La France veut-elle vraiment diffuser la culture de la cybersécurité ?

Ce 27 septembre a été lancé le mois européen de la cybersécurité. Cette édition 2022 marque la 10e année de cette initiative commune à l’Agence Européenne de cybersécurité (ENISA) et aux Etats membres. Les actions de communication se multiplient dans tous les pays et un grand nombre de supports et d’événements sont créés. Il faut se féliciter de cette initiative d’ampleur.

Mais l’ENISA le reconnaît dans son rapport d’évaluation du mois européen de 2021 : l’efficacité de ce programme reste fondamentalement… inconnue. L’agence estime avoir touché 20 millions d’Européens sur les près de 450 millions d’habitants de l’Union. Soit, au maximum, 4,4 % d’entre nous. Moins d’un Européen sur 20 a été touché par la campagne de 2021, sans toutefois que la mémorisation des messages ne soient mesurée et des changements effectifs observés. Consciente des limites des indicateurs dont elle dispose, l’institution appelle aussi à mener des recherches sur la mesure de l’aspect comportemental de la cybersécurité. Mais cela parmi les multiples initiatives qu’elle mène, avec les moyens limités dont elle dispose.

Donnons-nous vraiment les moyens de diffuser cette culture de la cybersécurité ? Il est permis d’en douter. A quel point est-elle vitale pour notre résilience collective ? Quelle est l’urgence ?

Il est urgent de mieux diffuser la culture de la cybersécurité

Et cela en Europe comme dans l’ensemble de la société française. Malgré la couverture média désormais fréquente, le travail de plus en plus intense des institutions (ENISA, ANSSI, Gendarmerie, cybermalveillance.gouv.fr, IHEDN…), des associations et clubs professionnels (CIGREF, CESIN, AMRAE, CDSE, ISSA…) et l’arrivée du lieu totem qu’est le Campus Cyber, il faut bien le reconnaître : pour le moment, la cybersécurité reste un sujet d’experts. 

Car le thème cyber est perçu comme anxiogène, complexe, peu accessible. De surcroît, il requiert des compétences digitales de base, alors que l’illectronisme est un phénomène réel qui touche 19% des Français (INSEE). Plus largement, plus d’un Français sur trois éprouve des difficultés d’usage de base du numérique. En pratique, malgré les bonnes intentions et les incantations, les compétences de base en cybersécurité sont donc loin d’être accessibles à tous. Sans parler des comportements à modifier.

Pourtant le cyber fait partie des enjeux fondamentaux. Car il concerne chacun d’entre nous dans sa vie quotidienne, à domicile comme au travail. Il concerne encore plus nos enfants, qui vivront dans un univers totalement numérisé. Et il est illusoire de penser que la cybersécurité n’est qu’une affaire purement technologique, sous la seule responsabilité d'ingénieurs. Pour Imade Elbaraka, Associé cybersécurité de Deloitte, “Nous devons aller au-delà des démarches de sensibilisation, encore insuffisantes, afin de créer une « culture cyber » au sein de la population française”. L’ANSSI l’indique même en slogan depuis 2019 : “Tous connectés, tous impliqués, tous responsables”.

.. / ..

Dans la newsletter Shaker.media (inscription gratuite), découvrez la suite :

1. Pourquoi les investissements augmentent mais le compte n’y est toujours pas
2. A quel point les conséquences sont déjà dramatiques
3. Ce que doit faire la société civile, et chacun d’entre nous, à notre niveau

Il reste plus de 60% de contenu à lire (900 mots) soit 4 min de lecture. Vous pourrez aussi commenter sur Substack.

Demain, et chaque semaine, vous recevrez le Shake hebdo dans votre boite email préférée.

Fidèlement,

Sylvan