France: Une convention de cyberdéfense avec huit grands groupes industriels

Cette convention, signée par la ministre des Armées Florence Parly d'un côté et Airbus, Ariane group, Dassault aviation, MBDA, Naval Group, Nexter, Thalès, Safran de l'autre, formalise "les engagements mutuels pris pour protéger notre chaîne d'approvisionnement de la menace cyber", indique-t-on au ministère.

"Il faut prendre en compte la chaîne de sous-traitance, on a pu voir qu'il y avait des lacunes à ce niveau-là", ajoute-t-on. "Certains maîtres d'oeuvre industriels ne se soucient pas de leurs sous-traitants, de la façon dont ils traitent les données sensibles."

La question de la sécurisation des sous-traitants a été soulevée fin septembre après des informations de presse selon lesquelles Airbus aurait été visé ces derniers mois par quatre attaques informatiques" majeures" lancées via des sous-traitants.

En octobre, le directeur général de l'Agence nationale pour la sécurité des systèmes informatiques (Anssi), Guillaume Poupard, a estimé qu'à "force de sécuriser les grands groupes, les attaquants" passaient "de plus en plus par les fournisseurs ou les sous-traitants qui ont un accès privilégié à leurs systèmes d’information".

Concernant l'industrie de Défense, il est effectivement "plus facile de piéger un système d'armes en cours de développement chez des petits industriels qui n'ont pas les moyens pour se protéger, que lorsqu'il est déployé en opération", souligne-t-on au ministère des Armées. "Il faut donc prendre en compte ces phases amont de développement".

(Marine Pennetier, édité par Sophie Louet)