20250713_NP_SGDSN_Actualisation_2025_RNS_FR.pdf — page 53

51 
 
263. En tant que puissance responsable, la France a poursuivi son action engagée depuis 2020 dans la 
refonte de l’architecture cyber à l’ONU afin de pérenniser le cadre de négociation et de produire 
des résultats plus concrets. Elle est aussi à l’origine de l’initiative internationale du processus de Pall 
Mall qui vise à lutter contre la prolifération et l’usage irresponsable des capacités cyber intrusives 
disponibles sur le marché. 
264. L’État a également accompagné la sensibilisation et la montée en compétences de la Nation face 
au risque cyber. Dans ce cadre, un observatoire des métiers de la cybersécurité a été créé et un 
programme regroupant les parties prenantes a été lancé autour du campus cyber. Des initiatives 
pour sensibiliser les collégiens et lycéens aux enjeux cyber ont également été mises en œuvre. 
265. Enfin, plusieurs exercices de dimension nationale ou internationale ont été conduits afin de diffuser 
une culture de gestion de crise au profit d’un large spectre d’acteurs (exercices REMPAR22 et 
JOP23). 
 
2. Plan d’action pour atteindre l’objectif stratégique 
266. Issues de la stratégie nationale de cybersécurité validée en conseil de défense et de sécurité 
nationale le 27 novembre 2024, les nouvelles mesures proposées visent à accélérer sa mise en 
œuvre pour avoir une des meilleures résiliences cyber à l’horizon 2030. 
 
2.1 Faire de la France le plus grand vivier de talents cyber d’Europe 
267. Face à la pénurie de main d’œuvre dans le secteur de la cybersécurité, la France doit investir 
massivement pour orienter vers ces métiers et soutenir les plans de formation et de reconversion, 
condition première de la réussite de l’ambition portée en termes de résilience cyber. 
 
2.2 Renforcer la résilience cyber de la Nation 
268. La France doit mettre en œuvre un plan ambitieux pour élever le niveau général de cybersécurité, 
dont celui du socle informatique de l’État, et entraîner la Nation à réagir aux crises cyber.  
269. Ce plan reposera sur la poursuite de programmes ciblés d’accompagnement à la cybersécurité. 
Dans la continuité des programmes engagés, la mise en œuvre de la directive NIS 2 doit être 
accompagnée par des financements d’amorçage au profit des secteurs41 et des acteurs les plus 
vulnérables et les plus critiques pour le fonctionnement de la Nation. Les CSIRT devront être 
pérennisés et renforcés. 
270. Il est également indispensable de mettre en œuvre un programme de prévention en matière de 
cybersécurité. 
 
2.3 Entraver l’expansion de la cybermenace 
271. La France renforcera sa capacité à anticiper les menaces cyber et à les entraver pour augmenter 
significativement le coût pour les attaquants. 
272. Pour garantir sa capacité à détecter, prévenir et entraver les cyberattaques, le partage 
d’informations techniques sur les menaces sera augmenté. Il associera en particulier les OIV, les 
prestataires de cybersécurité et les opérateurs de télécommunications, en s’appuyant sur les 
réseaux de CSIRT. 
273. Le développement des capacités humaines, techniques et juridiques, de réponse à la 
cybercriminalité sera poursuivi. Il s’inscrira dans un cadre de coordination nationale et de 
coopération internationale renforcées.  
                                                
41 18 secteurs stratégiques ont été identifiés dans la directive NIS 2.