OLAF JANßEN, SOPRA STERIA : le talon d’Achille de l’Europe dans le numérique

La cybersécurité est depuis longtemps bien plus qu’un sujet technique marginal – elle constitue un facteur central pour la compétitivité, la résilience et la souveraineté de l’Europe. Olaf Janßen, Head of Cybersecurity de Sopra Steria, s’exprime dans l’interview Caléidoscope sur le degré de maturité des entreprises autrichiennes, les opportunités et les risques de l’IA générative ainsi que l’importance de la nouvelle directive NIS-2. Son appel : l’Europe doit d’urgence développer sa souveraineté numérique afin de rester en capacité d’agir dans la concurrence mondiale.

CCFA : Monsieur Janßen – la cybersécurité est aujourd’hui sur toutes les lèvres. Quelle importance ce sujet revêt-il actuellement pour Sopra Steria Autriche ?

Janßen : La cybersécurité constitue pour Sopra Steria Autriche un domaine d’action central, car les entreprises et les administrations sont confrontées de manière égale à un nombre croissant d’attaques. Nous considérons la sécurité comme un facteur stratégique de succès, et non comme une simple obligation technique. Notre ambition est d’intégrer la cybersécurité de manière globale dans les projets de transformation.

CCFA : Comment évaluez-vous le degré de maturité des entreprises autrichiennes en matière de cybersécurité par rapport au niveau européen ?

Janßen : En comparaison européenne, les entreprises autrichiennes se situent dans la moyenne en termes de degré de maturité. Il existe quelques précurseurs dans les secteurs réglementés, tandis que de nombreuses entreprises de taille moyenne présentent encore un retard considérable. Des lacunes subsistent notamment en matière de gouvernance et de surveillance continue.

CCFA : Avec la nouvelle directive NIS-2, un nombre nettement plus important d’entreprises sont tenues de se pencher plus intensément sur la cybersécurité. Qu’est-ce que cela signifie pour l’Autriche ?

Janßen : En Autriche, les petits opérateurs de services critiques et les fournisseurs sont désormais également davantage concernés. Si la directive accroît la pression, elle offre en même temps l’opportunité d’élever les normes de sécurité à un nouveau niveau.

CCFA : Où voyez-vous les plus grands défis en matière de mise en œuvre, notamment pour les entreprises de taille moyenne ?

Janßen : Dans les entreprises de taille moyenne en particulier, les compétences spécialisées et les budgets font souvent défaut. S’ajoute à cela le fait que l’interprétation des exigences est complexe, ce qui génère des incertitudes. Sans accompagnement structuré, des mesures isolées inefficaces risquent également de se multiplier.

CCFA : Comment Sopra Steria peut-elle accompagner en tant que partenaire pour garantir la conformité tout en créant de la valeur ajoutée ?

Janßen : Sopra Steria accompagne les entreprises grâce à des solutions intégrées de conseil et de mise en œuvre. Nous aidons à atteindre la conformité de manière pragmatique tout en optimisant les processus. Cela crée non seulement une sécurité juridique, mais également une valeur ajoutée claire pour l’activité et la résilience.

CCFA : L’IA générative polarise – entre opportunités et risques. Quelles possibilités l’IA générative ouvre-t-elle dans le domaine de la cybersécurité ?

Janßen : L’IA générative ouvre de grandes opportunités, notamment dans la détection automatisée de modèles, la simulation de scénarios d’attaque et la réponse aux incidents. Elle permet de rendre les équipes de sécurité nettement plus efficaces. Correctement utilisée, l’IA générative peut améliorer la rapidité et la qualité des mesures de défense.

CCFA : Parallèlement, de nouveaux dangers apparaissent : quelles menaces considérez-vous comme particulièrement critiques ?

Janßen : Les nouveaux risques tels que les deepfakes, les messages de phishing d’un réalisme trompeur ou les campagnes d’attaque hautement automatisées sont particulièrement préoccupants. Ils modifient toute la logique de défense et nécessitent de nouvelles contre-stratégies. C’est pourquoi les opportunités et les risques doivent toujours être examinés conjointement.

CCFA : La prévention est importante, mais les attaques ne peuvent jamais être totalement exclues. Comment le domaine « Detect & Response » a-t-il évolué ces dernières années ?

Janßen : Le Detect & Response est passé de solutions ponctuelles à des services managés globaux. Aujourd’hui, il s’agit de détecter les attaques en temps réel et de les retracer de manière exhaustive. La rapidité et l’intégration sont déterminantes.

CCFA : Quelles technologies et méthodes sont aujourd’hui déterminantes pour détecter et repousser rapidement les attaques ?

Janßen : Les technologies modernes telles que SIEM, SOAR et l’analytique comportementale constituent des facteurs clés. La Threat Intelligence joue également un rôle central pour qualifier les attaques de manière précoce. Sans cette combinaison, des réactions rapides sont difficilement possibles.

CCFA : Comment les entreprises peuvent-elles être habilitées à réagir rapidement et professionnellement en cas d’urgence – même lorsque les ressources internes sont limitées ?

Janßen : Les entreprises peuvent être renforcées grâce à des playbooks, des exercices d’urgence et des services SOC externes. Lorsque les ressources internes font défaut, un partenaire fiable est essentiel. Cela garantit qu’une action professionnelle puisse être menée en cas d’urgence.

CCFA : La cybersécurité n’est plus depuis longtemps un simple sujet informatique. Quelle importance sociétale lui accordez-vous aujourd’hui ?

Janßen : Aujourd’hui, la cybersécurité est un sujet sociétal transversal et constitue en même temps le talon d’Achille d’une société moderne et numérique. Elle concerne de manière égale la capacité de fonctionnement de l’économie, de l’administration et des infrastructures critiques et est ainsi devenue un facteur central de compétitivité territoriale et de souveraineté.

CCFA : Quelle responsabilité incombent respectivement à la politique, à l’économie et aux citoyens en matière de cybersécurité ?

Janßen : La politique doit concevoir le cadre réglementaire de manière claire et praticable, l’économie a l’obligation de sécuriser ses systèmes de manière conséquente. Les citoyens, quant à eux, portent une responsabilité par leur comportement conscient dans le quotidien numérique. La sécurité ne naît que de l’interaction de tous les niveaux.

CCFA : Où voyez-vous le besoin d’action le plus urgent pour l’Autriche et l’Europe ?

Janßen : Pour l’Autriche et l’Europe, nous voyons le plus grand besoin d’action en matière de souveraineté numérique. Les dépendances vis-à-vis de technologies non européennes comportent des risques. Il faut renforcer nos propres capacités et compétences.

CCFA : Si vous pouviez adresser un appel aux décideurs de l’économie et de la politique – quel serait votre message le plus important concernant la cybersécurité ?

Janßen : Notre appel le plus important à l’économie est le suivant : la cybersécurité ne doit pas être perçue comme un facteur de coût, mais comme un investissement dans la résilience. C’est la seule façon d’exploiter en toute sécurité les opportunités de la numérisation. Il faut une compréhension commune que la sécurité est partie intégrante
de toute transformation. Ceux qui n’agissent pas de manière conséquente aujourd’hui mettent en jeu demain leur compétitivité et leur confiance. L’Europe a l’opportunité de développer la cybersécurité comme un atout – nous ne devons pas manquer cette occasion.