![\"L\u2019Europe,](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-114706588.jpg\" "\\"De")
<\/p>\n<\/p>\n
Il f\u00fbt un temps, pendant la guerre froide, o\u00f9 la course \u00e9tait \u00e0 la conqu\u00eate spatiale. D\u00e9sormais, elle est au cyberespace. Les enjeux restent sensiblement les m\u00eames entre les grandes puissances mais les r\u00e8gles ont chang\u00e9\u00a0: il s\u2019agit d\u2019asseoir sa domination sur l\u2019opposant en ma\u00eetrisant les nouveaux terrains de jeu que composent l\u2019espace num\u00e9rique et les questions de cybers\u00e9curit\u00e9 qui en d\u00e9coulent. Parmi les \u00e9quipes en lice\u00a0: les \u00c9tats-Unis, la Chine, la Russie ou encore Isra\u00ebl. Bien qu\u2019impliqu\u00e9e, l\u2019Europe semble jouer \u00e0 distance ; aux strat\u00e9gies d\u2019attaque et de d\u00e9fense, elle pr\u00e9f\u00e8re les valeurs de transparence et de confiance. Ce qui, \u00e0 terme, pourrait bien l\u2019amener au sommet. Elle a d\u00e9j\u00e0 les outils pour y arriver.<\/strong><\/p>\n <\/p>\n Il est impossible d\u00e9sormais d\u2019\u00e9voquer le num\u00e9rique et les t\u00e9l\u00e9communications, sans penser politique et g\u00e9opolitique. Depuis quelques ann\u00e9es d\u00e9j\u00e0, on voit se dessiner les diff\u00e9rentes strat\u00e9gies \u00e9tatiques d\u2019attaque et de d\u00e9fense des grandes puissances comme les \u00c9tats-Unis, la Chine, la Russie et Isra\u00ebl, sous couvert de cybers\u00e9curit\u00e9.<\/p>\n Les acteurs les plus puissants du num\u00e9rique semblent plus que jamais \u00e0 la merci des injonctions des \u00c9tats\u00a0: si la promiscuit\u00e9 entre la NSA et le gouvernement am\u00e9ricain n\u2019est plus \u00e0 \u00e9tablir, son \u00e9quivalent russe est souvent accus\u00e9 d\u2019ing\u00e9rence lors de cyberattaques sophistiqu\u00e9es. \u00ab\u00a0C\u00f4t\u00e9 chinois, il est de notori\u00e9t\u00e9 publique qu\u2019un immeuble tout entier du c\u00f4t\u00e9 de Shanghai abrite des officiers de l\u2019arm\u00e9e chinoise form\u00e9s aux cyberattaques. C\u00f4t\u00e9 isra\u00e9lien, l\u2019\u00e9cosyst\u00e8me num\u00e9rique est port\u00e9 en grande partie par des anciens de l\u2019unit\u00e9 8200, unit\u00e9 de renseignement de l'Arm\u00e9e de d\u00e9fense d'Isra\u00ebl. Ceci montre la place prise aujourd\u2019hui par les \u2018forces cyber\u2019, d\u00e9fensives comme offensives, au plus haut niveau des int\u00e9r\u00eats strat\u00e9giques nationaux<\/em>\u00a0\u00bb, d\u00e9clare Pierre-Yves Hentzen<\/strong>, Pr\u00e9sident de Stormshield. Quelle place pour l\u2019Europe dans ces jeux de pouvoir cyber\u00a0?<\/strong><\/p>\n La crise du Covid-19 a mis en exergue la d\u00e9pendance de l\u2019Europe face \u00e0 ces grandes puissances sur les questions de souverainet\u00e9 num\u00e9rique<\/a>. Pour autant, \u00ab\u00a0la souverainet\u00e9 n'est pas synonyme de fermeture et de repli sur soi-m\u00eame, elle incarne en r\u00e9alit\u00e9 la libert\u00e9\u00a0: la libert\u00e9 de rester ma\u00eetre de ses choix, de ses actions, sans \u00eatre sous le joug d\u2019un tiers. C\u2019est pour cela que j\u2019aime \u00e0 dire que la souverainet\u00e9 ne doit pas \u00eatre consid\u00e9r\u00e9e au niveau national. J\u2019entends souvent dire \u2018il faut prot\u00e9ger et favoriser nos entreprises fran\u00e7aises\u2019\u00a0: dit ainsi c\u2019est contre-productif et tr\u00e8s r\u00e9ducteur. Il faut davantage un mouvement global pour une Europe solide et reconnue \u00e0 l\u2019international<\/em>, souligne Pierre-Yves Hentzen. D\u00e9tenir des infrastructures num\u00e9riques europ\u00e9ennes est une bonne chose, mais leur int\u00e9grit\u00e9 et leur caract\u00e8re souverain ne sont pas assur\u00e9s si derri\u00e8re on utilise des technologies de cybers\u00e9curit\u00e9 non-europ\u00e9ennes pour les prot\u00e9ger. Avec ces enjeux g\u00e9opolitiques et les notions de d\u00e9fiance qui en d\u00e9coulent, les crit\u00e8res d\u2019origine ont clairement pris le pas sur des crit\u00e8res purement technologiques pour le choix d\u2019un produit de s\u00e9curit\u00e9. L\u2019Europe doit changer de posture et se poser en acteur. Elle en a les moyens, elle l\u2019a prouv\u00e9 dans d\u2019autres domaines pour combattre la crise sanitaire et supporter l\u2019\u00e9conomie, elle doit aussi passer \u00e0 l\u2019action dans le domaine de la cybers\u00e9curit\u00e9.<\/em>\u00a0\u00bb<\/p>\n <\/p>\n La crise du Covid-19 a \u00e9galement r\u00e9v\u00e9l\u00e9 un certain retard de l\u2019Europe sur les questions de souverainet\u00e9 num\u00e9rique. \u00ab\u00a0Nous n'\u00e9tions pas pr\u00eats. Sur l\u2019exemple des solutions de visioconf\u00e9rences par exemple, ce sont des soci\u00e9t\u00e9s am\u00e9ricaines comme Zoom qui ont tir\u00e9 leur \u00e9pingle du jeu avec une explosion du taux d\u2019utilisation qui a atteint des pics de plus de 200 millions d\u2019utilisateurs par jour. Et ce, alors m\u00eame qu\u2019il existe des solutions europ\u00e9ennes, mais qui se sont r\u00e9v\u00e9l\u00e9es limit\u00e9es au niveau fonctionnel, parfois d\u2019ailleurs pour des raisons de s\u00e9curit\u00e9. En outre, elles peinent \u00e0 exister par manque de moyens financiers<\/em>\u00a0\u00bb, insiste Pierre-Yves Hentzen. Un co\u00fbt de s\u00e9curisation qui peut avoir comme effet de bord une r\u00e9duction des investissements en fonctionnalit\u00e9s. \u00ab\u00a0Ce qui pousse \u00e0 acheter am\u00e9ricain, ce n\u2019est pas le fait que d\u2019une question de qualit\u00e9 des produits ; mais \u00e9galement le fait qu\u2019ils soient mieux promus, mieux market\u00e9s<\/em>, compl\u00e8te Pierre-Yves Hentzen. Tout simplement parce qu\u2019ils b\u00e9n\u00e9ficient de soutiens financiers qui le permettent.<\/em>\u00a0\u00bb<\/p>\n Ce qui pousse \u00e0 acheter am\u00e9ricain, ce n\u2019est pas le fait que d\u2019une question de qualit\u00e9 des produits, mais \u00e9galement le fait qu\u2019ils soient mieux promus, mieux market\u00e9s. Tout simplement parce qu\u2019ils b\u00e9n\u00e9ficient de soutiens financiers qui le permettent.<\/em><\/p>\n Pour autant, cela semble changer\u00a0: il a \u00e9t\u00e9 ainsi annonc\u00e9 qu\u2019une vingtaine d'investisseurs injecteraient 6 milliards d'euros afin de financer les jeunes pousses de la French Tech<\/a>. Il ne s\u2019agit pas d\u2019argent public, mais d\u2019argent amen\u00e9 par les plus gros fonds d\u2019investissements fran\u00e7ais. Probl\u00e8me, en Europe, il semble plus facile d\u2019investir dans les technologies au rendement imm\u00e9diat. Alors que les applications qui demandent des investissements importants en termes de R&D ne seront pas rentables en une seule ann\u00e9e. Ainsi, aujourd\u2019hui, les leaders mondiaux qui peuvent se permettre de tels investissements dans la cybers\u00e9curit\u00e9 sont am\u00e9ricains ou isra\u00e9liens. \u00ab\u00a0Les soci\u00e9t\u00e9s am\u00e9ricaines du secteur sont g\u00e9n\u00e9ralement cot\u00e9es en bourse, au Nasdaq, et avantageusement financ\u00e9es par des fonds de private equity qui leur permettent d\u2019investir chaque ann\u00e9e des centaines de millions de dollars en R&D et en marketing pour capter la croissance des march\u00e9s et les dominer. Leur strat\u00e9gie n\u2019est pas la recherche de rentabilit\u00e9 imm\u00e9diate mais le gain de parts de march\u00e9 qui est le driver de leur valorisation. Et malheureusement, nos propres d\u00e9cideurs, que ce soient des acheteurs priv\u00e9s ou publics, alimentent cette m\u00e9canique bien huil\u00e9e, puisqu\u2019ils ach\u00e8tent majoritairement des technologies am\u00e9ricaines<\/em>\u00a0\u00bb, t\u00e9moigne Pierre-Yves Hentzen. \u00c0 titre d\u2019exemple dans le domaine de la sant\u00e9, il cite le Health Data Hub, dont l\u2019h\u00e9bergement des donn\u00e9es a \u00e9t\u00e9 confi\u00e9 dans un premier temps \u00e0 Microsoft. Cette d\u00e9cision a suscit\u00e9 une lev\u00e9e de bouclier et pour cause\u00a0: la soci\u00e9t\u00e9 fran\u00e7aise OVHcloud investit lourdement dans ce domaine et aurait pu \u00eatre un choix strat\u00e9gique plus l\u00e9gitime pour l\u2019h\u00e9bergement de donn\u00e9es aussi sensibles. Une affaire \u00e0 suivre donc, tout comme celle Photonis<\/a>\u00a0: cette soci\u00e9t\u00e9 qui fournit de hautes technologies sensibles aux arm\u00e9es a failli passer sous le giron am\u00e9ricain. Le minist\u00e8re de l\u2019\u00c9conomie et des Finances a mis son veto \u00e0 cette vente. Pour autant, la soci\u00e9t\u00e9 cherche toujours des investisseurs fran\u00e7ais et europ\u00e9ens, mais faute de trouver une solution acceptable de ce c\u00f4t\u00e9-ci de l\u2019atlantique, le dossier pourrait finalement rebasculer c\u00f4t\u00e9 US\u2026<\/p>\n <\/p>\n Soutien financier et ma\u00eetrise des infrastructures vont de pair. La Chine dispose d\u2019un Internet contr\u00f4l\u00e9 par des firewalls natifs afin de ne pas d\u00e9pendre de l\u2019Occident et notamment des \u00c9tats-Unis. La Russie lui a emboit\u00e9 le pas l\u2019ann\u00e9e derni\u00e8re en isolant son Internet des serveurs mondiaux\u00a0: un succ\u00e8s selon le gouvernement russe qui souhaite proposer une loi en faveur d'un Internet souverain. \u00ab\u00a0Ma\u00eetriser ses infrastructures est devenu un v\u00e9ritable enjeu de pouvoir et cela signifie \u00e9galement ma\u00eetriser les moyens de protection. Les USA, la Chine, la Russie l\u2019ont bien compris. Isra\u00ebl a fait le test, il y a quelques mois, de bloquer tous les acc\u00e8s \u00e0 Internet pour voir si le pays \u00e9tait capable de fonctionner en autonomie. Cette capacit\u00e9 de pouvoir fonctionner de mani\u00e8re autonome est clairement affich\u00e9e<\/em> \u00bb, d\u00e9clare Pierre-Yves Hentzen. Une mise \u00e0 l\u2019\u00e9cart et une forme d\u2019enfermement qui posent la question de la confiance.<\/p>\n Pourtant, on voit aujourd'hui \u00e0 quel point le sujet devient pr\u00e9gnant\u00a0: il devient \u00e9vident que certaines puissances n\u2019h\u00e9siteraient pas \u00e0 recourir \u00e0 ces moyens-l\u00e0 pour d\u00e9stabiliser nos fondements m\u00eames. L\u2019Europe a ici sa carte \u00e0 jouer avec ses valeurs d\u2019ouverture, de transparence<\/strong>. Quand le RGPD a pour objectif de prot\u00e9ger les individus et leurs libert\u00e9s individuelles, le Cloud Act<\/em> aux USA s\u2019abroge le droit d\u2019aller fouiller dans les donn\u00e9es de quiconque, m\u00eame en dehors du territoire am\u00e9ricain. Entre ce syst\u00e8me tr\u00e8s intrusif et celui de la Chine qui s\u2019enferme de plus en plus sur elle-m\u00eame, l\u2019Europe fait figure d\u2019ouverture et d\u2019acteur de confiance \u2013 encore plus apr\u00e8s l\u2019invalidation du Privacy Shield<\/em><\/a> par la Cour de justice de l\u2019Union europ\u00e9enne.<\/p>\n <\/p>\n Si le RGPD s\u2019impose comme une r\u00e9f\u00e9rence \u00e0 l\u2019\u00e9chelle internationale, le reste du cadre r\u00e9glementaire europ\u00e9en semble plus disparate. Sur cet \u00e9chiquier international, trois forces europ\u00e9ennes semblent tirer une petite \u00e9pingle du jeu, principalement par le biais de leur agence de s\u00e9curit\u00e9. La France avec l\u2019ANSSI, l\u2019Allemagne avec le BSI, et dans une vision encore large de l\u2019Europe, le Royaume-Uni avec le NCSC, sont ainsi tous les trois reconnus et accr\u00e9dit\u00e9s mondialement pour leur rigueur en mati\u00e8re de s\u00e9curit\u00e9 et de d\u00e9fense des syst\u00e8mes d'information. Cependant, force est de constater que l'Europe est un march\u00e9 fragment\u00e9 avec des diff\u00e9rences de langues et de cultures, ainsi qu\u2019un ancrage national encore tr\u00e8s pr\u00e9sent dans les diff\u00e9rents \u00c9tats membres. C\u2019est la raison pour laquelle un march\u00e9 cyber est attribu\u00e9 en g\u00e9n\u00e9ral tr\u00e8s majoritairement dans le pays de r\u00e9sidence.<\/p>\n Sortir de cette zone de confort revient \u00e0 devoir multiplier les efforts et les investissements. Il va falloir par exemple effectuer des traductions, acc\u00e9der \u00e0 des m\u00e9dias jusqu\u2019alors inconnus, adapter le produit ou le service aux pays. Des efforts et investissements qu\u2019aujourd\u2019hui seuls les gros acteurs peuvent se permettre. Une fragmentation que redoute la Commission europ\u00e9enne notamment dans l\u2019application de la directive NIS. Car si avec la cr\u00e9ation des Op\u00e9rateurs de services essentiels<\/a> (OSE), celle-ci \u00ab\u00a0a servi de catalyseur dans de nombreux \u00c9tats membres o\u00f9 elle a ouvert la voie \u00e0 un r\u00e9el changement du cadre institutionnel et r\u00e9glementaire concernant la cybers\u00e9curit\u00e9<\/em>\u00a0\u00bb, indique un de ses rapports r\u00e9cents, \u00ab\u00a0les interpr\u00e9tations divergent selon les pays quant \u00e0 la nature d\u2019un service essentiel . Il devient d\u00e8s lors difficile de comparer les listes de services essentiels<\/em>\u00a0\u00bb. Pour parer \u00e0 cette fragmentation, une harmonisation des r\u00e8gles est primordiale\u00a0: l\u2019ENISA<\/strong> joue alors un r\u00f4le important dans la construction d\u2019un march\u00e9 num\u00e9rique unique s\u00e9curis\u00e9, soit l'\u00e9quivalent du march\u00e9 unique pour les biens et personnes au niveau du num\u00e9rique.<\/p>\n En ce sens, et dans le cadre du Cybersecurity Act<\/em>, des sch\u00e9mas europ\u00e9ens de certification vont \u00eatre con\u00e7us pour uniformiser le march\u00e9<\/strong>. La premi\u00e8re \u00e9bauche d\u2019un sch\u00e9ma de certification autour des produits de cybers\u00e9curit\u00e9<\/a> vient d\u2019\u00eatre pr\u00e9sent\u00e9e, en se basant sur les cadres d\u00e9j\u00e0 existants. Ce sch\u00e9ma a \u00e9t\u00e9 r\u00e9dig\u00e9 par l\u2019ENISA qui s\u2019est appuy\u00e9e sur l\u2019expertise des \u00c9tats membres et des parties prenantes \u2013 comme Stormshield. \u00ab\u00a0L\u2019objectif est de r\u00e9duire cette fragmentation, \u00e9viter qu\u2019une entreprise adopte une certification en fonction du pays o\u00f9 il souhaite commercialiser son firewall, par exemple, et que se multiplient les normes nationales<\/em>, confirme Philippe Blot<\/strong>, Lead Expert Certification au sein de l\u2019ENISA. L'id\u00e9e est de cr\u00e9er des chemins europ\u00e9ens, une gouvernance europ\u00e9enne, o\u00f9 toutes les parties prenantes s\u2019accordent sur les r\u00e8gles du jeu. La certification est un \u00e9l\u00e9ment cl\u00e9 de la confiance. Il s\u2019agit, pour le produit, de passer une sorte d\u2019\u00e9preuve du feu<\/a> aupr\u00e8s d\u2019un tiers. Ce doit \u00eatre quelqu\u2019un d\u2019accr\u00e9dit\u00e9, ind\u00e9pendant de celui qui soumet l\u2019offre, et qui soit supervis\u00e9 par les autorit\u00e9s nationales mises en place dans le cadre du sch\u00e9ma. Cette confiance renforc\u00e9e va permettre d\u2019offrir plus de transparence dans les offres. En sus, il va permettre d\u2019ouvrir le march\u00e9 aupr\u00e8s de 500 millions de personnes.<\/em>\u00a0\u00bb<\/p>\n L'id\u00e9e est de cr\u00e9er des chemins europ\u00e9ens, une gouvernance europ\u00e9enne, o\u00f9 toutes les parties prenantes s\u2019accordent sur les r\u00e8gles du jeu.<\/em><\/p>\n Prochaine \u00e9tape avec le Cloud. L\u2019ENISA s\u2019est en effet vu confier la mission de pr\u00e9parer un sch\u00e9ma europ\u00e9en de certification de cybers\u00e9curit\u00e9 pour les services Cloud par la Commission europ\u00e9enne. Un projet qui fait \u00e9cho \u00e0 celui de Gaia-X, la plateforme europ\u00e9enne de Cloud visant \u00e0 construire une infrastructure de donn\u00e9es fiable et s\u00e9curis\u00e9e pour l\u2019Europe, notamment dans le domaine de la sant\u00e9. \u00ab\u00a0Les technologies de chiffrement utilis\u00e9es doivent \u00eatre de confiance, et les cl\u00e9s doivent \u00eatre d\u00e9tenues par l'entreprise elle-m\u00eame ou par un acteur de confiance. O\u00f9 qu\u2019elles soient stock\u00e9es, je dois pouvoir r\u00e9cup\u00e9rer mes donn\u00e9es\u00a0: cette notion de r\u00e9versibilit\u00e9 est primordiale et l\u2019Europe doit travailler en ce sens<\/em>\u00a0\u00bb, d\u00e9clare Pierre-Yves Hentzen.<\/p>\n <\/p>\n Mais l\u2019Europe ne serait-elle pas un peu trop modeste\u00a0? \u00ab\u00a0Les USA, l\u2019Asie, Isra\u00ebl, ont d\u00e9velopp\u00e9 une culture forte de l'entreprenariat\u00a0: monter une startup l\u00e0-bas est consid\u00e9r\u00e9 comme une r\u00e9elle opportunit\u00e9 de carri\u00e8re. Les gouvernements les aident, les encouragent en ce sens et les r\u00e9glementations y sont plus souples qu\u2019en Europe. Les champions du num\u00e9rique ont plus de chance de na\u00eetre l\u00e0-bas<\/em>\u00a0\u00bb, affirme Markus Braendle<\/strong>, Head of Airbus CyberSecurity.<\/p>\n Pour autant, l\u2019Europe n\u2019a pas \u00e0 rougir. Elle h\u00e9berge en son sein de belles compagnies de cybers\u00e9curit\u00e9 tr\u00e8s comp\u00e9tentes. Elle dispose \u00e9galement d\u2019universit\u00e9s class\u00e9es au rang mondial en mati\u00e8re de recherche en cybers\u00e9curit\u00e9, avec des ing\u00e9nieurs cyber de grand talent. \u00ab\u00a0Je pense que nous sommes trop modestes et que nous sous-estimons nos capacit\u00e9s traditionnelles. Nous sommes, de plus, au c\u0153ur d\u2019une nouvelle r\u00e9volution industrielle avec l\u2019Industrie 4.0, avec des leaders industriels en a\u00e9rospatial, en industrie automobile, en pharmacologie, en chimie, que beaucoup nous envient. Nous poss\u00e9dons un savoir-faire in\u00e9gal\u00e9, des connaissances uniques et cela implique d\u2019autant plus de risques cyber. En ce sens, l\u2019Europe doit se poser la question de savoir jusqu\u2019\u00e0 quel point elle souhaite d\u00e9pendre des autres en mati\u00e8re de cybers\u00e9curit\u00e9, et trouver le juste \u00e9quilibre<\/em>\u00a0\u00bb, conclut Markus Braendle.<\/p>\n","protected":false},"excerpt":{"rendered":" Il f\u00fbt un temps, pendant la guerre froide, o\u00f9 la course \u00e9tait \u00e0 la conqu\u00eate spatiale. D\u00e9sormais, elle est au cyberespace. Les enjeux restent sensiblement les m\u00eames entre les grandes puissances mais les r\u00e8gles ont chang\u00e9\u00a0: il s\u2019agit d\u2019asseoir sa domination sur l\u2019opposant en ma\u00eetrisant…<\/p>\n","protected":false},"author":29,"featured_media":217361,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1608],"tags":[4368],"business_size":[],"industry":[695,691,699,697],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[1570,1565,1530],"class_list":["post-190261","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-paroles-experts","tag-la-cybersecurite-par-stormshield","industry-administrations-publiques","industry-defense-et-organisations-militaires","industry-industrie-fr","industry-sante-et-etablissements-de-soin","listing_product-sds-fr","listing_product-ses-fr","listing_product-sns-fr"],"acf":[],"yoast_head":"\nLa g\u00e9opolitique au c\u0153ur du num\u00e9rique<\/h2>\n
Le besoin d\u2019un soutien financier et gouvernemental<\/h2>\n
Pierre-Yves Hentzen,<\/strong> Pr\u00e9sident de Stormshield<\/pre>\n<\/blockquote>\n
De l\u2019importance de reprendre le contr\u00f4le<\/h2>\n
Un cadre r\u00e9glementaire europ\u00e9en \u00e0 uniformiser<\/h2>\n
Philippe Blot,<\/strong> Lead Expert Certification au sein de l\u2019ENISA<\/pre>\n<\/blockquote>\n
Une Europe un peu trop modeste<\/h2>\n