Les réseaux de communication constituent l'épine dorsale de la société moderne, permettant des fonctions essentielles allant des communications quotidiennes aux services publics et privés essentiels. Les citoyens, les entreprises et les gouvernements dépendent de plus en plus de ces infrastructures, interconnectées avec des secteurs vitaux tels que l’énergie, la santé et la finance. Une étude de Économie de Copenhague pour Connect Europe, il le dit clairement : la sécurité et la résilience sont des conditions essentielles pour garantir les bénéfices aux utilisateurs, la productivité et la croissance économique.
Le document souligne que la contribution des opérateurs télécoms à la sécurité européenne ne se limite pas à la protection des réseaux, mais concerne la capacité à soutenir la continuité des services essentiels et la stabilité du système économique. « La résilience est notre permis d'opérer », déclare un responsable de la sécurité interrogé, soulignant que toute perturbation sape la confiance et peut générer des impacts importants. C’est pourquoi le rapport appelle à un changement de rythme : investissements ciblés, simplification réglementaire et développement des compétences pour transformer la résilience d’une obligation technique en un avantage concurrentiel.
Infrastructures critiques et interdépendances
Le rôle des opérateurs télécoms est stratégique car les réseaux fixes et mobiles constituent la base de la chaîne de valeur des services numériques. Sans connectivité, il n’y aurait pas de cloud, de centres de données, de services OTT, de solutions de sécurité et de plateformes publiques. La diffusion de la 5G et du VHCN a accru la capacité et la fiabilité, accélérant la numérisation de secteurs tels que énergie, finance, santé et transports. Cette interdépendance fait de la maintenance des réseaux un enjeu de sécurité nationale.
Pour les citoyens, la connectivité signifie l’accès aux services bancaires, aux achats en ligne et aux plateformes publiques ; pour les entreprises, la collaboration et les chaînes d’approvisionnement basées sur les données. Parallèlement, pour les gouvernements : communications sécurisées, e-gouvernement et systèmes d’alerte. Le rapport cite des incidents au cours desquels des pannes de réseau ont bloqué les paiements numériques ou les appels d’urgence, démontrant ainsi que la continuité des activités est un bien public.
Un risque complexe et évolutif
Les opérateurs sont confrontés à un paysage de risques divisé en cinq catégories : pannes du système, pannes de tiers, phénomènes naturels, erreurs humaines et actions malveillantes. Les incidents importants se sont multipliés en 2024, souvent liés à des facteurs externes tels que des pannes de courant et des événements météorologiques extrêmes. Dans le même temps, les heures d’utilisation perdues ont diminué, signe d’une meilleure gestion des pannes et d’une infrastructure plus robuste.
Les actions malveillantes incluent les attaques DDoS, les ransomwares et le sabotage physique, jusqu'aux risques sur les câbles sous-marins et au vol de données cryptées dans la perspective « voler maintenant, décrypter plus tard » liée à l'avenir de l'informatique quantique. « La sécurité doit être intégrée dès le départ dans tous les systèmes et processus », prévient un responsable interrogé, appelant à l'urgence de défenses proactives.
Sécurité : prévention et protection
Les opérateurs adoptent une approche intégrée de la sécurité, basée sur l'évaluation des risques et des structures dédiées (Ciso/Cso, Cert/Csirt). Les mesures comprennent une analyse automatisée des vulnérabilités, une gestion rigoureuse des accès, une détection des menaces 24 heures sur 24 et une formation continue du personnel. Le matériel et les logiciels sont sélectionnés selon des normes actualisées, avec des contrôles de la chaîne d'approvisionnement et une protection physique des sites.
La sécurité s'étend aux utilisateurs : solutions d'atténuation DDoS, anti-spoofing et anti-fraude, ainsi que sécurité en tant que service pour les AP et les secteurs critiques. L'automatisation de l'IA réduit les temps de réponse et les erreurs. « Grâce à l'automatisation, nous pouvons minimiser les erreurs humaines et accroître l'efficacité de la protection des actifs numériques », explique un responsable de Téléphonique.
Les opérateurs investissent également dans les technologies émergentes telles que la cryptographie quantique pour se préparer aux scénarios futurs, confirmant ainsi que la sécurité est un moteur d’innovation.
Résilience : continuité et réponse rapide
La résilience repose sur quatre piliers :
- continuité d'activité (redondances, sauvegardes d'énergie et de données),
- gestion structurée des incidents,
- reprise après sinistre testée,
- partage de renseignements.
Les réseaux sont conçus pour éviter les points de défaillance uniques, avec une connectivité double ou triple et des itinéraires alternatifs. « On peut améliorer la résilience en apprenant des accidents », observe un expert, soulignant l’importance des exercices conjoints entre opérateurs, autorités et secteurs critiques.
Coûts et défis de la durabilité
Assurer la sécurité et la résilience implique des coûts élevés, difficiles à isoler car intégrés à chaque phase du cycle de vie du réseau. « Tout ce que nous faisons comporte un élément de sécurité, il est donc impossible de séparer les coûts du reste de l'activité », explique un responsable de la sécurité. Le rapport indique que Les dépenses devraient augmenter en raison des menaces et des nouvelles réglementationstandis que la fragmentation du marché européen limite les économies d’échelle.
Politique : investissements, simplification, compétences
Le document indique trois priorités politiques. D'abordrenforcer la capacité d'investissement du secteur, en évaluant également le rôle de la sécurité et de la résilience dans les analyses de concentration et en envisageant des initiatives de partage des risques là où l'intérêt public dépasse l'intérêt commercial. Deuxièmesimplifier la réglementation : aujourd’hui, les opérateurs sont confrontés à des chevauchements entre Nis2, Cer, Cra et les normes sectorielles telles que Dora, avec des rapports en double qui privent de ressources des mesures substantielles. Troisièmecombler le déficit de compétences : la pénurie de profils de cybersécurité en Europe limite l’évolutivité de la protection et augmente les coûts de main-d’œuvre. Nous avons besoin d’une stratégie européenne pour les compétences futures et de programmes de formation communs.
Dans l’ensemble, le message du rapport est clair : La sécurité européenne dépend également des opérateurs télécoms. Ce ne sont pas simplement des fournisseurs de connectivité, mais infrastructures stratégiques qui soutiennent l’économie, les services essentiels et la défense sociale. Les investissements, les règles intelligentes et les compétences sont essentiels pour transformer la résilience et la sécurité en un avantage concurrentiel, faisant ainsi des réseaux européens un bien commun au service de la société et du marché.