Programme Cybelia – Cybersécurité augmentée pour l’industrie

Le programme Cybelia répond aux besoins de résilience de l’industrie face à l’intensification et à la sophistication des attaques cyber. Co-construit avec une douzaine d’acteurs industriels, il prévoit le développement de solutions de cybersécurité augmentée pour l’industrie, afin de renforcer la souveraineté et l’innovation française en la matière.

L’ambition du programme est de co-construire des méthodes et solutions innovantes qui s’intégreront dans les systèmes industriels, en tenant compte de leurs contraintes opérationnelles et métier (robustesse, embarquabilité, évolutivité, performance, etc.). Ces composants seront testés et validés sur la plateforme d’évaluation des infrastructures cyber-physiques complexes CHESS mise au point par SystemX, puis, une fois la preuve de concept validée, seront intégrés dans les systèmes des partenaires industriels du programme.

En plus de la valorisation des résultats par chacun des partenaires du programme, Cybelia capitalisera sur les résultats obtenus via la constitution d’un patrimoine commun, ouvert à l’écosystème cyber national, voire européen, afin de créer des conditions propices pour de futurs développements.

Répondre aux défis de l’industrie par trois cas d’usage

#1 Opérateurs cyber augmentés

Augmenter, grâce à l’intelligence artificielle (IA), les capacités des opérateurs susceptibles d’être confrontés à un incident de cybersécurité.

Objectifs :

• Aider les opérateurs cyber d’un Security Operations Centre (SOC) dans la réalisation de leurs tâches, grâce au traitement et à l’analyse avancée de données, la détection d’anomalies et l’émission de recommandations pour la prise de décision contextualisée ;
• Augmenter les capacités des opérateurs métier (en charge de la conduite de réseaux électriques, de la gestion de réseaux de transport, de systèmes d’information, etc.) pour leur permettre de gérer un incident de cybersécurité sans nécessiter l’aide de collaborateurs cyber qualifiés ;
• Faciliter la collaboration entre ces deux types d’opérateurs qui travaillent souvent en silos, pour permettre la corrélation entre des événements métier et des événements cyber et gérer plus efficacement les incidents de cybersécurité.

Partenaires impliqués :

#2 Automatisation des décisions des systèmes embarqués autonomes

Les systèmes embarqués autonomes (drônes, voitures, trains, systèmes de défense, etc.) à connectivité non garantie (absente ou intermittente) peuvent rendre toute intervention humaine impossible. Le programme prévoit de doter ces systèmes de capacités de cyberdéfense de confiance, embarquables et conformes aux contraintes de frugalité rencontrées. L’IA embarquée leur permettra de traiter l’ensemble des informations disponibles, de détecter les anomalies et de prendre de manière autonome et sûre des décisions adaptées pour gérer les incidents de cybersécurité.

Démarrage : 2025 – consortium de partenaires impliqués en constitution.

#3 Collaborations sécurisées en environnements non maîtrisés

Cybelia s’adresse à la confiance, la standardisation et la sécurisation des informations partagées entre un industriel et sa chaîne de fournisseurs et sous-traitants, ses clients, ses filiales, ces derniers étant particulièrement exposés aux risques de cybersécurité. L’objectif est de développer un système sécurisé de partage de l’information, avec une granularité fine de gestion des accès.

Démarrage : 2025 – consortium de partenaires impliqués en constitution.

« Cybelia est un programme emblématique et structurant pour l’industrie car il répond à des enjeux communs exprimés par de nombreux acteurs français issus de filières variées. Il cherche à tirer le meilleur parti de l’IA pour proposer des solutions cyber augmentées. Reposant sur une méthode agile et incrémentale, il ambitionne, à terme, de doter les industriels de moyens efficaces pour gérer les crises cyber de demain et accroître leur résilience », Gilles Desoblin, coordinateur du programme Cybelia.

Cybelia a été pensé dans le cadre de France 2030, en association avec la stratégie nationale d’accélération pour la cybersécurité́, l’ANSSI, le campus cyber et le Comité́ Stratégique de Filière des Industries de la Sécurité. En fédérant l’écosystème industriel national autour d’enjeux cyber communs, Cybelia s’inscrit en complémentarité du PEPR et du PTCC respectivement dédiés aux défis de recherche fondamentale en cybersécurité et au transfert de compétences et de technologies.

Pour en savoir plus :

• [Communiqué de presse] Cybersécurité augmentée pour l’industrie : SystemX lance le programme emblématique de R&D Cybelia