REVUE

Les acteurs régaLiens
LES ACTEurS réGALIEnS DE LA CyBErSéCurITé ET SA GouVErnAnCE
La limite de ce que l’on a fait - mais
c’était assumé - est posée par la LPm qui
ne s’applique qu’aux oIV stricto sensu.
Les oIV, il y en un peu plus de 200 en
France, à la fois publics et privés. Ils
préexistaient à la démarche cyber et il ne
fallait pas tomber dans l’écueil consistant
à dire : on va faire un dispositif
réglementaire pour les opérateurs
critiques mais quelle est la liste des
opérateurs critiques ? C’est très dur à
faire quand on part d’une feuille blanche
parce que faire la liste des opérateurs
critiques est quelque chose de très
binaire. on est ou on n’est pas sur la liste.
on a assumé le fait de prendre cette liste
des oIV, qui est probablement insuffisante
en termes de quantité, mais qui, de fait,
regroupe des acteurs qui sont
intéressants d’un point de vue du cyber.
L’étape d’après va consister à avoir une
démarche similaire, mais adaptée, pour
élargir le champ. C’est là que la directive
nIS arrive. D’une certaine manière, nous
avons tout fait pour influencer les travaux
européens qui nous semblaient aller dans
la bonne direction, de façon à ce que
nous avons fait pour les oIV soit tout à
fait compatible avec la directive nIS et, en
même temps, traiter les acteurs qui
aujourd’hui ne sont pas concernés par la
LmP. C’est ce qui va maintenant
s’enclencher et nous sommes tous
(10) Directive (uE)
2016/1148 du Parlement
européen et du Conseil de
l’union européenne du
6 juillet 2016 - Jo (uE) du
19 juillet 2016.
impatients de voir la
directive publiée
officiellement 10 .
Concrètement, la
directive va concerner un autre ensemble
d’opérateurs essentiels. Les oIV seront
forcément tous inclus. Pour eux, la
directive nIS sera indolore puisque le
travail aura déjà été fait. En revanche, cela
va évidemment nous permettre d’étendre
le champ, d’aller voir d’autres personnes
que l’on ne voit pas aujourd’hui et le gros
travail va consister à trouver un équilibre
entre l’augmentation de la cible et la
définition de règles ou de processus qui
vont, sans nous saturer et en respectant
les spécificités de chacun, permettre de
réellement relever le niveau de sécurité, là
où c’est nécessaire.
général d'armée (2s) marc Watin-augouard -
creogn, co-organisateur du fic
David mArTInon, un ambassadeur, en
principe, travaille « vers l’extérieur ».
Comment apporte t-il une plus value à
l’action des acteurs régaliens qui, à
l’intérieur du territoire, sont en quelque
sorte les garants de la cybersécurité ?
david martinon - ambassadeur pour la
cyberdiplomatie et l'économie numérique
Pour ce qui est du rôle du diplomate en
matière de cybersécurité, je précise tout
d’abord que la cybersécurité n’est qu’un
aspect de ma mission, puisque je couvre
à peu près l’ensemble des sujets liés à
Internet et aux nouvelles technologies
pour le compte du ministre des Affaires
étrangères. S’agissant de la
cybersécurité, il y a des fonctions très
précises qui sont notamment liées à
l’activité de l’organisation des nations
34 Revue de la Gendarmerie Nationale 4 e trimestre 2016