La cybersécurité est parfois perçue comme une contrainte qui ralentit les projets. En tant que directeur des usages numériques et responsable de la sécurité des systèmes d’information à Paris Habitat, nous accompagnons une conviction inverse : une transformation numérique durable ne peut exister sans confiance. A mesure que Paris Habitat développe ses usages numériques, modernise ses outils et explore de nouvelles opportunités liées à l’intelligence artificielle, la sécurité doit être pensée comme un levier des transformations. Elle permet d’innover de façon responsable, de protéger les données qui nous sont confiées et de préserver la continuité de nos missions de service public.
Pour faire face aux cybermenaces et garantir la sécurité de ses données et systèmes, Paris Habitat a construit depuis plusieurs années une protection en plusieurs couches, un peu comme on sécurise un immeuble. Les accès sensibles et ceux de nos prestataires sont encadrés pour que chacun n’accède qu’à ce dont il a besoin. Nos systèmes font l’objet d’une surveillance continue afin de repérer tout comportement inhabituel et réagir vite en cas d’incident. Des contrôles de sécurité sont régulièrement menés pour identifier les points à améliorer. La sécurité et la protection des données sont également intégrées au plus tôt, dans chacun de nos projets, chacun de nos marchés. La cybersécurité n’est pas un projet ponctuel. Elle est un processus d’amélioration continue qui doit évoluer au même rythme soutenu que les menaces pour rendre la tâche des attaquants la plus difficile possible.
Mais soyons clairs : le risque zéro n’existe pas. Et tandis que notre patrimoine numérique est devenu aussi stratégique que nos infrastructures physiques, la bonne nouvelle est qu’il existe des moyens efficaces de réduire les risques : des règles claires, une organisation adaptée et une vigilance collective et partagée.
En effet, les cybermenaces ne prennent pas toujours les traits du pirate informatique dissimulé derrière leur écran. Les cybermenaces ne frappent pas toujours avec fracas. Evoluant sans cesse, elles ne cherchent plus uniquement à contourner les systèmes techniques et ciblent aussi les comportements humains en partant d’un principe : une simple erreur peut parfois, ouvrir la porte à une attaque beaucoup plus importante. Discrètes par essence, elles peuvent donc s’insinuer dans un courriel anodin, une connexion négligée, une habitude un peu trop routinière. Les risques les plus fréquents prennent les formes les plus simples : un courriel frauduleux qui imite un expéditeur connu, un mot de passe trop faible, un document partagé au mauvais endroit, une connexion effectuée depuis un équipement insuffisamment protégé. Aujourd’hui, avec l’intelligence artificielle, les campagnes d’attaques sont non seulement plus rapides à produire mais savent aussi se parer des atours de la normalité. En peu de mots : elles jouent avec nos certitudes. Chaque jour, des milliers de tentatives de cyberattaques ciblent les organisations publiques et privées. Avec des risques eux, bien réels : interruption d’activité, vol de données, fraude, atteinte à la confiance des usagers.
La cybersécurité ne concerne donc plus uniquement les spécialistes de l’informatique. Elle est un enjeu essentiel du quotidien, pour chaque collaborateur, chaque partenaire, chaque utilisateur. Nous continuerons à renforcer la résilience des infrastructures et des services numériques, la maîtrise des identités et des accès. Nous souhaitons aussi continuer à accompagner les collaborateurs de l’Office afin que chacun dispose des connaissances et des réflexes nécessaires pour évoluer sereinement dans un environnement numérique de plus en plus complexe. C’est ce travail d’équipe qui permettra d’élever suffisamment notre capacité à résister aux cybermenaces.
