REVUE

Les acteurs régaLiens
LES ACTEurS réGALIEnS DE LA CyBErSéCurITé ET SA GouVErnAnCE
avec le secteur privé. En ce sens, nous
allons procéder à une sorte d’approche
concentrique. nous allons commencer
par évoquer le territoire national, puis
l’Europe, l’oTAn et enfin le reste du
monde.
merci à Guillaume PouPArD, à Arnaud
CouSTILLIErE, au commissaire
divisionnaire AVoInE à David mArTInon
de votre présence. merci aussi à
Guillaume TISSIEr d’être avec moi pour
animer cette table ronde.
La première question, si vous le voulez
bien portera sur l’interministérialité. où en
est-on aujourd’hui? Il n’y a pas de
cybersécurité sans une approche
transversale, bien sûr. Chaque ministère à
son rôle, l’Agence nationale de la sécurité
des systèmes d’information (AnSSI) est
un organisme interministériel puisqu’elle
relève du Premier ministre. où en est-on
aujourd’hui dans cette interministérialité,
comment chacun travaille-t-il avec les
autres et comment les autres travaillent-ils
pour chacun ? Finalement cette
interministérialité est-elle en
mouvement ? Est-ce qu’elle se construit
progressivement pour effectivement
donner à la cybersécurité son caractère
transversal ? Guillaume PouPArD veut-il
commencer à répondre ?
guillaume PouPard - directeur général de l'anssi
C’est là une vaste question. revenons sur
la démarche française dans un sujet qui
est la cybersécurité, dont on parle
beaucoup depuis quelques années, sujet
peut-être même à la mode, puisqu’on est
dans une véritable évolution de la société
liée au numérique. Quand s’est posée en
France la question des menaces,
essentiellement en 2008 dans le cadre du
travail sur le Livre blanc de la défense et
de la sécurité nationale, on a regardé
quels étaient les modèles à l’étranger.
C’est toujours le premier réflexe. on a vu
notamment un modèle anglo-saxon qui
intégrait fortement les questions de
renseignement, de défense au sens
défensif, de protection mais également les
questions d’attaque. Suite à de
nombreuses réflexions, nous sommes
arrivés à la conclusion que ce modèle
n’était pas transposable en France. Pour
que cela fonctionne chez nous, il faut, au
contraire, une séparation claire entre des
capacités offensives et des capacités
plutôt défensives.
Déjà à l’époque, on avait le pressentiment
que ces questions de cybersécurité
appelaient des réponses
fondamentalement interministérielles mais
pas avec une interministérialité qui
conduit à créer des « comités Théodule »
à tout propos pour tout coordonner.
Chacun a et aura de plus en plus un rôle
à jouer dans son métier propre et, en
même temps, il reste des fonctions qui
sont mutualisées, qui ne rentrent pas
dans un ministère particulier.
En 2009 est créée l’AnSSI sur la base
d’un existant mais avec justement l’idée
28 Revue de la Gendarmerie Nationale 4 e trimestre 2016