C’est un hasard de calendrier fortuit. Alors que les cyberattaques contre les hôpitaux de Dax et de Villefrance-sur-Saône font grand bruit, le président Emmanuel Macron devrait détailler, ce jeudi 18 février, la nouvelle stratégie française pour développer le secteur de la cybersécurité.
Les grandes lignes du plan ont déjà été communiquées à la presse. En tout, c’est 1 milliard d’euros d’investissements qui va être dirigé vers le secteur dans les 5 années à venir, dont la moitié depuis les caisses de l’État, d’après La Tribune.
Deux objectifs : relever le niveau de sécurité dans le public (hôpitaux, collectivités) et dans le privé ; et développer la filière de la cybersécurité pour créer une alternative française aux outils majoritairement américains.
La stratégie « startup nation » déclinée pour la cybersécurité
Le gouvernement a de grandes ambitions pour la cybersécurité française : il souhaite doubler les effectifs de la filière d’ici 2025 (de 37 000 emplois à près de 80 000 emplois), ainsi que tripler le chiffre d’affaires du secteur pour atteindre 25 milliards d’euros.
Pour y parvenir, il compte répéter une stratégie qu’il a déjà appliquée au développement des startups françaises :
- Plus de la moitié de l’enveloppe, soit 500 millions d’euros, va être allouée à la recherche. Le gouvernement veut faire émerger des outils français, et il financera les centres de recherche publics, et certaines collaborations public-privé à la recherche d’innovations de pointe.
- Aussi en ligne de mire : faire émerger au moins trois nouveaux cadors du secteur, des startups devenues « licornes », valorisées à plus d’un milliard d’euros. Pour cela, le gouvernement va y consacrer plus de 200 millions d’investissements. La France paraît bien loin de cet objectif. Comme le rappelle la Tribune, sur les 10 licornes françaises, aucune n’évolue actuellement dans le domaine. Et la semaine dernière, deux des startups les plus en vue du secteur, Alsid et Sqreed, ont été rachetées par des entreprises américaines, Tenable et Datalog…
- Symbole de la stratégie française, le Campus Cyber devrait ouvrir à La Défense (à l’ouest de Paris) en septembre 2020, selon Le Figaro. C’est un grand bâtiment de plus de 20 000 m2, qui va regrouper une soixantaine d’organisations : grands groupes, des PME, mais aussi des organismes publics, des associations, encore des startups. Le gouvernement l’envisage comme un « porte-avions » du secteur, capable de faire émerger des projets français d’ampleur. Ce regroupement n’est pas sans rappeler Station F, le bâtiment parisien dédié aux startups, sorte d’épicentre de la mouvance française.
![Image d'erreur](https://c0.lestechnophiles.com/www.numerama.com/wp-content/themes/numerama-next/assets/images/error.png?resize=1024,578&key=e1b29241)
Les hôpitaux, cibles vulnérables des cybercriminels. // Source : CCO/Pxhere
176 millions pour renforcer la résilience de l’administration
Au micro de France Info, le président de la Fédération hospitalière française (FHF) Frédéric Valletoux demandait le 16 février une aide renforcée aux pouvoirs publics : « Les hôpitaux doivent faire partie des cibles protégées au premier niveau, c’est une demande que l’on fait déjà depuis un moment au gouvernement. Ils doivent nécessiter de protections supplémentaires et d’un accompagnement supplémentaire. » Le gouvernement lui apporte une réponse dans son plan : 176 millions d’euros sur 5 ans vont soutenir les besoins du secteur public, notamment les hôpitaux et les collectivités.
C’est l’Anssi (agence nationale de sécurité des systèmes d’information) qui sera chargée d’encore mieux protéger et former les administrations, c’est pourquoi elle va recevoir 136 millions d’euros sur les 176 millions de l’enveloppe. L’agence est en première ligne lors des incidents cyber critiques, en tant que Cert (« Computer Emergency Response Team » ou « équipe de réponse aux incidents ») français. Elle est notamment convoquée au chevet des organisations frappées par les terribles rançongiciels.
Cet investissement devrait lui permettre de :
- Créer des Cert régionaux. Sorte de décentralisation de la réponse à incident, cette fracturation permettrait de réagir plus rapidement et efficacement sur le terrain. Souvent, le temps est précieux : grâce à une intervention plus rapide, certaines cyberattaques peuvent être jugulées avant de se répandre sur l’ensemble d’un système informatique. Et ce n’est pas tout, par leur travail de veille, les Cert peuvent détecter les attaques en amont et ainsi les prévenir. Plus le terrain à couvrir sera petit, plus ils auront de chance de repérer les cyberattaques.
- Multiplier les diagnostics de sécurité auprès des collectivités territoriales et des hôpitaux, deux cibles particulièrement prisées des cybercriminels, en raison de la vétusté de leurs réseaux informatiques.
Comme le souligne la Tribune, les administrations vont aussi profiter de financements débloqués pour la transition numérique de l’État. Ces mises à jour nécessaires des outils, ajoutées aux nouvelles formations, devraient aussi participer au renforcement de la résilience des organismes publics.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.