GRF · Gouvernance de l'IA et du numérique
Cyber et infrastructures publiques
Public services and infrastructures critiques run on digital systèmes that attackers target and that fail through error. Cyber governance sets security obligations, incident reporting duties and the authorities that coordinate response. This page sets out how cyber risk to public infrastructure develops and how governance responds, the records that show it, and who holds the decisions.
Comment le travail se déroule.
Registre public des algorithmes
Cyber and public infrastructure · Algorithm register · Quarter 3
Systèmes enregistrés
| Signalement de fraude aux prestations | Action sociale | Élevé | Manquant | Partiel |
| Tri des demandes de permis | Planification | Limité | Terminé | Oui |
| Affectation scolaire | Éducation | Élevé | Terminé | Oui |
| Assistant conversationnel | Administration fiscale | Minimal | Terminé | n/a |
Mesure de contrôle
- Système
- Signalement de fraude aux prestations
- Obligatoire
- évaluation d'impact, voie de recours
- Échéance
- 38 days
- Autorité
- Organe de contrôle
Réclamations concernant les décisions automatisées
Fig.Public algorithm register: example names and illustrative values, not a record or a live system.
Cyber and public infrastructure: how the risk develops.
Governance of digital dependencies. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Legacy systems persist
Public bodies run old software that is costly to replace and hard to secure. Budget cycles favour new services over patching and replacement, so known weaknesses stay.
Suppliers carry shared risk
Many agencies use the same software, cloud and managed service providers. A compromise of one supplier reaches all its customers at once.
Incidents cross sectors
Ransomware at a hospital, utility or local council disrupts physical services. Dependencies between digital and physical infrastructure turn a incident cyber into a public safety event.
Reporting shapes response
Mandatory incident reporting to national authorities lets them warn others and coordinate. Late or partial reporting leaves other targets exposed.
Activité connectée en Asie de l'Est.
Lumières nocturnes, densité de population et eaux de crue sur l'Asie de l'Est, d'après NASA GIBS. Chaque couche porte sa propre date.
La carte interactive requiert JavaScript ; la liste des couches et les sources figurent ci-dessous.
Couches 3
Activité connectée, pour cette page
À propos de cette couche
- Éléments probants
- Observé
- Sources
- VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
- Fournisseur
- NASA LAADS DAAC
- Licence
- Données ouvertes de la NASA
- Millésime
- quotidien ; luminance satellitaire, corrigée de la lumière lunaire et de l'atmosphère
- Le plus récent à la compilation
- 2026-10-12
- Résolution
- grille d'environ 500 m
- Incertitude
- Luminance nocturne mesurée par satellite pour la date affichée ; les lumières sont un indicateur indirect de la consommation d'électricité et des pannes, non une mesure de l'approvisionnement ou de l'accès.
- Accessible par
- gibs.earthdata.nasa.gov, seulement après que vous avez autorisé la carte en direct
À propos de cette couche
- Éléments probants
- Estimé
- Sources
- Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Université Columbia))
- Fournisseur
- NASA SEDAC (CIESIN, Université Columbia)
- Licence
- CC BY 4.0
- Millésime
- null ; estimation fondée sur le recensement, statique (2020)
- Résolution
- grille d'environ 1 km
- Incertitude
- Estimation de la densité de population par kilomètre carré en 2020 fondée sur le recensement, présentée comme contexte d'exposition ; non un décompte des personnes touchées par un aléa.
- Accessible par
- gibs.earthdata.nasa.gov, seulement après que vous avez autorisé la carte en direct
À propos de cette couche
- Éléments probants
- Observé
- Sources
- VIIRS NOAA-20, réflectance corrigée (NASA LANCE)
- Fournisseur
- NASA LANCE
- Licence
- Données ouvertes de la NASA
- Millésime
- quotidien ; image satellite
- Le plus récent à la compilation
- 2026-10-14
- Résolution
- grille d'environ 250 m
- Incertitude
- Image satellite. Trame satellitaire ou de modèle telle que le fournisseur la publie. Les nuages, les lacunes de fauchée et les erreurs d'estimation laissent des vides et du bruit ; les valeurs sont des indicateurs, non des mesures en un lieu.
- Accessible par
- gibs.earthdata.nasa.gov, seulement après que vous avez autorisé la carte en direct
À propos de cette couche
- Éléments probants
- Observé (les nuages laissent des lacunes)
- Sources
- Produit VIIRS d'inondation mondiale (NASA LANCE)
- Fournisseur
- NASA LANCE
- Licence
- Données ouvertes de la NASA
- Millésime
- quotidien ; détection satellitaire ; les nuages laissent des lacunes
- Le plus récent à la compilation
- 2026-10-14
- Résolution
- grille d'environ 250 m
- Incertitude
- Détection satellitaire ; les nuages laissent des lacunes. Trame satellitaire ou de modèle telle que le fournisseur la publie. Les nuages, les lacunes de fauchée et les erreurs d'estimation laissent des vides et du bruit ; les valeurs sont des indicateurs, non des mesures en un lieu.
- Accessible par
- gibs.earthdata.nasa.gov, seulement après que vous avez autorisé la carte en direct
À propos de cette couche
- Éléments probants
- Observé (les nuages et l'heure de passage laissent des lacunes)
- Sources
- VIIRS NOAA-20 375 m (FIRMS) (NASA LANCE FIRMS)
- Fournisseur
- NASA LANCE FIRMS
- Licence
- Données ouvertes de la NASA
- Millésime
- quotidien ; détection satellitaire ; les nuages et l'heure de passage laissent des lacunes
- Le plus récent à la compilation
- 2026-10-13
- Résolution
- grille d'environ 500 m
- Incertitude
- Détections satellitaires de points chauds pour le jour affiché, y compris les torchères de gaz et la chaleur industrielle ; ni un incendie confirmé, ni un rapport d'incident, ni une alerte.
- Accessible par
- gibs.earthdata.nasa.gov, seulement après que vous avez autorisé la carte en direct
À propos de cette couche
- Éléments probants
- Modélisé (dernière année publiée par GIBS)
- Sources
- MODIS Terra and Aqua land cover (MCD12Q1) (NASA LP DAAC)
- Fournisseur
- NASA LP DAAC
- Licence
- Données ouvertes de la NASA
- Millésime
- annuel ; classification satellitaire ; dernière année publiée par GIBS
- Le plus récent à la compilation
- 2024-01-01
- Résolution
- grille d'environ 500 m
- Incertitude
- Classes de couverture terrestre par satellite pour l'année affichée, y compris les terres cultivées ; une classification comportant des erreurs connues, non un registre agricole.
- Accessible par
- gibs.earthdata.nasa.gov, seulement après que vous avez autorisé la carte en direct
Clavier, lorsque la carte est active
Maintenez Ctrl ou ⌘ et faites défiler pour zoomer
Dernière version disponible
NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © contributeurs d'OpenStreetMap (ODbL) · Natural Earth
Chargement des dernières images de la NASA.
Faites glisser pour déplacer. Ctrl ou ⌘ et défilement, pincement ou boutons pour zoomer ; survolez pour lire les valeurs sous le pointeur ; la réinitialisation ramène à la région.
Activité connectée, cadrée sur l'Asie de l'Est.Produits satellitaires et de modèles tels que la NASA les publie, chacun avec sa propre date. Ce sont des indicateurs, non des évaluations d'un lieu quelconque.
Données : NASA GIBS · ASTER GDEM · Blue Marble · © contributeurs d'OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · U.S. Geological SurveySources et licences
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Données ouvertes de la NASA
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Données ouvertes de la NASA
- Lumières nocturnes VIIRS Black Marble, NASA Goddard Space Flight Center ; distribuées par le NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC) ; imagerie via NASA GIBS. Couleurs redessinées d'après la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque affichées (modifié). Données ouvertes de la NASA
- Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Sous licence CC BY 4.0. Couleurs redessinées à partir de la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque présentées (modifié). doi:10.7927/H49C6VHW. CC BY 4.0
- Produits VIIRS en quasi-temps réel (inondation, température de surface terrestre, couverture neigeuse, réflectance corrigée), NASA LANCE ; imagerie via NASA GIBS. Couleurs redessinées d'après la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque affichées (modifié). Données ouvertes de la NASA
- Fire Information for Resource Management System (FIRMS) de la NASA, produit de feux actifs VIIRS 375 m, NASA LANCE ; tuiles vectorielles via NASA GIBS. Couleurs redessinées d'après la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque affichées (modifié). Données ouvertes de la NASA
- Produits terrestres MODIS (indices de végétation, production primaire brute, occupation du sol), NASA LP DAAC et LANCE ; imagerie via NASA GIBS. Couleurs redessinées d'après la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque affichées (modifié). Données ouvertes de la NASA
- ASTER GDEM est un produit du METI et de la NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC) ; imagerie via NASA GIBS. Couleurs redessinées d'après la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque affichées (modifié). Citer comme : NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Données ouvertes de la NASA
- Réalisé avec Natural Earth. Données cartographiques vectorielles et matricielles libres sur naturalearthdata.com. Domaine public
- © Contributeurs d'OpenStreetMap (ODbL), via NASA GIBS (côtes, frontières, routes et noms de lieux). Couleurs redessinées d'après la palette publiée ; valeurs moyennées en cellules hexagonales lorsqu'elles sont affichées (modifié). ODbL
- Blue Marble, NASA Earth Observatory ; imagerie via NASA GIBS. Couleurs redessinées d'après la palette publiée ; valeurs moyennées dans des cellules hexagonales lorsque affichées (modifié). Données ouvertes de la NASA
- Contexte sur le globe et la carte plane : côtes, frontières, routes et toponymes issus des couches de référence NASA GIBS (données OpenStreetMap, ODbL, © contributeurs d'OpenStreetMap) ; imagerie Blue Marble comme fond facultatif ; relief 3D et lecture de l'altitude à partir de l'indice de couleur d'altitude ASTER GDEM (classes de 5 m à 200 m, exagérées pour la lisibilité). Les frontières sont tracées telles que publiées et n'impliquent aucune position sur un territoire.
- Événements en direct : suivi des événements naturels de l'Observatoire de la Terre de la NASA (EONET) ; les événements sont indicatifs et conservent les liens de leur source d'origine.
- Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- En direct : les événements NASA EONET sont indicatifs et ne constituent pas des alertes officielles.
- En direct : U.S. Geological Survey. Les événements sont indicatifs et ne constituent pas des alertes d'autorités.
- NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- Les couches facultatives (5 sources dans la liste des couches : en direct, prévision, observé et contexte) affichent le crédit de leur fournisseur sur la carte et ici lorsqu'elles sont activées ; les prévisions sont des sorties de modèles et les indices dérivés sont des estimations.
Couches et dates
- Lumières nocturnes, quotidien : VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 oct. 2026
- Densité de population, 2020 : Population : CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · statique
- Couleurs naturelles : réflectance corrigée VIIRS NOAA-20, NASA LANCE · 13 oct. 2026
- Eaux de crue, composite sur 3 jours : VIIRS Global Flood Product, NASA LANCE · 14 oct. 2026
- Feux actifs et anomalies thermiques : VIIRS NOAA-20 375 m (FIRMS), NASA LANCE FIRMS · 13 oct. 2026
- Type de couverture terrestre (IGBP), annuel : MODIS Terra and Aqua land cover (MCD12Q1), NASA LP DAAC · 2024
Ce qui est mesuré, et avec quelle qualité.
Chaque indicateur porte son unité, sa périodicité, le type de source qui le sous-tend et l'étiquette de preuve que porterait une valeur. Aucune valeur n'est affichée : un programme les fournit sous sa propre autorité.
| Indicateur | Unité | Fréquence | Type de source | Étiquette |
|---|---|---|---|---|
| National cybersecurity strategy in force | oui ou non | en cas de changement | Registres gouvernementaux | Statistiques publiées |
| National computer security incident response team | oui ou non, avec le mandat | en cas de changement | FIRST and ITU records | Statistiques publiées |
| Significant incidents reported by public bodies | count by sector | annuel | National authority reports | Statistiques publiées |
| Global Cybersecurity Index tier | tier, categorical | périodique | ITU | ESTIMÉ |
| Known exploited vulnerabilities remediated within deadline | share | périodique | Agency compliance reports | DÉCLARÉ |
| Public service downtime from cyber incidents | hours | per incident | Incident reports | DÉCLARÉ |
Là où le couplage transforme des dommages en panne.
How spare capacity and dependencies between sectors decide whether local damage stays local, the levers resilience regulation and investment can pull. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.
Commandes
- Actifs par couche
- 18
- Emprise de l'aléa
- 8 % de la superficie
- Actifs qui dépendent d'une autre couche
- 60%
- Capacité de réserve (tolérance)
- 30%
Relevés
- Actifs touchés par l'aléa
- 7%
- Actifs encore en fonctionnement
- 20%
- Amplification des dommages initiaux
- 10.8 times
- Étapes jusqu'au règlement
- 4
Chiffres, méthodes et sources
| Étape | Centres de données en fonctionnement (%) | Réseaux en fonctionnement (%) | Fonctionnement de l'alimentation (%) |
|---|---|---|---|
| 0 | 89 | 89 | 100 |
| 1 | 56 | 72 | 94 |
| 2 | 50 | 33 | 28 |
| 3 | 33 | 33 | 11 |
| 4 | 22 | 33 | 6 |
Méthodes
- Réseaux interdépendants Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- Cascades de surcharge Motter and Lai (2002), Physical Review E 66
- Charge d'intermédiarité Brandes (2001), Journal of Mathematical Sociology 25
- Réseaux multicouches Kivela and others (2014), Journal of Complex Networks 2
- Interdépendances des infrastructures Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- Éventail d'incertitude (Monte Carlo sur les paramètres) Spiegelhalter, Pearson et Short (2011), Visualising uncertainty about the future, Science 333
- Sensibilité un facteur à la fois (tornade) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Données
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- Routes principales Natural Earth
- Chemins de fer Natural Earth
- Ports maritimes Natural Earth
- Aéroports Natural Earth
- Étendues urbaines Natural Earth
- Lumières nocturnes ce soir, coupures (bande jour/nuit VIIRS) NASA/NOAA VIIRS (Suomi NPP) · registre nasa.gibs.context-live-layers
- Événements naturels (NASA EONET) NASA EONET · registre nasa.eonet.events
Sur les six piliers, sous la conduite de Nexus Consortium
- Expériences Laboratoires
- Intégré Gouvernance de l'IA et du numérique dans Foundry
- Testé à Gouvernance de l'IA et du numérique dans Universe
- Codifié dans Numérique, cyber et IA dans Standards
- Publié dans Gouvernance de l'IA et du numérique dans les Rapports
- Enseigné dans Faculté de technologie et de systèmes numériques dans Academy
D'où proviennent les données probantes.
Jeux de données publics et registres institutionnels nommés, chacun avec sa catégorie de licence. Les sources fournies dans le cadre d'accords ne sont utilisées que selon leurs conditions et ne sont jamais republiées.
| Sources | Ce qu'elle apporte | Catégorie de licence |
|---|---|---|
| ITU Global Cybersecurity Index | Country commitments on legal, technical, organisational, capacity and cooperation measures | Free to read, ITU terms |
| ENISA Threat Landscape and NIS incident reports | Threats and incidents across EU sectors | Free, ENISA terms |
| CISA Known Exploited Vulnerabilities catalogue | Vulnerabilities known to be exploited, with remediation deadlines for US federal agencies | Domaine public |
| National cyber security centre annual reviews | Incidents handled and threat assessments | Public records, terms per centre |
| FIRST member directory | Incident response teams and their constituencies | Free to read, FIRST terms |
Du mandat à l'évaluation, par pilier.
The steps an instrument takes from mandate to evaluation, each with the pillar that runs it, and the decisions that stay with the authority. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.
- Mandat et cadrage du problème Autorité compétente (en dehors du programme)
Une autorité compétente cadre le problème et le mandat selon ses propres règles. Howlett, Ramesh et Perl (2009) - Données probantes et modèle du système Foundry
Le système est modélisé avec ses rétroactions, ses données et ses limites énoncées. OCDE (2014), principe 2 - Options appréciées au moyen de scénarios Foundry
Les instruments sont comparés selon des scénarios, avec l'incertitude affichée. Hood (1983) - Exercice avec les parties prenantes Univers
Les options sont mises à l'épreuve dans un exercice avec ceux qui les mettraient en œuvre et les supporteraient. OCDE (2014), principe 3 - Norme ou orientation rédigée Nexus Standards
Ce qui fonctionne est codifié sous forme de norme ou d'orientation, ouverte aux commentaires. Processus des Nexus Standards - Décision de l'autorité Autorité compétente (en dehors du programme)
L'autorité décide, en dehors du programme, au vu des éléments probants consignés. Howlett, Ramesh et Perl (2009) - Capacités et formation Risk Academy
Ceux qui mettent en œuvre sont formés à l'instrument décidé et à ses données. Cadre de Sendai pour la réduction des risques de catastrophe (2015), priorité 2 - Suivi et rapport public Rapports
Les indicateurs sont publiés avec leurs sources, leurs limites et leurs corrections. OCDE (2014), principe 5 - Évaluation et révision Nexus Standards
Les résultats reviennent à la norme et au modèle : le cycle se referme. Howlett, Ramesh et Perl (2009)
Méthodes
- Cycle des politiques Howlett, Ramesh et Perl (2009), Studying Public Policy, Oxford University Press
- Gouvernance des risques majeurs OCDE (2014), Recommandation du Conseil sur la gouvernance des risques majeurs
- Tracé en couches de graphes orientés Sugiyama, Tagawa et Toda (1981), IEEE SMC 11
Sur les six piliers, sous la conduite de Nexus Consortium
- Expériences Laboratoires
- Intégré Gouvernance de l'IA et du numérique dans Foundry
- Testé à Gouvernance de l'IA et du numérique dans Universe
- Codifié dans Numérique, cyber et IA dans Standards
- Publié dans Gouvernance de l'IA et du numérique dans les Rapports
- Enseigné dans Faculté de technologie et de systèmes numériques dans Academy
Qui décide, et à quoi servent les données probantes.
Gouvernance de l'IA et du numérique prépare des données probantes. Les décisions ci-dessous sont prises par les autorités nommées, selon leurs propres règles, et jamais par la plateforme.
| Qui décide | La question | Données probantes servies par cette page |
|---|---|---|
| National cybersecurity authorities | Which obligations apply and how incidents are coordinated | Comparative regimes and incident data |
| Public body leadership | How much to invest in security and legacy replacement | Threat data and comparable practice |
| Parlements | Which sectors fall under cyber obligations and reporting duties | Comparative laws and incident evidence |
| Procurement authorities | What security requirements suppliers must meet | Supply chain incident evidence and standards |
Résultats que produit ce thème
- Comparative notes on cyber obligations for public bodies
- Guide to incident reporting regimes and timelines
- Dialogue briefs on shared supplier risk in public services
- Questions for public boards on cyber oversight
Exercise a cascade in cyber and public infrastructure with the people who decide.
Assembled from the Nexus Standards area profile Normes de risque cyber et numérique: the hazards it names, the systèmes and communities that carry the loss, the controls and institutions that dampen it and the data that observe it. Pick an initiating event and step through the cascade to see where mandates meet and which decisions fall to whom. The Map view places the run on an example geography with open data. Every weight is a stated assumption. An exercise for dialogue, not a forecast, an assessment or a position. To model a place of your own choosing, open the full Constructeur de systèmes.
Aléas
- Rupture de barrage
- Crue fluviale (déclenché en aval)
- Crue éclair (déclenché en aval)
- Déplacements massifs (déclenchés en aval)
- Panne d'électricité généralisée (déclenchée en aval)
- Déficit d'approvisionnement en eau (déclenché en aval)
Systèmes et couplages
Commandes
NS-0Constitution et principesNS-9UNI contextuels (déploiements, instances, instances de programme)NS-10Politiques et clauses (obligations lisibles par machine : définition, caractère contraignant, évaluation et application)NS-11Vérification et suivi (éléments probants, attestations, observation de la conformité zero trust)NS-12Artefacts logiciels, de modèles et d’IA/ML (chaîne d’approvisionnement, fiches de modèle, fiches de jeux de données)NRS-H94Famille d'aléas : événements cyber systémiques (NHS-1 cyber.systemic-cyber)NRS-X6Risque de cybersécurité et de sécurité numériqueNRS-H51Famille d'aléas : compromission malveillante (NHS-1 cyber.intrusion)NRS-T8Risque d'intégrité des logiciels et de la chaîne d'approvisionnementNRS-H93Famille d'aléas : défaillances de l'identité, de la confiance et de la cryptographie (NHS-1 cyber.identity)NRS-H54Famille d'aléas : perturbation des signaux et des plateformes (NHS-1 cyber.platform)
Observation
- National Vulnerability Database (CVE enrichment API) (listed for reference)
- Known Exploited Vulnerabilities catalogue (listed for reference)
- OSV open source vulnerability database (listed for reference)
- MITRE ATT&CK knowledge base (STIX 2.1) (listed for reference)
- Proportion of population covered by a mobile network, by technology
- Fixed Internet broadband subscriptions per 100 inhabitants
Géographie d'exemple
- North America: 243 hexagonal cells
- Lumières nocturnes de ce soir, pannes (VIIRS Day/Night Band), NASA GIBS
- Eaux de surface à travers les nuages, 30 m (radar OPERA DSWx-S1), NASA GIBS
- Intensité des précipitations, dernière demi-heure (IMERG), NASA GIBS
- Humidité du sol en surface (SMAP), NASA GIBS
What institutions ask about digital dependencies.
- Which public services would stop if a given system, provider or network failed?
- Who is responsible for securing each dependency, and are those responsibilities clear in contracts?
- How are incidents reported, coordinated and communicated to the public?
- How exposed is the public sector to a single provider or software component?
How cyber and public infrastructure is governed: instruments, mandates and commitments.
Les instruments, mandats, acteurs et dispositifs de redevabilité avec lesquels travaillent un décideur public, un diplomate ou une agence de développement, avec mention des accords qui les établissent. Les structures suivent les cadres nommés. Tout état ou progrès représenté est illustratif, non un relevé.
Matrice des instruments de politique
The kinds of instrument available on cyber and public infrastructure, by level of government and cooperation.
| Type d'instrument | Local | National | Régional | Mondial |
|---|---|---|---|---|
| Réglementaire | Zonage, codes du bâtiment | Lois, normes, octroi de licences | Règles harmonisées | Conventions et traités |
| Économique | Prélèvements locaux, subventions | Lignes budgétaires, impôts, régimes d'assurance | Mécanismes de mutualisation des risques, fonds régionaux | Mécanismes de financement |
| Information | Alertes locales | Divulgation, alerte précoce, statistiques | Accords de partage des données | Suivi et établissement de rapports à l'échelle mondiale |
| Institutionnel | Comités locaux | Organismes chefs de file, conseils de coordination | Organismes régionaux et secrétariats | Mandats multilatéraux |
| Coopératif | Accords communautaires | Pactes de partenariat | Protocoles d'accord et programmes conjoints | Accords et engagements conjoints |
How cyber risk reaches public services.
Ransomware attacks on hospitals, local governments and schools have shown how quickly encrypted systèmes can halt services, with patients diverted and payments delayed. Supply chain compromises, in which attackers enter through a trusted software update or provider, can reach many organisations at once. Faulty updates from a single vendor have also disrupted services widely without any attack at all.
Public bodies often have older systems, limited security staff and complex procurement, which makes them attractive targets. Responsibility is fragmented between the agency, its suppliers and national cyber authorities. Concentration on a few cloud and software providers creates efficiency and security benefits but also shared points of failure.
Why now: cyber incidents now halt hospitals, ports and payments, and the UN process on security in the use of information technologies agreed in 2025 to move to a permanent mechanism. The platform is designed to convene public infrastructure owners on decision rights during an incident and exercise them without touching live systems.
Instruments of governance.
- 01
Dependency mapping
Identifying which services depend on which systèmes and providers. Limits: hidden sub-dependencies.
- 02
Baseline security requirements
Minimum controls for public bodies and suppliers. Limits: compliance does not ensure security.
- 03
Incident reporting and coordination
Mandatory reporting and national coordination. Limits: under-reporting and slow information sharing.
- 04
Exercices
Cross-agency cyber exercises. Limits: participants know it is an exercise.
Comment c'est étudié, et ce que les méthodes ne peuvent pas dire.
- 01Science des politiques, des institutions et de la décisionComparaison des régimes de l'IA · Cartographie de la redevabilité le long de la chaîne de valeur · Cartographie des forums et des mandatsAppliqué ici
- 02Identité numérique et systèmes numériques publicsNiveaux de garantie pour les services publics · Divulgation minimale · Analyse de l'exclusionAppliqué ici
- 03Intelligence artificielle et apprentissage automatiqueComment les modèles échouent en déploiement · Lire la documentation d'un modèle · Les architectures d'agents expliquéesAppliqué ici
Questions et réponses.
What is a CSIRT?
What does NIS2 require?
Why are public bodies frequent targets?
Dois-je signaler un cyber-incident à la plateforme ?
Is moving to cloud safer for public bodies?
Does the platform publish vulnerability information?
Why is responsibility for public cyber security fragmented?
Apportez des éléments de preuve depuis cette page.
Rapports is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- E-mailPasserelle GW-GRFL'envoyer depuis cette pageUne preuve, une correction, un cas, une méthode, un examen, une traduction ou un apport au profil. Elle arrive étiquetée avec cette page, afin que le rédacteur responsable la reçoive.
- ZenodoDépôt ouvertLe déposer et le soumettre à la communautéPubliez votre propre fiche sur Zenodo avec votre identifiant ORCID, puis soumettez-la à la communauté Reports qui s'y trouve. Des curateurs l'examinent ; le DOI reste le vôtre.
- RapportsGlobal Risks ForumVoir toutes les façons de contribuerLes types de contribution, la manière dont chacune est examinée, la reconnaissance accordée, la licence et ce qui n'est jamais accepté.
N'envoyez jamais de données personnelles, de détails sensibles sur des infrastructures ni rien que vous n'avez pas le droit de communiquer. Une contribution est examinée avant utilisation ; son envoi ne confère ni qualité d'auteur ni droits éditoriaux, et un parrainage n'achète jamais une conclusion.
Soumettez une question de gouvernance au Forum.
L'information et les demandes sont ouvertes dès aujourd'hui. Une demande reçoit une référence et indique l'étape suivante ; candidatures, paiements, allocations de calcul et inscriptions n'ouvrent que lorsque l'équipe, les conditions et la capacité d'examen existent.
Documents juridiques.
Afficher les 18 documents juridiques
Les cartes, données et chiffres de ce site sont présentés à titre de contexte et d'information générale. Ils ne constituent ni des conseils, ni des prévisions, ni des alertes ; les limites de l'information sont exposées dans les Avertissements et les Notices sur les données.