Descriptif

IA défensive : l'IA au service de la cybersécurité est une formation de 3 jours (21 heures), de niveau expert, rattachée au domaine « Intelligence artificielle pour l'IT ». Utiliser l'IA pour détecter, analyser et répondre aux menaces. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.

Objectifs pédagogiques

À l'issue de la formation, le participant sera capable de :

Cas d'usage en SOC
Détection d'anomalies
Assistants d'analyse
Automatisation de la réponse
Limites et risques

Programme détaillé

N°	Contenus et activités	Durée
Jour 1
1	Ouverture : contextes SOC des participants, périmètre du bac à sable et présentation des journaux fictifs fournis	0,5 h
2	Où l'IA aide réellement en SOC — tri des alertes, corrélation, enrichissement, synthèse d'incident — et où elle dessert l'analyste	1,5 h
3	Travaux pratiques : trier et enrichir un lot d'alertes fictives avec un assistant, puis mesurer précision et rappel	2,5 h
4	Travaux pratiques : construire un assistant d'analyse connecté à la base de connaissances de détection — règles Sigma, techniques MITRE ATT&CK — et encadré par Llama Guard	2,5 h
Jour 2
5	Détection d'anomalies : apprentissage non supervisé, référence comportementale, saisonnalité, coût des faux positifs	1,5 h
6	Travaux pratiques : entraîner et évaluer un détecteur d'anomalies sur des journaux d'authentification fictifs	2,5 h
7	Travaux pratiques : repérer une exfiltration dans des flux réseau simulés et régler les seuils de déclenchement	2 h
8	Atelier : intégrer les scores du modèle aux règles de détection existantes sans noyer l'analyste	1 h
Jour 3
9	Travaux pratiques : automatiser la réponse — tri, confinement, ouverture de ticket, avec validation humaine obligatoire	2,5 h
10	Travaux pratiques : rédaction assistée de rapports d'incident et de règles de détection, puis relecture critique	2 h
11	Limites et risques : dérive, empoisonnement des détecteurs, injection de consigne par un journal piégé éprouvée avec Promptfoo, dépendance à l'outil, envoi de données sensibles à un service externe	1,5 h
12	Bilan : feuille de route d'adoption de l'IA dans le SOC et évaluation des acquis	1 h

Méthodes pédagogiques

Pédagogie active : 71 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
classe inversée avec prérequis sur le LMS
apprentissage adaptatif selon le positionnement initial
travaux en binômes
classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
support clair, complet et paginé remis à chaque participant

Technologies et outils mobilisés

MITRE ATT&CK, règles Sigma, Llama Guard, Promptfoo

Modalités d'évaluation et de validation

Positionnement initial en ligne
quiz de validation à chaque séquence
évaluation finale des acquis (QCM et mise en situation)
satisfaction à chaud
questionnaire de transfert à 30 jours
attestation de fin de formation

Plateforme, laboratoires et ressources

LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
bibliothèque O'Reilly (plus de 60 000 ressources)
accès aux supports pendant 6 mois