Vision du secteur privé sur les régulations européennes- Hugues Foulon, Directeur exécutif, Orange

Début so up next [Musique] ce bonjour ceyyy je dis quel chose pas nésite pas profession ducteur téécom depuis 20 ans je pense quelle est votre vision de la révolution numérique encore La révolution numérique je pense qu'on est bonjour à tous Merci de de m'avoir convié je pense qu'on est tous témoins d'une révolution numérique permanente rapide accélérée qui touche qui touche nos sphères privées professionneles et même notre vie de citoyen la surface d'attaque et notre la digitalisation va à une telle vitesse que bien sûr il y a des bienfaits et des apports considérabl qui sont massifs évidents souvent addictifs et que il ses bienfits sont tellement extraordinaires queon a humainement tendance à oublier les risques associés ou le côté obscur de la Force qui peut qui peut être lié à ça et donc donc voilà donc on on a en permanence besoin de passer un petit peu de temps même si c'est pas toujours très joyeux très rigolo de réfléchir à quels sont les risques associés au bienfaits quelles sont les intrusions quelles sont les vulnérabilités que ça génère et Dieu sait s'il y en a dans le monde dans le monde d'aujourd'hui euh voilà et donc la transformation numérique de nos vies est en est en en marche accélérée et si je prends juste un chiffre qui moi qui me qui m'a interpellé qui est dans le la sphère privée est-ce que vous savez quel est le pourcentage des couples qui se forme grâ grâce au online voilà et donc c'est plus de 60 % voilà plus de 60 % il y a quelques années c'était moins de 10 % aujourd'hui c'est plus de 60 % et donc c'est juste un exemple qui n'a pas grand chose à voir avec la cybersécurité mais qui illustre bien dans une sphère privée à quel point la la vitesse est là ok parlons-nous d' un instant de de gé géopolitique mondiale euh je pense que vous le suivrez avec beaucoup de d'intérêt comment analysez-vous les les bouleversements récents bah je pense que Les enjeux géopolitiques c'était déjà en marche depuis quelques années les événements de ces derniers mois ou de ces dernières années nous montrent à quel point c'est présent et proche donc on peut pas dire que ça se passe sur des terrains qui sont très éloignés de l'Europe au contraire c'est à la porte de l'Europe que ça soit en Ukraine ou au Moyen-Orient euh et donc tous ces tous ces conflits mon montre bien à quelle vitesse les choses changent la position des des États-Unis a changé elles se sont orienté vers l'Asie vers l'Asie et la Chine reviennent sur le Moyen-Orient peut-être que ça repartira dans un autre sens en fonction des résultats des élections dans quelques mots aux États-Unis ce qui se passe en Europe est aussi clé et je pense que ce qui se passe en Ukraine est met à mal l'unité de de européenne sur ces question là d'un point de vue géopolitique donc on voit bien qu'on est dans un territoire extrêmement mouvant extrêmement compliqué et et bien sûr il y a des désordres physiques que l'on constate tous liés à ça au premier rang desquels la livraison d'énergie et bien sûr c'est soit anticipé soit accompagné de mouvements importants et de conflits dans la dans dans dans la cyber ok quel Lien entre géopolitique et révolution numérique lien faites-vous entre busculement géopolitique et la révolution numérique bah la révolution numérique fait que la surface d'attaque et donc du coup les les menaces associées ne fait que croître et et embellir malheureusement euh et donc si on prend le le le le le cas de l'Ukraine les attaques physiques du mois de février 2022 ont été précédé d'attaques cyber massives pour essayer de déstabiliser et d'affaiblir la cible qui était l'Ukraine par par la Russie ce qui s'est passé au Moyen-Orient et en Israël le 7 octobre dernier est un peu différent donc il y a pas eu vraiment d'attaque massive préalable en revanche il y a eu des des secousses qui se sont répercutés après dans le monde cyber avec des attaques activistes d'une ampleur relativement inégalée avant et donc donc on constate ça et on voit on voit que le il y a un lien très très étroit entre le niveau de conflictualité physique et ce qu'on voit dans le monde cyber que ça soit avant pendant ou après qui accompagne les différents les différents conflits ok Europe c'est le Quelle place pour l'Europe ? cible de notre conversation cet après-midi je voulais vous demander quelle place J europeurope et comment ça a a-t-il évolué je je pense que une des première responsabilité d'un Européen que je suis aujourd'hui c'est la lucidité vis-à-vis de de tout ce qu'on vient de se raconter qu'est-ce que ça implique pour l'Europe quelle place l'Europe veut avoir est-ce qu'on veut être maître de nos destin ou est-ce qu'on veut être dépendant euh et c'est c'est des réponses pas faciles et et je pense que c'est c'est des des enjeux clés aujourd'hui et notamment dans les technologie donc on parle beaucoup de ai on va parler de plus en plus de quantique et donc quels sont les queles sont la quel sont quelle est la place que l'Europe veut jouer dans cette technologie est-ce qu'on veut être à la remorque des États-Unis ou de la Chine où est-ce qu'on veut avoir notre propre autonomie de décision et de de maîtrise de ces technologie comme on a réussi à la voir dans le nucléaire après plusieurs dizaines d'années d'investissement donc voilà c'est je pense que c'est des idées des idées clés et je pense que pour cela il y a deux dimensions sur lesquell l'Europe doit investir et et accélérer qui rejoint ce que ce qu'a dit le patron deinisa il y a quelques minutes c'est tout ce qui autour de la formation c'est qu'on se doit d'avoir des personnes formées suffisamment en qualité et en nombre en Europe pour pouvoir au moins être lucide au moins voir ce qui se passe si ce n'est se défendre eff cement et ça on en est pas encore tout à fait là et puis le deuxème deuxème point c'est l'investissement dans les technologies l'investissement dans le monde du software qui est un territoire qui qu' prend un petit peu de recul un territoire sur lequel l'Europe massivement sous-investit chroniquement depuis déjà un certain temps et donc on a du mal à faire des champions dans le monde du software quand vous réfléchissez au géants du software nord-américain vous avez des dizaines de noms qui vous viennent à l'esprit quand vous réfléchissez à des géants du software européen mondiaux il y a pas beaucoup de noms qui viennent à l'esprit donc comment est-ce qu'on rattrape ce retard et comment est-ce qu'on renverse la tendance ok parlons des des tendances Quelles sont les tendances du marché ? sur le marché cyber qu'est-ce que vous observez en tant que tendance en tant que PDG des entreprise leader en Europe de la cybersécurité bah on a on a une position un petit peu particulière parce qu'on fait partie d'un opérateur télécom c'est un atout et un actif clé he orange cyberdéfense est détenu à 100 % par le le groupe Orange et donc on a plein de synergies que ça soit dans la compréhension de la menace que ça soit dans l'innovation le développement notamment à base d'intelligence artificielle ou que ça soit dans le go to market pour distribuer nos offres euh auprès des clients finaux euh B2B notamment et donc donc ça c'est vraiment un atout très différenciant et donc ça nous permet de de de d'être un acteur clé non seulement en France mais dans une douzaine de pays européens aujourd'hui et donc on voit bien que euh et je pense que vous êtes tous convaincus de ça mais le le ça ça ça touche tout types d'activités donc il y a pas vraiment d'activités plus ciblées que d'autres même s'il y a des pondérations mais aucune activité ne peut dire je suis épargné contre les cyberattaques et donc que ça soit le monde financier le monde des utilities le monque du manufacturing voilà le monde le secteur public tout le monde est touché et encore ce qui s'est passé avec le rie il y a quelques jours montre bien que tout le monde est est une potentielle cible de ces attaques là et puis le la tendance qui est qui qui est forte c'est que tout type d'acteurs en en taille est également une cible et c'est plus uniquement les grands groupes c'est plus uniquement le CAC 40 ou dans les différents pays européens qui sont ciblé c'est les acteurs de taille inférieure ou même les acte les acteurs de taille moyenne ou petite qui sont qui sont des cibles des cyberattaquants qui cherche à les déstabiliser à se faire payer des rançons à voler ou à per des données sensibles ou privé et donc voilà donc c'est c'est vraiment une phénomène de généralisation de grande ampleur avec une vitesse extrêmement rapide tout à Est-ce que l'Europe est un terrain de jeu facile ? fait et d'un point de vue business est-ce que l'Europe est un terrain de jeu facile alors l'Europe dans le dans le monde du service ça représente à peu près 20 25 % du l'Europe occidentale représente à peu près 25 % du marché mondial les États-Unis 50 % l'Europe 25 % ça marché qu'en croissance de à peu près 9 à 10 % par an donc c'est un marché qui est qui est prospère qui se développe qui est très fragmenté très compliqué comme vous le savez même si on fait l'interview en français qui a beaucoup de langues beaucoup de régulation même s'il y a une tentative de d'harmonisation des régulations donc ça ça ça ne fait pas de ce marché européen un marché très simple mais c'est un marché sur lequel nous en tant qu'acteur européens de confiance on doit résolument s'investir alors euh n'êtes-vous pas N'êtes-vous pas dépendant des logiciels américains et israéliens ? sans% dépendant des des logiciels américains et israéliens donc comment parl alors de la souveraineté européenne alors ça c'est un problème qui rejoint ce que je disais tout à l'heure ce que j'évoquais tout à l'heure sur le monde du logiciel et et le le développement du software en Europe euh nous ne sommes pas nos clients ne sont pas dépendants à 100 % des grands acteurs américains mais ils sont très pitaement dépendant des acteurs amarocains et euh aujourd'hui euh plus de 90 % des partenariats des des solutions qu'on propose à nos clients se font avec des logiciels qui sont d'origine qui sont américains certains d'entre eux avec des labos de recherche et développement proche de telavive d'ailleurs mais euh donc notre rôle c'est de faire émerger une concurrence saine et d'avoir des acteurs européen et d'essayer d'aider des acteurs de taille plus petite moyenne ou petit ou voir de temps en temps très petit pour quand ils ont une solution très pertinente soit dans une niche soit AC une technologie disruptive euh de pouvoir bah les leur proposer ça aux clients euh voilà nous on est technologie agnostique on n pas de parti prix comme ça au départ mais on notre rôle d'acteur européen notamment quand on s'appelle orange et notamment quand l'État est acteur est actionnaire à 23 % du groupe Orange ça fait partie notre rôle et ça fait partie de mon rôle de CEO d'essayer de favoriser ces solutions c'est pas toujours facile euh quand ça marche se pose la question de l'effet d'échelle comment est-ce qu'on scale c'est bien d'un start-up qui est efficace mais comment on devient une scaleup et donc mais je pense ça fait partie de la mission d'acteurs comme Orange cyberdéfense d'accompagner ces acteurs français et européens à essayer de franchir les différentes marches de l'échelle et quel est le rôle du privé Quel est le rôle du privé en Europe ? alors dans l'insterraation de cette autonomie stratégique en Europe enfin je pense que tout le monde enfini en tout cas moi il me paraît assez évident que le en matière de cybersécurité le public ne peut pas tout on peut pas attendre du public et je pense que ce n'est pas le rôle du public de de protéger de tout tout le temps partout euh donc bien évidemment il y a un espace pour le pour les acteurs privés que que nous sommes mais la concurrence est extrêmement importante le marché français mais tous les marchés européens où nous sommes présents et nous sommes présents au Belux en Allemagne au UK dans les pays du Nord et dans d'autres pays hors d'Europe tous les marchés sont structurés de la même façon même façon tous les marchés sont extrêmement fragmentés avec une concurrence effrainée avec une innovation technologie et une innovation marketing aussi très très forte qui fait que voilà donc il y a le privé à sa place et quand on a besoin de sécuriser par exemple je prends des exemples de clients publics d'orange cyberdéfense certain nombre d'hôpitaux en France un certain nombre d'hôpitaux en Belgique la police en Suède la police au Pays-Bas et cybersécurisé par en cyberdéfense donc on voit bien que ce sont des acteurs publics certains d'entre eux régaliens donc avec une mission importante dans les société occidentale et donc font appel à des prestateurs privés pour les accompagner parce que c'est un sujet d'agilité c'est un sujet de compétence c'est un sujet de formation c'est un sujet de partenariat et donc on est plus à même de plus de proposer ces solutions que des acteurs publics alors est-ce que vous pensez que La souveraineté, un argument suffisamment fort pour que les clients fassent le choix en faveur des entreprises européennes et payant le prix ? la souveraineté c'est un argument suffisamment fort pour que les clients fassent le choix en faveur des entreprises européennes et payant le prix qu'est-ce que vous pensez bah faudrait demander ça au clients pour être avoir une réponse tout à fait pertinente euh je pense que le monde d'aujourd'hui nous y euh nous y conduit à grande vitesse euh je pense que c'est quelque chose qui n'était pas forcément accepté ou ou reconnu encore très récemment euh notamment avant le avant le début de la guerre en Ukraine euh on voit bien que l'Europe ne peut pas indéfiniment être une colline une colonie numérique américaine euh et donc on a besoin d'avoir un certain nombre certain nombre de sujets une forme d'autonomie stratégique euh et et ça va prendre du temps hein bien sûr tout le monde parle du pense au Cloud mais ça va prendre du temps mais je pense que c'est une nécessité c'est un investissement de long terme et une une entreprise de longue haleine mais on doit le faire et en fonction de la prise de conscience des enjeux stratégiques est-ce qu'on veut je veux que mes données soient dans un Cloud euh de confiance ou est-ce que je veux que mes mes mes mes données se baladent un petit peu partout dans le monde euh ben je pense que il y a un certain nombre d'activités où c'est pas très grave et des activités assez sensibles ou assez protégées ou très concurrentielles sur lequels on a besoin d'avoir une notion de de souveraineté ou en tout cas de certaines souveraineté et je pense que pour ça les clients pourront devront voudront payer un premium prix qui sera pas forcément exorbitant mais qui sera un petit différentiel en disant voilà est-ce que vous voulez que vos données soient localisées sécurisé ou est-ce que vous voulez que vos données se baladent sur des réseaux d'hyperscaleur partout dans le monde peut-être qu'il y aura un différentiel de prix que les clients aujourd'hui j'en suis pas complètement convaincu pour être tout à fait franc mais je pense que c'est le sens de l'histoire contenu du fait que le monde se régionalise et qu'on avir une logique de plaque on aura de moins en moins de de concept de mondialisation et donc je pense que la notion de souveraineté viendra avec ça de façon assez naturelle Que pensez-vous de la régulation européenne ? ok concernant régulation ils disent que les États-Unis la Chine innovant l'Europe régule que pensez-vous bah ce qui est sûr c'est que dans le monde de la cyber on est dans une phase de de aujourd'hui les les les les les grands hier les grands moteurs de développement du monde de la cyber c'était la digitalisation et l'augmentation de la surface d'attaque et du coup corrélativement l'augmentation des menaces et des voilà et des des différents types de groupes qui pouvaient cyberattaquer aujourd'hui de façon assez plus récente mais de façon très rapide il y a un troisième levier d'accélération du marché qui va booster le le marché encore plus qui est la régulation voilà c'est que les entreprises et puis uniquement les grands groupes du les grands groupes du K40 t les grands groupes multinationaux européens mais également les entreprises de taille intermédiaire vont devoir se conformer à un certain nombre de régulations et donc Nice 2 en est une en Europe et va être transcrite en France euh et donc et donc bien sûr ça ça ça il y a il y a un phénomène d'accélération dans dans le dans dans la régulation on peut l'accepter ou le regretter mais c'est comme ça euh et et pour et pour nous pour des acteurs comme Orange cyberdéfense mais on est loin d'être les seuls ce sont des des des opportunités pour accompagner ces ces entreprises qui souvent ne connaissent pas très bien les menaces de cybersécurité n'ont pas forcément les personnels bien qualifiés ou même pas les personnels du tout pour traiter ce genre de de de situation et donc vont avoir recours à des prestataires externes comme orang cyberdéfense qui est présent en région pour les aider pour les accompagner dans ce dans ce à à se conformer à ces réglementations qui vont être qui vont être importantes et quel manque est-il Comment l'Europe se dote de ces outils pour faire émerger aujourd'hui nombre de start-up qui franchissent les premiers niveaux ? il y aura pour être plus dans la Corse à votre avis bah je je je reviens sur ce que je disais tout à l'heure je pense que notre capacité d'innovation nos capacités de euh d'entreprendre est présente je pense que on a du mal à générer beaucoup beaucoup de start-up une fois qu'on a les start-up on a du mal à leur faire passer les étapes suivantes on a un tissu un tissu financier d'accompagnement de ces entreprises qui est pas le même du tout que que l'Israël qui est très très différent de celui des États-Unis et donc comment est-ce que l'Europe se dote de ces outilslà pour faire émerger aujourd'hui nombre de start-up qui franchissent les premiers niveaux et qui après NT qu'un objectif c'est de se faire acheter par des acteurs américains donc si si on parle de la souveraineté c'est peut-être bien d'un point de vue capitaliste pour les propriétaires de ces start-up si on parle de souveraineté c'est un petit peu malheureux parce que c'est des centres de décision qui s'en vont de l'autre côté de l'Atlantique et donc je pense qu'il y a tout le sujet de de l'innovation et de réussir à créer des des géants et des acteurs mondialement reconnus dans le monde du logiciel et aujourd'hui on en a pas beaucoup voire pas du tout et puis et puis deuxième point je je j'insiste je reviens sur ce que je disa tout à l'heure je pense que si l'Europe veut rester dans la course les jeu de la formation et pas uniquement la formation académique he toutes les formes de de formation formation continue en alternance à différents parcours de la de moment de la vie et c'est ce qu'on fait chez Orange cyberdéfense en recrutant plus de 600 personnes par an c'est vraiment quelque chose de clé pour que l'Europe reste à la pointe sinon on sera vraiment déclassé et dernierment on Quel est le rôle de la cyberwar dans les conflits mondiaux aujourd'hui ? parlera un peu plus tard cet après-midi par rapport l'intelligence artificial et son rôle sur le terrain de bataille je voulais vous demander quel est le rôle de de de de cyber war dans les conflits mondiaux aujourd'hui B on l'a évoqué on l'a évoqué tout à l'heure he c'est-à-dire que c'est un petit peu comme il y a a il y a une espèce de mélange des genres c'est bring c'est c'est un peu comme si la cybercriminalité se se politisait et l'activisme se criminalisait et donc on voit bien que toutes les types d'actions de de cyberattaque ben interviennent sur le terrain dans différents cas de figure et j'ai enfin j'ai évoqué tout à l'heure les deux zones de conflit qu'on a qu'on a vécu ces deux dernières années en Ukraine et au Moyen-Orient et on voit bien que à chaque fois c'est hybride à chaque fois c'est hybride et la poursuite de la guerre euh en en Ukraine est très hybride très hybride donc il y a une guerre physique mais elle est associée à beaucoup de technologie beaucoup d'a beaucoup de cyber euh et donc on pense aux drones et choses comme ça c'est on voit bien qu'il y a une dimension et donc je je pense il y a pas de doute sur le fait que il y a un mélange entre les conflits traditionnels physiques que l'on malheureusement connaît depuis des siècles et puis la dimension cyber associée à ça en avance de phase pour préparer le terrain de l'attaque ou affaiblir l'adversaire pour accompagner la l'offensive ou pour avoir un un conflit de longue haleine sur le terrain comme on comme on voit aujourd'hui en ucraine oui c'est Conclusion tout nouveau c'est territoires inconnu euh nous arrivons à la fin de cette discussion est-ce que vous avez un dernier mot que vous voulez ajouter avant qu'on termine non je je Jef je je je dà vous dire qu'on est très très heureux chez chdfense de faire partie et d'avoir un un stand au fic et et que au-delà de de de l'aspect commercial de chiffre d'affaires de clients je pense que c'est vraiment la mission européenne d'orange chyberdéfense de de concourir à construire une société numérique plus sûre c'est quelque chose qui nous regroupe tous c'est comme ça que on attire des centaines de de jeunes qui viennent de nous rejoindre chaque année dans l'aventure orange cyberdéfense et c'est vraiment je pense la acteur commeberdfense d'All expertise et proximité ok merci infiniment HUG F de CEO of orange cyberdfense merci beaucoup merci beaucoup merci [Musique]