30 avril 2026. PROTÉGER POUR DÉCIDER. SÛRETÉ DES ENTREPRISES DU TERRITOIRE : ENJEUX LOCAUX ET INTERNATIONAUX.

Avant de parler d’actifs stratégiques, parlons du territoire et de ses spécificités.
Avec par exemple, 57 ports maritimes, le port de Lorient et le 3^ème port de pêche français, 514 entreprises dans le nautisme et la construction navale. Un positionnement atlantique qui possède des routes de navigations militaires et commerciales. En Intelligence économique, la géographie n’est jamais neutre ... elle attire les actifs et les actifs attirent les convoitises.  Un grand secteur exposé, c'est évidemment le maritime, avec le secteur de la défense, d’où l’importance de la présence à la table ronde de Christian Cevaër le directeur de France cyber maritime. La valeur n'est pas seulement dans les équipements, elle est dans les savoir-faire incorporés, dans les cerveaux (le fameux facteur humain), dans les méthodes, dans les plans.

Mais le maritime, dans le Morbihan, c'est aussi la pêche, la conchyliculture, le nautisme de compétition. Les matériaux composites haute performance développés pour la course au large ont des applications directes dans les drones et les systèmes d'armement. La porosité civil-militaire dans ce domaine est réelle et on la retrouve au sein de différentes entreprises morbihannaises.

Un autre secteur stratégique est l'agroalimentaire, avec 140 entreprises agroalimentaires de plus de 20 salariés, plaçant le territoire comme la première région agroalimentaire française. Coopératives laitières, industries de transformation, semenciers, acteurs de l'agri-biotech, ce tissu représente une énorme valeur ajoutée et un patrimoine informationnel convoité.

Les rachats par des fonds aux structures opaques, les transferts technologiques déguisés en partenariats de recherche avec des modes opératoires déjà documentés à l'échelle nationale sont une réalité. La présence de la DGSI à cette table ronde sera particulièrement riche sur ses points.

Le troisième sujet, ce sont les PME, startups technologiques. Des entreprises qui travaillent sur des technologies de pointe, notamment l’IA, dans l’agroalimentaire, le maritime, parfois à double usage, dont certaines gravitent dans l'orbite des programmes de défense, dont le niveau de sensibilisation des collaborateurs est parfois variable. Une entreprise sans politique de sensibilisation de ses équipes est une entreprise ouverte, ce que rappellera la DGSI le 30 avril. Elle parlera sans doute du risque dit invisible : l'attaque par la chaîne de sous-traitance.
 

On peut citer les entreprises morbihannaises qui opèrent à l'international, avec du personnel parfois en zone sensible. Un commercial qui négocie un contrat au Moyen-Orient, un ingénieur qui assure une mise en service en Asie du Sud-Est avec son ordinateur connecté aux réseaux locaux, ces personnes sont des vecteurs d'exposition sans le savoir. Non pas parce qu'elles sont mal intentionnées, mais parce qu'elles n’ont pas été préparées pour reconnaître une tentative d'approche. La présence du directeur général de Scutum Sécurit First William Martin sera très intéressante sur tous ses points avec des exemples concrets et d’actualité. On parlera avec lui, notamment, de la préparation indispensable et du suivi des voyageurs au travers de services physiques et numériques. On abordera le protocole avant départ en zone sensible, le contact référent que le collaborateur doit connaître etc ... ? William Martin possède une très riche expérience à l’international.

Le Morbihan n'est pas exposé malgré ses actifs. Il est exposé à cause d'eux, et en proportion de leur valeur. Un territoire qui se bat pour attirer l'investissement et rayonner à l'international doit accepter que cette ambition s'accompagne d'une discipline de protection.
 

Tout d’abord interviendra le directeur général Christian Cevaër de Cyber maritime France qui est l’organisation nationale qui accompagne concrètement les acteurs du monde maritime et portuaire face aux menaces cyber, avec des réponses adaptées à leurs réalités terrain, pas des solutions génériques.  L’organisme comprend différents acteurs : publics (administrations, collectivités ...), utilisateurs (compagnies maritimes, ports, chantiers navals ...) et fournisseurs de solutions (logiciel, formation, recherche ...).

Il y aura également le Colonel (ER) William Martin, après 28 années de carrière au sein de l’armée de Terre, dont près de 20 ans passés dans les forces spéciales,  dirige aujourd’hui la société SSF (Scutum Security First), spécialisée dans l’accompagnement et la gestion du risque à l’international pour les entreprises. Il abordera lors de la table ronde les problématiques de manière concrète, l'analyse des risques stratégiques, d’intelligence d’environnement, de préparation et suivi des voyageurs au travers de services physiques et numériques. Le témoignage de William Martin le 30 avril, permettra de comprendre comment ce continuum des actions de sûreté participe à la création de valeur des entreprises confrontées à l’instabilité géopolitique et aux menaces criminelles à travers ce monde très instable.

Le 3ème intervenant, sera la Direction générale de la sécurité intérieure, plus connu sous le nom de DGSI. Le service français de renseignement intérieur, éclairera sur l’importance de se protéger contre les fuites d’informations sensibles et les menaces sur les intérêts nationaux, adaptées aux PME, ETI et acteurs de la recherche du territoire.

Posée à un dirigeant, cette question provoque souvent une hésitation. Beaucoup se limitent à évoquer un brevet, une formule, un secret industriel. Rares sont ceux qui citent spontanément la liste de leurs clients stratégiques, la structure de leurs marges, l’identité de leurs fournisseurs critiques ou l’agenda de leurs négociations. Cette méconnaissance de ses propres actifs sensibles illustre un angle mort majeur : la cybersécurité a capté l’essentiel de l’attention, mais la sûreté économique dépasse largement les pare-feux et les antivirus.

La plupart des compromissions significatives commencent par une faille humaine, un employé approché, une conversation imprudente, un document partagé trop vite. Une entreprise peut disposer d’une politique interne solide et être pourtant compromise par un prestataire informatique, un transporteur ou un partenaire commercial à l’étranger. L’exposition ne s’arrête jamais aux murs de l’entreprise, elle s’étend à tout son écosystème, une réalité que peu de dirigeants ont réellement intégrée.

C’est le quatrième point aveugle, et l’un des plus préoccupants. Une PME morbihannaise qui exporte dans cinq pays, travaille avec un agent en Thaïlande, un distributeur au Brésil et participe à plusieurs salons internationaux se croit souvent moins concernée que les grands groupes. C’est l’inverse : en proportion de ses moyens de protection, elle est parfois plus vulnérable.

Ce sujet sera au cœur des échanges avec William Martin, qui apportera son expérience du terrain et des exemples concrets. Il serait pourtant injuste d’y voir de la négligence. Ce déficit de culture de sûreté tient aussi à la nature même du risque : diffus, invisible, non daté. Un chef d’entreprise gère le présent, ses commandes, sa trésorerie, ses recrutements. La menace, elle, ne figure pas dans le compte de résultat… jusqu’au jour où un concurrent sort exactement le même produit six mois plus tôt. Le coût d’une compromission informationnelle est rarement connu, car souvent jamais détecté. L’absence de sinistre visible entretient une illusion de sécurité qui n’est en réalité qu’une illusion de chance.

Malgré le travail important mené en Bretagne par la gendarmerie nationale et le SISSE, la prise de conscience reste incomplète. C’est précisément l’ambition de la table ronde du 30 avril : dépasser les discours théoriques pour confronter les dirigeants à des cas réels, anonymisés, à des retours d’expérience opérationnels. Non pas une conférence descendante, mais un espace d’échanges où les dirigeants questionnent, débattent, proposent. Une table ronde ne résout pas tout, mais elle ouvre une porte. Le risque serait de croire qu’y assister équivaut à une politique de sûreté. Ce serait remplacer une illusion par une autre.

Une table ronde ne rend pas une entreprise sûre. Elle ne remplace pas un audit de sécurité, une politique de gestion des accès, une formation des équipes ou un contrat avec un prestataire cybersécurité compétent. En revanche, c'est peut-être le déclic qui transforme un sceptique en acteur motivé. Et un acteur motivé qui repart avec deux ou trois actions concrètes à mettre en œuvre vaut infiniment mieux que le sceptique sans cap opérationnel du début.

Une table ronde c’est aussi l’occasion de créer des connexions. Elle permet de construire un maillage humain territorial autour de la sûreté économique. Et dans ce domaine, les réseaux de confiance sont aussi importants que les outils techniques, parce que quand une menace se matérialise, la première réaction d'un dirigeant est d'appeler quelqu'un en qui il a confiance, pas de consulter un annuaire.

Une table ronde sur la sûreté économique réussit quand elle pousse à l’action sans paralyser. Celle qui transforme une menace abstraite en risque gérable. Si les entreprises morbihannaises repartent en se disant que leur exposition était plus sérieuse qu'elles ne le pensaient, qu'elles savent maintenant quoi regarder en premier ... c'est déjà une réussite.
La sûreté économique se comprend. Et on ne la comprend vraiment que le jour où on réalise qu'on était déjà exposé avant même d'avoir posé la question.
 

Lien : dmd56.cmi.fct@intradef.gouv.fr