Selon l'e-Governance Academy d'Estonie, l'Albanie et la Tchéquie sont les pays les plus sûrs en cybersécurité, devant l'Allemagne et les États-Unis.
L'Albanie affiche les défenses informatiques les plus solides au monde, selon un indice mondial qui place ce pays des Balkans devant des poids lourds technologiques comme l'Allemagne, le Royaume-Uni et les États-Unis.
PUBLICITÉ
PUBLICITÉ
Ce classement, établi par l'e-Governance Academy (eGA) estonienne, attribue une note sur 100 à 155 pays et territoires en fonction de leur capacité à prévenir et à contrer les cyberattaques.
En tête, l'Albanie et la Tchéquie ne sont pas forcément les noms auxquels on penserait pour dominer un palmarès mondial de la sécurité.
À l'inverse, certaines des plus grandes économies de la planète se retrouvent étonnamment loin derrière. L'Allemagne n'occupe que la 13e place, le Royaume-Uni la 42e et les États-Unis la 31e, tous distancés par la Moldavie, la Jordanie et la Macédoine du Nord.
En queue de classement, on trouve la Micronésie, Palaos et Timor-Leste.
Le National Cyber Security Index (NCSI) repose sur 49 indicateurs regroupés en 12 capacités réparties dans trois catégories : cybersécurité stratégique, préventive et réactive.
Il couvre tout, de la législation et des unités spécialisées dans le cyberespace aux plans de réponse aux crises et à la coopération internationale.
Sur fond de montée des tensions géopolitiques dans le monde, la cybersécurité est devenue une priorité nationale pour les gouvernements désireux de protéger les infrastructures critiques, qu'il s'agisse des réseaux électriques, des hôpitaux, des transports ou des systèmes financiers, face à l'intensification des attaques.
Au-delà du classement, le NCSI fait aussi office de base de données ouverte rassemblant preuves et documents officiels, afin d'aider les gouvernements à repérer les failles de leurs dispositifs et à renforcer leurs capacités là où elles font défaut.
Pourquoi l'Albanie arrive-t-elle en tête du classement ?
L'Albanie a obtenu 98,33 points sur 100, un résultat frappant pour un pays que l'on n'associe pas spontanément au leadership en matière de cybersécurité.
Elle obtient la note maximale pour l'ensemble de ses indicateurs stratégiques, dont la politique cyber, la coopération internationale, l'éducation et la recherche, et là encore pour tous les indicateurs préventifs, qui couvrent la protection des infrastructures critiques, l'analyse des menaces et la protection des données.
Son seul point faible concerne la défense cyber militaire, où elle ne récolte que les deux tiers des points possibles.
Tous les autres indicateurs liés à la réponse – gestion des incidents, gestion de crise, lutte contre la cybercriminalité – obtiennent la note maximale. Cette lacune tient à un seul élément manquant : l'Albanie ne dispose d'aucune doctrine militaire cyber publiée, ce document qui fixe les règles encadrant les opérations numériques menées par les forces armées.
Ce score de tout premier plan intervient après une cyberattaque menée en 2022 par des pirates liés à l'État iranien, suffisamment grave pour pousser Tirana à rompre ses relations diplomatiques avec Téhéran, et qui a contraint le pays à remettre à plat de manière radicale son cadre juridique.
Plutôt qu'un revers, cette crise a servi de catalyseur à une modernisation rapide : les cadres législatifs ont été revus, les opérations de défense ont été centralisées au sein de l'Autorité nationale pour la cybersécurité et des partenariats ont été noués avec l'UE, les États-Unis et les grandes entreprises technologiques. Le gouvernement a également renforcé la sécurité d'e-Albania, le portail numérique qui héberge 95 % des services publics du pays.
Tchéquie : législation et application
La Tchéquie égale le score de 98,33 de l'Albanie, avec toutefois un niveau de développement numérique plus élevé que son homologue des Balkans.
Comme l'Albanie, elle obtient la note maximale partout, sauf en matière de défense cyber militaire, où la même lacune apparaît : aucune doctrine militaire cyber n'a été publiée.
Sa résilience repose sur une stratégie nationale centralisée, une coordination étroite entre acteurs publics et privés et un régulateur dédié, la National Cyber and Information Security Agency (NÚKIB), appuyée par les alliances au sein de l'UE et de l'OTAN.
La Tchéquie actualise régulièrement sa stratégie nationale de cybersécurité pour tenir compte des nouvelles menaces et impose des obligations de conformité strictes et graduées aux secteurs critiques, comme l'énergie, la santé ou la finance, ce qui pousse les entreprises bien au-delà des seules protections informatiques de base.
Canada : solide, mais deux faiblesses nettes
Le Canada arrive en troisième position avec un score de 96,67. Contrairement à l'Albanie et à la Tchéquie, ses faiblesses sont plus variées et ciblées.
En matière de facilitateurs numériques, le pays perd des points faute de disposer d'un système d'identification électronique (eID) reconnu à l'échelle nationale pour permettre aux citoyens d'effectuer des transactions en ligne sécurisées.
En matière de gestion de crise, la lacune tient à l'absence de réserve opérationnelle cyber, un dispositif officiel permettant de mobiliser des spécialistes supplémentaires de la cybersécurité lors d'un incident de grande ampleur. Toutes les autres catégories obtiennent la note maximale.
La force structurelle du pays repose sur un modèle de défense intégré articulé autour du Centre canadien pour la cybersécurité, associé à une collaboration approfondie entre secteurs public et privé, à un vivier solide de talents dans le domaine numérique et à une attention particulière portée à la souveraineté des données.
Estonie : le pionnier
L'Estonie fait jeu égal avec le Canada avec 96,67 points. Ses lacunes suivent le même schéma observé ailleurs : aucun plan national de gestion de crise formellement adopté pour les incidents cyber de grande ampleur et, comme pour l'Albanie et la Tchéquie, aucune doctrine militaire cyber publiée.
Le pays a opéré un virage similaire après une attaque survenue en 2007, largement attribuée à la Russie, sans que cela n'ait jamais été formellement établi.
Il a été pionnier d'un modèle décentralisé impliquant l'ensemble de la société, fondé sur des "ambassades de données" à l'étranger et sur des partenariats public-privé.
Sa plateforme d'échange de données X-Road et la blockchain KSI constituent désormais l'ossature de l'économie numérique, complétées par des investissements massifs dans la sensibilisation du public à la cybersécurité.
Finlande : solide sur tous les volets, un manque de coordination
La Finlande complète le top 5 avec un score de 95,83 et, contrairement aux quatre autres pays, elle obtient la note maximale en matière de défense cyber militaire.
Ses deux faiblesses sont plus ciblées : aucune entité n'est clairement chargée de coordonner les campagnes nationales de sensibilisation à la cybersécurité et, comme au Canada et en Estonie, aucune réserve opérationnelle cyber pour les situations de crise.
La Finlande arrive en tête mondiale d'un autre indicateur, le Global Cybersecurity Index, qui reflète son modèle de "sécurité globale", réunissant pouvoirs publics, entreprises et citoyens.
Cette approche est renforcée par des décennies de vigilance à la frontière de la Russie et par l'un des niveaux de culture numérique les plus élevés au monde.
Les opérateurs de l'énergie et des télécommunications travaillent directement avec le National Cyber Security Centre Finland pour coordonner la défense nationale.