Coopération européenne
Coopération européenne : la résilience commence sur le terrain
Une cybercrise traverse vite les fournisseurs et les frontières. La coopération devient utile lorsqu’elle est préparée, testée et accessible aux acteurs locaux.
Dans cet article
Une cybercrise respecte rarement les limites d’une organisation. Un logiciel utilisé dans plusieurs communes est compromis, un prestataire informatique perd ses accès, un hôpital ne peut plus consulter un service hébergé à l’étranger : en quelques minutes, un incident local devient un problème régional, national ou européen.
On parle beaucoup de coopération. Dans la pratique, elle commence par des choses très ordinaires : un numéro qui répond la nuit, un vocabulaire partagé, un canal qui fonctionne lorsque la messagerie habituelle est coupée et des personnes qui se sont déjà parlé avant la crise.
Le premier signal vient souvent du terrain
Une petite organisation voit apparaître les symptômes avant les autorités : des comptes se verrouillent, des fichiers portent une extension inconnue, un fournisseur annonce un retard étrange ou des clients reçoivent de faux messages.
Cette organisation ne sait pas toujours qualifier l’événement. Est-ce une panne, une fraude, une attaque ou une erreur interne ? Elle hésite à signaler parce qu’elle craint de se tromper, d’être tenue responsable ou de révéler une faiblesse.
La coopération utile doit rendre le premier contact simple. Le signalant ne devrait pas avoir à produire immédiatement un rapport technique parfait. Il doit savoir qui appeler, quelles preuves préserver et quelles actions éviter.
Un signalement précoce mais incomplet vaut souvent mieux qu’une notification impeccable envoyée trois jours plus tard.
NIS2 crée un langage commun
La directive NIS2 élargit les obligations de gestion des risques et de notification pour les secteurs essentiels et importants. En Belgique, elle pousse les organisations concernées à identifier les responsables, documenter les dépendances et organiser la réponse.
Son apport le plus durable peut être culturel. Elle oblige les directions à considérer la cybersécurité comme une question de continuité, pas uniquement comme un problème informatique.
Mais la résilience collective ne peut pas créer deux mondes : des grandes entités régulées qui s’exercent et des petites structures laissées seules. Les modèles de plan, les formations et les scénarios développés pour NIS2 doivent être adaptés aux communes, associations, écoles et PME qui se trouvent dans les mêmes chaînes de dépendance.
Partager vite ne signifie pas tout partager
Lors d’un incident, certaines informations sont immédiatement utiles à d’autres : un domaine frauduleux, une empreinte de fichier, une méthode d’exploitation ou un comportement observé.
D’autres éléments exigent un circuit plus restreint : données personnelles, architecture interne, vulnérabilité non corrigée, information couverte par une enquête ou secret commercial.
Une coopération mature définit plusieurs niveaux de diffusion avant la crise. Elle précise qui peut recevoir quoi, pendant combien de temps et sous quelle responsabilité. Cela évite les deux extrêmes : ne rien transmettre par peur de trop en dire, ou diffuser un dossier sensible à une liste entière de partenaires.
Le plan national doit rencontrer la réalité locale
La Belgique a révisé en 2026 son plan national de réaction aux crises cyber. Ce cadre organise la coordination nationale et l’articulation avec les mécanismes européens.
Pour un acteur local, un plan national n’a de valeur que s’il se traduit en gestes concrets :
- un point de contact connu ;
- une procédure compatible avec les horaires réels de la structure ;
- une aide pour qualifier l’incident ;
- un moyen sûr de transférer des preuves ;
- un retour indiquant ce qui sera fait du signalement.
Les responsables locaux ne doivent pas découvrir l’existence du dispositif pendant que leurs serveurs sont déjà indisponibles.
Un exercice révèle ce qu’un document cache
Sur le papier, tout le monde sait qui appeler. Pendant un exercice, le numéro correspond à une personne en congé, le document est stocké sur le serveur simulé comme inaccessible et le fournisseur n’est pas inclus dans la boucle.
Les exercices les plus utiles ne cherchent pas à impressionner. Ils testent des décisions ordinaires sous contrainte :
1. pouvons-nous nous réunir si la messagerie et l’annuaire sont coupés ?
2. qui décide d’arrêter un service ?
3. comment prévenir le public sans confirmer une hypothèse incertaine ?
4. avons-nous le droit contractuel d’obtenir rapidement les journaux du fournisseur ?
5. quel service doit revenir en premier ?
Une courte simulation de deux heures peut apporter davantage qu’un plan de cinquante pages jamais ouvert.
Le fournisseur fait partie de l’équipe de crise
Les organisations externalisent l’hébergement, la messagerie, les sauvegardes et parfois toute l’administration informatique. Elles externalisent moins facilement la responsabilité.
Le contrat devrait prévoir les délais de notification, l’accès aux journaux, la participation aux exercices, la conservation des preuves et la procédure de sortie. Il faut aussi connaître les propres sous-traitants du fournisseur : une chaîne invisible devient vite une chaîne incontrôlable.
Pendant la crise, le prestataire doit savoir qui a autorité pour demander une coupure ou une restauration. L’organisation doit disposer d’un moyen de le contacter qui ne dépend pas du service en panne.
La communication est une fonction opérationnelle
Une communication tardive laisse les rumeurs combler le vide. Une communication trop affirmative peut propager une erreur ou compliquer l’enquête.
Le bon message distingue :
- ce qui est observé ;
- ce qui est confirmé ;
- ce qui est encore analysé ;
- ce que les usagers doivent faire maintenant ;
- quand une nouvelle information sera publiée.
Cette structure fonctionne dans une commune comme au niveau européen. Elle permet à plusieurs institutions de parler de façon cohérente sans prétendre posséder toutes les réponses.
Bruxelles relie plusieurs niveaux de réponse
La Belgique accueille des institutions européennes, des réseaux diplomatiques et un grand nombre de fournisseurs qui opèrent dans plusieurs pays. Elle est donc à la fois cible, bénéficiaire et contributeur de la résilience européenne.
Les CSIRT nationaux, l’ENISA et les mécanismes européens permettent de partager des indicateurs et de coordonner les crises transfrontalières. La valeur de ces réseaux dépend toutefois de la qualité des informations qui remontent du terrain.
La circulation doit fonctionner dans les deux sens : des alertes européennes vers les acteurs locaux, mais aussi des observations locales vers ceux qui peuvent voir le même phénomène dans plusieurs pays.
Un modèle de préparation pour une petite structure
Une commune, une ASBL ou une PME peut commencer sans plateforme complexe :
- désigner une personne responsable et un remplaçant ;
- imprimer une page de contacts de crise ;
- demander au prestataire son numéro d’urgence et ses engagements ;
- conserver hors ligne la liste des services prioritaires ;
- tester une restauration et un appel de crise une fois par an ;
- noter à l’avance ce qui doit être préservé en cas d’incident.
Ensuite, la structure peut participer à un exercice sectoriel ou régional. Le but n’est pas de réussir sans erreur, mais de découvrir les blocages pendant qu’ils sont encore sans conséquence.
Transformer le retour d’expérience en décision
Après un exercice ou un incident, les mêmes constats reviennent souvent : accès trop larges, dépendance à une seule personne, contrat imprécis, sauvegarde non testée. Un retour d’expérience n’a de valeur que si chaque constat reçoit un responsable, une échéance et un budget.
Partager une version anonymisée de ces enseignements aide d’autres organisations. La coopération devient alors cumulative : chaque incident évité ou mieux géré augmente la capacité commune.
Sources officielles
Informations éditoriales
- Rédaction
- Jeremy Kraft
- Dernière vérification
- Méthode
- Sources publiques, vérification éditoriale et conseils proportionnés.
