Jean-Michel Besnard

Aller au contenu
Aller à la navigation

Jean-Michel Besnard est diplômé de l’université de Westminster.

Passionné par le sujet de la cybersécurité, il intervient dans ce domaine depuis une vingtaine d’années afin d’aider les entreprises à gérer leurs risques en la matière.

Jean-Michel est en charge des activités de Conseil en Cybersécurité, au sein de la ligne de services Conseil Opérationnel / Business Risk Services. Ses activités se concentrent notamment sur l’évaluation des risques (audits, tests d’intrusion, red team, revue d’architecture, de code, etc.), la conformité réglementaire, la réponse aux incidents de cybersécurité, la mise en œuvre de programmes de contrôle interne et la définition de stratégies en gestion des risques.

Insights

En voir plus

LLM en production : cartographie des surfaces d’attaque

Article

Déployer des LLM en production introduit une surface d'attaque structurellement nouvelle, mal couverte par les référentiels de sécurité applicative traditionnels. Tour d'horizon des vecteurs critiques, illustrés par des cas réels et éclairés par le référentiel de l'Open Web Application Security Project (OWASP).

Jean-Michel Besnard

| 5 min de lecture | 01 juil. 2026

RAG, agents et MCP

Article

Derrière les agents conversationnels se déploient des architectures de plus en plus sophistiquées, et de plus en plus exposées.

Jean-Michel Besnard

| 4 min de lecture | 01 juil. 2026

L’IA, nouvelle arme des attaquants — et des défenseurs

Article

Pendant plusieurs décennies, la cybersécurité s'est jouée entre humains : des attaquants ingénieux face à des défenseurs vigilants. L'intelligence artificielle est en train de redistribuer les cartes — des deux côtés de la table.

Jean-Michel Besnard

| 6 min de lecture | 30 juin 2026

La newsletter Cybersécurité de Grant Thornton – Edition 4

Newsletter

Le règlement Digital Operational Resilience Act (DORA) marque une avancée décisive pour la résilience opérationnelle des institutions financières, en mettant l’accent sur la cybersécurité active plutôt que sur la simple gestion IT classique.

| 2 min de lecture | 12 nov. 2025

TLPT sous DORA : comprendre concrètement l’exercice Red Team

Newsletter

Avec l’entrée en vigueur du règlement DORA et la publication du règlement délégué (UE) 2025/1190 sur les Threat-Led Penetration Tests (TLPT), la cybersécurité financière entre dans une nouvelle phase : celle de la mise à l’épreuve réaliste, gouvernée et documentée de la résilience opérationnelle.

Jean-Michel Besnard

| 7 min de lecture | 11 nov. 2025

Leaders and Shakers n°17

Newsletter

Chez Grant Thornton, nous croyons que chaque crise est aussi un levier d’innovation et d'amélioration. Cette édition de notre newsletter met en lumière plusieurs enjeux majeurs auxquels nos clients font face, et les solutions concrètes pour y répondre.

| 2 min de lecture | 22 sept. 2025

Cyber Resilience Act

Article

À partir de septembre 2026, le Cyber Resilience Act (CRA) imposera de nouvelles obligations de cybersécurité aux fabricants, importateurs et distributeurs de produits numériques connectés.

| 5 min de lecture | 18 sept. 2025

La newsletter Cybersécurité de Grant Thornton

Newsletter

Découvrez la troisième édition de notre newsletter dédiée à la cybersécurité.

| 1 min de lecture | 14 févr. 2025

Le contrôle interne cyber : un choix tant économique que stratégique

Article

Retrouvez l’un des articles de notre 3ème newsletter cybersécurité, consacré au contrôle interne cyber.

Jean-Michel Besnard

| 4 min de lecture | 14 févr. 2025

Introduction aux attaques cyber sur la chaîne d’approvisionnement (« Supply Chain »)

Article

Dans le monde numérique, les acteurs malveillants ne sont malheureusement jamais en manque d’ingéniosité quand il s’agit d’atteindre une cible. L’histoire des attaques de cybersécurité contient de nombreux exemples, dont certains ne datent pas d’hier.

Jean-Michel Besnard

| 7 min de lecture | 23 sept. 2024

La newsletter Cybersécurité de Grant Thornton

Newsletter

Découvrez le deuxième numéro de notre newsletter cybersécurité vous proposant décryptages et points de vue d’experts

| 1 min de lecture | 23 sept. 2024

L’intelligence artificielle s’invite au Forum InCyber

Article

Au cours des deux dernières années, l’intelligence artificielle s’est invitée, de manière accélérée, dans presque tous les domaines d’activités.

| 5 min de lecture | 28 juin 2024

Leaders and Shakers n°13

Newsletter

Découvrez la 13eme édition de la Newsletter du Conseil Opérationnel.

| 3 min de lecture | 19 juin 2024

La newsletter Cybersécurité de Grant Thornton

Newsletter

Découvrez la première édition de notre newsletter Cybersécurité, vous proposant décryptages et points de vue d'experts.

| 1 min de lecture | 28 mars 2024

Théorie des graphes en support au contrôle interne cyber sur les environnements Active Directory

Article

L’introduction de la théorie des graphes dans le projet opensource Bloodhound a révolutionné l’évaluation des chemins de compromission en environnement Active Directory.

Jean-Michel Besnard

| Moins d'une minute | 22 mars 2024

Test d’intrusion

Brochure

Les tests d’intrusion, ou audits offensifs, vous permettent de tester la résilience et la solidité de vos mesures de protection dans les conditions proches d’une attaque réelle.

| 1 min de lecture | 19 mars 2024

Diagnostic cybersécurité

Brochure

Face aux nombreuses tensions géopolitiques et aux menaces émergentes, la cybersécurité est aujourd’hui l’un des enjeux premiers de toutes les organisations

| Moins d'une minute | 07 mars 2024