# Qu'est-ce que la protection des infrastructures critiques ?

> La protection des infrastructures critiques est l'usage coordonné de la sécurité physique, de la cybersécurité, des mesures de protection du personnel, de la gestion des urgences et des mesures de résilience pour réduire les risques pesant sur les actifs, systèmes, réseaux et services dont la perturbation pourrait gravement nuire à la sécurité des personnes, à la santé, à la sûreté, à l'économie ou à la société.

- URL canonique: https://yellowcube.eu/fr/glossary/critical-infrastructure-protection/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Ce qui qualifie d'infrastructure critique dépend de la juridiction, du secteur, de la fonction et de la désignation formelle.

La protection doit traiter les attaques délibérées, les accidents, les défaillances d'équipement, les aléas naturels et les dépendances à travers l'énergie, les communications, l'eau, le transport, les services numériques, les chaînes d'approvisionnement et les autres fonctions essentielles. Les priorités doivent suivre les conséquences pour le service, pas simplement le nombre d'actifs ou le coût de remplacement.

### Points clés

- **Comprendre les fonctions essentielles:** Identifier les services, la livraison minimale, les actifs et personnes critiques, les dépendances, les points uniques de défaillance, la concentration géographique et les conséquences pour les communautés et les autres secteurs.
- **Réduire les aléas multiples:** Combiner barrières physiques, contrôle d'accès, ingénierie sécurisée, supervision, maintenance, contrôles des fournisseurs, préparation du personnel, procédures d'urgence et mises à niveau éclairées par le risque.
- **Construire la réponse et la résilience:** Établir la coordination, les communications, les opérations alternatives, les priorités de récupération testées, l'assistance mutuelle, les exercices et l'autorité de décision qui préservent la sûreté pendant la perturbation.
- **Limite importante:** Une étiquette de secteur, une désignation réglementaire ou une checklist ne prouve ni la protection ni la résilience. Les exigences varient selon la juridiction, et sécuriser un actif peut déplacer le risque ou créer des conséquences de sûreté ailleurs.

### Termes associés

[North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP)](<https://yellowcube.eu/fr/glossary/north-american-electric-reliability-corporation-critical-infrastructure-protection/>) · [Sécurité des technologies opérationnelles (OT)](<https://yellowcube.eu/fr/glossary/operational-technology-security/>) · [Cyberrésilience](<https://yellowcube.eu/fr/glossary/cyber-resilience/>) · [Continuité d'activité](<https://yellowcube.eu/fr/glossary/business-continuity/>) · [Sécurité de la chaîne d'approvisionnement](<https://yellowcube.eu/fr/glossary/supply-chain-security/>)

### Sources

[CISA, Critical Infrastructure Security and Resilience](https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience) · [CISA, Infrastructure Dependency Primer](https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience/resilience-services/infrastructure-dependency-primer/learn) · [Union européenne, Directive (EU) 2022/2557 on the Resilience of Critical Entities](https://eur-lex.europa.eu/eli/dir/2022/2557/oj/eng) · [NERC, Critical Infrastructure Protection Reliability Standards](https://www.nerc.com/standards/reliability-standards/cip)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.