Face aux attaques quotidiennes qui menacent les acteurs économiques comme le mode de vie des citoyens, il est aujourd'hui nécessaire de développer une sécurité à la fois Active, Adaptative et Apprenante, selon Marc Darmon, Directeur général adjoint de Thales, en charge des systèmes d'information et de communication sécurisés. Interview.
 

Quelles ont été les grandes évolutions du secteur de la sécurité depuis la dernière édition de Milipol Paris ?

La sécurité s'est imposée comme une préoccupation majeure de notre société. Attentats terroristes, vols de données, cyberattaques, catastrophes industrielles et climatiques... Nous assistons à une réelle prise de conscience des pouvoirs publics comme des entreprises. Nous sommes aux côtés de nos clients qui ont l’ambition de protéger les quatre grands espaces vitaux que sont les États, les villes, les infrastructures critiques et le cyberespace.  Et qui doivent désormais prendre en compte ces risques qui menacent aussi bien le système économique global que la vie quotidienne des citoyens.

Dans ce monde toujours plus ouvert et interconnecté, porté par la révolution numérique, l’évolution rapide des technologies offre d'immenses opportunités. Mais cette modernité ne va pas sans risques nouveaux. Les cyberattaques sont toujours plus nombreuses et sophistiquées, certaines peuvent avoir des conséquences dramatiques. Nos clients l'ont bien compris et leurs attentes évoluent rapidement.
 

Quelles sont les nouvelles attentes de vos clients ?

Nos clients sont confrontés à quatre défis majeurs :

• Déceler précocement les menaces en détectant automatiquement les éléments précurseurs et les situations à risques, ce qui demande notamment des capacités de traitement en temps réel de très grandes quantités de données.
• Freiner le passage à l'acte malveillant aussi bien sur le terrain que dans le cyberespace. En dotant par exemple les forces d'interventions de moyens de communication haut débit, résilients et sécurisés, en chiffrant les données ou encore en assurant une protection multi-niveaux des postes de travail, des réseaux et des systèmes d'information.
• Accélérer la bonne décision à chaque moment décisif grâce à des systèmes de supervision qui permettent de traiter les signaux faibles, de croiser les informations et de les partager à bon escient tout en sécurisant les données et les échanges.
• Développer le mode collaboratif en intervention grâce à des solutions 4G et des liaisons satellites rapidement déployables, des équipements durcis, des capacités de géolocalisation des forces de sécurité et de secours sur le terrain ou encore des applications d'alertes géolocalisées.

Qu'appelez-vous la sécurité Triple A ?

Confiance et sécurité sont désormais indissociables. La sécurité est la condition sine qua non de la confiance, d'où cette référence à la terminologie propre aux agences de notation financière. Mais pour nous, cette sécurité Triple A est avant tout une sécurité qui sait être à la fois Active, Adaptative et Apprenante.

Active, et même proactive, parce que réagir ne suffit plus. La sécurité dépend désormais de systèmes de surveillance permanente, qui savent détecter les signaux faibles et qui alertent en temps réel dès qu'une situation anormale se produit. À Mexico notre système Ciudad Segura a permis de réduire le délai d’intervention moyen de 12mn à un peu plus de 3 mn et de faire baisser le taux de criminalité de 56 % depuis 2009. Analysant les mouvements de foule, il renforce également la sécurité de l'un des plus importants pèlerinages au monde.

Adaptative, parce que les technologies doivent se soumettre aux impératifs du terrain, aux réalités des usages et aux contraintes des utilisateurs. Pour que chaque patrouille de police, de gendarmerie puisse communiquer en haut débit pendant ses déplacements, partout sur le territoire et en situations critiques, nous avons développé des moyens de communication 4G, voix, vidéo, données, hautement disponibles et sécurisés. Autre exemple, notre application Citadel est fondée sur un constat simple : les messageries instantanées sont des outils de communication efficaces et leur usage est déjà largement adopté. Mais les professionnels susceptibles d'échanger des informations sensibles attendaient une solution qui leur assure une parfaite sécurité et une gestion avancée de la confidentialité.

Apprenante parce que les quantités de données générées par les systèmes de sécurité sont telles que leur traitement permet, grâce au big data analytique, de comparer en temps réel toute situation inédite à un ensemble de situations déjà vécues. Cela libère ainsi les opérateurs humains qui peuvent ainsi se consacrer aux tâches à plus grande valeur ajoutée. À condition de savoir s'adapter à des menaces extrêmement multiformes et versatiles. Une sonde de confiance contre les cyberattaques ne peut pas se contenter de se baser uniquement sur les signatures d'attaques connues. L'intelligence artificielle supervisée complète la protection en détectant en temps réel les événements atypiques, en alertant les opérateurs et en apprenant de leurs réponses. En matière de cybersécurité, chez l'un de nos clients, chaque jour, nous collectons plus de quatre milliards d'événements de sécurité, desquels nos systèmes font émerger 50 alertes-incidents. Et, chaque jour, en interaction avec l'homme, ils apprennent à être plus vigilants et plus pertinents.
 

On parle beaucoup de transformation digitale. Pourriez-vous nous expliciter l’impact des technologies numériques dans le domaine de la sécurité ?

Thales s’est fortement renforcé dans les technologies numériques : au-delà des efforts de R&D et d’ingénierie dans le domaine (car chez Thales, plus de 80 % des 25 000 collaborateurs de R&D travaillent sur des technologies numériques), nous avons investi depuis 2014 plus d'un milliard d'euros en croissance externe dans les domaines de la connectivité et l’Internet des objets (IoT), le big data, l’intelligence artificielle et la cybersécurité.

L'intelligence artificielle est notamment utilisée dans le domaine de la vidéoprotection : surveiller les images de milliers de caméras est devenu une tâche humainement impossible mais les solutions Thales détectent automatiquement les situations anormales et alertent les opérateurs en temps réel. L'intelligence artificielle leur permet de réagir rapidement et d'exploiter efficacement les milliers d'heures de vidéo enregistrées.
Autre exemple dans le domaine de la cybersécurité : nos sondes de détection de cyberattaques intègrent des algorithmes de type « machine learning » qui leur permettent d’apprendre des attaques antérieures et de repérer des événements anormaux qui n’auraient pas pu être identifiés sans intelligence artificielle.
 

Nous sommes également leader mondial de la protection des données. Dans le cadre de l’entrée en application le 25 mai 2018 du nouveau règlement européen sur la protection des données personnelles (RGPD), nous accompagnons les organisations dans leur mise en conformité afin de transformer ce rendez-vous en véritable opportunité pour rétablir la confiance des citoyens dans la société numérique. Autre exemple : nos systèmes de chiffrement de données permettent par exemple de protéger 80% des transactions bancaires – en l’occurrence votre numéro et votre code de carte bancaire lorsque vous réalisez un achat.

Dans le domaine du traitement big data analytique en temps réel, l'acquisition récente de Guavus renforce notre capacité à répondre aux nouvelles attentes de nos clients. En effet,  grâce aux objets et infrastructures connectés, truffés de capteurs, nos clients doivent exploiter des volumes immenses de données en temps réel. Avec le savoir-faire des équipes de Guavus qui traitent chaque jour plus de 5 peta-octets (5 000 tera-octets) en temps réel de données pour ses clients, nous allons faire bénéficier le marché de la sécurité de cette extraordinaire technologie.

Dans le domaine de la connectivité, nous proposons des solutions basées sur le meilleur des technologies 4G, ce qui va révolutionner le quotidien de toutes les forces de sécurité. Elles disposeront ainsi, partout et en permanence, d’une communication 4G haut débit, fiable et sécurisé. En mobilité, avec notre solution multi-opérateurs Eiji, ces forces de sécurité bénéficieront de la couverture cumulée de trois opérateurs et d’une couverture satellite lorsqu’aucun réseau n’est accessible (zone blanche ou saturation).  

Et nous allons profiter du salon international Milipol Paris pour présenter des solutions capitalisant sur ces technologies pour permettre à nos clients de mieux répondre à leurs enjeux opérationnels. Tout en offrant une sécurité Triple A, toujours plus Active, Adaptative et Apprenante.