Le Cybersecurity Tour rapproche les alliés franco-allemands de la cybersécurité

Retenu voici deux ans par le World Trade Center Metz-Sarrebruck, le thème de la cybersécurité a démontré sa pertinence tant au plan transfrontalier qu’au regard de l’actualité européenne et mondiale. Les repésentants deseurométropoles de Sarrebruck et de Metz ont successivement accueilli la soixantaine de participants au premier Cross-border cybersecurity Tour le 20, puis le 21 mars.

A Sarrebruck, les participants ont été accueillis au centre d’innovation East Side Fab.

La rencontre a révélé une concentration méconnue d’organismes et chercheurs de renommée mondiale à Sarrebruck. Venus de Lorraine, mais aussi de la France entière, les participants au Cross-border cybersecurity Tour ignoraient sans doute qu’un chercheur sarrois, Dr. Christoph Endres, avait défrayé la chronique américaine au printemps 2023 en démontrant des failles dans les modèles de langage de Chapt GPT quelques semaines seulement après le lancement de cette IA générative.

L’Office fédéral allemand de la sécurité des technologies de l’information - Bundesamt für Sicherheit in der Informationstechnik (BSI) - a ouvert une antenne à Sarrebruck en 2021, notamment pour bénéficier de la proximité de la frontière française. L’Office, qui coopère depuis sa création avec l’Agence nationale de la sécurité des systèmes d’information (ANSSI), a présenté les enjeux des certifications de l’IA qui entreront prochainement en vigueur dans l’Union européenne.

Battant en brèche la méchante devise selon laquelle les Etats-Unis inventent, la Chine copie et l’Europe régule, l’expert souligne que les travaux du BSI sont menés en lien avec les entreprises pour leur fournir des catalogues de méthodes concrètes immédiatement utilisables.

Acteur mondial de la cybersécurité, le Cispa (ex-Helmholz Zentrum) compte quatre implantations en Allemagne dont deux unités sarroises qui connaissent un développement spectaculaire à Sarrebruck et à Sankt Ingbert. Forte de 650 salariés, dont 65 % de chercheurs émanant de 50 pays différents, le Cispa a été désigné en 2022 comme meilleur centre mondial en matière de sécurité informatique et de cryptographie. Doté d’un fonds de financement de 50 millions d’euros, il a soutenu une trentaine de start-up en 2023, créant au passage 300 emplois en Sarre.

;En 2020, le Cispa a lancé avec l’Inria/Loria, centre de recherche en informatique de l’Université de Lorraine, le French-German center for Cybersecurity. Le Cross-border cybersecurity Tour a permis à quatre start-up, les lorraines Cybi et Cyber detect, et les sarroises Detesia et Xpect, de présenter leurs projets.

A Metz, l’école d’ingénieurs Centrale Supelec a réuni des spécialistes de la cybersécurité et des dirigeants d’entreprise pour ancrer une culture transfrontalière de la sécurité informatique. Parmi les intervenants de la table ronde consacrée à « L’état actuel de la cybercriminalité et le rôle de la recherche en cybercriminalité », les représentants du Loria, de l’Anssi, de Grand Est Cybersécurité, de la Gendarmerie nationale et de EDIH/DFKI ont rappelé les dangers d’un cybercrime professionnalisé, automatisé et internationalisé.

Qu’elles émanent d’Etats ou de groupes criminels, les cyberattaques visent à extorquer des rançons, à espionner des concurrents, à perturber la capacité de discerner le vrai du faux ou à siphonner des données et des éléments bancaires. Le constat est anxiogène, mais les intervenants ont présenté l’image d’un écosystème franco-allemand plutôt fiable associant recherche fondamentale, prévention, investigation et répression.

Publiques ou privées, grandes ou petites, toutes les structures sont vulnérables et doivent au plus vite acquérir les bases d’une culture de la cybersécurité. En Sarre comme dans le Grand Est, des structures publiques accompagnent les entreprises dans l’apprentissage d’un « cyber-code de la route ».

Une directive européenne connue sous le nom de NIS2 doit établir dès cette année un cadre réglementaire commun en matière de cybersécurité. Un référentiel commun s’appliquera essentiellement aux opérateurs de l’énergie, des transports, des infrastructures bancaires et financières, à l’administration publique et aux entreprises relevant de secteurs critiques. Chaque Etat devait en principe retranscrire cette directive dans son droit national dès 2024, mais dans la Grande Région, seule la Belgique s’est pour l’heure conformée à cette obligation.

Implantée à Sarrebruck et à Berlin, la société, qui emploie une quarantaine d’avocats dont de nombreux juristes franco-allemands, s’est spécialisée dans la protection des données, la sécurité des produits et la cybersécurité. Le cabinet voit dans l’accompagnement des industriels et des acteurs franco-allemands du digital business un marché prometteur.