Cybersécurité : les entreprises mauriciennes cherchent à renforcer la résilience de leurs dispositifs numériques
Un simple incident de cybersécurité ne se limite plus à perturber les systèmes informatiques. Il fragilise l’ensemble des activités, les relations commerciales, la réputation de l’organisation, ainsi que la sécurité de ses collaborateurs et de ses clients. À mesure que les technologies progressent à un rythme rapide, les dispositifs de protection dont dépendent les entreprises font face à des menaces numériques de plus en plus sophistiquées, l’intelligence artificielle rendant les tentatives de fraude redoutablement crédibles pour ceux qui doivent faire fonctionner ces systèmes au quotidien.
C’est dans cette perspective opérationnelle que le Mauritius Institute of Directors, en collaboration avec son partenaire Eagle Insurance, a récemment organisé une conférence intitulée « Protecting People, Businesses & Our Digital Future ». La rencontre a réuni administrateurs et dirigeants autour d’une question concrète : comment exercer une supervision éclairée face aux risques technologiques et s’assurer que les dispositifs de défense fonctionnent réellement en pratique.
Pour les conseils d’administration, le défi a changé de nature. Il ne s’agit plus simplement de rédiger des procédures, mais de vérifier que l’organisation serait capable de détecter une attaque et de réagir à temps. La cybersécurité s’impose ainsi comme un pilier fondamental de la continuité des affaires, avec un impératif de résultats mesurables plutôt que de documents formels.
Marc Israel, fondateur et CEO d’Aetheis, a placé sa contribution au centre de cette logique d’exécution. Selon lui, la responsabilité du conseil dans le pilotage du risque cyber suppose de questionner la pertinence des mesures prises, puis d’en suivre l’efficacité au moyen d’actions concrètes et d’échéances claires. Autrement dit, la supervision ne se limite pas à l’intention : elle s’évalue à l’aune de ce qui est réellement mis en œuvre, et dans quels délais.
Sheila Ujoodha, CEO du MIoD, a inscrit la question dans une dimension plus large, celle de la confiance. La cybersécurité, a-t-elle souligné, engage la confiance de toutes les parties prenantes, ce qui fait de la fiabilité des dispositifs un enjeu qui dépasse le cadre technique. Elle a rappelé que le MIoD s’engage à accompagner les administrateurs dans le développement des connaissances nécessaires pour accroître cette résilience, une formation qui conditionne la capacité des organes de gouvernance à évaluer le fonctionnement effectif des mesures déployées.
De son côté, Sattar Jackaria, CEO d’Eagle Insurance, a abordé l’importance d’une protection globale de l’entreprise. S’appuyant sur cinquante ans d’expérience, il a relevé la volonté de sa compagnie d’accompagner les acteurs économiques face aux risques d’interruption, c’est-à-dire face aux scénarios où l’activité se trouve paralysée par un incident et où la capacité de reprise devient déterminante.
Le fil conducteur de la conférence ressort clairement : la résilience numérique ne se décrète pas sur le papier. Elle se construit à travers des mécanismes concrets de détection, de réaction et de suivi, dont l’efficacité doit être vérifiée avec des échéances précises. Les intervenants ont convergé vers une même conclusion pratique : la gouvernance doit non seulement prescrire, mais aussi contrôler que ce qui a été promis ou planifié fonctionne bel et bien, car c’est l’écart entre les plans et les résultats qui expose le plus les organisations face à des menaces qui gagnent en crédibilité et en sophistication.
Pour les dirigeants mauriciens présents à cette rencontre, l’enjeu immédiat reste de traduire cette exigence de supervision en routines opérationnelles capables de tenir lorsque l’incident survient.