L’économie mondiale repose désormais sur des systèmes numériques. Il n’est donc pas surprenant que la souveraineté nationale dépende de plus en plus de la solidité et de la sécurité de cette infrastructure. Les gouvernements devraient considérer les réseaux numériques avec le même sérieux que les systèmes d’approvisionnement en eau, de transport et d’énergie : des actifs essentiels qui soutiennent la stabilité économique et la confiance du public.
Une évaluation lucide des risques informatiques constitue la première étape. Celle-ci doit porter à la fois sur l’exposition au sein des organisations et sur l’ensemble des chaînes d’approvisionnement. Comprendre où se situent les vulnérabilités des systèmes permet d’identifier les angles morts et de prioriser les investissements en matière de sécurité et de résilience, avant que ces failles ne se transforment en responsabilités. Voici quelques points clés du point de vue de la défense et de la sécurité nationale.
Pour préserver sa souveraineté numérique, le Canada n’a pas besoin de rivaliser avec le marché technologique mondial ni de s’en retirer. Il doit plutôt conserver le contrôle là où l’assurance de mission en dépend. Dans l’écosystème de défense canadien, les capacités numériques soutiennent désormais presque toutes les grandes plateformes opérationnelles. Les mêmes systèmes interconnectés qui favorisent la rapidité et l’innovation créent également des points d’exposition, en raison de chaînes d’approvisionnement complexes et mondialisées.
La question n’est pas de savoir si une dépendance existe. La question essentielle est de déterminer où et à quel moment la dépendance devient une vulnérabilité. Quels systèmes et sous-systèmes exigent un contrôle souverain? Dans quels cas le recours à des alliés est-il acceptable? Et de quel niveau de visibilité disposez-vous réellement – et avez-vous besoin – sur l’ensemble de votre architecture numérique?
Les choix faits aujourd’hui en matière d’approvisionnement, d’architecture et de partenariats façonneront la résilience opérationnelle du Canada pour de nombreuses années à venir.
Du point de vue de la défense, presque tous les prochains grands investissements en capital auront une composante numérique déterminante. De plus, ces investissements devront être intégrés à une base numérique de défense en constante évolution. Les systèmes de défense modernes, qu’il s’agisse des communications, de la surveillance, de la logistique, des plateformes d’armement ou d’autres capacités, reposent largement sur des infrastructures numériques avancées et des systèmes informatiques interconnectés. La sécurité et la résilience de ces actifs numériques sont donc directement liées à la performance de ces plateformes et à la sécurité nationale.
Considérer le numérique comme une infrastructure essentielle à la mission
Appliquez aux plateformes numériques le même niveau de rigueur que celui utilisé pour protéger les actifs physiques. Menez des évaluations des risques alignées sur la mission pour les systèmes de commandement et de contrôle, de renseignement, de logistique et d’armement. Identifiez les points uniques de défaillance, les dépendances étrangères et l’exposition des technologies opérationnelles. Lorsqu’un système est essentiel à l’état de préparation opérationnelle ou à la sécurité du personnel, il doit bénéficier de mesures de sécurité opérationnelle, ainsi que d’une gouvernance, d’une surveillance et d’une protection équivalentes à celles des infrastructures critiques.
Cartographier les risques et sécuriser les chaînes d’approvisionnement souveraines
Développez une transparence approfondie de la chaîne d’approvisionnement couvrant le matériel, les logiciels, l'infonuagique et les services gérés. Identifiez les points où le contrôle étranger, l’hébergement à l’étranger ou l’intégration de code tiers introduisent des risques. Donnez la priorité aux capacités établies au Canada, aux talents dûment autorisés et aux partenariats de confiance afin de réduire l’exposition aux risques, tout en maintenant l’interopérabilité avec les alliés.
Intégrer la souveraineté dès la conception des investissements
Intégrez des exigences de souveraineté dès les phases d’approvisionnement et de conception, alors que les grands programmes d’investissement reposent de plus en plus sur des fondations numériques. Définissez des normes claires en matière de résidence des données, des critères de résilience cybernétique et des responsabilités tout au long du cycle de vie, de l’acquisition au soutien en service. Investissez dans des capacités nationales en cybersécurité, en intelligence artificielle et en communications avancées afin de garantir que le Canada conserve un contrôle stratégique sur les systèmes dont il dépend le plus. Il s’agit à la fois d’un enjeu de stratégie d’approvisionnement et d’un enjeu de stratégie de soutien en service.
La souveraineté numérique n’est plus une simple question de politique publique ou de débat. Pour l’écosystème de défense du Canada, elle constitue une exigence essentielle de l’état de préparation.