Résumé

  • Le nouveau registre de RIPE NCC construit une vue globale des risques majeurs par une analyse descendante.
  • Le Conseil relie certaines mesures aux budgets, sans préciser risques, responsables, montants, échéances ni indicateurs.

Analyse

Les 14 et 15 septembre, le Conseil de RIPE NCC a entendu la première présentation publique d’un nouveau registre des risques. Eleonora Petridou, responsable de la sécurité de l’information, l’a décrit comme une vue d’ensemble des risques importants pour RIPE NCC. Le compte rendu provisoire indique qu’ils ont été formulés par une analyse descendante, et non à partir du registre ascendant présenté auparavant. Le point de départ de la synthèse change ; rien ne dit que les équipes ont cessé d’identifier leurs propres risques.

La discussion a porté sur les traitements. Petridou a distingué la gestion de l’organisation des mesures opérationnelles. Hans Petter Holen, directeur général, a décrit des plans déjà en place. Des administrateurs ont signalé que certaines mesures dépendaient de budgets adéquats. Holen a convenu que RIPE NCC devait examiner ses dépenses pour obtenir de bons résultats. Le compte rendu établit une dépendance budgétaire, pas un manque de financement : aucun risque, montant, responsable, échéance ou indicateur n’est précisé. Le même échange évoque des contacts plus réguliers avec les gouvernements et régulateurs.

Le compte rendu définitif de 2025 mentionne des examens annuels des registres par les équipes ; la nouvelle vue ne prouve pas l’abandon de ce processus.

Lors de la réunion suivante, le 23 septembre, le Conseil a approuvé la publication du projet de plan d’activité et de budget 2027. Le compte rendu mentionne 42,5 millions d’euros de recettes prévues, 44,2 millions de coûts et un déficit global budgété de 1,1 million. Il situe aussi l’investissement informatique dans une fourchette de décision de 5 à 10 millions d’euros, une option à 5 millions offrant moins de résilience. Les minutes ne relient aucun de ces montants à un risque précis du registre : elles donnent un contexte budgétaire, pas la preuve qu’une mesure donnée a été financée ou privée de fonds.

Sources