Le Japon dévoile un plan d’urgence en matière de cybersécurité face aux problèmes de violation de données

Parmi les mesures annoncées lors d’une réunion du Premier ministre Sanae Takaichi et des ministres concernés figurent la promotion de l’utilisation de l’intelligence artificielle pour identifier les vulnérabilités des systèmes informatiques et la création de plusieurs équipes d’experts hautement qualifiés.

Le paquet décrit quatre piliers : renforcer les mesures de sécurité de base grâce à l’IA, améliorer la collecte et l’analyse d’informations, adopter une approche stratégique pour répondre aux attaques et renforcer les mesures visant à soutenir les victimes et à prévenir d’autres dommages.

Takaichi a demandé la semaine dernière aux responsables de rédiger le dossier à la suite d’une série de fuites de données personnelles très médiatisées résultant de cyberattaques, comme celle qui a frappé le fournisseur de services Internet GMO Internet Group Inc. avec une rançon exigée.

Avec ces mesures, le Japon vise à construire une société résiliente avec l’un des niveaux de cybersécurité « les plus élevés au monde », dans laquelle les secteurs public et privé partagent des informations et reçoivent une assistance rapide pour se remettre des attaques, indique le paquet.

Le gouvernement mettra en place une équipe de spécialistes de la cybersécurité pour contrer les pirates informatiques et utilisera l’IA pour détecter les faiblesses des systèmes informatiques, et travaillera avec des sociétés informatiques étrangères et des développeurs d’IA avancés pour maintenir à jour les informations sur les vulnérabilités.

Une « équipe de secours » composée d’experts des secteurs public et privé sera mise en place pour être envoyée dans les entreprises touchées par des cyberattaques afin d’aider aux premières réponses, ainsi qu’une équipe distincte pour donner des conseils aux entreprises à risque avant d’être ciblées.

Le gouvernement entend également renforcer ses capacités à neutraliser les menaces en accédant de manière proactive aux serveurs utilisés par les attaquants comme moyen de « cyberdéfense active ». Cette mesure préventive est devenue possible grâce à une loi entrée en vigueur en octobre.

En cas d’incidents susceptibles d’affecter gravement la sécurité nationale, le gouvernement enverra une équipe de soutien composée, entre autres, de responsables de l’Office national de cybersécurité, de l’Agence nationale de la police et du ministère de la Défense.

Avant l’annonce de ce paquet, le gouvernement a décidé de puiser 10 milliards de yens (63 millions de dollars) de ses fonds de réserve budgétaires pour l’exercice 2026 pour renforcer les mesures de cybersécurité, notamment en modernisant les équipements de la police pour la collecte et l’analyse des renseignements.