IT Partners 2025 - Talk to Channel "Table ronde Cybersécurité"

La cybersécurité reste un enjeu majeur pour les entreprises de toutes tailles. Lors de cette table ronde, Guillaume Poupard, ancien directeur général de l'ANSSI, Eric Barbry, avocat spécialisé en cybersécurité, et Sophie Monestier, fondatrice de Cybassur, ont partagé leur expertise sur les risques, les obligations réglementaires et les solutions d'assurance. Guillaume Poupard insiste sur l'évolution des cybermenaces. « Nous avons toujours les mêmes risques, mais ils montent en dangerosité », explique-t-il. La cybercriminalité, l'espionnage et les cyberattaques dans le cadre de conflits internationaux forment aujourd'hui un triptyque redoutable. Les petites et moyennes entreprises, souvent mal protégées, deviennent des cibles faciles. « La seule manière de se protéger, c'est de se protéger », résume-t-il avec pragmatisme. Éric Barbry met en avant la complexité réglementaire. « Beaucoup d'entreprises ne savent pas dans quel cadre elles doivent se conformer », affirme-t-il. Entre les normes NIS 2, DORA et d'autres réglementations sectorielles, les dirigeants peinent à s'y retrouver. Rationaliser les procédures et harmoniser les obligations contractuelles devient alors essentiel. « Les entreprises passent souvent trop de temps à refaire les mêmes audits sous différents référentiels », regrette-t-il. Sophie Monestier démontre que l'assurance cyber devient aujourd'hui incontournable. « Je trouve les bonnes compagnies d'assurance et ensuite, je dimensionne les contrats », explique-t-elle. L'assurance n'est pas qu'un filet de secours, elle joue aussi un rôle préventif en offrant des outils comme des tests de vulnérabilité et des formations. Cependant, encore trop peu d'entreprises sont assurées. « 90 % des PME pensent l'être alors qu'elles ne le sont pas », prévient-elle. Les intervenants convergent sur l'importance de la prévention. Des sauvegardes régulières, une sensibilisation des employés et une identification rigoureuse des accès constituent un minimum vital. « L'assurance et la protection ne doivent pas être opposées, mais complémentaires », rappelle Guillaume Poupard. Dans un monde où le télétravail et la mobilité ouvrent de nouvelles failles, réguler l'utilisation des outils comme l'intelligence artificielle devient une nécessité. « Ce qui n'est pas écrit dans un contrat joue contre vous », prévient Eric Barbry, soulignant l'importance de clauses précises. En conclusion, la cybersécurité n'est pas qu'une question technique. Elle engage des enjeux légaux, financiers et stratégiques. Entreprises, prestataires et assureurs doivent collaborer pour anticiper les menaces et réduire leur impact. L'urgence n'est plus à la prise de conscience, mais à l'action.