Ali Korsi

Ali Korsi est le fondateur de KOR IT, une structure d'ingénierie et de recherche en cybersécurité. Son travail se situe à l'intersection des opérations de sécurité, de l'architecture de sécurité, de l'ingénierie des données de sécurité, des données, de la sécurité de l'IA et de la sécurité des agents — une combinaison qui reflète le chemin par lequel il est arrivé au sujet, plutôt qu'un ensemble d'intérêts assemblés après coup.

La progression a commencé au SOC. Le detection engineering, l'architecture SIEM et la réalité quotidienne de l'exploitation de télémétrie de sécurité à grande échelle sont le socle de tout ce qui a suivi. Travailler du côté données des opérations de sécurité a rendu le problème sous-jacent évident très tôt : la qualité de la détection est bornée par la qualité, la structure et le lignage des données sur lesquelles elle s'exécute, et la plupart des échecs de détection sont des échecs de données avant d'être des échecs de logique. Cela a mené à l'ingénierie des données de sécurité — architecture de télémétrie, pipelines, normalisation, plateformes de données — puis à l'automatisation, au detection-as-code et au traitement du contenu de détection comme des artefacts d'ingénierie versionnés et testables plutôt que comme de la configuration de console.

Le passage aux données et à l'apprentissage automatique s'est fait dans la continuité de ce travail, non en rupture. L'analytique et les modèles ont d'abord été un moyen de rendre les données de sécurité plus utiles ; ils sont ensuite devenus des systèmes qu'il fallait eux-mêmes sécuriser. C'est là qu'est entrée la sécurité de l'IA, et plus récemment la sécurité des agents : des systèmes autonomes dotés d'une mémoire persistante, d'un accès à des outils et de leur propre identité, qui se comportent moins comme des applications à scanner que comme des patrimoines opérationnels à instrumenter, gouverner et surveiller.

Le parcours opérationnel est le point essentiel, et il vaut la peine de l'énoncer explicitement. Ali n'a pas commencé comme chercheur en IA, et le regard qu'il porte sur la sécurité de l'IA n'est pas une réécriture de son parcours. C'est le produit direct d'années passées à construire des capacités SOC et SIEM et à faire de l'ingénierie de données de sécurité — ce qui est précisément ce qui permet de poser, à un système agentique, les questions auxquelles un SOC doit réellement répondre : que verrions-nous, dans quelle télémétrie, avec quelle provenance, et comment quiconque le détecterait-il après coup.