YT YouTube2Text

YouTube2Text → Transcripts → Regards croisés Afrique/Europe : cybermenaces et cyber attaques

Regards croisés Afrique/Europe : cybermenaces et cyber attaques — Transcript

by WATHI Think Tank · 14,449 words · 2,381 segments · language en · Watch on YouTube

Open in transcriber Summarize with AI Download SRT/VTT

Full transcript

0:06à toutes et à tous. C'est un vrai
0:09plaisir de de vous retrouver et sans
0:12doute d'accueillir de nouvelles
0:14personnes qui découvrent peut-être notre
0:16série de de webinaire conjoint
0:18l'Institut Jacques Deor et et Wati, le
0:21film tank citoyen de l'Afrique de
0:22l'Ouest basé à Dakar au Sénégal. Euh je
0:26suis très ravi de euh bah de saluer hein
0:30cette collaboration qui s'est instaurée
0:32entre nos deux fingt tank européens et
0:35africain depuis depuis 3 ans déjà. Euh
0:39et je salue d'ailleurs fraternellement
0:41euh Sébastien Mayard, ancien directeur
0:43de l'Institut de l'or, prédécesseur de
0:46Sylvie Matelli euh avec euh avec qui
0:49j'ai euh donc lancé cette série il y a
0:52il y a il y a déjà 3 ans euh avec cette
0:55idée que le dialogue, les réflexions
0:58basées sur des faits, basé sur de
1:00l'expertise, de l'expérience dans un
1:02cadre respectueux. C'est vrai que
1:04lorsqu'on regarde ce qui se passe
1:05aujourd'hui dans le monde, on est plus à
1:07fait sûr que euh le la nécessité du
1:11dialogue et du dialogue respectueux des
1:13uns et des autres soit toujours au cœur
1:16de la diplomatie au niveau au niveau
1:18mondial. Euh et il nous semble très
1:21important pour nos deux continents
1:23Europe et Afrique euh des liens
1:25historiques et je dis souvent que les
1:27liens historiques ne sont pas
1:28nécessairement perçus de la même
1:29manière. part quand il y a un lien qui
1:31est géographique proximité euh qui elle
1:34reste et qui va rester même si les
1:37continents bougent un tout petit peu.
1:38Euh mais c'est très clair que les enjeux
1:41sont très importants. Ils sont communs
1:43entre entre l'Europe et l'Afrique euh
1:45parce que ce qui touche l'un ou l'autre
1:47continent à nouveau à des répercussions
1:49sur l'autre. Et donc c'est je pense très
1:52important qu'on ait euh de manière
1:54régulière ce ces ces discussions et je
1:56suis très heureux à nouveau que le
1:58partenariat se poursuive sous la
2:01direction tout aussi éclairée et amicale
2:04de de Sylvie Matelli euh qui va
2:06d'ailleurs modérer les échanges
2:09aujourd'hui. Euh je vais pas être très
2:11long, je vais peut-être rappeler euh que
2:14dans le cadre justement de cette série,
2:16je crois que c'est le 8e rendez-vous
2:17quand même depuis 3 ans. Donc entrei et
2:21l'Institut Jacques Deor, hein, dans cet
2:23espace de discussion, nous avons abordé
2:26des sujets géopolitique,
2:29géoéconomique euh très nombreux et ben
2:33je peux citer quelques-uns parce que au
2:34fond tout ce que nous avons les
2:37webinaires sont toujours disponibles sur
2:38la la chaîne YouTube de l'Institut de
2:40l'or et sur celle de de Wati également
2:42et je pense que ça reste très pertinent
2:45par rapport à ce qui se passe
2:46aujourd'hui. Nous avons justement
2:49discuté des des tendances démographiques
2:51croisées de la migration et bien sûr
2:55entre l'Europe et et
2:57l'Afrique de la rivalité États-Unis
3:00Chine euh perçu par les Européens et les
3:04Africains. Je crois que lorsqu'on voit
3:05ce qui se passe aujourd'hui, on était
3:07déjà au cœur de au cœur disons de de
3:10l'actualité du du moment. Et le dernier
3:13rendez-vous euh en novembre 2024 portait
3:16euh justement sur la lecture qu'on
3:18pouvait faire en Europe et en Afrique de
3:19l'élection et du retour au pouvoir de
3:21Donald Trump aux États-Unis. Euh je
3:23crois que là aussi on s'était pas trompé
3:25dans le choix de ce thème, même si je
3:27crois qu'on avait pas anticipé à quel
3:29point les bouleversements qu'on qu'
3:32qu'on a discuté, mais je crois que c'est
3:34encore plus important que ce qu'on ce
3:35qu'on anticipait il y a juste quelques
3:37mois. Euh et donc euh comme je le disais
3:40pour pour nos deux tank, c'est important
3:42que ces ces réflexions continuent sur
3:44des sujets très importants, tous liés
3:46entre entre eux d'ailleurs. Et ça c'est
3:48vraiment aussi le le positionnement
3:50particulier de Wati de considérer que
3:52tous les tous les les questions sont
3:53liées et que plus nous avons dans nos
3:55dans nos sociétés, dans nos pays des
3:56gens qui sont conscients des grands
3:57enjeux sans être nécessairement des
3:59experts bien sûr de toutes ces questions
4:01bah plus nous serons en capacité d'avoir
4:03de l'influence sur les les trajectoires
4:05politiques, économiques, sociales euh
4:08dans les dans dans les différents pays
4:10en Europe comme comme en Afrique
4:12aujourd'hui. Donc on va parler de
4:13cybersécurité, de
4:15cybermena euh de cyberdéfense et euh je
4:19je vais vraiment laisser la parole à à
4:22Sylvie qui pourra mieux introduire le le
4:25sujet et les enjeux euh très divers en
4:28fait hein qui sont qui sont liés à la à
4:30la cybersécurité. Je vais peut-être
4:32simplement signaler que en ayant vu ce
4:34thème de mes amis travaill pour une
4:36institution régionale m'a dit au fond
4:38pourquoi est-ce que vous ne ciblez pas
4:40davantage euh vos euh ben votre public
4:43et que c'est pas forcément un sujet
4:44grand public et ma réponse était de lui
4:46dire en fait je pense que les la
4:48compréhension des enjeux elle est
4:49importante pour tout le monde d'autant
4:50plus que les citoyens dès lors qu'on est
4:52connecté qu'on est dans cette univers.
4:53En réalité, je pense qu'on doit
4:55comprendre un peu les fondamentaux quand
4:56même des menaces qui sont liées à cet
4:59espace cet espace numérique. Donc merci
5:02à nouveau à chacune et à chacun de vous.
5:03On n pas beaucoup de temps, on a des
5:05invités de grandes qualités. Donc je
5:06vais très bref et passer la parole
5:08maintenant à Sylvie Matelli et à nouveau
5:10en la remerciant de l'attention qu'elle
5:12porte à cette collaboration et en
5:15remerciant nos intervenants qui ont très
5:17aimablement répondu à notre invitation
5:20conjointe. Monsieur Ramanou Biaou à
5:23madame Clut Bobon. Je crois que le
5:24commissaire Papag nous a rejoint
5:26également et je crois qu'ussi monsieur
5:29Martin nous rejoindra un peu plus tard.
5:32Merci beaucoup et je nous souhaite
5:34d'excellentes discussions. Merci
5:37beaucoup Gill. effectivement c'est c'est
5:39toujours très utile et on apprend on
5:42apprend toujours de plein de choses sur
5:43tous les toutes les thématiques que nous
5:45abordons. Et je me permets de préciser
5:47que le le le southème en fait de nos
5:51échanges, c'est regard croisés parce que
5:53il nous semble que dans ce monde où on a
5:56tous tendance à être dans notre dans
5:58notre bulle et du fait aussi de du cyber
6:01et du digital d'être entouré de gens qui
6:04pensent un petit peu comme nous, qui
6:06voient le monde un petit peu comme nous,
6:07aller s'interroger en étant autant à
6:10distance et c'est il y a quelque chose
6:12de magique aussi he on va beaucoup
6:13parler de cybermenaces, de cyber cy
6:15sécurité aujourd'hui, mais il y a
6:17quelque chose d'assez magique grâce au
6:19digital, grâce à ces outils de pouvoir
6:22échanger comme ça et partager nos
6:24visions des choses depuis là où on se
6:26situe. Alors là, c'est géographique mais
6:28c'est aussi de par nos fonctions qui
6:30sont qui sont très différentes. Je me
6:32permets de rappeler que notre dernier
6:35webinaire porté sur l'élection
6:37américaine et les conséquences de
6:39l'élection américaine et on voit
6:41aujourd'hui que c'était c'était quand
6:43même déjà un sujet clé avec avec
6:45l'élection de Donald Trump. Alors, sans
6:47plus tarder, parce que je j'ai pas
6:49grand-chose à dire moi sur le sujet et
6:51que je vous écouterai avec beaucoup
6:53d'intérêt. Je vais présenter nos nos
6:55intervenants. Alors, on a Bonjour
6:57monsieur Papa Guayet, commissaire Papa
6:59Guayet qui nous avait rejoint à
7:01l'instant. Euh merci d'avoir accepté
7:04d'intervenir. Vous êtes directeur de
7:06l'École nationale à vocation régionale
7:08de cybersécurité de Dakar, mais vous
7:11êtes aussi l'ancien chef de la division
7:12cybersécurité de la police nationale du
7:15Sénégal et vous êtes titulaire d'un d'un
7:18doctorat en droit privé. Donc autant de
7:21d'expériences et de compétences qui nous
7:23seront très très utiles aujourd'hui pour
7:25décrypter euh ce sujet et avoir des un
7:28regard croisé sur ces questions de
7:30cybersécurité, cybermenace.
7:33Ramanoubiaou, bonjour. Merci à vous
7:35aussi d'avoir accepté d'intervenir
7:37aujourd'hui. Vous êtes consultant et
7:39expert en cybersécurité. Vous êtes
7:41ancien président d'Internet Society au
7:44Bénin euh et un expert de la gouvernance
7:47et du développement de politiques euh en
7:50matière numérique et de cybersécurité
7:52pour les entreprises et les et les
7:53organisations. Je vois aussi que vous
7:55êtes directeur général de Cyberpector.
7:58Donc si vous nous expliquerez ce qu'est
8:01cybctor ou cyberpector, ça le fait
8:04aussi. Euh vous nous direz Clothilde,
8:06bonjour Clotilde Beaumond. Merci à vous
8:08aussi d'avoir accepté d'intervenir
8:10aujourd'hui. Vous êtes analyste à
8:13l'Institut d'étude de sécurité de
8:15l'Union européenne. Vous étiez
8:18précédemment chercheuse à l'Institut de
8:21recherche stratégique de l'École
8:22militaire LIRSIN. Euh vous travaillez
8:25sur l'intégration des nouvelles
8:26technologies dans les organisations
8:28gouvernementales et militaires et sur
8:30tous les enjeux de souveraineté
8:31numérique au niveau national ou
8:33européen. Euh vous aviez obtenu pour
8:36réaliser votre thèse une bourse de la
8:39DGRIS qui est la direction générale des
8:42relations internationales et de la
8:43stratégie du ministère des armées. Et
8:46puis Arnaud Barikella qui est chercheur
8:49associé chez nous, docteur en cyber et
8:54technologie technologie digitale et
8:56intelligence artificielle devrait nous
8:58rejoindre d'ici quelques minutes. Moi,
9:01j'avais envie au pour commencer nos
9:04échanges de vous questionner et de faire
9:07un petit tour de table entre vous trois.
9:09Et puis si Arnaud Baricella arrive, je
9:10lui poserai la même question sur
9:12lorsqu'on parle de cybersécurité, de
9:15menaces liées au digital, euh les les on
9:19voit bien, on voit bien les attaques, on
9:21voit bien les virus, on voit bien tout
9:22ce que tout ce qu'on peut recevoir
9:24presque quotidiennement dans nos boîtes
9:26email. On voit bien les cybers attaques
9:29de certains hôpitaux à certains moments.
9:32On a entendu parler de tout ça. Mais euh
9:34la question la question du digital, la
9:36question du cyber est quand même quelque
9:38chose d'extrêmement large. Il y a pas il
9:40y a pas
9:41forcément grand-chose à voir dans les
9:43enjeux et les conséquences de chacun des
9:46des éléments que je viens de citer.
9:48Donc, j'avais envie de vous
9:49demander qu'est-ce
9:51que qu'a changé le digital dans notre
9:57insécurité et n nos vulnérabilités ?
10:01Qu'est-ce que la cybersécurité ? Que
10:03sont les cybermenaces ? D'abord une
10:05question finalement assez ouverte qui
10:07vous permet à chacun de vous positionner
10:10en fonction de bah la vision que vous
10:12pouvez avoir de de ce sujet-là. Donc, je
10:14ne sais pas qui veut commencer. Est-ce
10:16que je fais dans l'ordre d'arriver euh à
10:18ce webinaire auquel cas je vous poserai
10:21la question en premier à vous, monsieur
10:22monsieur Biaou ?
10:27OK. Euh merci madame Matellie. Donc je
10:31suis Ramanou Biaou, directeur du
10:33cyberspector. Nous sommes PME dans la
10:35cybersécurité hein, de façon très
10:37transverse et également dans
10:39l'intelligence économique. Et euh j'ai
10:42beaucoup d'intérêt aussi pour tout ce
10:44qui touche la gouvernance et la sécurité
10:46de l'internet. Je crois que vous l'avez
10:47rappelé euh lors de votre introduction
10:50tout à l'heure. J'ai été le président du
10:52chapitre Bénin de l'Internet Society et
10:55actuellement d'ailleurs membre du
10:57conseil d'administration de l'Internet
10:58Society monde. Alors sur les
11:01problématiques de la la cybersécurité,
11:03je je voudrais peut-être établir un
11:05contexte. Vous voyez aujourd'hui on
11:07parle de cyber problème de cybersécurité
11:10d'abord parce qu'il y a un des systèmes
11:11d'information c'est-à-dire que on a si
11:14vous voyez le fonctionnement de
11:15l'internet, c'est des ordinateurs qui
11:17communiquent entre eux et imaginons un
11:21système d'information où il y a pas de
11:24données. Ça a dit que ça peut très bien
11:27fonctionner et ça n'intéresserait
11:30personne, absolument personne.
11:34Pour répondre à votre question,
11:35qu'est-ce que ça changé ? En réalité,
11:37c'est notre capacité aujourd'hui à
11:39digitaliser, à produire de la donnée.
11:42C'est ce qui a effectivement changé. Euh
11:45j'imagine, il y a peut-être plusieurs
11:48décennies en arrière encore, euh les
11:51permis de conduit, les cas d'identité et
11:54autres là étaient juste dans des
11:56registres. D'accord. Mais aujourd'hui,
11:58nous avons tout digitalisé.
12:01Et ben là, c'est une opportunité pour
12:05certains cib malveillants. D'accord ? Et
12:08quand je dis cber malveillant, c'est au
12:10sens large hein du du terme, c'està-dire
12:12ça peut-être des États, ça peut-être des
12:14entreprises, ça peut-être des des
12:17particuliers isolés ou des groupes
12:20totalement organisés. Et ce qui les
12:23intéresse aujourd'hui, c'est nos
12:25données. Et malheureusement ou
12:28heureusement, je sais pas, mais notre
12:30capacité aujourd'hui à produit de la
12:33donnée est impressionnante parce que
12:36lorsqu'on regarde le nombre de données
12:39produites par chaque personne en ligne
12:41chaque jour, c'est énorme. Et on
12:43n'arrête pas de construire des data
12:45center pour continuer à stocker stocker
12:48ces donnéeslà. et avec l'intelligence
12:50artificielle euh ça ne va pas forcément
12:52améliorer les choses. On va davantage
12:54produire de la donnée. Donc aujourd'hui,
12:57nous avons intégrer les données dans les
12:59systèmes d'information et évidemment ces
13:02données-là intéressent des personnes qui
13:06soit des cibillants comme je le disais
13:07au sens au sens l'âge du thème qui
13:09souhaitent accéder à ces données soit
13:11pour avoir des informations
13:13stratégiques, soit pour des raisons
13:17totalement euh pécunières. ou euh pour
13:20déstabiliser. Donc ce qui fait que on
13:22peut identifier aujourd'hui par exemple
13:24si je prends le contexte du cyber espace
13:28africain euh plusieurs types de menaces
13:30hein qui se repentent. Déjà, il y a ce
13:33qui est classique, le fishing et
13:35l'escroquerie avec l'avènement du Mobile
13:38Money qu'on peut le constater, on a de
13:40plus en plus de personnes qui
13:42malheureusement euh sont victimes de de
13:45fraude lié aux mobile money, de
13:48l'usipation d'identité et cetera. Nous
13:51avons les ransom depuis 5 ans, on en
13:54parle énormément mais il faut noter une
13:56chose, c'est on a quand même
13:58l'impression qu'on en parle plus trop
13:59mais en réalité le nombre de victimes
14:04liées au rançonge ciel augmente. Il y a
14:07une
14:09étude de Kapeskii qui a d'ailleurs
14:12montré que on a connu une augmentation
14:15de plus de 87 % des renses Offrique
14:19entre 2021 et 2023. Donc ça c'est une
14:23véritable problématique aussi. et on a
14:26la question du cespionnage industriel et
14:30euh tout ce qui est lié à la
14:32géopolitique, que ce soit dans le
14:34domaine de la diplomatie ou de secteur
14:36de l'énergie par exemple. également, on
14:39a aussi un autre volet hein lié aux
14:41réseaux sociaux qui est la
14:43désinformation massive et la
14:46manipulation aussi avec des objectifs
14:49des fois euh assez euh assez assez
14:53divers, hein. Donc euh et la
14:55cybercriminalité aussi transfrontalière
14:58qui aujourd'hui s'accentue avec des
15:00groupes qui sont organisés dans
15:02plusieurs pays et mèent des actions. Je
15:04crois que il y a quelques mois la
15:08coopération entre via Interpol et
15:11plusieurs polices de pays africains ont
15:14permis de mettre la bien sur un groupe
15:17organisé au niveau régional et qui
15:19faisait en fait des victimes par des
15:21escroqueries en ligne lié au Mobile donc
15:24voici un peu l'état de lieu pour
15:26répondre à cette première question que
15:28vous avez posé. Merci. Merci beaucoup.
15:31Alors, vous avez mis le l'accent et
15:33c'était très intéressant. Vous l'avez
15:35abordé par le la question des données
15:37qu'au fond euh d'un côté, on a euh créer
15:40euh une certaine facilité, une agilité à
15:43accéder à des données beaucoup plus
15:45rapidement via l'outil numérique et en
15:47même temps, on a créé euh on a créé un
15:49certain nombre de vulnérabilités. Alors,
15:51vous avez illustré par la
15:52désinformation, par le fishing et les
15:54escroqueries diverses. Euh, j'imagine
15:56que Clotilde va aborder d'autres
16:00d'autres angles de d'entrée de n
16:03d'autres vulnérabilités liées liées aux
16:06enjeux aux enjeux cyber. Moi ce que je
16:08trouve intéressant, c'est que vous êtes
16:09allé tout de suite sur le la question
16:11géopolitique et la question des acteurs
16:13qui sont que ce soit des États, des
16:14entreprises, des particulers ou des
16:16groupes organisés pour reprendre votre
16:17situation, sont des acteurs
16:19internationaux et euh c'est vrai qu'en
16:21Europe, on est particulièrement sensible
16:23à ces enjeux là avec un questionnement
16:26hein sur le le la souveraineté, la
16:29souveraineté par rapport à la maîtrise
16:31de ces outils parce qu'on n'est pas
16:32forcément très fort et très bien placé
16:34et très très dépendant de de nos amis
16:36américains.
16:37Et euh et puis la souveraineté aussi par
16:39rapport à des enjeux liés aux élections.
16:41Vous vous avez pu en parler à la
16:42désinformation ou autre. Clotilde, je
16:45vous cède la parole pour que vous nous
16:47expliquiez vous aussi comment vous
16:49percevez ces vulnérabilités liées aux
16:52enjeux cyber.
16:55Merci. Merci Sylvie. Euh alors
16:57effectivement, c'est vrai que c'est
16:59quand on pose la la question de
17:00qu'est-ce que le numérique a changé et
17:02en plan de vue d'un en plus d'un point
17:03de vue sécuritaire, c'est c'est assez
17:04titanesque aujourd'hui euh en 3
17:07décennies à peine le le la prégance de
17:09ces technologies dans nos dans nos
17:10sociétés contemporaines. Mais peut-être
17:12pour reprendre une matrice que j'aime
17:14bien pour expliquer un peu ces enjeux
17:16sécuritaires, c'est que effectivement
17:17monsieur Biaou a parlé de de la question
17:20des données et en fait on peut aussi
17:21poser la question de la sécurité
17:22informatique qu'on peut concevoir en
17:24fait selon trois piliers.
17:26à savoir la confidentialité des données,
17:29l'intégrité des données et la
17:31disponibilité des données. Et quand vous
17:33avez ces trois piliers là, vous avez de
17:34la sécurité. La confidentialité des
17:36données, c'est tout simplement que seuls
17:38les les acteurs ou les parties prenantes
17:40autorisées peuvent accéder à ces
17:42données, peuvent consulter ces données.
17:43Alors, sachant que je précise que par
17:45donné, il faut également entendre
17:46information puisque l'information, c'est
17:48bien une agrégation de données qui vont
17:50donner cette information, qui vont créer
17:52cette information. Donc ça c'est pour la
17:54confidentialité. Le principe
17:56d'intégrité, ça veut dire qu'en fait une
17:58une donnée ou une information n'est pas
18:00transformée durant son cycle de vie ou
18:03altéré, que ce soit d'ailleurs
18:04volontairement ou accidentellement. Donc
18:06quand on va par exemple chercher à faire
18:08bah voilà quand on fait du ranongiciel,
18:10on va on va bloquer l'accès à certaines
18:11données qu'on va crer, qu'on chiffrer et
18:13cetera ou alors tout simplement parce
18:16que on peut avoir une panne dans un data
18:17center ou ce genre de chos avoir une
18:19perte de données. Et du coup cette perte
18:21de données là ça m'amène au troisème
18:22pilier qui est donc la disponibilité des
18:24données à savoir donc que ces données
18:26doivent pouvoir être accessibles et ce
18:28en un temps limité en un temps donné.
18:32Et typiquement ce genre de en fait dans
18:34toutes les menaces, les cybermences
18:35qu'on peut ou les cybers attaques du
18:37coup qu'on peut qu'on peut envisager, ça
18:39attaque en général ces trois piliersl et
18:42on peut voir une on peut aborder ces
18:44trois piliers d'une autre manière et
18:45c'est là où j'arrive peut-être sur les
18:46questions de souveraineté aussi, c'est
18:49euh en fait de qui
18:51dépend-on euh dans nos infrastructures
18:54numériques pour assurer cette
18:56confidentialité, cette intégrité et
18:57cette disponibilité. Et effectivement
19:00euh on se rend compte que alors en
19:01Europe, mais cas africain aussi,
19:04j'imagine euh on dépend de fournisseurs
19:07et d'acteurs qui sont alors parfois des
19:10alliés, parfois un petit peu moins. Et
19:12typiquement, on a vu ces derniers temps,
19:13vous avez parlé donc de de de
19:16l'administration Trump, la nouvelle
19:17administration Trump, qu'effectivement
19:19typiquement ces enjeux ces enjeux
19:20numériques deviennent un un levier de
19:22pression dans une guerre économique
19:24croissante euh entre les États-Unis et
19:26l'Union européenne où euh bah notamment
19:29on peut se poser la question de du
19:30respect de ces trois piliersl, sachant
19:32que la question n'est pas neuve non plus
19:34et qu'en fait on peut en monter déjà aux
19:36années 2000, on avait déjà eu des cas de
19:39d'atteinte notamment à la
19:40confidentialité des données. par des
19:42agences de renseignement américaines.
19:44Donc les plus connus sont notamment les
19:45révélations des noirs Snowon 2013 qui
19:48ont qui ont qui ont révélé que le
19:50gouvernement américain accédait aux
19:52données de ces alliés donc y compris
19:54d'alliers européens. et on peut se poser
19:56la question, ce qui est finalement assez
19:57nouveau aussi euh dans le dans le
19:59contexte de l'administration Trump, de
20:01la disponibilité de ces données parce
20:03qu'il se trouve que notre infrastructure
20:05numérique européenne est dépend
20:07énormément des technologies
20:09américaines. vu l'escalade qu'on qu'on
20:12voit en ce moment, enfin si
20:13effectivement avec les les Trump c'est
20:15peut-être rétracté sur certains certains
20:17certaines sanction de en terme de douan
20:19aussi qu'il avait qu' avait imposé dans
20:21quelle mesure est-ce que on ne pourrait
20:23pas aussi couper l'accès à certaines en
20:26fait à certains services et donc de
20:27facto à certaines données aux Européens
20:30par le biais de ces infrastructures
20:31mines ? Voilà, ça c'est peut-être juste
20:33pour poser un petit peu le débat, c'est
20:34c'est ces trois grands piliers, mais
20:36effectivement après tout ça se décline
20:38aussi bah voilà sur l'intégrité de
20:39l'information. C'est on l' vu aussi au
20:41niveau de la désinformation. Euh, on
20:43peut également se poser la question d'un
20:45point de vue sécuritaire sur on a parlé
20:46de cyberdéfense tout à l'heure aussi, de
20:48l'utilisation de ce genre de
20:49technologie-là aussi et l'importance de
20:51la cybersécurité euh dans le dans le cas
20:53de de d'opération militaire par exemple
20:55où euh voilà le le spectre extrêmement
20:57large et effectivement on va aussi bien
20:58du secteur civil au secteur militaire et
21:00cetera et cetera.
21:04Merci. Merci beaucoup Clotilde. Ce qu'il
21:06a ce qu'il y a de bien quand on échange
21:08avec des chercheurs comme vous Ramanou,
21:11vous Clotildde, c'est que ils aiment
21:13bien structurer leurs idées et du coup
21:14ça devient tout de suite beaucoup plus
21:16clair. Euh et je retiendrai
21:18effectivement et c'est très
21:19complémentaire de ce que nous avait dit
21:21Ramanou sur les sur les données, je
21:23retiendrai les trois dimensions :
21:25confidentialité, intégrité,
21:26disponibilité. Ce qui transparaît déjà
21:29et on y reviendra tout à l'heure dans
21:30votre dans votre analyse, c'est le le
21:33côté très englobant et ça rejoint ce
21:36qu'on disait sur le fait que aujourd'hui
21:38la donnée était partout, que le digital
21:40était partout. Il y a des enjeux
21:42économiques, il y a des enjeux
21:43politiques et stratégiques. On a
21:45d'ailleurs déjà pas mal parlé des
21:47États-Unis. On n pas parlé non plus dans
21:49ce dans cette dans cette ce contexte
21:51géopolitique. On n pas encore parlé de
21:53la Chine ou éventuellement de la Russie.
21:55Donc on y on y reviendra dans dans un
21:57instant, mais je vais tout de suite
21:59céder la parole à Papa Guayet
22:01commissaire. Euh la la question que j'ai
22:04posée à nos deux intervenants, c'est
22:07comment qu'est-ce que comment on peut
22:08définir en fait cette cybersécurité ou
22:10ces ces enjeux cybers et par quel par
22:13quel biais, par quelle entrée
22:15sommes-nous vulnérables à ces ce à ce
22:20ces enjeux cyber ? Je vous laisse la
22:22parole tout de suite.
22:26Bon, merci beaucoup.
22:30Je voudrais euh vous remercier de
22:36l'invitation. Effectivement, vous avez
22:38bien présenté. Je suis le commissaire
22:39Gay, ancien chef de la division spéciale
22:42de lutte contre la
22:45cybercminalité de la division
22:46cybersécurité, actuel directeur général
22:48de l'École nationale de cybersécurité.
22:51Alors, on m'avait demandé d'aborder le
22:55sujet en partant de des points
22:58suivants. La nature des cybermanes dans
23:01le contexte sénégalais
23:04africain, les perspectives de lutte
23:06contre la
23:14cybercinalité et le rôle de l'école
23:15nationale de cybersécutité avocation
23:17rentré.
23:18Mais au regard de votre
23:22introduction et de ce qui a été
23:25dit, je tente d'orienter mon
23:29intervention autour du contexte de la
23:32cybersécurité
23:34africain et des
23:36menaces ainsi que les raisons pour
23:39lesquelles on en parle
23:42aujourd'hui. Alors, d'abord en ce qui
23:45concerne le contexte de la cybersécurité
23:47et des
23:49menaces, nous assistons à une
23:51transformation numérique rapide et
23:54l'Afrique connaît une digitalisation
23:59croissante des
24:01administrations, des
24:03banques, la santé, l'éducation et le
24:07commerce.
24:09Et effectivement, comme vous l'avez
24:11souligné, cette transition s'accompagne
24:14de vulnérabilité
24:17nouvelles relatives aux données
24:19personnelles qui sont souvent euh mal
24:23protégées au réseaux parfois non
24:27sécurisés mais également au manque de
24:29formation qui justifie aujourd'hui la
24:31raison d'être de les conybersécurité à
24:34vocation
24:36régionale. Le deuxième point de mon
24:39intervention pour répondre à ce à cette
24:41questionnement sur la
24:45cybersécurité,
24:47c'est la dépendance croissante aux
24:49technologies.
24:51Aujourd'hui, comme vous le
24:53savez, les services essentiels à savoir
24:56l'énergie, le transport, les
24:59télécommunications repose de plus en
25:02plus sur les systèmes
25:05numériques et une attaque informatique
25:08peut donc paralyser tout un pays si les
25:11règles de sécurité des
25:14politiques des stratégies de
25:16cybersécurité, de cyberdéfense ne sont
25:18pas définies.
25:20Et cela
25:21m'amène à la conséquence de cette
25:24digitalisation, de cette transformation
25:28digitale qui peut être appelé les
25:34cyberman ou bien l'explosion de la
25:38cybercriminalité qui comme vous le savez
25:40exploite les lacunes techniques
25:42juridiques et humaines et l'Afrique
25:45comme tout autre continent devient une
25:48cible
25:50et aussi un terrain d'expérimentation
25:52pour les groupes malveillants notamment
25:55à cause de la faiblesse de certains
25:57dispositifs de cybersécurité.
26:02l'intervenant, le premier intervenant a
26:04parlé de la typologie effectivement des
26:09menaces et j'ai essayé de les séquencer
26:12en
26:16période pour
26:18montrer que l'Afrique a connu une
26:20évolution du phénomène de la
26:22cybercriminalité et surtout des modes
26:25opératoires. et je suis parti de 2002
26:28compte tenu de mon expérience dans le
26:30domaine de la lutte contre la
26:33cybercriminalité. Et rapidement au
26:36début, si on prend la période
26:3920002005, on peut appeler par exemple la
26:43cybercriminalité au début
26:46rudimentaire qui tournait
26:48autour d'une cybercriminalité peu
26:51organisée mais également raapparition
26:54des arnaques de type 419.
26:58l'usage basique de l'imel sans outils
27:00techniques utilisés et les cibles
27:03c'étaient souvent des
27:05particulier des africains, des
27:08Européens, de l'Amérique du Nord. Je me
27:10rappelle nos premiers dossiers de lutte
27:14de cybercriminalité.
27:17C'était des
27:19stratégies qui étaient utilisées par
27:23souvent les acteurs pour apparter des
27:25victimes et une fois arrivé dans des
27:29pays africains le Sénégal, ils étaient
27:31pris en charge partir de l'aéroport
27:33séquestré et parfois des demandes de
27:35ranon étaient
27:37demandées. Donc c'était en quelque sorte
27:40le
27:41début donc de la cybercriminat. Alors si
27:44on prend la 2è
27:45période
27:482006-2010, on a assisté à aux premières
27:51structuration et aux usages de
27:55forum avec la montée en puissance de
27:58groupes criminels
28:00organisés, l'utilisation croissante des
28:02cybercafés comme base
28:04opérationnelle et production de logiciel
28:06malveillant comme
28:14simple et c'est
28:17également c'était également le début du
28:22fishing et du vol de bancaire.
28:31Alors la période
28:352011-205, on a commencé à assister au
28:38développement du cybercrime en
28:42réseau à partir de certaines villes bien
28:44de certains
28:46capitales. On avait notement aussi noté
28:50l'usage des réseaux
28:53sociaux mais également l'utilisation de
28:55la technique du social engineering et
28:58l'ésurvation d'identité sur les réseaux
29:00sociaux comme je l'ai rapp tout à
29:03l'heure
29:06d'amour la création de fausses de
29:09fausses commandes et c'est terminé 2016
29:12à
29:19Bon, c'est
29:22bon. Alors, rapidement, de 2016 à 2020,
29:25on note à ce qu'on appelle la
29:27professionnalisation et la
29:30diversification par l'introduction des
29:32cryptomonnaies comme moins de
29:33blanchement de capitaux.
29:35l'apparition également de Ramsonware
29:38pour attaquer des services publics comme
29:40les hôpitaux, les
29:42universités et l'urpation de compte
29:44WhatsApp de mobile fraud.
29:47Et aujourd'hui quand même, il faut le
29:49dire, pour terminer la menace se
29:51complicie et ces menaces là sont
29:53devenues des menaces
29:55hybrides. On parle aujourd'hui de
29:57cybercriminalité hybride qui commune
30:00cyber et
30:04terrain avec des
30:07complicités mais également avec le
30:09recours aux plateformes du DACW et
30:12l'intelligence
30:15artificielle qui facilite les attaques
30:17contre les OIV, le piratage des bases de
30:20données, mais également ce qu'on appelle
30:22la propagande numérique ou bien le
30:24cyberterrorisme surtout dans les zones
30:26de
30:28conflit. Voilà en guise d'introduction
30:31ce que je voudrais euh partager avec
30:33vous pour ne pas revenir sur la
30:35typologie qui a été déjà donnée par mes
30:39par les présidents précédents
30:41intervenants. Merci.
30:44Merci à vous. C'était très clair et on
30:46voit la montée en puissance des
30:48cybermenaces en fait et en particulier
30:51des acteurs même si vous les avez pas
30:52directement abordé et c'est et c'est à
30:55mieux que vous les ayez pas déjà abordé
30:57parce que ça va ça va me permettre de
30:58rebondir en questionnant chacun d'entre
31:01vous. Euh peut-être peut-être je vais me
31:04tourner directement vers vous Clutilde
31:06parce que est-ce que est-ce que nous
31:08côté européen, on pourrait avoir le même
31:11type de euh structuration temporelle en
31:14fait de la montée des des cybermenaces ?
31:16Et du coup, je rebondirai ensuite en
31:18vous en vous
31:20[Musique]
31:22demandant à qui profite le crime et et
31:25qui sont les qui sont les acteurs.
31:27Alors, monsieur commissaire Gillet, vous
31:30avez commencé à parler de
31:32l'instrumentalisation dans des conflits
31:35et donc on imagine qu'il y a aussi des
31:37États qui sont derrière tout ça. Il n'y
31:38a pas que des acteurs privés et
31:40d'ailleurs les acteurs privés sont
31:41souvent situés dans des états très
31:43particuliers. Euh donc euh Clothilde, si
31:46vous voulez euh commencer à aborder
31:48cette question, alors de la temporalité
31:50et puis des acteurs et de cette montée
31:52en puissance des des acteurs et de la
31:54diversité de ces ces acteurs euh de
31:56cybermena.
31:59Oui, merci. Merci beaucoup. Je serai
32:00assez brève parce que c'était c'était
32:01c'était très clair et euh effectivement
32:04oui, on peut voir la même la même montée
32:05en puissance évidemment puisqueen fait
32:07tout simplement c'est en même temps que
32:08la la la numérisation a lieu que les
32:11outils technologiques se développent que
32:13on voit aussi une évolution des
32:16attaques, des menaces et cetera tout
32:19simplement.
32:32Et donc oui. Donc sur cette temporalité,
32:34cette montée en puissance. Oui,
32:35absolument. Je je je suis d'accord et je
32:38pense qu'on observe la même chose la
32:40même chose en Europe avec peut-être il
32:42est intéressant de de sera peut-être
32:44intéressant de faire le parallèle aussi
32:45entre les les États européens et les
32:48États africains sur du coup
32:49l'institutionnalisation aussi euh des de
32:52de la réponse à ces menaces. Donc par
32:54exemple la création de nouvelles
32:56agences, agences de de cybersécurité
32:59nationale, régionale et cetera pour
33:01faire face à à toutes ces menaces là qui
33:03en fait suit la même la même progression
33:05tout simplement et les mêmes les mêmes
33:07la même temporalité.
33:09Alors, en terme d'acteur, euh oui, ça
33:12soulève la question aussi peut-être de
33:14de l'attribution qu'il a été très très
33:16difficile de faire pendant longtemps euh
33:18dans le dans le cyber euh tout
33:19simplement parce que bah quand je pense
33:22que les autres intervenants sont
33:23beaucoup plus qualifiés que moi pour
33:26détailler tout ça, mais quand on quand
33:27on analyse une attaque à postériorie, on
33:31peut retrouver des traces par exemple à
33:33travers les le l'heure des attaques ou à
33:35travers les langues qu'on peut retrouver
33:37dans les codes et cetera et cetera. et
33:39cetera, des signes cyriliques par
33:40exemple ou ce genre de choses qui
33:42peuvent donner des indices sur euh la
33:45nationalité ou l'origine de ces
33:46attaques. Après, c'est pas parce que euh
33:49vous avez des indices que vous avez
33:51forcément un état qui est responsable
33:53derrière. Alors, les États ont ont des
33:54intérêts absolument, mais alors il faut
33:57il faut distinguer deux choses. Donc, on
33:58va avoir effectivement des des des
34:01attaques qui sont peut-être plus
34:03crapuleuses tout simplement pour en
34:05recherche de profit. Donc là où ce sont
34:06des des des acteurs malveillants assez
34:09assez classiques, on va dire, qu'on va
34:10retrouver donc typiquement bah voilà sur
34:12ce qu'on on l'a évoqué en dans les
34:13premières interventions aussi sur du
34:15ranongiciel. Donc quand on va paralyser
34:17un hôpital et qu'on va qu'on va demander
34:19une rançon pour pouvoir déchiffrer les
34:21données et restituer les données à
34:22l'hôpital sans garantie non plus. Donc
34:25là typiquement on est voilà sur la
34:26recherche de profit. Après, on peut
34:28avoir des opérations qui sont plus des
34:29opérations de déstabilisation où là, on
34:31peut aussi avoir des états qui sont à la
34:32manœuvre derrière. Donc des États qui
34:34vont
34:36euh financer ou donner les ressources
34:38nécessaires à certains acteurs euh euh
34:42cyber pour pour mener des attaques
34:44contre d'autres États ou d'autres
34:45acteurs géopolitiques. Donc là, c'est on
34:47va retrouver ce qu'on appelle notamment
34:48des attaques donc de grande ampleur euh
34:51qui qui sont censés attaquer en
34:53profondeur. Donc on a des exemples comme
34:55ça où ça a été plus ou moins attribué
34:57mais notamment de la la Russie, je crois
34:59que c'était en 2008 qui a mené une
35:00attaque de grande ampleur contre
35:01l'Estonie et qui a paralysé comme ça une
35:04bonne partie des systèmes. Alors je
35:06crois qu'on avait les transports, la
35:07santé, finances et cetera puisqu'il se
35:10trouve que l'onie était un gouvernement
35:11très très numérisé déjà à l'époque. Et
35:14donc donc c'était ce ce ce ce ce cette
35:17structure là. Sachant que ces états-là,
35:18en plus quand je parlais de la
35:19difficulté de l'attribution, c'est que
35:21souvent ces états ne se sont évolue un
35:25petit peu, je parlait
35:26d'institutionnalisation, mais ce sont
35:28rarement des on va dire des forces
35:30officielles euh qui vont conduire ce
35:33genre de de d'opération. On en a
35:35aujourd'hui de plus en plus avec les
35:36capacités cyberoffensives, mais euh
35:39pendant très longtemps et le la Russie
35:41est un cas d'école, la Chine aussi, euh
35:43on les état recours à des à des
35:46mercenaires, des groupes de cyber
35:47d'attaquants, des mercenaires qui vont
35:49qui vont financer pour conduire ce genre
35:51d'attaque. D'où la difficulté de
35:52l'attribution aujourd'hui et donc du
35:54coup tous les enjeux aussi de de
35:56diplomatie et cetera dont on pourra on
35:59pourra parler également par la suite.
36:03Merci. Je me tourne vers vous, Ramanou
36:06pour rebondir sur ce que vient de dire
36:09Clotil. Et quand on pense mercenaire, on
36:12pense guerre et on voit qu'il y a une
36:15une coïncidence qui n'est pas totalement
36:18le fruit du hasard entre des tensions
36:21géopolitiques, des moments conflictuels
36:23et la l'intensification des
36:26cyberattaques. puisqu'on est comme vous
36:27le disiez au tout début de de votre
36:30introduction, étant de plus en plus
36:32dépendant de notre accès au aux outils
36:36digitaux et à la donnée, on est bien
36:38évidemment de plus en plus vulnérable.
36:40l'exemple que cita Clotide à l'instant
36:42sur l'Estonie est un cas d'école bien
36:44évidemment et la question que que
36:46j'avais envie de poser, c'est peut-être
36:49de nous donner des exemples et de nous
36:51faire un état des lieux de ces ces liens
36:55qui ont pu je je je j'illustre un peu ma
36:58question nous en Europe la guerre en
37:01Ukraine a déclenché une accélération
37:04très nette des
37:06cyberattaques. On sait aussi que et
37:09j'avais étudié ça moi il y a quelques
37:10années, alors pas du tout sur la
37:11dimension cyber mais on travaillait sur
37:14les les questions de des routes de la
37:15soie et la façon dont les Chinois se
37:17positionnaient sur les routes de la soie
37:19et coupler leur investissement à des des
37:24cybers attaques ou en tout cas une
37:26déstabilisation dans la négociation de
37:28certains acteurs. Est-ce que vous pouvez
37:30nous en dire un petit peu plus sur sur
37:33les les enjeux africains et des en
37:36illustrant par des exemples de
37:38conflictualité et multiplication des
37:41cyberattaques voire des vulnérabilités ?
37:45Oui, effectivement. Et on va d'ailleurs
37:48commencer hein par l'actualité qui est
37:51d'ailleurs toute fraîche, c'est par
37:53rapport euh à une cibattaque qui a eu
37:57euh au Maroc et qui est actuellement
37:59très relayé sur les les différents
38:03médias. D'ailleurs, on en a parlé aussi
38:05au niveau d'Africa Cyber Security
38:07Magazine où la Caisse nationale de
38:09sécurité sociale aura été piraté
38:14et madame Baumon l'a rappelé tout à
38:16l'heure, c'est très difficile après une
38:18cyberattaque de rapidement attribuer
38:21l'attaque à telle ou telle organisation.
38:25Mais dans le cas d'espèce, c'est
38:27attribué à l'Algérie et comme vous le
38:29savez hein, pour ceux qui suivent
38:31l'actualité avec le conflit au niveau du
38:34Sahara occidental, la position
38:36algérienne et marocaine. Donc on fait
38:38rapidement on fait rapidement le lien.
38:41C'est juste pour expliquer euh comment
38:43en fait euh les
38:45les situations politiques ou
38:48géopolitique standard commence en fait à
38:51se manifester de façon euh très
38:55dynamique dans le
38:57cyberespace et cela crée en fait d'une
39:00façon ou d'une autre une sorte de de
39:03déstabilisation. Alors, quand ça se
39:06passe comme ça, lorsque ça se passe
39:07comme ça, vous imaginez que la plupart
39:10des entreprises hein au Maroc vont
39:12relever leur niveau de vigilance parce
39:14que on se dit bon, c'est arrivé au
39:16niveau de la à la Caisse nationale de
39:19sécurité sociale, ça pourrait évidemment
39:22euh nous nous arriver également. Et dans
39:25le contexte africain, il y a ce que moi
39:28j'appelle les les recs, c'est-à-dire
39:31Russie, États-Unis et
39:33Chine. En réalité, c'est c'est des
39:35acteurs euh qui euh sont dans plusieurs
39:39pays en Afrique
39:41avec des fois des intérêts divergents,
39:45on va dire ça comme ça. Euh bon, la
39:48Russie très souvent est est accusée de
39:53de d'influence, de contrainte et cetera.
39:56Et euh aujourd'hui en terme de
39:59d'influence de désinformation, quand on
40:01regarde ce qui se passe avec le nouveau
40:04gouvernement États-Uien, d'ailleurs, on
40:07ne peut pas être très loin parce que
40:09vous avez vu l'attitude des réseaux
40:11sociaux depuis quelques mois qui ont
40:12suspendu la vérification de fausses
40:14nouvelles et cetera. Et concernant la
40:17Chine qui dans tout cet écosystème se
40:20positionne comme une alternative
40:23technologique, mais avec quel intérêt
40:25derrière ? Euh il y a quelques années,
40:28on a déjà entendu parler de toute la
40:30problématique liée aux écoutes, au siège
40:32de l'Union africaine qui est la Chine a
40:36été en fait euh l'entité qui était à la
40:41à la maîtrise d'œuvre en fait de la
40:43construction de cet édifice. Donc ces
40:46RECS comme moi je les appelle en fait
40:48jouent un rôle de façon directe ou
40:52indirecte. Déjà, si je prends la Russie
40:55donc qui mobilise aujourd'hui une
40:57stratégie hybride d'influence dans
41:01l'écosystème africain et qui est
41:03d'ailleurs très très massif, en tout cas
41:06dit, l'écosystème africain devient
41:08malheureusement le terrain euh
41:11d'influence, de contreinfluence par
41:13rapport à des problématiques des fois
41:14qui ne sont pas africaines aussi. Vous
41:16avez évoqué la guerre en Ukraine tout à
41:19l'heure, mais cette guerre effectivement
41:22dans le cyberespace africain également
41:24s'est manifesté par de l'influence.
41:27Lorsqu'on va prendre les États-Unis euh
41:29qui jouent un rôle des fois un peu
41:31ambivalent, c'est-à-dire d'un côté ce
41:33sont les leaders en la matière,
41:35c'està-dire en matière d'innovation de
41:37cybersécurité et d'un autre côté en fait
41:40c'est les fournisseurs de solutions,
41:42c'est-à-dire les gars femmes. D'accord ?
41:44il fournissent les meilleures solutions
41:46de cybersécurité. Donc quelque part ça
41:49pose une question en même temps, c'est
41:51que on dépend de cette solution là la
41:53plupart du temps. Et il y a un exemple
41:55que j'aime souvent rappeler qui est
41:57quand même assez
41:59euh assez
42:01pratique. Il y a un grand éditeur
42:04américain qu'on utilise tous d'ailleurs
42:07et qui fournit un service de messagerie
42:10et ce service de messagerie est utilisé
42:12par presque tous les gouvernements.
42:14C'estàdire, on peut le savoir hein,
42:15c'est pas quelque chose qui est caché.
42:17Vous pouvez donner des noms hein. Il y a
42:19Oui oui. Donc il de regarder dans le
42:21dans le DNS et vous allez voir donc la
42:24plupart utilise Microsoft 365 et cetera.
42:28Bon c'est vrai que ça marche très bien,
42:30ça fonctionne de façon excellente. Ça
42:32c'est pas la c'est pas c'est pas la
42:33question mais en même temps c'est la
42:36même entité qui parle de souveraineté
42:38quelques minutes plus
42:40tard. Souveraineté de quoi est-ce que là
42:42on veut être sur la souveraineté au
42:44niveau technologique ? la souveraineté
42:46au niveau des données parce que dans
42:48certains cas l'usage elle n'est même pas
42:50fait au niveau local de la solution.
42:52Elle est fait euh l'usage est fait
42:54plutôt dans dans le cloud. Donc il y a
42:57il y a une grosse il y a une grosse
42:58problématique qui se pose là. Donc c'est
43:00pour ça que je parlais tout à l'heure de
43:01la position aussi ambivalente des des
43:03États-Unis par rapport à à ces
43:05questionsl et la Chine qui se propose
43:09comme une alternative avec des
43:10technologies de la 4G qui sont déployées
43:12massivement au niveau des plusieurs
43:15opérateurs aujourd'hui en Afrique aussi.
43:18Bon on va considérer parce que chacun se
43:21dit être sain en soi. D'accord ? C'estàd
43:25chaque entité. Moi je je suis sain, je
43:27ne fais rien de mal. En tout cas,
43:28jusqu'à ce qu'on jusqu'à ce qu'on
43:30découvre hein qu'il a en fait quelque
43:32chose que ce soit les Américain, on
43:33connaît l'histoire des écoutes, des
43:35partenaires ou des alliés, voilà
43:38l'écoute des alliés et par les par les
43:40Américains. Donc du moment où on ne
43:42détecte pas en fait, on considère que la
43:45solution, elle est saine et qu'il y a
43:47pas en fait de fuite, de point d'entrée,
43:49de bac d'or comme on le dit dans notre
43:51dans dans notre jargon euh et cetera.
43:54Donc on se en fait en dans l'écosystème
43:56africain, on se retrouve au fait à
43:58effectivement parler de souveraineté, à
44:00parler de de comment est-ce qu'on on
44:03s'autonomise sur le plan technologique
44:05mais en même temps c'est qu' nous
44:07n'avons pas toujours euh sous pouvoir
44:11tech. Je crois que cette problématique
44:12aussi partagée avec l'Europe hein parce
44:14que quand on regarde tout ce qui se
44:16passe ces ces derniers jours, on se pose
44:19la question de savoir est-ce que toutes
44:21ces solutions États-uniennes qui sont
44:24déployées dans les écosystèmes
44:26européens, est-ce que c'était vraiment
44:27une bonne idée ? Mais bon, ça c'est un
44:30autre débat mais ça montre un peu les
44:33ramifications et la complexité de de
44:35tout ce sujet là. Merci. Merci beaucoup.
44:38Et euh alors il y a Arnaud Barquella qui
44:41nous a rejoint. Bonjour Arnaud. On va
44:42essayer de vous réintégrer à la
44:44conversation. On a été déjà largement
44:46amorcé. Moi, il y a une question.
44:50Il y a une question qui me qui me venait
44:52en vous écoutant. Euh, on a vu ces
44:54dernières semaines combien euh l'arrivée
44:57de Donald Trump, le retour de Donald
44:59Trump au pouvoir était euh terriblement
45:01disruptif et en particulier redessiner à
45:05la fois la relation euh des États-Unis à
45:08la Russie, ennemi ou quasi ennemi euh
45:12euh avant le 21 janvier et puis
45:14aujourd'hui pratiquement les meilleurs
45:15amis du monde. Jusqu'à quand ? On nen
45:17sait rien. Et puis deuxièmement, on voit
45:19ces jours-ci très clairement alors qu'on
45:22avait cru que c'était passé à la trappe,
45:24on voit très ces jours-ci relancer
45:27l'affrontement, la confrontation, une
45:29confrontation très dure entre les
45:31États-Unis et la Chine. Or, vous avez
45:34parlé à
45:35l'instant, Ramanou, du rec de ce de de
45:40cette Russie, États-Unis, Chine, ces
45:42acteurs clés en fait, hein, de du cyber,
45:44du monde cyber. La question que j'avais
45:46envie de vous poser, je ne sais pas si
45:47c'est vous qui répondez, mais vous
45:49pouvez être plusieurs à répondre. Je ne
45:50sais pas qui voudrait répondre à cette
45:52question. La question c'est est-ce que
45:55ce euh ce cette ce ce changement, cette
45:59évolution des alliances, cette évolution
46:02assez destructive des relations
46:04internationales change l'appréhension et
46:08euh le les la les
46:10cybermenaces ou pas. Est-ce que ça a un
46:13impact sur la cybersécurité, les
46:16cybermences, éventuellement les cybers
46:18attaques ? À quoi peut-on s'attendre
46:20dans les semaines et les mois qui
46:21viennent ? Qui veut répondre en fait ?
46:24Et on vous pouvez être plusieurs, vous
46:25pouvez tous répondre si vous voulez,
46:26mais qui veut commencer ?
46:30Je peux commencer à donner quelques
46:31quelques quelques éléments de de
46:33réponse. Non, mais évidemment,
46:35totalement d'ailleurs. Et
46:38moi de ma perception he parce que on est
46:41on est beaucoup plus dans le côté
46:44opérationnel de de la cybersécurité et
46:47cetera. Je crois que aujourd'hui il y a
46:50il y a un recul euh au niveau au niveau
46:54africain sur les choix technologique et
46:57surtout euh la diversité euh
47:00technologique. Au on va parler de
47:03plusieurs paliers, c'est-à-dire ne pas
47:05mettre en cascade les mêmes technologies
47:07parce que si on a les mêmes technologies
47:09aligné l'un après et l'une après l'autre
47:13euh le jour en fait que qu'on a un
47:15problème comme le cas actuellement sur
47:17les tarifs les tarifs douaniers avec les
47:19États-Unis, on se retrouve en fait
47:21bloqué ou si bon les États-Unis décident
47:24de bloquer leur technologie, ben on n
47:26pas le choix. Donc il faut il faut créer
47:28en fait faut mettre en fait des
47:30technologies différentes mais en en
47:32cascade. Et je moi je constate ça déjà
47:35depuis même avant cette situation depuis
47:38quelques années que plusieurs entités
47:40africaines sont sensibles à cette
47:42diversité là et l'Afrique est en pleine
47:46transformation digitale. Donc c'est le
47:48continent où il y a beaucoup de choses à
47:49faire d'un point de vue technologique.
47:52la Chine, la Russie et les États-Unis
47:55pour ces pays-là, c'est un marché et ils
47:59vont chercher à positionner leur
48:01technologie. Donc
48:02forcément, on aura un impact de façon
48:05directe ou indirecte en fonction de la
48:10polarisation ou des relations
48:13géopolitiques en tel ou tel état, des
48:15négociations qui qui vont être réalisées
48:18et autres.
48:20Merci. Alors, avant de laisser la parole
48:23à à d'autres intervenants sur cette même
48:25question, je me permets de préciser à
48:27tous nos auditeurs que vous pouvez poser
48:29vos questions. N'hésitez pas, vous avez
48:32une boîte questions-réponse qui est tout
48:34à fait accessible et disponible pour
48:36toutes vos questions que je ne manquerai
48:38pas de poser à nos intervenants. J'ai
48:40envie de me tourner vers vous, commis
48:42parce que vous êtes en première ligne
48:45pour répondre à la menace. Donc,
48:47j'imagine que vous questionnez vous
48:50aussi en tout premier chef euh de de ce
48:53qui est en train de se jouer au niveau
48:55international dans cette ce
48:57rapprochement Russie-États-Unis, cette
48:59confrontation qui s'accélère entre la
49:02Chine et les États-Unis. Euh, comment
49:04vous l'apercevez ? Comment vous
49:05l'analysez ? Qu'est-ce qu'on peut
49:07qu'est-ce qu'on peut en craindre ou en
49:09attendre dans les semaines ou les mois
49:10qui viennent en matière de de
49:12cybermenace et de cybersécurité ?
49:20Alors, je ne sais pas si le commissaire
49:22G nous entend et est toujours là.
49:27Oui, oui, je suis là. Euh, pouvez
49:30répéter votre Vous pouvez répéter votre
49:32question s'il vous plaît. Oui, je vous
49:33répète ma question. Je vous disais que
49:36bah de par vos fonctions à la fois à la
49:39fois dans directeur de l'École nationale
49:43de cybersécurité mais aussi parce que
49:44vous êtes commissaire et et donc amené à
49:47à préparer des réponses au défis et aux
49:50menaces de de aux menaces cyber. Comment
49:53comment vous vous percevez, comment vous
49:55analysez, qu'est-ce que vous craignez de
49:59de l'évolution de ce risque cyber dans
50:01la reconfiguration qu'on observe
50:03aujourd'hui des relations
50:04internationales ? Donc ce rapprochement
50:06entre la Chine et les États-Unis, entre
50:08pardon entre la Russie et les États-Unis
50:11et cette cette accélération de la
50:13confrontation entre la Chine et les
50:15États-Unis. Qu'est-ce que ça nous dit de
50:18l'avenir des cybermenaces ? Qu'est-ce
50:20qu'on peut qu'est-ce qu'on peut craindre
50:21?
50:24Bon, je ne peux pas faire une analyse
50:27spécifique concernant par exemple un
50:29pays ou bien euh un
50:32autre, mais euh je pense que sur la base
50:37d'une analyse des tendances
50:41temporelles, il y a lieu de dire que les
50:49risques cyber euh notamment pour le
50:52continent
50:55africain euh tend vers un accroissement
50:58du nombre des menaces.
51:01Aujourd'hui, comme nous l'avons souligné
51:03avec la digitalisation
51:09croissante, mais également euh la
51:11faiblesse de la résilience dans certains
51:17pays, on peut quand même euh noter dans
51:20le futur une montée en puissance euh des
51:23cybermances si des dispositions euh
51:28techniques et opérationnelles ne sont
51:29pas pris en ne sont pas mises en place.
51:35Alors et cette analyse se base repose
51:37sur l'observation des
51:39tendances mais également sur les outils
51:42d'évaluation qui sont à la disposition
51:44de certains
51:46pays. Donc cela permet quand même euh de
51:51contextualiser aujourd'hui les menaces
51:54dans l'Atrique. Et pour
51:56cela, cela s'oppose effort quand même de
51:59veille
52:02stratégique de formation ou bien de
52:04renforcement de capacité mais également
52:05de coopération pour pouvoir anticiper
52:08sur les risques et protéger les intérêts
52:10nationaux et
52:12régionaux. Maintenant sur le cas
52:15spécifique quand même des relations
52:18internationales, bon j'ai pas une
52:20réponse par rapport à à cela.
52:25Merci et je reviendrai vers vous sur les
52:27les comment on gère ce risque et sur la
52:30particularité formation. Clotilde, je ne
52:33sais pas si vous voulez répondre à la
52:34question
52:38du coup. Pardon la question sur sur le
52:41qu'est-ce que que change aujourd'hui ?
52:43Que peuvent faire craindre la
52:44reconfiguration à laquelle nous
52:46assistons des relations internationales
52:48puisque il s'agit des trois acteurs clés
52:50hein dont nous avons parlé depuis le
52:51début. Euh est-ce que vous avez une
52:54analyse sur euh une réponse à cette
52:56question ? Non, bien sûr. Oui, donc sur
52:58le sur la la question à l'administration
53:00TR.
53:01Euh oui. Alors, je vais peut-être
53:03élargir un petit peu parce que pour
53:05compléter un peu ce que disent les
53:06autres intervenants et pas et pas rester
53:07uniquement sur la question des
53:08cybermena. Mais effectivement, en fait,
53:11la la nouvelle administration Trump
53:13remet vraiment en question la
53:14coopération entre l'Es et les États-Unis
53:16et tous les y compris les les accords
53:19transatlantiques qu'on pouvait avoir euh
53:22péniblement mis en place déjà au fil de
53:25ces dernières années. Et c'est sûr
53:27que bah on observe par exemple pour pour
53:30en citer quelques-uns, mais on a une
53:33longue histoire sur des par exemple des
53:35accords de transfert de données euh
53:38transatlantique. donc entre les
53:40États-Unis et l'Union européenne
53:42puisqu'on a quand même de très
53:43nombreuses entreprises par exemple qui
53:45échangent de la donnée quotidiennement,
53:46des données notamment des données
53:47personnelles, des données industrielles
53:49et euh on a besoin d'un cadre pour que
53:52cet échange de données puisse se faire
53:54de
53:55manière protégée et et fructueuse aussi
53:58que tout le monde en tire parti. Et euh
54:01on a eu un premier accord qui avait été
54:02mis en place euh qui
54:05était que je dis pas de bêtises euh
54:08c'était le privacy shield, je crois le
54:09premier. Peut-être que Arnaud Baricala
54:11pourra me reprendre si je dis des
54:13erreurs là-dessus. Enfin, on a eu trois
54:15accords qui ont été successivement enfin
54:17deux pardon qui ont été qui ont été
54:19dénoncés notamment par Max Schrems euh
54:22avocat autrichien euh parce que ces
54:25accords-là ne respectaient pas
54:27suffisamment les les réglementations
54:30européennes en matière de protection des
54:31données. Ils ont été jugés insuffisants.
54:35Donc ces accords ont été annulés et on
54:36avait réussi à passer un un troisème
54:39accord qui est donc le data privacy
54:40framework en juillet 2023 si je ne dis
54:43pas d'erreur aussi dans des conditions
54:45qui ont été un petit peu un petit peu
54:46critiquées notamment du fait de la la de
54:48la guerre en Ukraine et peut-être de de
54:50certaines pressions américaines sur cet
54:52accord. Mais bon le fait est que cet
54:53accord était passé et euh depuis
54:55l'arrivée de Trump au pouvoir euh alors
54:58Trump a décidé de dissoudre au sein de
55:00son propre gouvernement un certain
55:01nombre de de comités d'identité et
55:04cetera. Et euh parce que le comité dont
55:08je vais parler était notamment constitué
55:09essentiellement de de démocrates, euh il
55:11a décidé donc de dissoudre le comité qui
55:13était en charge de superviser euh la
55:15mise en place de ce de ce data privacy
55:17framework côté américain. Donc très
55:20clairement, on peut s'attendre, c'est
55:21juste un exemple mais pour illustrer euh
55:23clairement une une bah probablement la
55:26fin de ce genre de coopération aussi euh
55:29entre entre les États-Unis et euh et
55:31l'Europe. Et après, plus largement,
55:34effectivement euh ceux qui étaient nos
55:37nos alliés jusqu'à maintenant euh ont
55:40des positions de plus en plus offensive.
55:41Donc on le voit notamment dans le dans
55:43les dans les dans les mesures douanières
55:44qui ont été prises euh dans la manière
55:46dont sont considérés aussi les les
55:48données et les services numérique euh où
55:51euh typiquement le fait d'avoir imposé
55:53les taxes en Europe sur ces grandes
55:55entreprises a été dénoncé par Trump
55:58comme étant une extorsion notamment de
56:00la part de certains de certains États
56:02européens vis-à-vis des entreprises
56:04américaines. Donc vraiment une escalade
56:07et en parallèle effectivement alors
56:09peut-être sans parler de rapprochement
56:11mais on va dire peut-être des postures
56:12un petit peu moins moins affirmé
56:14vis-à-vis de notamment de la Russie
56:17puisque les États-Unis ont quand même
56:18déclaré que la Russie n'était pas cette
56:20cette cyberace que que que comme elle
56:23été considérée jusqu'à maintenant.
56:25Sachant queeffectivement par rapport à
56:26tout ce qui est campagne d'influence des
56:28informations et notamment en Europe dans
56:30le contexte actuel, la Russie ici a bien
56:33a bien un acteur qu'il faut surveiller
56:36attentivement. Donc c'est tout un
56:38finalement tout un écosystème qui est en
56:39train de se de se redéfinir, de changer
56:41un petit peu avec voilà un un on pensait
56:45être un allié qui finalement n'en est
56:47pas un mais peut-être que ça nous pousse
56:48aussi à ouvrir les yeux sur sur beaucoup
56:49de choses côté européens.
56:52Merci Clotil. Je me tourne vers Arnaud.
56:54Et ce que vous dites Petin me fait
56:56penser aussi que en son temps il y a
56:59quelques années, quelques mois, on a on
57:01a choisi plutôt de suivre les États-Unis
57:06dans leur prévention des risques et en
57:07particulier de se déconnecter ou de
57:10s'éloigner ou de modérer l'emprise des
57:13des Chinois. Je pense en particulier
57:16l'entreprise Huawei qui a carrément
57:18quasiment été interdite dans la plupart
57:20des pays européens. Euh la question que
57:22j'ai envie de poser à Arnaud, en plus de
57:24la la question sur qu'est-ce que ça
57:25change aujourd'hui Trump, c'est est-ce
57:27que on peut imaginer parce que c'est ce
57:30qu'on entre qu'on entrevoit et qu'on
57:32imagine en matière de commerce, est-ce
57:34qu'on peut imaginer que cet éloignement
57:36entre l'Europe et les États-Unis va
57:40aussi dans le domaine cyber nous inciter
57:42peut-être à réfléchir, à redéfinir notre
57:45relation à la Chine et notre
57:47appréhension en fait de de cette
57:50domination chinoise du de des enjeux
57:53cyber.
57:55Bon ben merci beaucoup Sylvie pour cette
57:57dans ma question. Donc pour répondre
57:59donc à la première tout à fait donc
58:01l'arrivée de Trump où son retour donc à
58:03la maison Blanche donc euh va
58:06profondément donc ébranler bah la
58:08relation translantique et donc donc a
58:11commencé par l'OTAN. Donc bah l'OTAN qui
58:14était ou qui était donc un acteur bah
58:15très actif sur le cyber et puis on a vu
58:18ça sous Joe Biden lors euh donc euh donc
58:21ben de l'invasion russe donc en Ukraine
58:23jusqu'à maintenant. Ben les États-Unis
58:25donc euh avaient joué un rôle donc ben
58:27majeur au sein de l'OTAN pour protéger
58:30donc ben les alliés face donc menaces
58:32cyber. Donc c'est sûr euh que l'attitude
58:36de Trump euh qui est donc assez
58:38curieuse, bah d'ailleurs de de se
58:41rapprocher euh donc de Poutine he bah et
58:43puis bah qui va amène donc à l'encontre
58:45d'une tradition républicaine euh sous
58:47Ronald euh Babaigan bah de fermeté face
58:50donc à la Russie euh donc pose deux gros
58:53problèmes pour l'Europe. Et donc et puis
58:57donc il ne faut pas donc oublier bah
58:58comme dit clotide que la Russie est
59:00peut-être la donc bah la principale
59:02menace cyber donc bah pour l'Europe donc
59:06on peut dire qu'il y a d'autres acteurs
59:07bah comme la Chine B l'Iran, donc la
59:08Corée du Nord mais c'est quand même en
59:10premier don la Russie qui a visé donc
59:12bah l'Ukraine et l'Europe au cours des
59:1410 15 dernières donc années surtout
59:16depuis l'annexion de la Crimée donc il y
59:19a 10 ans. B la Russie mène une
59:21cyberguerre face donc à l'Europe et à
59:23l'OTAN. Et donc jusqu'à maintenant donc
59:25bah les
59:27technologies B américaine joue un rôle
59:29majeur pour protéger donc ben les alliés
59:31au sein de l'OTAN. Et maintenant ça
59:34devient plus compliqué. Bah comme l'a
59:35dit dans Bacletild, Trump a mis
59:37sérieusement euh mis un terme à un
59:40certain nombre de programmes de
59:41surveillance des cybermenaces russes. Ce
59:45qui est très paradoxal, vu que même sous
59:47Biden à la Russie donc a lancé un
59:50certain nombre
59:51de cyberattaque majeur donc bah contre
59:54les
59:55États-Unis et puis donc y compris en ce
59:57qui concerne l'espionnage et donc je
1:00:00pense que la réponse c'est un
1:00:01renforcement de l'Europe de la défense
1:00:04don notamment
1:00:06donc au niveau du cyber donc on voit
1:00:08qu'il y a donc un réveil donc
1:00:09stratégique de l'Europe bah depuis la
1:00:11scène avec Trump donc et Zelinski donc à
1:00:13la maison blanche Et donc et cette
1:00:15Europe de la défense doit aussi passer
1:00:17par un renforcement de la coopération
1:00:19entre les États-membres sur les
1:00:21questions du cyber vu qu'au jour
1:00:22d'aujourd'hui donc on a toujours une
1:00:24Europe à plusieurs vitesses sur les
1:00:26questions du cyber. Donc il y a un
1:00:27certain nombre d'Étatsmembres comme la
1:00:29France qu'en premier lieu
1:00:32donc sont devant mais d'autres b ne
1:00:35suivent pas et donc il faut donc un
1:00:37renforcement des normes et puis bah des
1:00:39législations de lieu dans ce domaine
1:00:42plus d'intégration sur ces questionsl
1:00:44bah qui doivent suivre le renforcement
1:00:46de l'or de la défense qui éit en train
1:00:48bah de se faire dans tous les domaines
1:00:50en ce moment. Euh et donc ensuite donc
1:00:53au niveau euh de la Chine, c'est une
1:00:56question très difficile. Euh est-il
1:00:58possible pour l'Europe de collaborer de
1:01:01façon étroite avec la Chine ? Euh donc
1:01:03une dictature euh donc euh est-ce que ce
1:01:06n'est pas en contradiction donc avec nos
1:01:07valeurs de la démocratie donc en Europe
1:01:09? Alors je pense qu'on donc on entre
1:01:11dans une nouvelle phase des relations
1:01:13donc internationales où la réelle
1:01:15politique s'impose de plus en plus. Donc
1:01:17ben l'Europe a su comment collaborer
1:01:19donc avec la Chine sur le climat. pour
1:01:21préserver l'accord de Paris lors du
1:01:23premier mandat de Trump. Donc on peut
1:01:25collaborer donc avec la Chine sur des
1:01:27enjeux clés comme le climat ou le cyber
1:01:30tout en gardant donc à l'esprit qu'une
1:01:31coopération plus profonde demeure
1:01:33délicate donc en raison du fait que nos
1:01:36valeurs sont très différentes de celles
1:01:38bah du parti communiste chinois.
1:01:41Si je peux juste me permettre de
1:01:43rebondir exactement là-dessus en une
1:01:45phrase, mais effectivement ne pas
1:01:47oublier parce que c'est des tendances
1:01:48qu'on peut aussi apercevoir et je sais
1:01:50pas du coup je serais curieuse de voir
1:01:51comment c'est du côté de nos collègues
1:01:52africains mais ce n'est pas parce
1:01:55que les États-Unis nous tournent le dos
1:01:57et qu'on tourne le dos aux États-Unis
1:01:58qu'il faut pour autant se rapprocher
1:02:00trop de la Chine et effectivement
1:02:01attention vigilance là-dessus on a
1:02:02toujours les mêmes risques côté chinois
1:02:04dont il faut dont il faut se méfier
1:02:05absolument et et on en revient aux
1:02:07enjeux de souveraineté et en plus on en
1:02:09revient un sujet on a une question et ça
1:02:13rejoint complètement cette cette
1:02:15question de Senabou Diop qui nous
1:02:17demande qui nous dit "Le fait un
1:02:20excellent travail sur la cyber. Quelles
1:02:22sont les pistes de coopération entre
1:02:24l'UE et l'Union africaine concernant les
1:02:27bonnes pratiques en matière de
1:02:28gouvernance, défense et résilience ? Le
1:02:32gap est très important et il est urgent
1:02:34de coopérer et d'agir. Alors merci c'est
1:02:36la bou qui veut répondre à cette
1:02:38question et vous pouvez être plusieurs à
1:02:40répondre encore une fois mais qui veut
1:02:42commencer à répondre ?
1:02:45Je je peux commencer à donner quelques
1:02:47éléments de
1:02:49réponses. Alors la la cyb sécurité en
1:02:52Afrique, il faut voir qu'on a en fait on
1:02:55a commencé effectivement il y a il y a
1:02:57quelques années et déjà
1:03:00pour un
1:03:02peu mettre en face le contexte en
1:03:05Europe, je crois qu'il y a une très
1:03:07forte transformation digitale et après
1:03:10la cybersécurité a suivi hein. Donc euh
1:03:15des fois même à cause de la
1:03:16réglementation parce que il fallait
1:03:18respecter beaucoup la réglementation et
1:03:21c'est un peu différent en Afrique
1:03:23aujourd'hui parce que la transformation
1:03:25digitale a commencé et elle est
1:03:28d'ailleurs en cours. Je ne sais même pas
1:03:30si on a déjà atteint le pic. Euh donc du
1:03:33coup, on a la possibilité de d'opérer
1:03:35cette transformation digitale là en y
1:03:37intégrant en même temps toutes les
1:03:39bonnes couches de sécurité. Donc ce
1:03:41qu'on ce qu'on appelle security by
1:03:43design. Euh et ça c'est vraiment une
1:03:46chance. Et lorsqu'on regarde aujourd'hui
1:03:48certains pays africains, on prend
1:03:52euh par exemple le Rwanda, le Bénin, le
1:03:57Sénégal ou euh le Bwana ou la Namibie,
1:04:01c'est des pays d'un point de vue
1:04:03cybersécurité ont fait des
1:04:05investissements importants, ont mis en
1:04:08place des des structures
1:04:11organisées comme l'ANC des CERT et
1:04:14contrôlent très bien leur cyberespace.
1:04:16et sont vraiment engagés dans une
1:04:19dynamique et même une coopération
1:04:21internationale. Il suffit de regarder
1:04:23hein le rapport de l'Union
1:04:24internationale des télécommunications
1:04:26sur l'index de la cybersécurité des
1:04:28pays. Euh il y a plusieurs pays
1:04:30africains qui sont dans le le le top 50
1:04:34des des meilleurs acteurs de de la
1:04:36cybersécurité. Donc ça c'est quelque
1:04:38chose qui est assez important.
1:04:39Cependant, il y a aussi un gap, c'est
1:04:41que on a un déséquilibre vraiment au
1:04:43niveau du continent. C'est en même temps
1:04:44on peut voir au niveau de certains pays
1:04:46hein et il y a très bonnes choses qui
1:04:48sont qui sont implémentées. C'est en
1:04:51phase et d'autres pays sont vraiment
1:04:53encore en retard. Déjà même d'un point
1:04:55de vue réglementaire que il y a l'accord
1:04:58de Malabo qui est là qui avait mis le
1:05:00cadre il y a quelques années mais il y a
1:05:02d'autres pays qui n'ont même pas en fait
1:05:04de loi sur la protection des données qui
1:05:06soient déclinées au niveau au niveau
1:05:08local. Donc effectivement, il y a
1:05:10énormément de de de d'efforts encore à
1:05:13fournir euh à ce niveau-là. Mais des
1:05:16exemples existent sur le continent pour
1:05:19pouvoir en fait s'en inspirer et
1:05:22accélérer la cybersécurité euh dans dans
1:05:26certains pays. Maintenant, en terme de
1:05:28coopération, effectivement la
1:05:30coopération au niveau de la cité, elle
1:05:33est totalement importante dans c même la
1:05:36cyberdplomatie aujourd'hui c'est c'est
1:05:38une question assez majeure parce que
1:05:41lorsqu'on veut adresser tout ce qui est
1:05:43lié au cyberattaque, on l'a rappelé tout
1:05:45à l'heure que c'est pas parce qu'on voit
1:05:48des écritures en russe ou en cyrilque
1:05:52qu'il faut directement attribuer la la
1:05:53cyberattaque, il faudrait faire des
1:05:55enquêtes vraiment de fond. font, ça
1:05:57prend du temps, ça nécessite euh la
1:06:00coopération parce que on va on va
1:06:02vouloir en fait en savoir plus sur des
1:06:05serveur ou des IP qui ne sont pas
1:06:07forcément dans le périmètre géographique
1:06:10de la juridiction de du du pays qui
1:06:12enquête. Donc, il faudrait vraiment une
1:06:14coopération et cette coopération-là,
1:06:16elle est très très importante entre
1:06:19l'Afrique et et l'Europe pour pouvoir
1:06:22continuer à faire face à tous ces
1:06:24risques liés. Mais mais je me permets de
1:06:26vous interrompre, Ramanou parce que
1:06:28notre auditeur demandait sur l'Union
1:06:31africaine et je serais intéressé à ce
1:06:34que vous nous précisiez si vous le si
1:06:36vous avez l'information hein, ce que
1:06:38fait l'Union africaine en matière de
1:06:40cybersécurité.
1:06:42Est-ce que c'est le bon niveau en fait
1:06:43pour une coopération entre l'Union
1:06:45européenne et l'Union africaine ? Alors
1:06:48moi je crois que effectivement l'Union
1:06:49africaine peut-être une très bonne
1:06:52interface en matière de de cybersécurité
1:06:54et je sais qu'il y a il y a un groupe
1:06:56d'espect qui a été mis en place il y a
1:06:57quelques années. Malheureusement je je
1:06:59n'ai pas trop d'éléments sur euh le
1:07:02fonctionnement de de ce groupe
1:07:03d'experts. Je sais qu'il y a aussi Smart
1:07:05Africa qui fait un travail excellent de
1:07:08coopération au niveau régional au sein
1:07:10des pays africains en matière de de
1:07:12cybersécurité aussi et qui serait
1:07:14vraiment intéressant de de suivre parce
1:07:16que il y a un organe des régulateurs de
1:07:18la cybersécurité qui est en train d'être
1:07:20mise en place à travers cette entité
1:07:23Africa.
1:07:27commissaire Gay peut-être sur ces ces
1:07:29enjeux de coopération Union
1:07:31africaine, Union européenne et peut-être
1:07:34de formation. Euh est-ce qu'il y a
1:07:37est-ce qu'il y a des est-ce qu'il y a
1:07:38des des des coopérations déjà entre pays
1:07:42africains océan de l'Union africaine sur
1:07:45la coopération en matière de formation ?
1:07:48Est-ce que est-ce que vous voulez
1:07:49rajouter quelques éléments ?
1:07:52Très bien. Euh merci beaucoup. Oui, je
1:07:56pense que l'Union africaine quand même
1:07:58est en train de faire beaucoup beaucoup
1:08:00de choses en matière de
1:08:04cybersécurité.
1:08:05D'abord, dans le cadre de l'élaboration
1:08:08des cadres juridiques
1:08:11continentaux, il y a la convention de
1:08:14Malabo qui est la convention de l'Union
1:08:17africaine sur la cybersécutité et la
1:08:18protection des données à caractère
1:08:19personnel.
1:08:21et il faut le dire qui est le premier
1:08:23traité continental juridiquement
1:08:25contraignant sur la
1:08:27cybersécurité avec des volets très
1:08:30importants dont les principaux sont la
1:08:33gouvernance de la
1:08:35cybersécurité. Il s'articule autour de
1:08:37la réglementation, la souveraineté
1:08:40numérique, la protection des données
1:08:43personnelles et également la lutte
1:08:45contre la cybercriminalité.
1:08:50Au-delà de cette de ce traité
1:08:54continental, on peut également noter le
1:08:57développement de stratégies dans
1:08:59certains pays avec comme objectif
1:09:03harmoniser les politiques
1:09:05nationales, mais également le
1:09:07renforcement de la coopération entre les
1:09:08États-membres. Ça c'est extrêmement
1:09:10important et ce volet quand même euh se
1:09:13développe au niveau du continent
1:09:16africain. L'intervenant de tout à
1:09:18l'heure a parlé de cyberdiplomatie qui
1:09:20est un domaine qui est aujourd'hui en
1:09:22train d'être exploré par l'école
1:09:24nationale de
1:09:25cybersécurité et cette
1:09:27coopération commence par la formation
1:09:30commune des acteurs au niveau de l'école
1:09:33mais également la coopération policière
1:09:36mais également la coopération
1:09:38judiciaire.
1:09:41Alors, il est vrai que euh il y a
1:09:44beaucoup de
1:09:47d'initiatives, mais il est important
1:09:50aujourd'hui à mon avis de renforcer la
1:09:52coopération entre l'Union africaine et
1:09:54l'Union européenne, même le promouvoir
1:09:57parce que nous sommes dans le domaine du
1:09:59cyber et au regard des initiatives qui
1:10:02sont entamées au niveau africain, il est
1:10:06important que l'Union africaine prend
1:10:08part aux discussions comme il le fait de
1:10:12l'ONU sur la cybersécurité et le
1:10:14cyber mais également au niveau de la
1:10:17gouvernance de l'internet et défend une
1:10:19approche africaine équilibrée fondée sur
1:10:23la souveraineté numérique, le respect
1:10:24des droits de l'homme mais également
1:10:26l'inclusion
1:10:27digitale. Voilà les quelques éléments
1:10:30que je
1:10:31voudrais apporter pour dire que l'Union
1:10:34africaine joue un rôle central dans la
1:10:36structuration juridique politique
1:10:38technique de la cybersécurité sur le
1:10:41continent mais les défis restent
1:10:42nombreux quand même à savoir la
1:10:44ratification de la convention de Malabo,
1:10:47la coordination, les ressources mais
1:10:51également
1:10:52euh la position euh se positionner sur
1:10:56des bases d'une cybersécurité africaine,
1:10:59souveraine mais également solidaire qui
1:11:01sera sanctionnée également par une
1:11:02coopération renforcée.
1:11:07Merci. Merci beaucoup. Alors, on a un de
1:11:10nos auditeurs qui réagit à notre nos
1:11:13échanges sur la coopération entre
1:11:14l'Union africaine et l'Union européenne
1:11:16en disant "C'est un vrai sujet que votre
1:11:18organisme, vos organisations devraient
1:11:21pousser. Je souhaite voir une
1:11:22coopération plus structurée et affirmée
1:11:24entre Union européenne, Union africaine.
1:11:26Voilà, on a trouvé deux nouveaux sujets
1:11:28d'étude. Peut-être pour compléter sur le
1:11:30sujet, je me tourne vers Clotilde ou
1:11:32Arnaud. Est-ce que l'un de vous ou en
1:11:34vous complétant chacun veut rappeler
1:11:37pour nos auditeurs africains euh les
1:11:40compétences de l'Union européenne en
1:11:42matière de cybersécurité et puis la
1:11:45façon dont en Europe on on assure la
1:11:47cybersécurité du côté des États, du côté
1:11:49de l'Union européenne. Je sais pas si
1:11:51l'un de vous se sent assez à l'aise avec
1:11:53le sujet pour répondre à cette
1:11:56question. Alors, je pense que je
1:11:58laisserai la parole à Arnaud sur cette
1:12:00sur cette question. juste pour réagir
1:12:02rapidement sur ces partenariats Union
1:12:04africaines euh peut-être juste de
1:12:06souligner de de ce qu'il en a de ce qui
1:12:08vient d'être dit euh de rappeler
1:12:10peut-être que là on est sur dans le cas
1:12:11de deux organisations régionales. Donc
1:12:14cette coopération, elle doit aussi se
1:12:15faire au sein des États membres de ces
1:12:17de ces organisations en premier lieu. Et
1:12:19effectivement, ça a été rappelé par par
1:12:21les deux intervenants qu'on a des fois
1:12:22des divergences assez importantes entre
1:12:24les États au sein de ces organisations,
1:12:26que ce soit en Europe ou en Afrique. des
1:12:28divergences qui sont des fois des
1:12:30divergences tout simplement de
1:12:31d'avancement, de développement
1:12:32technologique où tous les États n'ont
1:12:35pas le même niveau de numérisation, le
1:12:37même niveau de de les mêmes capacités
1:12:40industrielles non plus, les mêmes
1:12:42entreprises et cetera et également des
1:12:44divergences en matière d'intérêt et donc
1:12:47du coup de mise en œuvre de cette
1:12:48numérisation des acteurs auxquels on va
1:12:50recourir et cetera et donc parfois des
1:12:52rivalités au sein même de ces
1:12:54organisations qui peuvent compliquer
1:12:55aussi les partenariats entre l'Union
1:12:58africaine et l'Union européenne. Après,
1:13:01moi j'ai vu donc peut-être pour j'aime
1:13:03bien ces matrices là euh calquer
1:13:05peut-être un petit peu le le le une une
1:13:08matrice européenne qui est le le la
1:13:09boussole numérique européenne et je vois
1:13:12beaucoup de parallèles comme j'ai j'ai
1:13:13regardé un petit peu côté côté africain
1:13:15également où en fait on voit qu'il y a
1:13:16des besoins dans quatre secteurs
1:13:18principalement et que les les
1:13:20initiatives se concentrent et pourraient
1:13:22presque être structurées selon quatre
1:13:23grandes directions aussi qui sont ça a
1:13:25été dit donc je je vais pas m'étendre
1:13:27plus que ça mais d'abord tout ce qui est
1:13:29formation talent et sensibilisation.
1:13:32Donc avoir des avoir des ingénieurs,
1:13:34développer un petit peu cette ces ces
1:13:36talents-là, cette cette ces ressources
1:13:38humaines en matière de numérique, mais
1:13:40également aussi former, avoir des
1:13:41formations plus élémentaires auprès de
1:13:43la population pour avoir tout simplement
1:13:45une une maîtrise et une connaissance de
1:13:47ces outils numériques et pourquoi pas
1:13:48d'avoir aussi une bonne hygiène
1:13:50numérique informatique pour pouvoir
1:13:52faire face à toutes ces justement
1:13:53cyberattaques et cetera dont on parle
1:13:55depuis depuis tout à l'heure. Après, il
1:13:57y a tout ce qui est aussi
1:13:59numérisation notamment des organisations
1:14:01gouvernementales, donc tous les services
1:14:04de l'État, comment est-ce qu'on va
1:14:05numériser tout ça qui sont donc
1:14:06effectivement des des des processus en
1:14:09cours aussi bien en Afrique qu'en
1:14:12Europe. Troisème point, c'est le le
1:14:14développement,
1:14:16l'accompagnement au aux entreprises et
1:14:18au renforcement des bases industrielles
1:14:20en matière numérique, que ce soit là
1:14:22aussi sur le continent européen ou sur
1:14:24le continent africain. Là aussi, on a vu
1:14:26des potentiellement des coopérations qui
1:14:29peuvent se faire dans ce secteurl aussi
1:14:30entre entre l'Union africaine et l'Union
1:14:32européenne. Et enfin, dernier point qui
1:14:35serait tout ce qui touche peut-être plus
1:14:36aux infrastructures, donc là
1:14:38renforcement des infrastructures,
1:14:39développement des infrastructures, donc
1:14:40que ce soit sur les continents en
1:14:41eux-mêmes, mais aussi dans les liens
1:14:44qu'on peut créer entre les continents.
1:14:45Et là, je pense par exemple bah au câble
1:14:47au câble sous-marin comme le câble, je
1:14:49crois c'est le câble Médusa en en
1:14:51Méditerranée qui permet de relier les
1:14:53deux continents. Donc tout ça, ce sont
1:14:54autant finalement de secteurs et de
1:14:56domaines dans lequels on peut avoir de
1:14:57la coopération. Enfin, on peut on doit
1:14:59avoir de la coopération entre entre pays
1:15:03africains et pays européens. Et je pense
1:15:04qu'effectivement les les organisations
1:15:06régionales que sont l'UE et l'UA sont de
1:15:09sont de très bonnes instances pour pour
1:15:11mettre ça en place et notamment
1:15:12effectivement d'un point de vue de
1:15:14gouvernance dans les représentations de
1:15:15de toutes ces organisations
1:15:16internationales notamment auprès de
1:15:17l'ONU et en matière de de réglementation
1:15:20et de régulation aussi.
1:15:22Je sur le côté européen du coup je passe
1:15:25la balle à Arnaud.
1:15:27Merci beaucoup Arnaud. Oui bah juste
1:15:30donc bah pour rebondir ce que vient de
1:15:32dire clotil je pense que c'est vraiment
1:15:34très important que lieu donc renforce sa
1:15:36collaboration donc avec donc l'Union
1:15:37donc africaine dans le domaine du cyber.
1:15:40Ça fait donc ma partie du du
1:15:42réalignement des alliances qui est en
1:15:43train de se faire sous Trump. C'est
1:15:46essentiel que l'Europe bah renforce sa
1:15:48collaboration donc avec d'autres
1:15:49continents pour être moins dépendant.
1:15:51des États-Unis bah comme elle a été
1:15:53jusqu'à maintenant et donc il y a une
1:15:55réelle opportunité bah pour renforcer la
1:15:57collaboration bah avec l'Afrique bah
1:15:58notamment sur les enjeux du cyber comme
1:16:01l' dit dans clot je pense que ça doit
1:16:03être fait ben non seulement donc au
1:16:05niveau de lieu et de l'Union donc
1:16:07africaine mais je pense aussi donc à
1:16:09l'échelle bah des États-membres bah
1:16:11notamment la France entre autres et puis
1:16:13aussi donc au niveau des entreprises et
1:16:15des partenariats publics privés je pense
1:16:18qu'il y a donc que c'est très important
1:16:19de les associer parce que ce sont des
1:16:21acteurs majeur dans le secteur. Donc
1:16:23ensuite bah pour répondre donc à la
1:16:25question de Sylvie sur bah comment ça se
1:16:27passe dans lieu. Donc c'est important de
1:16:30préciser que la défense don bah demeure
1:16:33une prérogative nationale. Donc ça
1:16:35inclut le cyber. Donc ce qui veut dire
1:16:38que les que les Étatsmembres sont
1:16:40souverains sur cette question. C'est
1:16:43donc c'est vraiment très différent de
1:16:45l'euro. Donc où la politique monétaire
1:16:47est un pouvoir qui a été donc transféré
1:16:49donc à lieu là. Dans pour la défense, ça
1:16:52demeure une compétence nationale et donc
1:16:54c'est pour cela que le lieu peut faire
1:16:56des choses mais il y a un plafond d'en
1:16:58bas de verre donc elle ne peut pas aller
1:17:00donc au-delà d'une certaine limite.
1:17:02C'est pour ça que malgré les dernières
1:17:04lois qui ont été mises en place, je
1:17:06pense à Nice 1, The Directive Network
1:17:09and Information Systems 2016, donc ben
1:17:11Nice 2, le
1:17:14EU
1:17:15Cyber Security Act donc en 2019, il y a
1:17:19aussi deux lois donc l'année dernière
1:17:21qui ont été donc passé dans ce domaine,
1:17:23le Cyber Resilience Act et le
1:17:25Cyber Solidarity Act. Donc on voit
1:17:29toujours dans l'existence d'une Europe
1:17:31multivitesse où un certain nombre
1:17:33d'Étatsmembres comme la France ou les
1:17:35Sunis, donc même l'Allemagne sont
1:17:37beaucoup plus avancés que les autres et
1:17:39ça crée une situation problématique où
1:17:42donc il y a des maillons faibles en
1:17:44Europe qui permettent donc bah l'entrée
1:17:47et ensuite bah la propagation de
1:17:50virus cyber. Donc il y a donc une
1:17:52urgence bah de renforcer l'Europe de la
1:17:54défense et ça inclut donc le domaine du
1:17:57cyber et c'est une question bah vraiment
1:17:59d'actualité vu que sous Trump on donc on
1:18:02parle d'un renforcement de l'Europe de
1:18:04la défense et ça doit aussi donc inclure
1:18:06le domaine du cyber.
1:18:09Merci beaucoup. Alors, nous arrivons
1:18:11déjà à la fin de notre webinaire. Donc,
1:18:14je vais peut-être euh vous laisser à
1:18:16tour de roll la parole euh pour conclure
1:18:20en quelques minutes en répondant
1:18:22peut-être à une question ou en faisant
1:18:25une conclusion de votre choix euh sur
1:18:28euh sur tous les sujets que nous avons
1:18:29abordés.
1:18:31J'ai j'ai envie de commencer à l'envers
1:18:33de ce qu'on a fait au tout début,
1:18:35c'est-à-dire d'interroger tout de suite.
1:18:37Et pour
1:18:38conclure, commissaire
1:18:48gay, est-ce que vous êtes toujours avec
1:18:50nous, commissaur
1:18:56? Arnaud ? Alors Arnaud, je vous laisse
1:18:58conclure. Oui. Donc juste donc bah pour
1:19:01dire que je pense qu'il y a une réelle
1:19:03opportunité pour l'Europe et pour
1:19:05l'Afrique B de renforcer leur
1:19:07collaboration sur le domaine du cyber
1:19:09sur le nouveau mandat de Trump. L'Europe
1:19:10ne peut pas que dépendre bah des
1:19:12États-Unis sur les questions de défense
1:19:15et donc il y a donc une réelle
1:19:17opportunité. Donc ça je pense que c'est
1:19:20important de souligner. Et puis ensuite
1:19:22donc à un moment où on se pose la
1:19:23question de la défense donc européenne
1:19:26sans les États-Unis, il y a aussi donc
1:19:28euh euh donc une urgence du renforcement
1:19:31de la collaboration bah dans le domaine
1:19:33du cyber et de se poser donc la question
1:19:35si la défense doit bah rester une
1:19:38prérogative nationale. Donc est-ce qu'on
1:19:40peut pas aussi renforcer donc
1:19:42l'intégration de lieu dans ce domaine ?
1:19:45Voilà. Donc est-ce qu'on peut pas donc
1:19:46avoir donc une réelle agence européenne
1:19:48donc ben du cyber comme ils ont donc aux
1:19:49États-Unis et parce que pour l'instant
1:19:52donc l'ENISA n'a pas de pouvoir dans ma
1:19:55coercitive. Donc c'est une question
1:19:56qu'on doit se poser et qui doit être
1:19:58donc au cœur bah des débats en ce qui
1:20:00concerne le renforcement de l'ordre de
1:20:01la défense dans le domaine du cyber.
1:20:03Merci beaucoup. Merci Arnaud. Alors
1:20:05Ramenou, je vous laisse conclure tout de
1:20:07suite mais il y a une petite question
1:20:08qui vous était adressée. On vous
1:20:10demandait un petit peu plus de précision
1:20:12sur l'entité africaine dont vous aviez
1:20:14parlé. quand vous évoquiez la relation
1:20:16UE Union africaine. Alors, je je crois
1:20:19que j'ai parlé de Smart Africa qui a
1:20:21créé un organe euh de régulation, enfin
1:20:25c'est pas de régulation, un organe pour
1:20:27fédérer euh les entités euh au niveau
1:20:30euh national, donc euh les fédérer au
1:20:33niveau africain, afin de permettre la
1:20:36coopération régionale déjà au niveau
1:20:38africain en matière de de cybersécurité.
1:20:41Donc SMAT Africa
1:20:44et et je vous laisse je vous laisse
1:20:45conclure. OK. Merci euh pour
1:20:48l'invitation pour pour ce webinaire euh
1:20:51très riche. Et pour conclure, moi je je
1:20:54vais juste partager avec vous euh la
1:20:56nécessité pour nos pour
1:20:59nos nos nos deux pôles, hein, que
1:21:01l'Europe et l'Afrique, de travailler
1:21:04ensemble sur les questions de de cybers
1:21:06sécurité, surtout de co-créer ensemble
1:21:09parce que on le dit souvent en Afrique
1:21:12effectivement euh il y a pas encore
1:21:15suffisamment de d'espect sur les
1:21:17questions liées à la cybersécurité, mais
1:21:19je crois que c'est quelque chose qui va
1:21:21rapidement changé très quand je dis
1:21:22rapidement dans quelques années
1:21:25l'Afrique regorgera
1:21:27énormément d'expect en cybersécurité je
1:21:29crois que je vois monsieur G qui est là
1:21:32qui pourra peut-être en parler il y a
1:21:34beaucoup d'écoles très spécialisées en
1:21:37cybersécurité qui sont créées il y a des
1:21:39écoles européennes qui s'installent il y
1:21:41a des écoles américaines qui
1:21:43s'installent et cetera donc il y a
1:21:45vraiment une jeunesse qui a a soif
1:21:49d'apprendre et qui est prête en fait
1:21:51aussi à relever le défi. Donc cela c'est
1:21:55un levier qui pourrait enrichir la
1:21:57coopération euh Europe-Afrique aussi en
1:22:01matière de de cybersécurité. Et l'autre
1:22:04volet, c'est surtout de mettre en place
1:22:06vraiment une coopération structurante
1:22:08entre les deux pays, entre les deux les
1:22:10deux les deux les deux pôles. une
1:22:12coopération structurance qui puisse
1:22:13permettre aussi de favoriser et de
1:22:16faciliter la lutte contre les
1:22:18cybercrimes parce que les cybercrimes et
1:22:20la cybercriminalité en fait que ce soit
1:22:24à différents niveaux au niveau financier
1:22:26envers les individus et cetera va
1:22:29continuer à s'accroître et il est
1:22:30important de pouvoir en fait apporter
1:22:33des réponses solides à travers la
1:22:36coopération et tout cela en développant
1:22:39ensemble un cadre harmonieux donc un
1:22:42thème réglementaire qui puisse permettre
1:22:44de faciliter la mise en place et
1:22:47l'harmonisation de tout ce écosystème.
1:22:50Merci. Merci et je cède tout de suite la
1:22:52parole à vous commissaire vieille pour
1:22:54pour le le mot de conclusion vous
1:22:56concernant. Merci beaucoup. Je vous je
1:22:58vous interpeller sur la formation. Je
1:23:00vous entends maintenant.
1:23:03Très bien. Merci beaucoup. Avant
1:23:04d'arriver à la formation, euh
1:23:06permettez-moi de donner quelques
1:23:08éléments de conclusion.
1:23:11comme nous l'avons constaté euh tous euh
1:23:16sur la montée en puissance des cyberman
1:23:18et la transformation numérique qui s'est
1:23:20accéléré en
1:23:22Afrique. Effectivement euh au-delà de la
1:23:25coopération entre les pays africains, il
1:23:28faut nécessairement renforcer la
1:23:31coopération entre les États, les
1:23:34organisations régionales africaines,
1:23:36mais également avec les organisations
1:23:38régionales européennes.
1:23:41Alors
1:23:42concrètement, je dois conclure sous
1:23:44forme de question que doit faire
1:23:46l'Afrique concrètement face aux
1:23:49cybermans. Au-delà de la de la
1:23:52ratification et de l'application des
1:23:54conventions notamment la convention de
1:23:57Malabo, il y a lieu également d'insister
1:23:59sur la nécessité d'élaborer de mettre en
1:24:02œuvre des stratégies robustes nationales
1:24:04en matière de
1:24:06cibersécurité qui passe par la création
1:24:09de structures dédiées notamment les
1:24:11certes pour les pays qui ne l'ont pas
1:24:14des stratégies de protection des
1:24:15infrastructures critiques et pour
1:24:17terminer sur la nécessité aujourd'hui
1:24:20d'investir dans la formation des
1:24:22compétences.
1:24:25Ça fait partie du rôle de l'École
1:24:26nationale de
1:24:29cybersécurité et je pense qu'il est
1:24:31intéressant aujourd'hui non seulement
1:24:35d'intégrer ce volet formation dans les
1:24:39stratégies de tous les pays et
1:24:41s'approprier des centres
1:24:42d'excellence africains comme l'école
1:24:44nationale de cybersécurité dans la
1:24:46formation des acteurs. Il y a lieu
1:24:48également
1:24:50de d'aborder un autre point qui me
1:24:53semble important, c'est le développement
1:24:56d'une
1:24:57cyberdplomatie
1:24:59africaine basée sur les normes mais
1:25:03également sur la défense d'une vision
1:25:06africaine souveraine et inclusive du
1:25:08cespace. Et cela passe par la formation
1:25:11comme je l'ai dit
1:25:12tantôt et également par la
1:25:14sensibilisation des citoyens des
1:25:15décideurs pour promouvoir quand même des
1:25:17solutions numériques qui pourront
1:25:20aboutir vers le
1:25:22développement d'application mais
1:25:24également de plateformes d'acquisition
1:25:26de matériel au norme pour mieux
1:25:28favoriser cette coopération au niveau
1:25:30régional mais également au niveau inter
1:25:32au niveau régional mais également au
1:25:34niveau
1:25:35international et c'est seulement par la
1:25:38maîtrise
1:25:39Donc de
1:25:40ces de ces points, notamment les données
1:25:43qui sont stratégiques au niveau africain
1:25:47par l'encadrement également euh des
1:25:50acteurs, le renforcement des compétences
1:25:53que l'Afrique
1:25:57doit maintenir ou bien même
1:26:00agir pour renforcer la coordination
1:26:03entre les États africains pour défendre
1:26:07également euh les intérêts des États
1:26:10africains en matière de cid
1:26:12sécurité qui ont des ramifications dans
1:26:16pratiquement tous les domaines, le
1:26:18domaine de la souveraineté, de
1:26:21l'économie, voilà et faire de la
1:26:24cybersécurité, une priorité quand même
1:26:26stratégique continentale. Voilà les
1:26:29quelques éléments de conclusion que je
1:26:32souhais.
1:26:34Merci beaucoup Claudilde, la conclusion
1:26:36est à vous.
1:26:38Alors, je serais très breve. Merci.
1:26:39Merci pour cette cette invitation à ce
1:26:41webinaire extrêmement intéressant. Euh
1:26:44alors, je vais conclure sur les éléments
1:26:47avec lesquels j'ai commencé, à savoir ce
1:26:49cette matrice dont je vous avais parlé
1:26:50de confidentialité, intégrité,
1:26:52disponibilité des données et peut-être
1:26:54simplement de rappeler, donc ça vaut
1:26:56évidemment pour le pour tout ce qui est
1:26:57coopération aussi, mais que euh pour
1:27:01assurer cette sécurité informatique et
1:27:02ces trois principes de sécurité
1:27:04informatique, il faut envisager euh
1:27:08l'infrastructure numérique, je dirais,
1:27:09dans son ensemble et de manière
1:27:11systémique. C'est-à-dire que finalement
1:27:14les services sur lesquels on va on va
1:27:17avec lesquels les utilisateurs vont
1:27:18interagir et sur laquelle on va
1:27:19percevoir cette confidentialité,
1:27:21intégrité, disponibilité des données, en
1:27:23fait, elle ne se joue pas seulement au
1:27:24niveau des services, mais elle doit
1:27:26intervenir déjà beaucoup plus tôt sur
1:27:27toute la chaîne de de on va dire la
1:27:29chaîne de valeur ou la chaîne
1:27:30d'approvisionnement, si on peut dire,
1:27:32d'un la supply chain, pardon, pour
1:27:33l'anglaisme, d'un service numérique.
1:27:36C'est-à-dire que par exemple, on a
1:27:37beaucoup on se concentre beaucoup sur
1:27:38l'IA ces derniers temps. Je sais que
1:27:39l'Union africaine a sorti récemment sa
1:27:41stratégie sur l'IA. Euh également en
1:27:43Europe aussi, on a on a on a ce ce AI
1:27:45act qui est sorti aussi. Et euh ben en
1:27:48fait, quand on parle d'IA, de quoi on
1:27:49parle ? On parle évidemment de
1:27:50d'algorithmes, de données et cetera,
1:27:52mais l'Al s'appuie euh sur euh des data
1:27:55centers, enfin du cloud d'abord qui
1:27:57implique un certain nombre d'acteurs qui
1:27:59euh lui-même repose sur des
1:28:00infrastructures qui sont ces data
1:28:02centers, qui s'appuyent sur des câbles,
1:28:03qui s'appuyent sur des ressources
1:28:04énergétiques et cetera et cetera. Et
1:28:06donc en fait d'avoir vraiment cette
1:28:08vision systémique de l'ensemble de la
1:28:10chaîne parce que les vulnérabilités
1:28:13aussi bien d'un point de vue de la
1:28:14confidentialité, de l'intégrité ou de la
1:28:15disponibilité peuvent intervenir à
1:28:17n'importe quel moment de cette chaîne et
1:28:19d'avoir cette cette vision là de la
1:28:20sécurité et est absolument indispensable
1:28:23aujourd'hui. Donc avoir une approche
1:28:24systémique aussi bien verticale
1:28:27qu'horizontale en terme sectoriel et que
1:28:29et que sans cette approche bah la
1:28:32coopération européenne africaine ne sera
1:28:34pas forcément possible non plus.
1:28:36Merci beaucoup. Merci donc à mes quatre
1:28:39intervenants pour ces ces interventions
1:28:42dont je retiens des éléments extrêmement
1:28:44positifs, des enjeux de coopération, de
1:28:46rapprochement et autres qui étaiit qui
1:28:48étaient très utile à à rappeler. Gill,
1:28:51je ne sais pas si vous voulez prononcer
1:28:53le dernier mot.
1:28:56Oui, merci beaucoup et merci Sylvie pour
1:28:59la modération. Merci à à tous nos
1:29:02invités. Euh conclure vraiment très
1:29:04rapidement, je pense qu'on a on a tous
1:29:06beaucoup appris. En tout cas, moi j'ai
1:29:07beaucoup appris et je crois que le
1:29:10premier rôle peut-être de d'un Fing
1:29:11Tang, c'est de mettre des questions sur
1:29:13la table dans le débat public.
1:29:14Évidemment, on ne peut pas faire le tour
1:29:17d'une question aussi vaste que celle de
1:29:19la cybersécurité. Mais je pense que la
1:29:21discussion permet ben de voir d'abord
1:29:24que c'est une question importante,
1:29:25qu'elle touche à peu près tous les
1:29:27secteurs, qu'elle touche les
1:29:28institutions, les les citoyens, le
1:29:30secteur privé. Euh on n' pas eu
1:29:32peut-être le suffisamment de temps pour
1:29:34explorer justement l'impact sur les
1:29:36États et peut-être l'impact sur les
1:29:38institutions politiques. La la
1:29:40démocratie par exemple hein, je pense
1:29:42que c'est un c'est un vrai sujet.
1:29:43C'était l'un des thèmes de de de de nos
1:29:47webinaires euh récents sur les enjeux
1:29:48démocratiques en lien euh avec les les
1:29:51la cybersécurité, avec la
1:29:53désinformation. Je pense que Claudine
1:29:56Baumo a évoqué l'intelligence
1:29:57artificielle. Ça aussi ça pourrait nous
1:29:59occuper pour un webinaire entier.
1:30:01Qu'est-ce que ça change dans les menaces
1:30:03et qu'est-ce que ça change dans la
1:30:05capacité de défense ? Je pense que
1:30:07quasiment comme dans tous les domaines,
1:30:08ça va impacter positivement mais aussi
1:30:11négativement. Et un peu la question
1:30:13c'est quelle balance et surtout
1:30:14qu'est-ce qu'il faut faire pour
1:30:15anticiper euh ces menaces qui vont
1:30:17s'accroître grâce à l'utilisation ou à
1:30:20cause de l'utilisation de des outils de
1:30:22l'IA ? Et je vais peut-être terminer euh
1:30:24en en disant que euh on a souhaité avoir
1:30:28le directeur de l'école euh de
1:30:30cybersécurité à vocation régionale parce
1:30:32que justement je pense qu'un des enjeux
1:30:33importants pour le continent africain,
1:30:35c'est la formation. on a besoin
1:30:37d'expertise et euh je crois que malgré
1:30:39les efforts, on a encore quand même un
1:30:40déficit d'expertise dans ce domaine et
1:30:43de manière générale dans le domaine
1:30:44technologique et c'est un euh j'étais
1:30:46très ravi qu'on ait pu avoir le le
1:30:48commissaire Pape euh Papa Gay pour
1:30:50justement montrer que cette école existe
1:30:53et je pense que beaucoup de gens même en
1:30:54Afrique de l'Ouest ne savent pas
1:30:55nécessairement que cette école existe
1:30:57maintenant en étant basé à à Dakar et et
1:31:00l'autre enjeu régional c'est l'Europe ce
1:31:02que ce qu'on entend et ce qu'on entend
1:31:04tous les jours aujourd'hui sur l'Europe
1:31:05de la défense. France, sur l'Europe, sur
1:31:07le plan technologique. Je crois que ça
1:31:09doit nous encourager beaucoup en Afrique
1:31:11à mettre fin un peu à une tendance à la
1:31:13désintégration ou à des reculs dans
1:31:15l'intégration régionale.
1:31:17Malheureusement, on est plutôt dans un
1:31:18moment aussi où ça se recrucille un peu
1:31:21sur les des intérêts nationaux. Alors
1:31:23qu'on voit bien que il faut absolument
1:31:25faire bloc sur des sujets euh
1:31:27technologiques où on a besoin de
1:31:29d'échelles pour pouvoir faire des choses
1:31:30efficacement. Donc merci à toutes et à
1:31:32tous et merci Sylvie et à nouveau,
1:31:36j'espère qu'on on aura très vite un
1:31:38nouveau webinaire conjoint avec
1:31:40l'Institut de l'or. Merci à toutes et à
1:31:42tous. Merci Gill sans nul doute. Merci à
1:31:45tous. Très bonne journée. Au revoir.
1:31:48À bientôt. Bonne journée. Au revoir. Vo

About this transcript

This page contains the full transcript of Regards croisés Afrique/Europe : cybermenaces et cyber attaques by WATHI Think Tank, generated from the public captions YouTube serves with the video. The transcript has 14,449 words across 2,381 segments, with the original timestamps preserved so you can click any line to jump to that moment in the embedded player.

What you can do with it

Use the transcript to take notes, quote the speaker, build a study guide, generate a summary with ChatGPT or Claude via the YouTube Summary tool, or export it as a timed subtitle file with YouTube to SRT. You can also re-open it in the transcriber to choose a caption track available on the video.

Free YouTube transcript tool

YouTube2Text is a free YouTube transcript generator — no signup, no daily limit. Paste any YouTube link and get the full transcript instantly, with timestamps, click-to-jump, caption language selection, AI prompts for ChatGPT, Claude, and Gemini, and exports to TXT, SRT, VTT, or Markdown.