Murielle THIBIERGE-BATUDE
Freelance en : ✓ Cybersécurité ✓ Conformité IA, sécurité technique de l'IA, gestion des risques liés à l'IA ✓ Gouvernance de l'IA, IA responsable ✓ Opérations IA
Situation professionnelle
Freelance
En recherche active
Présentation
Je suis une professionnelle de la cybersécurité depuis plus de 14 ans avec de l'expérience dans le pilotage opérationnel de la sécurité numérique.
Pour vos projets IA je vous aide à répondre à ces questions fondamentales :
→ Qui décide ? Qui est responsable ? Selon quelles règles ?
→ Quels risques ? Comment les qualifier, les traiter et les accepter ?
→ Comment le système fonctionne-t-il réellement ?
→ Comment le protéger ?
→ Que peut-il faire de manière autonome et avec quels privilèges ?
→ Comment passer de l'expérimentation à la production ?
→ Comment démontrer que le système est effectivement maîtrisé ?
→ Comment continuer à le maîtriser une fois en production ?
Pour vos projets IA je vous aide à répondre à ces questions fondamentales :
→ Qui décide ? Qui est responsable ? Selon quelles règles ?
→ Quels risques ? Comment les qualifier, les traiter et les accepter ?
→ Comment le système fonctionne-t-il réellement ?
→ Comment le protéger ?
→ Que peut-il faire de manière autonome et avec quels privilèges ?
→ Comment passer de l'expérimentation à la production ?
→ Comment démontrer que le système est effectivement maîtrisé ?
→ Comment continuer à le maîtriser une fois en production ?
Expériences
PDG de T&C
THIBIERGE & COMPANIES.
Depuis décembre 2019
Freelance
France
- Vous aider à mettre en place votre Gouvernance de l'IA, à identifier les responsables de l'IA [Devoir de diligence pour l'IA responsable] et à piloter vos risques liés à l'IA (en me basant sur les Normes et Cadres de Gouvernance de l'IA / les Cadres de Gestion des Risques de l'Intelligence Artificielle / la Norme ISO 42001 et d'autres normes adhoc / l'AI Act & la directive NIS2).
- Partager à vos équipes les Fondamentaux techniques des LLM et de l'IA générative : + Prompt Engineering pour les LLMs + Techniques de Fine-Tuning des LLM + L'Apprentissage par Renforcement + Infrastructure et Gestion de la Mémoire pour l'IA Générative + Ingénierie des Bases de Données Vectorielles pour l'IA + Ingénierie du Contexte : Sessions et Mémoire des Agents IA
- Coopérer avec vos ingénieurs sur l'Architecture et l'ingénierie des systèmes IA : + Appui à la conception des Systèmes d'Ingénierie IA + Revue d'architectures IA + Analyse des risques et cybersécurité de l'IA + Encadrement Red Teaming pour l'IA Gen + Inventaire des Matériaux pour l'IA + Architectures GenAI et Systèmes d'Agents IA + Architecture des Systèmes pour les Agents LLM + Anatomie et Architecture des Agents IA + Design des Systèmes d'IA Agentique + Flux de Travail Multi-Agents
- Sécuriser vos systèmes d'IA : + Sécurité pour l'IA et les LLM (ENISA, CIS, CISA, NSA, NIST, ISACA, ISO, AI Act, UNESCO...) + référentiels pour le Développement Sécurisé pour les Systèmes d'IA + OWASP Top 10 pour les Applications LLM 2025 + Couches de sécurité des agents IA + Architecture et Sécurité des Systèmes d'Agents IA Production-Ready
- Vous donner les clés de la Gouvernance et de la sécurité de vos agents autonomes : Sécurisation et adoption prudente des systèmes d'IA agentique : + Politique et Procédures de Gouvernance des Agents IA (Harnachement de l'IA Agente) + Sécurisation de l'Identité et Délégation des Agents IA + Sécurisation des serveurs MCP + OWASP Top 10 des Applications Agentiques 2026 + Système de notation AIVSS pour les risques de l'IA agente
- Vous permettre de Passer à la production : + Agents IA : De Zéro à la Production + Architecture et Sécurité des Systèmes d'Agents IA Production-Ready + Sécurisation des Systèmes IA en Production
- Organiser l’Évaluation et la Validation de l'IA : Méthodologie TEVV (Test, Évaluation, Vérification et Validation) pour les expérimentations IA + Gouvernance et limites de l'évaluation automatisée des agents IA.
- Vous aider à fiabiliser et exploiter l'IA : Maîtriser les SLI, SLO et SLA
CHEF DE PROJET SECURITE DES SYSTEMES D'INFORMATION
CSSI
Mai 2016
à novembre 2019
- Pilotage de l'intégration d'un SIEM et mise en place d'un SOC pour un Ministère :
Ordonnancement des prestations par 6 ingénieurs, réalisation des achats et organisation de la logistique pour le système complet, séquencement des phases de développement et d'intégration en interne et vis-à-vis du client. Intégration et prise en main réussies. - Maintien en Conditions Opérationnelles de plateformes, Migration vers un nouveau système d’horodatage (solutions de chiffrement de confiance) :
Rédaction propositions commerciales, pilotage des prestations par 4 ingénieurs, supervision de la migration, suivi de la prise en main par l'équipe cliente. - Projets de mise en place de solutions de chiffrement chez plusieurs grands comptes.
Coordination des POC, animation des ateliers avec 1 ingénieur, suivi des questions techniques, prises en main de la solution réussies. - Sites industriels et Architecture Sécurisée Bastions d’administrations embarqués :
Négociation des prestations, supervision des architectes systèmes, repérage profils externes complémentaires, animation des conférences-call, communication client, accompagnement équipe (formation, montée en compétences).
Expérience de Cyber-industrielle réussie.
RESPONSABLE MAITRISE D'OUVRAGE IT & CYBER
LA MANCHA
Août 2012
à avril 2016
CDI
PARIS
France
- Mise en place des fonctions supports suite à la vente à un nouvel actionnaire :
. Pilotage de la conduite du changement lors de l’intégration dans le groupe de NS
. Gestion du budget IT et SSI (400k€ en run, 1M°€ en build)
. Achats informatiques avec benchmark et revue des clauses juridiques clé
. Suivi intégration salle serveur pour SI opérationnel et de sécurité physique (badges, vidéosurveillance , alarmes)
. Management des fournisseurs et des prestataires ; savoir-faire dans le benchmark de solutions et prestations, et dans la coopération suite à la contractualisation.
. Gestion de projets : supervision des travaux sur l’AD lors d’une migration d’un AD reposant sur d’anciens serveurs Microsoft vers des serveurs neufs Microsoft. Digitalisation des métiers : Sage Cloud, BOX. Enrôlement dans MDM de la flotte mobile, migration vers MS Outlook 2013, mise en place du SSO, migration cloud. - Sécurité des SI (politique, sensibilisation, intervention de crise contre un cryptolocker, mise en œuvre Plan de Reprise d’Activité).
. Intervention à distance pour sauvetage du serveur mail d’une filiale.
. Application de la PSSI du groupe et déclinaison dans les filiales. Vérification et adaptation des PRA dans les filiales.
. Support utilisateurs et VIPs sur toutes les technologies de communication à leur disposition (mobiles, tablettes, visioconf room, internet box, TV par satellite, téléphones satellites) - Mise en place du management des bureaux:
. Maîtrise d’œuvre architecturale sur un chantier de 1,8M°d’€ (plus de 1000 mètres carré de bureaux)
. Mise en place des tous les services de gestion des bureaux. Contractualisation fonctions supports et services généraux : appels d’offre, négociations, suivi contractuel.
. Structuration du pôle d’assistance aux VIPs : voyage, office management.
. Sécurité physique : support informatique à l’officier de sécurité et aux prestataires sécurité. (pour utilisation optimale de la vidéosurveillance, des accès physiques, des alarmes)
CHARGEE DE MISSIONS
AREVA
Janvier 2011
à juillet 2012
Freelance
PARIS
France
- Support à la communication financière de La Mancha qui a obtenu 10 acheteurs. Vente remarquablement positive pour AREVA et pour La Mancha.
- Négociation de toute la couverture assurantielle pour la filiale or d’AREVA en amont de sa vente.
- Soutien à l'intégration dans les territoires par la mise en place d'un programme de support aux entrepreneurs et micro-entrepreneurs.
- Participation à la responsabilité sociétale : organisation du processus de sélection et d’évaluation des impacts sociaux des projets soutenus.
- Accompagnement des projets sociétaux pour AREVA Mines (surtout Afrique)
CHEF DE PROJET MICROFINANCE
HORUS / ECOLE DE COMMERCE DE BOURGOGNE
Septembre 2008
à décembre 2010
Freelance
PARIS / DIJON
France
- Benchmark des logiciels de microfinance du marché pour la Banque Mondiale à l’international par sondage des Institutions de Microfinance partout dans le monde.
- Lancement d’une chaire de recherche en microfinance. Publication d’ouvrages, organisation de conférences dont une à New-Delhi.
CONSEIL EN NANOTECHNOLOGIES
M.THIBIERGE
Janvier 2006
à août 2008
Freelance
FRANCE ET ALLEMAGNE
France
- Conseil en management : réorganisation managériale d’une équipe de chercheurs d’une spin-off allemande.
- Rédaction des rapports de veille technologique et stratégique.
- Analyse et synthèse des impacts sociaux et environnementaux des nanotechnologies.
CHEF DE PRODUITS ET RESPONSABLE GRANDS COMPTES CONNECTEURS ELECTRONIQUES
AREVA
Août 2004
à décembre 2005
CDI
BESANCON
France
- Responsable produits sur plusieurs gammes de connecteurs électroniques ; connecteurs SIM et batterie + Carte PCMCIA (WiFi) :
. Refonte du pricing connecteurs SIM et batterie
. Cartes Wi-Fi type PCMCIA
. Lead free project pour connecteurs SIM et batterie
. Quantités minimum livrables
INTELLIGENCE ECONOMIQUE EN NANOTECHNOLOGIES
INSTITUTE OF NANOTECHNOLOGIES
Août 2002
à juillet 2004
CDI
STIRLING
Royaume-Uni
- Veille technologique, lobbying industriel pour les nanotechnologies en Europe. Sensibilisation du public.
- Organisation de rencontres scientifiques dont une à Frankfurt.
ANALYSTE FINANCIER
GENERAL ELECTRIC
Septembre 1999
à août 2001
Stage
Buc
- Support à l'intégration financière des acquisitions de GE : une Allemagne : IIS (digitalisation de l'imagerie médicale) et une française : Techfibre.
- Diffusion des méthodes de reporting financier de GE en filiale allemande
Compétences
VALEURS
-
Inclusion / Binômes mixtes
Expert
-
Une attitude curieuse, qui interroge tout le temps, qui sonde plus profondément
Expert
-
Responsable de sa résilience personnelle
Expert
- Responsable de la résilience, de l'harmonie et de la longévité de ses interlocuteurs
-
Formalité dans les communications
Expert
- Intégrité / Neutralité
MANAGERIALES EN TELETRAVAIL
-
Approche durable par la physiologie et la psychologie
Expert
-
Capacité d'influence positive sur le manager et les membres de l'équipe
Expert
-
Accompagnement, gestion de projet et gestion de Système d'Information
Expert
GESTION DE PROJETS CYBERSECURITE ET IA
-
Communication interne & fluidité projet
Expert
-
Pédagogie dans l'équipe
Expert
-
Connaissance & partage des référentiels
Expert
-
Qualité production, compréhension par les clients
Expert
-
Gérer des projets, conduire le changement, coordonner des équipes en environnement ETI /PME /TPE
Expert
METHODOLOGIES
-
Méthode d'analyse des risques numériques EBIOS pour l'IA
Expert
-
Connaissances approfondies / Conformité procédurale / Capacité technique
Expert
-
Méthologie pour l'expérimentation d'IA TEVV (Test, Évaluation, Vérification et Validation)
Expert
TECHNIQUES
-
Veille technologique continue en cybersécurité et en IA
Expert
-
Office suites OpenOffice/LibreOffice, MS Project
Avancé
LANGUES
-
ANGLAIS BILINGUE (PRATIQUE PROFESSIONNELLE ET TECHNIQUE)
Expert
-
ESPAGNOL NIVEAU COURANT
Avancé
-
PORTUGAIS NIVEAU COURANT
Bon niveau
Spécialisation Entrepreneuriat & Marketing de l'Innovation
Incluant un trimestre en MBA à WASEDA University, Tokyo, Japon
Incluant un trimestre en MBA à WASEDA University, Tokyo, Japon
Formation labellisée "SecNumedu-FC" par l'ANSSI
Sur 1 an à raison de 2 jours par mois
Certificat Sécurité des Usages Numériques (INHESJ)
Le programme vise à délivrer les savoirs-faire visant l’identification, l’évaluation et la maîtrise de l’ensemble des risques et malveillances liés aux systèmes d’information.
Certificat Sécurité des Usages Numériques (INHESJ)
Le programme vise à délivrer les savoirs-faire visant l’identification, l’évaluation et la maîtrise de l’ensemble des risques et malveillances liés aux systèmes d’information.
2017 : 3 jours Formation EBIOS 2018 (HSC)
2014 / 2015 : 2 fois 3 jours Infrastructure, les trois prochaines années / Gouvernance des Données (CAP GEMINI)
2011 : Une semaine Développement Durable pour l’Industrie Minière (IFC Washington)
2009 : 1 jour par mois 12 certificats de Microfinance (Planet Finance University)
2005 : Une semaine Marketing Excellence Award (STRATX – INSEAD)
2014 / 2015 : 2 fois 3 jours Infrastructure, les trois prochaines années / Gouvernance des Données (CAP GEMINI)
2011 : Une semaine Développement Durable pour l’Industrie Minière (IFC Washington)
2009 : 1 jour par mois 12 certificats de Microfinance (Planet Finance University)
2005 : Une semaine Marketing Excellence Award (STRATX – INSEAD)
Centres d'intérêt
Musique
- Compositrice avec l'IA -> Chaîne YouTube "BEATITUDE Murielle"
- Concerts
Sport
- Marche / Yoga kundalini / Piscine
Sources
- Audible / Kindle / Multiples plateformes
Organisation d'évenements
- Ancienne Présidente de la Commission Cybersécurité du MEDEF
- Organisatrice des picnics populaires cybersécurité, du THI STUDIO CYBER, de soirées Cyber au Paris Story et d'un événement pour les PME-TPE sur leur cybersécurité
Clubs, associations
- WiCys / Women4Cyber
- Lycée Carnot Paris / EM-Lyon Alumni Association (EM-Lyon FOREVER)
- Club 27001 / OSSIR / Club EBIOS
Arts
- Danse afro-brésilienne / Poésie (Rabindranath TAGORE)
Voyages
- Inde : 6 séjours depuis 2009
- Japon : trois mois en MBA à Waseda University, Tokyo
- Brésil
- Niger
- Thaïlande
Sponsoring des sources suivantes :
- Wikipedia / Internet Archive
