La 5G redessine les usages nationaux en connectant davantage d’infrastructures critiques et d’objets quotidiens. Les États doivent désormais évaluer les risques liés aux fournisseurs, aux chaînes logicielles et à la multiplication des points d’accès.
Face à cette évolution, la sécurité repose sur des choix industriels, des cadres réglementaires et des pratiques citoyennes. La suite présente les points essentiels et des recommandations opérationnelles pour les décideurs publics.
A retenir :
- Protection accrue des infrastructures critiques
- Multiplication des points d’entrée pour les attaques
- Importance du chiffrement et de l’authentification
- Rôle central des régulateurs et agences nationales
Sécurité 5G et infrastructures nationales : défis techniques
Après ces points essentiels, la sécurisation des réseaux nationaux devient une priorité opérationnelle pour les États. Les opérateurs et autorités doivent coordonner audits, renforcement des équipements et plans de continuité.
La 5G multiplie les antennes et les points de routage, ce qui complexifie la supervision et l’isolement des incidents. Selon l’ANSSI, la vigilance sur les équipements et logiciels reste déterminante pour limiter les intrusions.
Risques liés aux fournisseurs et aux équipements pertinents pour les États, comme l’usage d’infrastructures étrangères. Les choix industriels influencent la résilience nationale et la confiance des alliés.
Pour illustrer, des fabricants comme Huawei, Ericsson, Nokia et Thales jouent des rôles différents dans les chaînes d’approvisionnement. Les États évaluent ces contributions en fonction des risques techniques et géopolitiques.
Élément
Risque principal
Mesure recommandée
Stations de base
Compromission matérielle
Audits physiques réguliers
Logiciels d’orchestration
Backdoors et vulnérabilités
Revue de code et tests
Fournisseurs étrangers
Dépendance stratégique
Diversification des sources
Fibre d’interconnexion
Sabotage physique
Redondance et surveillance
Risques pour l’État, impact sur les services publics et contraintes de souveraineté technique, autant d’exigences à planifier. Les autorités publiques doivent transformer ces constats en politiques nationales.
Préparer l’opérationnel suppose d’anticiper la maintenance et d’augmenter la surveillance des équipements sensibles. Ce point prépare l’examen des menaces logicielles dans la section suivante.
Risques pour les opérateurs et équipements 5G
Ce paragraphe relie l’analyse infrastructurelle aux opérations quotidiennes des opérateurs et des équipes de sécurité. Les opérateurs nationaux comme Orange, SFR, Bouygues Telecom et Free Mobile subissent ces enjeux techniques.
Les attaques ciblant des fournisseurs ou des logiciels d’orchestration peuvent paralyser des services critiques. Selon l’Arcep, la densification des sites exige des contrôles de sécurité renforcés et une supervision en temps réel.
Mesures pratiques incluent l’isolement des segments, l’usage de listes blanches et des mises à jour signées. Ces pratiques réduisent le risque d’exploitation massive et facilitent la réaction face aux incidents.
- Mesures de surveillance réseau :
- Séparation des plans de contrôle :
- Inventaire des composants critiques :
- Tests périodiques d’intrusion :
« J’ai supervisé l’audit d’un réseau public et identifié des firmwares non signés qui posaient un risque direct »
Marc L.
Cas d’espionnage et dépendance fournisseur
Ce paragraphe montre comment la dépendance technique peut générer des vulnérabilités stratégiques pour un État. Les cas d’espionnage illustrent la nécessité d’une politique d’approvisionnement éclairée.
Les États évaluent la criticité des équipements fournis par des acteurs mondiaux et locaux, et favorisent la diversification. Selon Kaspersky, la variété de fournisseurs réduit la surface d’attaque liée à une seule entité.
Exemple concret : une révision de contrats publics peut exiger des audits tiers et des clauses sur la sécurité logicielle. Ces exigences légales renforcent la résilience industrielle et la confiance des citoyens.
Fournisseur
Atout
Point d’attention
Huawei
Technologie compétitive
Contrôles juridiques nécessaires
Ericsson
Expérience opérateur
Surveillance des logiciels
Nokia
Interopérabilité
Gestion des mises à jour
Thales
Solutions de sécurité
Intégration des systèmes
Ce panorama oriente les décisions d’acquisition et de conformité. La capacité d’un État à imposer des exigences contractuelles reste un levier clé pour atténuer les risques.
Menaces cyber et chaînes logicielles 5G : détection et réponse
Enchaînement logique, la nature logicielle des services 5G accroît l’importance de la cybersurveillance et des outils d’analyse comportementale. Les équipes SOC doivent évoluer vers l’observabilité distribuée.
L’augmentation des débits et des échanges nécessite une automatisation raisonnée des défenses, incluant des mécanismes d’IA et d’analyses heuristiques. Selon l’ANSSI, l’automatisation aide à traiter le volume croissant d’alertes.
Les chaînes logicielles incluent des composants open source et propriétaires, ce qui complique les trajectoires de vulnérabilités. Une gouvernance stricte du cycle de vie logiciel réduit l’exposition opérationnelle.
Pour sécuriser l’IdO, il est essentiel d’instaurer des politiques de mise à jour et des mécanismes de vérification d’intégrité. Cette approche prépare la gestion réglementaire et la coopération internationale évoquée plus loin.
Vulnérabilités logicielles et Internet des objets
Ce paragraphe situe les vulnérabilités logicielles dans le contexte large de l’IdO domestique et industriel. De très nombreux objets mal protégés peuvent servir de points d’entrée pour des attaques massives.
Les fabricants low-cost négligent parfois les mises à jour et la gestion des mots de passe, ce qui crée des botnets puissants. Selon l’Arcep, la multiplication d’appareils non supervisés accroît la fragilité du réseau national.
- Bonnes pratiques personnelles :
- Mises à jour automatiques activées :
- Changement des mots de passe par défaut :
- Segmentation du réseau domestique :
« J’ai vu une montre connectée compromettre un routeur domestique sans intervention humaine »
Alice D.
Surveillance, chiffrement et authentification
Ce paragraphe rappelle que le chiffrement et l’authentification renforcent la confidentialité et l’intégrité des échanges 5G. Des mécanismes cryptographiques correctement déployés réduisent les risques d’interception et d’usurpation.
Les opérateurs doivent mutualiser des informations sur les incidents pour améliorer les capacités de détection globale. Selon l’Arcep, le partage d’information entre acteurs publics et privés accélère la réponse collective.
- Mesures opérateurs :
- Chiffrement end-to-end généralisé :
- Authentification forte des équipements :
- Partage d’indicateurs d’attaque :
Gouvernance, régulation et résilience des États face à la 5G
Enchaînement logique, la régulation complète les réponses techniques en organisant des cadres d’audit, d’homologation et d’exigences contractuelles. Les agences nationales doivent harmoniser normes et contrôles.
L’Arcep joue un rôle de régulateur et l’ANSSI assure la dimension sécurité opérationnelle et normative. Les États conjuguent contrôles, sanctions et aides pour rendre la 5G soutenable et sûre.
La gouvernance implique aussi la coopération européenne et les échanges d’expertise entre opérateurs et constructeurs. Les partenariats industriels et les certifications techniques soutiennent la résilience nationale.
Enfin, l’effort public nécessite des campagnes d’information pour les citoyens et des obligations de sécurité pour les fabricants. Le lien direct entre réglementation et résilience se clarifie dans les pratiques suivantes.
Rôles de l’Arcep et de l’ANSSI dans la régulation 5G
Ce paragraphe inscrit les agences dans un rôle complémentaire entre régulation économique et sécurité technique. L’Arcep veille à la concurrence et à la qualité, tandis que l’ANSSI conseille et certifie les pratiques sécuritaires.
Les opérateurs comme Orange, SFR, Bouygues Telecom et Free Mobile appliquent ces directives dans leurs schémas de supervision. Selon l’ANSSI, les collaborations publiques-privées renforcent la confiance dans les réseaux nationaux.
- Actions institutionnelles :
- Labels de sécurité imposés :
- Audits indépendants réguliers :
- Plans de réponse coordonnés :
« En tant que responsable technique d’une ville, j’ai dû revoir nos capteurs urbains pour respecter les nouvelles normes »
Pierre N.
Plans nationaux, coopération internationale et standardisation
Ce paragraphe positionne la standardisation comme un levier pour diminuer les risques transfrontaliers et améliorer l’interopérabilité. Les accords internationaux renforcent la traçabilité des composants et des mises à jour.
Les États partagent des retours d’expérience et élaborent des normes partagées pour limiter les outils d’espionnage et les attaques coordonnées. Selon Kaspersky, la coopération technique internationale accélère la maturation des défenses collectives.
- Axes de coopération internationale :
- Normes communes de sécurité :
- Échanges d’incidents anonymisés :
- Programmes de formation conjoints :
« La coopération européenne a permis d’harmoniser des exigences sur la provenance des équipements »
Marine L.
Source : ANSSI, « Recommandations pour la sécurité de la 5G », ANSSI, 2023 ; Arcep, « Observatoire des réseaux mobiles », Arcep, 2024 ; Kaspersky, « Cybersécurité et 5G », Kaspersky, 2022.
