Babatunde Onadipe est un expert en cybersécurité possédant une expérience diversifiée dans les secteurs du conseil, de l'aérospatiale, de la recherche et des services financiers. Il travaille actuellement comme architecte de solutions de cybersécurité à la Banque du Canada, où il contribue à la conception de solutions technologiques sécurisées et résilientes pour les infrastructures financières critiques. Auparavant, il a occupé des postes à l'Université McGill en tant qu'architecte cloud et chercheur en intelligence artificielle, ainsi qu'à Bombardier Aéronautique comme ingénieur en sécurité des infrastructures cloud, alliant ainsi ingénierie pratique et recherche appliquée.
Ses recherches actuelles portent sur les enjeux émergents en matière de sécurité. Au-delà de la sécurité du cloud et de l'IA, Babatunde s'intéresse particulièrement à la cryptographie post-quantique et à ses implications pour l'avenir de la confiance numérique, de la protection des données et des infrastructures critiques. Pour lui, l'ère quantique n'est pas qu'une simple préoccupation technique lointaine, mais une transition à laquelle les organisations doivent se préparer dès aujourd'hui en intégrant l'agilité cryptographique, la résilience et la capacité d'adaptation aux évolutions futures dans leurs architectures de sécurité.
En dehors de son travail en entreprise, Babatunde est le cofondateur et directeur technique (CTO) de WakaMiIl s'agit d'une plateforme permettant aux particuliers et aux entreprises d'externaliser facilement et en toute sécurité leurs tâches et courses quotidiennes. En tant que directeur technique, il pilote la vision technologique, l'architecture produit, la stratégie de sécurité et l'orientation technique de la plateforme.
- Expliquez votre métier à un enfant de 5 ans.
Je contribue à protéger les systèmes informatiques des cybercriminels. Imaginez une banque qui conserve l'argent et les informations confidentielles de ses clients. Mon rôle est de concevoir des systèmes de sécurité robustes, véritables « verrous et murs numériques », afin d'empêcher toute intrusion, tout vol ou tout dommage. Je travaille au sein d'une équipe d'experts pour identifier les solutions les plus sûres pour concevoir et protéger ces ordinateurs. En résumé, je suis un peu comme un super-héros qui protège la banque, sauf qu'au lieu d'une cape, j'utilise un ordinateur portable.
- Quel est, selon vous, le cyber-risque que la plupart des gens sous-estiment encore ?
Il s'agit alors de l'IA parallèle, qui désigne l'utilisation par les employés d'outils d'IA publics au travail sans autorisation formelle. Ils y intègrent du code source, des données clients, des données financières, des documents stratégiques internes et des comptes rendus de réunions confidentiels afin de les résumer, de les réécrire ou de les déboguer. Cette pratique semble inoffensive car le gain de productivité est réel et immédiat, mais les données risquent d'échapper au contrôle de l'organisation et de se retrouver dans des systèmes tiers, des journaux d'activité ou des processus d'amélioration de modèles.
On sous-estime souvent l'ampleur du problème. Il ne s'agit pas seulement de quelques employés négligents ; ce phénomène touche de nombreuses équipes au sein d'organisations, souvent avec les meilleures intentions. Les outils traditionnels de prévention des pertes de données n'ont pas été conçus pour ce type de situation, et la plupart des politiques de sécurité sont dépassées. La véritable solution ne consiste pas à bloquer purement et simplement l'IA, car cela ne ferait que la rendre encore plus clandestine. Les organisations ont besoin d'outils d'IA sûrs et approuvés, de garde-fous clairs et de conseils pratiques sur les données qui ne doivent jamais être partagées en externe.
- Comment votre expérience dans l'aérospatiale et le monde universitaire a-t-elle influencé votre vision actuelle de la sécurité ?
Mon expérience dans l'aérospatiale et le milieu universitaire a profondément influencé ma vision de la sécurité. L'aérospatiale m'a inculqué la rigueur, la précision et l'importance de la résilience. Dans cet environnement, les systèmes sont complexes, fortement interconnectés et souvent critiques pour la sécurité ; la sécurité ne peut donc être négligée. Il est indispensable d'analyser en profondeur les risques, la fiabilité, la conformité et les dysfonctionnements potentiels bien avant tout déploiement.
Le milieu universitaire, en revanche, a renforcé ma curiosité et mon esprit de recherche, et m'a permis de développer une véritable passion pour la résolution de problèmes. À McGill, j'ai appris à raisonner à partir des principes fondamentaux, à poser de meilleures questions, à explorer les technologies actuelles et émergentes, et à anticiper les évolutions futures au-delà de leur simple mise en œuvre. La recherche ne consiste pas seulement à résoudre les problèmes actuels ; il s'agit aussi d'anticiper les points de rupture de demain.
La combinaison de ces deux expériences a façonné ma façon d'aborder la sécurité aujourd'hui : avec la rigueur d'un ingénieur, la curiosité d'un chercheur et la conviction que les systèmes sécurisés doivent être conçus dès le départ pour être fiables, résilients et adaptables.
- Qu’est-ce que la cryptographie post-quantique, et pourquoi les gens ordinaires devraient-ils s’intéresser à l’informatique quantique ?
La cryptographie post-quantique consiste à développer de nouvelles méthodes de chiffrement conçues pour rester sécurisées même lorsque de puissants ordinateurs quantiques pourront casser certains des systèmes cryptographiques les plus utilisés aujourd'hui. En clair, une grande partie d'Internet repose sur le chiffrement pour protéger des données telles que les opérations bancaires en ligne, les dossiers médicaux, les messages privés, les mots de passe, les systèmes gouvernementaux et les données d'entreprise. L'informatique quantique pourrait à terme rendre certaines de ces protections beaucoup plus vulnérables.
Les citoyens ordinaires devraient s'en préoccuper car la cryptographie n'est pas un sujet technique abstrait ; elle fait partie intégrante de notre vie numérique quotidienne. Chaque fois que vous utilisez une application bancaire, vous connectez à un compte, effectuez un paiement en ligne ou partagez des informations sensibles, le chiffrement fonctionne en arrière-plan. L'une des principales préoccupations est la technique du « déchiffrement différé », où les attaquants volent des données chiffrées aujourd'hui et les conservent jusqu'à ce que les futurs ordinateurs quantiques soient suffisamment puissants pour les déchiffrer.
Le risque ne se concrétisera peut-être pas demain, mais les organisations doivent avoir le temps de s'y préparer en renforçant leur agilité cryptographique, c'est-à-dire leur capacité à identifier, mettre à jour et remplacer rapidement les systèmes de chiffrement vulnérables. La cryptographie post-quantique est essentielle car elle vise à protéger la confiance, la confidentialité et les services critiques avant que la menace ne devienne urgente.
- Quelle est l'habitude ou l'état d'esprit qui vous a le plus aidé dans votre carrière en cybersécurité ?
Je reste curieux. La cybersécurité évolue rapidement, c'est pourquoi j'évite de me reposer sur mes acquis. Je pose des questions, j'apprends en permanence et je reste ouvert aux nouvelles idées. Cette habitude m'a permis de m'adapter, de mieux résoudre les problèmes et d'anticiper les risques avant qu'ils ne prennent de l'ampleur.
- Décrivez un moment de votre carrière qui vous a particulièrement procuré un sentiment de satisfaction au travail.
Un moment particulièrement marquant a été de travailler sur l'amélioration de la sécurité du cloud pour un grand environnement d'entreprise et de constater comment les discussions architecturales se sont concrétisées en une protection effective pour l'activité. Concevoir des contrôles sur le papier est une chose, mais c'en est une autre de voir ces contrôles contribuer à réduire les risques, à améliorer la visibilité et à renforcer la confiance des équipes dans la conception et l'exploitation des systèmes.
La sécurité peut parfois donner l'impression d'être un obstacle lorsqu'elle n'est pas bien communiquée. J'étais donc fier de contribuer à traduire les exigences de sécurité en décisions d'ingénierie pratiques que les équipes pouvaient réellement adopter.
- Quand vous ne pensez pas à la sécurité ou aux menaces quantiques, qu'aimez-vous faire pour vous détendre ?
J'aime prendre mon temps et passer du temps de qualité avec mes proches. Une conversation enrichissante, de la bonne musique, une soirée tranquille ou un bon film me permettent de me ressourcer. J'aime aussi regarder le football pour l'émotion, l'imprévisibilité et le sentiment de communauté qui l'entourent.
Je suis attirée par la nature, la photographie de rue et les voyages dans des endroits aux paysages naturels époustouflants.
