Il gère la SÉCURITÉ des entreprises du WEB3 ! Avec Sébastien Martin, Raid Square

bonjour Sébastien bonjour Merci de de nous avoir rejoint aujourd'hui pour un nouveau podcast sur cryptost tu es cofondateur de Red Square qui est une société qui accompagne les entreprises du web 3 notamment dans tous les aspects de gestion de risque de la sécurité qui est un élément qui est extrêmement important dans notre écosystème et c'est ce dont on va parler aujourd'hui ensemble et je voulais qu'on commence justement par ça est-ce que tu peux nous expliquer un petit peu qui tu es qu'est-ce que Red Square et pourquoi est-ce que square c'est important dans notre écosystème bien sûr bah déjà merci pour l'invitation ça fait ça fait plaisir on fait assez pe d'interview et donc en fait on suit beaucoup les travaux de cryptos et puis aussi la contribution l'cosystème pour par rapport aussi à C 3 et cetera donc déjà bravo pour ces initiatives et et c'est des initiatives qui vont faire dans le bon sens ensuite pour nous c'est c'est très pertinent de parler sur cryptos parce que vous traitez beaucoup des djeux de sécurité donc on a repéré plusieurs articles en lien avec le traitement des scam le traitement des des affaires cers donc voilà pourquoi quoi aussi je suis là aujourd'hui et encore une fois merci ensuite sur mon parcours moi je suis juriste de formation j'ai fait an d'études dans droit des affaires droit français droit allemand j'ai étudié dans les deux pays j'ai fait différentes expériences en cabinet d'avocat Cliff ch en MNA j'ai aussi été en restructuring donc tout ce qui est restructurationentreprise j'ai travaillé dans des legaltech notamment Robin j'ai créé un réseau de avec Julien Latouche le le fondateur un réseau 300 avocats on accompagnait les entreprises des des ire on a signé plusieurs collectivités ensuite j'ai rejoint par hasard en fait le monde du web 3 par des rencontres humaines et notamment un de mes amis qui a cofondé equisfe et qui m'a demandé de de les rejoindre à l'époque pour travailler sur différents sujets stratégiques qu'ils avaient notamment un agrément CIP auprès de de l'AMF une des premières io qui le visa facultatif de laamf et en fait je me suis retrouvé à à à m'occuper des des thématiques de compliance sur cette opération là et ça a été ma ma porte d'entrée et j'ai découvert aussi ma passion puisque c'est au carrefour de plusieurs de centres d'intérêt qui est bah à la fois les sujets internationaux parce que bah quand on fait de la compliance on est amené à s'intéresser aux sanctions internationales donc l'actualité et ça c'est c'est c'est c'est ma passion ensuite bah évidemment du droit parce que bah les les les ces règles viennent du droit et et sans droit bah il n a il n'y a pas de il n'y a pas de de sanction aussi et puis ensuite c'est des sujets financiers que omque innovation et donc c'est hyper intéressant de se dire bah comment euh sur ces technologies nouvelles on qu'est-ce qui va changer comment pourquoi et donc de comprendre ça c'est c'était une chance assez formidable d'être au début puisque cé en 2020 euh donc le la loi Pact venait d'ter les décrets blockchain et euh et donc d'être un peu au au au aux avant-postes de de de cette transformation juridique c'était absolument palpitant ensuite j'ai rejoint le monde du Conseil où j'ai travaillé pour différents projets notamment de Gami j'ai travaillé sur des projets comme oriion protocole aussi des Launchpad euh et puis différents autres projets notamment dans la tokenisation d'émissions crédit carbone en Suisse régul en Suisse auprès de la FINMA et donc après fort de ces expériences on a remarqué une chose avec Thomas Menard mon mon mon associé qui est directeur général et en charge des opérations et Esteban Lopez qui est CTO on s'est dit bah il y a une chose qui revient tout le temps c'est on est dans un écosystème où les gens parlent des risqu et et les risques c'est quelque chose qui peut enfin qui crée des des hésitations et donc en fait il faut une boîte d'expert qui accompagne ces projets là et donc on a créé redquare dont je suis aujourd'hui effectivement CEO et cofondateur euh tu parlais de compliance ça fait partie de ta formation aussi et de ton de ton passif la compliance mais il y a pas que ça il y a tout l'aspect sécurité si tu peux nous résumer un petit peu rapidement quelles sont les différentes thématiques que vous abordez avec R square alors pour nous il y a trois grandes familles de risqu il y a le le risque économique donc ça ça englobe tout ce qui est compliance investigation du diligence ensuite il y a la notion de risque cyber et pour nous en fait le risque cyber s'entend est lui-même déclin en de volets il y a bah les vulnérabilité on va dire web 3 qui sont web 3 native exemple les Smart contract on en parle beaucoup il y a aussi les Oracle enfin il y ces sujets là et puis a la dimension web 2 bah à la fin il y a une base de données des fois il y a du Cloud et donc il faut les sécuriser et puis enfin il y a de l'humain c'est veàut dire que bah on est dans des projets où il y a des entrepreneurs et je pense que on a tendance un peu à oublier ça que inf derrière il y a des entrepreneurs donc il y a une notion très humaine et euh l'humain est un vecteur de risque ça veut dire bah j'ai j'ai des risques ça veut dire je peux garder des mots de passe j'ai des bureaux bah des tierces personnes peuvent s'introduire avec peut-être une volonté de nuire un projet et donc euh voilà on traite aussi ça puis enfin il y a un volet risque réputationnel on est sur un un environnement très règlementer et donc en fait bah vous le savez aussi mieux que moi chez cryptos bah on peut pas communiquer sur des promesses de gain on peut pas communiquer et et tout ça est getté par le régulateur et donc c'était c'est ce scope là qu'on qu'on qu'on qu'on vient adresser et donc Red Square aujourd'hui c'est plus de 30 clients qui nous font confiance et on le on leur remerci beaucoup il y a notamment stables de PMU il y a intercellar il y a le One bottle club et beaucoup d'autres OXI origin et cetera donc on a on travaille sur ces projets ouais parce que c'est vrai que quand on parle de web 3 on a tendance à se dire bah que en fait ça se résume à l'aspect technologique mais derrière comme tu l'expliques bah il y a des humains il y a une réputation il y a aussi des régulateurs qui surveillent il y a bah l'aspect technique forcément donc finalement l'accompagnement en sécurité il est beaucoup plus vaste que simplement la sécurité technique derrière un smart contract ou quoi so exactement voilà Red Square doit englober tout ça et donc effectivement à première vue on fait beaucoup de choses mais qui se rejo aussi beaucoup ça veut dire comme tu l'as expliqué ça me paress quand même assez clair il y a vraiment trois aspects de sécurité on comprend qu'il y a besoin de les avoir tous en même temps c'est intéressant d'avoir une boîte qui les propose tous en même temps justement ex tout à fait et puis et puis en même temps qui bah en réalité même le cyber en fait devient il y a aussi des enjeux Lau dans le cyber bien sûr on passe bientôt en PS renforcé et puis bah le PS renforc prévoit des audits cyber avec des lignes directrices de la MF extrêmement clair en la matière donc même par exemple des profils pur cyber en fait doivent avoir des notions juridiques et les juristes par exemple que je suis et bah on doit se mettre à la tech parce que bah on doit comprendre euh ok euh quand on dit ça d'un point de vue juridique qu'est-ce que ça signifie concrètement d'un point de vue tech et s'il y a pas ça bah pour les projet ils vont me dire mais comment je fais ça me paraît insurmontable voilà donc c'est pour ça que ça justifie qu'on soit une boîte d'expert c'est veut dire on vend de de l'expertise euh et euh c'est une boîte aussi où on est en permanence aussi en veille sur les évolutions j' j'allais te poser cette question justement puisque tu parles de l'aspect juridique tu dis c'est vrai quand il se passe quelque chose d'un point de vue juridique comment est-ce qu'on le transcrit dans une affaire qui touche à des nouvelles technologies aujourd'hui si je fais un parallèle avec les réglementation c'est en train de se construire on est en train de mettre des bases claires sur l'aspect juridique je sais pas comment ça se passe mais pour vous ça doit pas être forcément très simple quand on a des affaires de comparer avec ce qu'il y a en place dans le code dans le CE de la loi aujourd'hui en France comment comment on arrive à continuer à suivre et et à proposer des trucs aux entreprises bien sûr ben c'est une très bonne question donc effectivement donc là donc en fait on est il faut bien comprendre qu'on est passé d'un cadre national qui est le cadre du du psan et là en fait on est en période transitoire parce que bah Mika le règlement européen a été voté il rentre dans en quelques mois en vigueur et et donc le en la France a estimé qu'il fallait prévoir une une période de transition pour qu'en fait le palier soit pas trop haut euh à franchir et donc euh déjà on a une chance et que en tout cas sur les les les services d'actifs numériqu on a un cadre légal on a un cadre légal ce qui veut dire que des l'ORS qu'on fait de la conservation de la conversion euh du du gros des des des services de placement pour compte 2/ers qu' fait du conseil en invvestissement sur cryptoactif et cetera euh bref le le le le régime du psan on a un cadre euh effectivement il y a d'autres activités dit du web 3 qui qui ont pas encore de cadre très clair c'est bah l'environnement de la D se questionne beaucoup euh il y a les NFT et d'ailleurs y a des il y a des discussions actuellement au Parlement européen pour faire rentrer les NFT les boîtes les plateformes de enfin les Marketplace de NFT parmi les les asgti à la tout ce qui est ce qu'on appelle la lcbft dans des termes que dont on entend beaucoup parler puis des fois c'est on voit que c'est le sujet qui qui cristallise des des discussions passionnantes ah non mais je veux pas faire de labft je v pas te faire K et Cera qu'est-ce que c'est exactement ce ce terme qu'est-ce qui gère donc la fcbft c'est la lutte contre le blanchiment d'argent et le et le financement du du terrorisme Ky c'est un process qu'on appelle de no customer de même qu' y a le pendant on va dire B2B qui s'appelle le KYB no business et en fait c'est très simple ça part du postulat que mes clients je dois les connaître c'est ve dire bah par exemple bah là on enfin on se connaît parce qu'on on est face- à face par contre dans des relations d'affaires ce qu'on dit dématérialisé depuis une plateforme bah je sais pas qui j'ai en face je sais pas si Sébastien Martin est effectivement derrière l'écran ou si je sais pas c'est mon petit cousin qui est en train tout simplement de se mettre à faire des serv faire des des investissements alors qu'il a il a pas la majorité et aussi le K c'est pour ça que pour moi ça part d'une d'une très bonne volonté qui est de dire sur certains produits et ben en fait on doit protéger des mineurs en basage on doit protéger B en gros que le que le mon business si par exemple j'ai une plateforme de de de service sur actifs numérique bah de que je ne rentre pas en relation d'affaires avec des entités sous sanctions internationales s embargo et donc pour moi ça part d'une volonté d'une volonté très saine euh main mant il y a les gros enjeux c'est comment met le curseur c'estàd comment reste proportionné dans l'approche et ça en sécurité c'est toujours une un élément central c'est être proportionné et et si et dernièrement j'ai expliqué que si l'Europe est en train de bâtir le cadre le framework il faut pas qu'elle oublie une chose c'est que on certes on a beaucoup d'acteurs dit VASP donc qui qui propose des services sur actif numérique en Europe on en a plusieurs milliers on a une chance on a c'està dire qu'on on a un un bel écosystème par contre j'ai j'ai j'ai dit qu'il fallait pas oublier un second aspect qui était la compétitivité de nos entreprises et et je pense qu'il faut aussi qu'on pense en des termes politiques la compétitivité de notre écosystème au niveau international et et là il y a il y a plusieurs enjeux il y a l'enjeu de financement donc ça veut dire qu'on doit avoir des boîtes capables on doit avoir une commande publique et je pense que prochainement il va avoir des des commandes publiques sur auprès de boîes web 3 et que tout ceci c'est des éléments qui vont qui doivent soutenir notre écosystème pour qu'en fait on soit pas bancal avec en gros des des des exigences trop fortes mais en fait avec le on va dire les incentif business qui viendrait à manquer et donc je pense que et d'ailleurs ça ça permettra aussi de faire de l'adoption parce que ça va créer aussi un cadre de confiance et puis ça va aussi développer des usages typiquement benah il y en a qui bossent sur du vote électronique ouais typiquement bah peut-être qu'il y a un cadre qui peut s'appliquer pour nos démocraties enfin on peut imaginer plein de choses et donc je pense que ça il faut le soutenir et on et malheureusement en tout cas ma perception c'est que ça c'est voilà il faut qu'on en parle plus et et qu'on fasse beaucoup plus aussi sur cette jambe là ouais ça fait partie aussi de ce qu'on fait avec crypto souvent de d'animer soit des des tables rondes autour de la régulation ou d'en parler aussi sur cette chaîne Youtube on en parle souvent et c'est vrai que je vois passer parfois dans les commentaires les gens qui disent bon vous n parlez de Mik de réglementation tout ça nous on veut parler de ce qui se passe dans l'écosystème oui mais c'est quand même intéressant c'est important parce que comme tu le dis bah une réglementation qui serait trop forte bah ça réduirait la compétitivité des entreprises parce qu'ells auraient beaucoup trop de choses à faire derrière d'un point de vue juridique légal qui pourrait pas se concentrer sur le produit à l'inverse bah une réglementation trop laxiste ça amènerait d'autres problèmes de sécurité de hack de scam et ainsi de suite qui réduirait l'adoption il a un vrai curs curseur à trouver mais c'est pas un curseur simple il y a vraiment plein de facteurs à prendre en compte et je pense à à mon humble avis que ça fait partie des des discussion aujourd'hui dans le cadre de la réglementation c'est un sujet qui est qui est connu et ça fait partie de le à mon avis de leur préoccupation et je pense que le réflex de l'écosystème c'est pas de dire il faut pas de règles je pense que en fait des règles même en fait on en a besoin pourquoi parce que tous les entrepreneurs du web 3 se posent la question qu'est-ce que je peux donc en fait c'est une question qui est essentielle c'est dans tout dans tout business même quand par exemple si je suis boulanger j'ai un cadre donc tout business même par exemple des chauffeurs privés ont un cadre légal donc le Web3 ne ne n'échappe n'échappe pas à ça par contre la question qui se pose c'est quelle règle faut-il actuellement et donc c'est comment met le curseur et donc bah le curseur c'est aussi aux acteurs du web 3 en fait de de de de le proposer en C là c'est très salutaire qu' a des initiatives aussi je pense à la Banque de France et la CPR qui avait fait des initiatives de consultation de l'écosystème NOTAM pe mentionner aussi le travail de laade qui quand même à porter la parole justement de ces entreprises ces acteurs qui ont leur mot à dire comme tu dis qui ont envie de dire quelque chose auss bien sûr exactement et sur jeune homme pareil il y a eu effectivement la dan la dan effectivement de façon générale se mobilise beaucoup et c'est salutaire que justement il y a il y ait une voix mais une voix organisée et en fait même au début c'était pas euh je parle là de de jeune homme euh bah en fait il y avait des voix euh en fait chacun avait sa nuance et et et le risque c'était pas de parler de façon coordonnée et et là c'est donc jeun homme c'est un texte qui nous intéresse beaucoup parce qu'il impacte de nos clients que j'ai cité en en en début et euh et du coup pour nous c'est essentiel de comprendre bah comment va va va évoluer jeune homme et et euh et on voit là la nécessité que le le l'écosystème du web 3 s'organise de façon euh coordonné et qu'on et qui qui a une vraie voix concertée pour dire voilà notre position c'est ça peut-être que le on pourrait mettre l'équilibre pourrait résider dans ça dans ça et aussi pour les législateurs bah c'est beaucoup plus agréable de bah de de légiférer en fait avec des parties prenantes en face qui sont ok pas en faceas mais voilà mais à côté euh pour justement direah on va euh on va travailler à faire un un un bon cadre légal euh et aussi faire confiance et euh et et voilà donc parce que je précise pour ceux qui nous écoutent la loi jou c'est plutôt le régime en fait qui vise à encadrer tous les jeux dit à objet numérique mais finalement tous les jeux qui incluent des NFT donc des play to earn ou des cryptos ou quoi que ce soit donc c'est un régime dont on a déjà d'ailleurs parlé en podcast sur cette chaîne Youtube qui a été voté à l'Assemblée nationale il y a quelques semaines maintenant qui a un petit peu fait débat pendant un moment puisque il y avait aussi une histoire de concurrence avec des acteurs traditionnels qui étaient déjà en place qui estimaient que le cadre était trop léger d'autres qui estimaient évidemment les acteurs web 3 que c'était trop trop compliqué au final je pense qu'on a qu'on a atteint quelque chose qui est à peu près correct bon il y avait un besoin dans tous les cas de de donner un de donner un cadre autour de de tous ces jeux-l il a été donné ce sera une base et peut-être qu'après il évoluera mais euh sachant que c'est en plus c'est expérimental c'està dire qu'en fait dans le texte il est prévu qu'il y ait une possibilité en fait de l'amender si besoin est donc je dirais euh je pense c'est une très bonne approche en fait c'est un sbox enfin c'est presque une approche par sbox ça veut dire on donne en fait un terrain de jeu euh clair défini et c'est vrai que beaucoup d'acteurs y compris des clients bah se demander mais comment euh du coup je j'appréhende ça euh surtout pour des boîtes régulées euh très régulées très suivies par la ngj euh ils se disent mais euh je peux pas me permettre de faire n'importe quoi et justement c'est c'est là où on a besoin des règles pour aussi que ces acteurs làà puissent aller dans cet environnement-l parce que bah pour eux c'est une condition préalable pour pas se en fait se trouver en porte à fau et en situation on va dire délicate vis-à-vis de leur régulateur VO bon on a parlé de de réglementation on a parlé de de tous les aspects juridiques il y a quand même un élément dans votre activité moi qui m'intéresse particulièrement c'est l'aspect sécurité et on le sait pour tous ceux qui suivent cryptos régulièrement il le constate on en parle souvent comme tu l' évoquais tout à l'heure dans les articles ou ou dans mes épisodes du recap crypto il y a beaucoup d'actualités autour de vol de hack de piratage et cetera ça fait malheureusement partie voilà des du quotidien de l'écosystème du web 3 vous comment est-ce que vous faites pour accompagner les entreprises du web 3 pour améliorer l'aspect de sécurité comment ça se passe concrètement comment ça se passe concrètement bah un projet vient nous voir et donc déjà nous explique ces activités pour nous c'est essentiel de comprendre son business ensuite ce qu'on fait toujours c'est qu'on cartographie les risques c'estàd que les risques c'est typiquement quelle est ma surface en fait d'exposition quels sont S quel angle je pourrais t'attaquer donc bah là on donc ça rejoint tous les points qu'on qu'on a dit précédemment la dimension humaine les locaux le Cloud les Smart contracts combien j'en ai quel features ça permet d'éviter qu'il a des features en fait peut-être dans que quand dont on se rend pas compte des features peut-être qui rendent les choses non optimisé sur les notamment les frais de gaz et cetera et quand on fait beaucoup de transactions beaucoup de volume B ça percussion quand même sur Infiné sur le business et donc donc c'est comme ça qu'on commence donc c'est une approche déjà pragmatique c'est de se dire ok j' un projet et donc c'est là o en fait notre métier varie en gros aucune chose qu'on fait n'est réplicable selon les en fait les projets toute chose tout projet est je dirais singulier et à ses enjeux de risque singulier et après une fois qu'on a fait ça bah c'est de se dire ok maintenant il faut ce qu'on appelle un plan opérationnel et d'ailleurs tout ceci est est très utile parce que dans le cadre des des des débats juridiques qu'on a il faut documenter toujours ces procédures il faut documenter ces cartographies des risques il faut en avoir une il faut voilà et donc on on vient aider là-dessus après il y a une dimension vraiment tech où là effectivement l'équipe coordonnée par mon associé stban va aller regarder le code fait donc là c'est de de checker que dans le code il n'y ait pas d'erreur c'est veàd qui qui qui exp le projet deuxièmement bah c'est de regarder les les ce qu'on appelle les les logiques de code euh et et de de vraiment regarder ok ça c'est les les les features que permet le Smart contract est-ce qu'elles sont est-ce qu'elles sont codées comme t est-ce qu'elles sont codé de est-ce que elles sont bien optimisé euh voilà donc c'est pas un individu malveillant qui va pouvoir l'explloiter parce que j'ai des j'ai écrit quelques articles sur cryptos autour des hack même si je suis pas du tout un expert là-dessus euh souvent il y a quandme quand même on parle quand même d'une fonctionnalité qui était présente dans le Smart contract qui a été bah qui avait évidemment pas cette vocation là mais qui a été utilisée dans un autre sens et qui a permis à quelqu'un d'aller par exemple voler tous les fonds qu'il y avait dans dans une poule de liquidité ou quoi que ce soit voilà exactement bah typiquement les les possibilités de double retrait les possibilités enfin il y en a des possibilités infinies euh et donc effectivement donc nous notre métier c'est aussi bah de veille sur les attaques a les vecteurs d'attaque existantes euh pour savoir bah comment éventu en fait la menace évolue parce que la menace elle est pas statique la menacee elle évolue de même que il y a des nouvelles technologies bah demain comment lia pour être utilisé à des à des finalités extrêmement sophistiqué d'attaque c'est une question qu'il faut d'ors et déjà se se poser oua parce qu' AC une telle puissance peut-être de calcul une telle capacité aussi d'apprentissage euh comment il y aura des des des des vecteurs d'attaque et donc c'est là où en fait c'est un métier qui est très transversal et où faut je dirais effectivement s'y préparer et c'est pour ça les acteurs ont besoin de d'acteurs comme nous et enfin un point qui est important là on travaille vraiment c'est d'où le partenariat stratégique à global que j'ai évoqué on travaille beaucoup avec leurs équipes donc de l'exfo qui certifi Prel PM auprès de l'an pr LPM donc LPM pour lo de programmation militaire qui sont en capacité en fait de faire de de l'audit d'infrastructure critique de communication de télécommunication donc auprès de l'an euh et eux vont aussi checker les vulnérabilités dites centralisé puce qu'il y en a aussi et souvent l'audit web 3 on on se focalisait sur Smart contract donc je peux avoir des smart contract clean mais par exemple on on observe par exemple des attaques sur parce qu'il y avait pas de DNS parce que il y av pas parce que il y avait pas c il y avait pas ça parce que mais bureau était pas sécurisé enfin il y a plein de de d'angles possibles d'attaque et c'est pour ça que nous on a dit bah inf il faut apporter aussi un audit dit web 2 web 3 parce que bah en fait c'est c'est c'est le même j'ai envie de dire ces deux environnements se complètent et font partie d'une infrastructure technique d'un projet de toute manière la personne derrière qui est malveillante elle est à la fois dans le web 2 et dans le web 3 on peut dire ça comme ça mais en plus il y a un aspect comme tu l'évoqua tout à l'heure que je trouve intéressant c'est je pense que ces individus malveillant c'est à cœur peu importe comment on veut les appeler c'est pirate j'en sais rien c'est quoi le terme exact mais c'est gens qui vont sans cesse aussi essayer de de trouver des nouvelles stratégies donc vous bah vous avez forcément tout le temps une longueur de retard sur eux qui sont en fait ceux qui vont innover dans la malveillance si on peut dire ça comme ça et d'aller trouver toujours des nouveaux coups et donc c'est vrai que ça doit être quand même une activité où on a besoin de quelqu'un qui fasse cette veille là on a besoin de d'une entreprise qui est spécialisée qui fait de la veille Ve et qui se renseigne sur les autres has qui se passent dans l'écosystème pour pouvoir se s'en prémunir pour ses clients bah il y a un gros métier c'est pour ça qu' au début je parlais d'intelligence économique il y a une dimension intelligence c'est en fait l'intelligence est dans le sens connaissance du terme c'està dire il faut une veille continue il faut même je dirais la documenter euh il faut aussi parler avec les acteurs pour bah de dire parce que aussi nos clients ce sont les meilleurs témoins aussi de ces évolutions là euh et donc voilà ça suppose en fait justement un travail à la fois nous en interne et aussi bah interne externe et aussi avec la dimension publ privée qui est essentielle et et justement les initiatives du campus Ciber en matière de de de web 3 on les soutient on y est et on les alimente euh et puis on aura l'occasion d'y revenir mais on va lancer deux initiatives pour nous structurantes et justement ça c'est aussi d'organiser ce partage de d'information c'est aussi de de permettre vraiment le le côté voilà on est ensemble et et et l'écosystème on a besoin parce que il y en a plein qui disent moi je je fais ça je pense être dans le vrai mais en fait personne pour l'instant peut me le confirmer et donc bah nous en terme de de de sécurité en fait des doutes on peut pas se les permettre donc c'est comment on en fait on structure ça donc c'est pas une m à faaire il y a pas de on va dire de de réponse magique puis que par définition elle existe pas actuellement mais donc il faut la bâtir et c'est ça que c'est ça aussi sur à quoi redquare s'emploie c'est aussi de de vraiment jouer son rôle dans l'écosystème et d'apporter de la valeur infé bah à nos clients à nos partenaires tout avec cet objectif de de sécurité et donc de confiance on a on a parlé jusqu'ici de toute la partie pare sécurité préventive et je pense une partie évidemment très importante pour vous mais il y a tout l'après aussi puisque bon ben voilà parfois on le sait on en parle souvent il y a des que ça arrive il y a quand même des failles qui sont exploitées vous accompagnez vous aussi dans votre activité euh des entreprises ou même parfois la justice pour tracer les fonds sur la blockchain retrouver euh voilà où sont partis les fonds qui sont issus ha comment ça se passe concrètement parce que ça doit être un travail quand même qui est assez assez dingue on sait que maintenant il y a beaucoup de de stratégies qui peuvent être utilisées pour disperser rapidement les fonds et perdre les traces comment vous faites concrètement ouais donc euh donc ça effectivement donc on intervient en préventif et en intervient en curatif donc là on est sur la situation où il s'est passé quelque chose il s'est passé il peut se passer deux types de choses effectivement donc le hack donc là c'est une perte de en fait qui traîne en fait comme conséquence une perte de fond et il y a le côté euh un projet peut se faire scammer ou une personne physique peut se faire scammer donc nous on intervient effectivement dans les deux cas on intervient dans le cas dans le cas cyber en fait il faut monitorer la crise il faut comprendre qu'est-ce qui s'est passé il y a il y a en fait il faut voir comme une contract aussi des fois comme une poche la poche a été percée comment je la comment je je col mat donc ça c'est un enjeu tech ensuite il y a un enjeu bah de nous ce qu'on appelle aussi tout ce qui est ambionique pour savoir où est passé la où sont passés les flux et donc cartographier où sont passés les les fonds donc et ensuite bah il y a le volet aussi communication comment je gère ma communication de crise auprès de mes investisseurs auprès des autorités de réglementf qui nous régulent parce que bah justement que ce soit un acteur psan bah il a des obligations de communication d'une crise et aussi auprès de l'ANC et donc prochainement à l'entrée en vigueur du P renforcé et donc bah nous on vient effectivement accompagner sur ce volet 360 de gestion de crise ensuite sur le volet scam donc on on a fait plus de 30 investigations alors actuelle en un an et donc là on travaille a quasiment donc c'est tous les avocats en fait dans le contentieux crypto en fait qui qui vont en fait nous nous recommander pour aider les les les victimes et donc nous on vient déjà cartographier les flux parce que c'est en fait c'est indispensable sachant que même cette cartographie fait elle est évolutif parce que comme tu disais les poches deéquilité sont pas figées deuxième point c'est de de de voir bah qu'est-ce qu'on pourrait geler comme actif et ensuite bah qu'est-ce qu'on peut saisir et donc nous effectivement on intervient donc auprès des avocats bah qui qui Cordonne on va dire tout ce qui est volet judiciaire pour le compte de la victime et qui gère la relation avec le parquet et puis évidemment les le juge et enfin il y a le côté évidemment étatique puisque que bah on est dans un état de droit et donc bah si saisit il est à faire il faut le faire sous concertation en fait avec l'autorité judiciaire donc je tiens à dire ça parce que souvent on a l'impression que dans l'écosystème en gros l'État pourrait tout et cetera et l'État et Machin alors qu'en fait il y a un cadre qui en fait qui sort pas du cadre traditionnel en réalité les infractions fait c'est c'est du des fois c'est du vol c'est l'escroquerie on rentre dans des dans des des infractions classiques en fait on eu égard du droit et donc la boîte au til judiciaire qu'on a est assez adaptée et euh et puis les forces de l'ordre euh s'adapt à cette menace euh faut pas oublier quand même que que la gendarmerie au sein du COM cyber euh donc est chargé de en fait de tout ce qui est leurs activités dans le cyberesace et euh donc à la fois les les thématiques cyber et donc la blockchain et et fait partie de de de de on va dire de cette organisation et euh et du coup bah c'est de se coordonner avec ces unités pour dire bah voilà on a repéré tel et tel poche de liquidité il faut maintenant je dirais enclencher des des saisies et donc c'est ce qu'on fait en en très bonne intelligence et c'est là qu'on voit voilà ça illustre la nécessité de dialogue public privé et pas chacun dans son coin et puis voilà au contraire il faut travailler ensemble faut apprendre à se connaître c'est des experts c'estàd ils connaissent très bien ce qui se passe donc web 3 et donc ouais ils peuvent agir avec aussi précision donc voir un petit peu ce que ce que je voulais dire parense que donc il y a vraiment un lien entre ce qui se passe dans la blockchain un vol et cetera avec la justice tout à fait moi j'avais peut-être une idée qui était certainement faussée mais je me disais que les cryptoonnaes n'étant pas considéré comme des monnaaies un vol de deux étheres ou trois étheres sur un Wallet est-ce que ça a vraiment de la valeur aux yeux de la justice ça peut être une vraie question aujourd'hui qu'on se pose vraisemblablement oui ça a de la valeur et oui on peut être accompagné aider si bon évidemment peut-être pour que deux ou trois étaes peut-être pas mais en tout cas pour des gros vols on peut être accompagné par la justice bien sûr bah donc il y a des donc il y a aussi j' DIRIS il y a aussi la l'escroquerie qui est un bon fondement donc l'escroquerie c'est évidemment s'il y a un procédé qui a été utilisé avec une une finalité de de soustraire à quelqu'un donc le vol en fait c'est c'est là où ça se distingue c'est que le le vol il y a pas forcément on va dire de de procédés on va dire très élaboré derrière et donc si par exemple il y a pas telle qualification judiciaire qui le permet en fait il y en a il y en a plusieurs autres qui le permettent mais ce que je voulais dire effectivement c'est que c'est une bonne transition vers vers FTX que qu'on pensait aborder mais je dirais c'est la preuve que des dans notre appareil judiciaire des infractions euh classiques euh euh je dirais qu'on qu'on retrouve depuis la nuit des temps parce que ce qu'onon a tendance aussi à oublier c'est que crypto ou pas des escroqueries des escrots il y en a touours eu euh il y a pas besoin de crypto pour qu'il y ait des escroc euh mais les les cryptos sont un instrument qu'emploi les escrots euh c'est c'est en fait c'est c'est c'est c'est un lieu parmi d'autres mais c'est un lieu qui existe et nous tous les jours on a des dossiers de de de de scam et donc c'est aussi de quelque part d'alerter là-dessus c'est de dire très souvent on a des débats ouais mais ça représente une part négligeable et cetera sachant qu'en fait on on distingue le blanchiment enfin en fait on se focuse sur le blanchiment en fait il y a pas que le blanchiment parce que le blanchiment en fait c'est la finalité d'une opération ça veut dire j'ai de l'argent qui a une finalité illicite ou criminelle en fait je cherche à le faire rentrer dans l'économie réelle mais ces volumes là euh n'exclut pas euh les euh malheureusement les les les escrocries euh et cetera et ça c'est vrai que il faut avoir une vision lucide des choses et euh parce que bah on on veut pas que notre écosystème soit terni euh et au contraire on veut qu'il y ait une confiance notre écosystème et justement c'est ça la mission de resware c'est voilà c'est vraiment de de de donner euh et de de bâtir la confiance et euh voilà donc ça c'est aussi quelques chose sur lequelle je tiens à insister et tu parlais de FTX justement vous avez j'imagine beaucoup suivi ce qui s'est passé aussi puisque c'est quand même vraiment au carrefour de ce que vous faites le lien entre voilà l'écosystème crypto les arnaques et l'aspect juridique comment comment ça se passe concrètement il y a vraiment donc une représentation juridique de ce qui a été fait dans cet écosystème qui est censé être un écosystème aux yeux des gens voilà ou de N droit presque bah finalement non on s'en rend compte avec FTX c'est un bon exemple j'imagine pour la suite exact exactement bah c'est là où bon déjà je pense que c'est intéressant ce que ça se passe aux États-Unis qui est connu pour être un connu pour être une très grande aussi ENF démocratie avec une certaine maturité sur le volet juridique et judiciaire et donc c'est intéressant de montrer que ils ont appliqué donc aux États-Unis les jurés occupent une place importante et et donc les chefs d'accusation que qui qui est plané sur SBF sont ceux qui ont été effectivement retenu euh et donc c'est des des des bah des des infractions dans le droit américain existant euh qu qu été appliqué euh et euh et ça pour moi c'est c'est en c'est c'est très intéressant déjà d'un point de vue juridique ensuite c'est ça envoie un très bon message et de dire effectivement c'est pas une zone d' endroit euh c'est aussi de dire bah qu quand on veut on peut euh et euh et je pense que ça envoie un signal aussi ça veut dire euh certes la pire crise une des pires crises qui est connu l'écosystème euh avec toutes ses conséquences bah finalement est en train de connaître une une fin judiciaire très claire et je pense que ça envoie le signal de bah d'autres pays je pense vont suivre de près ce qui s'est passé d'autres acteurs qui avaient on va dire des intentions on va dire peu scrupuleuses bah vont vont se dire euh finalement je su je suis pas planqué il vaut peut-être mieux que mett dans les dans les et donc je pense que ça c'est extrêmement salutaire euh et c'est euh et je pense que c'est bon pour tout le monde euh que que que ce soit en fait que ça nous vienne aussi des des des des États-Unis parce que maintenant bah ça va ça va' inspirer euh voilà h bon on a parlé de on a parlé de sécurité on a parlé de hack et cetera on on sait c'est vraiment un élément qui est quand même encore beaucoup trop présent malheureusement dans l'écosystème des crypt quand on parle d'adoption du grand en public puisque c'est l'ambition he on construit des technologies qui pourraient révolutionner le quotidien de tous malheureusement bon il y a deux points bloquants à mon avis en tout cas les plus importants c'est l'aspect technique même si évidemment ben voilà on œuvre pour faire en sorte que ça devienne de plus en plus simple et l'aspect sécurité évidemment on peut pas s'imaginer que voilà Monsieur Tout monde puisse avoir envie de stocker des milliers d'euros dans un dans un Wallet qui n'est pas forcément très sécurisé c'est pour ça que la banque c'est beaucoup plus rassurant euh et aujourd'hui à ton avis est-ce que tu penses que l'écosystème du web 3 est assez sécurisé ou qu'il y a encore du travail à faire pour queon puisse envisager une adoption du grand public il alors donc effectivement le le web 3 est amené et je dirais heureusement à se à se démocratiser nous ce qu'on voit c'est que sur les usages je pense qu'il faut encore que les usages se multiplient c'estàd en fait on a pas encore assez de de daps utiliser avec on va dire en suffisamment utilisé on n pas encore de nombreuses d'APS suffisamment utilisé et d'ailleurs sur ça c'est un travail aussi que que rsquare mème c'est comment aussi apporter la sécurité au niveau des daps et prochainement on aura une annonce en la matière ensuite il y a notre écosystème de la de la sécurité qui on va dire honnêtement est assez balbument ça veut dire on est je dirais par rapport au potentiel de la technologie euh l'écosystème de la sécurité va devoir suivre et pour ça en fait il va falloir le le le structurer et donc c'est pour ça que nous on veut vraiment on a initié la création de la Ligue pour la sécurité du web 3 ouais donc qui est une association qu'on crée avec un certain nombre de d'entreprises et des institutions tu pe en citer quelquesuns peut-être voilà bah typiquement on a vivindi morpholabs binance France Dominique Pen crer Levin le com cyber jand Red Square qui entreprises qui sont son vraiment de tout de tout horizon ex et leader dans leur domaine parce que l'idée c'est aussi d'avoir aussi derrière une capacité on va dire d'entraînement pour des bonnes pratiques et ça pour ça il faut des têtes de pont qui sont capable de de on va dire d'iriguer cet écosystème et on en a on a à l'heure actuelle donc on n pas encore lancé on est en train de Saer cette semaine de de finaliser les la création juridique la signature des statuts et de on a plus de 35 membres corporate euh il y a flodesk il y a h Consulting il y a beaucoup d'autres acteurs NFTS nefture et bien d'autres et il y a beaucoup de membres individuels qui sont des avocats donc on en a à peu près une dizaine déjà et donc évidemment on va donc on va lancer la Ligue donc il sera un résau permettant le partage de bonnes pratiques et l'idée c'est contribuer à des standards donc ça c'est pour ce ce volet là et enfin il y a le on va lancer au sein du plus gros évent cyber en Europe le watchf security Summit avec en fait une une dimension en fait de discussion c'est d'être un lieu de discussion et pratique parce que souvent on a que la discussion et puis on a cette frustration de dire bon maintenant qu'on sait ça qu'est-ce qu'on fait et et voilà donc du coup l'idée c'est de de d'avoir une épreuve cyber capture de Flag avec 25 équipes puropéennes avec des hackurs web 2 et l'idée c'est de les aider en fait à transiter vers le Web 3 parce que tous les acteurs dont on a parlé précédemment font ce constat bah quand on est dans le on veut des experts cyber on en manque terriblement et donc en fait il va falloir qu'on structure cette filière euh de de transition faire la passerelle entre cyber web 2 et cyber web 3 finalement voilà et donc de via des via des épreuves VI a des formats donc on là on est au début du du process mais ça permet de poser des choses et puis ensuite ça va permettre d'aider les solutions de sécurité dans le web 3 internationalisé parce que ce forum devient international avec une présence au Canada prochainement aux États-Unis en Malaisie et en fait c'est aussi d'aider les acteurs à s'exporter c'est pour ça que je disais voilà on prend très à cœur ce rôle de structuration de cet écosystème et voilà un petit peu les autres activités aussi d'écosystème qu'on lance d'ailleurs en très bonne intelligence aussi avec la Dane d' on est très complémentair justement peut-être aussi pour avoir cette connexion avec la la partie juridique où bah demain il y aura besoin d'avoir certainement des accompagnements sur ces aspects là et vous aussi vous pourrez aussi accompagner sur cet aspect de curseur comme tu disais tout à l'heure de mettre voilà le curseur au bon endroit quand il va s'agir de peut-être mettre en place de nouveaux aspects réglementaires avec avec cette ligue autour de la sécurité je pense qu'il y aura un énorme travail qui va déjà être fait une base très solide sur lequel on pourra s'appuyer pour construire des nouvelles choses à l'avenir je pense exactement donc c'est ça le donc c'est ça l'objectif euh et euh et vraiment on est très heureux de de de de l'engouement que que que cela prend aujourd'hui quels sont les gros défis à relever pour les entreprises en terme de sécurité si on veut vraiment voilà dépasser cette limite là et aller aller toucher du grand public donc là c'est le gros enjeu effectivement ça va être de en fait c'est de ce qu'on appelle euh la sécurité by design c'est veut dire qu'en fait l'enjeu ça va être d'atteindre que le fait que toutes les daps où tout protocolle enfin les protocoles sont les mê des dates mais je dirais tout g DIRIS élément qui vient participer en fait à l'architecture d'un projet intègre des notions de sécurité by design c'està dire intrinsèquement en fait ces enjeux de sécurité sont pris en compte donc c'est pour ça que là il y a un travail de au sein de l'écosystème en fait de diffuser les bonnes pratiques pour qu'ell soi intégré en fait je dirais de façon sont très libres enfin et puis de très naturel dans sens très naturel et pour qu'ensuite les projets bah les les gros acteurs vont avoir besoin forcément des différentes composantes c'estàdire ils vont avoir besoin de Wallet ils vont avoir besoin de de de d'avoir des outils de multiig enfin toutes ces choseslà pour qu'en fait ils aient ils aient ils puissent faire leur marché euh et de de de bâtir de façon très simple les projets euh pourquoi bah parce queils ont des enjeux de de rapidité de maîtrise des coups euh il faut des quick win et c'est vrai que si on a ça bah un on réduit les les délais pour savoir bah vers qui dois-je me tourner puis là ils ont une bibliothèque énorme ils disent mais comment je vais me retrouver enfin voilà donc c'est vrai que ça ça peut créer à première vue un peu une panique d'avoir une espèce de d'énorme liste et puis disent mais ok mais qu'est-ce qui fait fondamentalement les uns et les autres sont différents enfin voilà et donc euh c'est là-dessus qu'il faut qu'il faut travailler euh et aussi euh voilà je parlais que de aussi autour des daps il y aura un travail aussi de de de les sécuriser aussi en tant que tel pour savoir ok bah lesquels sont lesit lesquels sur lesquels il y y a encore du travail à accomplir et donc c'est un peu une approche duale qui fait que les acteurs aussi se rendent compte et se disent ok on est dans un écosystème quand même avec des têtes de pont matures et et sur lesquels je peux m'appuyer pour que j'ai un projet qui marche euh sur lequel je montte du résultat euh et derrière d' envisager effectivement le le Step 2 ben merci à toi pour pour toutes ces informations juste avant de terminer est-ce que tu peux nous donner un petit peu peut-être des réseaux sociaux où est-ce qu'on peut vous suivre bien sûr on est très actif sur Linkedin euh choix été fait de de vraiment se concentrer là-dessus donc la page Linkin Red Square euh et puis effectivement on aussi sur Twitter euh voilà et euh pour ceux qui cherchent le l'écriture voilà le logo et le logo est effectivement juste ici effectivement et puis je pense qu'on est assez facilement reconnaissable euh mais en tout cas voilà on on aurait plaisir effectivement ce que à continuer à être à être connu on a plais on est ouvert aussi à à à tout le monde de bonne volonté euh voilà et puis et puis si on a des des porteurs de projets éventuellement qui ont besoin d' d'un accompagnement pardon maintenant ils savent ver vers quelle porte ils peuvent se tourner bah merci beaucoup pour pour tous ces aspects c'est c'est extrêmement intéressant de te de parler de de voilà de sécurité maintenant on le voit aussi dans sous un autre angle comme tu l' expliqua il y a plein d'aspects de sécuritéon qu'on oublie un petit peu aujourd'hui quand on parle du web 3 donc c'est intéressant d'avoir ta vision là-dessus merci beaucoup pour toutes tes interventions et puis et puis on continuera de suivre de très près ce que vous faites avec avec Red Square on se retrouvera prochainement soit sur un événement soit ici sur la chaîne YouTube a plaisir et PU avec des des belles updates je l'espère moi aussi merci à bientôt

[Musique]