Défis et limites de la gestion de crise
Malgré tous les efforts déployés, Bouygues se retrouve face à plusieurs obstacles de taille. D’abord, il y a la confiance des clients, sérieusement ébranlée. La regagner ne se fera pas du jour au lendemain : il faudra du temps, des actions visibles et une sécurité irréprochable sur la durée.
Ensuite, il faut composer avec la réalité des cyberattaques modernes : elles sont de plus en plus pointues, menées par des pirates qui innovent sans cesse. Pour suivre le rythme, Bouygues doit renforcer en permanence ses défenses et former ses équipes aux nouvelles menaces.
À cela s’ajoute un cadre légal très strict. Toute mesure corrective doit être parfaitement conforme au RGPD, sous peine de sanctions si la CNIL estime que l’entreprise a manqué à ses obligations.
Et comme si ça ne suffisait pas, la concurrence est aux aguets. Bouygues doit non seulement éteindre l’incendie, mais aussi éviter de perdre des clients au profit d’opérateurs qui profiteraient de la situation.
Orange aussi dans la tourmente
Ironie du calendrier : quelques jours plus tôt, c’est Orange, un autre mastodonte français des télécoms, qui annonçait avoir été frappé par une cyberattaque, sans préciser la nature de l’incident.
Selon leur communiqué, l’attaque a été détectée le 25 juillet sur “l’un de ses systèmes d’information”. L’entreprise affirme avoir immédiatement isolé les services potentiellement touchés pour limiter les dégâts. Mais cette manœuvre a entraîné des perturbations sur certaines plateformes, touchant des clients professionnels et des services publics, surtout en France.
Orange assure que tout devrait revenir à la normale d’ici mercredi et qu’il n’existe, à ce stade, aucune preuve de fuite de données. Toutefois, la société n’a pas donné plus de détails sur l’attaque ni sur sa capacité à détecter une éventuelle exfiltration de données. Elle précise simplement avoir informé les clients concernés et déposé plainte auprès des autorités compétentes.
Pour rappel, le RGPD impose aux entreprises européennes de signaler toute suspicion de fuite de données à leur autorité nationale dans un délai de trois jours.
Avec 291 millions de clients dans 26 pays et 127 000 employés dans le monde, une cyberattaque sur Orange, même “contenue”, reste un événement à surveiller de très près.
