Le problème auquel la fiche répond
Les dépendances aux logiciels, clouds, paiements et prestataires critiques fragilisent les services publics et la continuité nationale, tandis que la cybermenace touche déjà les territoires.
Ministère 02 · fiche reconstruite depuis le V4 source
Audit des logiciels critiques
Vérification de la sécurité et des dépendances des logiciels utilisés par l'État.
Mesure détaillée
CYBERSÉCURITÉ ET SOUVERAINETÉ TECHNIQUE
02-022
Ce que prévoit la mesure
Vérification de la sécurité et des dépendances des logiciels utilisés par l'État.
Comment le ministère l’encadre
Plan cyber territorial, réserve cyber, audits des logiciels critiques, clauses de réversibilité, cloud souverain ou maîtrisé et montée en puissance de solutions françaises ou européennes.
Mise en œuvre
Financement et calendrier
Le V4 impose à tout grand projet numérique un tableau coût / retour / risque / délai. Lorsqu’aucune enveloppe autonome n’est fixée pour cette fiche, son coût doit être chiffré dans le budget du projet, publié et révisable. Élément directement rattaché dans le V4 : Cloud, ERP, IA, cybersécurité, formation, migration, audits, réserve cyber, composants critiques, outils métiers, filière jeu vidéo et UNIVERS FRANCE exigent un investissement massif.
Le V4 ne fixe pas une échéance autonome pour cette ligne. Elle s’inscrit dans le plan des 100 jours, puis dans le déploiement annuel du ministère ; l’extension dépend de l’évaluation et des résultats publiés.
Vérification
Contrôle, garanties et résultats
Audit, journalisation lorsque des données sont consultées, responsabilité humaine, tableau de bord public et possibilité de corriger ou d’arrêter un projet qui ne prouve pas son utilité. Le V4 précise en outre : logiciels critiques audités ;
Recours humain, accessibilité, non-discrimination, minimisation des données, réversibilité fournisseur, contrôle indépendant et maintien d’une alternative humaine pour les services essentiels. Garde-fou directement associé dans le V4 : Garde-fou : distinction cloud souverain / cloud maîtrisé, audit juridique et technique, réversibilité.
Suivi V4 : incidents et cyberattaques réussies, temps de réponse, structures prioritaires couvertes, logiciels critiques audités, réservistes cyber et dépendances techniques réduites.
Pour qui · avec qui
Publics concernés et coordination
Services publics, hôpitaux, communes, écoles, PME, associations et citoyens exposés aux fraudes.
Coordination avec les ministères et échelons cités dans le chapitre de coordination du V4, selon la compétence effectivement engagée par la mesure.
Ce que la fiche ne doit pas inventer
Limites et niveau de précision
Le document fixe la doctrine et les garde-fous. Un montant, un délai technique ou une architecture qui n’est pas explicitement arrêté dans le V4 ne doit pas être ajouté comme une promesse chiffrée.
Traçabilité
Retrouver la mesure dans le dossier V4
Chaque lien ouvre un chapitre du document ministériel intégral déjà présent sur le site.
p. 9-10
6. CADRAGE ET AUTORITÉ
Ouvrir dans le dossier →
p. 20
12. PLAN DES 100 JOURS
Ouvrir dans le dossier →
p. 21-22
13. EXÉCUTION ANNÉE 1 À 5 + HORIZON 10-15 ANS
Ouvrir dans le dossier →
p. 23
14. PREUVE PERMANENTE, RISQUES ET CONTRÔLE
Ouvrir dans le dossier →
p. 35
24. TABLEAU DE BORD PUBLIC
Ouvrir dans le dossier →
p. 36
25. RISQUES DE DÉRIVE ET GARDE-FOUS
Ouvrir dans le dossier →
p. 32
21. COÛT POLITIQUE
Ouvrir dans le dossier →