En avril dernier, c'est une équipe française qui a remporté l'édition 2019 de Locked Shields, le prestigieux exercice international de cyberdéfense en situation réelle à Tallinn (Estonie). Cinq jours durant, 60 experts civils et militaires de l'Agence nationale de la sécurité des systèmes d'information (Anssi) et du ministère des Armées ont déjoué tout un éventail de cyberattaques. La France a in fine décroché la première place, devant la République Tchèque et la Pologne. Florence Parly, la ministre des Armées, s'en est félicitée :
« Nous avons en France une expertise indéniable dans le domaine cyber, et surtout des personnels de talent », a-t-elle affirmé dans un communiqué de l'Anssi.
Le problème, c'est que les talents français, aussi compétents et bien formés soient-ils, ont une fâcheuse tendance à se faire la malle aux États-Unis, écrasant poids lourd en matière de cybersécurité. Michel Van Den Berghe, le patron d'Orange Cyberdefense, le pôle dédié à la cybersécurité de l'opérateur historique, déplore ce phénomène.
« Nous avons une très belle expertise en cyber, elle est rare, et nous perdons nos talents dont beaucoup partent en Californie », regrette-t-il.
Le gouvernement en a bien conscience, et cherche, par tous les moyens, à enrayer cette fuite des cerveaux. L'enjeu est des plus importants à l'heure où les cybermenaces sont de plus en plus grandes, et les cyberattaques, qui émanent parfois des États, de plus en plus dévastatrices.
Un « Beer-Sheva » à la française
Voilà pourquoi la France réfléchit aujourd'hui à se doter d'un grand campus dédié à la cybersécurité. Des industriels au monde universitaire, en passant par certaines agences gouvernementales (comme l'Anssi), cette sorte de « Station F » spécialisée à vocation à réunir tous les acteurs du secteur pour échanger les bonnes pratiques et plancher sur leurs difficultés communes. Aux yeux de l'exécutif, l'endroit a vocation à davantage fédérer l'écosystème français de la cybersécurité, tout en le positionnant, à l'échelle mondiale, comme un pôle d'excellence pour attirer les talents, et surtout les conserver. L'idée aurait, nous dit-on, germé suite à une visite d'Emmanuel Macron en Israël, très réputé pour son expertise en cybersécurité, et dont le centre cyber de Beer-Sheva est une référence.
Ce mardi, le Premier ministre Édouard Philippe a demandé à Michel Van Den Berghe de réfléchir à la création de ce campus. Selon le dirigeant, les cadors français de la cybersécurité sont prêts à jouer à jouer le jeu.
« Outre Orange, j'ai eu le 'go' de Thales et d'Atos au plus haut niveau », affirme-t-il. Et celui de Capgemini ? « Nous allons bien évidemment les intégrer », poursuit-il.
Si le patron d'Orange Cyberdefense a été choisi pour cette mission, il martèle que ce projet doit profiter au secteur dans ensemble. Il veut à tout prix éviter qu'il soit perçu comme un bébé de l'opérateur historique. Ce qui risquerait, logiquement, de le plomber en décourageant ses concurrents. C'est la raison pour laquelle ses responsabilités chez Orange ne figurent pas dans le communiqué de Matignon. « C'est voulu », insiste-t-il.
Rassembler les startups
A côté des industriels, Michel Van Den Berghe veut rassembler dans ce campus les experts du monde académique, « notamment pour créer des filières qui nous permettent d'aller beaucoup plus vite dans la formation et le recrutement ».
« On a embarqué l'Inria [l'Institut national de recherche dédié aux sciences du numérique, Ndlr] pour tout ce qui touche aux enjeux cyber concernant les objets connectés ou l'intelligence augmentée », poursuit-il.
Le dirigeant souhaite que ce hub attire un maximum de startups « pour qu'elles soient très proches des industriels ». Enfin, l'Anssi et d'autres services de l'État auront également leur place, enchaîne-t-il.
Pour Michel Van Den Berghe, ce campus cyber doit être « opérationnel ». « Ce qu'on propose aux industriels, c'est d'y envoyer leurs équipes pour partager leurs savoir-faire dans des domaines où ils ne sont pas concurrents », explique-t-il. Il pense notamment au segment des Cert, ces centres de veille, d'alerte et de réponse aux attaques informatiques. Selon lui, certains spécialistes, par exemple ceux « qui sont sur la partie du dark Web ou de la réponse à incident », pourraient se retrouver pour faire le point sur les typologies d'attaques auxquelles ils sont confrontés.
Imaginer les réponses aux menaces futures
Michel Van Den Berghe souhaite aussi que ce lieu soit un endroit où l'on se projette, où l'on imagine les réponses à apporter aux menaces de demain. À l'instar de Station F, ce campus cyber a vocation à organiser des événements et conférences avec la fine fleur du secteur.
S'il privilégie aujourd'hui Paris pour accueillir ce lieu, Michel Van Den Berghe affirme qu'il pourrait, dans un second temps, disposer de satellites dans d'autres villes, avec des spécialités propres. Toutes ses propositions seront remises à Matignon d'ici à la fin du mois de novembre.
« Quand nous mettrons le pied sur l'accélérateur, nous serons difficiles à égaler » (Joelle Pineau, directrice de la recherche en IA chez Meta)
Sujets les + commentés