REVUE

Les acteurs régaLiens
LES ACTEurS réGALIEnS DE LA CyBErSéCurITé ET SA GouVErnAnCE
qu’ils apparaissent sur les sites internet.
Les actions que l’on engage en France
sont relayées - je ne sais pas si c’est le
fait du hasard ou si c’est due à la
puissance de notre pays - au niveau
européen. La Commission européenne a
d’ailleurs récemment défini avec les
opérateurs, un code de conduite relatif à
la prise en compte des contenus haineux
sur internet.
général d'armée (2s) marc Watin-augouard -
creogn, co-organisateur du fic
Avant de passer la parole à Guillaume
TISSIEr, je salue Isabelle VALEnTInI, qui
remplace l’amiral CouSTILLIErE. Elle
témoigne par sa présence de la continuité
du service public au sein de la défense.
Guillaume, des questions sur les aspects
européens de la cybersécurité ?
guillaume tissier - directeur général ceis, coorganisateur
du fic
Avant de parler de l’Europe, une question
sur les hackers éthiques que nous avons
abordée très rapidement tout à l’heure.
on parle beaucoup de « cloud security »,
(19) récompense qu'une
société offre à tous ceux qui
trouvent des failles de
sécurité dans un périmètre
donné.
on voit des platesformes
de bug
bounty 19 apparaître.
un projet de loi
consacre le statut de lanceur d’alerte.
Quel rôle donner à ces « white hat » dans
l’écosystème sur la cybersécurité ?
guillaume PouPard - directeur général de l'anssi
Il y a effectivement un problème de
vocabulaire. Tout à l’heure on évoquait le
cas des personnes qui font du pentest
dans le cadre d’entreprises qualifiées où
tout est surveillé. C’est un cas qui ne
pose pas débat aujourd’hui, mais on a
également la situation que l’on cherche à
traiter dans le cadre du projet de loi pour
la république numérique qui consiste à
prendre en compte les signalements
pouvant venir de ce que j’appelle « les
citoyens responsables ». on est sur ce
terme de « white hat ».
En effet, on a aujourd’hui toute une
communauté de gens qui ne sont pas
forcément chez les acteurs privés ni chez
les acteurs étatiques, qui ont de vraies
compétences et qui respectent la loi. Ces
gens-là, il faut être capable de les
écouter, ce qu’on ne sait pas encore faire
suffisamment. Pourtant, ils sont une
source d’information très intéressante sur
l’état de santé même de notre
écosystème numérique.
Dans son état actuel, le projet de loi nous
dit que ces personnes peuvent signaler
des faits anormaux en termes de sécurité,
très souvent autour de sites web ou de
systèmes d’information un peu trop
ouverts sur internet. Quand ils vont nous
signaler cette situation, sans chercher à
en tirer parti, ni financièrement, ni en
termes de communication, alors nous ne
serons pas obligés de les dénoncer
systématiquement à la puissance
publique et de les traiter comme des
malfrats parce que ce ne sont pas des
malfrats de fait. C’est un progrès très
clairement. on est loin de la question des
lanceurs d’alerte, qui est très différente, à
40 Revue de la Gendarmerie Nationale 4 e trimestre 2016