Ce qui manque

2. Ce qui manque

2.1 Données publiques structurées

• Absence de base de données publique et centralisée sur les cyberincidents.
• Manque de statistiques officielles régulièrement mises à jour.
• Données souvent dispersées, incomplètes ou difficiles à vérifier.

Cela limite l’analyse des tendances, des impacts et des priorités réelles.

2.2 Transparence et traçabilité

• Peu d’informations détaillées sur la nature exacte des incidents.
• Délais importants entre la survenue d’un incident et sa communication publique.
• Rarement d’analyses post-incident accessibles.

Cette situation renforce la sous‑déclaration et la méconnaissance des risques.

2.3 Indicateurs de gouvernance

• Absence d’indicateurs clairs permettant d’évaluer :
  • la résilience numérique,
  • la maturité cyber des secteurs,
  • l’évolution du niveau de menace.

Sans indicateurs, la prise de décision reste largement qualitative.

2.4 Coordination et mutualisation

• Peu de mécanismes visibles de partage d’information entre acteurs publics, privés et académiques.
• Faible mutualisation des retours d’expérience.

Cela limite l’apprentissage collectif face aux menaces.