À l’occasion des Assises de la Cybersécurité d’octobre 2026 à Monaco, Florence Puybareau, directrice générale du CLUSIF, dresse le portrait d’une association qui entend rester un lieu de dialogue entre l’ensemble des acteurs de l’écosystème de la sécurité numérique.
⏱️ temps de lecture
Avec quelques 500 organisations adhérentes, le club français réunit des entreprises et institutions de toutes tailles, publiques comme privées, françaises, européennes ou extra-européennes.
Sa spécificité tient à la réunion de deux collèges : d’un côté les RSSI et utilisateurs de solutions et services de cybersécurité, de l’autre les fournisseurs de ces mêmes solutions. « C’est ça aussi la grande richesse du CLUSIF : faire travailler ensemble ceux qui subissent les risques et ceux qui conçoivent les réponses », résume Florence Puybareau.
Une association ancrée dans les territoires
Reconnue d’utilité publique et présente à l’échelle nationale, l’association s’appuie sur un réseau de CLUSIR, des associations indépendantes implantées en région. Liées au CLUSIF par une charte d’échange et de gouvernance, elles co-organisent de plus en plus d’événements, en permettant de rapprocher les réalités locales des enjeux nationaux et souvent mondiaux.
Cette organisation permet au CLUSIF d’agir comme une plateforme d’expertise collective, où les retours d’expérience des entreprises nourrissent les réflexions des fournisseurs, et inversement. L’objectif affiché consiste à produire des repères concrets, utiles aussi bien aux directions informatiques qu’aux décideurs.
Une quinzaine de groupes de travail par an
Le cœur de l’activité repose sur une quinzaine de groupes de travail annuels, couvrant la gouvernance, les questions techniques et de conformité réglementaire. Plusieurs chantiers récents illustrent l’actualité du secteur : un groupe sur la cybersécurité post-quantique vient d’être lancé, tandis qu’un autre est consacré à la désinformation et à la manipulation de l’information. La cyberassurance ou encore le framework de cybersécurité MITRE ATT&CK figurent également au programme des groupes de travail.
Leurs travaux débouchent sur des publications destinées aux adhérents et aux professionnels. Le CLUSIF vient notamment de publier un document sur le dépôt de plainte consécutif à une cyberattaque. Pour Florence Puybareau, cette production répond à une nécessité simple : informer, expliquer et partager des cas concrets.
L’intelligence artificielle au centre du panorama 2027
L’association prépare son Panorama annuel de la cybercriminalité en France, attendu pour janvier 2027 et présenté comme l’un des temps forts de l’année prochaine. Si les chapitres du baromètre évoluent au fil des éditions, l’opus à venir devrait accorder une place centrale à la sécurité des infrastructures d’intelligence artificielle.
Ce choix traduit une tendance observée tout au long des Assises : l’IA n’est plus un sujet prospectif, mais une préoccupation transversale qui irrigue les menaces, les défenses et les débats réglementaires. Le CLUSIF entend donc poursuivre son travail de communication pédagogique auprès de ses adhérents, en traduisant un environnement technique et juridique complexe en enseignements opérationnels.
Un écosystème en mutation
À travers l’interview qu’elle nous a accordée, Florence Puybareau défend une vision du CLUSIF comme espace de veille partagée et de partage de bonnes pratiques. Au moment où les menaces amplifiées par l’IA et les obligations réglementaires se multiplient, sa capacité à réunir utilisateurs, fournisseurs, experts régionaux et décideurs devient une mission essentielle. Gageons que le prochain panorama de la cybercriminalité du CLUSIF apportera aux RSSI et aux DSI de précieux repères chiffrés et une synthèse de retours d’expérience particulièrement utile.
