Un programme collectif pour corriger les faiblesses de la sous-traitance
Le Groupement des industries françaises aéronautiques et spatiales (Gifas) a présenté un plan d'ampleur destiné à renforcer la résistance cyber des acteurs de la chaîne d'approvisionnement. Baptisé "Gifas Cyber Boost", ce dispositif vise à accompagner, d'ici à la fin 2027, 200 entreprises — dont 150 adhérents du Gifas et 50 acteurs issus de pôles et clusters régionaux — pour améliorer leurs capacités de prévention et de réaction face aux attaques numériques.
Pourquoi la mesure s'impose
La filière est exposée : elle subit selon ses propres estimations des millions de tentatives d'attaques par mois, dont 2 à 3 parviennent à leurs fins. Ces incidents peuvent saper les capacités de production et retarder des programmes industriels majeurs. En 2023, une intrusion chez un fournisseur allemand avait déjà provoqué un ralentissement durable de la production d'un grand avionneur, rappelant les effets en chaîne d'un incident sur un maillon considéré jusque-là comme périphérique.
« L'objectif n'est pas seulement de faire de la sensibilisation, mais aussi d'aider concrètement les PME et ETI de la chaîne de fournisseurs qui n'ont pas les ressources dédiées des grands groupes pour savoir par quel bout aborder la cybersécurité »
Cette phrase, prononcée par Catherine Jestin, présidente de la commission digital du Gifas et directrice du numérique chez Airbus, résume la logique du plan : passer d'une approche ascendante et théorique à un accompagnement opérationnel des petites structures.
Ce que le programme proposera
- Diagnostics de vulnérabilité et priorisation des risques pour les PME et ETI.
- Plans d'actions pratiques et financement partiel d'améliorations techniques.
- Formations ciblées pour dirigeants et équipes IT, et exercices de réaction aux incidents.
Un enjeu de souveraineté industrielle et de performance
La cybersécurité est désormais considérée, au sein de la filière, comme un standard de performance industrielle au même titre que la qualité ou la fiabilité logistique. En 2024, 43 % des attaques recensées en France visaient des PME, ce qui en fait des points d'entrée stratégiques susceptibles de paralyser des chaînes de valeur complètes.
Ressources et périmètre
Le programme est doté d'un budget de plusieurs millions d'euros, sans montant précis communiqué. Le Gifas compte 546 adhérents, répartis comme suit :
| Catégorie | Nombre |
|---|---|
| PME | 232 |
| Équipementiers | 174 |
| Start-ups | 105 |
Conséquences pour les salariés et les clients
Pour les salariés des PME concernées, l'initiative doit se traduire par une montée en compétences et, à terme, par une réduction des risques d'arrêt d'activité lié aux incidents numériques. Pour les donneurs d'ordre et les clients finaux, l'effet attendu est une plus grande résilience des livraisons et moins d'aléas sur les calendriers de production — un facteur clé alors que la filière se prépare à des montées en cadence.
Si le teasing de cette initiative marque une étape, sa réussite dépendra de la capacité du Gifas à rendre opérationnels les diagnostics et à mobiliser des financements suffisants pour des PME souvent contraintes sur les ressources. Le calendrier jusqu'à fin 2027 fixe un cap : transformer des recommandations en protections effectives sur le terrain.
