Cybersécurité : la commande publique au défi de la résilience
Face à la menace cyber, les acteurs publics doivent accélérer. En facilitant l’accès à des prestations référencées, les centrales d’achat s’imposent comme un levier de performance.
Les collectivités, hôpitaux et établissements médico-sociaux se trouvent en première ligne face aux attaques cyber, qui peuvent désorganiser un service, bloquer une administration et fragiliser la confiance des usagers. La multiplication des fuites de données, des hameçonnages et des faux ordres de virement a accentué la nécessité d’une réponse rapide et efficace.
Le frein à l’action ne réside pas uniquement dans des considérations technologiques, mais aussi dans des contraintes administratives, contractuelles et organisationnelles. Entre l’expression du besoin, la rédaction du cahier des charges, l’analyse des offres et le déploiement, plusieurs mois peuvent s’écouler. En cybersécurité, ce délai est critique : une vulnérabilité connue persiste tant qu’une procédure d’achat est en cours, tandis que les cybercriminels ne ralentissent pas leurs activités.
Acheter plus vite, acheter mieux
Dans ce contexte, les centrales d’achat et cadres mutualisés, tels que la CANUT, le RESAH, la CAIH ou GIGALIS, jouent un rôle crucial. Elles facilitent l’accès des acteurs publics à des prestations cyber de référence, dans des cadres contractuels clairs et sécurisés. Le partenariat entre l’UGAP et Cybermalveillance.gouv.fr illustre cette dynamique, cherchant à transformer l’achat public en un vecteur d’acculturation et d’accès aux dispositifs cyber adéquats.
Ces centrales offrent des avantages concrets : des tarifs optimisés, une réduction des délais, une mutualisation de l’expertise et un accès à des prestataires référencés, tout en sécurisant le cadre juridique. Pour les communes, hôpitaux ou établissements médico-sociaux n’ayant pas toujours les équipes spécialisées nécessaires, ces leviers sont essentiels.
La cybersécurité ne doit pas être l’apanage des mieux dotés. La menace s’étend à l’ensemble du secteur public, et la réponse doit pouvoir être mise à l’échelle. Les centrales d’achat contribuent à rendre le marché cyber plus accessible, tout en diffusant des standards communs.
Une confiance à organiser
La mutualisation constitue l’une des réponses les plus efficaces à la dispersion des moyens publics. Elle permet d’éviter à chaque structure de repartir de zéro en s’appuyant sur des cadres et des retours d’expérience. Elle renforce également le pouvoir de négociation des acheteurs publics et rapproche leurs besoins d’un écosystème de prestataires référencés.
Cependant, cette confiance doit être soigneusement organisée. Les élus, directions générales, DSI, responsables métiers et acheteurs publics ont tous un rôle à jouer : identifier les services critiques, prioriser les données sensibles et anticiper les scénarios de crise.
Les centrales d’achat apportent un cadre, une rapidité d’exécution et une capacité de mutualisation précieuses. Elles permettent de relier ces dispositifs aux réalités de chaque organisation, en tenant compte de sa taille, de sa maturité et de ses contraintes réglementaires.
Face à une menace cyber de plus en plus industrialisée, l’achat public devient un élément structurant de la résilience. L’enjeu est clair : mieux acheter, mieux piloter et mieux protéger.
Source : Journal du Net
