Dans un contexte géopolitique et économique sous haute tension, la protection du secret de la défense nationale ne concerne plus uniquement les armées ou les ministères régaliens. L’Instruction Générale Interministérielle n° 1300 (IGI 1300) constitue le texte de référence en France pour protéger les informations sensibles et classifiées.
Pour les entreprises de la Base Industrielle et Technologique de Défense (BITD), leurs sous-traitants, mais aussi les acteurs de l’énergie, des télécoms ou de la recherche, la conformité à l’IGI 1300 est une exigence réglementaire stricte et une condition préalable à l’obtention ou au maintien de marchés stratégiques.
Voici ce que recouvre l’IGI 1300, ses implications opérationnelles pour vos équipes et la manière d’assurer une mise en conformité robuste.
Émise par le Premier ministre via le Secrétariat Général de la Défense et de la Sécurité Nationale (SGDSN), l’Instruction Générale Interministérielle n° 1300 régit l’ensemble des règles relatives à la protection du secret de la défense nationale.
Elle s’applique aux administrations publiques ainsi qu’à l’ensemble des entreprises privées titulaires de contrats ou de marchés impliquant le traitement, la détention ou l’accès à des informations classifiées.
L’IGI 1300 s’articule autour de deux niveaux fondamentaux de classification :
Appliquer l’IGI 1300 ne se résume pas à apposer un tampon sur un document papier. La réglementation encadre de façon transversale toute la chaîne de valeur de l’organisation :
L’accès à une information classifiée repose sur le principe strict du « besoin d’en connaître » associé à une habilitation de sécurité valide. L’IGI 1300 détaille les procédures de demande d’habilitation, les enquêtes de sécurité menées par les services de renseignement, ainsi que les obligations de suivi et de sensibilisation des collaborateurs habilités.
Les locaux abritant des informations ou des supports classifiés doivent répondre à des normes strictes de zonage :
Le traitement numérique d’informations classifiées exige des architectures dédiées :
Lorsqu’un titulaire de marché fait appel à un sous-traitant pour une tâche impliquant des données classifiées, il doit veiller à ce que ce dernier dispose des habilitations requises et applique les mêmes exigences de sécurité au travers d’une annexe de sécurité formalisée.
Le non-respect des dispositions de l’IGI 1300 expose les entreprises et leurs dirigeants à des conséquences directes :
La conformité à l’IGI 1300 repose avant tout sur l’expertise humaine : Officiers de Sécurité (OS), Responsables de la Sécurité des Systèmes d’Information (RSSI), chefs de projets défense et juristes doivent maîtriser les procédures sans paralyser l’activité opérationnelle.
Cybersécurité La semaine dernière, des centaines de congélateurs de supermarchés à travers la France ont reçu à distance l'instruction d'atteindre une température de 50 °C. Lorsque les directeurs de magasins Carrefour, Intermarché et E.Leclerc sont arrivés sur place, les produits frais étaient gâchés, les stocks surgelés avaient fondu et plusieurs sites faisaient face à des départs [...]
Cybersécurité Cybersécurité OT : Au-delà de la conformité, un impératif pour la résilience des infrastructures critiques Dans un monde où nos infrastructures les plus critiques, de la production d'énergie à la chimie, sont de plus en plus connectées, la cybersécurité n'est plus une option, c'est une nécessité absolue. Face à des menaces qui ciblent désormais le [...]
Cybersécurité Gestion des vulnérabilités et veille en vulnérabilités : découvrez les définitions ainsi que leurs différences expliquées par Louis Gensou, analyste en vulnérabilité chez Airbus Protect.
