06 32 36 36 45bernard.baurin@bexen.fr
Toulouse · Remote · International
LinkedIn
beXenExpertise Cyber & Sécurité de l’IA

Sécuriser vos identités et vos accès.
Contrôler l’usage de vos IA.

Expert avec plus de 30 ans d’expérience IT au service d’environnements critiques et de grands groupes. Aujourd’hui, j’accompagne les dirigeants et DSI sur trois enjeux majeurs : sécuriser les identités, maîtriser les risques cyber et intégrer les usages de l’IA de manière sûre et conforme.

Échangeons sur votre projetPrendre un rendez-vous

Ils nous font confiance

AIRBUSNAVAL GROUPBPCEORANGEPwCTOTAL

Ce que je peux vérifier en 30 minutes

Tester vos accès. Cadrer votre agent IA.

Deux points d’entrée, un premier échange sans engagement.

Active Directory · Sur devis

Un attaquant pourrait-il atteindre vos comptes privilégiés ?

30 minutes pour définir le périmètre de votre pentest AD, puis une proposition chiffrée. Le test révèle vos chemins de compromission et priorise les corrections.

Cadrer mon pentest AD

30 min · sans engagement · devis : délai à convenir

Agents IA · Pré-diagnostic offert

Quels accès et quelles actions confiez-vous à votre agent ?

30 minutes sur votre cas d’usage pour identifier trois points de vigilance : permissions, données exposées, actions sans supervision.

Réserver mon pré-diagnostic

30 min - offert - en visio

Ce que je propose

Trois domaines, six services.

Sécuriser les identités et les accès, éclairer les décisions de gouvernance et déployer l’IA en confiance.

Identités & accès

1. Pentest Active Directory

Repérer les chemins de compromission avant un attaquant.

  • Droits, délégations et GPO
  • Comptes privilégiés et comptes de service
  • Plan de remédiation priorisé
Voir le détail

2. Diagnostic IAM & identités non humaines (NHI)

Les bons accès, pour les bonnes personnes et les bons services, pendant la bonne durée.

  • Cycle de vie et revues d’accès
  • SSO, MFA et accès privilégiés
  • Comptes techniques, clés API et secrets
Voir le détail

Gouvernance & conformité

3. Analyse de risques EBIOS RM

Relier vos enjeux métier aux scénarios de risque pour décider où agir.

  • Ateliers et scénarios de risque
  • Plan de traitement et arbitrages
  • Restitution aux métiers et à la direction
Voir le détail

4. Préparation d’audit ISO 27001, NIS2 et AI Act

Transformer vos écarts en feuille de route et en preuves.

  • Analyse d’écarts multi-référentiels
  • SMSI, PSSI et dossier de preuves
  • Audit blanc et suivi des corrections
Voir le détail

Sécurité de l’IA

5. Sécurité des projets IA

Sécuriser vos projets IA et agentiques dès l’architecture.

  • Architecture et flux de données
  • Risques de fuite et de détournement
  • Gouvernance des usages et mesure du gain
Voir le détail

6. Pentest IA agentique

Tester vos LLM et vos agents contre l’injection et le détournement.

  • Injection de prompt directe et indirecte
  • Abus d’outils et accès aux données
  • Garde-fous et tests de non-régression
Voir le détail

Identités & accès

Pentest Active Directory : de l’attaque à la remédiation

Tester les chemins de compromission avant qu’ils ne soient exploités, puis donner à vos équipes un plan de correction priorisé.

  • Reconnaissance & chemins d’attaque : analyse des droits, délégations, GPO et relations de confiance pour repérer les accès qui mènent aux comptes les plus sensibles.
    Gain → une vision claire des chemins d’attaque prioritaires.
  • Tests d’exploitation contrôlés : validation des scénarios retenus avec vos équipes, dans le périmètre autorisé et les créneaux d’intervention convenus.
    Gain → des constats étayés par des preuves et classés selon le risque.
  • Remédiation & durcissement : administration en tiers, séparation des accès administratifs, droits minimaux, sécurisation des comptes de service et suivi des corrections.
    Gain → un plan d’action qui distingue les corrections rapides des chantiers structurants.
Cadrer mon pentest ADVoir le périmètre de l’audit

Identités & accès

Diagnostic IAM : identités humaines et non humaines (NHI)

J’évalue la façon dont les accès sont attribués, contrôlés et retirés, pour vos collaborateurs comme pour vos applications et vos agents IA.

  • Annuaires & authentification : configuration d’Entra ID, SSO, MFA, accès conditionnels et comptes à privilèges.
    Gain → des points d’exposition identifiés et des priorités de sécurisation.
  • Identités non humaines (NHI) & secrets : inventaire des comptes de service, clés API et identités d’applications et d’agents, avec leurs propriétaires, le moindre privilège, la rotation et la révocation des secrets.
    Gain → des identités techniques connues, attribuées et maîtrisées.
  • Cycle de vie & gouvernance : arrivées, mobilités et départs, revues d’accès, rôles, responsabilités et traçabilité des habilitations.
    Gain → une gouvernance des accès documentée et vérifiable en audit.
Cadrer mon diagnostic IAMVoir le périmètre de l’audit

Gouvernance & conformité

Analyse de risques EBIOS RM : du métier au plan de traitement

Je conduis les cinq ateliers de la méthode de l’ANSSI pour traduire les risques cyber en décisions de direction et en actions suivies.

  • Cadrage & socle de sécurité (atelier 1) : identification des valeurs métier, des biens supports, des événements redoutés et des écarts au socle de sécurité.
    Gain → un périmètre et des enjeux partagés avec la direction.
  • Sources de risque & scénarios (ateliers 2 à 4) : choix des sources de risque et de leurs objectifs, étude de l’écosystème, puis construction des scénarios stratégiques et opérationnels et estimation de leur vraisemblance.
    Gain → des scénarios qui relient la menace aux impacts sur vos activités.
  • Traitement du risque (atelier 5) : mesures priorisées, plan de traitement, décisions sur les risques résiduels et modalités de suivi avec les responsables concernés.
    Gain → une feuille de route pour arbitrer les moyens et suivre la réduction du risque.
Cadrer mon analyse de risquesDécouvrir la démarche EBIOS RM

Gouvernance & conformité

Préparation d’audit : ISO 27001, NIS2 et AI Act

Je prépare vos équipes, vos documents et vos preuves pour anticiper les écarts avant un audit de certification ou de conformité, selon les exigences applicables à votre périmètre.

  • Analyse d’écarts multi-référentiels : maturité du SMSI et des mesures ISO 27001, exigences NIS2, y compris la maîtrise des fournisseurs, et obligations AI Act selon vos usages et votre rôle.
    Gain → une feuille de route commune qui rapproche les exigences et les actions prioritaires.
  • Documentation & preuves : structuration du SMSI, de la PSSI, de la déclaration d’applicabilité et des analyses de risques, ainsi que l’inventaire et la documentation des usages IA.
    Gain → un dossier de preuves organisé, avec des responsabilités et une traçabilité claires.
  • Audit blanc & accompagnement : entretiens de préparation, revue des preuves, identification des écarts et suivi des corrections avec vos équipes.
    Gain → des points à corriger identifiés avant l’audit et un plan d’action suivi.
Préparer mon audit de conformitéVoir les méthodes et les livrables

Sécurité de l’IA

Security by Design pour l’IA

Revue d’architecture, analyse de risques et mesures concrètes pour vos projets IA et agentiques, dans la continuité de mes missions en cybersécurité.

  • Revue d’architecture : examen des flux de données, des composants IA, des outils connectés et des accès, pour intégrer la sécurité en amont.
    Gain → des choix d’architecture documentés avant le déploiement.
  • Analyse de risques : identification des scénarios de fuite de données, de détournement des instructions et d’actions non maîtrisées, en lien avec vos enjeux métier.
    Gain → des risques priorisés et des décisions partagées avec les équipes projet.
  • Mesures & gouvernance des usages : droits minimaux, protection des données et des secrets, validation humaine des actions sensibles, journalisation, règles d’usage et indicateurs de gain.
    Gain → des exigences applicables par vos équipes et un usage de l’IA dont la valeur est mesurée.
Cadrer ma revue d’architecture IADécouvrir l’accompagnement IA

Sécurité de l’IA

Pentest IA agentique : de l’injection à la remédiation

Je teste vos LLM et vos agents IA pour révéler les détournements d’instructions, d’outils et de données, puis prioriser les corrections avec vos équipes.

  • Cartographie & surface d’attaque : revue des instructions système, du RAG, de la mémoire, des outils, des connexions MCP et des privilèges, pour définir les scénarios à tester.
    Gain → une vision des accès et des actions sensibles de vos agents.
  • Exploitation contrôlée : tests d’injection directe et indirecte, de détournement d’objectif, d’abus d’outils et d’accès aux données, dans un environnement et un périmètre autorisés.
    Gain → des constats reproductibles, avec preuves et priorités de correction.
  • Remédiation & durcissement : moindre privilège, isolation des outils, validation humaine des actions sensibles, contrôles à l’exécution et tests de non-régression.
    Gain → des garde-fous vérifiés et un suivi de la réduction des risques.
Cadrer mon pentest IAVoir les scénarios testés

Formations & Certifications

Parcours académique

2026 (en cours)

ISO 42001 Lead Auditor

PECB

2023

EBIOS RM Risk Manager Confirmed

PECB

2011

VAE Ingénieur - Cloud Computing

INSA Toulouse

1985

DEA Intelligence Artificielle

Université des Sciences et Techniques du Languedoc

Témoignages Client

Directeur du Département Architecture et Conseil en CybersécuritéAirbus Commercial

« J'ai eu le grand plaisir de travailler avec Bernard sur plusieurs sujets qui faisaient largement appel à l'expertise en cybersécurité.

J'ai été très impressionné et pleinement satisfait par la qualité de son travail et par son niveau d'expertise en cybersécurité. J'ai aussi apprécié sa volonté de s'attaquer à des problèmes complexes et de trouver des solutions de contournement astucieuses, ce qui a permis de soutenir l'activité de l'entreprise dans des délais très courts. »

Expertise cyberConseilArchitecture
Service Delivery ManagerDirection Technique SécuritéOrange Business Services

« J'ai travaillé avec Bernard chez Airbus Defence & Space GEO dans une équipe que je dirige et qui est dédiée à la construction automatisée de plateformes cloud. Sa vision globale des sujets, sa connaissance des frameworks IAM et des outils IaC ont été majeurs dans la réussite de nos projets. Sa compréhension des architectures cloud complexes et sa façon structurée de travailler nous ont beaucoup aidés. »

IAMIaCCloud
Architecte Principal en cybersécuritéAirbus Commercial | GDSA

« Bernard a travaillé pour moi et mon équipe pendant environ trois ans. Il nous a apporté un excellent soutien en réalisant des évaluations de sécurité (revues de conception, évaluations de conformité, analyses de risques…) sur un très grand nombre de projets, dont beaucoup dans un écosystème très complexe, sur le plan technique comme organisationnel. »

Revues de conceptionConformitéAnalyse de risques

Parlons de votre projet

Me contacter

Un besoin en IAM, en architecture cybersécurité, en analyse de risques ou en sécurité de l’IA ?

Prenez rendez-vous pour votre prochain besoin
Téléphone06 32 36 36 45E-mailbernard.baurin@bexen.frLinkedInlinkedin.com/in/bernardbaurin

Toulouse · Remote · International

Envoyer un message

Votre messagerie s’ouvrira avec votre message rempli. Validez l’envoi dans votre application de messagerie.

Les champs marqués * sont obligatoires. Vos informations serviront à répondre à votre demande. Politique de confidentialité.