Sécurité des communications électroniques

Les réseaux de télécommunications sont des infrastructures critiques qui nécessitent un haut niveau de sécurité. Dans ce contexte, l’IBPT joue un rôle central.

En 2025, l’IBPT a mené des inspections auprès des entités critiques afin d’évaluer leur gestion de la sécurité, notamment la continuité des activités, la gestion de crise et les mesures de résilience des réseaux. Les constats ont été partagés avec les opérateurs pour établir des plans d’amélioration, dont l’IBPT assure ensuite le suivi dans une logique d’amélioration continue.

Les opérateurs notifient à l’IBPT les incidents de sécurité majeurs, que l’IBPT traite via un service de garde disponible en permanence et en collaboration avec le NCCN et le CCB. Pour les incidents importants, l’IBPT demande des informations complémentaires afin de vérifier que des mesures correctrices ont été prises, et depuis l’entrée en vigueur de NIS2, les notifications sont centralisées via le formulaire du CCB.

La lutte contre la fraude s’est intensifiée en 2025, avec la coordination par l’IBPT du groupe de travail antifraude et l’utilisation généralisée d’algorithmes d’IA permettant de détecter et bloquer des millions de SMS frauduleux. L’IBPT a renforcé les contrôles relatifs aux CLI usurpées, consulté sur un projet de liste de blocage (finalement non retenu), lancé une étude sur les API réseau et participé à plusieurs initiatives nationales et internationales.

Depuis 2025, c’est l’IBPT qui délivre les autorisations aux membres du personnel des opérateurs devant accéder aux infrastructures critiques, sur la base d’un avis de sécurité de la police fédérale. Plus de 1 300 demandes d’accès ont été traitées cette année. Cette procédure permet de garantir la sécurité des infrastructures critiques et la protection des intérêts essentiels de l’État.