Meta nomme Assaf Keren, ex-Qualtrics et PayPal, nouveau CISO

Meta a désigné Assaf Keren comme nouveau chief information security officer, rapporte Bloomberg. Keren, qui prend ses fonctions cette semaine, arrive de Qualtrics où il occupait le même poste depuis deux ans, après avoir été CISO de PayPal. Il succède à Guy Rosen, en place depuis 2022, arrivé chez Meta en 2013, qui restera plusieurs mois pour assurer la transition avant un départ prévu plus tard cette année.

Le choix dit quelque chose du moment. Rosen était le visage sécurité de l'ère plateforme: il avait supervisé les efforts d'intégrité électorale après 2016 et, plus récemment, aidé à intégrer l'IA aux opérations internes de l'entreprise. Keren, lui, arrive avec un profil d'opérateur de sécurité côté données très sensibles (PayPal, Qualtrics), et affiche d'emblée une thèse IA: sa priorité, selon les propos rapportés, est de construire "security and trust into these systems from the start rather than bolting it on after", en ajoutant que "building AI at the frontier means building the trust infrastructure for it at the same frontier".

Pour lire le signal correctement, il faut relier deux choses. Meta pousse simultanément Meta AI et des agents grand public dans un contexte où chaque incident de sécurité se transforme en événement réglementaire. Nommer un CISO dont la déclaration d'entrée porte explicitement sur l'IA, plutôt que sur la modération de contenu, c'est arbitrer où la prochaine catégorie de risque va se jouer.

La prudence, c'est que la couverture est mince à ce stade. On connaît la trajectoire du remplaçant et sa doctrine déclarée, mais le compte rendu ne précise pas le périmètre exact du poste, la ligne hiérarchique, ni la façon dont sécurité produit et sécurité infrastructure vont s'articuler sous Keren. Le marché n'a d'ailleurs pas signé un chèque en blanc: l'action Meta a reculé de près de 3 % le jour de l'annonce.

Ce qu'il faut regarder maintenant, ce sont les recrutements adjacents des prochains mois — sécurité des modèles, red-teaming d'agents, gouvernance — qui diront plus sur l'ambition réelle du chantier que le communiqué de nomination lui-même.