{"id":227499,"date":"2023-11-09T11:31:27","date_gmt":"2023-11-09T10:31:27","guid":{"rendered":"https:\/\/www.intrinsec.com\/?p=227499"},"modified":"2023-11-09T11:31:27","modified_gmt":"2023-11-09T10:31:27","slug":"cyberscore","status":"publish","type":"post","link":"https:\/\/www.intrinsec.com\/en\/cyberscore\/","title":{"rendered":"Everything you need to know about the Cyberscore"},"content":{"rendered":"

[et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.22.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row column_structure=\u00a0\u00bb1_2,1_2″ _builder_version=\u00a0\u00bb4.22.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_margin=\u00a0\u00bb|auto||3px||\u00a0\u00bb custom_padding=\u00a0\u00bb0px|||0px||\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb1_2″ _builder_version=\u00a0\u00bb4.22.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.22.2″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_margin=\u00a0\u00bb2px|||||\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n

Introduction du dispositif Cyberscore<\/h1>\n

Alors que nous vivons dans un monde de plus en plus num\u00e9ris\u00e9, la question de la s\u00e9curit\u00e9 de nos donn\u00e9es personnelles demeure au c\u0153ur des pr\u00e9occupations. Qui n\u2019a pas entendu parler d\u2019une cyberattaque ces derni\u00e8res ann\u00e9es ? C\u2019est dans ce contexte que la France a d\u00e9cid\u00e9 d\u2019agir, avec l\u2019introduction de la Loi Cyber-score. Explorons ensemble cette nouvelle initiative.<\/p>\n

[\/et_pb_text][\/et_pb_column][et_pb_column type="1_2" _builder_version="4.22.2" _module_preset="default" global_colors_info="{}"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2023\/11\/cyberscore1.jpg" alt="cyberscore" title_text="cyberscore" _builder_version="4.22.2" _module_preset="default" custom_margin="|-160px||||" custom_padding="|||229px||" global_colors_info="{}"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="4.22.2" _module_preset="default" custom_margin="|-162px||1px||" custom_padding="|13px||||" global_colors_info="{}"][et_pb_column type="4_4" _builder_version="4.22.2" _module_preset="default" global_colors_info="{}"][et_pb_text _builder_version="4.22.2" _module_preset="default" custom_padding="|0px||0px||" global_colors_info="{}"]<\/p>\n

Loi Cyber-score : Une r\u00e9ponse l\u00e9gislative \u00e0 un enjeu majeur<\/strong><\/h2>\n

Le rapport du S\u00e9nat du 16 f\u00e9vrier 2022, port\u00e9 \u00e0 la lumi\u00e8re par la s\u00e9natrice Mme Anne-Catherine Loisier, nous a r\u00e9v\u00e9l\u00e9 un fait \u00e9tonnant : malgr\u00e9 une augmentation notable des cyberattaques, de nombreuses entreprises ne semblent pas adapter leur strat\u00e9gie en cons\u00e9quence. Un tel constat s’av\u00e8re alarmant \u00e0 l’\u00e8re du tout num\u00e9rique.<\/p>\n

Pour contrer ce ph\u00e9nom\u00e8ne, la France a lanc\u00e9 la loi n\u00b02022-309 du 3 mars 2022. Sa mission ? Obliger les plateformes num\u00e9riques \u00e0 informer le grand public sur le niveau de s\u00e9curit\u00e9 de leurs donn\u00e9es. C’est une avanc\u00e9e notable, d’autant plus que cette loi va au-del\u00e0 du c\u00e9l\u00e8bre RGPD en mati\u00e8re de transparence.<\/p>\n

Qui est concern\u00e9 et comment ?<\/strong><\/h2>\n

Le spectre d’application de cette loi est large. Elle concerne principalement les plateformes num\u00e9riques, services de messagerie et logiciels de visioconf\u00e9rence qui d\u00e9passent 25 millions de visiteurs uniques par mois depuis le territoire fran\u00e7ais en 2024.<\/p>\n

Le c\u0153ur de cette r\u00e9glementation repose sur un audit de cybers\u00e9curit\u00e9, r\u00e9alis\u00e9 par un prestataire qualifi\u00e9 PASSI \u00a0par l\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information (ANSSI). Cet audit s’attachera non seulement \u00e0 la localisation des donn\u00e9es, mais aussi \u00e0 des crit\u00e8res tels que l’organisation, la protection des donn\u00e9es et le d\u00e9veloppement s\u00e9curis\u00e9.<\/p>\n

L\u2019objectif : Un indicateur clair pour les consommateurs<\/strong><\/h2>\n

Imaginez un instant avoir le pouvoir de conna\u00eetre en un coup d’\u0153il la robustesse de la s\u00e9curit\u00e9 d’un site web, un peu comme le nutriscore pour les produits alimentaires. C’est l’objectif du cyberscore, qui sera affich\u00e9 de mani\u00e8re visible sur les plateformes. Ainsi, chaque utilisateur pourra faire des choix \u00e9clair\u00e9s sur la protection de ses donn\u00e9es.<\/p>\n

Et si on ne respecte pas ?<\/strong><\/h2>\n

La loi est claire \u00e0 ce sujet. Tout manquement \u00e0 l’obligation d’afficher le cyberscore pourra entra\u00eener des sanctions financi\u00e8res importantes. Mais au-del\u00e0 de l’aspect financier, la r\u00e9putation d’une entreprise pourrait \u00eatre gravement affect\u00e9e.<\/p>\n

C\u2019est la logique du \u00ab\u00a0name and shame\u00a0\u00bb, qu\u2019on retrouve \u00e9galement dans la LPM 2024 pour les \u00e9diteurs de logiciel ne corrigeant pas leurs vuln\u00e9rabilit\u00e9s. L’expression \u00ab\u00a0name and shame\u00a0\u00bb est anglo-saxonne et peut \u00eatre traduite en fran\u00e7ais par \u00ab\u00a0nommer et d\u00e9shonorer\u00a0\u00bb ou \u00ab\u00a0d\u00e9noncer publiquement\u00a0\u00bb. Elle vise \u00e0 publiquement d\u00e9signer et d\u00e9noncer des individus, des entreprises ou des organisations en raison d’un comportement jug\u00e9 r\u00e9pr\u00e9hensible, inappropri\u00e9 ou contraire \u00e0 certaines normes ou valeurs.<\/p>\n

Quel d\u00e9lai\u00a0?<\/strong><\/h2>\n

Selon la loi, Le cyberscore est normalement obligatoire depuis le 1er<\/sup> octobre 2023, seulement le decret d\u2019application n\u2019a pas encore \u00e9t\u00e9 publi\u00e9, rendant son application probl\u00e9matique.<\/p>\n

Cependant, un projet de d\u00e9cret \u00e0 bien \u00e9t\u00e9 diffus\u00e9, et laisse entrevoir les contours des exigences.<\/p>\n

Comment s\u2019y pr\u00e9parer ?<\/strong><\/h2>\n

Les th\u00e9matiques sur lesquels se porteront les exigences du nouveau dispositif sont :<\/p>\n