Mark Weatherford veut faire des DSI les traducteurs du risque IA

Mark Weatherford, responsable des politiques de cybersécurité de Nvidia, estime que l’essor de l’intelligence artificielle transforme le rôle des directeurs des systèmes d’information. Lors de l’ISC2 Security Congress 2026, organisé à Denver le 26 octobre, il a appelé les DSI à devenir des traducteurs du risque métier. Leur mission ne consiste plus seulement à protéger les infrastructures et les données : ils doivent également relier les risques liés à l’IA aux objectifs de l’entreprise, puis expliquer clairement qui accepte et assume chaque risque. Cette approche accompagne l’adoption croissante de l’IA dans les environnements de travail et les opérations de cybersécurité. Lire l’analyse complète de Mark Weatherford.

Les DSI traduisent les risques d’IA

L’adoption de l’IA, selon Mark Weatherford, oblige les dirigeants à arbitrer entre vitesse et contrôle. Une progression trop lente peut coûter un avantage concurrentiel aux entreprises, tandis qu’une progression trop rapide peut conduire à déployer des outils sans contrôles adaptés. Elle peut aussi laisser les risques mal compris ou répartis entre plusieurs équipes sans responsable clairement désigné. Weatherford a raconté une réunion de conseil durant laquelle un DSI peinait à relier la sécurité au modèle économique. Le conseil lui a finalement demandé s’il comprenait comment l’entreprise générait ses revenus. Cet échange a réduit la crédibilité perçue du DSI. Pour Weatherford, cet épisode montre que la compréhension du revenu complète la protection technique de l’organisation. Voir la publication originale.

Deux défis dominent, d’après Mark Weatherford. Le premier tient au rythme du changement technologique, qui rend les méthodes habituelles plus difficiles à maintenir. Le second consiste à travailler simultanément sur la sécurité de l’IA et sur l’usage de l’IA pour la sécurité. Les DSI doivent protéger les systèmes d’IA déployés par leur organisation, mais aussi évaluer la manière dont l’IA peut soutenir les opérations de cybersécurité. Weatherford estime que les approches traditionnelles pourraient ne plus suffire. Il a déclaré que les organisations qui ne réalisent pas des tests d’intrusion en continu risquent d’être en retard. Cette remarque souligne l’exigence opérationnelle associée à ces deux responsabilités.

Les investissements précipités, motivés par la peur de manquer une occasion, inquiètent également Weatherford. Il recommande aux dirigeants de mener une vérification commerciale avant d’engager des dépenses importantes dans l’IA. Les DSI peuvent préparer un plan court présentant le travail proposé, les bénéfices attendus, les risques identifiés et les ressources nécessaires. Leur jugement intervient aussi dans l’évaluation des fournisseurs. Weatherford privilégie les produits conçus nativement autour de l’IA pour résoudre des problèmes de sécurité. Il invite les organisations à examiner les dépendances de leur chaîne d’approvisionnement : plusieurs fournisseurs peuvent dépendre d’un même acteur, et une défaillance commune peut alors toucher plusieurs produits ou services, parfois via des fournisseurs situés plusieurs niveaux plus bas.

Nvidia structure l’apprentissage continu

Une veille régulière, selon Weatherford, aide les DSI à suivre l’évolution des technologies et à mieux dialoguer avec les équipes métiers. Il leur conseille d’apprendre une nouvelle chose chaque semaine. Cette méthode peut porter sur un seul sujet à la fois, comme le protocole de contexte des modèles, les injections de requêtes ou l’isolation en bac à sable. Weatherford recommande aussi de rejoindre ou de créer des communautés entre pairs. Il a ainsi créé un CISO Exchange Network avec des DSI de partenaires majeurs, de clients et de fournisseurs de Nvidia. Ces échanges servent à partager des expériences, des préoccupations et des conseils. Le rôle du DSI s’élargit donc vers l’interprétation, la gouvernance et la responsabilisation autour du risque.