14 novembre 2019Reuters

Une convention de cybersécurité avec huit groupes industriels de Défense

PARIS (Reuters) – Le gouvernement français signe jeudi une convention de trois ans sur la cybersécurité avec huit grands groupes industriels de Défense qui doit permettre de fluidifier l’échange d’informations et renforcer notamment la sécurisation des sous-traitants face à un nombre croissant de cyberattaques.

Cette convention, signée par la ministre des Armées Florence Parly d’un côté et Airbus, Ariane group, Dassault aviation, MBDA, Naval Group, Nexter, Thalès, Safran de l’autre, formalise « les engagements mutuels pris pour protéger notre chaîne d’approvisionnement de la menace cyber », indique-t-on au ministère.

« Il faut prendre en compte la chaîne de sous-traitance, on a pu voir qu’il y avait des lacunes à ce niveau-là », ajoute-t-on. « Certains maîtres d’oeuvre industriels ne se soucient pas de leurs sous-traitants, de la façon dont ils traitent les données sensibles. »

La question de la sécurisation des sous-traitants a été soulevée fin septembre après des informations de presse selon lesquelles Airbus aurait été visé ces derniers mois par quatre attaques informatiques » majeures » lancées via des sous-traitants.

En octobre, le directeur général de l’Agence nationale pour la sécurité des systèmes informatiques (Anssi), Guillaume Poupard, a estimé qu’à « force de sécuriser les grands groupes, les attaquants » passaient « de plus en plus par les fournisseurs ou les sous-traitants qui ont un accès privilégié à leurs systèmes d’information ».

Concernant l’industrie de Défense, il est effectivement « plus facile de piéger un système d’armes en cours de développement chez des petits industriels qui n’ont pas les moyens pour se protéger, que lorsqu’il est déployé en opération », souligne-t-on au ministère des Armées. « Il faut donc prendre en compte ces phases amont de développement ».

(Marine Pennetier, édité par Sophie Louet)