Modifié le 03 octobre 2023
La cybersécurité : un enjeu prioritaire pour les pays nordiques
Totalisant 2,5 Mds EUR en 2023, les pays nordiques font partie des marchés les plus dynamiques en matière de cybersécurité en Europe. En liaison avec le contexte géopolitique, la recrudescence des cyberattaques et le fort degré d’ouverture et de digitalisation de leur économie, ces pays ont annoncé une forte hausse de leur budget consacré à […]
Totalisant 2,5 Mds EUR en 2023, les pays nordiques font partie des marchés les plus dynamiques en matière de cybersécurité en Europe.
En liaison avec le contexte géopolitique, la recrudescence des cyberattaques et le fort degré d’ouverture et de digitalisation de leur économie, ces pays ont annoncé une forte hausse de leur budget consacré à la cybersécurité dès 2023. Les besoins sont multiples et répertoriés tant auprès du secteur public qu’auprès des entreprises privées. L’expertise des entreprises françaises en matière de cybersécurité étant reconnue et appréciée, celles-ci ont clairement une carte à jouer pour se positionner sur ces marchés.
Une zone très exposée et vulnérable
En liaison avec le contexte géopolitique, le fort degré d’ouverture et de digitalisation de leur économie, les pays nordiques sont de plus en plus victimes de cyberattaques de telle sorte que la cybersécurité y constitue désormais un enjeu majeur.
Bien que les nordiques figurent en effet parmi les pays leaders en termes d’innovation et de digitalisation au monde, le secteur de la cybersécurité n’a lui pas fait l’objet d’investissements réguliers et souffre d’un manque de main d’œuvre qualifié, de telle sorte que ces pays sont moins bien armés pour répondre efficacement aux attaques (la Finlande occupe le 13ème rang en termes d’indice de cybersécurité national suivie par la Suède 16ème, le Danemark 17ème et la Norvège 39ème).
Tant le secteur public que les entreprises privées sont concernées, même si les institutions publiques et les PME sont les plus vulnérables et moins bien équipées (le site du gouvernement finlandais ainsi que 12 ministères norvégiens ont été victimes de cyberattaques courant 2022 et 2023). Les secteurs faisant davantage l’objet de cyberattaques : les établissements de santé, les transports, l’énergie, l’industrie, les banques et assurances ainsi que la grande distribution et e-commerce.
Face à ce constat, les dispositifs de chaque pays ont été renforcés avec notamment la création de centres nationaux de cybersécurité (le NCSC est devenu opérationnel en Suède en 2022, le centre national de coordination de cybersécurité finlandais est opérationnel depuis début 2023) et les budgets consacrés à la cybersécurité et cyberdéfense renforcés (hausse de 10% du chiffre d’affaires de la cybersécurité sur la zone nordique en 2022-2023).
En termes de taille, la Suède constitue le plus grand marché, totalisant 52% du chiffre d’affaires de la zone en 2022 (1,2 Md USD), suivie de la Norvège (515 M USD), du Danemark (374 M USD) et de la Finlande (275 M USD).
Des perspectives favorables
Compte tenu du retard accusé en termes d’investissements, tant le secteur public que privé prévoit d’investir massivement dans la cybersécurité au cours des prochaines années (+8,5% sur la période 2023-2028 pour atteindre 4,1 Mds USD en 2028).
En liaison avec sa stratégie nationale pour les informations personnelles et la cybersécurité, la Suède prévoit d’allouer 130 M USD de son budget militaire pour 2023-2024 pour renforcer les cybercapacités. Le cybercampus constitué mi-2023 bénéficiera de 2,5 M USD en 2024 puis de 4 M USD par an à compter de 2025.
En Finlande, le ministère des Finances propose d’augmenter de 30 % les dépenses annuelles consacrées à l’amélioration de la cybersécurité sur 2024 à raison de 280 M EUR.
Le gouvernement norvégien a décidé d’allouer 160 M EUR sur 2023 pour rendre le pays plus résilient aux cybermenaces.
Le Danemark prévoit lui d’allouer 20 Mds EUR au cours des 10 prochaines années pour renforcer la défense et la sécurité (investissements en équipements, personnel et infrastructures).
En parallèle, la collaboration transfrontalière dans le domaine de la défense, de la sécurité et de la cyberdéfense sera approfondie (NORDEFCO vision 2025). Ces investissements seront complétés par les dépenses liées à la préparation de l’adhésion de la Finlande, voire de la Suède, à l’OTAN (Le Centre d’excellence pour la cyberdéfense de l’OTAN se situe à Tallinn, en Estonie, l’organisation internationale des menaces hybrides, Hybrid CoE qui coopère directement avec l’Union Européenne et l’OTAN est elle située en Finlande).
En ce qui concerne le secteur privé, la sécurité informatique et la cybersécurité sont devenues prioritaires auprès des donneurs d’ordre depuis 2022 (hausse des dépenses liées à la sécurité dite stratégique et opérationnelle). En Suède, la cybersécurité devrait totaliser 5 à 10% du budget informatique annuel.
Selon divers sondages réalisés courant 2023, 52% des décideurs considèrent toutefois que les budgets alloués sont encore insuffisants.
Des opportunités multiples pour les sociétés françaises
Selon les faiblesses décelées et spécificités économiques de ces pays, les secteurs porteurs en matière de cybersécurité sont: l’énergie (nucléaire en Suède et Finlande, éolien dont offshore en Norvège et au Danemark, le secteur pétrolier et gazier en Norvège), les transports maritimes (Danemark, Norvège) et ferroviaires (Suède, Danemark), l’industrie pharmaceutique (Danemark, Suède), l’industrie automobile (mobilité autonome, Suède), l’aquaculture (Norvège), les banques et assurances (Suède, Danemark), les datacenters (Suède, Danemark) et infrastructures télécom, la grande distribution et l’e-commerce, ainsi que les institutions publiques (défense civile, défense militaire, établissements publics de santé, municipalités…).
En termes de besoins recensés, ceux-ci portent surtout sur la technologie opérationnelle (OT) avec comme mots d’ordre simplification, intégration et automatisation : amélioration de la sécurité des réseaux, des produits et des systèmes (ex. connexion sécurisée Fido2), renforcement des capacités de prévention, détection et gestion des cyberattaques et autres incidents informatiques (tests de pénétration, solutions de détection, tableaux de bord et reporting), sensibilisation et formation des employés (forts besoins au sein des institutions et entreprises, cas pratiques, mises en situation…), entrée en vigueur de la directive NIS 2, solutions AI génératives appliquées à la cybersécurité (sécurité automatisée en temps réel).
La tendance est à la baisse de l’achat du nombre de solutions au profit de plateformes permettant de résoudre davantage de défis, à travailler de manière agile et transversale, faciles d’utilisation et flexibles.
Malgré une concurrence locale et étrangère, l’expertise des sociétés françaises en matière de cybersécurité est reconnue et recherchée sur la zone. L’AI, l’innovation, la sécurité et la défense font d’ailleurs partie des secteurs prioritaires des partenariats stratégiques bilatéraux de telle sorte que les entreprises françaises y ont clairement une carte à jouer.
Afin de mieux accompagner les entreprises françaises sur la zone et avec l’impulsion des donneurs d’ordre locaux, Business France organise des French defence & security days en Suède (7-8 novembre 2023) et en Finlande (13 février 2024) avec possibilité d’extension en format individuel au Danemark ou Norvège.
Parallèlement, Business France mobilise également des donneurs d’ordres nordiques sur le FIC depuis 2023.
➡️ Votre contact nordique pour toutes informations complémentaires sur ces actions ou une prospection individuelle :
Sandrine Ciupek : Chargée d’affaires Tech & services Suède, référente Tech & services zone nordique. sandrine.ciupek@businessfrance.fr
Sources : Statista, Radar, Nordlo, regeringen.se, vm.fi, digst.dk, regjeringen.no, NCSI
Gardez une longueur d’avance sur l’évolution de vos marchés à l’export
Chaque mois, recevez dans votre boîte mail les actualités majeures sur vos marchés étrangers à lire en moins de 10 minutes ! Choisissez la Newsletter qui vous convient :