Appel à communications

L’interdépendance croissante des technologies, l’externalisation de la production et la multiplication des acteurs tiers exposent la chaîne logistique à des vulnérabilités critiques. Entre compromission des logiciels, altération des composants matériels et attaques ciblant les fournisseurs, la Supply Chain se révèle être le chaînon souvent oublié … et le plus fragile.

La JSSI OSSIR 2026 vous invite à partager vos travaux et retours d’expérience pour mieux comprendre, sécuriser et renforcer ce maillon essentiel.

Sujets recherchés :

Cartographie et gouvernance de la chaîne de sous-traitance. Méthodes d’inventaire et d’évaluation des risques chez les fournisseurs et sous-traitants, modèles de compliance, suivi continu des tiers, agences de notation en cybersécurité.
Sécurisation du cycle de vie logiciel. Intégration de la sécurité dans les pipelines CI/CD, adoption et exploitation des SBOM (Software Bill of Materials), audits de dépendances et de composants open source.
Intégrité et fiabilité des composants matériels. Vérification des firmwares, détection de matériels compromis, bonnes pratiques d’audit et de contrôle qualité pour l’IoT industriel et l’OT.
Menaces émergentes et techniques d’attaque. Notamment compromission de la chaîne d’approvisionnement logicielle.
Stratégies de détection, réponse et résilience. Déploiement de solutions de threat intelligence, exercices de red teaming orientés chaîne d’approvisionnement, approches Zero Trust pour l’accès aux ressources tierces.
Études de cas et retours d’expérience. Présentations détaillées d’incidents récents, bilan des mesures correctives déployées, enseignements et recommandations pour renforcer la résilience.
Normes, référentiels et cadre réglementaire.

Modalités de soumission

Chaque proposition devra comprendre :

Titre de la présentation
Résumé (500 mots maximum) : contexte, objectifs et résultats attendus
Biographie de l’intervenant (100 mots maximum)
Niveau de technicité : débutant / intermédiaire / avancé
Durée proposée : 30 minutes ou 1 heure

Adresse d’envoi : jssi26@ossir.org

Calendrier :

Date limite de soumission : 15 janvier 2026
Notification d’acceptation : 1er février 2026
Conférence JSSI OSSIR 2026 : 10 mars 2026

Informations pratiques

Lieu : ESIEA, 9 Rue Vesale, 75005 PARIS

Contact : jssi26@ossir.org

Organisation

L’organisateur de cette manifestation est l’OSSIR – Observatoire de la sécurité des Systèmes d’Information et des Réseaux – Association loi 1901 – Site Web : https://www.ossir.org