Le récent Plan d'action cyber du gouvernement britannique est l'intervention adéquate au moment opportun. En associant une responsabilisation claire à un soutien centralisé, et en l'appuyant par un investissement de 210 millions de livres, une unité gouvernementale dédiée à la cybersécurité et la première filière professionnelle gouvernementale en cybersécurité, les ministres reconnaissent que des services numériques sûrs et résilients font désormais partie de notre infrastructure nationale, et non plus d'options facultatives.
Cet accent mis sur les compétences est important. Avec 49 % des entreprises britanniques et 58 % des organisations gouvernementales signalant des lacunes de base en compétences cyber, nous puisons tous dans le même vivier de talents déjà appauvri. Le Cyber Resourcing Hub du Plan d'action, ses programmes d'apprentissage et ses parcours de détachement sectoriels ne serviront pas uniquement Whitehall. Ils élargiront le réservoir de talents pour tous. C'est précisément là que la collaboration public-privé peut porter ses fruits.
La numérisation ne peut atteindre les gains d'efficacité promis que si les citoyens font confiance aux systèmes qui la sous-tendent. Le gouvernement lui-même l'affirme explicitement : des services numériques modernes et sûrs transforment des vies. Ils pourraient également débloquer jusqu'à 45 milliards de livres d'économies de productivité, mais seulement si l'on répare des fondations fragiles et que l'on comble les lacunes en matière de résilience. Le Plan d'action dépasse le stade des discours pour passer à une action fondée sur les risques : une direction centrale renforcée, des progrès mesurables et une réponse aux incidents plus rapide sur l'ensemble d'un parc informatique complexe.
Il faut désormais que le secteur privé reflète cette approche. Les attaques ne respectent pas les frontières organisationnelles. Les chaînes d'approvisionnement et les plateformes partagées ne sont solides qu'à hauteur de leur contrôle le plus faible. L'accent mis par le National Cyber Security Centre sur la sécurité de la chaîne d'approvisionnement logicielle, y compris le nouveau Software Security Ambassador Scheme, devrait être adopté largement par les entreprises en contact avec les services publics, des fournisseurs d'identité au secteur de la santé et des services publics.
Les organisations devraient également chercher à renforcer leur authentification des e-mails, l'hygiène de leur DNS et leur sécurité web, en plus d'évaluer en permanence la santé de leurs domaines et d'utiliser des outils dotés d'intelligence artificielle pour traduire des résultats complexes en actions correctives claires et hiérarchisées, ce qui permet de gagner du temps et de l'argent pour les analystes tout en réduisant la surface d'attaque. Chez Red Sift, nous sommes fiers d'être un contributeur reconnu aux directives du NCSC sur ces normes.
Nous devons également affronter de front l'héritage technologique plus large. Le Public Accounts Committee du Parlement a été clair : la menace a dépassé la capacité de réponse du gouvernement, et les systèmes existants demeurent un risque systémique. Cela est tout aussi vrai dans le secteur privé. Remplacez les plateformes fragiles, standardisez les contrôles via des cadres tels que GovAssure et le Cyber Assessment Framework, et mesurez la résilience avec la même rigueur que vous mesurez le risque financier.
En alignant les défenses publiques et privées, nous pouvons restaurer la confiance dans les services numériques, accélérer la transformation et priver les cybercriminels de tout élan futur. Alors que 2026 débute, le Plan d'action donne le ton. Il appartient désormais à chaque conseil d'administration et à chaque RSSI de s'y conformer, avec clarté et rapidité.
Rahul Powar is the co-founder and CEO of Red Sift. A technologist and thought leader in both AI and cybersecurity, Rahul's career previously includes Thomas Reuters and the Shazam.