PROSPECTIVE : DIANE BAUDRY : "L’intelligence systémique au service de la sécurité globale : quelle(s) SSI en 2020 ?"

L’intelligence systémique au service de la sécurité globale :

quelle(s) SSI en 2020 ?

Souvenons-nous…

La sécurité globale, concept transverse entre défense et sécurité, polyvalent et polymorphe, est née au lendemain des attentats du World Trade Center à New York en septembre 2001. Réaction, réponse émotive ou adaptation réfléchie à l’évolution de notre monde ? Peu importe finalement : la sécurité globale, et c’est là sa spécificité et sa complexité, a su mettre en cohérence un environnement désormais inter-relié, interconnecté, où l’interface homme-machine est au cœur de notre réalité sociétale. Une décennie s’est écoulée depuis sa naissance, et déjà des projets innovants, ambitieux, des réussites technologiques et organisationnelles, des processus de management créatifs, mais aussi les premiers écueils, les remises en question et les déceptions, et peut-être déjà le manque de visibilité et d’anticipation dans un contexte difficile à maîtriser et parfois même à comprendre.

Bientôt, la sécurité globale, en tant que politique, processus et dispositifs inscrits dans tous les champs d’intervention des Etats, des entreprises, des organisations et des cercles de progrès, soufflera ses bougies, son 10^ème anniversaire. Si l’on est en mesure de dresser un premier bilan des actions menées ces dernières années, où serons-nous demain ?

Si les dispositifs de veille nous permettent au quotidien d’apprendre, de nous informer, de comprendre et d’anticiper le prévisible, qu’en est-il de l’imprévisible ? Que nous réservent les prochaines décennies alors que nous évoquons la cyberpaix, la lutte informatique offensive (LIO), ou encore les cyberwarriors ? Pourquoi ne pas, au même titre que l’État et les acteurs de la Défense[1], imaginer les scenarii à venir ? Pourquoi la communauté SSI, accompagnée de ses confrères des Ressources Humaines, de la Stratégie, du Marketing, ou encore de la Finance, ne participerait-elle pas à la construction de sa propre prospective, en exploitant l’intelligence systémique pour mieux se préparer aux défis à venir ?

L’intelligence systémique au service de la SSI

L’évolution fulgurante des nouvelles technologies, comme l’a démontré le débat public sur les nanotechnologies en France, ou encore la généralisation dans notre quotidien des technologies RFID ; l’apparition parallèle de nouvelles menaces et vulnérabilités comportementales, techniques, industrielles et sociétales : tous ces changements bouleversent petit à petit les procédures et politiques de sécurité de nos structures et organisations, comme nos propres réflexes, nos attitudes et nos habitudes de travail. La sécurité des SI constitue un des domaines, sinon le principal, a être aussi directement concerné et impacté par ces bouleversements : par la nature des outils qu’elle utilise et protège, et par les multiples adaptations organisationnelles et comportementales qu’elle exige. De même, les modifications et transformations de nos entreprises, que ce soit en termes d’organisation, de fonctionnement, de structure ou de business, confrontées au quotidien à un environnement socio-économique en perpétuelle évolution, nécessitent de se préparer le mieux possible aux défis de demain.

Anticiper et être en capacité de répondre aux challenges à venir oblige la communauté SSI à se remettre en question, à revoir et à réajuster ses méthodes et processus, à redéfinir ses stratégies de travail collaboratif en fonction d’une réalité et d’un contexte difficilement appréhendables. Mais elle est douée de forces sans commune mesure. Soulignons, en particulier, sa solidarité et sa volonté de partager ses expériences, qui la dotent ainsi d’une réelle capacité d’analyse prospective. Les échanges observés lors de forums, de rencontres thématiques, de conférences sont autant d’occasion de partager ses expériences, de s’entraider, de revoir ses méthodes pour tous les acteurs de la sécurité, SI comme sûreté. Cette réalité amène presque naturellement la communauté SSI à construire l’avenir de ce domaine si particulier, et à élaborer ensemble un Plan Prospectif SSI à 10 ans.

Il est évident que cette construction constitue un travail collectif : la communauté SSI n’est pas la seule à être impliquée, à partir du moment où elle participe à la création de valeurs au sein des métiers de l’entreprise ou de l’organisation dans laquelle elle s’investit. Dès lors, ses interlocuteurs quotidiens, en particulier les équipes techniques et informatiques, les ressources humaines, la communication et le marketing, ou encore la stratégie et la finance, sont également impliqués et s’intègrent naturellement dans cette dynamique. Chacun propose ainsi ses idées et son analyse qui se complètent et se structurent. Des pistes de réflexion, des projets émergent, prenant en compte en amont la réalité socio-économique présente et à venir. Et c’est bien là que se situe la richesse de l’intelligence systémique.

Le Plan Prospectif SSI à 10 ans : quelle(s) SSI en 2020 ?

L’on entend déjà les premiers échos d’innovations technologiques en devenir, entre autres du côté de l’information quantique, ou encore de la transmission d’énergie électrique sans contact. Même si, du moins pour l’instant, la technologie quantique reste du domaine de la recherche appliquée, de par sa nature instable, les conséquences d’une information instantanée, annihilant toute possibilité de manipulation ou de désinformation liée à sa caractéristique quantique (toute interférence d’un acteur sur le flux de l’information amène une décohérence, et modifie la nature même de la donnée), et ses applications dans le domaine de la cryptographie quantique, présupposent des changements en termes de traitement, de diffusion, d’exploitation et de protection de l’information. La remise en cause de la dimension classique de la physique, et l’ouverture des technologies à l’ère quantique, engagera une révolution inédite non seulement en termes de technologies, mais surtout en termes de processus, de management et de méthodologies de travail. L’humain, qu’il soit manager ou collaborateur, changera lui aussi de dimension. De la même manière, la transmission d’énergie électrique sans contact, qui permet par exemple d’alimenter un téléphone portable sans utiliser une prise de courant, induit des évolutions majeures, ne serait-ce que sur la gestion des data centers. 

Pourquoi dès lors ne pas travailler ensemble, dans le cadre d’ateliers thématiques par exemple, afin d’imaginer et de construire des scenarii d’ici à 2020 ? Ils pourraient prendre en compte ces transformations à venir, ainsi que les menaces associées, aujourd’hui considérées comme improbables mais pouvant être tout à fait réelles dans 10 ans. Pourquoi ne pas tenter de décrire nos visions de la SSI dans 10 ans, les technologies qui seront nées, les dispositifs de veille qui y seront associés, les nouvelles politiques de protection de l’information, etc. ? Pourquoi ne pas anticiper les nouveaux périmètres intégrés dans la SSI au sein des entreprises, parallèlement par exemple aux politiques de recrutement et de gestion des personnes, totalement recomposées ?

Car cet exercice de prospective à 10 ans, s’il peut paraître loufoque, voire absurde, vise à intégrer la SSI dans le business model des entreprises, toute taille et domaine d’activités confondus. Développer de nouveaux marchés, valoriser les actifs informationnels et financiers, promouvoir l’innovation de nouvelles technologies, créer des services plus adaptés aux besoins des clients et davantage compétitifs, tout cela n’est possible que si nous sommes capables de faire preuve d’une intelligence collective, qui relie, connecte, transforme, et anticipe les nouvelles réalités à venir. Élaborer ce « PP-SSI10[2] » nous permettrait ainsi d’avoir une meilleure visibilité sur les enjeux à venir, tout en poursuivant nos objectifs et en construisant les stratégies de développement adaptées. Certes, le projet est complexe, mais s’il y a bien un domaine doué de créativité, d’imagination et d’ingéniosité, c’est la SSI. Cette dynamique, associée aux travaux et aux activités de l’ANSSI, permettrait d’inscrire la SSI au cœur du business de nos entreprises, et d’en faire ainsi un promoteur de leurs capacités d’innovation et de compétitivité.

Diane BAUDRY.

Expert sécurité.

---

[1] PP30 : Plan Prospectif à 30 ans du Ministère de la Défense.

[2] PP-SSI10 : Plan Prospectif  SSI à 10 ans.