Pour les administration­s publiques provinciales et municipales, la cybrésilience est le nouveau fondement de la confiance du public

Octobre est le Mois de la sensibilisation à la cybersécurité — un rappel que la cyberrésilience ne consiste pas à posséder le plus grand nombre d’outils de sécurité. Il s’agit plutôt de maintenir les activités des organismes gouvernementaux et de continuer à servir les citoyens lorsqu’une attaque survient.

Lorsque le 911, les prestations, les écoles ou d’autres services essentiels sont interrompus, les citoyens ne vivent pas un incident de cybersécurité. Ils vivent un gouvernement qui ne fonctionne pas. Chaque décision en matière de cybersécurité est ultimement une décision concernant l’expérience des citoyens.

C’est pourquoi la conversation doit aller au-delà de la cybersécurité pour s’orienter vers la cyberrésilience : La capacité à maintenir la mission, à se rétablir rapidement et à préserver la confiance du public lorsqu’une perturbation survient.

Pour les administrations publiques étatiques et locales, la véritable question aujourd’hui n’est pas simplement de savoir si une attaque peut être évitée. Il s'agit de savoir si les services essentiels peuvent continuer de fonctionner lorsqu’un tel événement survient.

Le service de répartition 911 peut-il demeurer opérationnel? Les résidents peuvent-ils toujours accéder à leurs prestations? Les écoles peuvent-elles encore fonctionner ? Et lorsque les systèmes sont perturbés, à quelle vitesse peuvent-ils être rétablis ?

C'est là la différence entre la cybersécurité et la cyberrésilience.

À mesure que le gouvernement se numérise et que l’IA s’intègre à davantage de flux de travail, la technologie ne se contente plus de soutenir la mission. Elle fait de plus en plus partie intégrante de la réalisation de la mission. Lorsque cette technologie fait défaut, le gouvernement peut perdre la capacité d’accomplir une partie de sa mission.

Nous avons vu à quoi cela peut ressembler. Une cyberattaque survenue en août 2026 à Suisun City, en Californie, a frappé les services de répartition de la police et des pompiers ainsi que des dossiers critiques. Elle a forcé les répartiteurs du 911 à se relocaliser dans le centre d’un comté voisin et a entraîné la fermeture de l’hôtel de ville pendant une semaine.

Voilà la véritable conséquence d'une cyberperturbation : l'interruption des services, des résidents frustrés et une atteinte à la confiance du public.

Pour les dirigeants, commencez par trois questions :

1. Quels sont les services véritablement essentiels à la mission?
2. De quelles données, quels systèmes et quels tiers ces services dépendent-ils ?
3. Qu'arrive-t-il aux citoyens et à la mission si ces systèmes deviennent indisponibles demain ?

Ces questions déplacent la conversation de la technologie pour la technologie vers le travail que le gouvernement a pour mission d'accomplir. Ils établissent les bases pour prioriser les investissements, renforcer la gouvernance et élaborer une feuille de route réaliste en matière de résilience axée sur les résultats pour les citoyens et la mission.

Prenons l'exemple de l'assurance-emploi. Le service essentiel à la mission dépend de la vérification de l'identité, de la base de données des demandes et du système de traitement des paiements. Si ces systèmes cessent de fonctionner, les gens pourraient ne pas recevoir leurs prestations et l'État pourrait faire face à des conséquences opérationnelles et de conformité. Cette simple démarche transforme les trois questions en une méthode que les dirigeants peuvent appliquer à tout service.

Les menaces ne diminuent pas. Le rançongiciel demeure une source majeure de perturbation. Les attaquants exploitent de plus en plus les vulnérabilités et utilisent l’IA pour agir plus rapidement et rendre les attaques plus convaincantes. Les enjeux pour le gouvernement sont opérationnels, financiers et liés au public.

------------------------------------------------------------------------------------------------------------------

À LIRE AUSSI: Concilier sécurité et prestation de services publics — Atlanta Business Chronicle

------------------------------------------------------------------------------------------------------------------

La sécurité ne peut pas être un simple ajout après coup

Les gouvernements étatiques et locaux étendent leurs services numériques, migrent des charges de travail vers le nuage et utilisent l’IA dans une plus grande partie de leurs activités. Les résidents s'attendent à ce que ces services soient faciles à utiliser, fiables et dignes de confiance.

La sécurité doit faire partie du processus de transformation dès le départ — et non pas être ajoutée après coup, une fois qu’un service est conçu.

Songez à un portail en ligne pour les prestations d’assurance-emploi ou l’inscription à SNAP. Des renseignements sensibles transitent par ces systèmes, mais les personnes qui dépendent de leur fonctionnement sont tout aussi importantes. La sécurité, la confidentialité, la gouvernance et la continuité doivent toutes être intégrées au service dès le départ.

Intégrer la sécurité dès le départ ne freine pas l'innovation. Cela offre aux organismes une base plus solide pour innover, avec une compréhension plus claire des risques et moins de surprises par la suite.

L’innovation, la sécurité, la résilience et la transparence ne sont plus des volets de travail distincts. Ils font partie d'une même stratégie visant à offrir des services publics de confiance.

Tout cela repose sur la confiance. Les citoyens doivent avoir la certitude que leurs renseignements sont protégés, que les services gouvernementaux demeureront disponibles et que les décisions de plus en plus assistées par l'IA sont prises de façon responsable et peuvent être expliquées.

------------------------------------------------------------------------------------------------------------------National Life Group étudie les méthodes d’analyse des données et d’IA de NTT DATA pour détecter la fraude à l’aide de l’apprentissage machine et de l’intelligence artificielle. Ils évaluent les services de sécurité de NTT DATA afin de réduire davantage les risques. Consultez l’étude de cas.

------------------------------------------------------------------------------------------------------------------

L'IA modifie l'équation cyber — pour les attaquants et les défenseurs

Le gouvernement ne peut pas se permettre de faire l'impasse sur l'IA en matière de cybersécurité. Les acteurs malveillants l'utilisent. Si les défenseurs ne le font pas, on leur demande de lutter avec un sérieux désavantage en matière de rapidité, d’échelle et de sophistication.

Pour les équipes de sécurité, l’IA peut reconnaître des modèles plus rapidement, réduire le volume d’alertes, automatiser les tâches répétitives et accélérer les enquêtes et les interventions. Cette rapidité est essentielle lorsque les attaquants avancent eux aussi plus rapidement.

L’IA crée également de nouveaux risques; elle ne peut donc fonctionner sans une solide gouvernance et sans jugement humain. Le modèle le plus performant est l’humain + l’IA : L’IA apporte rapidité et évolutivité; les personnes expérimentées apportent contexte, jugement et imputabilité.

Pour les gouvernements d'État et locaux, où les équipes de sécurité sont souvent surchargées, cette combinaison peut améliorer considérablement la capacité défensive. L’IA devient un élément de la défense, et non simplement une autre source de risque.

Les attaquants démontrent à quoi ressemble ce changement. Le FBI a documenté des acteurs malveillants utilisant le clonage vocal basé sur l'IA pour usurper l'identité de hauts responsables du gouvernement américain. Le message est clair : L'IA change à la fois la vitesse et la crédibilité des attaques, et les défenseurs gouvernementaux doivent s'adapter en conséquence.

La cyberrésilience ne peut être déléguée aux TI.

Les dirigeants doivent savoir ce qui doit absolument demeurer opérationnel, ce dont dépendent ces services, où ils sont exposés et si l'organisation est en mesure de se rétablir lorsqu'un incident survient. Chaque service détient de l'information. Chaque dirigeant prend des décisions qui ont une incidence sur la résilience. Il s'agit d'un enjeu de leadership et de risque pour l'entreprise, et non pas simplement d'une question technologique. La résilience exige une responsabilité claire de la direction. Les leaders en cybersécurité ont besoin de l’autorité, des ressources et d’un accès à la direction pour gérer les risques à l’échelle de l’organisation.

------------------------------------------------------------------------------------------------------------------

Explorez ce que l’émergence des modèles de pointe signifie pour les CISO, les CIO et les leaders en sécurité — et pourquoi le véritable défi n’est pas l’accès à un modèle particulier, mais la préparation à un changement fondamental du paysage des menaces. L’environnement de sécurité est désormais plus exigeant, façonné par des modèles d’IA avancés. Ce que l’IA de pointe signifie pour la cybersécurité | NTT DATA

------------------------------------------------------------------------------------------------------------------

Mesurez la résilience, et non la taille de la pile de sécurité

Plus d’outils de sécurité ne signifient pas nécessairement plus de sécurité. La question qui importe davantage est de savoir si les investissements réduisent les risques qui pourraient perturber les services sur lesquels les citoyens comptent.

Plutôt que de se concentrer sur le nombre de produits ou de traiter chaque vulnérabilité avec la même urgence, les dirigeants devraient accorder la priorité aux systèmes, aux chemins d'attaque et aux dépendances qui pourraient entraîner l'impact opérationnel le plus important.

Cela change les questions que les dirigeants posent :

• À quelle vitesse pouvons-nous détecter une attaque ?
• À quelle vitesse pouvons-nous la contenir ?
• À quelle vitesse pouvons-nous rétablir un service critique?
• Quels services ou processus critiquesdemeurent les plus exposés ?
• Réduisons-nous nos risques les plus prioritaires ?

Il s’agit de mesures de résilience : résultats, rétablissement et continuité du service — et non la taille du portefeuille technologique.

Le même principe s’applique aux vulnérabilités. Priorisez ce qu’un attaquant pourrait exploiter pour créer le plus grand impact sur la mission, plutôt que de traiter chaque problème comme étant tout aussi urgent.

Cela permet de concentrer les ressources limitées là où elles réduisent le plus significativement le risque opérationnel.

St. Paul, au Minnesota, offre un exemple concret. Lorsqu’un rançongiciel a perturbé les réseaux internes et les services offerts au public, la ville a donné la priorité au rétablissement du 911, de la paie et des services administratifs. La préparation – y compris les sauvegardes et un plan d’intervention en cas d’incident informatique – a aidé la ville à se concentrer sur la continuité de sa mission au moment crucial.

Les bases comptent toujours — car la reprise est essentielle

La gestion des identités, l’authentification multifacteur, l’application de correctifs, la visibilité des actifs, les sauvegardes sécurisées, la sensibilisation des employés et une intervention en cas d’incident informatique éprouvée demeurent importantes. Mais l’objectif ne réside pas dans les contrôles eux-mêmes; il s’agit de la capacité de prévenir les interruptions dans la mesure du possible et de rétablir rapidement les services critiques lorsque la prévention échoue.

Le message de la CISA pour le Mois de la sensibilisation à la cybersécurité traduit cette discipline en trois priorités :

• Réduire les vulnérabilités
• Remplacer les appareils en fin de soutien
• Se rétablir rapidement pour maintenir les activités

Le constat est simple : La résilience se bâtit par une préparation rigoureuse, et non par la technologie seule.

À partir de là, les dirigeants peuvent tester l'état de préparation : mener des simulations d'incidents, vérifier que le rétablissement fonctionne, identifier les dépendances les plus susceptibles de perturber les services essentiels et s'assurer que les personnes concernées connaissent leur rôle avant qu'une crise ne survienne.

En fin de compte, la cyberrésilience consiste à maintenir la mission malgré les perturbations afin de protéger les services dont les gens dépendent et de préserver leur confiance envers les institutions qui les servent. La technologie compte, mais elle ne peut à elle seule garantir ce résultat. Il faut du leadership, de la préparation et une exécution constante.

Regard vers l'avenir

Mes conseils aux dirigeants des administrations locales et des États : Préparez-vous aux perturbations plutôt que de supposer qu'elles peuvent toujours être évitées. Sachez quels services doivent continuer de fonctionner. Comprenez ce dont ils dépendent. Utilisez l'IA pour renforcer la défense tout en l'encadrant de manière responsable. Et considérez la cyberrésilience comme une capacité de la haute direction, et non comme une capacité informatique.

La cybersécurité ne consiste pas uniquement à protéger les systèmes. Il s'agit de protéger la mission du gouvernement — et de préserver la confiance que les citoyens accordent aux institutions qui les servent.

Pour en savoir plus :
Cyber Frontiers 2026 explore les cyberrisques émergents, notamment les hypertrucages reposant sur l'IA, les pénuries de compétences, la défense contre les brèches et la perturbation à venir liée à l'informatique quantique.

Cyber Frontiers 2026 : Une nouvelle ère de cyberrisque | NTT DATA Group