Aux origines des CSIRT en France — naissance du CERTA

En 2000, la DCSSI (Direction Centrale de la Sécurité des Systèmes d'Information, ancêtre de l'ANSSI) crée le CERTA (Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques) — le premier CERT gouvernemental français. Il devient en 2014 le CERT-FR, placé sous l'autorité de l'ANSSI.

De quelques équipes pionnières à plus de 40 CERT/CSIRT en France : depuis la fin des années 90, l'écosystème s'est structuré autour de trois pôles :

• CERT-FR (ex-CERTA) : CERT national
• CERT internes des grandes organisations (banques, industriels, opérateurs télécoms)
• CERT commerciaux / MSSP (Thales, Orange Cyberdefense, Sopra Steria, etc.)
• CERT régionaux : initiative récente pour outiller les collectivités et PME des territoires

L'InterCERT France fédère aujourd'hui une quarantaine de ces structures — organisation communautaire de partage de renseignement sur les menaces, née de la logique catalysée par le CERTA.

Dans l'entretien vidéo intégral (34 min), Olivier Caleff retrace cette histoire : son parcours depuis Dassault Electronique (1985, premiers réseaux TCP/IP), la création avec Charles, Eric Moreau, Chaline Thieu, Catherine Sapin de la société Apogee Communications (de 5 à 250 personnes en 10 ans), puis son rôle au CERT-FR aux relations internationales, enfin chez Sanofi sur la cyber résilience.

Il évoque Franck Wessey, David Crochemort, Gilles Ibanez (son premier responsable à Dassault), et la figure actuelle de la directrice de l'InterCERT France. Un récit qui croise l'histoire des hommes et l'histoire des structures.