La résilience numérique est devenue un sujet de salle de direction, révèle le nouveau rapport de tendances de Knowit. Mais le pas entre la stratégie et la capacité réelle reste important. Nordic Defence Sector s'est entretenu avec Micael Bydén, ancien commandant suprême des forces armées suédoises et aujourd'hui conseiller auprès de la direction de Knowit, sur ce qu'il faut pour qu'une organisation surmonte une crise réelle, et pourquoi la Suède doit se bâtir sa propre autonomie d'action.

Le rapport de tendances de Knowit, une étude réalisée par Verian, dresse le portrait d'une Suède qui s'est réveillée. Dans le secteur public, 92 % des sondés déclarent que la résilience numérique est une priorité élevée pour la direction, contre 53 % dans le secteur privé. Presque tous considèrent la question comme stratégique. Dans le même temps, seuls 57 % dans le secteur public et 45 % dans le secteur privé se disent assez ou très confiants dans leur capacité à gérer une crise numérique majeure.

C'est cet écart, entre prise de conscience et sentiment de sécurité, qui retient l'attention de Micael Bydén.

« De nombreuses organisations disposent de stratégies et de politiques, mais se sentent malgré tout incertaines quant à la manière dont elles réagiraient réellement face à une perturbation majeure », constate Knowit dans son rapport de tendances. Le rapport définit la résilience numérique comme la capacité à prévenir, détecter et continuer à fournir des services critiques malgré des perturbations numériques, et à se rétablir rapidement par la suite.

Le fait que le secteur public s'évalue plus favorablement ne surprend pas Bydén. Ce secteur a été particulièrement visé sur ces questions, estime-t-il, en citant des signaux d'alerte comme l'affaire de l'Agence suédoise des transports (Transportstyrelsen), qui a révélé un manque de maîtrise de l'information.

S'entraîner, s'entraîner, s'entraîner

La question à laquelle Bydén revient sans cesse est de savoir comment des plans et des présentations se transforment en capacité réelle. La réponse, dit-il, vient du monde dont il est lui-même issu.

« Nous sommes des champions du monde de l'entraînement », affirme Micael Bydén. « Il s'agit de se tester, de se placer dans des situations où l'on est soumis à des pressions, et alors on voit quels systèmes on possède et on les met à l'épreuve. »

C'est là qu'il voit également l'une des lacunes les plus nettes du rapport. Seulement 49 % des acteurs du secteur public et 28 % de ceux du secteur privé travaillent de manière continue et structurée à la formation et aux exercices liés aux incidents numériques. Les exercices, dit-il, sont sans doute l'une des réponses pour franchir cette étape supplémentaire.

La responsabilité de faire en sorte que cela se produise incombe à la direction. Bydén décrit une chaîne qui part du gouvernement, descend à travers les autorités, avec des experts tout en bas qui surveillent les journaux et les pare-feux, mais qui, en fin de compte, revient toujours à la direction.

« C'est comme une enquête sur un accident », dit-il. « Il existe des filets de sécurité tout au long du chemin, et il y a des trous dans ces filets. Parfois, les trous s'alignent, et alors les choses peuvent passer à travers à plusieurs endroits. Il faut avoir un filet aussi fin que possible, avec des compétences à différents niveaux. »

Être expert de chaque système en tant que dirigeant est impossible, et ce n'est de toute façon pas le but.

« Il faut avoir une véritable conscience de ses propres failles, ne pas fermer les yeux sur les problèmes mais reconnaître qu'il existe des lacunes dans sa propre organisation », déclare Bydén. « Il faut voir les problèmes comme un outil et une opportunité de s'améliorer. »

« Le monde politique a fait sa part »

Bydén tient à déplacer la responsabilité des documents vers l'action. Lorsqu'il intervient en public, il affirme désormais sans détour que le cadre de gouvernance est en place.

« Je pense que le monde politique a fait sa part. Il n'est pas nécessaire d'avoir davantage de réglementations », dit-il, en faisant référence au projet de loi sur la défense totale (totalförsvarspropositionen) de 2024. « Si tout le monde s'y conforme, nous avons là une formidable opportunité. »

Le problème, c'est que trop nombreux sont ceux qui attendent et se cachent derrière le manque de ressources ou la réglementation. Son message est bref.

« Rentrez chez vous et faites le travail. Tant que nous ne violons pas la loi et les règlements, le minimum requis est assuré. Tout ce qui va au-delà, les méthodes de travail et les processus conçus pour une autre époque, c'est ce que nous devons remettre en question dès maintenant pour avancer. »

Il appelle également à mettre en avant les bons exemples, un appel d'offres qui a pris des mois au lieu d'années, un accord qui permet à une autorité d'aller de l'avant, afin que d'autres puissent s'en inspirer.

Une autonomie d'action sur le territoire national

Le rapport montre que les dépendances envers les fournisseurs suscitent des inquiétudes. Dans le secteur privé, 34 % des sondés répondent « je ne sais pas » à la question de la robustesse de leurs propres fournisseurs. Bydén élargit la question à l'échelle nationale. Il évoque les quelques grands fournisseurs de services en nuage, situés dans un grand pays à l'ouest, et la nécessité de pouvoir tenir sur ses propres jambes pour tout ce qui relève de la sécurité de la société.

« Nous ne devons pas être indépendants, des dépendances existeront toujours et tout ne doit pas être suédois », dit-il. « Mais réduire la dépendance et créer une autonomie d'action que nous possédons nous-mêmes dans le pays, je pense que c'est extrêmement important. »

Il puise sa force dans l'histoire. Pendant l'après-guerre, la Suède n'a pas seulement construit un État-providence (folkhemmet), mais aussi une base industrielle de défense bien supérieure à ce qu'un pays de notre taille pouvait réellement se permettre, avec un objectif clair en tête.

« Il n'existe aucun pays du monde occidental de dix millions d'habitants qui dispose d'atouts aussi exceptionnels que les nôtres pour créer ces formes d'indépendance », affirme Bydén. « Mais cela exigera des décisions politiques difficiles, et cela coûtera beaucoup d'argent. »

« Nous ne devons pas tout faire nous-mêmes. Certains systèmes d'armes complexes existent au sein de l'OTAN (Organisation du traité de l'Atlantique Nord), et la Suède n'a pas besoin de les développer seule. Mais les fonctions critiques pour la société, comme les communications et les soins de santé, ne doivent tout simplement jamais cesser de fonctionner. » Pour Bydén, la conséquence si ces choix ne sont pas faits est ultime.

« Le risque est que cela prenne trop de temps, que nous souffrions davantage, que dans le pire des cas, des personnes meurent parce que nous n'avons pas été assez rapides », dit-il. « Il faut commencer par envisager le pire scénario, la guerre, puis revenir en arrière et s'assurer que tout est en place. »

Retour à la coopération

C'est ici qu'intervient également le rôle du secteur privé et des consultants, et donc d'entreprises comme Knowit. Le conseil de Bydén à ceux qui souhaitent contribuer est concret.

« Laissez vos belles présentations PowerPoint à la maison », dit-il. « Allez trouver vos interlocuteurs dans le secteur public et dites-leur : voilà ce que nous savons faire, nous sommes prêts à résoudre votre problème. Faites-le avec l'état d'esprit de vouloir améliorer le pays, pas seulement de vendre quelque chose. »

Ce qu'il souhaite voir, c'est un retour à une coopération étroite entre le monde universitaire, le secteur public et le secteur privé. Et il rappelle que la technologie ne représente que la moitié du tableau : les compétences et la culture pèsent, comme le souligne le rapport, tout autant que les systèmes.

L'entretien avec Micael Bydén est sponsorisé par Knowit. Si vous souhaitez lire le rapport de tendances de l'entreprise dans son intégralité, vous pouvez le faire ici.