France : les lauréats de l’appel à projets public sur l’évaluation cyber connus

Le gouvernement français a dévoilé, le 18 novembre 2024, les 12 lauréats de son troisième appel à projets « Développement des technologies innovantes critiques », dans le cadre de France 2030. Cette troisième itération était consacrée à « l’évaluation de la cybersécurité » et aux produits et services permettant de « mieux mettre en œuvre » les réglementations européennes NIS2 et DORA.

Clara Chappaz, la nouvelle secrétaire d’État à l’Intelligence artificielle et au numérique, a dévoilé la liste des lauréats durant l’European Cyber Week, qui s’est tenue du 18 au 21 novembre 2024 à Rennes. Elle comprend :

• le projet de notation cyber dans l’assurance et la supply chain, porté par l’école d’ingénieurs Télécom SudParis et la start-up Board of Cyber ;
• une solution de cartographie des cyberactifs, menée par Nameshield ;
• un système d’IA dédié à l’évaluation cyber des applications, développé par la start-up Reversense ;
• l’initiative sur le risque humain en cybersécurité « Cybrh » de la start-up Anozr Way et de la société Erium ;
• un programme de soutien aux pentesters par les LLM, co-développé par l’ESN Adacis, la start-up Knock Knock et l’Université de Bordeaux ;
• le projet de création d’une plateforme de sécurisation du code public et privé, mené par le CEA et GitGuardian ;
• le programme de R&D sur l’assurance cyber de la start-up Citalid et de l’Institut Europlace de finance ;
• la solution gestion des secrets dans la supply chain « Voltix », de Viaccess Orca et Wallix ;
• un projet d’évaluation cyber automatique, mené par la plateforme SaaS Tenacy, l’éditeur de logiciels Five9s et Early Makers ;
• un modèle de langage dédié à l’audit des autres LLM, porté par Wikimédia France, avec le soutien du Campus Cyber ;
• le programme d’audit de sécurité pour les systèmes électroniques de Serma Safety and Security ;
• un logiciel d’intégration de l’IA dans les solutions de gestion de crise, développé par Alcyconie.

Le gouvernement a également lancé la quatrième phase de cet appel à projet, qui portera sur la « protection des données stockées, transmises, ou calculées ». Doté de 25 millions d’euros, il est ouvert jusqu’en avril 2025.