C'est une première. L'Administration et les grands groupes nationaux ont désormais le choix d'un produit hexagonal, certifié, pour sécuriser une partie de leurs systèmes d'information.

L'élu est le constructeur français d'équipements de sécurité réseaux Arkoon . Il a obtenu pour son pare-feu la certification « Critères Communs » (norme ISO 15408 ), délivrée par la DCSSI (Direction centrale de la sécurité des systèmes d'information). De niveau EAL2+, ce label spécifie les différents niveaux de protection auxquels doivent satisfaire les solutions de sécurisation.

Une nouvelle dont on ne sait s'il faut se réjouir ou s'inquiéter. L'absence de précédent révèle une grave lacune française. Qu'un élément d'une infrastructure de sécurité, aussi banalisé que le pare-feu, n'ait pas jusqu'à peu de certification nationale démontre la dépendance de la France aux fournisseurs étrangers. Et l'inexistence d'une politique de sécurité - des systèmes d'information - à l'échelle européenne. Arkoon joue de cela en se définissant comme la « première alternative européenne aux technologies israélo-américaines dans le domaine des appliances de sécurité réseau ».

Outre la certification, le constructeur a fait qualifier son produit par la DCSSI pour un usage classifié Défense. Là où les Critères Communs sont reconnus par vingt pays dans le monde, la qualification n'est que nationale.

Le produit d'Arkoon est le seul pare-feu de la liste des solutions qualifiées. Une exception due à la longueur de la procédure d'agrément, seize mois dans le cas présent, et par son coût, plus de 150 000 euros, de nature à décourager les bonnes volontés. Et l'on peut douter de l'intérêt commercial de la certification pour un fournisseur - cela par manque d'une volonté politique de soutenir l'industrie française de sécurité.

Si les ministères de la Défense et de l'Intérieur se sont équipés de pare-feu Arkoon, le ministère de l'Education nationale a misé sur Sonicwall, un fournisseur américain. Les responsables de sécurité des ministères sont livrés à eux-mêmes dans leur choix.

« La diversité favorise la sécurité et nous devons tenir compte du marché. Ne retenir que des solutions françaises n'a pas de sens, mais il est possible de mixer une offre française et des solutions open source  », propose l'un d'entre eux sous couvert d'anonymat. Dans les faits, les déploiements de logiciels de sécurité open source prédominent. Sans qu'ils soient préalablement certifiés...