Selon le Rapport sur l'Indice mondial de cybersécurité de 2024, publié aujourd'hui par l'Union internationale des télécommunications (UIT), les pays du monde entier intensifient leurs efforts en matière de cybersécurité, mais des mesures plus fortes sont nécessaires pour faire face à l'évolution des cybermenaces.

En moyenne, on constate les pays ont pris davantage de mesures en matière de cybersécurité et renforcé leurs engagements dans ce domaine depuis la publication du dernier indice, en 2021.

Le rapport met en évidence des menaces inquiétantes, parmi lesquelles les attaques par rançongiciel ciblant les services des pouvoirs publics et d'autres secteurs, les atteintes à la cybersécurité touchant les principaux secteurs d'activité, les défaillances coûteuses des systèmes et les atteintes à la vie privée des personnes et des organisations.

"Il est primordial d'instaurer la confiance dans le monde numérique", a déclaré Doreen Bogdan-Martin, Secrétaire générale de l'UIT. "Les progrès observés au niveau de l'Indice mondial de cybersécurité sont le signe que nous devons continuer à concentrer nos efforts pour faire en sorte que chacun, partout dans le monde, puisse gérer les cybermenaces en toute sécurité dans le paysage numérique de plus en plus complexe que nous connaissons aujourd'hui."

Une nouvelle évaluation plus ciblée

L'Indice mondial de cybersécurité (GCI) de 2024 de l'UIT vise à évaluer les efforts déployés par les pays au regard de cinq piliers, qui représentent des engagements en matière de cybersécurité au niveau national sur les plans juridique, technique et organisationnel, ainsi qu'en matière de renforcement des capacités et de coopération.

L'Indice GCI de 2024 s'appuie également sur une nouvelle analyse à cinq niveaux, qui permet de mettre davantage l'accent sur les avancées de chaque pays concernant les engagements en matière de cybersécurité et les incidences qui en découlent.

Le rapport classe 46 pays au niveau 1, le plus élevé des cinq niveaux, réservé aux pays faisant figure de "Modèles à suivre", qui font preuve d'un fort engagement en faveur des cinq piliers de la cybersécurité.

Dans la plupart des pays, la cybersécurité est "en cours de stabilisation" (niveau 3) ou "en cours de progression" (niveau 4). Les 105 pays qui présentent ces niveaux ont largement développé les services numériques et la connectivité, mais doivent encore intégrer des mesures de cybersécurité.

Un "déficit de cybercapacités" – caractérisé par des limites aux niveaux des compétences, des effectifs, des équipements et du financement – est manifeste dans de nombreux pays et dans tous les groupes régionaux.

"L'Indice mondial de cybersécurité de 2024 montre que des améliorations considérables ont été apportées par les pays qui mettent en œuvre des mesures juridiques, des plans, des initiatives de renforcement des capacités et des cadres de coopération essentiels, en particulier en ce qui concerne le renforcement des capacités d'intervention en cas d'incident", a déclaré Cosmas Luckyson Zavazava, Directeur du Bureau de développement des télécommunications de l'UIT. "Les projets et programmes de cybersécurité de l'UIT appuient les efforts nationaux visant à gérer plus efficacement les cybermenaces, et j'espère que les progrès enregistrés dans le cadre de ce dernier indice encourageront les pays à redoubler d'efforts pour développer des systèmes et des réseaux numériques sûrs et fiables."

Évaluations régionales et nationales

Selon l'Indice GCI de 2024, la région Afrique est celle qui a le plus progressé en matière de cybersécurité depuis 2021. Toutes les régions du monde ont accompli des progrès depuis le dernier rapport.

Les pays les moins avancés (PMA) du monde ont eux aussi commencé à accomplir des progrès, mais ils ont encore besoin d'un appui pour progresser plus avant et plus vite. Les données figurant dans le rapport sur l'Indice GCI de 2024 montrent qu'un PMA moyen a désormais atteint le même niveau de cybersécurité que présentaient la plupart des pays en développement (hors PMA) en 2021.

Les pays en développement sans littoral (PDSL) et les petits États insulaires en développement (PEID) continuent de faire face à des contraintes en matière de ressources et de capacités, qui pèsent sur les efforts en matière de cybersécurité.

L'Indice GCI de 2024 comprend des évaluations individuelles et fournit un rapport d'activité clair ainsi qu'une feuille de route des activités visant à progresser encore dans le domaine de la cybersécurité.

Autres conclusions importantes du rapport

Les mesures juridiques sont le pilier le plus puissant de la cybersécurité pour la plupart des pays: 177 pays ont au moins un règlement en vigueur ou en cours d'élaboration sur la protection des données personnelles, la protection de la vie privée ou la notification des violations de données.

Les équipes d'intervention en cas d'incident informatique (CIRT) jouent un rôle essentiel dans la cybersécurité nationale: 139 pays disposent d'équipes CIRT actives, avec différents niveaux de sophistication, contre 109 en 2021.

Les stratégies nationales de cybersécurité (NCS) prennent de plus en plus d'ampleur: 132 pays disposent d'une stratégie nationale de cybersécurité en 2024, contre 107 en 2021.

Les campagnes de sensibilisation à la cybersécurité sont largement répandues: 152 pays ont mené des initiatives de sensibilisation à la cybersécurité destinées à la population générale, dont certaines ciblaient également des groupes démographiques spécifiques tels que les populations vulnérables et sous‑représentées, afin d'instaurer une culture de la cybersécurité et de faire face aux risques potentiels.

Les mesures d'incitation destinées au secteur de la cybersécurité continuent d'évoluer: les gouvernements encouragent le secteur de la cybersécurité par des mesures d'incitation, des subventions et des bourses, dans le but d'améliorer les compétences en matière de cybersécurité et de favoriser la recherche dans le domaine, et 127 pays ont indiqué mener des travaux de recherche-développement liés à la cybersécurité.

De nombreux pays coopèrent dans le domaine de la cybersécurité dans le cadre de traités existants: 92% des pays (166) ont déclaré être parties d'un traité international ou d'un mécanisme de coopération comparable pour le renforcement des capacités en matière de cybersécurité, le partage d'informations, ou les deux. La mise en œuvre concrète d'accords et de cadres de cybersécurité reste un défi.

Les piliers techniques et de renforcement des capacités sont relativement faibles dans la plupart des pays: 123 pays ont indiqué avoir organisé des formations à l'intention des professionnels de la cybersécurité, contre 105 en 2021. En outre, 110 pays disposent de cadres pour mettre en œuvre des normes de cybersécurité reconnues au niveau national ou international, contre 103 en 2021.

Les initiatives de renforcement des capacités doivent être renforcées: 153 pays ont intégré la cybersécurité dans leurs programmes nationaux à un certain niveau, mais les formations et la sensibilisation à la cybersécurité varient considérablement d'une région à l'autre. Le développement d'un secteur de la cybersécurité solide au niveau national est essentiel pour maintenir le progrès.

Les pays doivent se concentrer sur la protection en ligne des enfants: 164 pays disposent de mesures juridiques pour la protection en ligne des enfants; seuls 94 pays ont fait état de stratégies et initiatives associées, ce qui indique des lacunes en matière de mise en œuvre.

Des évaluations suivies d'effet en matière de cybersécurité

Alors que la cybersécurité continue d'évoluer, l'Indice GCI offre une image claire de la situation des pays et une feuille de route des activités à mettre en œuvre. Le rapport contient 11 recommandations importantes, allant de l'amélioration des infrastructures essentielles à la formation à la cybersécurité.

Dans le rapport, il est suggéré aux pays de donner la priorité aux activités à fort impact, notamment:

• mettre en œuvre des mesures juridiques applicables dans tous les secteurs;
• élaborer et mettre à jour régulièrement une stratégie nationale globale de cybersécurité et un plan d'action concret et pratique;
• renforcer les capacités d'intervention en cas d'incident;
• renforcer les capacités des professionnels de la cybersécurité, des jeunes et des groupes vulnérables et dispenser une formation à leur intention, afin de renforcer les compétences en matière de cybersécurité;
• encourager la coopération et la collaboration nationales et internationales en matière d'échange d'informations, de possibilités de formation et de renforcement des capacités.

L'UIT, institution des Nations Unies chargée des technologies numériques, a pour objectif de connecter les quelque 2,6 milliards de personnes qui ne sont toujours pas connectées. La plupart de ces personnes vivent dans des pays en développement, les écarts les plus importants se situant dans les pays les moins avancés.

L'UIT a créé l'Indice mondial de cybersécurité en 2015. Cette série de rapports vise à recenser les domaines dans lesquels des améliorations peuvent être apportées et à encourager les pays à agir pour renforcer la cybersécurité.

###

Notes de la rédaction:

Le rapport sur l'Indice GCI de 2024 évalue les résultats des pays sur la base de cinq niveaux. Quarante‑six pays sont classés dans la catégorie "Exemple à suivre" (T1), ce qui correspond au niveau le plus élevé de développement en matière de cybersécurité. Vingt-neuf pays relèvent de la catégorie "En cours de consolidation" (T2), 49 de la catégorie "En cours de stabilisation" (T3), 56 de la catégorie "En cours de progression" (T4) et 14 de la catégorie "En cours de création" (T5).

L'indice a été mis à jour par l'UIT et le Groupe d'experts sur l'indice GCI, composé de 140 experts représentant des gouvernements, des milieux universitaires et des entités du secteur privé et de la société civile, qui ont contribué à définir la méthodologie utilisée pour établir l'indice. La dernière édition a été élaborée grâce à une méthodologie affinée, une plus grande disponibilité et une plus grande accessibilité des données pertinentes, la mise à jour de la conception des questionnaires et du renforcement de la collecte et de l'analyse de données factuelles, ainsi que des pratiques actuelles en matière de cybersécurité.

Ressources et informations générales:

• Cliquez ici pour lire l'intégralité du Rapport sur l'Indice mondial de cybersécurité de 2024.
• La page web consacrée au programme de l'UIT sur l'Indice GCI est disponible ici.
• Cliquez ici pour en savoir plus sur les travaux de l'UIT en matière de cybersécurité.
• Les ressources médias sur l'Indice mondial de cybersécurité de 2024 sont disponibles sur Trello, à cette adresse.

À propos de l'Union internationale des télécommunications (UIT)

L'Union internationale des télécommunications (UIT) est l'institution spécialisée des Nations Unies pour les technologies de l'information et de la communication (TIC). Elle encourage l'innovation dans le secteur des TIC, aux côtés des 193 États Membres et plus de 1 000 entités du secteur privé, établissements universitaires et organisations internationales et régionales qui la composent. Fondée en 1865, elle est l'organisation intergouvernementale chargée de coordonner l'utilisation en partage du spectre des fréquences radioélectriques au niveau mondial, d'encourager la coopération internationale en attribuant des orbites de satellite, de renforcer l'infrastructure des communications dans les pays en développement et de définir des normes mondiales qui garantissent la parfaite interconnexion de systèmes de communication très divers. Qu'il s'agisse des réseaux large bande ou des technologies hertziennes de pointe, de la navigation aéronautique et maritime, de la radioastronomie, de l'observation des océans et de la surveillance de la Terre par satellite ou de la convergence entre téléphonie fixe et téléphonie mobile, de l'Internet ou des technologies de radiodiffusion, l'UIT s'engage à connecter le monde. Pour en savoir plus, rendez-vous sur www.itu.int.