DevFest Nairobi 2026 : Valeri Milke montre comment sécuriser les agents IA avec le threat modeling et l'Agentic AI Red Teaming
18 octobre 2026
DevFest Nairobi 2026 : notre session « Securing Agentic AI » est acceptée
Session acceptée : le 14 novembre au DevFest Nairobi 2026, Valeri Milke montre comment le threat modeling et l'Agentic AI Red Teaming protègent les agents IA. Cette conférence de développeurs portée par la communauté est organisée par GDG Nairobi (Google Developer Groups) ; le comité de programme a retenu notre proposition « Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice ». Valeri Milke est fondateur et dirigeant de VamiSec GmbH, ainsi que Lead Auditor ISO/IEC 27001 et ISO/IEC 42001. L'événement se tiendra le samedi 14 novembre 2026 au Sarit Expo Centre, sur Karuna Road, à Nairobi (Kenya).
« Build. Secure. Scale. » — le DevFest Nairobi 2026 de GDG Nairobi
Les DevFests sont des conférences de développeurs portées par la communauté et organisées de manière autonome, partout dans le monde, par les Google Developer Groups locaux. Dans la capitale kényane, c'est GDG Nairobi qui accueille le DevFest 2026. Sa devise, « Build. Secure. Scale. », donne le cap : les thèmes vont de l'IA et des applications agentiques à la sécurité informatique, en passant par le cloud, le web et le mobile. Le public visé : développeuses et développeurs, fondatrices et fondateurs de startups, builders, responsables tech et communautés. Selon GDG Nairobi, la participation est gratuite, mais le nombre de places est limité ; toutes les informations pour s'inscrire figurent sur la page officielle de l'événement : https://gdg.community.dev/events/details/google-gdg-nairobi-presents-devfest-nairobi-2026/.
Build, Secure, Scale : trois tracks, un ancrage local
L'appel à contributions répartissait les propositions en trois tracks : Build pour le savoir-faire, Secure pour la confiance et la sécurité, Scale pour l'ambition de transformer un prototype né à Nairobi en une solution au service de toute une région. Les propositions sur Secure et Scale étaient particulièrement attendues. Pour Secure, l'appel cite notamment la sécurisation d'agents autonomes en production, la prompt injection et les moyens de s'en défendre, ainsi que les garde-fous, le human-in-the-loop et les modes de défaillance sûrs. S'y ajoute un ancrage local clair : les propositions doivent tenir compte des réalités africaines en matière de réseaux, de budgets, d'appareils et de marchés. Enfin, le DevFest se veut une conférence centrée sur les démos — pas de slides sans preuve à l'appui.
Agentic AI Security : ce qui change quand les agents IA utilisent des outils
Avec l'IA agentique, la sécurité devient très concrète dès qu'un modèle peut appeler des outils, accéder à des données et déclencher des actions réelles. Les faiblesses dans le traitement des contenus externes, des permissions ou des frontières de confiance se répercutent alors jusque dans les systèmes connectés. La question de sécurité ne porte donc pas seulement sur ce que répond un modèle, mais sur ce qu'un agent a le droit de faire — et pour le compte de qui. Un scénario typique : une prompt injection indirecte, dissimulée dans des contenus en apparence anodins, est déléguée sous forme de tâche à un autre agent et aboutit à l'usage abusif d'un outil. Les mesures efficaces relèvent avant tout de choix d'architecture, comme le moindre privilège, une autorisation côté backend et des approbations liées à l'outil concerné et à ses paramètres.
La session : quand le threat modeling des agents IA rencontre l'Agentic AI Red Teaming
La session s'articule autour de trois étapes que les équipes de développement peuvent appliquer directement : d'abord, comprendre le système — ses actifs, ses permissions et ses frontières de confiance. Ensuite, identifier des chemins d'attaque réalistes à travers les agents, les outils et les services connectés, plutôt que d'énumérer des risques dans l'abstrait. Enfin, recourir au red teaming de manière ciblée pour mettre à l'épreuve les hypothèses de sécurité et évaluer les contrôles prévus. L'objectif : traduire les questions de sécurité en décisions d'ingénierie concrètes et démontrer, preuves solides à l'appui, que les contrôles sont efficaces. Fidèle à la devise du DevFest, la session porte sur des systèmes d'IA dans lesquels la sécurité est pensée dès le départ — et non à la veille de la mise en production.
Agentic Era : le fil conducteur de la saison DevFest 2026
La devise de Nairobi s'inscrit dans un cadre plus large : dans le monde entier, la saison DevFest 2026 se déroule sous le thème « Build, Secure, Scale: Developers and Builders in the Agentic Era », annoncé par Google en septembre — chaque GDG établissant toutefois son propre programme. Sur sa page d'événement, GDG Nairobi cite notamment parmi les thèmes l'IA avec Gemini et Gemma, Google Cloud, Firebase, Android et Flutter, ainsi que le web, l'UX et des ateliers pratiques. Les équipes qui s'appuient sur ces plateformes pour construire des agents capables d'appeler des outils et de traiter des données se posent précisément les questions au cœur de notre session : de quelles permissions un agent a-t-il réellement besoin — et comment prouver que ses limites résistent ?
Notre pratique en coulisses : threat modeling IA avec MAESTRO, pentesting d'IA agentique et red teaming
Ce que nous présenterons sur scène à Nairobi, nous le pratiquons au quotidien dans nos projets : nous modélisons les systèmes d'agents selon MAESTRO, combinons STRIDE avec les catalogues OWASP et priorisons les risques en fonction de l'architecture réelle ; par le pentesting d'IA agentique et le red teaming, nous vérifions lesquels des risques modélisés sont effectivement exploitables. Présenté en février 2025 par la Cloud Security Alliance (CSA), MAESTRO complète des méthodes établies comme STRIDE en y ajoutant les couches d'architecture propres aux systèmes agentiques. Nous nous appuyons également, entre autres, sur l'OWASP Top 10 for Agentic Applications (édition 2026), l'OWASP Top 10 for LLM Applications 2026 et l'OWASP AI Testing Guide. Pour en savoir plus : https://vamisec.com/fr/ai-threat-modeling-maestro et https://vamisec.com/fr/agentic-ai-pentesting. VamiSec est elle-même certifiée ISO/IEC 27001.
Échanger avec la communauté des développeurs à Nairobi — et après
Nous nous réjouissons d'échanger avec la communauté des développeurs sur place. Vous souhaitez parler d'Agentic AI Security, de threat modeling ou d'AI red teaming, à Nairobi ou en ligne ? Écrivez-nous à contact@vamisec.com. Nous ajouterons ici l'horaire précis de notre session dès qu'il sera publié. Six jours après le DevFest, le 20 novembre 2026, Valeri Milke interviendra par ailleurs au MCP Dev Summit Nairobi de l'Agentic AI Foundation sur le thème « Threat Modeling Agentic AI: MCP + MAESTRO + STRIDE ». Vous ne pouvez pas venir à Nairobi ? Nos pages de connaissances présentent les fondamentaux de l'AI red teaming à l'adresse https://vamisec.com/fr/wissen/agentic-ai-security/ai-red-teaming et de l'OWASP Top 10 for Agentic Applications à l'adresse https://vamisec.com/fr/wissen/agentic-ai-security/owasp-agentic-top-10.
Tous les liens de l'événement
Page officielle de l'événement & inscription (gratuite, places limitées) : https://gdg.community.dev/events/details/google-gdg-nairobi-presents-devfest-nairobi-2026/ · GDG Nairobi : https://gdg.community.dev/gdg-nairobi/ · Le DevFest dans le monde : https://developers.google.com/community/devfest · Programme du MCP Dev Summit Nairobi : https://events.linuxfoundation.org/mcp-dev-summit-nairobi/program/schedule/ · Threat modeling IA avec MAESTRO chez VamiSec : https://vamisec.com/fr/ai-threat-modeling-maestro · Pentesting d'IA agentique chez VamiSec : https://vamisec.com/fr/agentic-ai-pentesting · Threat-Model-Guided Security Testing (ICSPIS 2026) : https://vamisec.com/fr/wissen/agentic-ai-security/threat-model-guided-security-testing · Agentic AI Security chez VamiSec : https://vamisec.com/fr/agentic-ai-security
Vous avez des questions sur la sécurité IT de votre organisation ?
Première consultation gratuite →