Bernard Montel, Tenable : «Une vulnérabilité ne signifie pas forcément qu’on est exposé»

Les Assises de la cybersécurité 2026 – Une vulnérabilité ne suffit pas à déterminer l’exposition au risque d’une entreprise. Une faille web, des droits excessifs et une mauvaise configuration cloud peuvent se combiner pour ouvrir un chemin d’attaque. Comprendre ces combinaisons toxiques suppose de rapprocher des informations souvent dispersées entre plusieurs outils et équipes.
À l’occasion des Assises de la cybersécurité 2026 à Monaco, Place de l’IT a rencontré Bernard Montel, Field CTO EMEA chez Tenable. Il explique comment l’éditeur fait évoluer son approche des vulnérabilités vers une gestion de l’exposition, portée par sa plateforme Tenable One.
L’essor de l’IA élargit ce périmètre. Usages non recensés, transmission de données confidentielles et actions des agents imposent de nouveaux contrôles. Tenable distingue AI Exposure, consacré à la sécurité des usages de l’IA, et Hexa AI, qui automatise des opérations de sécurité. La question de la validation humaine reste centrale dès qu’une action peut modifier le système d’information.
L’entretien aborde le rapprochement entre sécurité applicative et infrastructure. Tenable intègre les résultats d’outils tiers d’analyse du code pour enrichir le contexte disponible. Cette ouverture accompagne une stratégie de consolidation des outils, avec une facturation fondée sur l’actif unique pour les fonctions principales et certaines capacités proposées en option.
L’article détaille les implications opérationnelles de cette approche, les gains rapportés par des clients et les conditions de l’automatisation. Trois schémas illustrent les combinaisons de risques, le rôle de l’Exposure Data Fabric dans les actions des agents Hexa AI et l’organisation de Tenable One, entre capteurs natifs, intégrations tierces et coordination de la remédiation.