Le secret protège nos systèmes cyber. Il protège aussi nos erreurs

La confidentialité : une protection ou une faiblesse ?

La confidentialité est souvent perçue comme un rempart indispensable dans les secteurs souverains, notamment en cybersécurité. Didier Bazalgette, expert en défense et innovation, souligne que la confidentialité peut simultanément protéger des informations cruciales et masquer des erreurs. Si une organisation protège indiscriminément ses vulnérabilités, ses méthodes et ses hypothèses, elle risque d’échapper à toute forme de contradiction, ce qui peut mener à des raisonnements erronés.

Une problématique plus large

Ce phénomène n’est pas limité à la cybersécurité. Il s’étend à la recherche et développement (R&D) souveraine dans des domaines variés, tels que les systèmes d’armement ou les technologies critiques. Lorsqu’une organisation identifie une faiblesse, elle ne peut pas toujours partager des informations sensibles avec les experts susceptibles de l’aider. Les compétences nécessaires sont souvent dispersées entre différentes institutions, laboratoires et entreprises, rendant la collaboration complexe.

Confrontation à la réalité

Bazalgette a été confronté à cette problématique au cours de sa carrière, notamment à la Direction générale de l’armement et à l’Agence européenne de défense. Il a observé que les compétences requises pour résoudre des problèmes étaient souvent réparties entre plusieurs entités, tandis que les informations cruciales ne pouvaient pas circuler librement.

Expérimentations concrètes

Entre 2019 et 2023, plusieurs projets de modélisation ont été réalisés pour l’Agence de l’innovation de défense, impliquant des compétences de diverses institutions telles que l’Inria et l’École polytechnique. L’enjeu était de fournir un objet de travail fidèle au problème réel sans exposer son contexte sensible.

Importance de la double compétence

Bazalgette insiste sur l’importance d’une double compétence, capable de naviguer entre le langage opérationnel et scientifique. Cela permet d’identifier les écarts entre les formulations institutionnelles d’un problème et leur fonctionnement opérationnel, garantissant que les solutions proposées soient à la fois pertinentes et applicables.

Collaboration et enseignement

La collaboration entre Bazalgette et ses collègues ne s’est pas limitée à des projets institutionnels. En 2023, ils ont dispensé un cours à Sciences Po sur les défis et innovations en matière de renseignement en Europe, abordant la nécessité de faire coopérer des acteurs issus de différents domaines.

Conclusion

La gestion de la confidentialité dans les systèmes cyber représente un défi majeur, non seulement en termes de protection des informations, mais aussi en ce qui concerne la capacité à identifier et corriger des erreurs potentielles. Une approche réfléchie et collaborative est essentielle pour naviguer dans cet environnement complexe.

Source : Didier Bazalgette, INCYBER NEWS