétournement d'objectif, abus d'outils et de privilèges
- MITRE ATLAStactiques et techniques d'attaque contre l'IA
- ISO/IEC 42001système de management de l'IA
- AI Act (UE)niveaux de risque, obligations, preuves
Référentiels cyber & risque03
- NIST CSF 2.0maturité et feuille de route
- ISO/IEC 27001SMSI et certification
- FAIRrisque chiffré en euros
- MITRE ATT&CKdétection et threat hunting
- NIS2 & DORAexigences européennes
Défense & opérations04
- MLSecOpssécurité du cycle de vie des modèles
- SOC, SIEM & SOARdétecter et répondre à l’échelle
- EDR / XDRvisibilité sur les terminaux
- Cyber Threat Intelligenceanticiper plutôt que subir
- Red team & tests d’intrusionéprouver avant l'attaquant
Formation
- 2009 – 2012SUPINFOTitre d'expert en informatique et systèmes d'information
- 2007 – 2012EPITECHCursus d'expertise en informatique
Certifications · 13
IA, gouvernance & risque
- Cyber Risk Quantification (FAIR)FAIR Institute2024
- MLSecOps FoundationsProtect AI2024
- AI GovernanceSecuriti2024
Détection & réponse
- Chronicle SIEM & SOARGoogle2023
- PSE Foundation & Cortex AssociatePalo Alto Networks2021
- Certified Sales & Technical SpecialistCybereason2021
- InsightIDR Certified SpecialistRapid72020
- Sales & Product CertificationCrowdStrike2020
- Accredited Sales Rep ISplunk2019
Vulnérabilités & réseau
- InsightVM Certified AdministratorRapid72019
- IPS ArchitectStonesoft2014
- QualysGuard Certified Specialist — Vulnerability ManagementQualys2012
Produit
- Professional Scrum Product Owner (PSPO)ORSYS2018