{"id":817,"date":"2024-06-20T09:02:39","date_gmt":"2024-06-20T09:02:39","guid":{"rendered":"https:\/\/astres-espace.fr\/?p=817"},"modified":"2026-01-03T10:36:21","modified_gmt":"2026-01-03T09:36:21","slug":"multiplier-les-partenariats-public-prive-pour-la-cybersecurite-spatiale","status":"publish","type":"post","link":"https:\/\/astres-espace.fr\/index.php\/multiplier-les-partenariats-public-prive-pour-la-cybersecurite-spatiale\/","title":{"rendered":"Multiplier les Partenariats Public-Priv\u00e9\u00a0pour la cybers\u00e9curit\u00e9 spatiale"},"content":{"rendered":"\n

Ana\u00efs Shay-Lynn\u00a0VYDELINGUM, Juin 2023<\/p>\n\n\n\n

Qu\u2019est-ce que la cybers\u00e9curit\u00e9 spatiale ?\u00a0<\/h2>\n\n\n\n

Les syst\u00e8mes spatiaux sont compos\u00e9s d\u2019infrastructures qui existent dans l’espace suborbital ou extra-atmosph\u00e9rique, des syst\u00e8mes de contr\u00f4le au sol, y compris les installations de lancement. En Europe, la cybers\u00e9curit\u00e9 des syst\u00e8mes spatiaux est d\u00e9finie dans les politiques et actes juridiques de l\u2019Union europ\u00e9enne (cf. Tableau ci-dessous). Il n\u2019y a pas de cadre l\u00e9gislatif d\u00e9di\u00e9 \u00e0 la cybers\u00e9curit\u00e9 des syst\u00e8mes spatiaux commerciaux ou traitant des obligations des personnes morales concernant la cybers\u00e9curit\u00e9 spatiale. Apr\u00e8s l\u2019affaire KA-SAT en 2022, la reconnaissance par la directive NIS2 du caract\u00e8re critique des infrastructures spatiales marque un tournant pour la cybers\u00e9curit\u00e9 spatiale.\u00a0<\/p>\n\n\n\n

\"\"
L\u00e9gislation europ\u00e9enne en mati\u00e8re de cybers\u00e9curit\u00e9 spatiale, par Ana\u00efs Vydelingum<\/figcaption><\/figure>\n\n\n\n

Un besoin accru en protection des syst\u00e8mes spatiaux<\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Le domaine spatial est en pleine croissance eu \u00e9gard au ph\u00e9nom\u00e8ne New Space sur lequel les institutions, notamment europ\u00e9ennes, s’appuient pour \u00e9laborer les politiques spatiales. Le domaine cyber \u00e9tant un terrain de conflictualit\u00e9 de plus en plus pr\u00e9\u00e9minent, il concerne \u00e9galement l\u2019activit\u00e9 spatiale qui se fonde sur des infrastructures s\u00e9curis\u00e9es et strat\u00e9giques, mais \u00e9galement sur des outils num\u00e9riques. En France, voire en Europe, le premier constat est qu\u2019il y a une lacune dans les solutions propos\u00e9es en mati\u00e8re de cybers\u00e9curit\u00e9 spatiale.<\/p>\n\n\n\n

Les besoins et la d\u00e9pendance \u00e0 l’\u00e9gard des donn\u00e9es spatiales et des services et capacit\u00e9s satellitaires augmentent de mani\u00e8re exponentielle, ce qui attire l’attention des adversaires. Par exemple, dans le domaine de l\u2019agrobusiness les satellites climatiques et m\u00e9t\u00e9orologiques sont indispensables et constituent donc un point de vuln\u00e9rabilit\u00e9. Chaque \u00e9tape du cycle de vie d’un satellite, de la conception et du d\u00e9veloppement \u00e0 la fin de vie ou au d\u00e9classement, implique des services de technologie de l’information (TI), ce qui fait de la cybers\u00e9curit\u00e9 un \u00e9l\u00e9ment crucial de l’\u00e9cosyst\u00e8me spatial. Les complexit\u00e9s et les vuln\u00e9rabilit\u00e9s \u00e0 chaque \u00e9tape du cycle de vie d’un satellite ou d’un engin spatial doivent \u00eatre prises en compte pour maintenir la s\u00e9curit\u00e9.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Lors du CYSAT 2023, le g\u00e9n\u00e9ral ukrainien Oleksandr Potii est intervenu sur la s\u00e9curit\u00e9 du segment sol en Ukraine. Il a fait \u00e9tat du manque de moyens de l\u2019arm\u00e9e ukrainienne pour prot\u00e9ger les infrastructures spatiales, face aux man\u0153uvres russes qui visent \u00e0 d\u00e9stabiliser les infrastructures Starlink. Le CYSAT a \u00e9t\u00e9 une occasion pour le g\u00e9n\u00e9ral de s\u2019adresser aux acteurs priv\u00e9s pr\u00e9sents pour faire un appel d\u2019offres, afin de pallier les manques de l\u2019arm\u00e9e (cybers\u00e9curit\u00e9 pour les infrastructures spatiales, les terminaux utilisateurs, s\u00e9curit\u00e9 au travers de la cryptographie post-quantique\u2026).<\/p>\n\n\n\n

Du point de vue s\u00e9curitaire, la prise de conscience des risques et menaces cyber est manifeste au regard des activit\u00e9s spatiales commerciales et gouvernementales, \u00e0 l\u2019\u00e9chelle europ\u00e9enne mais \u00e9galement internationale. C\u2019est la raison pour laquelle la r\u00e9silience fait partie des objectifs prioritaires dans l’innovation.<\/p>\n\n\n\n

Le march\u00e9 de la cybers\u00e9curit\u00e9 spatiale<\/h2>\n\n\n\n

Le secteur s\u2019av\u00e8re dynamique sous l\u2019effet du ph\u00e9nom\u00e8ne New Space et se caract\u00e9rise par l\u2019apparition de TPE et PME sp\u00e9cialis\u00e9es dans la cybers\u00e9curit\u00e9 a\u00e9rospatiale. Sur le plan des contrats, les institutions sont particuli\u00e8rement int\u00e9ress\u00e9es par les start-ups et souhaitent profiter des technologies disruptives qu\u2019elles proposent dans le cadre de partenariats public-priv\u00e9 (PPP). Toutefois, les industriels tels que Thales et Airbus continuent \u00e9galement de travailler \u00e0 des solutions disruptives. OVH Cloud au travers de son programme \u201cStartup Program\u201d offre aux start-ups des cr\u00e9dits cloud gratuits et un support technique dans le but d\u2019optimiser l\u2019utilisation de leur cloud s\u00e9curis\u00e9 et plus largement de soutenir le d\u00e9veloppement des start-ups. Enfin, les Etats-Unis promeuvent le partage d\u2019informations pour faire face aux risques et menaces cyber dans le domaine spatial, au travers de SpaceISAC (Space Information Sharing and Analysis Center). Cette volont\u00e9 est partag\u00e9e par la Commission europ\u00e9enne qui va mettre en place un EU Space ISAC en 2023. <\/p>\n\n\n\n

L\u2019arriv\u00e9e de nouveaux entrants et la hausse des opportunit\u00e9s dans le domaine contribuent \u00e0 faire de la cybers\u00e9curit\u00e9 spatiale un secteur strat\u00e9gique tr\u00e8s comp\u00e9titif sur lequel il faut savoir se distinguer en proposant des solutions plus innovantes ou plus abouties. Toutefois, le march\u00e9 reste fragment\u00e9, ce qui peut constituer un avantage pour les acteurs les plus exp\u00e9riment\u00e9s.\u00a0<\/p>\n\n\n\n

D\u00e9fis<\/h2>\n\n\n\n

Le temps constitue un d\u00e9fi, puisque plusieurs puissances spatiales se sont d\u00e9j\u00e0 empar\u00e9es du sujet et disposent de moyens cons\u00e9quents. Eviter le d\u00e9classement strat\u00e9gique est imp\u00e9ratif et la s\u00e9curisation des capacit\u00e9s spatiales appara\u00eet \u00e9vidente au regard des ambitions spatiales fran\u00e7aises, des orientations politiques europ\u00e9ennes et de la d\u00e9pendance des activit\u00e9s civiles et militaires aux syst\u00e8mes spatiaux.\u00a0<\/p>\n\n\n\n

Recommandations<\/h2>\n\n\n\n

(1) <\/strong>Dans un contexte o\u00f9 l\u2019industrie spatiale \u00e9volue vers un environnement hostile dans lequel les attaques cyber sont de plus en plus nombreuses, il faut cr\u00e9er une synergie entre les acteurs publics et priv\u00e9s pour prot\u00e9ger et d\u00e9fendre les syst\u00e8mes spatiaux, au travers notamment de PPP. <\/strong>Pour le priv\u00e9, faire affaire avec les institutions permettrait de rendre son activit\u00e9 strat\u00e9gique, de garantir une activit\u00e9 le temps du contrat et d\u2019entretenir un savoir-faire. Pour le public, un partenaire priv\u00e9 permet d\u2019\u00e9largir le champ d\u2019action, d\u00e9l\u00e9guer et ne pas se limiter au budget de l\u2019administration.<\/p>\n\n\n\n

(2) Investir dans la cybers\u00e9curit\u00e9 spatiale, <\/strong>c\u2019est investir dans la s\u00e9curisation d\u2019un secteur d\u2019avenir. Or, ce secteur toujours en voie d\u2019expansion n\u00e9cessite plus d\u2019investissements au regard de l\u2019augmentation des besoins et des enjeux strat\u00e9giques li\u00e9s \u00e0 la s\u00e9curisation des donn\u00e9es. L\u2019espace \u00e9tant dual, il serait opportun d\u2019int\u00e9grer des \u00e9quipes comp\u00e9tentes en cybers\u00e9curit\u00e9 spatiale \u00e0 plusieurs domaines (militaire, civil, priv\u00e9\u2026). De plus, une rationalisation des moyens permettrait de cr\u00e9er une expertise fran\u00e7aise, au travers notamment de l\u2019inclusion de la cybers\u00e9curit\u00e9 spatiale dans les pr\u00e9rogatives de l\u2019ANSSI, ou de la cr\u00e9ation d\u2019un EPIC d\u00e9di\u00e9 en incluant le CNES, ou encore de la cr\u00e9ation d\u2019une plateforme de partage d\u2019information.<\/p>\n\n\n\n

(3) Aboutir \u00e0 une strat\u00e9gie nationale de cybers\u00e9curit\u00e9 spatiale d\u2019ici 2025\u00a0<\/strong>\u00e0 l\u2019issue d\u2019un groupe de travail produisant des \u00e9crits synth\u00e9tiques en 1 an maximum.\u00a0<\/p>\n\n\n\n

\n\n\n\n
\n

Sources<\/h4>\n\n\n\n
    \n
  • Falco, Gregory. (2018). Cybersecurity Principles for Space Systems. Journal of Aerospace Information Systems. 16. 1-10. 10.2514\/1.I010693.<\/small><\/li>\n\n\n\n
  • OIRIER, Cl\u00e9mence. The War in Ukraine from a Space Cybersecurity Perspective. ESPI Short Report. [S. l.]\u202f: European Space Policy Institute (ESPI), [S. d.].<\/small><\/li>\n\n\n\n
  • Untersinger, Martin . \u201cGuerre En Ukraine : La Russie Accus\u00e9e d\u2019\u00catre Derri\u00e8re La Cyberattaque Ayant Vis\u00e9 Le R\u00e9seau Du Satellite KA-SAT.\u201d Le Monde.fr, 10 May 2022,\u00a0<\/small>www.lemonde.fr\/pixels\/article\/2022\/05\/10\/guerre-en-ukraine-la-russie-accusee-d-etre-derriere-la-cyberattaque-ayant-vise-le-reseau-du-satellite-ka-sat_6125513_4408996.html.\u00a0<\/small><\/li>\n\n\n\n
  • \u00a0\u201cStartup Program.\u201d Startup.ovhcloud.com,\u00a0<\/small>startup.ovhcloud.com\/en\/\u00a0<\/small><\/li>\n\n\n\n
  • \u201cEU Space Strategy for Security and Defence.\u201d Defence-Industry-Space.ec.europa.eu,\u00a0defence-industry-space.ec.europa.eu\/eu-space-strategy-security-and-defence_en.<\/small><\/li>\n<\/ul>\n<\/div>\n\n\n\n

    <\/section><\/p>\n","protected":false},"excerpt":{"rendered":"

    Ana\u00efs Shay-Lynn\u00a0VYDELINGUM, Juin 2023 Qu\u2019est-ce que la cybers\u00e9curit\u00e9 spatiale ?\u00a0 Les syst\u00e8mes spatiaux sont compos\u00e9s d\u2019infrastructures qui existent dans l’espace suborbital ou extra-atmosph\u00e9rique, des syst\u00e8mes de contr\u00f4le au sol, y compris les installations de lancement. En Europe, la cybers\u00e9curit\u00e9 des syst\u00e8mes spatiaux est d\u00e9finie dans les politiques et actes juridiques de l\u2019Union europ\u00e9enne (cf. Tableau […]<\/p>\n","protected":false},"author":1,"featured_media":821,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[27],"class_list":["post-817","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-analyses","tag-gt-securite-defense"],"_links":{"self":[{"href":"https:\/\/astres-espace.fr\/index.php\/wp-json\/wp\/v2\/posts\/817","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/astres-espace.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/astres-espace.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/astres-espace.fr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/astres-espace.fr\/index.php\/wp-json\/wp\/v2\/comments?post=817"}],"version-history":[{"count":1,"href":"https:\/\/astres-espace.fr\/index.php\/wp-json\/wp\/v2\/posts\/817\/revisions"}],"predecessor-version":[{"id":822,"href":"https:\/\/astres-espace.fr\/index.php\/wp-json\/wp\/v2\/posts\/817\/revisions\/822"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/astres-espace.fr\/index.php\/wp-json\/wp\/v2\/media\/821"}],"wp:attachment":[{"href":"https:\/\/astres-espace.fr\/index.php\/wp-json\/wp\/v2\/media?parent=817"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/astres-espace.fr\/index.php\/wp-json\/wp\/v2\/categories?post=817"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/astres-espace.fr\/index.php\/wp-json\/wp\/v2\/tags?post=817"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}