Agora FIC Cyberscore : quelle mise en œuvre ?

Le 3 mars dernier le parlement français a adopté la Loi instituant un « cyberscore ». Reprenant la logique du nutriscore, celle-ci met en place une notation de cybersécurité pour les plateformes numériques destinées au grand public pour que celui-ci puisse connaître le niveau de sécurisation de leurs données sur les sites et réseaux sociaux qu’il fréquente.

Ce dispositif, qui doit entrer en vigueur le 1^er octobre 2023, a ainsi pour objectif de devenir « un outil qui permet de faire de la pédagogie à destination de tout un chacun qui n’a pas vocation à être spécialiste de la cybersécurité », explique l’initiateur du texte, le sénateur Laurent Lafon.

Le texte, très général, prévoit enfin qu’un décret listera les plateformes, réseaux sociaux et sites de visioconférence concernés et qu’un arrêté précisera les critères pris en compte par l’audit de sécurité. Entre le principe et son application, de multiples questions doivent en effet être tranchées : quels critères de notation ? Quels niveaux définir ? Quelle fréquence de mise à jour ? Qui sont les acteurs qui seront en charge des audits de sécurité ? Qui attribuera les scores ? Le dispositif a-t-il vocation à s’étendre au niveau européen ?