EtudePECAPEC_VFinale.pdf — page 10

10
La transformation digitale des entreprises passe d’abord par la formation de tous les utilisateurs de produits et services numériques, 
les employés, les fournisseurs et les clients, par un accompagnement des humains pour qu’ils acquièrent les compétences nécessaires 
pour assurer la sécurité de leurs usages au quotidien. 
Le mot cybersécurité recouvre un vaste domaine du numérique, la protection, ce qui se passe avant, qui va de l’entrainement 
à la création de plans de continuité ou de reprise d’activité, la défense, temps de l’action et des opérations, qui inclut aussi la 
gestion des crises, et enfin la résilience, après, l’investigation numérique post incident et la recherche de la preuve. La liste des 
métiers de la cybersécurité commence par le métier de formateur, c’est-à-dire permettre aux autres d’acquérir les connaissances 
et des compétences nécessaires pour embrasser ce vaste domaine technique qui demande aussi une pratique régulière ; on parle 
d’ailleurs d’acquérir de bonnes pratiques en matière de technologies et d’usages, pour s’assurer de la bonne utilisation des outils 
informatiques et de la bonne gestion des données produites ; gestion de la sécurité des systèmes d’information, pilotage des 
projets numériques, conception et maintien en condition opérationnelle ou de sécurité (MCO/MCS), bonne gestion des risques, 
normalisation, Droit du numérique (Délégué à la protection des données, juriste, assureur), aspects politiques et géopolitiques : la 
cybersécurité procèdent de toutes ces disciplines.
La logique voudrait que les dirigeants, qui sont responsables de la sécurité, s’assurent bien de la souveraineté numérique des outils 
qu’ils utilisent ou font utiliser à leurs employés, car il s’agit d’un enjeu stratégique pour leur organisation, mais aussi d’une gestion 
responsable, donc raisonnée, de toutes les données qui sont produites. Ordinateurs, téléphones, automates, objets connectés (IoT), 
systèmes d’exploitation, suite bureautique, Progiciel de Gestion Intégré (PGI) ou enterprise ressource planning en anglais (ERP), 
informatique industrielle ou embarquée, chaque brique qui constitue le système d’information devrait être ainsi maîtrisée, et plus 
encore si celle-ci n’était pas souveraine. La cybersécurité doit bien évidemment aussi prendre en compte les aspects économiques, 
les tendances sociales, les usages (tel le BOYD, abréviation de l’anglais bring your own device , en français AVEC pour « apportez 
votre équipement personnel de communication », par exemple, les modes), les aspects juridiques et géopolitiques.
Plus le développement des technologies s’accélère, plus leur appropriation est rapide, plus leurs usages et la bonne maîtrise 
technique de celles-ci par de simples humains devient complexe. L’augmentation croissante de la puissance de calcul des ordinateurs, 
des téléphones, l’utilisation des algorithmes d’apprentissage et de l’intelligence artificielle viennent accélérer encore les capacités 
techniques et scientifiques des humains. Les organisations ont donc de plus en plus besoin de sachants qui sont capable d’adapter 
ces environnements complexes qui sont toujours en perpétuel développement. Enfin, la menace de se faire commander un jour par 
ces machines compliquées qui s’imposent peu à peu à nous et que nous avons voulu apprenantes est bien réelle.
Certains humains l’avaient compris, ces technologies pouvaient être détournée de l’usage pour lequel elles avaient été conçues, 
ils les challengeaient, les modifiaient et arrivaient à en détourner les usages.  Depuis les années 2007 nous avons changé de 
paradigme, et le mot hacking est rentré dans nos mœurs, mieux, au lieu de féliciter ceux qui produisent nos machines, nos produits 
ou nos services, on s’est mis à complimenter ceux qui y trouvent des failles, qui les détournent de leur usage premier, qui les utilisent 
pour contraindre, cela pouvant aller jusqu’à la destruction.
En apprenant maintenant à nos puissantes machines à rechercher des failles, à fonctionner comme ces humains indisciplinés, 
n’allons-nous pas détruire ce monde technique qui était censé nous soulager des tâches pénibles et répétitives ? Nous voyons ici 
que l’humain doit bien être remis au centre des réflexions, et que les technologies doivent continuer à être maîtrisées. Certains 
parlent de conception selon les méthodes formelles, de sécurité dès la conception, security by design en anglais, d’un monde qui 
ne donnerait plus la part belle à notre instinct pionnier, conquérant, guerrier. Croire en l’humain est véritablement essentiel pour 
assurer l’avenir de nos sciences et techniques.