A l’occasion du Forum international de la cybersécurité à Lille qui s’est tenu les 20 et 21 janvier 2015, a été présenté le label « France Cybersecurity ». Les premiers labels ont été donnés par la Secrétaire d’Etat chargée du numérique.
Un label est un système de valorisation d’un produit ou d’un service qui garantit au consommateur et au professionnel le respect de certains critères (qualitatifs, environnementaux, sociaux…).
Un label peut aussi bien être élaboré par un organisme public qu’un organisme privé (il convient de noter qu’en France, le terme « label » est réservé aux mentions officielles uniquement en ce qui concerne l’agroalimentaire).
La crédibilité de ce dernier dépend donc de la pertinence des exigences fixées par son cahier des charges et par la procédure d’attribution. Diverses reconnaissances de ce label au niveau international sont en cours notamment vis-à-vis de l’Allemagne… dans l’attente d’un label européen…
1. Les objectifs du label « France Cybersecurity »
Le label « France Cybersecurity » répond à une attente des entreprises et des professionnels du secteur. Ces derniers ont défini les quatre objectifs principaux du label :
• sensibiliser les utilisateurs et donneurs d’ordre à l’importance de l’origine française d’une offre de cybersécurité et aux qualités qui lui sont propres ;
• attester auprès des utilisateurs et donneurs d’ordre, la qualité et les fonctionnalités des produits et services ainsi labellisés ;
• promouvoir les solutions de cybersécurité françaises et accroître leur visibilité en France et à l’international (marché export) ;
• accroître globalement leur usage et élever le niveau de protection des utilisateurs.
Le label «France Cybersecurity » est la garantie pour les utilisateurs que les produits et services qui portent le label sont français et qu’ils possèdent des fonctionnalités claires et bien définies, avec un niveau de qualité vérifié par un jury indépendant selon le site Internet de «France Cybersecurity».
2. Les entreprises pouvant prétendre au label « France Cybersecurity »
Le label s’adresse aux seuls produits et services appartenant à l’une des trois catégories définies par les professionnels du secteur :
• Produits Matériels et/ou Logiciels,
• Services managés en cybersécurité,
• Conseil, Ingénierie et Services en cybersécurité.
L’obtention de ce label est soumise au respect de son cahier des charges. La qualité et la performance des produits et des services candidats au label sont examinés au regard notamment des éléments de certifications, de qualifications et de labellisations de cybersécurité si elles existent, et ou, sur toute autre évaluation pertinente.
3. Les critères retenus pour obtenir le label « France Cybersecurity »
Les principes d’attribution s’appuient principalement sur quatre critères ayant comme dénominateur commun le concept de « qualité France » :
• Les produits et services sont fournis et/ou délivrés par une entreprise française,
• Les produits sont conçus et développés en France.
• Les services sont fournis de France et hébergés en France le cas échéant.
• La qualité et la performance des produits et services sont attestés par des certifications.
L’attribution du label est effectuée pour un produit ou un service spécifique et pour une durée précise. Le label est attribué au produit ou au service et non à l’entreprise qui le commercialise.
4. Les lauréats 2015 du label « France Cybersecurity »
• AMOSSYS : pour son service de conseil, audit, étude, évaluation, réponse à incident
• Arkoon network Security : pour son produit Stormshield Data Security
• ATOS : pour ses produits Hoox et TrustWay PROTECCIO
• Bertin Technologies : pour son produit Polyxene
• C-S : pour son produit TRUSTY
• Orange Cyberdefense : pour son service Orange Cyberdefense Consulting Services
• Ercom : pour son produit Cryptosmart
• DenyAll : pour son produit DenyAll Web Application Firewall
• Ingenico : pour son produit LEO
• In-Webo : pour son Service d’authentification
• Netasq – Stormshield : pour son produit Stormshield Network Security
• OPENTRUST : pour son produit Protect & Sign
• PRIM’X : pour ses produits Cryhod, ZED, Zone Central et Zone Point
• Sogeti : pour ses services d’Audit en SSI
• ST Microelectronics :pour ses Microcontrôleurs sécurisés
• Thalès : pour ses produits Teopad, ELIPS et MISTRAL
• TheGreenbow : pour son produit TheGreenbow
• WALLIX : pour son produit WALLIX ADMINBASTION