Un SOC mutualisé pour renforcer la sécurité des établissements universitaires
Dans un contexte où les cyberattaques se multiplient et où les acteurs de l’enseignement supérieur sont de plus en plus exposés à des intrusions sophistiquées, Renater — le Réseau national de télécommunications pour la technologie, l’enseignement et la recherche — a décidé d’agir. Le groupement d’intérêt public (GIP) a annoncé un plan ambitieux visant à muscler la sécurité informatique de l’ensemble des établissements connectés à son réseau, en s’appuyant notamment sur les nouvelles obligations introduites par la directive européenne NIS 2.
Cette réorientation stratégique pour la période 2025–2030 prévoit la création d’un Security Operations Center (SOC) mutualisé, une structure opérationnelle dédiée à la surveillance proactive, à la détection des menaces et à la gestion coordonnée des incidents. Cette initiative intervient à un moment jugé crucial : avec NIS 2, une grande partie des établissements de l’enseignement supérieur devient désormais des entités importantes au regard des exigences européennes en matière de cybersécurité.
Selon les dirigeants de Renater, une telle structure doit permettre aux organismes utilisateurs — universités, laboratoires de recherche, administrations — de disposer d’une solution commune, standardisée et performante de prévention et de réponse aux attaques, sans devoir développer individuellement des moyens coûteux et complexes. L’offre envisagée inclurait une surveillance centralisée sur la base d’actifs monitorés, avec une déclinaison gratuite pour les besoins de base et des options supplémentaires pour les établissements aux besoins plus lourds.
La mise en place du SOC n’est pas immédiate. Le GIP prévoit d’abord une phase d’analyse au premier semestre 2026 pour identifier et tester les composants techniques nécessaires — des logiciels de surveillance des terminaux jusqu’aux moteurs d’analyse automatisée des menaces. Ce travail préparatoire doit déboucher sur le lancement d’un prototype opérationnel dès la seconde moitié de 2026, avant un déploiement progressif jusqu’en 2029, avec à terme une internalisation complète du service.
Pour répondre à la montée en puissance des attaques — qui vont des tentatives de phishing sophistiquées aux nuisances des ransomwares ou des vol de données —, Renater envisage également d’élargir son équipe dédiée à la sécurité, avec une dizaine de recrutements ciblés. Ces renforts doivent accompagner la transformation du CERT existant vers un CERT+ modernisé, capable de piloter la réponse aux incidents à grande échelle.
Parmi les projets adjacents figure la généralisation de mécanismes comme l’authentification à deux facteurs dans l’ensemble des établissements, un chantier mené en collaboration avec des partenaires comme le CNRS. Cette approche illustre que la cybersécurité ne se limite pas à la détection des attaques, mais passe aussi par la réduction des vecteurs d’exposition.
En somme, Renater vise à faire de la cybersécurité un pilier structurant de l’enseignement supérieur numérique, en donnant à chaque établissement les moyens d’être mieux protégé, tout en mutualisant les coûts et les efforts techniques dans un contexte de menace croissante et d’obligations réglementaires renforcées.