%3Aquality(100)&w=640&q=75){kind=logo}
%3Aquality(100)&w=3840&q=75)
Parvenir à la souveraineté en matière de communications
La voie la plus directe vers des communications sécurisées et souveraines
Tout gouvernement a raison d'exiger un contrôle total sur ses communications. Deux voies permettent d'obtenir ce contrôle. La première consiste à mettre en place une nouvelle plateforme en interne, ce qui nécessite des années de travail et d'importantes ressources. La seconde consiste à déployer une solution conçue dès aujourd'hui pour cette mission, souveraine, certifiée et prête à l'emploi.
Les deux chemins
Le coût d'un contrôle total dépend de la voie que vous choisissez
Construire ou ne pas construire ? Chaque voie mène à la souveraineté. Une seule permet aux décideurs de la concrétiser dès maintenant.
%3Aquality(100)&w=48&q=75){kind=small}
Créez le vôtre
L'État développe ou adapte une plateforme et en assure lui-même l'exploitation. De nombreuses applications de messagerie nationales actuellement en service suivent cette voie, généralement en dérivant d'une base open source. L'État est propriétaire de la plateforme — ainsi que de tout ce qui en découle, dès son lancement.
%3Aquality(100)&w=48&q=75){kind=small}
Sovereign – Produits commerciaux prêts à l'emploi (COTS)
L'État déploie des logiciels commerciaux certifiés et prêts à l'emploi, selon ses propres conditions : sur une infrastructure nationale, avec des clés détenues exclusivement par le gouvernement, approuvés par sa propre autorité nationale et exploités sur le territoire national. Le gouvernement en assure le contrôle. Le fournisseur se charge de la maintenance.
Avoir le contrôle total de la sécurité des communications nationales n'est pas un objectif pour l'avenir, mais une nécessité immédiate. Mettre en place une nouvelle capacité en interne implique des années de développement, de tests et de risques. Déployer dès aujourd'hui une solution certifiée et souveraine permet d'éliminer complètement ces risques.
Ce qu'implique la création de ses propres exigences
La mise en place d'une plateforme est un projet. Son fonctionnement relève d'une mission permanente de l'État.
Presque aucun des messagers nationaux actuellement en service n'a été développé à partir de zéro. La plupart sont des dérivés d'une base open source commune — ce qui signifie que chaque gouvernement hérite de tout ce qui en découle, de manière permanente.
Corrections et suivi en amont
Chaque faille détectée dans le code en amont doit faire l'objet d'une correction, d'un test et d'un nouveau déploiement — selon le calendrier fixé par le développeur en amont, et non par le gouvernement.
Renouvellement de la certification
L'agrément national est lié à une version spécifique. Toute modification substantielle entraîne une nouvelle évaluation de la plateforme, dont le financement et le calendrier sont définis à chaque fois.
Feuille de route et responsabilité
Assurer la parité des fonctionnalités à mesure que les plateformes et les protocoles évoluent, et assumer pleinement, en toute transparence, les conséquences lorsque quelque chose tourne mal.
Fonctionnement 24 heures sur 24
Une fonction de surveillance et d'intervention permanente, active en permanence. Les adversaires ne respectent pas les horaires de bureau et une équipe de projet se disperse une fois la prestation terminée.
Talents spécialisés
Une expertise en cryptographie, en sécurité des opérations et en certification, conservée en interne malgré la concurrence d'entreprises du secteur privé qui offrent des salaires plus élevés.
Au-delà de la messagerie
La messagerie ne représente qu'un tiers des éléments qui garantissent la sécurité d'une communication
Une plateforme mise en place par les pouvoirs publics résout le problème de la messagerie. La protection de l'appareil sur lequel se déroule la conversation et la coordination des actions entre des organismes qui ne partagent aucune chaîne de commandement constituent chacune un projet distinct, avec leurs propres exigences en matière de certification et leurs propres contraintes opérationnelles.
Couche de messagerie
Ce qu'apporte une plateforme nationale de messagerie. Les communications chiffrées et fédérées répondent aux besoins liés à la conversation elle-même, ce qui constitue la base de tout programme national, mais aussi le stade où s'arrêtent la plupart des projets pilotes. Il s'agit d'un réel progrès, mais c'est aussi le plus mineur des trois problèmes qu'un gouvernement doit réellement résoudre.
Couche « Device »
Sa propre certification, sa propre conception. L'appareil sur lequel s'effectue la conversation sécurisée doit disposer de son propre système d'exploitation renforcé, de son propre système de gestion des appareils mobiles et suivre son propre parcours dans le cadre de l'évaluation nationale. Aucun de ces éléments n'est hérité de la couche de messagerie. Une application de chat sécurisée sur un téléphone non géré, c'est comme une porte verrouillée dans un bâtiment ouvert.
Couche de coordination
Interinstitutionnel, sans chaîne de commandement commune. Les missions réelles impliquent plusieurs agences, services et partenaires alliés qui ne relèvent pas d’une même autorité et ne peuvent pas être intégrés de force sur une même plateforme par décret. Cette couche de coordination — alertes, notification de masse, interopérabilité entre les organisations — nécessite une infrastructure distincte dotée de sa propre certification, et c’est la couche que la plupart des programmes de développement en interne n’atteignent jamais.
Une plateforme développée en interne qui couvre les trois couches implique de répéter ce même effort de développement à deux reprises supplémentaires. Une fois pour l'appareil et une autre fois pour la coordination. Le coût réel d'une démarche en solo ne se limite pas à un seul développement. Il en faut trois.
La différence qui fait toute la différence
La souveraineté, c'est le contrôle, pas la propriété. Les clés restent entre les mains du gouvernement. Le système fonctionne au niveau national. L'autorisation est délivrée par l'autorité nationale du gouvernement lui-même. Ce qui est transféré au prestataire, c'est la charge — et non le contrôle.
Un gouvernement peut rédiger chaque ligne d'un programme informatique tout en continuant à dépendre d'un fournisseur étranger en amont pour ses correctifs de sécurité. Et un gouvernement peut déployer des logiciels commerciaux tout en conservant le contrôle de tous les points stratégiques — à condition que l'architecture soit conçue à cet effet.
AVANT DE VOUS ENGAGER
Questions à poser à tout prestataire, quelle que soit l'option choisie
Aucune de ces questions ne nécessite qu'un fournisseur y réponde à votre place. Elles permettent d'évaluer les deux options de manière équitable et de se faire une idée concrète de la situation à dix ans avant de prendre une décision.
Sur quoi faut-il mettre l'accent ?
1. Quel est le coût total sur dix ans — y compris les mises à jour, l'exploitation, la recertification et les compétences spécialisées, et pas seulement la construction initiale ?
2. Qui finance la recertification après chaque mise à jour majeure, et à quelle fréquence celle-ci a-t-elle lieu ?
3. Quelles ressources une plateforme développée en interne mobilise-t-elle que le reste de la mission de sécurité nationale ne peut alors pas utiliser ?
%3Aquality(100)&w=3840&q=75)
COTS « Sovereign », certifiés aujourd'hui
Le fait de le construire soi-même ne garantit pas un meilleur contrôle
Cela permet de gagner des années en termes de coûts pour une capacité qui est déjà certifiée et opérationnelle dès aujourd’hui.
Demander une présentationQuoi de neuf ?
Les dernières nouvelles de BlackBerry
Découvrez plus en détail les derniers articles, actualités et avis d'experts de BlackBerry.
Découvrez la différence Sovereign
Garantit votre souveraineté numérique, des données aux appareils
Prenez rendez-vous pour une démonstration vous permettant de découvrir comment les solutions souverainesBlackBerry® vous offrent un contrôle total sur la sécurisation de vos données et communications les plus sensibles, renforçant ainsi la sécurité nationale.