Cybersécurité à Cayenne : audit, NIS2 et RGPD pour PME et ETI

Le Centre Spatial Guyanais (CSG) de Kourou est une infrastructure critique nationale classée Opérateur d'Importance Vitale (OIV) depuis 2006 et entité essentielle au titre de NIS2. Les prestataires et sous-traitants du CSG (sociétés d'ingénierie, ESN locales, prestataires de maintenance, fournisseurs de logiciels) sont soumis à des exigences de sécurité renforcées : (1) Qualification ou certification de sécurité selon le niveau de sensibilité des accès ; (2) Conformité NIS2 comme entité importante ou essentielle selon leur taille et leur rôle dans la chaîne d'approvisionnement spatiale ; (3) Plans de sécurité des systèmes d'information (PSSI) alignés sur les exigences du CNES et d'ArianeGroup ; (4) Tests d'intrusion réguliers et audits de sécurité par prestataires qualifiés PAMS. CyberConform accompagne les prestataires du CSG dans la mise en conformité NIS2 et la préparation aux audits donneurs d'ordre spatiaux.

Oui, intégralement et sans dérogation. La Guyane française étant un DROM et une région ultrapériphérique de l'Union européenne, le RGPD, la directive NIS2 transposée et l'ensemble du droit français s'y appliquent exactement comme en France métropolitaine. La CNIL exerce son contrôle en Guyane, l'ANSSI accompagne les entités NIS2 essentielles (CHU, collectivités, prestataires du CSG), et les sanctions potentielles sont identiques. La particularité guyanaise réside dans la concentration d'infrastructures critiques (CSG) et d'industries sensibles (mines d'or) qui génèrent des obligations de sécurité particulièrement élevées.

Les tarifs CyberConform pour la Guyane sont identiques aux tarifs France métropolitaine, auxquels s'ajoutent des frais de déplacement pour les missions nécessitant une présence physique. Un audit NIS2 PME représente entre 8 000 € et 20 000 € HT. Pour les prestataires du CSG ou les entités essentielles (CHAR, CTG), les audits complets peuvent atteindre 40 000 à 100 000 € HT selon le périmètre et les exigences spécifiques. Les frais de déplacement Paris-Cayenne s'élèvent à environ 1 500 à 2 500 € (vol aller-retour + hébergement). CyberConform maximise les missions réalisables à distance (audit organisationnel, conformité RGPD, RSSI externalisé) pour limiter les coûts de déplacement. Des partenariats avec des prestataires locaux qualifiés permettent également de réduire les délais d'intervention sur site.

Les mines d'or guyanaises (Iamgold Rosebel, Nordgold, opérations de la Montagne d'Or et sites d'orpaillage industriels) présentent des défis de cybersécurité uniques : systèmes SCADA et OT de contrôle des équipements miniers connectés à des réseaux souvent peu sécurisés, accès Internet par liaison satellite ou VSAT avec bande passante limitée, personnels en rotation sur des sites isolés vulnérables au social engineering. CyberConform recommande : (1) Segmentation stricte réseau IT/OT avec pare-feu industriel ; (2) Accès distants sécurisés par VPN avec MFA pour les équipes de maintenance à distance ; (3) Politique de sécurité adaptée aux contraintes de connectivité satellitaire ; (4) Sauvegardes hors-ligne sur site (bandes magnétiques ou disques duels chiffrés) indépendantes de la connectivité Internet ; (5) Formation des équipes locales à la détection des tentatives d'ingénierie sociale ciblant les sites miniers isolés.

Oui, CyberConform propose les deux modalités d'intervention pour la Guyane française. La majorité des missions RSSI externalisé sont assurées à distance grâce aux outils de visioconférence sécurisés et aux plateformes cloud de gestion de la sécurité (SMSI, GRC, ticketing incident). Le RSSI externalisé dédié à la Guyane pilote à distance : politique de sécurité, suivi NIS2/RGPD, gestion des risques, sensibilisation des équipes, interface CNIL et ANSSI. Des déplacements sur site à Cayenne et Kourou sont organisés trimestriellement pour les clients sous contrat annuel, ou ponctuellement pour les missions critiques (réponse à incident grave, audit physique, comité de direction sécurité). Pour les zones enclavées (Saint-Laurent du Maroni, Maripasoula, sites miniers intérieurs), CyberConform s'appuie sur des partenaires locaux qualifiés pour les interventions terrain nécessitant une présence physique. Forfaits RSSI externalisé Guyane à partir de 2 500 €/mois HT.