Les produits et services cryptographiques forment le fondement d'une économie numérique fiable. Les algorithmes cryptographiques sont généralement développés dans le domaine scientifique et sont souvent publics. Les produits et services basés sur la cryptographie sont développés dans le monde entier, ce qui peut impliquer un haut degré de spécialisation.
Si l'économie néerlandaise dépendait d'un seul pays ou fournisseur pour une application vitale de la cryptographie, cela représenterait un risque pour la dépendance stratégique (RSA). Cette étude vise à cartographier les dépendances dans les différents segments de marché de la chaîne de valeur de la cryptographie, ainsi qu'à évaluer dans quelle mesure ces dépendances sont stratégiquement risquées.
Dans l'étude, nous distinguons trois segments (de marché) :
- le segment haut de gamme, où la cryptographie est utilisée pour protéger des informations hautement classifiées (« secrètes d'État »). Il s'agit spécifiquement des produits et services qui peuvent être utilisés à cette fin après évaluation par l'AIVD.
- le « segment intermédiaire », où la cryptographie haut de gamme est utilisée pour des objectifs spécifiques, souvent dans le cadre de réglementations. Pensez aux applications dans des secteurs tels que l'infrastructure électrique, les réseaux de télécommunications, le secteur financier, etc.
- le segment générique, comprenant des produits et services courants qui utilisent la cryptographie et sont utilisés par les entreprises et les consommateurs. Il s'agit d'applications telles que Microsoft Teams et WhatsApp.
Dans l'étude, nous nous concentrons particulièrement sur le
segment intermédiaire. C'est là que les intérêts (sociaux et économiques) sont les plus importants et où l'offre est potentiellement la plus spécialisée. Dans ce secteur, nous constatons que les cadres réglementaires sont le principal moteur du choix des produits et services cryptographiques. La certification et l'
assurance sont essentielles à cet égard et offrent en même temps une délimitation utile des produits et services pertinents pour la recherche.
Aux Pays-Bas, plusieurs universités travaillent sur des algorithmes cryptographiques haut de gamme. Les Pays-Bas font également partie des rares « nations productrices de crypto » au sein de l'OTAN. En Europe, la France et l'Allemagne sont les principaux acteurs dans le domaine des produits certifiés. La majorité des produits certifiés "haute assurance" pour les secteurs vitaux en Europe sont fabriqués dans l'UE, à hauteur d'environ 75 % en Allemagne et en France. Une petite partie de ces produits (environ 5 %) provient de Corée du Sud.
Dans le segment haut de gamme, les Pays-Bas dépendent de manière limitée des produits et services étrangers. Les dépendances sont évaluées dès les premiers stades par l'AIVD. Pour le segment intermédiaire, il existe des dépendances en ce qui concerne les
produits haute assurance, des fournisseurs situés principalement dans l'UE. Cependant, on note également que dans certaines catégories de produits (par exemple, les bases de données et le contrôle d'accès), il y a peu ou pas de produits européens certifiés haute assurance sur le marché. Il peut donc y avoir une dépendance principalement aux fabricants américains. Dans le segment intermédiaire, les dépendances sont fortement sectorielles. Dans ces secteurs, la cryptographie (par opposition au segment haut de gamme) est généralement acquise non comme un produit à part entière, mais plutôt comme un composant d'un produit plus large ou en tant que service. Les dépendances se situent donc à un niveau plus élevé que celui des produits cryptographiques.
En outre, on constate une forte dépendance au personnel spécialisé. Les résultats suggèrent que la dépendance envers le personnel et les connaissances dans le secteur et chez les utilisateurs du segment intermédiaire est plus importante que la dépendance envers les fournisseurs de cryptographie.
Enfin, les Pays-Bas possèdent une excellente position de connaissance (académique) en matière de cryptographie. Comme de nombreux algorithmes cryptographiques sont désormais publics, cela ne crée pas de dépendances et ne confère pas nécessairement un avantage direct dans le segment intermédiaire. En ce qui concerne la certification et l'assurance, la position des Pays-Bas est également excellente, et la proximité peut offrir un avantage potentiel.
