{"id":24362,"date":"2026-06-25T10:09:39","date_gmt":"2026-06-25T08:09:39","guid":{"rendered":"https:\/\/creandgroup.com\/?post_type=opinion-article&p=24362"},"modified":"2026-06-25T10:26:07","modified_gmt":"2026-06-25T08:26:07","slug":"cybersecurite-le-principe-dimmunite-de-groupe-applique-au-monde-technologique","status":"publish","type":"opinion-article","link":"https:\/\/creandgroup.com\/fr\/article-opinion\/cybersecurite-le-principe-dimmunite-de-groupe-applique-au-monde-technologique\/","title":{"rendered":"Cybers\u00e9curit\u00e9\u00a0: le principe d\u2019immunit\u00e9 de groupe appliqu\u00e9 au monde technologique"},"content":{"rendered":"
\n
\n\n \n
\n \n
\n

Nous constatons depuis quelque temps un renforcement de la r\u00e9glementation en mati\u00e8re de cybers\u00e9curit\u00e9. Dans notre pays, avec l\u2019<\/span>approbation de la loi\u00a022\/2022 du\u00a09\u00a0juin relative aux mesures de s\u00e9curit\u00e9 des r\u00e9seaux et des syst\u00e8mes d\u2019<\/span>information, les bases de cette r\u00e9glementation ont \u00e9t\u00e9 \u00e9tablies et, surtout, deux groupes d\u2019<\/span>entreprises avec deux niveaux d\u2019<\/span>impact ont \u00e9t\u00e9 d\u00e9finis\u00a0: les entreprises importantes et les entreprises essentielles.<\/p>\n

La r\u00e9glementation \u00e9tablit la n\u00e9cessit\u00e9 d\u2019<\/span>adopter des mesures techniques et organisationnelles proportionnelles au risque, dans le but d\u2019<\/span>accro\u00eetre les niveaux de s\u00e9curit\u00e9. Si toutes les entit\u00e9s renforcent leur niveau de s\u00e9curit\u00e9, la s\u00e9curit\u00e9 collective de l\u2019<\/span>ensemble du pays est \u00e9galement renforc\u00e9e. Il s\u2019<\/span>agit du principe d\u2019<\/span>immunit\u00e9 de groupe appliqu\u00e9 au monde technologique.<\/p>\n

Le principal objectif de cette loi n\u2019<\/span>est pas de prot\u00e9ger les entreprises de mani\u00e8re isol\u00e9e pour leur propre b\u00e9n\u00e9fice priv\u00e9, mais de prot\u00e9ger la s\u00e9curit\u00e9 nationale et notre \u00e9conomie dans son ensemble. Dans un \u00e9cosyst\u00e8me num\u00e9rique et dans un pays de la taille de l\u2019<\/span>Andorre, l\u2019<\/span>impact de la cybers\u00e9curit\u00e9 pourrait \u00eatre consid\u00e9r\u00e9 comme syst\u00e9mique.<\/p>\n

Cette pr\u00e9occupation, qui se traduit par une r\u00e9glementation accrue, nous conduit \u00e0 investir davantage dans la s\u00e9curit\u00e9 afin d\u2019<\/span>am\u00e9liorer nos niveaux de s\u00fbret\u00e9. Si notre intention est d\u2019<\/span>am\u00e9liorer la maturit\u00e9 en mati\u00e8re de cybers\u00e9curit\u00e9, nous devons aborder trois\u00a0domaines d\u2019<\/span>action\u00a0: les personnes, les processus et les outils (la technologie).<\/p>\n

Le premier domaine qui nous vient \u00e0 l\u2019<\/span>esprit est celui des outils, de la technologie, c\u2019<\/span>est-\u00e0-dire les \u00e9l\u00e9ments techniques qui permettent l\u2019<\/span>ex\u00e9cution ou le contr\u00f4le. Nous pouvons citer comme exemples les instruments qui nous permettent d\u2019<\/span>authentifier les utilisateurs, ou les syst\u00e8mes de surveillance et de d\u00e9tection des attaques, ou encore les technologies d\u2019<\/span>automatisation permettant de r\u00e9agir rapidement et de mani\u00e8re structur\u00e9e.<\/p>\n

Le deuxi\u00e8me domaine, celui des m\u00e9thodes ou des processus, correspond aux r\u00e8gles du jeu. Ils d\u00e9finissent le comment, le quand et le pourquoi. Sans m\u00e9thode, les meilleurs outils sont inutiles.<\/p>\n

Les cadres et les politiques, les proc\u00e9dures ou les plans d\u2019<\/span>intervention sont tout aussi n\u00e9cessaires que les outils les plus modernes, car ils d\u00e9finissent notre strat\u00e9gie de s\u00e9curit\u00e9, identifient les risques et \u00e9tablissent des mesures.<\/p>\n

Enfin, le troisi\u00e8me domaine est celui des personnes. La s\u00e9curit\u00e9 commence et se termine avec les individus. Dans le cadre de ce domaine, il faut \u00e9valuer la sensibilisation et l\u2019<\/span>organisation humaine. Nous avons beaucoup parl\u00e9 de sensibilisation, du besoin de sensibiliser, d\u2019<\/span>informer sur les risques, ce qui est essentiel dans un environnement o\u00f9 l\u2019<\/span>utilisateur est devenu la cible num\u00e9ro\u00a0un des attaques.<\/p>\n

Une erreur tr\u00e8s fr\u00e9quente consiste \u00e0 consacrer la majeure partie du budget aux outils, en oubliant les m\u00e9thodes (les processus permettant de les g\u00e9rer) et les personnes (qui doivent les utiliser ou \u00e9viter les pi\u00e8ges). On atteint la v\u00e9ritable maturit\u00e9 lorsque les trois\u00a0domaines progressent au m\u00eame rythme.<\/p>\n

Parmi ces trois\u00a0axes d\u2019<\/span>action, je voudrais souligner celui des personnes, mais d\u2019<\/span>un point de vue op\u00e9rationnel. Je fais r\u00e9f\u00e9rence aux personnes qui, dans notre vie quotidienne, travaillent pour assurer la protection, \u00e0 quelque niveau que ce soit. Actuellement, le pays manque de profils sp\u00e9cialis\u00e9s en cybers\u00e9curit\u00e9 pour des raisons faciles \u00e0 deviner\u00a0: une demande int\u00e9rieure plus forte (g\u00e9n\u00e9r\u00e9e, entre autres, par la r\u00e9glementation), une concurrence f\u00e9roce du t\u00e9l\u00e9travail international, le manque d\u2019<\/span>attractivit\u00e9 pour les talents qui pourraient venir s\u2019<\/span>installer dans le pays ou l\u2019<\/span>absence d\u2019<\/span>une offre locale de formation sp\u00e9cialis\u00e9e en cybers\u00e9curit\u00e9.<\/p>\n

C\u2019<\/span>est cette derni\u00e8re raison qui nous a conduits \u00e0 cr\u00e9er le dipl\u00f4me de troisi\u00e8me cycle en Cybers\u00e9curit\u00e9, dont la premi\u00e8re \u00e9dition d\u00e9butera \u00e0 l\u2019<\/span>Universit\u00e9 d\u2019<\/span>Andorre en octobre. Pourquoi un dipl\u00f4me de troisi\u00e8me cycle en cybers\u00e9curit\u00e9\u00a0? Pour de nombreuses raisons\u00a0: parce qu\u2019<\/span>il existe une r\u00e9elle demande de professionnels qui n\u2019<\/span>est pas satisfaite, parce que cette demande va augmenter, pour \u00e9viter d\u2019<\/span>aller \u00e9tudier \u00e0 l\u2019<\/span>\u00e9tranger, parce que c\u2019<\/span>est une suite logique du dipl\u00f4me en informatique de l\u2019<\/span>UdA et, surtout, parce que ce sera l\u2019<\/span>occasion de constituer un r\u00e9seau, d\u2019<\/span>\u00e9tablir des contacts entre \u00e9tudiants, entre professeurs renomm\u00e9s, entre institutions et, par cons\u00e9quent, d\u2019<\/span>entrer dans le monde de la cybers\u00e9curit\u00e9.<\/p>\n

Si nous voulons renforcer notre immunit\u00e9 collective en mati\u00e8re de cybers\u00e9curit\u00e9, si nous voulons vivre dans un pays plus s\u00fbr sur le plan technologique, nous devons \u00eatre capables de former nos \u00e9tudiants afin qu\u2019<\/span>ils puissent mener leur activit\u00e9 en tant que professionnels au sein des entreprises du pays qui ont besoin d\u2019<\/span>eux.<\/p>\n<\/div>\n <\/div>\n \n \n

\n
Diari d’Andorra 25.06.26<\/h6>\n<\/div>\n <\/div>\n \n <\/div>\n \n <\/div>\n<\/section>\n\n