1/ La pandémie et la crise économique qui s'ensuit ont suscité deux types de démarches :

• - d'une part une accélération de la transformation numérique des organisations privées et publiques. Le télétravail est devenu massif alors que la plupart du temps, rien n'était préparé : ni dans les procédures, ni dans le soutien technique. L'adaptation sur le tas ne peut pas dire que ce soit très satisfaisant et il manque encore à consolider cette démarche qui n'est pas une parenthèse.
• - d'autre part, une réflexion approfondie sur la souveraineté et la maîtrise des chaines de valeur. Il devient de moins en moins pertinent de dépendre exclusivement de productions venues de l'autre bout de la planète, d'autant que cette organisation aggrave le réchauffement climatique.

Il s'ensuit deux phénomènes :

• - une réorganisation profonde des économies avec l'inclusion de plus de numérique et l'invention de nouveaux modes de production décentralisés : fabrication additive ou edge computing mais aussi amélioration des infrastructures de proximité (smart cities, décentrement du travail, 5G) sont ainsi à la pointe de ce phénomène.
• - une prise en compte accrue de la cybersécurité.

2/ La cybersécurité, facteur d’attractivité économique

Or, l'accélération en 2020 de la transformation numérique s'est accompagnée d'une accélération de la cybercriminalité qui a touché encore plus d'organisations, de toute taille et en profitant justement de leur impréparation. Beaucoup plus de cibles, une automatisation et une industrialisation des attaques en sont la cause. On a vu ainsi de nombreuses collectivités territoriales ou d'hôpitaux se faire agresser.

Ainsi, la multiplication des rançonnage (ransomware) amplifie une vague qui avait commencé en 2018 et qui devient un tsunami. On ne peut plus dire "je suis trop petit pour passer entre les gouttes". Autrement dit, la cybersécurité n'est pas réservé aux gros, elle est un impératif pour tous.

Or, on ne peut pas imaginer développer l'attractivité économique au niveau national, régional ou local sans comprendre qu'une des demandes des entreprises ou des professionnels venant s'installer sera, au même type que l'infrastructure numérique, la qualité de la cybersécurité fournie.

3/ L'UE a pris enfin en compte ces sujets bien qu'ils soient inégalement compris par les Membres ou par les partenaires

Après des débuts hésitants, l'UE a enfin pris en compte l’impératif de la cybersécurité. Elle admet désormais le thème de la souveraineté numérique face aux prédateurs extérieurs. Cela passe bien sûr par la loi. De ce point de vue, les initiatives récentes sont excellentes : Rénovation de la directive sécurité des réseaux informatiques, mise en place du RGPD, adoption avr. 2019 d’un règlement sur la cybersécurité par le Conseil (instauration d'un système de certification de cybersécurité à l'échelle de l’UE, –la mise en place d'une agence de l'UE pour la cybersécurité dotée de compétences plus étendues à Bucarest), projets de Digital Service Act (loi sur les services numériques et les contenus) et Digital Market act (loi sur les marchés numériques pour faire respecter la libre-concurrence par les mastodontes étrangers du secteur)...

Il reste que la prise de conscience au sein de l'UE est inégale car tout ne peut pas se faire au niveau communautaire. La cybersécurité appartient au cœur de souveraineté et c'est à chaque État de la favoriser chez lui.

De même, il faut insister auprès de nos partenaires pour qu'ils la prennent en compte,s 'ils veulent accéder à un marché européen qui se durcit. Là aussi, la prise de conscience est inégale.

O. Kempf