Au Journal officiel, le gouvernement a fixé le tarif relatif à l’installation, au fonctionnement, à l’hébergement et au retrait des sondes de détection et d’interception « d’événements susceptibles d’affecter la sécurité des systèmes d’information des autorités publiques, des opérateurs d’importance vitale et des opérateurs de services essentiels ».
Ces tarifs sont ceux qu’appliquera l’ANSSI, l’Agence nationale pour la sécurité des systèmes d’information en application de la loi de programmation militaire.
Dans son avis, la Commission supérieure du numérique et des postes estime qu’ « aucune disposition réglementaire ne couvre l’obligation des opérateurs à inscrire dans leurs feuilles de route d’infrastructure 5G les dispositifs techniques nécessaires à l’installation de ce type de dispositif ».
Elle considère qu’il aurait été plus avantageux de les prendre d’ores et déjà en compte dans cette tarification.
À titre d’exemple, l’installation des sondes de l’ANSSI sera facturée 100 euros. Il faudra compter 50 euros pour la mise en place ou retrait de la duplication d'un trafic réseau et de son acheminement vers un dispositif de détection sur le réseau de l'opérateur de communications électroniques ou sur le système d'information du FAI ou d’un hébergeur.
Commentaires (5)
#1
100 balles et un mars pour la sonde, pas cher pas cher ^^
#2
Normal, ce sont des composants Cisco avec un OS Windows, au niveau sécurité il n’y a pas mieux ni moins cher.
" />
" />
" />
#3
ben quand tu vois qu’en tant que particulier Orange te facture 86€ si tu fais déplacer un tech et que finalement le problème ne vient pas de la zone de responsabilité d’Orange, non c’est pas trop abusif de la part de l’ANSSI
" />
#4
#5
Ce n’est pas très clair dans l’article (à mes yeux).
En cas d’attaque informatique, l’ANSSI peut imposer la mise en place d’une sonde réseau sur les réseaux vitaux des opérateurs d’importance vitale (on ne parle pas du réseau des abonnés grand public Orange/Bouygues/OVH/ mais plutôt du réseau interne d’une centrale nucléaire), sonde qui remonterait uniquement des signatures d’attaque informatique vers l’ANSSI.
Comme c’est l’ANSSI qui impose ça à un opérateur privé, celui-ci est dédommagé par l’État pour cette installation. Les 100€ facturés sont donc payés par l’État à l’opérateur d’importance vitale si l’ANSSI lui impose cette sonde sur son réseau.
Ce n’est pas le prix de la sonde elle-même (qui à mon avis coûte bien plus cher, même si je n’en sais rien, à vrai dire).