REVUE

Les acteurs régaLiens
LES ACTEurS réGALIEnS DE LA CyBErSéCurITé ET SA GouVErnAnCE
appel à des réservistes de la réserve
citoyenne, ce qui me paraît en France, en
tout cas pour ce qui concerne le ministère
de la défense, le bon cadre d’action pour
aller vers ce genre d’actions, d’autant
plus que je peux habiliter le personnel.
La place de l’industrie est énorme. on
voit bien aujourd’hui que les grands
opérateurs de la cybersécurité comme
(12) Société américaine
spécialisée dans les logiciels
informatiques
(13) Société russe
spécialisée dans la
protection des systèmes
d’information
(14) Direction interarmées
des réseaux d'infrastructure
et des systèmes
d'information de la
Défense
SymAnTEC 12 ou
KASPErSKy 13 ont
une place de choix.
Ce que l’on peut
regretter, c’est que
parmi ces grands
acteurs, il y a très
peu d’Européens et
encore moins de Français. Pour nous, ça
pose clairement un vrai problème parce
que nous sommes obligés, pour protéger
nos réseaux, les réseaux de la DIrISI 14
par exemple, de faire appel à des services
émanant de différents pays. Pour nous
cela représente quelque 25 pays très
divers.
La stratégie que nous adoptons pour
l’instant consiste à panacher des produits
venant de l’Est avec des produits venant
de l’ouest pour que nos données passent
à travers ces différents filtres. on attend
avec impatience l’arrivée de grands
acteurs étatiques compétents. Il faut être
Français et compétent, du moins je
préférerais dire, compétent et Français
pour pouvoir refaire partie du cercle des
gens que l’on mettra sur nos réseaux et
(15) Pôle d’excellence cyber
(16) Plan France numérique
2012-2020
(http://www.entreprises.gou
v.fr/)
c’est bien toute
l’action qui est
lancée à travers le
PEC de Bretagne 15 , à
travers le P33 16 , à
travers tout ce qui est lancé actuellement
pour faire immerger une vraie offre de
sécurité avec des sociétés de taille
acceptable en France. nous avons
beaucoup de PmE très innovantes,
beaucoup de petites sociétés de services
mais quand on leur demande la taille de
leurs équipes un peu pointues , la
réponse est souvent minimaliste. nous en
avons de l’ordre de quelques centaines
dans les différents services de l’état, mais
on a besoin d’avoir des acteurs de taille
moyenne capables de mobiliser des
équipes de pentest de l’ordre de 50 à 100
personnes. Si vous considérez les
sociétés françaises, ça se compte sur les
doigts de la main.
guillaume PouPard - directeur général de l'anssi
Aujourd’hui mes capacités d’audit sont de
l’ordre de 70 audits par an. C’est
beaucoup, certes, mais c’est très peu en
pratique face au besoin qui se présente.
Les audits sont nécessaires en amont,
lors des inspections des ministères ou
bien chez certains oIV, pendant le
traitement des affaires. Les 70 « tickets »
que j’ai à ma disposition sont
extrêmement vite consommés et toute la
question est de savoir comment faire pour
traiter tout le reste ? L’amiral vient de le
dire, au sein du ministère de la défense il
36 Revue de la Gendarmerie Nationale 4 e trimestre 2016