L’European Telecommunications Standards Institute (ETSI), organisme européen de normalisation des télécommunications, a consacré sa conférence annuelle de sécurité aux évolutions des menaces et aux réponses techniques attendues dans les réseaux et les services numériques. Organisée du 19 au 22 octobre dernier à Sophia Antipolis, la rencontre marquait le 20e anniversaire de l’événement.
Plus de 250 experts issus de l’industrie, des administrations, de la Commission européenne, des organismes de normalisation, du logiciel libre et de la recherche ont participé aux échanges, selon l’ETSI. Les discussions ont porté sur la sécurité des infrastructures, les applications mobiles, le cloud et les environnements IoT et OT, ainsi que sur la résilience des systèmes d’intelligence artificielle.
Les réseaux télécoms face aux attaques par SMS
La troisième journée a été consacrée à la sécurité des réseaux et des télécommunications. L’ETSI y a notamment présenté un cas d’usage consacré aux attaques de type SMS blaster, qui exploitent des équipements proches des téléphones pour diffuser des messages non sollicités ou trompeurs. Les échanges ont aussi porté sur la transparence et la responsabilité des organisations qui conçoivent, déploient ou opèrent ces infrastructures.
La conférence a également abordé la sécurité logicielle, la mise en œuvre prochaine du Cyber Resilience Act européen et les enjeux de la cryptographie. Ces sujets rapprochent la normalisation des contraintes opérationnelles auxquelles sont confrontés les opérateurs et les fournisseurs de services numériques.
La sécurité de l’IA entre normes et résilience
Les travaux ont intégré la sécurité des systèmes d’IA et leur capacité à résister aux perturbations. L’ETSI a rappelé le rôle des standards dans la conception de produits et de services sécurisés dès l’origine. Une session a notamment présenté la norme ETSI EN 304 223, consacrée aux exigences de sécurité de base pour les systèmes et modèles d’IA.
La dernière journée a prolongé ces discussions avec une session sur la sécurité et la résilience de l’IA, ainsi qu’un nouveau point sur le Cyber Resilience Act. Pour les opérateurs télécoms, l’enjeu dépasse la protection des applications : il concerne aussi les fonctions réseau, les chaînes logicielles et les équipements qui concentrent les données et les capacités de calcul.
Une approche fondée sur la conception sécurisée
Dans un secteur où les réseaux combinent désormais logiciels, cloud, équipements radio et services automatisés, l’ETSI défend une approche de la sécurité intégrée dès la conception. La conférence n’a pas annoncé de nouvelle obligation applicable aux opérateurs marocains ; elle montre plutôt les domaines de normalisation et de conformité qui structurent déjà les discussions européennes et internationales.
Sources
Journaliste spécialisé en télécommunications et technologies numériques couvrant le Maroc et la région MENA.
