20151016-NP-SGDSN_Strategie-nationale-securite-numerique.pdf — page 35

33
stratégie nationale pour la sécurité du numérique — quatrième OBJECTIF
Le lancement en 2013 du plan «  cybersécurité  » 
de la Nouvelle France industrielle, désormais englobé 
dans la solution « Confiance numérique » accompagné 
de l’appui du commissariat général à l’investissement et 
de BpiFrance ont permis d’organiser la filière et de lan-
cer des appels à projets visant à créer une offre d’équi-
pements de confiance pour la détection d’attaques in-
formatiques, essentiellement destinés aux opérateurs 
d’importance vitale, et de produits de mobilité sécuri-
sée à l’intention de toutes les entreprises.
Les services de l’État vont accentuer leur effort en 
matière de qualification et de suivi de produits et de 
services de sécurité informatique, ainsi que de soutien 
au développement de nouveaux produits de sécurité ré-
pondant à l’évolution des usages. Ils soutiendront éga-
lement la valorisation et la pérennisation de ces offres 
par le biais d’une commande publique privilégiant les 
produits et services de sécurité qualifiés au bon niveau, 
ainsi que par des actions de communication et de sensi-
bilisation à destination du secteur privé.
Par ailleurs, les services de l’État chercheront à dif-
fuser les résultats des travaux de recherche et dévelop-
pement qu’ils financent pour des équipements de haut 
niveau de sécurité afin d’élever celle des produits desti-
nés aux entreprises et au grand public. 
Enfin, la France s’attachera à tirer pleinement parti 
des leviers offerts par l’Union européenne afin de sou-
tenir, promouvoir et défendre les compétences scienti-
fiques, technologiques et industrielles françaises dans 
les domaines de la cybersécurité. Elle encouragera par 
ailleurs l’UE à ne pas se limiter à un rôle de consomma-
teur, mais à s’imposer comme un acteur global incon-
tournable de l’offre dans ce secteur.
> Transférer les savoir-faire acquis vers le secteur 
privé pour favoriser la prise en charge de sa sécurité 
informatique.
La France s’est dotée depuis cinq ans d’une capaci-
té de détection et de traitement des attaques informa-
tiques, comme l’annonçait le Livre blanc sur la défense 
et la sécurité nationale de 2008. Si cet effort doit être 
poursuivi, notamment par l’ANSSI, il appartient au sec-
teur privé d’assurer sa propre sécurité dans le domaine 
informatique comme dans d’autres domaines, les ser-
vices de l’État ne devant intervenir qu’en cas de crise 
grave. 
Appuyée par le transfert de savoir-faire acquis par 
les administrations vers le secteur privé, la labellisation 
de prestataires compétents et de confiance devrait per-
mettre de détecter et de traiter l’inévitable croissance 
du nombre d’attaques informatiques subies par les en-
treprises.
> Préparer un monde numérique plus sûr par une 
meilleure anticipation des usages, un accompagne-
ment adapté et une information des acteurs.
Pour les cinq ans à venir, la priorité des administra-
tions compétentes en matière de sécurité des systèmes 
d’information doit être l’anticipation et la prévention.
Il s’agira d’obtenir que les produits et services 
numériques ou intégrant du numérique, conçus, dé-
veloppés et produits en France, soient parmi les plus 
sûrs au monde. Pour atteindre cet objectif, les admi-
nistrations compétentes devront orienter leurs efforts 
de communication vers la communauté scientifique, 
publique et privée, et les lieux d’innovation — pôles de 
compétitivité, instituts de recherche technologiques, 
incubateurs, « fab labs », en y consacrant au besoin 
des moyens spécifiques, comme c’est le cas au minis-
tère de la Défense, et, plus récemment, au ministère 
de l’Intérieur.
Lorsque les produits et services numériques héber-
geront des données personnelles ou seront destinés 
aux secteurs d’activité d’importance vitale, les services 
de l’État apporteront les éléments utiles à l’analyse des 
risques ou les conseils nécessaires à l’obtention du ni-
veau de sécurité correspondant à l’usage du produit 
ou du service en cours de conception ou de dévelop-
pement. Ils contribueront également, pour les usages 
qui le justifient, à mettre en place des dispositifs per-
mettant d’évaluer de manière indépendante le niveau 
de sécurité et de confiance de ces produits et services, 
et d’offrir à leurs utilisateurs potentiels des garanties 
adaptées par le biais d’une labellisation.