Cybersécurité à l’échelle d’un territoire : ce que le modèle normand nous apprend

Enregistré en direct du Forum INCYBER, cet épisode donne la parole à deux acteurs qui construisent, au quotidien, l'écosystème cyber normand. Christophe Rosenberger, co-président de Normandie Numérique et professeur à l'ENSI Caen, et Christophe Brisson, responsable opérationnel du CSIRT régional, dressent un tableau rare : celui d'une région qui ne s'est pas contentée de subir les cybermenaces, mais qui a décidé d'y répondre collectivement, de manière structurée.

Normandie Numérique, une filière née en novembre 2025, rassemble académiques, entreprises de services numériques, industriels et collectivités autour de trois axes stratégiques : intelligence artificielle, cybersécurité et numérique responsable. Chaque axe est animé par un chargé de mission dédié et un comité projet qui réunit des représentants de toutes les parties prenantes, y compris des représentants de l’État et de la gendarmerie.

Le CSIRT régional Normandie Cyber en est le bras opérationnel côté cyber. Christophe Brisson en détaille la mission : sensibilisation, coordination des acteurs en cas d’incident, premiers gestes de secours pour les entreprises attaquées, et orientation vers des prestataires qualifiés. Il décrit également les étapes clés à suivre dès les premiers signes d’une attaque — isoler, alerter, évaluer, puis restaurer prudemment.

Au-delà de la réponse à l’incident, c’est bien un écosystème vertueux qui se dessine : des formations qui alimentent un vivier de talents, des laboratoires de recherche qui travaillent avec des industriels, des projets européens sur la cybersécurité maritime (autour des ports du Havre, de Rouen et de Paris), et des entreprises normandes comme YesWeHack ou Usecsign qui rayonnent bien au-delà de la région.

Ce que d’autres régions peuvent en retenir ? Un portage politique clair, une structure opérationnelle dédiée, du financement (Europe, région), un vivier de talents à cultiver, et un CSIRT pour ancrer le dispositif dans le réel. Pas de formule magique — mais un cap, et de la méthode.