REVUE

Les acteurs régaLiens
LES ACTEurS réGALIEnS DE LA CyBErSéCurITé ET SA GouVErnAnCE
arrêtés prendront effet au 1 er octobre. Audelà
de l'aspect calendaire, il faut revenir
au fondement même de la LPm et voir
finalement pourquoi elle a précédé la
directive nIS. Ce n’est pas totalement un
hasard. La LPm, c’est notre nom de code
à nous mais l’idée c’est bien de modifier
le code de la Défense de manière à
imposer dorénavant des mesures de
cybersécurité aux opérateurs les plus
critiques pour la nation. La démarche
qu’ont pu faire nos alliés, consistant à
rester dans le domaine du conseil et de
l’incitation, est une démarche qui à terme
finira par fonctionner mais à mon avis
après des drames. En ce qui nous
concerne, l’idée est de rendre un peu
plus obligatoire la cybersécurité, de
réglementer par la loi et par le règlement
pour que ces questions de cybersécurité
ne soient plus laissées à la seule
appréciation des opérateurs les plus
critiques. En revanche, pour que cela
fonctionne, il faut que ce soit non pas
l’occasion de rajouter des règles aux
nombreuses règles qui existent déjà mais
bien de créer un lien, une coopération
avec des gens qu’on n’avait pas
l’habitude de voir jusque-là. J’ai coutume
de dire qu’au sein de ces opérateurs, le
contact avec les rSSI était facile parce
qu’on parlait avec des gens qui
comprenaient notre langage et qui avaient
de surcroît les mêmes préoccupations
que nous. Pourtant, pour aller au-delà de
ces rSSI, c’était souvent très compliqué
parce que la prise de conscience est
encore insuffisante. Par conséquent,
l’effet conjugué d’une réglementation et
d’une actualité qui nous aide aussi à
sensibiliser les dirigeants fait que le sujet
de la cybersécurité, grâce à l’article 22 de
(9) Comité exécutif la LPm, devient un
sujet de ComEX 9 ,
devient un sujet pour les directeurs
juridiques, pour les directeurs financiers et
plus généralement pour les PDG. J’étais
encore mardi au ComEX d’un gros oIV
où la question n’était plus de s’interroger
sur la réalité de l’état de la menace ou
d’imaginer comment faire pour
contourner la nouvelle réglementation. Le
débat portait sur la manière de régler
finement la coopération entre les
différents acteurs étatiques et ces oIV de
manière à anticiper les catastrophes qui,
autrement, ne manqueront pas de se
produire. C’est extrêmement positif et
finalement j’attendais essentiellement cela
de la part de la LPm : créer ce lien, créer
cette prise de conscience. De ce point de
vue, l’objectif est pleinement rempli.
Dans la rédaction de ces arrêtés, on
s’aperçoit qu’il y a beaucoup d’acteurs
qui sont impliqués. on en revient au
constat fait initialement que le sujet cyber
est un sujet fondamentalement
transverse. Forcément, quand on veut
rassembler autour de la table de
nombreux acteurs qui n’ont pas toujours
l’habitude de travailler ensemble cela peut
prendre un certain temps mais, au final,
c’est cependant très positif.
4 e trimestre 2016 Revue de la Gendarmerie Nationale
33