Toulouse networks

Tout a commencé pour la Française des jeux avec l’ouverture des entreprises à Internet. Jusqu’à la fin des années 90, elle évoluait sur « des systèmes fermés », rapporte Stéphane Vaugelade, l’un des experts sécurité des systèmes d’information de la FDJ. Sans risque donc. Depuis que « n’importe quel ordinateur de la planète peut être connecté à un autre, en exploiter sa vulnérabilité et se rendre maître de son système », détaille-t-il, la FDJ a renforcé la sécurisation de son informatique. Pour cela, elle a décidé de s’allier à d’autres afin d’avoir la puissance nécessaire pour détecter toute vulnérabilité et y réagir. Le choix est fait de mutualiser ces efforts en adhérent aux services du Cert-IST (Computer Emergency Reponse Team – Industrie Services et Tertiaire).

Le Cert-IST regroupe aujourd’hui vingt-deux entreprises en France. A la FDJ depuis 2006, Stéphane Vaugelade loue la pertinence d’une telle décision car « l’effet de levier est impressionnant : une poignée d’experts parviennent à maîtriser la vulnérabilité de plus de 1 million de postes de travail ! » Le Cert-IST assure la veille sécurité et l’expertise sur incidents. Car quand bien même 40% des collaborateurs de la FDJ sont informaticiens, leur spécialisation ne leur permet pas de résoudre toutes les problématiques d’attaque. « Nous avons aussi besoin de l’appui d’experts aguerris qui font ça tous les jours », stipule Stéphane Vaugelade.

D’autant que les attaques progressent au gré de la montée en puissance d’Internet et de l’astuce des cybercriminels. Elles sont donc plus nombreuses, même si elles ne ciblent pas en particulier la loterie. La FDJ consacre « plusieurs dizaines de millions d’euros chaque année à son informatique ». En 2013, la Française des jeux avait réalisé 12,35 milliards d’euros de chiffre d’affaires, en progression constante avec une hausse de 245% depuis 1993.