# Johann Lebel

> Consultant GRC & Security AI — Lyon


## Posts

- [OWASP Top 10 pour les applications LLM : les risques à auditer en priorité](https://johann-lebel.fr/owasp-top-10-llm-risques-prioritaires/): Injection de prompt, fuite d'informations, agentivité excessive : le référentiel OWASP pour les LLM décrit dix familles de risques. Lesquelles auditer d'abord sur un assistant ou un agent en production ?
- [Shadow AI : cartographier les usages d'IA non déclarés en 5 étapes](https://johann-lebel.fr/shadow-ai-cartographier-usages-ia/): Vos collaborateurs utilisent déjà des outils d'IA générative, avec ou sans validation. Avant d'interdire ou d'encadrer, il faut voir. Méthode en cinq étapes pour reprendre la main sans freiner l'innovation.
- [NIS2 : par où commencer quand votre organisation est concernée ?](https://johann-lebel.fr/nis2-par-ou-commencer/): Entité essentielle ou importante, dix mesures de sécurité, notification en 24 heures : une feuille de route pragmatique pour passer de la lecture du texte à un dispositif opérationnel.

## Pages

- [Politique de cookies (UE)](https://johann-lebel.fr/politique-de-cookies-ue/): Cette politique de cookies a été mise à jour pour la dernière fois le octobre 7, 2026 et s’applique aux citoyens et aux résidents permanents légaux de l’Espace Économique Européen et de la Suisse.
- [Blog](https://johann-lebel.fr/blog/)
- [Ressources gratuites](https://johann-lebel.fr/ressources/): Des outils concrets, issus de missions réelles, pour faire le point sur votre conformité cyber et vos usages d'IA.
- [Mentions légales](https://johann-lebel.fr/mentions-legales/): Éditeur, hébergement, données personnelles et cookies.
- [Contact](https://johann-lebel.fr/contact/): Diagnostic gratuit de 30 minutes pour évaluer vos enjeux GRC ou Security AI. Choisissez un créneau ci-dessous, ou envoyez-moi un message.
- [À propos](https://johann-lebel.fr/a-propos/): Consultant en gouvernance, risques et conformité cybersécurité (GRC), j'accompagne les organisations dans la structuration de leurs dispositifs de sécurité, la maîtrise des risques et la préparation aux exigences ISO 27001 et NIS2.
- [Études de cas](https://johann-lebel.fr/etudes-de-cas/): Sélection de missions — gouvernance cyber, conformité réglementaire et sécurisation des déploiements IA.
- [Consultant Security AI](https://johann-lebel.fr/consultant-security-ai/): J'audite vos usages IA existants — y compris le shadow AI — et je structure la gouvernance nécessaire pour les déployer en confiance : conformité réglementaire, gestion des risques LLM, traçabilité des décisions.
- [Consultant GRC & Cybersécurité](https://johann-lebel.fr/consultant-grc-cybersecurite/): Je structure vos dispositifs GRC (ISO 27001, NIS2, EBIOS RM, RGPD) et accélère votre conformité grâce à l'automatisation et l'IA.
- [Accueil](https://johann-lebel.fr/): Consultant indépendant sur deux expertises complémentaires : la gouvernance cybersécurité (GRC) et la sécurisation des déploiements d'intelligence artificielle (Security AI).

## Optional

- [Agent (MCP protocol)](websites-agents.hostinger.com/johann-lebel.fr/mcp)

[comment]: # (Generated by Hostinger Tools Plugin)