En tant que directeur des systèmes d'information de l'État du Missouri, Jeff Wann a eu fort à faire pour mettre en place le type d'infrastructure applicative nécessaire à la fourniture de services numériques de la qualité à laquelle les citoyens d'aujourd'hui s'attendent de plus en plus.
Ce n'est pas qu'il ne dispose pas du personnel nécessaire pour cela, ni que l'Assemblée législative régionale ne souhaite pas faire entrer les systèmes informatiques de l'administration dans le XXIe siècle. En effet, bon nombre des plus de 800 bureaux du personnel sont situés dans des zones rurales où l'accès à l'Internet haut débit par fibre optique est limité, voire inexistant. Et le budget de l'État n'a tout simplement jamais été suffisant pour venir à bout de ce problème récurrent.
Ainsi, lorsque le président Biden a signé en mars la loi « American Rescue Plan Act » (ARPA) , d’un montant de 1,9 000 milliards de dollars, dans le cadre du plan « », l’État du Missouri y a vu l’occasion de enfin agir dans ce domaine.
Le plan de relance lié à la Covid-19 prévoit une enveloppe d'urgence de 350 milliards de dollars destinée aux collectivités publiques des États, aux collectivités locales, ainsi qu'aux gouvernements territoriaux et tribaux. Si une grande partie de ces recettes exceptionnelles est destinée à répondre à des besoins courants tels que la réfection des autoroutes, les salaires des forces de l'ordre, les bourses universitaires et la distribution des vaccins, une partie de celles-ci serait également réservée à la maintenance et à la modernisation des systèmes informatiques dans tout le pays.
Wann était ravi.
« Une grande partie du Missouri (37 %) est rurale, et bon nombre de nos bureaux situés dans ces régions ne disposent pas d’un accès haut débit adéquat », explique-t-il. « Lorsque le financement de l’ARPA a été mis en place, l’État y a vu une véritable révolution. » « C'était le genre d'occasion unique qui vous permet de réaliser des investissements très importants que vous ne pourriez pas faire en temps normal. »
Une stratégie en six volets
Bien que les États-Unis soient un leader mondial en matière d’accès à Internet pour le grand public, environ 19 millions d’Américains, soit 6 % de la population, ne disposent pas d’un accès de base, selon le huitième rapport d’étape sur le haut débit publié par la FCC ( ). Le problème est plus grave dans les zones très rurales, où 22,3 % des Américains n'ont pas accès au haut débit, contre 1,5 % dans les centres urbains. Pensez à des États comme l' , l'Arkansas, le Mississippi et l'Alabama.
«C’était le genre d’opportunité unique qui vous permet de réaliser des investissements très importants que vous ne pourriez normalement pas faire. »Jeff Wann, directeur des systèmes d'information de l'État du Missouri
Si les habitants ne disposent pas d'un accès à Internet, il se peut que les administrations de ces zones n'y aient pas accès non plus. C'est une situation que les responsables de l'État et de la ville espèrent changer grâce aux fonds de l'ARPA.
Dans le cadre du projet de loi sur les infrastructures de M. Biden, environ 42,45 milliards de dollars devraient être alloués à la modernisation des réseaux à haut débit. Au niveau de l'État, le gouverneur de Californie, Gavin Newsom, a signé en juillet un projet de loi intitulé « » d'un montant de 6 milliards de dollars visant à étendre le haut débit à l'ensemble de l'État. Au Missouri, le service informatique de l'État a proposé un programme ambitieux en six volets visant à créer une plateforme numérique qui permettra d'accéder aux services publics aussi facilement que de commander une pizza via une application mobile. Ces améliorations seront étendues aux habitants du Missouri grâce au développement du haut débit.
Cette initiative mobiliserait 117 millions de dollars provenant des fonds de l’ARPA pour développer des technologies d’accompagnement, notamment : la cartographie du parcours permettant de suivre l’avancement des demandes (à l’instar de la manière dont les consommateurs peuvent suivre l’état d’avancement d’une pizza pendant sa préparation, son départ du restaurant et sa livraison) ; des alertes pour diffuser des mises à jour sur les appareils ; l’orchestration des flux de travail afin d’harmoniser des systèmes disparates ; des ajustements informatiques visant à rendre le transfert de données plus rapide, plus efficace et plus précis ; et des indicateurs en temps réel permettant de suivre les performances de l’ensemble du système.
« Nous nous dirigeons vers une expérience citoyenne totalement nouvelle dans les relations avec l’administration régionale », déclare M. Wann. « C'est là tout l'enjeu de notre transformation numérique dans l'État du Missouri. »
Intégrer la cyber-hygiène dans le plan d'action
Si les collectivités publiques régionales et locales utilisent manifestement les fonds de l’ARPA pour financer des services numériques hautement prioritaires, certains experts du secteur craignent qu’elles n’accordent pas suffisamment d’attention à une autre priorité majeure : la cybersécurité.
Trop souvent, les organismes publics ont tendance à opter systématiquement pour les technologies les moins chères afin de gérer, surveiller et sécuriser leurs actifs informatiques. C'est notamment le cas des services qui n'ont pas encore été touchés par le fléau du ransomware « » . Souvent, , elles ne disposent pas d'une visibilité suffisante sur les appareils — ou les personnes — susceptibles d'accéder à leurs réseaux à un moment donné. En effet, un récent audit mené par les inspecteurs généraux du Département d’État n’a pas permis de recenser 60 % des employés ayant accès à des documents classifiés, une situation qui, selon les auditeurs, « pourrait porter gravement atteinte à la sécurité nationale ».
Matt Pincus, directeur des affaires gouvernementales de l'Association nationale des responsables informatiques des États (NASCIO), affirme que les administrations ont de bonnes intentions en matière de prévention des cyberattaques, mais qu'elles ne consacrent pas suffisamment de moyens budgétaires à cette question. Bien que les DSI des États aient classé la cybersécurité comme leur priorité absolue dans les enquêtes de la NASCIO pendant neuf années consécutives, les États n'y consacrent que 1 % à 3 % de leurs budgets informatiques, et seuls 35 % d'entre eux disposent de postes budgétaires spécifiques dédiés à la cybersécurité.
« C'est vraiment médiocre par rapport au secteur privé », déclare M. Pincus. « Certaines entreprises du classement Fortune 500 consacrent entre 20 % et 30 % de leur budget informatique à la cybersécurité, car elles ont pris conscience de l'urgence de la menace. »
Alan Shark, directeur exécutif du Public Technology Institute, affirme qu’au lieu de considérer la cybersécurité comme une préoccupation secondaire, les DSI des collectivités locales et des États doivent l’intégrer de manière systématique dans tous les efforts de transformation numérique . Une partie devrait être consacrée aux technologies modernes, telles que la sécurité des données sur les terminaux ainsi que les outils de sauvegarde et de restauration, précise-t-il. Mais les organisations doivent également se pencher sur les formations de sensibilisation à la cybersécurité et y investir afin de prendre en compte le facteur humain, qui constitue souvent le maillon faible de la cybersécurité, conseille M. Shark.
[À lire également : Pour renforcer la cybersécurité, donnez les moyens d'agir à vos collaborateurs]
Les experts recommandent de compléter les programmes financés par l'ARPA par des solutions favorisant de bonnes pratiques en matière de cybersécurité. Il s'agirait notamment d'investir dans des outils destinés à :
- de la correction continue des failles de sécurité, un domaine que les administrations ont souvent tendance à négliger.
- z automatiquement la gestion des configurations afin de gagner du temps et de réduire vos coûts, tout en améliorant votre efficacité et votre niveau de cybersécurité.
- Mise en œuvre du modèle « zéro confiance » ( ), selon lequel tout appareil tentant de se connecter à un réseau est considéré comme une menace potentielle, dans le but de protéger les réseaux informatiques contre les intrusions malveillantes.
- Élaborer et assurer le suivi de protocoles de réponse aux incidents afin de réduire la durée de présence des pirates informatiques et de limiter au maximum l'exfiltration de données.
« Si vous envisagez de moderniser vos systèmes, investissez dès maintenant », recommande vivement Shark. « Lancez-vous simplement et sachez que votre investissement vous permettra de tenir pendant plusieurs années, ce qui est mieux que ce dont vous disposez probablement aujourd’hui. »
Répondre aux inquiétudes des citoyens
John Quinn, directeur des systèmes d'information et secrétaire chargé des services numériques de l'État du Vermont, va encore plus loin en intégrant des exigences en matière de cybersécurité, telles que la protection des terminaux et des résultats satisfaisants aux tests d'intrusion, dans tous les contrats conclus avec les fournisseurs pour les projets financés par l'ARPA relevant de sa responsabilité.
«Sans ces fonds, la modernisation du DMV ne verrait pas le jour. »John Quinn, directeur des systèmes d'information et secrétaire chargé des services numériques de l'État du Vermont
En mobilisant 66 millions de dollars sur les 1,3 milliards de dollars alloués par l'État au titre de l'ARPA pour les technologies de l'information, M. Quinn espère remédier de manière sûre et efficace à bon nombre des situations les plus exaspérantes que vivent les citoyens dans leurs démarches auprès de l'administration de l'État. Une partie de ces fonds servira, par exemple, à moderniser le matériel et les logiciels utilisés par le Service des immatriculations. En pleine pandémie, où le télétravail est la norme, cela impliquerait notamment de supprimer les 10 étapes impliquant des documents papier qui interviennent généralement lors d’une démarche aussi simple que le renouvellement d’une inscription.
Une autre partie des fonds serait consacrée à la modernisation des ordinateurs centraux, vieux de plusieurs décennies, qui sont connus pour leur lenteur dans le traitement et l'envoi des allocations chômage par le ministère du Travail de l'État. Le Vermont met également en place une solution unique de gestion de la relation client (CRM) afin de mieux coordonner les 189 processus et systèmes intervenant dans la prise en charge des habitants. En fin de compte, M. Quinn estime que le financement de l'ARPA améliorera considérablement l'expérience des citoyens.
« Sans ces fonds, les interfaces utilisateur ne seraient pas en cours de mise à niveau en ce moment, et la modernisation du DMV ne serait pas en cours », déclare-t-il. Et il y a un avantage supplémentaire : l'investissement d'aujourd'hui portera ses fruits demain. « Ces éléments ont des répercussions à long terme sur l'État. »
Au niveau local, le financement de l'ARPA permet d'envisager sous un angle nouveau le rôle de la technologie, tant sur le plan opérationnel que financier. La ville d'Alexandria, en Virginie, par exemple, mène une initiative remarquable. Elle utilise une partie des 60 millions de dollars de financement ARPA pour creuser 40 miles de tranchées destinées à l'installation de nouvelles lignes à haut débit par fibre optique, afin d'améliorer la connexion entre les services municipaux et les établissements scolaires. Mais tant que les tranchées seront ouvertes, la ville passera également un contrat avec un fournisseur d'accès à Internet (FAI) afin d'enterrer une deuxième ligne destinée à fournir un service aux habitants mal desservis.
Ce qui rend cette initiative novatrice, c'est que la ville pourrait potentiellement tirer des bénéfices financiers de cet accord.
« Quiconque s'associe à nous doit être disposé à nous donner accès à toutes les rues de la ville », déclare Laura Triggs, adjointe au directeur municipal d'Alexandria. « Nous leur fournissons la structure de base qui leur permettra de tout relier entre eux. »
