Technologies de l’information et télécommunications

Ce qui change en cas de défense collective

1) L’informatique devient une cible prioritaire

Les menaces hybrides frappent souvent d’abord dans le numérique : attaques DDoS, rançongiciels, attaques sur la chaîne d’approvisionnement, manipulation de données, brouillage radio et GPS ainsi que désinformation. L’objectif est rarement « la destruction pour la destruction », mais l’affaiblissement de la capacité de pilotage, de la confiance et du fonctionnement de la vie quotidienne.

2) Les effets en cascade s’accentuent

Une panne des réseaux mobiles, d’Internet ou de services informatiques centraux n’entraîne pas seulement des problèmes de communication, mais de réels risques d’approvisionnement : les centres de régulation deviennent injoignables, les systèmes logistiques tombent en panne, les systèmes de paiement deviennent instables, les processus liés à l’eau et à l’énergie sont mis sous pression, les hôpitaux perdent leurs flux de travail informatisés.

3) La hiérarchisation et le fonctionnement d’urgence deviennent la norme

En cas de défense collective, tous les systèmes ne peuvent pas continuer à fonctionner à pleine qualité. Il devient décisif de savoir quels services sont définis comme « must run », comment le fonctionnement d’urgence est organisé et comment la communication fonctionne sans les fonctions numériques de confort.

Où se situe la vulnérabilité

Dépendance aux réseaux et points de défaillance uniques

De nombreuses fonctions critiques dépendent de quelques nœuds : liaisons de backbone, centres de données centraux, services DNS, infrastructures d’authentification et d’identité, télémaintenance et dépendances au cloud.

Contrôle-commande et technologies opérationnelles (OT)

L’exploitation industrielle et celle des infrastructures critiquesdépendent de systèmes OT (SCADA, téléconduite). Si ce niveau est perturbé, il en résulte des conséquences physiques directes, par exemple pour l’énergie, l’eau, les transports ou la production.

Chaîne d’approvisionnement et prestataires tiers

Les risques de sécurité naissent souvent non pas dans son propre réseau, mais via des prestataires, des mises à jour logicielles, des bibliothèques, la maintenance externe ou des identités compromises. La sécurité devient ainsi une tâche d’écosystème.

Désinformation et perte de confiance

Les opérations d’information visent à créer l’incertitude, à affaiblir la confiance dans les institutions et à pousser la population vers des interprétations contradictoires. Combinées à des perturbations techniques, elles augmentent le risque de panique, de paralysie ou de rumeurs agressives.

Ce dont l’informatique et les télécoms résilients ont besoin en pratique

1) Redondance et capacité de repli

• plusieurs voies de communication (mobile, fixe, radio, satellite, canaux d’urgence)
• processus essentiels et procédures de substitution fonctionnant hors ligne dans l’administration, la santé et la logistique
• plans de sauvegarde et de reprise robustes (y compris des sauvegardes « saines »)

2) Durcissement et segmentation

• gestion rigoureuse des correctifs et des vulnérabilités
• segmentation entre IT et OT, principe du « moindre privilège », protection forte des identités
• mécanismes d’urgence contre les DDoS et processus rapides de blocage/réinitialisation des accès compromis

3) Exercices et routine de crise

La résilience naît de procédures exercées : réponse aux incidents, chaînes de communication, droits de décision, niveaux d’escalade, coopération avec les autorités et les autres exploitants.

4) Communiquer malgré les perturbations

La communication de crise doit aussi fonctionner sans Internet : systèmes d’alerte, sirènes, radio, annonces par haut-parleur, points de contact locaux, affichages. Il faut en même temps un discours préparé contre la désinformation : sources claires et reconnaissables, messages cohérents, rectifications rapides.

Ce que cela signifie pour les entreprises, les communes et les ménages

Les entreprises et exploitants d’infrastructures critiques

ont besoin de services « must run » clairement définis, d’un accès au fonctionnement d’urgence, de voies de communication redondantes et d’une coopération exercée avec les prestataires et les autorités. La cybersécurité n’est pas une question de conformité, mais de capacité opérationnelle.

Les communes et l’administration

doivent définir les processus essentiels pour un fonctionnement hors ligne : joignabilité des centres de régulation et des cellules de crise, information des citoyens, circuits de paiement et de signalement. Cela concerne non seulement l’informatique, mais aussi l’organisation et le personnel.

Les ménages

stabilisent le système par une préparation de base : radio à piles, batterie externe, contacts d’urgence sur papier, connaissance des systèmes d’alerte. Qui sait interpréter les alertes et ne dépend pas des rumeurs reste capable d’agir.

Lois de prévoyance et de garantie d’approvisionnement

Loi sur la poste (PostG) et loi sur les télécommunications (TKG)
Les réseaux postaux et de télécommunications font partie des fonctions de base des sociétés modernes : ils permettent l’alerte, la communication de crise, les paiements, les chaînes d’approvisionnement et la capacité d’action de l’État. La loi sur la poste (PostG) et la loi sur les télécommunications (TKG) en constituent le cadre juridique central en fonctionnement normal – et sont pertinentes en contexte de crise et de conflit, car elles fixent les conditions de disponibilité, de performance et les obligations organisationnelles des opérateurs postaux et de télécommunications.

Énergie : Loi sur la sécurité énergétique (EnSiG)
Sans énergie, centres de données, réseaux mobiles, centres de régulation et systèmes d’alerte ne fonctionnent que de manière limitée. L’EnSiG fournit le cadre pour piloter l’approvisionnement énergétique en cas de perturbation de façon à préserver autant que possible les capacités de communication et de pilotage.

Eau : Loi sur la garantie de l’approvisionnement en eau (WasSiG)
L’approvisionnement en eau dépend du contrôle-commande IT/OT, des communications et des systèmes de mesure et de régulation ; des perturbations peuvent retarder l’exploitation et la reprise. La WasSiG est pertinente, car la sécurisation de l’approvisionnement ne fonctionne que si la capacité de pilotage et la communication de crise sont maintenues même en cas de perturbation numérique.

Alimentation : Loi sur la garantie et la prévoyance alimentaires (ESVG)
L’approvisionnement alimentaire dépend de l’informatique : gestion des stocks, commandes, surveillance de la chaîne du froid, paiements et communication de crise sont numériques. L’ESVG est pertinente, car une crise d’approvisionnement est difficile à piloter sans voies d’information et de communication opérationnelles ; la résilience de ces systèmes conditionne donc sa mise en œuvre.

Transports et logistique : Loi sur la garantie des transports (VerkSiG)
Les infrastructures informatiques et de télécommunications dépendent de la maintenance, du dépannage et de la logistique physique (pièces de rechange, batteries, alimentation de secours). La VerkSiG est pertinente, car la gestion du trafic en mode crise détermine si ce soutien parvient à temps aux sites critiques.

Réglementation de la résilience des infrastructures critiques (physique & cyber)

• La directive NIS2 en constitue ici le cœur : des exigences minimales contraignantes en matière de gestion des cyberrisques, de notification des incidents et de sécurité de la chaîne d’approvisionnement doivent maintenir stables les fonctions numériques de base.
• La loi-cadre KRITIS reste pertinente comme cadre physique dans la mesure où des installations et sites critiques (p. ex. nœuds centraux, sites d’exploitation) sont classés comme infrastructures critiques.