Avanoo aux Assises de la cybersécurité 2026: Entretien avec Tanguy Duthion

Primé au FIC 2026, lauréat du Prix du Public au Prix de l’Innovation des Assises 2026, cité dans les travaux Gartner sur le SaaS Management, l’éditeur français Avanoo sera à Monaco du 7 au 10 octobre, stand ST01.

Le Shadow AI, c’est un problème de collaborateurs ?

En 2024, je passais le premier tiers de chaque rendez-vous à expliquer ce qu’était le Shadow AI. J’avais même un slide. Il était très bien, ce slide. Il ne sert plus à rien : aujourd’hui les RSSI arrivent avec un chiffre auquel ils ne croient pas eux-mêmes (ils ont raison, il est toujours trop bas). Selon IDC, 56 % des salariés utilisent au travail des outils d’IA non autorisés, contre 23 % ceux que leur entreprise fournit. Mais non, ce n’est pas un problème de collaborateurs. Personne ne se lève le matin en se disant qu’il va exfiltrer le plan stratégique. Il y a une note à rendre à 17 h, un outil qui la produit en quatre minutes, une validation interne qui prend trois semaines. Il ne triche pas, il travaille. Le problème n’est pas moral, il est arithmétique : quand l’écart entre le besoin et le processus se compte en semaines, le vide se remplit d’outils que la sécurité ne peut pas encadrer, puisqu’elle en ignore l’existence. La question n’est donc pas comment on les empêche, mais comment on les accompagne. Et le bon moment, c’est trois secondes avant le copier coller, pas trois semaines après dans un e-learning que personne ne termine.

C’est le rôle de votre AI DLP?

Oui, et le mot important n’est pas DLP, c’est l’endroit où on l’applique. La prévention de fuite classique protège le fichier et le réseau. Elle a été conçue pour un monde où la donnée sensible partait en pièce jointe. Aujourd’hui elle part sans fichier : tapée, ou collée, dans un champ de saisie. Alors on descend d’un cran, au niveau du prompt. Restent deux options : bloquer sec, ou expliquer. Bloquer sec ne marche pas, l’utilisateur sort son téléphone personnel et refait la même chose hors périmètre. Risque visible échangé contre risque invisible, et le tableau de bord passe au vert. Nous, on lui montre à cet instant ce qui pose problème et quelle alternative validée existe en interne. La plupart du temps, il corrige de lui-même. Et tout ça reste chez nous, en Europe, parce que la souveraineté ne se prouve pas dans un slide, elle se prouve dans une clause : où transitent les prompts, et qui y accède.

Et la plateforme complète ?

Trois étages, dans un ordre non négociable. Découvrir, c’est Discover, ce qui tourne déjà en fonds : les usages SaaS et IA réels, l’étage où on arrête de deviner. Sécuriser, c’est l’AI DLP et le coaching. Rationaliser, c’est l’étage dont personne ne parle en conférence et que tout le monde attend aux achats : combien on paie, pour quoi, en double. Au-dessus, une couche transverse, le Coach IA Avanoo : gouvernance côté admin, sensibilisation côté utilisateur. On ne sécurise pas ce qu’on ne voit pas, et on ne rationalise pas ce qu’on n’a pas sécurisé.

C’est compliqué à installer ?

Non, et c’est volontaire. Pour le dire simplement : on installe un petit programme sur les ordinateurs, une fois. Il pose ensuite tout seul ce qu’il faut dans les navigateurs et se met à jour tout seul. Rien à changer dans l’infrastructure, aucun chantier préalable. On allume, et on voit. Ce qui change entre une PME et une banque, ce n’est pas la technique, c’est la gouvernance. Sur les gros déploiements, on avance avec nos partenaires intégrateurs. On est aussi membre d’Hexatrust : la filière française a besoin d’un endroit où les éditeurs se parlent ailleurs que dans le hall d’un appel d’offres.

Et les prix, ça change quoi pour un DSI ?

Un prix n’a jamais déployé personne. Je le dis d’autant plus facilement qu’on en a gagné. Ce qui compte, c’est qui vote. Le Prix Impact Opérationnel du FIC porte bien son nom : il récompense ce qui tourne en production, pas ce qui démontre bien à 11 h avec du bon wifi. Le Prix du Public aux Assises, lui, ne vient ni d’un jury ni d’analystes, mais des RSSI. Quand la salle que vous essayez de convaincre vous met devant, c’est le seul signal de marché qui ne s’achète pas. Ce qui emporte la décision reste ce que le DSI voit sur ses propres données au bout de quelques jours.

Qu’est-ce qui vous ferait dire, dans un an, que vous vous êtes trompé ?

Si les entreprises avaient repris la main sur leurs usages IA sans jamais les mesurer, j’aurais eu tort sur toute la ligne. Je n’y crois pas une seconde : on n’a jamais gouverné un usage en le niant.

Informations pratiques 

Les équipes Avanoo seront présentes aux Assises de la cybersécurité, sur le stand ST01, où une démonstration de la V3 de la plateforme sera proposée. Pour convenir d’un rendez-vous sur place, contacter Tanguy DUTHION à l’adresse tanguy@avanoo.ai.