Quelles sont les limites et les ambitions de la stratégie de cybersécurité ?

Aujourd’hui la stratégie d’accélération cyber atteint ses limites, les cybercriminels visant le maillon faible (usagers, petites structures, etc.) dans des systèmes administratifs de plus en plus connectés et interdépendants. Face à ce risque systémique, le directeur de l’Anssi plaide pour un « changement d’échelle » en apportant à chacun (citoyens, TPE-PME, collectivités, etc.) « les moyens de se protéger et d’être protégé ». Pour atteindre cet objectif, le premier levier mis en œuvre est la réglementation jugée « efficace si elle est bien utilisée ». C’est ainsi que la directive « NIS 2 » – texte européen auquel l’Anssi a beaucoup contribué – va élargir à tous les secteurs critiques les obligations cyber : désignation d’un RSSI, notification systématique des incidents, plan de mise en conformité. Si l’on sait d’ores et déjà que les administrations locales seront visées, il reviendra au législateur de lister ­précisément les entités[…]