Avec Samuel Chabert, nous explorons une conviction qui dérange : la résilience numérique passe aujourd'hui par la capacité à fonctionner sans Internet.
Samuel Chabert
Cybersecurity expert · Systems engineer · Network engineer · Entrepreneur
Samuel, qu'est-ce qui te définit au-delà du titre d'expert cybersécurité ?
Passionné d'informatique depuis plus de 40 ans, dès ma première rencontre avec un ordinateur et je n'ai pas encore fait le tour... Ce qui me plaît dans la cybersécurité, c'est justement qu'elle ne te laisse jamais t'enfermer dans une seule case. Elle touche toutes les briques techniques d'un système et elle concerne absolument tous les métiers d'une organisation. Pour protéger efficacement, tu dois comprendre l'ensemble
J'ai eu la chance ou la curiosité de ne jamais rester en place. J'ai travaillé dans des structures très diverses :
- Associations, local authorities, startups, international companies
- Roles held: systems engineer, network engineer, CISO, technical director, cybersecurity project manager, trainer, entrepreneur
- Aujourd'hui : expert cybersécurité et citoyen engagé pour la protection des données et des libertés numériques
Et au-delà du professionnel, je suis aussi un citoyen qui s'interroge. Parce que nos vies personnelles sont désormais des systèmes d'information à part entière : ordinateurs, smartphones, montres connectées, wifi, cloud, maisons et voitures connectées. C'est une infrastructure. Et comme toute infrastructure, elle se maintient, se sécurise, se questionne.
Your current playground?
J'en ai plusieurs en parallèle. Côté professionnel, je renforce au quotidien un système d'information au service de citoyens. Côté lab personnel, deux chantiers m'occupent en ce moment :
1) Construction d'un mini-cluster pour faire tourner des LLM locaux avec une consommation énergétique optimisée
2) Implementation of decentralized mesh networks on LoRa (Meshcore, Meshtastic) for communication without central infrastructure
Sur ces deux terrains, je réfléchis à ce que j'appelle des "zones de refuge" numériques. L'idée : concevoir des infrastructures critiques capables de fonctionner en autonomie, déconnectées d'Internet, pour garantir une vraie résilience. Reprendre le contrôle de nos données et de nos environnements numériques, aussi bien pour les entreprises que pour les individus.
Qu'est-ce que la souveraineté locale ? :
Il s'agit de systèmes distribués capables de fonctionner sans connexion Internet permanente, afin de garantir les interactions entre citoyens et organisations, y compris en cas de perturbation des réseaux ou lorsque des exigences de sécurité renforcées s'imposent.
Quel problème t'obsède en ce moment ?
L'accélération numérique nous force à réagir de plus en plus vite et l'IA amplifie ce phénomène de façon radicale. Avec les nouveaux modèles de LLM, une attaque peut aujourd'hui exploiter des milliers de vulnérabilités en quelques minutes. Côté défense, les mêmes équipes humaines ont besoin de plusieurs heures , parfois plusieurs jours pour corriger et sécuriser. La machine n'attend pas.
Les outils défensifs basés sur l’IA vont émerger pour combler cet écart et d'ailleurs certains existent déjà . Mais cette course crée une fragilité invisible : quand tout est instantané, on perd la capacité d'analyser et les équipes sont contraintes par des flux automatisés qui ne laissent plus de place à l'audit manuel ou à la réflexion stratégique.
Résultat : une perte de contrôle opérationnel progressive, masquée par une illusion de maîtrise technologique. C'est ce paradoxe qui m'obsède et qui devrait préoccuper tous les RSSI et dirigeants.
Are you able to react as quickly as the attacks are today?
At Ignitera, we evaluate, test and strengthen your systems to bridge this gap.
What was the turning point?
La crise Covid. Une période où plusieurs crises se sont superposées en très peu de temps : une cyberattaque majeure sur le système d'information de la commune où je travaillais, survenue la veille du premier tour des élections municipales et deux jours avant le début du confinement.
La mobilisation professionnelle 24h/24 pour reconstruire le système d'information s'est doublée de l'isolement sanitaire et de ses impacts familiaux. J'ai réalisé alors quelque chose de fondamental :
- Our digital dependence could become a breaking point for both organizations and individuals.
- True security lies in the ability to create islands of sovereignty, sometimes disconnected.
- La résilience implique parfois le retour à l'analogique souvent perçu comme mode dégradé, alors qu'il est le mode d'origine
The geopolitical events of the last three years have largely confirmed this conviction.
Quel est ton coup d'avance ?
Je ne sais pas si c'est vraiment un coup d'avance mais je pense que le futur de la cybersécurité à l'ère de l'IA réside dans la déconnexion volontaire de certaines fonctions névralgiques des systèmes d'information.
Cette déconnexion n'est pas un aveu de faiblesse. C'est une stratégie :
- Elle réduit intrinsèquement la surface d'attaque
- It gives engineers more time to think and master their system.
- Elle permet de distinguer ce qui doit absolument être en ligne de ce qui peut - et devrait - fonctionner localement
Recommended practices:
D'un point de vue SSI , il faut repenser nos outils et processus pour qu'ils soient capables de fonctionner localement , sans internet , non pas comme une exception de dernier recours , mais comme une norme de sécurité . Il faudrait évaluer , mais il devrait y avoir un ROI non négligeable
Un conseil pour les collègues : Évaluez la dépendance de chaque système à Internet. En dehors des outils de mobilité et de travail à distance, si un système ne peut pas fonctionner sans connexion, il n'est pas résilient. Intégrez dès la conception des mécanismes de repli autonome, refusez l'idée que modernité implique dépendance totale au réseau.
What kind of legacy do you want to leave?
" J'en laisse déjà trop dans les logs des systèmes…" -blague mise à part, depuis que j'ai découvert l'informatique, je veux qu'elle serve l'humain sans le submerger ni le déposséder.
- Building a culture where technology is useful without being oppressive
- Transmettre l'idée que l'efficacité et la sécurité passent par la capacité à ralentir et à garder le contrôle
- Rendre les gens plus à l'aise dans leurs usages numériques, plus autonomes, moins dépendants
Any advice for your peers?
Keep learning, questioning your assumptions, reflecting, and exchanging ideas collectively. Cybersecurity cannot be built in silos. Threats are evolving too rapidly for anyone to confront them alone.
Samuel's observation goes far beyond mere technical cybersecurity. It touches on our digital sovereignty, the robustness of our organizations, and even our individual relationship with technology.
From the startup and leadership perspective: the pressure of time-to-market leads to piling up resources without considering overall dependencies. Yet, a simple question should become a strategic reflex:
- Est-ce que mon système fonctionne encore en cas de coupure d'Internet ?
Si la réponse est non, ce n'est pas un problème technique. C'est un problème de conception.
At Ignitera, we help organizations take this step back: structuring their strategy, clarifying their critical dependencies and building sustainable growth, even when the environment becomes unstable.
Because today, scaling without mastering the fundamentals is to jeopardize one's trajectory.