REVUE

Les acteurs régaLiens
LES ACTEurS réGALIEnS DE LA CyBErSéCurITé ET SA GouVErnAnCE
dans le domaine de la détection
d’incidents. Bien évidemment, il est hors
de question que les oIV développent leur
propre capacité de détection d’incidents.
C’est un travail d’expert, même si ça ne
veut pas dire qu’ils ne doivent pas s’y
impliquer. on appelle de nos vœux la
mise en place de prestataires de
détection d’incidents de sécurité, des
PDIS dans notre jargon. De mémoire, il y
en a déjà 8 en cours de qualification à
titre expérimental. même sujet dans le
domaine de la réaction des incidents. Par
extension, nous nous essayons
également. Là, nous sommes en marge
de nos métiers. Toutefois, si on veut sortir
de la simple agitation de la menace
relative au Cloud (attention, le Cloud,
c’est dangereux!), il faut au contraire,
proposer des solutions et des acteurs
compétents et de confiance en termes de
sécurité, même si l’objet même du Cloud
computing n’est pas de faire de la
sécurité. on veut au contraire sélectionner
des acteurs qui intègrent la sécurité dans
leur métier. C’est en cours et cela marche
plutôt bien .
Contrairement à ce qu’à dit l’amiral, ce
n’est pas réservé aux acteurs français
mais aux acteurs de confiance.
Effectivement, la confiance est parfois
plus facile à établir avec des acteurs
français qu’avec les acteurs étrangers,
pour la simple raison qu’ils ont moins
d’états d’âme à nous ouvrir les portes, à
nous montrer leurs codes sources.
Pourtant, ce serait une erreur stratégique
et une erreur en termes de légalité que
d’affirmer que nous ne voulons que des
acteurs français. Encore faudrait-il avant
tout pouvoir définir ce qu’est un acteur
français. C’est, en effet, une notion qui a
un vrai sens mais quand on cherche à la
légaliser, c’est complexe et on se rend
compte que certains de nos grands
partenaires de confiance, de fait, payent
leurs impôts ailleurs ou ont leur siège
social ailleurs.
général d'armée (2s) marc Watin-augouard -
creogn, co-organisateur du fic
Vincent Avoine, voulez-vous ajouter un
complément ?
commissaire divisionnaire vincent avoine - chargé de
l’intérim du préfet chargé de la lutte contre les
cybermenaces
Sur le lien avec les entreprises, pour le
ministère de l’Intérieur et notamment d’un
point de vue de la police et de la
gendarmerie, il va de soi que nous
sommes parfaitement conscients de
l’expertise et de l’aide technique que
peuvent nous apporter les industriels de
la cybersécurité. Des partenariats
opérationnels et des échanges existent, y
compris au niveau d’Interpol ou
d’Europol. on peut citer des structures
(18) Centre expert de la
cybercriminalité français
(cecyf.fr)
tels que le CECyF 18
ou Signal SPAm qui
contribuent à la
cybersécurité par des actions de
prévention au service de la lutte contre la
cybercriminalité.
38 Revue de la Gendarmerie Nationale 4 e trimestre 2016