Cyberrésilience : préparer la réponse et continuer sans IA

La cyberrésilience, c'est la capacité à encaisser un incident et à continuer de fonctionner. On ne peut pas tout empêcher ; on peut se préparer à réagir.

1. Un plan de réponse d'une page

• Qui : responsable de l'incident, suppléant, contact informatique externe, banque, assurance, conseil juridique. Numéros imprimés, pas seulement dans l'outil qui peut tomber.
• Quoi : les 5 réflexes de la première heure (module m26), puis l'évaluation : données touchées, personnes concernées, gravité.
• Annonces : PFPDT si la violation de données présente un risque élevé (nLPD art. 24) ; OFCS pour les cyberattaques, obligatoire dans les 24 heures pour les infrastructures critiques (LSI) ; police en cas d'escroquerie ; clients si nécessaire.

2. Continuer sans IA ni informatique

• Lister les processus qui dépendent d'un outil IA ou d'un service en ligne.
• Prévoir un mode dégradé pour chacun : formulaire papier, procédure manuelle, autre fournisseur.
• Sauvegardes : au moins une copie hors ligne ou isolée, restauration testée régulièrement.
• Réversibilité : savoir exporter ses données d'un outil IA avant d'en avoir besoin.

3. S'entraîner : l'exercice sur table

Une fois par an, 45 minutes, direction et personnes clés. Un scénario réaliste (voix clonée du directeur, données collées dans une IA, panne du fournisseur), puis chacun dit ce qu'il fait. On note les trous du plan et on les ajoute au plan d'action.

4. Tirer les leçons

Après chaque incident ou exercice : ce qui a marché, ce qu'on change, et la mise à jour du registre des risques. C'est la boucle d'amélioration continue de la gouvernance.