L’Auvergne-Rhône-Alpes complète à son tour le maillage national des centres de réponse aux incidents cyber. Depuis le 1er juin, entreprises, collectivités et associations disposent d’un guichet régional dédié aux cyberattaques. Une singularité distingue toutefois cette initiative : pour la première fois en France, la gestion du dispositif est confiée à une chambre de commerce et d’industrie.

L’Auvergne-Rhône-Alpes est la dernière région française à rejoindre le réseau national des CSIRT, ces centres de réponse aux incidents de cybersécurité déployés depuis 2021 sous l’impulsion de l’État et de l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Baptisé Cyber Assistance Auvergne-Rhône-Alpes, le dispositif est opérationnel depuis le 1er juin et entend offrir un premier niveau de secours aux entreprises, collectivités et associations victimes d’une cyberattaque.

Au-delà de son ouverture, c’est son mode de gouvernance qui attire l’attention. Contrairement aux autres régions où les CSIRT sont généralement pilotés par des conseils régionaux ou des groupements d’intérêt public, celui d’Auvergne-Rhône-Alpes est porté par la Chambre de commerce et d’industrie Lyon Métropole Saint-Étienne Roanne. Une première à l’échelle nationale.

Accessible via un numéro unique et gratuit, le 04 72 40 56 56, le centre s’appuie sur l’expertise technique d’Orange Cyberdéfense, la division cyber de l’entreprise française membre du Forum économique mondial. Son objectif n’est pas de réparer les systèmes informatiques compromis, mais d’agir comme un service d’intervention d’urgence. À l’image des sapeurs-pompiers lors d’un sinistre, les équipes évaluent la situation, qualifient l’incident, apportent un premier accompagnement aux victimes et les orientent vers des prestataires spécialisés capables de restaurer les infrastructures touchées.

Cette mission répond à un besoin croissant des petites et moyennes entreprises, souvent démunies face à la sophistication des attaques informatiques. Les structures de taille modeste disposent rarement d’équipes dédiées à la cybersécurité et peinent à identifier rapidement les interlocuteurs compétents lorsqu’elles sont confrontées à un rançongiciel, une compromission de données ou une tentative d’extorsion numérique.

La CCI lyonnaise met en avant sa connaissance du tissu économique régional pour justifier ce positionnement inédit. L’institution affirme déjà disposer d’un réseau de plusieurs centaines d’acteurs spécialisés dans la cybersécurité sur le territoire, un atout qui doit permettre d’orienter plus rapidement les victimes vers les bonnes compétences.

L’ouverture du centre marque également l’achèvement du maillage national engagé il y a quatre ans. Les premiers CSIRT régionaux avaient vu le jour en 2022 grâce aux financements du plan France Relance. À l’époque, chaque structure bénéficiait d’un soutien d’un million d’euros réparti sur trois ans. Le nouveau modèle de financement, porté par un appel à manifestation d’intérêt lancé en 2025 par l’ANSSI, repose sur des enveloppes plus modestes de 400 000 euros sur deux ans, traduisant l’entrée du dispositif dans une phase de pérennisation.

Cette montée en puissance intervient alors que la menace continue de s’intensifier. Selon les derniers bilans de l’ANSSI, les PME, TPE et entreprises de taille intermédiaire représentent plus d’un tiers des victimes d’attaques par rançongiciel. Dans le même temps, les campagnes de hameçonnage se multiplient et la mise en œuvre progressive de la directive européenne NIS2 impose de nouvelles exigences en matière de cybersécurité à de nombreuses organisations publiques et privées.

Reste désormais un défi majeur : faire connaître ce nouveau service. Le portail national 17Cyber, auquel sont rattachés les centres régionaux, est encore principalement utilisé par des particuliers. Les entreprises et collectivités demeurent minoritaires parmi les demandeurs d’assistance, alors même qu’elles figurent parmi les cibles privilégiées des cybercriminels.

Pour de nombreux dirigeants de PME, la création de ce guichet régional pourrait néanmoins constituer une évolution importante. Lorsqu’une attaque informatique paralyse l’activité d’une entreprise, notamment en dehors des horaires habituels, la possibilité de joindre immédiatement un interlocuteur qualifié peut faire gagner un temps précieux et limiter l’ampleur des dégâts.

Sources :
ANSSI – Dispositif national des CSIRT régionaux – https://cyber.gouv.fr

CCI Lyon Métropole Saint-Étienne Roanne – Cyber Assistance Auvergne-Rhône-Alpes – https://www.lyon-metropole.cci.fr

17Cyber – Plateforme nationale d’assistance aux victimes de cyberattaques – https://www.17cyber.gouv.fr