{"id":2975,"date":"2026-05-15T07:00:46","date_gmt":"2026-05-15T05:00:46","guid":{"rendered":"https:\/\/davadie.bzh\/?p=2975"},"modified":"2026-05-14T23:07:02","modified_gmt":"2026-05-14T21:07:02","slug":"le-triste-etat-de-la-surete","status":"publish","type":"post","link":"https:\/\/davadie.bzh\/index.php\/2026\/05\/15\/le-triste-etat-de-la-surete\/","title":{"rendered":"Le triste \u00e9tat de la s\u00fbret\u00e9"},"content":{"rendered":"

Il y a presque cinq ans de cela, un billet de ce blog d\u00e9plorait le triste \u00e9tat de l’IE<\/a>. Que dire de celui de la s\u00fbret\u00e9, apr\u00e8s les r\u00e9centes affaires qui l’ont montr\u00e9e en grande difficult\u00e9 ? Il y eut r\u00e9cemment une fuite massive de donn\u00e9es \u00e0 l’ANTS<\/a> qui a fait r\u00e9agir le premier ministre, lequel d\u00e9plore la r\u00e9alisation d’un casse du si\u00e8cle tous les 3 jours ! Dans le cas de l’ANTS, il faut donc se garder de l’ext\u00e9rieur. Mais \u00e0 propos de casse du si\u00e8cle, le Louvre qui avait d\u00e9j\u00e0 connu l’\u00e9pisode doudou crosse bitume<\/a>, voit maintenant le mauvais contr\u00f4le de sa billetterie faire l’objet d’une information judiciaire<\/a>. Le pr\u00e9judice serait d’une dizaine de millions d’euros et impliquerait 6 employ\u00e9s. S’il faut se garder de l’ext\u00e9rieur, il faut donc se garder \u00e9galement de l’int\u00e9rieur. Lorsqu’on observe les op\u00e9rations dans le d\u00e9troit d’Ormuz, on constate que la technologie ne fait pas tout. Ce qui est rappel\u00e9 par un r\u00e9cent article du Parisien<\/a> illustrant qu’il faut se garder de d\u00e9l\u00e9guer les d\u00e9cisions \u00e0 de la technique ou \u00e0 l’IA. Enfin, la rave party<\/em> qui a eu lieu sur un terrain militaire pr\u00e8s de Bourges<\/a> montre que l\u2019\u00c9tat garde bien mal son patrimoine.<\/p>\n

<\/p>\n

Source<\/a><\/p>\n

Une impr\u00e9paration g\u00e9n\u00e9rale<\/h3>\n

Lorsqu’un incident de s\u00e9curit\u00e9 a lieu, il est d’usage de bl\u00e2mer le citoyen qui n’a pas \u00e9t\u00e9 assez sensibilis\u00e9, ne s’est pas assez pr\u00e9par\u00e9, etc. C’est le cas g\u00e9n\u00e9ral des fuites de donn\u00e9es \u00e0 propos desquelles il est rab\u00e2ch\u00e9 que chacun doit prot\u00e9ger ses donn\u00e9es. Mais lorsque France Titres<\/a> (ex ANTS dont l’URL est toujours ANTS, allez savoir…) perd les donn\u00e9es des citoyens qui doivent<\/strong> les lui fournir, alors qu’elle est cens\u00e9e les prot\u00e9ger, que faire ? Et dire qu’il existe une autre agence d\u2019\u00c9tat, l’ANSSI<\/a> qui doit veiller, si sa d\u00e9nomination est correcte, \u00e0 la s\u00e9curit\u00e9 des syst\u00e8mes d’information. Elle a \u0153uvr\u00e9, et visiblement tr\u00e8s bien, pour r\u00e9parer le piratage de TV5 Monde<\/a>, alors comment se fait-il que l’ANTS n’ait pas (assez) fait appel \u00e0 ses services de mani\u00e8re pr\u00e9ventive ?<\/p>\n

N’\u00e9piloguons pas sur l’impr\u00e9paration du mus\u00e9e du Louvre, surpris par un casse d\u00e9j\u00e0 imagin\u00e9 par Fant\u00f4mette, un billet lui a \u00e9t\u00e9 consacr\u00e9 (cf. supra<\/em>), et les auditions parlementaires ont montr\u00e9 que, malgr\u00e9 l’habilet\u00e9 rh\u00e9torique de sa pr\u00e9sidente, le mus\u00e9e le plus c\u00e9l\u00e8bre du monde n’avait pas anticip\u00e9 grand chose. Pourtant, des films relatifs aux casses dans les mus\u00e9es sont l\u00e9gion. Faut-il manquer d’imagination et de culture \u00e0 ce point pour diriger un tel mus\u00e9e ? Quant aux probl\u00e8mes de billetterie, il est \u00e9tonnant qu’une comparaison entre le nombre de billets vendus et le nombre de personnes franchissant les portiques d’entr\u00e9e et de sortie n’ait pas \u00e9t\u00e9 effectu\u00e9 plus t\u00f4t.<\/p>\n

L’invasion du terrain militaire par des \u00ab\u00a0f\u00eatards\u00a0\u00bb montre que la s\u00fbret\u00e9 se nourrit du renseignement. Le n\u00e9gliger, c’est s’exposer, donc se fragiliser. Arguer du fait que l\u2019\u00c9tat a beaucoup d’emprises et qu’il est difficile de les surveiller est un sophisme grossier. On ne prot\u00e8ge bien que ce que l’on connait, et pour prot\u00e9ger son patrimoine, il faut s’en donner les moyens. On peut aussi esp\u00e9rer un miracle, mais sa r\u00e9alisation n’est jamais certaine. Plut\u00f4t que de l’attendre, il est pr\u00e9f\u00e9rable de se fier \u00e0 saint Matthieu qui \u00e9crivait<\/a> d\u00e9j\u00e0 il y a environ 2000 ans : Comprenez-le bien : si le ma\u00eetre de maison avait su \u00e0 quelle heure de la nuit le voleur viendrait, il aurait veill\u00e9 et n\u2019aurait pas laiss\u00e9 percer le mur de sa maison<\/em>.<\/p>\n

Quant \u00e0 l’article du Parisien qui raconte la m\u00e9saventure d’une conductrice contr\u00f4l\u00e9e positive \u00e0 la coca\u00efne, aux amph\u00e9tamines et aux opiac\u00e9es (\u00e0 80 ans, quelle volont\u00e9 !), il narre \u00e9galement le fait que la contre expertise \u00e9tait n\u00e9gative. Comment est-ce possible ? Au bout de plusieurs jours d\u2019attente, le r\u00e9sultat tombe : <\/em>n\u00e9gatif. Le premier test \u00e9tait donc bien erron\u00e9. \u00c0 la gendarmerie, on lui explique simplement que \u00ab 10 % de ces tests peuvent \u00eatre faux \u00bb<\/em>. Que s’apelerio le faux positif et qui montre l’int\u00e9r\u00eat de s’int\u00e9resser aux valeurs de la matrice de confusion<\/a>.<\/p>\n

Ces exemples nous montrent que la s\u00fbret\u00e9 n’est pas magique, n’est pas \u00e9sot\u00e9rique, n’est pas dramatique, mais qu’elle est scientifique, pratique, politique, critique, philosophique, logique. Peut-\u00eatre sera-t-elle un jour strat\u00e9gique, mais pour cela il faudrait qu’elle surmonte le d\u00e9sint\u00e9r\u00eat g\u00e9n\u00e9ral des dirigeants d’entreprise.<\/p>\n

Qui proc\u00e8de d’un d\u00e9sint\u00e9r\u00eat g\u00e9n\u00e9ral<\/h3>\n

Les commissions d’enqu\u00eate parlementaire o\u00f9 les personnes entendues pr\u00eatent auparavant serment et disent forc\u00e9ment la v\u00e9rit\u00e9 ont fait beaucoup jaser. Pr\u00eater serment n’est cependant pas exclusif des commissions parlementaires. C’est aussi le cas lors d’un proc\u00e8s, et lorsque le pr\u00e9sident de Lafarge d\u00e9clare qu’il n’\u00e9tait pas au courant de ce que faisait sa filiale en Syrie, alors m\u00eame que la guerre entre factions rivales s’y poursuivait, cela montre (puisqu’il est sous serment et dit la v\u00e9rit\u00e9), que le sujet ne l’int\u00e9resse pas. Ou qu’il n’\u00e9tait pas au courant qu’il avait une filiale dans un pays en pleine guerre. Ou peut-\u00eatre les deux. Ce qui pr\u00e9cise les fameux propos de G. Roux de B\u00e9zieux d\u00e9j\u00e0 cit\u00e9s dans deux pr\u00e9c\u00e9dents billets (vid\u00e9o ici<\/a>, voir \u00e0 15\u201930 environ) : les patrons sont conscients de l’importance de la s\u00fbret\u00e9, mais cela co\u00fbte cher et cela ne rapporte pas. L’exemple de Lafarge montre que, si elle co\u00fbte cher avant, sa n\u00e9gligence co\u00fbte encore plus cher apr\u00e8s : six ans de prison avec mandat de d\u00e9p\u00f4t, une amende de 225 000 euros et une interdiction de diriger une entreprise pendant dix ans ont \u00e9t\u00e9 requis \u00e0 l’encontre de Bruno Lafont, ex-pr\u00e9sident de Lafarge. Ne pas d\u00e9finir de strat\u00e9gie de s\u00fbret\u00e9, \u00e7a rapporte, mais pas ce qui \u00e9tait esp\u00e9r\u00e9.<\/p>\n

Le d\u00e9sint\u00e9r\u00eat envers la s\u00fbret\u00e9 conduit alors l’organisation (l’entreprise, l\u2019\u00c9tat, etc.) \u00e0 adopter une posture essentiellement r\u00e9active, ce qui revient \u00e0 accepter de ne pas avoir l’initiative, et donc de se laisser dicter le tempo des affaires par ses agresseurs. Si la s\u00fbret\u00e9 n’est pas strat\u00e9gique, il est cependant \u00e9tonnant que les chefs d’entreprises et chefs d\u2019\u00c9tat soient suffisamment peu strat\u00e8ges pour ne pas prendre en compte ce type de cons\u00e9quence. Pourtant, d\u00e9j\u00e0 en 1959, le film Le Bossu<\/a> expliquait que parfois, des \u00e9v\u00e9nements non sollicit\u00e9s arrivent.<\/p>\n

C’est, toutes proportions gard\u00e9es, ce qui est arriv\u00e9 \u00e0 France Titres qui, si l’on en croit les sachants, a laiss\u00e9 une porte grande ouverte<\/a> en esp\u00e9rant que personne ne la remarquerait. Alors, pour garder bonne figure, les Russes ont \u00e9t\u00e9 accus\u00e9s, mais la r\u00e9alit\u00e9 montre que l’auteur, adolescent de 15 ans ne s’appellait ni Igor, ni Vladimir, ni m\u00eame Serge\u00ef. Accuser les Russes, c’est montrer qu’on ne comprend pas ce dont il s’agit et qu’on cherche un bouc \u00e9missaire commode et d’autant plus cr\u00e9dible qu’on ne cesse de dire qu’il serait responsable des malheurs du monde. De plus, d\u00e9gainer des mesures imm\u00e9diatement, c’est reconnaitre qu’on n’a pas voulu les prendre auparavant, qu’elles n’ont pas \u00e9t\u00e9 \u00e9tudi\u00e9es s\u00e9rieusement (notamment leur impact), et que, plus g\u00e9n\u00e9ralement, la s\u00fbret\u00e9 n’est pas prise au s\u00e9rieux.<\/p>\n

Ce d\u00e9sint\u00e9r\u00eat g\u00e9n\u00e9ral est prouv\u00e9 par la pauvret\u00e9 des r\u00e9flexions men\u00e9es sur la s\u00fbret\u00e9. Qui r\u00e9fl\u00e9chit, \u00e0 part en cercle restreint, \u00e0 ce qu’elle n’est pas<\/a>, ce qu’elle apporte au business<\/a>, etc., et en diffuse les r\u00e9sultats ? Le plus souvent, la s\u00fbret\u00e9 parle de s\u00fbret\u00e9 \u00e0 la s\u00fbret\u00e9, se complaisant dans un agr\u00e9able entre-soi alors que la forensique par exemple, n’a pas peur du d\u00e9bat et a su cr\u00e9er une communaut\u00e9 \u00e9pist\u00e9mique<\/a>.<\/p>\n

Alors que la souverainet\u00e9 est un sujet d’actualit\u00e9, peut-on rester souverain en n\u00e9gligeant sa s\u00fbret\u00e9 ?<\/p>\n

Rem\u00e8des<\/h3>\n

Que faire alors ? Des rem\u00e8des et recommandations ont d\u00e9j\u00e0 \u00e9t\u00e9 propos\u00e9s<\/a>, mais la profession, par l’interm\u00e9diaire de ses associations professionnelles les plus renomm\u00e9es, n’en a cure, telle la personne ayant saut\u00e9 du 50\u00b0 \u00e9tage de la tour Montparnasse d\u00e9clarant en croisant le 40\u00b0 : jusqu’ici, tout va bien<\/em>. Les charmes de l’entre-soi sont bien plus agr\u00e9ables que l’acceptation de la contradiction, mais les d\u00e9lices de Capoue<\/a> n’ont pas pr\u00e9c\u00e9d\u00e9 une \u00e9clatante victoire d’Hannibal.<\/a><\/p>\n

Il faut donc s’int\u00e9resser \u00e0 la s\u00fbret\u00e9, l’apprendre et la pratiquer. Apr\u00e8s tout, on ne devient pas bilingue sans s’int\u00e9resser \u00e0 la langue en question, ni champion olympique du 100 m\u00e8tres \u00e0 la surprise g\u00e9n\u00e9rale. Une piste int\u00e9ressante serait de l’int\u00e9grer dans\u00a0le cursus honorum<\/a> des dirigeants, mais nous sommes ici confront\u00e9s \u00e0 un cercle vicieux : elle le sera lorsqu’elle sera prise au s\u00e9rieux, mais tant qu’elle n’est pas prise au s\u00e9rieux, elle ne figurera jamais dans le cursus honorum d’un grand patron. Peut-\u00eatre faudrait-il prendre le mal \u00e0 la racine et int\u00e9grer un enseignement de la s\u00fbret\u00e9 dans le programme des \u00e9coles de commerce et d’ing\u00e9nieurs. Encore faudrait-il pour cela la pr\u00e9senter de mani\u00e8re attractive, ce qui est h\u00e9las encore loin d’\u00eatre le cas.<\/p>\n

Le travail ne manque pas, mais peu nombreux sont ceux qui s\u2019att\u00e8lent \u00e0 la t\u00e2che.<\/p>\n","protected":false},"excerpt":{"rendered":"

Il y a presque cinq ans de cela, un billet de ce blog d\u00e9plorait le triste \u00e9tat de l’IE. Que<\/p>\n","protected":false},"author":1,"featured_media":2978,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[48,31],"tags":[51,29,52,25],"post_folder":[],"class_list":["post-2975","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-organisation","category-surete-dentreprise","tag-dirigeant-dentreprise","tag-entreprise","tag-strategie","tag-surete-dentreprise"],"_links":{"self":[{"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/posts\/2975","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/comments?post=2975"}],"version-history":[{"count":5,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/posts\/2975\/revisions"}],"predecessor-version":[{"id":2981,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/posts\/2975\/revisions\/2981"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/media\/2978"}],"wp:attachment":[{"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/media?parent=2975"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/categories?post=2975"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/tags?post=2975"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/post_folder?post=2975"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}