Résumé

  • Le gouvernement britannique a annoncé le 24 octobre 60 millions de livres pour National Cyber Shield et 70 millions pour le nouveau centre NERV.
  • Un concours doté de 25 millions fait partie de l'enveloppe Cyber Shield. Londres examinera aussi la création d'un bac à sable réglementaire pour la cybersécurité à agents autonomes.

Une machine repère une faille. Faut-il la laisser toucher au pare-feu d'un hôpital ? La question paraît moins spectaculaire qu'un « bouclier national », mais c'est elle qui décide si la défense accélère ou si elle coupe le service qu'elle prétend sauver.

Dans son annonce du 24 octobre, le Trésor consacre 60 millions de livres à Cyber Shield, dont 25 millions à un fonds de concours pour les innovateurs. Un autre budget de 70 millions va au National Exposure and Real-Time Vulnerability Centre, dit NERV, chargé de chercher les vulnérabilités dans les infrastructures critiques et l'économie. L'État étudiera un espace réglementaire d'essai pour déployer des outils de défense autonomes. Le communiqué ne fixe ni date d'ouverture ni mandat opérationnel détaillé pour NERV.

Le plan publié par le NCSC en juillet décrit des agents capables, à terme, d'inspecter des plages d'adresses critiques, de partager leurs constats entre organisations et d'automatiser certaines ripostes, comme le blocage de domaines malveillants. Mais il place chaque agent sous le contrôle et l'autorité de l'organisation propriétaire. Un réseau national de défense ne reçoit donc pas un passe-partout national.

Le NCSC a poussé le raisonnement plus loin en septembre : observer, recommander, changer une configuration et exécuter du code exposent l'exploitant à des risques croissants. Il faut mesurer l'étendue du geste, la criticité du service, la solidité du déploiement et la possibilité de revenir en arrière. La détection peut être rapide; l'autorisation doit être précise.

Ces crédits donnent un corps financier à une ambition déjà publiée. Leur valeur se jouera au moment peu photogénique où un exploitant dira exactement ce qu'une machine peut changer, et sur quel réseau.

Sources