En 2026, la frontière entre la sécurité télécom et la sécurité IT s’est estompée sous l’effet de la convergence des technologies et de la complexification des réseaux. Tandis que les infrastructures traditionnelles se mélangent aux environnements cloud et edge computing, la nécessaire coopération entre les équipes télécom et IT devient un enjeu stratégique. L’intensification des cyberattaques, notamment contre les systèmes critiques comme les hôpitaux ou les infrastructures de télécommunication, soulève une question centrale : à qui revient la responsabilité de la protection ? Les modèles de responsabilité classique sont souvent inadéquats face à des infrastructures hybrides où le périmètre de sécurité est désormais diffus et évolutif.
Au cœur de cette problématique, plusieurs facteurs concourent à complexifier la répartition des responsabilités. L’adoption massive du cloud et la généralisation du télétravail ont élargi la surface d’attaque, impliquant au-delà des réseaux physiques des flux de données immatériels, souvent hors du contrôle direct des équipes télécom classiques. De leur côté, les équipes IT sont parfois éloignées des spécificités techniques des réseaux télécoms, ce qui peut créer des angles morts dans la sécurité globale. Cette situation impose un changement de culture, orienté vers la transparence, la responsabilité partagée et une collaboration renforcée entre directions techniques.
La sécurité télécom ne se limite plus à la protection des lignes et des infrastructures physiques ; elle englobe les flux de données, la gestion des accès, l’intégrité du chiffrement et la surveillance proactive contre les intrusions. Parallèlement, la sécurité IT s’étend des systèmes internes aux plateformes cloud, avec une exigence accrue de conformité règlementaire et de gestion des identités. L’expérience terrain montre que l’absence de clarté dans la répartition des responsabilités est un facteur aggravant qui facilite l’émergence de failles exploitables par les attaquants. Il est donc impératif de bâtir des matrices de responsabilités précises, intégrant les processus, les outils et les acteurs, afin d’assurer une protection cohérente et évolutive de l’ensemble du système.
1. Comprendre la distinction fonctionnelle entre sécurité télécom et sécurité IT
La sécurité télécom porte initialement sur la résilience des infrastructures physiques : fibres optiques, équipements de commutation, lignes téléphoniques et réseaux mobiles. Sa mission est d’assurer la continuité du service, la confidentialité des communications et la disponibilité des réseaux. Elle repose sur l’application de protocoles réseaux, le contrôle des accès aux équipements, la protection contre les interceptions ou altérations de trafic, ainsi que la maintenance régulière des équipements.
À l’inverse, la sécurité IT couvre un périmètre logicielle plus large incluant les serveurs, les applications, les bases de données et les postes utilisateurs. Elle se concentre sur la protection des données, la gestion des identités, la surveillance des incidents de sécurité et la conformité aux cadres réglementaires. Elle doit anticiper les attaques via des moyens plus variés, tels que l’injection de code, le vol d’identifiants ou l’exploitation de vulnérabilités applicatives.
À surveiller : La délimitation traditionnelle entre réseaux télécom physiques et infrastructures IT devient floue avec l’adoption du VoIP, du SD-WAN et des architectures cloud. Cette hybridation nécessite un pilote unique ou une gouvernance conjointe pour éviter les silos et garantir la couverture complète des aptitudes et menaces.
1.1. Les points de convergence et de divergence technique
La convergence s’observe notamment dans la gestion des accès et dans l’application des mesures cryptographiques. Dans les réseaux télécom, les contrôles d’accès se traduisent par des mécanismes de restriction physique et logique au niveau des équipements réseau et des passerelles. En IT, l’authentification forte et l’autorisation basées sur l’Identity and Access Management (IAM) gèrent les profils utilisateurs, souvent dans des environnements dématérialisés. Les deux domaines partagent également l’usage des firewalls et des systèmes d’intrusion, demeurant les premières lignes de défense.
Cependant, les méthodes diffèrent : les télécoms incluent souvent du filtrage au niveau des flux réseau, dans un contexte à faible latence et haut débit, alors que la sécurité IT déploie un arsenal plus riche en analyse comportementale, détection d’anomalies sur les endpoints et gestion proactive des vulnérabilités logicielles.
2. Répartition des responsabilités dans un contexte multicloud et télétravail généralisé
L’essor des architectures multicloud et l’expansion du télétravail ont multiplié les points d’entrée potentiels aux systèmes d’information. La responsabilité de la sécurité ne peut plus reposer sur une seule fonction. Il s’agit désormais d’implémenter un modèle de responsabilité partagée, clairement formalisé dans les contrats et processus internes.
Cette responsabilité partagée décompose les rôles selon les couches :
- Fournisseurs Cloud : assurent la sécurité de l’infrastructure physique et des services de base (data centers, hyperviseurs, réseaux physiques) ;
- Équipes télécom : gèrent la sécurisation des accès réseau, la résilience des infrastructures de télécommunication et la protection des flux de données en transit ;
- Groupes IT : pilotent la sécurité des plateformes applicatives, l’authentification des utilisateurs, la confidentialité des données en repos et la réponse aux incidents ;
- Utilisateurs finaux : jouent un rôle primordial dans le respect des règles d’accès, la prévention du phishing et des comportements à risque.
À retenir : la documentation précise des responsabilités, par un schéma clair et une matrice RACI (Responsible, Accountable, Consulted, Informed), évite les ambiguïtés coûteuses en cas d’incident. Chaque acteur doit comprendre et maîtriser son périmètre, intégrant les interconnexions avec les autres départements.
2.1. Cadres réglementaires et normes encadrant la responsabilité
Les nouvelles directives européennes, comme le Digital Operational Resilience Act (DORA), la directive NIS 2 et l’AI Act instaurent des obligations renforcées pour les entreprises, notamment dans les secteurs critiques. Ces règlements insistent sur l’intégration de politiques de sécurité robustes, la transparence vis-à-vis des autorités de régulation et la constitution d’équipes dédiées à la gestion des risques numériques.
Les normes internationales, en particulier ISO/IEC 27001 pour la gestion de la sécurité de l’information, ainsi que les référentiels spécifiques aux télécommunications comme le ETSI EN 303 645, fournissent des standards de bonnes pratiques pour encadrer la mise en œuvre des mesures de protection et clarifier la distribution des responsabilités.
À surveiller : la non-conformité à ces cadres peut entraîner des sanctions lourdes, mais surtout une exposition accrue aux cybermenaces. La conformité ne doit jamais être considérée comme une fin en soi, mais plutôt comme une base pour une stratégie de sécurité bien intégrée et proactive.
3. Meilleures pratiques pour assurer une sécurité unifiée et efficace
Pour concilier sécurité télécom et sécurité IT, voici un ensemble de pratiques recommandées :
- Évaluation continue des risques : identification des actifs critiques, vulnérabilités techniques, et scénarios d’attaque probables prenant en compte les spécificités des réseaux et des systèmes IT.
- Installation de solutions combinées : déploiement de firewalls nouvelle génération couvrant à la fois les flux réseau et applicatifs, associés à des systèmes de détection (IDS/IPS) évolués.
- Gestion d’accès renforcée : authentification multifactorielle, segmentation réseau et contrôle d’accès granulaire pour limiter la propagation des incidents.
- Chiffrement intégral : des données en transit (TLS) comme au repos, avec une politique rigoureuse de gestion des clés pour garantir la confidentialité.
- Formation continue : sensibilisation régulière des collaborateurs aux menaces cyber et aux bonnes pratiques, couvrant aussi bien les risques IT que télécom.
- Plan de réponse coordonnée : mise en place de procédures d’alerte et d’intervention communes entre les équipes télécom et IT pour réagir rapidement et efficacement aux incidents.
Ces actions collectives renforcent la capacité de détection et de mitigation face aux menaces modernes, où la faille dans un seul segment peut compromettre l’ensemble de l’écosystème numérique.
| Aspect | Sécurité Télécom | Sécurité IT | Responsabilité principale |
|---|---|---|---|
| Infrastructure physique | Maintenance équipements, fibres, réseaux mobiles | Gestion des serveurs internes | Équipes télécom |
| Protection des données | Chiffrement des flux en transit | Chiffrement des données au repos, gestion des accès | Groupes IT |
| Accès et authentification | Contrôle d’accès réseau, segmentation | Gestion IAM, MFA utilisateurs | Responsabilité partagée |
| Détection des intrusions | Systèmes IDS sur les équipements réseau | Solutions EDR/NSM pour endpoints et serveurs | Collaboration entre télécom et IT |
| Réponse aux incidents | Plan de continuité réseau | Gestion des incidents cyber et forensic | Équipes intégrées |
Alternative : certaines organisations développent des centres de sécurité convergents (SOCs) où experts IT et télécom œuvrent dans un cadre unifié, améliorant ainsi la visibilité et la réactivité sur l’ensemble des menaces.
En bref
- La responsabilité en sécurité télécom et IT doit être partagée et clairement définie pour couvrir la totalité des infrastructures hybrides actuelles.
- La convergence des technologies bouleverse les périmètres classiques, rendant indispensable une gouvernance coordonnée.
- Les normes et réglementations récentes renforcent les exigences mais nécessitent une mise en œuvre proactive au-delà de la simple conformité.
- Une approche holistique intégrant évaluation des risques, solutions techniques, gestion des accès, chiffrement, formation et réponse aux incidents optimise la protection globale.
- La construction de centres de sécurité communs entre télécom et IT améliore la visibilité et réduit les angles morts.
Qui est responsable en cas de cyberattaque impactant les infrastructures télécom ?
La responsabilité dépend d’un modèle partagé. Elle implique le fournisseur cloud pour l’infrastructure, les équipes télécom pour la résilience réseau, les équipes IT pour la protection des plateformes, et bien sûr les utilisateurs finaux. Une matrice RACI bien définie est essentielle pour clarifier ces rôles.
Comment gérer la sécurité dans un environnement hybride télécom-IT ?
Il est recommandé de mettre en place une gouvernance unifiée, avec des processus et outils communs, incluant des solutions étendues de firewalling, d’IDS, d’authentification multifactorielle, et une formation continue des utilisateurs.
Les réglementations récentes changent-elles la répartition des responsabilités ?
Oui, elles renforcent les obligations de transparence, de gestion des risques et de réponse aux incidents. Elles incitent les entreprises à formaliser la répartition des responsabilités entre télécom, IT et fournisseurs cloud.
Peut-on se contenter de la conformité réglementaire pour garantir la sécurité ?
La conformité est un socle nécessaire, mais insuffisant. Une posture proactive, incluant la surveillance continue des vulnérabilités, l’évaluation des risques et l’amélioration continue des dispositifs, est indispensable pour faire face aux menaces actuelles.