La Cybersécurité décryptée

Achats en ligne, consultations de son compte bancaire ou de sécurité sociale..., la cybersécurité est devenue une question omniprésente. Définie par l’Agence nationale de la sécurité des systèmes d’informations (Anssi) comme un “état recherché pour un système d’informations lui permettant de résister à des événements issus du cyberespace susceptibles de compromettre la disponibilité, l’intégrité ou la confidentialité des données stockées, traitées ou transmises”,elle est de haute importance pour les particuliers que nous sommes,

mais aussi, à plus grande échelle, pour la France.

Le Livre blanc(1) sur la Défense et la sécurité nationale de 2013 lui consacre un volet spécifique. Il appelle à la fois à protéger les systèmes d’informations contre les attaques informatiques, à “soutenir des compétences scientifiques et technologiques performantes”, à “produire en toute autonomie des dispositifs de sécurité” nationaux, à renforcer les “moyens humains consacrés à la lutte contre la cybermenace” et à se doter d’une “capacité informatique offensive”. Cette stratégie vise à garantir la souveraineté nationale en matière de systèmes d’informations, mais également à protéger l’économie française, qui compte de nombreux acteurs des nouvelles technologies.

Des compétences historiques

Historiquement, la Bretagne et plus particulièrement le bassin rennais ont vu se développer les compétences du ministère de la Défense, dans le domaine de la formation avec l’École des transmissions (ETRS, ex-Ésat) - qui a fêté ses 40 ans l’an passé et anime un Club des partenaires de cybersécurité - ou de l’expertise technique en cybersécurité, avec l’établissement Maîtrise de l’information de la Direction générale de l’armement (ex-Celar). Créée à Bruz dans les années soixante, cette entité joue un rôle clé dans la recherche en matière de cybersécurité. Et pour répondre aux exigences du Livre blanc sur la Défense et la sécurité nationale, la DGA Maîtrise de l’information poursuit le recrutement d’ingénieurs de très haut niveau, spécialisés dans l’analyse et la prévention des attaques informatiques. À terme, le site de Bruz comptera ainsi plus de 400 experts “cyber” (contre 250 aujourd’hui). Plus largement, la montée en puissance de la DGA en matière de cyberdéfense se traduit par le renforcement de la recherche amont et un soutien accru aux PME et aux laboratoires de recherche qui interviennent dans ce domaine, avec le triplement du budget de R&T correspondant. La DGA participe activement à l’animation d’une filière d’excellence cyber tant sur le plan de la formation supérieure que sur celui du développement des entreprises françaises innovantes.

De ce côté, la Bretagne n’est pas non plus en reste : elle compte cinq cents entreprises dans le secteur de la Défense dont cent quatre-vingts dans les technologies de l’information et de la communication. « Il y a parmi elles des acteurs importants comme Orange ou Alcatel-Lucent, et une cinquantaine de PME très spécialisées en cybersécurité(2) qui peuvent recruter du personnel issu des excellentes écoles de la région », décrit Yanne Courcoux, déléguée générale de la Meito(3), une association régionale de promotion des Tic et des technologies duales (civiles et militaires).

Des grands groupes et des PME

Comment construire une application d’e-santé sans sécurisation des données ? Quel déploiement pour les compteurs intelligents Linky sans fiabilité des systèmes d’échanges d’informations ? « La sécurité des contenus, le management de l’identité numérique, la biométrie, la sécurité des paiements constitueront des marchés importants à l’avenir », souligne-t-elle. Grâce à son travail de médiation entre laboratoires, grands groupes et financeurs, la Meito a réussi à faire naître de nombreux projets en Bretagne. Elle vient d’ailleurs de réaliser un état des lieux de tous les acteurs de ce secteur, du composant électronique aux applications numériques, en passant par les infrastructures réseaux. Cette étude sera présentée, sous forme cartographique, lors de la prochaine assemblée générale de l’association, le 19 mars prochain.

La richesse des structures de recherche, la présence de nombreuses entreprises spécialisées donnent à la Bretagne une longueur d’avance et en font le pôle le plus important en France en matière de cybersécurité. Ces forces régionales sont reconnues et vont même être stimulées : le 21 janvier dernier, le ministre de la Défense Jean-Yves Le Drian a en effet annoncé la création du Pôle d’excellence cyberdéfense, dans le cadre d’un plan éponyme.

Pour la Défense et la communauté civile

L’enjeu est de fédérer l’ensemble des structures et des acteurs de ce secteur pour qu’ils puissent partager une vision commune en termes de formation, de recherche et d’activité tant pour les besoins de la Défense que pour ceux de la communauté civile. Les détails de ce plan seront connus dans les jours qui viennent. Mais son ancrage en Bretagne est de bon augure.