Cybersécurité : les débuts compliqués du cyberscore français

Entré en vigueur depuis le 1er octobre 2023, les conditions d'application du cyberscore pour les grandes plateformes semblent floues. Cette loi a pourtant été votée en mars 2022...

Un an et demi après son adoption par le Sénat, la mise en place d'une certification de cybersécurité pour les plateformes numériques destinée au grand public est entrée en vigueur. Depuis le 1er octobre 2023, ces grandes plateformes ont pour obligation d'afficher un cyberscore et d'informer les internautes de la localisation des données qu’elles hébergent ainsi que leurs prestataires. Après vérification, les grandes plateformes comme Booking, Expedia ou bien encore Airbnb n'ont toujours pas affiché cette nouvelle donnée, qui est pourtant obligatoire.

Mais ne serait-ce pas du côté du gouvernement que les informations soient imprécises au point où les plateformes voient flou ? En effet, l'arrêté qui devait préciser les contours de cette loi, dont les critères à prendre en compte, n'a toujours pas été publié. Selon nos confrères de l'Usine Digitale, ni les ministères ni la CNIL n'ont fourni le texte ou donné de date de publication... Contactée par nos soins, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) n'a pour le moment pas donné suite à notre demande. Pour rappel, l'objectif de cette nouvelle loi est de limiter le piratage, les cyberattaques ou bien encore l’utilisation de sites frauduleux.

Photo d'ouverture : @Philipp Katzenberger