Formation Intégration de l'Intelligence Artificielle (IA) au sein d'un SOC

Jour 1 - Matin

Panorama de l'IA dans le SOC et mise en place des outils

• Introduction à l'évolution des SOC et le besoin d'IA : défis actuels (volume d'alertes, fatigue analyste, complexité des menaces)
• Etat de l'art de l'IA dans le SOC : triage automatique, agents multi-outils, co-pilotes IA, hyper-automation
• Cas d'usage concrets : corrélation comportementale, réponse automatisée, documentation et reporting IA

Exemple de travaux pratiques (à titre indicatif)

• Mise en place d'un environnement SOC simulé, installation initiale des outils IA (LLM, agent de triage, workflow SOAR)

Jour 1 - Après-midi

Panorama de l'IA dans le SOC et mise en place des outils - Suite

• Construction d'un pipeline IA d'alerte SOC : ingestion d'événements, enrichissement contextuel, priorisation via IA
• Débrief et retour d’expérience : limites, biais, calibrage initial

Exemple de travaux pratiques (à titre indicatif)

• Capture d'un flux d'alertes, automatisation de triage et enrichissement par IA, démonstration de réduction de faux-positifs

Jour 2 - Matin

Détection, investigation et réponse augmentées par l'IA

• Utilisation de l'IA dans la détection d'anomalies, la corrélation multi-source, la détection comportementale
• Agents IA et workflow SOC : comment intégrer des agents autonomes dans les playbooks SOC existants

Exemple de travaux pratiques (à titre indicatif)

• Simulation d'un incident (ex : phishing et mouvement latéral), utilisation de l'IA pour investigation, extraction de contexte, génération de rapport d'investigation

Jour 2 - Après-midi

Détection, investigation et réponse augmentées par l'IA - Suite

• Réponse automatisée ou semi-automatisée : intégration entre SOAR, IA et intervention humaine

Exemples de travaux pratiques (à titre indicatif)

• Mise en oeuvre d'un scénario complet : alerte générée, IA triage, IA agent propose remédiation, analyste valide / affine, documentation automatique
• Discussion : comment garder la supervision humaine, calibrer niveaux d'autonomie IA, gestion des erreurs et des risques

Jour 3 - Matin

Gouvernance, reporting et limites éthiques de l'IA dans le SOC

• Analyse critique de l'IA dans le SOC : hallucinations, biais, défi de la confiance, supervision humain-IA
• Automatisation du reporting et documentation par IA : génération de rapports exécutifs, tableaux de bord dynamiques, traçabilité

Exemple de travaux pratiques (à titre indicatif)

• Génération automatique d'un rapport de sécurité SOC à partir d'un incident traité, adaptation au niveau de management et au niveau technique

Jour 3 - Après-midi

Gouvernance, reporting et limites éthiques de l'IA dans le SOC - Suite

• Cadre légal, réglementaire et éthique : RGPD, AI Act, responsabilités, transfert de décisions, preuve
• Intégration stratégique de l'IA dans le SOC : roadmap, KPI, maturité, mesure d'impact

Exemple de travaux pratiques (à titre indicatif)

• Chaque participant réalise un mini-cas SOC "augmenté IA" (de la détection à la restitution), restitution