Deloitte

Logismed 2026 · Keynote d'ouverture

Maroc · Afrique · Europe

Keynote d'ouverture · Casablanca

Quand les flux deviennent des décisions

Intelligence artificielle & cybersécurité : réinventer la supply chain sans la fragiliser

Julien MaldonatoAssocié · Stratégie IA Imade ElbarakaAssocié · Cybersécurité

[JULIEN ouvre, seul · 60 secondes] ACCROCHE — Ne pas commencer par une définition de l'IA. Dire simplement : « Bonjour. Cette keynote, nous allons la faire à deux voix, parce qu'aujourd'hui un sujet supply chain ne peut plus se dire d'une seule voix. » INSTALLER LE BASCULEMENT — La supply chain n'est plus un ensemble de flux, elle devient un système de décisions. C'est la phrase qui structure tout ce qui va suivre. Marquer une pause après « décisions ». ANNONCER LE PROGRAMME — Deux mouvements : Julien sur ce que l'IA change concrètement dans le métier, Imade sur comment sécuriser cette nouvelle intelligence. Une seule promesse au public : gagner en intelligence sans perdre en résilience. C'est cette phrase qui reviendra à la toute fin. TIMING — 1 minute. Ne pas s'attarder.

Deloitte

Le point de départ

Il est 7h12.

Une matinée ordinaire dans la logistique marocaine de 2030. Sans personne aux manettes.

07:12AgadirUn agent IA anticipe une rupture de stock à trois semaines

07:38CasablancaUn autre réoptimise une route — météo, tension géopolitique

08:04Tanger MedUn troisième négocie un créneau portuaire avec le port

08:17MadridLe client est notifié d'une promesse réajustée

Avant la première réunion humaine, des agents IA ont décidé, orchestré, agi.

[JULIEN · 90 secondes] POSER LA SCÈNE — « Il est 7h12. Quelque part au Maroc, une matinée commence comme une autre. Personne n'est encore au bureau. » Raconter, ne pas lister. LES TROIS AGENTS — Faire sentir trois choses qui n'existaient pas il y a cinq ans : • Agadir, 7h12 : un agent IA croise des micro-signaux fournisseurs et anticipe une rupture trois semaines avant qu'elle existe. • Casablanca, 7h38 : un autre agent réoptimise une route Maroc–Europe sous contrainte exogène — météo violente, tension géopolitique en mer Rouge ou au détroit. • Tanger Med, 8h04 : un troisième négocie machine à machine avec le terminal portuaire pour libérer un créneau conteneur. LA BASCULE — À 8h17, le client à Madrid reçoit la promesse réajustée. Quatre actes décisifs ont été pris avant la première réunion humaine. Insister : « Avant que vous n'ayez bu votre café. » POURQUOI ÇA COMPTE — Ce n'est plus de la projection ; ces capacités existent dans des cas d'usage déployés en 2025-2026. La question pour le Maroc n'est plus si, mais à quelle vitesse on s'organise pour en bénéficier sans s'exposer.

Deloitte

La bascule

Ce qui est nouveau, ce n'est pas que la machine calcule.

C'est qu'elle agit.

Deloitte

Thèse centrale

La supply chain de demain ne sera pas seulement une chaîne de flux.

Ce sera une chaîne de décisions.

Prévoir

Prioriser

Réserver

Router

Prouver

[JULIEN · 60 secondes] THÈSE CENTRALE — « Une chaîne de flux, on l'optimise. Une chaîne de décisions, on la gouverne, on la protège, on la prouve. » C'est le ressort intellectuel de toute la keynote. DÉROULER LES CINQ VERBES — Prévoir, prioriser, réserver, router, prouver. Ce sont les cinq actes que la supply chain de demain devra orchestrer en continu. Insister sur « prouver » qui est le verbe le plus nouveau pour le secteur logistique. LA NUANCE (marginalia) — Si quelqu'un dans la salle se dit « voilà encore un consultant qui survend l'IA », répondre avec la marge de droite : l'IA n'est pas une boule de cristal, ni un substitut à la stratégie, ni un opérateur infaillible. C'est une intelligence qui agit dans le cadre que l'organisation lui donne — ou qu'elle ne lui donne pas. Et c'est précisément ce cadre qui sera l'objet du second mouvement, celui que portera Imade. TRANSITION — « Avant de regarder les fragilités, regardons d'abord ce que l'IA fait vraiment. Et pour cela, trois verbes suffisent. »

Deloitte

Le passage en trois verbes

Voir. Décider. Agir.

La digitalisation a rendu les flux visibles. L'IA les rend actionnables.

01VoirSignaux faibles, données, documents, capteurs

02DéciderArbitrages entre coût, délai, risque, client

03AgirRéserver, déclencher, bloquer, notifier

[JULIEN · 50 secondes] GRILLE DE LECTURE — Imposer ces trois verbes comme le fil rouge de toute la keynote. Voir, décider, agir. Cette grille reviendra symétriquement quand Imade prendra la parole : que voit-on vraiment ? qui décide ? qui a le droit d'agir ? POURQUOI CES TROIS VERBES — La digitalisation des dix dernières années a rendu les flux visibles : tableaux de bord, capteurs, traçabilité. L'IA va plus loin : elle rend les flux actionnables. C'est cette différence — entre voir et agir — qui change la nature du métier logistique. LA QUESTION QUI VIENT — « Comment fait-on quand l'agent IA agit plus vite qu'un humain ne peut vérifier ? » Garder cette question en tête. C'est exactement le sujet d'Imade dans 30 minutes. VISUEL — Les trois verbes apparaissent en cascade au clic. Cliquer trois fois lentement, en marquant chaque verbe.

Deloitte

01 · Voir

Voir le présent avant les autres.

L'IA assemble des signaux que personne ne peut suivre seul.

StockMétéoTraficPortEmailsEDIDocumentsPrix carburantCapteursRisque paysDemandeQualité

Le signal faible n'a de valeur que lorsqu'il devient une décision assez tôt.

[JULIEN · 70 secondes] ACCROCHE — « Le logisticien a toujours vu beaucoup de signaux. Ce qui change, ce n'est pas le nombre, c'est l'échelle, la vitesse, et surtout la corrélation. » LE NUAGE DE SIGNAUX — Stock, météo, trafic, ports, EDI, e-mails fournisseurs, capteurs, prix carburant, risque pays, demande, qualité. Aucun humain ne peut suivre tout cela en parallèle. L'IA ne « voit » pas mieux ; elle voit en même temps. LE SIGNAL FAIBLE (à révéler au clic) — Insister sur la fragment qui apparaît : « Le signal faible n'a de valeur que lorsqu'il devient une décision assez tôt. » Le danger n'est pas de manquer un signal ; c'est de l'attraper trop tard. EXEMPLE — Un retard fournisseur de quatre heures à Tianjin, une grève annoncée à Algésiras, un pic de demande détecté sur un compte client en Allemagne. Pris isolément, trois faits divers. Croisés à temps, c'est une rupture qui se prépare. TRANSITION — « Voir, c'est l'amont. La vraie valeur arrive quand il faut décider. »

Deloitte

02 · Décider

Décider, c'est arbitrer entre des réalités imparfaites.

Coût, délai, risque, marge, client, conformité : l'IA fait apparaître les compromis.

Délai

Coût

Risque

Client

CO₂

Décision

[JULIEN · 60 secondes] ACCROCHE — « Décider, ce n'est pas choisir entre le bien et le mal. C'est arbitrer entre des réalités imparfaites. » Phrase qui parle aux directeurs présents. LES CINQ DIMENSIONS — Coût, délai, risque, marge, conformité. L'IA ne supprime pas les arbitrages, elle les rend visibles. Avant, le logisticien arbitrait à l'instinct sur deux ou trois dimensions. Avec l'IA, on visualise simultanément cinq ou six paramètres et on optimise à la frontière de Pareto. LE POINT QUI BASCULERA AVEC IMADE — « Mais un arbitrage produit par une machine doit rester lisible. » C'est exactement le point qu'Imade reprendra : la décision n'est confiable que si elle est traçable et explicable. Sans cette lisibilité, on délègue son métier à une boîte noire. ANECDOTE — Citer un exemple discret : « J'ai vu, dans un client cette année, une IA qui changeait les routes en temps réel sans que le directeur supply puisse expliquer pourquoi. Cela a duré six mois avant que ça pose problème. »

Deloitte

03 · Agir

Le moment sensible commence quand l'IA touche le réel.

Réserver un créneau, modifier une route, déclencher un paiement ou bloquer une expédition : ce ne sont plus des recommandations.

Réserver Modifier Notifier Bloquer Payer Ouvrir un accès

[JULIEN · 50 secondes — moment-clé du premier mouvement] ACCROCHE — « Le moment sensible commence quand l'IA touche le réel. » LES VERBES — Réserver un créneau portuaire, modifier une route, notifier un client, bloquer une expédition, déclencher un paiement, ouvrir un accès partenaire. Ce ne sont plus des recommandations qu'un humain validera. Ce sont des actes posés directement par le système. INSISTER — Réserver un créneau, c'est négocier avec un autre système. Payer, c'est engager du cash. Bloquer, c'est arrêter un client. Chacun de ces verbes a un poids opérationnel, financier, juridique. L'AMORCE DE LA TRANSITION — C'est exactement ici que la promesse de l'IA bascule en risque. Une recommandation fausse, on la corrige. Une action exécutée, on la subit. Cette tension est ce que portera Imade dans la seconde partie. VISUEL — Les six verbes apparaissent en cascade au clic. Lire chaque verbe à voix haute en cliquant.

Deloitte

La nouvelle unité d'analyse

Ne regardons pas d'abord les outils. Regardons les décisions.

La valeur — et le risque — se concentrent là où une décision fait bouger un flux.

PromettreDate client

AffecterStock disponible

ChoisirTransporteur

ModifierDestination

ValiderDocument

DéclencherPaiement

[JULIEN · 60 secondes] NOUVELLE UNITÉ D'ANALYSE — « Ne regardons pas d'abord les outils. Regardons les décisions. » Cette inversion de perspective est ce que beaucoup de DSI logistiques ratent. POURQUOI — Une architecture peut sembler robuste — pare-feux, EDR, segmentation — mais si les décisions sensibles sont mal identifiées, on sécurise au mauvais endroit. Et inversement, on peut rendre vulnérables des décisions critiques en pensant ne sécuriser que de la donnée. LES SIX FAMILLES — Promettre une date, affecter un stock, choisir un transporteur, modifier une destination, valider un document, déclencher un paiement. Ce sont les six décisions qui font bouger la chaîne logistique. Le reste est instrumentation. LE PIVOT — C'est cette unité — la décision — qui devient la frontière commune entre la performance métier que je porte ici, et la cybersécurité qu'Imade portera juste après. La supply chain de demain se gouverne et se protège au niveau de la décision, pas au niveau du serveur. TRANSITION — « Maintenant, regardons concrètement. Quatre cas qui changent vraiment le métier. »

Deloitte

Mouvement I

Ce que l'IA change vraiment

Non pas une technologie de plus, mais une manière différente de tenir une promesse logistique.

I

Quatre cas concrets

[JULIEN · 30 secondes — slide d'annonce] ANNONCE — « Premier mouvement. Ce que l'IA change vraiment. Quatre cas concrets, qui ne sont plus des projections mais des réalités industrielles que vos pairs européens et asiatiques déploient en 2025-2026. » POSITIONNEMENT — Trois des quatre cas reprennent directement les promesses de la nouvelle génération d'agents IA : • Anticiper une rupture trois semaines avant qu'elle existe • Réoptimiser une route en temps réel sous contrainte exogène • Négocier des créneaux portuaires avec d'autres systèmes Le quatrième — tenir la promesse client — change la nature même de l'avantage compétitif. POURQUOI MAINTENANT — Trois technologies qui se combinent : modèles de langage capables de raisonner sur des cas complexes, protocoles d'agents qui leur permettent de s'appeler entre eux, et infrastructures cloud qui rendent tout cela accessible à coût marginal. RYTHME — Ne pas commenter longtemps, enchaîner.

Deloitte

Cas 1 · Anticiper

Anticiper la rupture trois semaines avant qu'elle existe.

Un retard fournisseur, une congestion portuaire, une hausse de demande : séparément, presque rien. Ensemble, et croisés assez tôt, un risque que l'on peut encore traiter.

J‑21J‑14J‑7J‑1Rupture

La valeur de l'IA n'est pas de prédire l'avenir. C'est de voir le présent assez tôt pour agir.

[JULIEN · 75 secondes] ACCROCHE — « Anticiper la rupture trois semaines avant qu'elle existe. » Pause. « Pourquoi trois semaines ? » EXPLICATION — L'horizon de trois semaines n'est pas symbolique. C'est la fenêtre dans laquelle un acheteur, un planificateur ou un transporteur peut encore choisir un plan B sans payer un surcoût. À J-7, on subit. À J-21, on a le choix. LE MÉCANISME — L'IA n'est pas une boule de cristal. Elle agrège plus tôt des micro-signaux qui, isolément, ne disaient rien : un retard fournisseur de 4 heures à Tianjin, une congestion portuaire à Algésiras, une hausse de demande détectée sur une référence en Allemagne. Pris ensemble, et croisés au bon moment, c'est un risque que l'on peut encore traiter. ANCRAGE — Ce n'est pas de la science-fiction. Des acteurs comme Maersk avec leur système TradeLens, ou DSV en Europe avec leurs jumeaux numériques de chaîne, le font déjà. La question est : à quel moment les acteurs marocains s'y mettent. LA PHRASE QUI MARQUE (fragment au clic) — « La valeur de l'IA n'est pas de prédire l'avenir. C'est de voir le présent assez tôt pour agir. » C'est le point d'orgue. Bien marquer.

Deloitte

Cas 2 · Réoptimiser

Recalculer la route quand le monde change.

Météo, congestion, fermeture d'un détroit, tension géopolitique, retard fournisseur : l'agent IA recompose en temps réel le plan d'exécution.

MétéoGéopolitiqueQuaiCommandeClient

L'intelligence logistique, ce n'est pas savoir qu'un événement existe. C'est limiter sa propagation au reste de la chaîne.

[JULIEN · 80 secondes] ACCROCHE — « Recalculer la route quand le monde change. » Et le monde, pour la logistique marocaine, change tout le temps : météo, congestion, fermetures de détroits, tensions géopolitiques, retards fournisseurs. LE CAS RÉEL — Donner un exemple concret tiré de l'actualité que la salle reconnaîtra : • Tension en mer Rouge depuis fin 2023 — réacheminement Suez/Cap → +25% de coût et +14 jours pour un FCL • Fermeture temporaire d'un corridor terrestre Sahel • Événement météo violent sur l'axe Maroc–Espagne LA NOUVEAUTÉ — L'agent IA n'attend pas la décision humaine pour replanifier. Il replanifie le quai, prépare une commande de substitution, ajuste la promesse client, notifie le transporteur de remplacement. Tout cela en minutes, pas en jours. L'EFFET DOUBLE TRANCHANT — C'est sa vitesse de réaction qui sécurise la promesse. Mais c'est aussi cette vitesse qui crée le risque qu'Imade abordera juste après : si la donnée d'entrée est fausse, l'agent réoptimise vite vers une mauvaise direction. PHRASE-CHOC (fragment) — « L'intelligence logistique, ce n'est pas savoir qu'un événement existe. C'est limiter sa propagation au reste de la chaîne. »

Deloitte

Cas 3 · Négocier

Négocier les créneaux portuaires, machine à machine.

Demain, un agent IA logistique parle directement à l'agent IA du terminal : il propose, contre-propose, accepte. Et il fait pareil sur les quais, le froid, l'énergie, l'espace urbain.

Créneaux portuairesnégociation continue avec le terminal

Quaismoins d'attente, plus de rotation

Camionsmoins de kilomètres à vide

Froid & énergieséquence optimisée, moins de pertes

Chauffeursplanning plus réaliste

Stockallocation plus juste entre clients

[JULIEN · 90 secondes — point central de la keynote] ACCROCHE — « C'est le saut le plus structurant des cinq prochaines années. Demain, un agent IA logistique parlera directement à l'agent IA du terminal. » Pause. « Pour négocier. » EXPLIQUER LA NÉGOCIATION — Ce n'est plus l'agent qui propose un créneau à un humain qui valide. C'est l'agent qui négocie en continu — propose, contre-propose, accepte — avec l'agent du port. Et il fait pareil avec les quais, les chauffeurs, les capacités de froid, les créneaux camions urbains. CE QUE ÇA CHANGE POUR TANGER MED — Les terminaux qui exposeront leurs capacités via des protocoles ouverts (MCP, A2A) deviendront des hubs de négociation continue. Ceux qui ne le feront pas recevront moins de flux, moins d'optimisation, moins de revenus. CE QUE ÇA CHANGE POUR LES TRANSITAIRES — Le métier bascule. La valeur n'est plus la connaissance des règles douanières ou la connexion aux ports — elle se déplace vers la qualité de connexion entre votre agent IA et l'écosystème. Les transitaires qui n'auront pas d'agent compétitif seront contournés. L'AVANTAGE COMPÉTITIF — Il se déplace de « qui a accès à quoi » vers « qui sait connecter ses agents aux écosystèmes voisins ». C'est un avantage qui se construit en 18 à 36 mois. Pas en 5 ans. PRÉVENIR — Ne pas être trop technique. Ne pas mentionner « MCP » ou « A2A » sauf si la question vient.

Deloitte

Cas 4 · Promesse client

La bonne IA logistique ne promet pas toujours plus vite.

Elle promet plus juste.

Promesse optimistefragile

Promesse réalistetenable

Promesse lenteinutile

[JULIEN · 65 secondes — clôture du premier mouvement métier] ACCROCHE — « La bonne IA logistique ne promet pas toujours plus vite. Elle promet plus juste. » POURQUOI C'EST CONTRE-INTUITIF — Beaucoup de directions imaginent que l'IA va comprimer encore les délais. Le vrai gain est ailleurs : améliorer la fiabilité de la promesse, pas seulement compresser le délai annoncé. LE TROIS COLONNES — Trois types de promesses : • Optimiste : on promet trop, on déçoit, on paie en NPS et en fidélité — fragile • Réaliste : on promet ce qui est tenable, on tient — c'est le sweet spot • Lente : on promet trop tard, on perd le client — inutile L'ENJEU MAROC — À l'échelle des chargeurs européens et africains qui passent par Tanger Med, la fiabilité de la promesse vaut plus qu'un gain de quelques heures sur des cas isolés. Un client qui sait à 99% qu'un conteneur arrivera mardi à 14h vaut bien plus qu'un client à qui on dit lundi à 9h mais qu'il faudra attendre jusqu'à mercredi. TRANSITION — « Voilà ce que l'IA change dans le métier. Maintenant, regardons ce que ça donne à l'échelle marocaine. »

Deloitte

Maroc · échelle réelle

Quand les flux changent d'échelle, l'intelligence devient une infrastructure.

Tanger Med a dépassé 11,1 millions d'EVP en 2025, avec 161 millions de tonnes traitées.

11,1MEVP en 2025

161M tmarchandises traitées

1 319méga-navires accueillis

[JULIEN · 60 secondes] ANCRER DANS LE RÉEL MAROCAIN — Trois chiffres qui s'animent au compteur : • 11,1 millions d'EVP en 2025 — 4ème port mondial pour la productivité • 161 millions de tonnes traitées • 1 319 méga-navires accueillis LE CADRAGE — À cette échelle, l'IA n'est pas un gadget. C'est une manière de traiter la complexité sans la subir. Aucun planificateur humain ne peut tenir à jour un plan d'optimisation sur 11 millions d'EVP. Le passage à l'IA n'est plus un choix — c'est une condition de scalabilité. LE POINT QUI BASCULE VERS IMADE — C'est aussi à cette échelle que la moindre fragilité — celle qu'Imade va exposer dans deux minutes — produit des effets en cascade dont la réparation coûte plusieurs ordres de grandeur de plus que la prévention. Un incident sur 1% du trafic Tanger Med, c'est 110 000 EVP qui s'arrêtent. C'est plusieurs centaines de millions d'euros de cargaison. LIEN — Faire entendre que les chiffres ne sont pas là pour faire joli. Ils sont là pour comprendre l'enjeu de protection.

Deloitte

Le Maroc comme système de corridors

Le sujet n'est pas seulement d'aller du point A au point B.

C'est de relier des territoires, des acteurs et des preuves dans une même lecture du réel.

Casablanca

Agadir

Kénitra

Tanger Med

Europe

[JULIEN · 50 secondes] PERSPECTIVE — « Le sujet n'est pas seulement d'aller du point A au point B. C'est de relier des territoires, des acteurs et des preuves dans une même lecture du réel. » ANCRER GÉOGRAPHIQUEMENT — Agadir, Casablanca, Kénitra, Tanger Med, Europe. C'est l'épine dorsale logistique du Maroc. Demain, ce ne sera plus seulement une route physique — ce sera une promesse tenue entre plusieurs organisations, plusieurs systèmes d'information, plusieurs États, plusieurs agents IA. LA DÉFINITION REFORMULÉE — Un corridor logistique en 2030, ce n'est pas une infrastructure ; c'est un accord vivant entre acteurs qui partagent des données, des décisions et des preuves. Et c'est cet accord qui devient l'infrastructure stratégique du Maroc. VISUEL — La ligne verte qui traverse la carte symbolise la confiance numérique qui relie les nœuds physiques.

Deloitte

Trois infrastructures

Le Maroc a construit le physique. Il accélère le numérique.

La prochaine frontière est plus discrète : l'infrastructure de confiance.

01 · TangiblePhysiqueports, routes, zones, entrepôts

02 · ComputéNumériquedonnées, plateformes, IA, cloud

03 · ProuvableConfianceidentités, preuves, droits, résilience

[JULIEN · 70 secondes — fin du premier mouvement, transition imminente] PERSPECTIVE STRATÉGIQUE — « Les pays qui relient les trois infrastructures — physique, numérique, confiance — créent un avantage durable. » LA TROISIÈME COUCHE — Le Maroc a investi massivement sur le physique : Tanger Med, autoroutes, LGV, zones franches, ports atlantiques. Il accélère sur le numérique : connectivité, datacenters, plateformes d'État. La troisième couche — la confiance, le « prouvable » — est celle qui se construit en ce moment et qui distinguera les hubs gagnants des hubs perdants. POURQUOI LA CONFIANCE EST UNE INFRASTRUCTURE — Identités vérifiables, preuves cryptographiques, droits limités, capacité de reprise. Ce ne sont plus des sujets techniques, ce sont des actifs stratégiques. LE PIVOT VERS IMADE — « Et c'est ici que je passe la parole à Imade. Car le prouvable, la troisième couche, est précisément ce que la cybersécurité construit pour qu'une supply chain intelligente reste une supply chain de confiance. » PROTOCOLE — Bien marquer le passage à Imade. Faire un geste. Laisser Imade s'avancer avant de cliquer.

Deloitte

Mouvement II

La même intelligence peut être trompée

Un système qui décide est un système qui peut être manipulé, compromis, détourné. Une supply chain intelligente ne devient dangereuse que lorsqu'elle agit vite sur une réalité fausse.

II

Quatre fragilités · Imade prend la parole

[TRANSITION — JULIEN passe la parole à IMADE · 60 secondes] JULIEN INTRODUIT — « Tout ce que Julien vient de décrire — anticiper, négocier, réoptimiser, tenir la promesse — repose sur une intelligence qui décide. Et un système qui décide est un système qui peut être... » Pause. « ...manipulé. Compromis. Détourné. » Les trois mots-clés issus du brief. IMADE PREND LA PAROLE — « Merci Julien. Je m'appelle Imade Elbaraka, je dirige le pôle Cyber chez Deloitte au Maroc. Et je viens vous dire ce qui se passe quand cette belle promesse rencontre la réalité de la menace. » POSER LE TON — Le ton change sans devenir anxiogène. On ne sort pas du sujet IA, on en prolonge la conséquence logique. Imade n'est pas là pour faire peur ; il est là pour rendre la promesse durable. CE QUI VIENT — Quatre fragilités qui suivent strictement les trois verbes du premier mouvement (Voir, Décider, Agir) plus une quatrième — la disponibilité. Donc : la donnée, l'identité, l'autonomie, l'arrêt. VISUEL — Le chiffre romain II italique vert apparaît à droite. Le label « Quatre fragilités · Imade prend la parole » au footer rappelle l'orchestration.

Deloitte

Le pivot

Même scène. Une seule donnée fausse.

Le stock n'est pas réellement disponible. Le transporteur n'est pas celui qu'il prétend être. Le capteur ment. Le document est piégé.

ETA · 08:43

Stock · 127

Identité · usurpée

Température · 4°C

Destination · modifiée

[IMADE · 60 secondes — la scène inversée] REPRENDRE LA SCÈNE — « Reprenons la matinée que Julien vous a décrite. Agadir, Casablanca, Tanger Med, Madrid. Sauf que cette fois, je vais y injecter une seule donnée fausse. » LES DEUX DATUMS PIÉGÉS (fragments au clic) — Cliquer pour révéler : • « Identité · usurpée » : le transporteur qui se présente n'est pas celui qu'il prétend être • « Destination · modifiée » : la commande va ailleurs que là où elle devrait LE PRINCIPE — Si la donnée fausse est au bon endroit au bon moment, l'intelligence du système travaille contre vous. Plus l'IA est rapide et autonome, plus la propagation de l'erreur est fulgurante. C'est le paradoxe central de la supply chain intelligente. MENTIONNER UN ATTAQUANT TYPE — Pas un hacker en sweat. Un acteur structuré qui veut détourner du fret, manipuler une priorité concurrente, ou simplement perturber un corridor stratégique. La menace n'est pas hypothétique. TRANSITION — « Quatre fragilités. Je vous les déroule en quatre minutes. »

Deloitte

Phrase d'Imade

Une mauvaise réalité, traitée très vite, devient un incident.

Parfois opérationnel. Parfois financier. Parfois systémique.

[IMADE · 50 secondes — phrase-pivot conceptuelle] LA PHRASE — « Une mauvaise réalité, traitée très vite, devient un incident. Parfois opérationnel. Parfois financier. Parfois systémique. » Bien marquer la gradation. DÉCODER LA TRIADE DU BRIEF — • Manipuler : tromper la décision en altérant la donnée d'entrée • Compromettre : altérer l'identité de qui parle au système • Détourner : utiliser l'autonomie de l'IA pour une fin qui n'était pas la sienne LE BASCULEMENT DE DÉFINITION — La cybersécurité n'est plus seulement protection des serveurs. Elle devient protection de la décision. Avant, on protégeait l'infrastructure ; maintenant, on protège le geste métier. POURQUOI ÇA CHANGE LE MÉTIER DE RSSI — Les RSSI logistiques que je rencontre sont formés à protéger des SI. Demain, ils devront protéger des décisions. Ce n'est pas le même métier. Ce n'est pas la même ingénierie. VISUEL — Orbital ring rouge à droite, qui rappelle le danger sans être anxiogène. Laisser respirer.

Deloitte

Fragilité 1

La réalité falsifiée.

Une IA ne connaît pas le réel. Elle connaît les signaux qu'on lui donne.

Stockdisponible

Températureconforme

Quailibre

Documentvalide

Une IA rapide sur une mauvaise donnée produit une erreur rapide.

[IMADE — Fragilité 1 : la donnée · 70 secondes] LE PRINCIPE — Les données qui pilotent la chaîne ne sont pas toutes sécurisées au même niveau. Et certaines, qui semblent banales, sont en fait des leviers d'attaque massifs. EXEMPLES CONCRETS À DONNER — • Température falsifiée sur un conteneur sous froid contrôlé : l'IA déclenche une procédure de mise au rebut alors que la marchandise est intacte • Disponibilité de quai erronée : l'agent IA réoriente toute une rotation vers un quai surchargé • Faux statut douanier : l'IA libère un conteneur en transit qui ne devait pas l'être • Stock déclaré disponible mais inexistant : l'IA promet à un client une livraison qui ne pourra pas être tenue POURQUOI C'EST LE VECTEUR PRÉFÉRÉ DES ATTAQUANTS — C'est le plus simple à exécuter et le plus efficace. On n'attaque pas le système, on attaque ce que le système croit savoir. Et puisque l'IA agit vite, l'erreur se propage vite. QUE FAIRE — Identifier les données qui changent une décision (et pas toutes les données). Les protéger en intégrité forte (signature, hash, source vérifiée). C'est exactement la Règle 2 que je vous présenterai dans 5 minutes.

Deloitte

Fragilité 2

La fausse identité.

Dans la logistique intelligente, savoir « qui parle » devient aussi important que savoir « où est la marchandise ».

Client

Fournisseur

Transporteur ?

Portail

Agent IA

Les faux ordres seront de mieux en mieux écrits.

[IMADE — Fragilité 2 : l'identité · 65 secondes] LE PRINCIPE — Plus l'écosystème logistique est connecté, plus l'identité — celle d'un transporteur, d'un agent IA, d'un portail partenaire, d'une API — devient une infrastructure critique au même titre que la route ou le quai. LA QUESTION QUI BASCULE — Avant : « Qui se connecte à mon système ? » Demain : « Quel agent IA se présente, et au nom de quelle organisation ? » CAS CONCRET — Quand l'agent IA d'un transitaire négocie un créneau portuaire avec l'agent IA du terminal Tanger Med, savoir qui est qui ne relève plus du confort. C'est de la sécurité du flux. Une fausse identité côté transitaire peut détourner du fret, manipuler des priorités, ou réécrire des destinations. PERSPECTIVE — Les frameworks émergents — DIDComm, Verifiable Credentials, eIDAS 2.0 côté EU — vont devenir des briques d'infrastructure logistique aussi cruciales que les protocoles douaniers. Le Maroc a une opportunité d'être early-adopter sur ces sujets, en s'arrimant à l'eIDAS européen tout en construisant une couche souveraine. VISUEL — La tuile rouge « Transporteur ? » sur la slide matérialise le doute légitime sur l'identité — c'est le maillon faible.

Deloitte

Fragilité 3

L'autonomie sans limites.

Le problème n'est pas qu'une IA décide. C'est qu'on ne sache plus ce qu'elle a le droit de décider seule.

Recommande

Propose

Exécute

Engage

OWASP classe l'« excessive agency » parmi les risques clés des applications LLM.

[IMADE — Fragilité 3 : l'autonomie · 75 secondes] LE PRINCIPE — Une IA sans limites n'est pas une autonomie. C'est une délégation mal écrite. LE CADRE OWASP — OWASP a publié un Top 10 des risques sur les applications LLM. Le risque LLM06 s'appelle « Excessive Agency ». C'est exactement notre sujet : une IA à qui on a donné trop de droits, ou des droits mal cadrés. POUR LA SUPPLY CHAIN — Le gradient se lit dans le visuel : • Recommander : faible risque, on peut laisser l'IA faire • Proposer : avec validation, OK • Exécuter : il faut un cadre formel • Engager : jamais sans contrôle humain ou cryptographique EXEMPLE SIMPLE — Une IA qui peut réordonner une préparation entrepôt, c'est utile et faible risque. La même IA qui peut payer, ouvrir un accès partenaire, ou modifier une destination sensible doit avoir un permis de conduire avec des conditions claires. LE MOT QUI MARQUE — Pas « interdire ». Pas « limiter ». « Cadrer ». L'IA reste autonome, mais à l'intérieur d'un permis. C'est exactement la Règle 1 — donner un permis de conduire, pas une carte blanche. VISUEL — Le gradient vert (recommande) → rouge (engage) matérialise le degré croissant d'engagement et donc de risque.

Deloitte

Fragilité 4

L'arrêt du système intelligent.

Plus le système décide, plus son indisponibilité devient un arrêt business.

TMS

WMS

Portail

Tracking

Flux prioritaires ?

ENISA a analysé 4 875 incidents sur la période juillet 2024 – juin 2025.

[IMADE — Fragilité 4 : la disponibilité · 70 secondes] LA QUESTION DIRECTE À LA SALLE — « Si demain matin, à 8h, votre TMS est indisponible, qui décide quoi pendant les quatre premières heures ? Avec quelles données ? » LE SILENCE QUI SUIT — Souvent, la salle ne sait pas répondre. C'est précisément le problème : plus l'IA est autonome, plus son indisponibilité devient un arrêt business. Avant, on subissait une journée de retard. Demain, on subit une rupture de chaîne. CHIFFRE D'ANCRAGE — ENISA a analysé 4 875 incidents de cybersécurité sur la période juillet 2024 – juin 2025. Le secteur transport-logistique est en croissance d'incidents structurels, notamment ransomwares et attaques de chaîne d'approvisionnement. VISUEL — TMS, WMS, Portail, Tracking — tous barrés en rouge. Seuls les flux prioritaires émergent. C'est ce qu'il faut pré-définir, pas improviser. LIEN VERS LA SUITE — La règle 4 (mode dégradé) viendra y répondre directement : 4h, 24h, 72h. Pas un plan théorique, des décisions pré-validées en direction générale. INSISTER — Le jour de crise n'est pas le bon jour pour inventer la manière de décider.

Deloitte

Le précédent que personne n'a oublié

Juin 2017. Sept minutes.

Maersk · 49 000 ordinateurs hors service · 17 terminaux portuaires à l'arrêt.

7minPour propager NotPetya à l'ensemble du groupe

10jPour reconstruire le système d'information

300M$Pertes opérationnelles directes

[IMADE — l'incident de référence · 90 secondes — moment-clé] ACCROCHE — « Personne dans cette salle ne dira l'avoir oublié. Mais peu se souviennent des chiffres. » L'HISTOIRE EN UNE PHRASE — En juin 2017, une mise à jour piégée d'un logiciel comptable ukrainien — MeDoc — a déclenché NotPetya. Une attaque russe qui visait l'Ukraine et qui a déstabilisé une partie de l'économie mondiale par effet collatéral. LES TROIS CHIFFRES À MARTELER (avec compteur animé) — • SEPT MINUTES pour propager NotPetya à l'ensemble du groupe Maersk. Sept. • DIX JOURS pour reconstruire le système d'information à partir d'un seul backup d'un domain controller resté isolé au Ghana • TROIS CENTS MILLIONS DE DOLLARS de pertes opérationnelles directes — sans compter les pertes commerciales CE QUI EST INSTRUCTIF — Ce n'était pas une attaque sur l'IA. C'était une attaque collatérale, opportuniste, qui a frappé un opérateur qui pesait 20% du trafic mondial des conteneurs. Soixante-seize ports en arrêt. Dix-sept terminaux Maersk neutralisés. LE LIEN AVEC NOTRE SUJET — Demain, avec des agents IA branchés sur des dizaines de partenaires, le périmètre d'attaque change d'ordre de grandeur. Ce qui a frappé Maersk en 2017 par effet collatéral, frappera demain par effet ciblé. Et la propagation sera plus rapide. C'EST POURQUOI — La suite — les cinq règles d'ingénierie — n'est pas optionnelle. C'est ce qui sépare un opérateur qui survit d'un opérateur qui dépose le bilan. CADENCE — Ne pas se précipiter sur les chiffres. Laisser le compteur monter à l'écran. La salle a besoin de regarder.

Deloitte

Nouvelle définition

La cybersécurité ne protège plus seulement des systèmes.

Elle protège la qualité des décisions qui pilotent les flux.

Donnée vraieintégrité

Identité sûreauthenticité

Droit limitémaîtrise

Trace clairepreuve

Reprise possiblerésilience

[IMADE · 60 secondes — phrase-pivot du second mouvement] LA NOUVELLE DÉFINITION — « La cybersécurité ne protège plus seulement des systèmes. Elle protège la qualité des décisions qui pilotent les flux. » LES CINQ ATTRIBUTS DE LA DÉCISION SÛRE — Sur la grille à l'écran : • Donnée vraie (intégrité) • Identité sûre (authenticité) • Droit limité (maîtrise) • Trace claire (preuve) • Reprise possible (résilience) POURQUOI CETTE GRILLE — Ces cinq attributs ne sont pas du confort. Ils sont les conditions de validité d'une décision logistique automatisée. Une décision qui n'a pas ces cinq attributs est une décision risquée — quel que soit le SI sous-jacent. LE LIEN MÉTIER-CYBER — Il ne s'agit pas d'opposer vitesse et sécurité. Il s'agit de protéger les décisions qui rendent la vitesse utile. C'est une bascule conceptuelle pour beaucoup de RSSI : on ne défend plus un périmètre, on garantit un geste. TRANSITION — « Maintenant, comment on fait concrètement. Cinq règles d'ingénierie. »

Deloitte

Mouvement III

Sécuriser sans ralentir

Cinq règles simples pour donner à l'IA les moyens d'aller loin sans rendre l'écosystème fragile.

III

Cinq règles d'ingénierie

[IMADE · 30 secondes — slide d'annonce] ANNONCE — « Troisième mouvement. Sécuriser sans ralentir. Cinq règles simples — pas un programme cyber théorique — pour donner à l'IA les moyens d'aller loin sans rendre l'écosystème fragile. » LE TON — Le public doit sentir que cette troisième partie ouvre de l'ambition, elle ne ferme pas l'innovation. Ce ne sont pas des freins, ce sont des conditions de robustesse. La promesse de la keynote — gagner en intelligence sans perdre en résilience — se concrétise ici. LES CINQ RÈGLES À VENIR — 1. Donner un permis, pas une carte blanche 2. Protéger les données qui font bouger le réel 3. Séparer la proposition de l'exécution 4. Prévoir le mode dégradé avant la crise 5. Tester les mensonges, pas seulement les pannes PROTOCOLE — Énoncer ces cinq règles brièvement maintenant, puis les dérouler une par une. Cela donne à la salle la carte avant le voyage.

Deloitte

Règle 1

Donner un permis de conduire à l'IA, pas une carte blanche.

L'autonomie se règle décision par décision.

Seulefaible risque, réversible

Avec validationimpact réel, arbitrage métier

Jamais seulepaiement, destination sensible, accès

[IMADE — Règle 1 : le permis · 65 secondes] LA MÉTAPHORE — « On ne donne pas la même autonomie à un livreur Glovo qu'à un capitaine de méga-navire. Pour l'IA, c'est pareil. Donnons-lui un permis de conduire, pas une carte blanche. » LES TROIS NIVEAUX — Sur la grille à l'écran : • SEULE — pour les actions à faible risque, réversibles : réordonner une préparation entrepôt, allouer un slot interne, ranger une rotation • AVEC VALIDATION — pour les actions à impact réel ou arbitrage métier : changer une priorité client, ajuster un planning chauffeurs • JAMAIS SEULE — pour les actions à haute conséquence : paiement, modification d'une destination sensible, ouverture d'un accès partenaire EXEMPLE CONCRET — Imaginez un agent IA qui, suite à une fausse donnée, modifie la destination d'un conteneur sensible. Sans permis, l'erreur s'exécute. Avec permis qui exige validation humaine pour ce type d'action, l'erreur s'arrête. CE QUI CHANGE POUR LA DSI — Plus une cartographie unique des droits, mais une cartographie par type de décision. Ce n'est pas plus complexe ; c'est plus juste. Et cela permet à l'IA d'aller plus vite là où elle peut, sans casser là où elle ne doit pas.

Deloitte

Règle 2

Protéger les données qui font bouger le réel.

Certaines données ne décrivent plus le réel : elles déclenchent des actions.

IdentitéDestinationStockTempératureCréneauDocumentIBANPriorité

[IMADE — Règle 2 : les données critiques · 70 secondes] LA NUANCE — Toutes les données ne méritent pas le même niveau de protection. Beaucoup de DSI font l'erreur de tout sécuriser au même niveau ; résultat, le coût explose et la protection des données vraiment critiques se dilue. LE CRITÈRE — Une donnée est critique si sa modification change une décision. Pas si elle est volumineuse, ni si elle est confidentielle. Ces critères sont importants mais distincts. LES HUIT FAMILLES SUR LA SLIDE — • Identité (du transporteur, du client, de l'agent IA) • Destination (où va la marchandise) • Stock (disponibilité réelle) • Température (pour le froid contrôlé) • Créneau (réservation portuaire ou de quai) • Document (statut douanier, certificat) • IBAN (compte de versement) • Priorité (rang d'un flux dans la file) CES DONNÉES DÉCLENCHENT DES ACTIONS — Elles ne décrivent plus le réel, elles le déclenchent. Une fausse priorité réoriente un agent IA. Un faux IBAN détourne un paiement. Un faux statut douanier libère un conteneur sensible. LES PROTÉGER, C'EST PROTÉGER LA DÉCISION — Ce n'est plus de la protection du serveur, c'est de la protection du geste métier. Les techniques : signature cryptographique, source vérifiée, chaîne de provenance, vérification cross-source. VISUEL — Le radar central qui pulse symbolise la sonde permanente sur ces données critiques.

Deloitte

Règle 3

Séparer la proposition de l'exécution.

Une IA peut proposer vite. L'action doit rester contrôlée.

Signal

Recommandation IA

Contrôle

Exécution

Trace

Plus une décision est irréversible, plus elle doit être entourée de preuves.

[IMADE — Règle 3 : séparer proposition et exécution · 75 secondes] LE PRINCIPE — Une IA peut proposer vite. L'action doit rester contrôlée. Ce n'est pas un compromis, c'est un design. LE FUNNEL DÉCISIONNEL — Sur la slide, on voit le parcours d'une décision IA : 01 SIGNAL — Une donnée arrive 02 RECOMMANDATION IA — L'agent propose une action 03 CONTRÔLE — Point de validation : humain, cryptographique ou règle métier 04 EXÉCUTION — Action sur le réel 05 TRACE — Preuve persistante de ce qui a été fait POURQUOI LE CONTRÔLE EST LE CŒUR — C'est ce qui transforme un agent autonome en agent gouverné. Dans la slide, la case « Contrôle » est en vert et pulse — c'est le checkpoint humain ou cryptographique qui sépare la proposition (gratuite) de l'exécution (engageante). EXEMPLES CONCRETS DE CONTRÔLES — • Validation humaine pour les actions à fort impact (paiement > seuil, modification destination sensible) • Signature cryptographique pour les actions inter-systèmes (négociation portuaire authentifiée) • Règle métier pour les actions répétitives (allocation auto si conditions A, B, C respectées) PHRASE-CHOC (fragment) — « Plus une décision est irréversible, plus elle doit être entourée de preuves. » Bien insister. VISUEL — La particule verte qui traverse l'entonnoir et marque un arrêt sur « Contrôle » avant de continuer matérialise la philosophie de la règle.

Deloitte

Règle 4

Prévoir le mode dégradé avant la crise.

Le jour de crise n'est pas le bon jour pour inventer la manière de décider.

4 hflux vitaux

24 hpriorités clients

72 hreprise progressive

[IMADE — Règle 4 : le mode dégradé · 70 secondes] LA PHRASE QUI MARQUE — « Le jour de crise n'est pas le bon jour pour inventer la manière de décider. » LA QUESTION FRANCHE À LA SALLE — « Si l'IA ou le TMS est indisponible demain matin, savez-vous quels flux livrer en priorité ? Qui décide ? Avec quelles données fiables ? » LES TROIS HORIZONS DE REPRISE — Ces ordres de grandeur ne sont pas techniques, ils sont stratégiques : • 4h pour les flux vitaux : ce qui ne peut absolument pas s'arrêter (médicaments, équipements de sécurité, livraisons sous température critique) • 24h pour les priorités clients : top clients, contrats avec SLA dur, commandes export sous deadline douanière • 72h pour la reprise progressive : revenir à un fonctionnement normalisé du reste CE QUI DOIT ÊTRE DÉCIDÉ EN COMITÉ DE DIRECTION — Pas par la DSI, pas par le RSSI : par le COMEX. Ce n'est pas une décision technique. C'est un choix stratégique sur quels clients on protège en premier quand le système saute. ANCRAGE — Maersk en 2017 a survécu parce qu'un domain controller à Lagos est resté isolé du réseau principal. Cette chance technique a permis 10 jours de reconstruction. Sans cela, Maersk aurait probablement déposé le bilan d'une activité. INSISTER — Ce plan se construit en temps de paix. Pas pendant la crise. C'est l'équivalent du « brake-glass » des banques.

Deloitte

Règle 5

Tester les mensonges, pas seulement les pannes.

La supply chain intelligente doit apprendre à reconnaître le faux avant de réagir au vite.

Faux document Faux transporteur Faux capteur Faux IBAN Fausse ETA Fausse urgence

[IMADE — Règle 5 : tester les mensonges · 65 secondes] L'IDÉE CENTRALE — « Vous savez tester les pannes depuis trente ans. Demain, vous devrez tester les informations fausses. C'est une nouvelle discipline d'ingénierie. » LA DIFFÉRENCE — Tester une panne, c'est arrêter un serveur et voir comment le système réagit. Tester un mensonge, c'est injecter volontairement une donnée fausse au bon endroit et voir comment l'agent IA y réagit. C'est radicalement différent. LES SIX MENSONGES À TESTER — Sur la slide : • Faux document (certificat douanier altéré) • Faux transporteur (identité usurpée) • Faux capteur (température falsifiée) • Faux IBAN (compte de versement détourné) • Fausse ETA (heure d'arrivée mensongère) • Fausse urgence (priorité injustifiée pour passer en tête) LE PROTOCOLE — Périodiquement, sans prévenir l'agent IA, on injecte un de ces mensonges sur un flux de test isolé. On mesure : l'IA détecte-t-elle ? En combien de temps ? Quelle action prend-elle ? Le contrôle humain s'active-t-il ? PARALLÈLE BANCAIRE — Les banques font cela depuis 15 ans avec les transactions frauduleuses simulées. La logistique intelligente doit construire la même discipline. C'est nouveau, mais c'est nécessaire. VISUEL — Les pilules « Faux X » alternent fond clair et fond noir avec italiques — typographique éditoriale, pas alarmiste.

Deloitte

Synthèse

La confiance devient une infrastructure.

Pas une valeur abstraite. Une condition opérationnelle pour agir vite.

[IMADE conclut le second mouvement, JULIEN reprend · 50 secondes] PHRASE-PIVOT D'IMADE — « La confiance devient une infrastructure. Pas une valeur abstraite. Une condition opérationnelle pour agir vite. » POURQUOI CE MOT « INFRASTRUCTURE » — Ce n'est pas un slogan. Une infrastructure se finance, se gouverne, se mesure, se renouvelle. La confiance numérique entre dans cette catégorie. Elle a un coût, un ROI, un cycle de vie. CE QUI SE PASSE EN ARRIÈRE-PLAN — eIDAS 2.0 en Europe, Verifiable Credentials au W3C, les identités décentralisées qui montent en puissance. Le Maroc peut s'arrimer à ces standards et construire une couche de confiance qui sera reconnue dans son écosystème commercial Europe-Afrique. PROTOCOLE — Imade marque une pause. Cette phrase est structurante. Elle réunit la stratégie, l'IA, la cyber et le Maroc. Laisser respirer 3 secondes. JULIEN REPREND LA PAROLE — « Merci Imade. Maintenant, ce n'est plus de la théorie. Comment on commence — concrètement, dès demain matin. Quatre-vingt-dix jours. » VISUEL — Orbital ring vert reposant à droite. Pas de surcharge. C'est une slide de respiration avant le dernier mouvement opérationnel.

Deloitte

Mouvement IV

90 jours pour commencer

Une feuille de route sobre : cartographier, choisir, tester.

IV

Trois jalons opérationnels

[JULIEN · 30 secondes — slide d'annonce] ANNONCE — « Quatrième mouvement. Quatre-vingt-dix jours pour commencer. Pas un programme abstrait. Une feuille de route sobre — cartographier, choisir, tester. » POURQUOI 90 JOURS — C'est l'horizon où une décision de COMEX peut produire des résultats observables. Plus court, on n'a pas le temps. Plus long, on perd l'urgence. Trois sprints de 30 jours. LES TROIS JALONS À VENIR — 1. Jours 1-30 : Cartographier les décisions sensibles 2. Jours 31-60 : Lancer deux pilotes — un performance, un confiance — qui avancent ensemble 3. Jours 61-90 : Simuler une manipulation contrôlée et tirer les apprentissages LA PROMESSE — Transformer la phrase qui ouvre la keynote — gagner en intelligence sans perdre en résilience — en jalons opérationnels qu'un comité de direction peut valider dès demain matin. Ce n'est pas du conseil ; c'est de l'industrialisation. VISUEL — Le « IV » italique vert qui pulse rappelle qu'on entre dans la phase concrète.

Deloitte

Jours 1 à 30

Cartographier les décisions, pas seulement les systèmes.

Quelles décisions font réellement bouger vos flux ? Lesquelles pourraient être confiées à l'IA ?

Promettredate client

Priorisercommande ou conteneur

Modifierroute ou destination

Validerdocument, identité, accès

[JULIEN — Jours 1 à 30 · 70 secondes] LE PRINCIPE — « C'est le début de la gouvernance IA. Avant de sécuriser l'outil, on identifie les décisions sensibles. » LES QUATRE FAMILLES DE DÉCISIONS À CARTOGRAPHIER — Sur la slide : • Promettre — date client, slot de livraison, fenêtre de service • Prioriser — commande, conteneur, chauffeur, créneau • Modifier — route, destination, transporteur • Valider — document, identité, accès partenaire LA MÉTHODE EN 30 JOURS — • Semaine 1-2 : interviews COMEX, supply, IT, RSSI pour identifier les décisions clés • Semaine 3 : ateliers pour qualifier chaque décision (impact, fréquence, acteurs, données critiques) • Semaine 4 : carte synthétique des 20 à 50 décisions stratégiques de votre supply chain CE QUI EN SORT — Pour chaque décision : qui décide aujourd'hui ? quelle donnée la pilote ? que se passe-t-il si elle est mal prise ? Sans cette cartographie, on ne sait ni quoi déléguer à l'IA, ni quoi protéger en priorité. INSISTER — Beaucoup d'organisations veulent attaquer directement par le « pilote IA ». C'est une erreur. Sans cartographie préalable, on automatise des décisions qu'on n'aurait pas dû automatiser. DÉLIVRABLE — Une carte de chaleur des décisions × niveau de risque, avec un classement entre « IA seule », « IA avec validation », « jamais sans humain ».

Deloitte

Jours 31 à 60

Choisir deux pilotes, pas dix.

Un pilote performance. Un pilote confiance. Ils doivent avancer ensemble.

PerformancePrévoir, optimiser, tenir la promesseex. prévision de rupture, allocation de stock, planification des quais

ConfianceDétecter, vérifier, contenirex. faux document, identité transporteur, destination anormale

[JULIEN — Jours 31 à 60 · 65 secondes] LE MESSAGE-CLÉ — « Choisir deux pilotes, pas dix. Et surtout ne PAS séparer la performance et la confiance. » POURQUOI DEUX PILOTES — Un seul ne suffit pas pour apprendre, dix dispersent les ressources. Deux permettent de croiser, de comparer, de découvrir des effets de système. LE BINÔME GAGNANT — • Un PILOTE PERFORMANCE — par exemple : agent IA qui négocie en continu les créneaux portuaires sur l'axe Tanger Med – Algésiras • Un PILOTE CONFIANCE — par exemple : détection d'identité usurpée et validation cryptographique sur ce même flux LE PIÈGE À ÉVITER — Beaucoup d'organisations confient le pilote performance au métier et le pilote confiance au RSSI, sans interaction. Résultat : six mois plus tard, les deux pilotes ne se parlent pas. Au contraire, faire avancer les deux ensemble, au sein d'une seule équipe IA-Cyber. CE QUI ÉMERGE — Les pilotes croisés révèlent des effets que personne n'avait anticipés : un signal cyber peut améliorer la qualité métier, et inversement une donnée métier inattendue peut détecter un comportement anormal d'agent. DÉLIVRABLE — Au jour 60 : deux pilotes vivants, des métriques croisées (KPIs métier + KPIs sécurité), une équipe transverse identifiée pour le run. VISUEL — Les deux blocs Performance (vert) et Confiance (gris-noir) sont posés côte à côte, à parité visuelle. C'est le message.

Deloitte

Jours 61 à 90

Simuler une manipulation contrôlée.

Injecter une fausse information dans un flux réel — et observer la réaction.

01Fausse donnée

02Détection

03Arrêt ou validation

04Reprise

05Preuve

[JULIEN — Jours 61 à 90, IMADE peut compléter · 70 secondes] LE PRINCIPE — « Au jour 90, on injecte volontairement une fausse information dans un flux réel. Et on observe la réaction. » POURQUOI UN EXERCICE GRANDEUR NATURE — Tester en théorie ne suffit pas. Il faut voir comment l'agent IA, l'organisation, les contrôles humains réagissent à une donnée fausse en conditions réelles. C'est l'équivalent, pour l'IA logistique, du test de panne de SI d'il y a vingt ans. LE PROTOCOLE EN 5 ÉTAPES — Sur la slide : 01 FAUSSE DONNÉE — Préparer l'injection d'une donnée critique altérée (par ex. fausse priorité ou faux créneau) sur un flux maîtrisé 02 DÉTECTION — Mesurer le délai et la qualité de détection 03 ARRÊT OU VALIDATION — Le contrôle s'active-t-il ? La règle métier déclenche-t-elle le bon cas ? 04 REPRISE — Comment retourne-t-on à un état stable sans casser le flux client ? 05 PREUVE — La trace permet-elle de raconter exactement ce qui s'est passé ? LES CINQ QUESTIONS À POSER — • Qui détecte la fausse donnée ? • En combien de temps ? • Qui a le droit d'arrêter l'agent IA ? • Peut-on expliquer ce qu'il a fait ? • Peut-on revenir en arrière sans casser le flux client ? DÉLIVRABLE — Un retour d'expérience COMEX avec ces cinq points, et une feuille de route correctrice pour les 90 jours suivants. C'est l'amorce d'un cycle continu, pas un one-shot. PRÉCAUTION — L'exercice doit être encadré : flux test isolé ou très limité, opérateurs humains au courant en arrière-plan, plan de retour rapide. Imade peut donner les détails techniques si questions.

Deloitte

La grille à emporter

Six questions pour décider si une IA mérite votre confiance.

Une grille simple à poser demain matin dans une direction supply chain.

Quelles décisions voulons-nous lui confier ?
Quelles données créent un dommage si elles sont fausses ?
Quelles identités peuvent déclencher une action importante ?
Quelles actions ne doivent jamais être faites seules ?
Comment continue-t-on si le système est indisponible ?
Avons-nous déjà testé une information volontairement fausse ?

[JULIEN — la grille à emporter · 75 secondes] PRÉSENTATION — « Voici la grille à emporter. Six questions à poser dès demain matin en comité de direction. Pas un programme cyber, pas un grand chantier IA. Six questions. » LE TON — La salle doit pouvoir photographier mentalement la slide. Lire chaque question lentement, en marquant un battement entre chacune. LES SIX QUESTIONS — 01 Quelles décisions voulons-nous lui confier ? (le permis de conduire IA) 02 Quelles données créent un dommage si elles sont fausses ? (les données critiques) 03 Quelles identités peuvent déclencher une action importante ? (l'authentification des acteurs) 04 Quelles actions ne doivent jamais être faites seules ? (la séparation proposition / exécution) 05 Comment continue-t-on si le système est indisponible ? (le mode dégradé) 06 Avons-nous déjà testé une information volontairement fausse ? (le test des mensonges) POURQUOI CES SIX-LÀ — Elles synthétisent tout ce qu'a dit Imade dans le second mouvement et tout ce que je viens de poser comme roadmap. Si un COMEX répond OUI à ces six questions avec une réponse argumentée, son organisation est prête. Si elle bute sur deux ou plus, il y a un chantier prioritaire. USAGE OPÉRATIONNEL — Suggérer aux directeurs présents de poser ces six questions à leurs équipes la semaine prochaine. C'est gratuit. C'est rapide. Cela révèle énormément. VISUEL — Disposition à 2 colonnes × 3 lignes, numérotation mono verte. Slide la plus pratique de la keynote.

Deloitte

Conclusion stratégique

Le Maroc peut devenir plus qu'un hub logistique.

Un corridor de confiance entre l'Afrique, l'Europe et le monde — au moment précis où l'Europe relocalise et où l'Afrique s'industrialise.

AfriqueMarocEuropeMonde

[JULIEN, puis IMADE · 75 secondes] JULIEN POSITIONNE LE MAROC — « Le Maroc peut devenir plus qu'un hub logistique. » Pause. « Un corridor de confiance entre l'Afrique, l'Europe et le monde — au moment précis où l'Europe relocalise et où l'Afrique s'industrialise. » LA FENÊTRE STRATÉGIQUE — Trois dynamiques convergentes qu'il faut nommer : • Le NEARSHORING européen — les industriels EU rapprochent leurs chaînes, le Maroc en est un bénéficiaire structurel (textile, automobile, électronique, agroalimentaire) • La ZLECAf qui monte en charge — le Maroc se positionne comme porte d'entrée nord du marché continental africain • Le DÉRISQUAGE des routes asiatiques — tensions mer Rouge, dépendances stratégiques aux passages canalisés, montée des routes alternatives C'EST UNE FENÊTRE DE 10 ANS — Pas plus. Le Maroc qui aura construit la confiance numérique d'ici 2030 sera celui qui captera la valeur. Les autres seront contournés. IMADE COMPLÈTE — « La confiance se construit par les identités, les preuves, les limites et la capacité de reprise. Ce sont les quatre piliers de la couche prouvable que Julien a mentionnée tout à l'heure. » CE QU'ENSEMBLE NOUS DISONS — Le Maroc peut devenir le PREMIER corridor de confiance de cet espace géostratégique — pas seulement un hub physique. La différence entre les deux, c'est l'écart entre transit (faible valeur) et orchestration (forte valeur). VISUEL — Afrique → Maroc → Europe → Monde, avec « Maroc » en italique vert souligné. Lecture de gauche à droite, puissante.

Deloitte

Phrase finale

La supply chain de demain ne sera pas celle qui aura le plus d'algorithmes.

Ce sera celle qui continuera à livrer quand le monde lui envoie de mauvaises informations.

Gagner en intelligence sans perdre en résilience.

[JULIEN ET IMADE — phrase finale commune · 60 secondes] LA CHORÉGRAPHIE — Cette dernière phrase peut être prononcée à deux voix, en miroir des deux mouvements de la keynote. Suggestion : • JULIEN : « La supply chain de demain ne sera pas celle qui aura le plus d'algorithmes. » • IMADE : « Ce sera celle qui continuera à livrer quand le monde lui envoie de mauvaises informations. » • ENSEMBLE (ou Julien seul, au choix) : « Gagner en intelligence sans perdre en résilience. » POURQUOI CE FORMAT — La cadence à deux voix matérialise visuellement et auditivement la promesse du début : une keynote en deux voix qui tient une seule promesse. La salle perçoit que la cohérence du message est aussi celle du binôme. LE VISUEL — Le cartouche vert « GAGNER EN INTELLIGENCE SANS PERDRE EN RÉSILIENCE » se trace en typewriter à l'écran pendant que vous prononcez la phrase. Cela crée un effet d'inscription — comme une signature finale. NE RIEN AJOUTER APRÈS — C'est la dernière phrase. Pas de remerciements verbaux qui diluent. Un signe de tête, un sourire, une main posée sur le côté. Laisser la dernière respiration au public. OPTION QUESTIONS — Si une session questions est prévue, l'enchaîner après quelques secondes de silence. Sinon, sortir. TIMING TOTAL DE LA KEYNOTE — Environ 35-40 minutes. Si plus court, alléger le mouvement III (les cinq règles peuvent être survolées). Si plus long, étirer le mouvement I avec un cas client supplémentaire.

Quand les flux deviennent des décisions

Il est 7h12.

Ce qui est nouveau, ce n'est pas que la machine calcule.

La supply chain de demain ne sera pas seulement une chaîne de flux.

Voir. Décider. Agir.

Voir le présent avant les autres.

Décider, c'est arbitrer entre des réalités imparfaites.

Le moment sensible commence quand l'IA touche le réel.

Ne regardons pas d'abord les outils. Regardons les décisions.

Ce que l'IA change vraiment

Anticiper la rupture trois semaines avant qu'elle existe.

Recalculer la route quand le monde change.

Négocier les créneaux portuaires, machine à machine.

La bonne IA logistique ne promet pas toujours plus vite.

Quand les flux changent d'échelle, l'intelligence devient une infrastructure.

Le sujet n'est pas seulement d'aller du point A au point B.

Le Maroc a construit le physique. Il accélère le numérique.

La même intelligence peut être trompée

Même scène. Une seule donnée fausse.

Une mauvaise réalité, traitée très vite, devient un incident.

La réalité falsifiée.

La fausse identité.

L'autonomie sans limites.

L'arrêt du système intelligent.

Juin 2017. Sept minutes.

La cybersécurité ne protège plus seulement des systèmes.

Sécuriser sans ralentir

Donner un permis de conduire à l'IA, pas une carte blanche.

Protéger les données qui font bouger le réel.

Séparer la proposition de l'exécution.

Prévoir le mode dégradé avant la crise.

Tester les mensonges, pas seulement les pannes.

La confiance devient une infrastructure.

90 jours pour commencer

Cartographier les décisions, pas seulement les systèmes.

Choisir deux pilotes, pas dix.

Simuler une manipulation contrôlée.

Six questions pour décider si une IA mérite votre confiance.

Le Maroc peut devenir plus qu'un hub logistique.

La supply chain de demain ne sera pas celle qui aura le plus d'algorithmes.

Notes orateur