À mesure que nos sociétés se numérisent, une évidence s’impose avec une clarté croissante : la cybersécurité n’est plus une question technique réservée à quelques spécialistes, mais un enjeu fondamental de souveraineté, de continuité économique et de confiance démocratique. Pourtant, entre l’excellence des experts et la réalité des pratiques, un fossé persiste.

Un révélateur : le Forum InCyber

Le Forum InCyber, organisé chaque année à Lille, est devenu l’un des principaux rendez-vous européens du secteur. Il rassemble experts techniques, décideurs publics, entreprises et chercheurs autour d’un constat partagé : l’Europe dispose d’un vivier de compétences remarquable en cybersécurité.

L’événement agit comme une vitrine. Il met en lumière une capacité d’innovation, une maîtrise technologique et une coopération transnationale qui n’ont rien à envier aux autres grandes puissances numériques. Mais il révèle aussi, en creux, une fragilité : cette expertise peine encore à irriguer l’ensemble du tissu économique et institutionnel.

Une expertise européenne… encore trop concentrée

L’Europe, souvent perçue comme en retard dans le domaine numérique, se distingue pourtant dans le champ de la cybersécurité. Elle bénéficie d’un écosystème riche, structuré autour d’acteurs publics, de centres de recherche et d’entreprises spécialisées.

La Belgique illustre particulièrement cette dynamique.

La Belgique, un acteur discret mais stratégique

Au cœur de l’Europe institutionnelle, la Belgique joue un rôle clé. Le Centre for Cybersecurity Belgium (CCB) coordonne les politiques nationales et développe des dispositifs de protection et de sensibilisation. Le pays abrite également de nombreuses infrastructures critiques et institutions européennes, ce qui en fait un terrain stratégique en matière de sécurité numérique.

Mais au-delà des institutions, c’est tout un écosystème qui s’est structuré : entreprises spécialisées, universités, centres opérationnels de sécurité. Cette densité d’acteurs contribue à faire de la Belgique un pôle d’expertise reconnu, bien que souvent sous-estimé.

Le paradoxe : une expertise forte, une adoption insuffisante

Malgré ce haut niveau de compétence, une grande partie des organisations — en particulier les PME et certaines administrations — n’intègrent pas encore la cybersécurité comme une priorité stratégique.

Ce décalage s’explique par plusieurs facteurs :

• Une perception erronée du risque : beaucoup d’acteurs pensent ne pas être des cibles. Or, les cyberattaques sont aujourd’hui largement automatisées et opportunistes.

• Une complexité perçue : la cybersécurité reste associée à des solutions techniques coûteuses et difficiles à mettre en œuvre.

• Un manque de culture numérique : la sécurité est encore trop rarement intégrée dans les processus décisionnels au plus haut niveau.

En réalité, la première faille n’est pas technologique. Elle est humaine.

Faire de la cybersécurité une culture, et non une contrainte

L’histoire récente montre que les sociétés progressent lorsqu’elles transforment des savoirs techniques en réflexes collectifs. L’hygiène, la sécurité routière ou encore la protection des données personnelles sont devenues des évidences parce qu’elles ont été intégrées dans les comportements.

La cybersécurité doit suivre le même chemin.

Cela implique un changement de paradigme : ne plus la considérer comme un coût ou une obligation réglementaire, mais comme un investissement essentiel. Protéger ses systèmes, c’est protéger son activité, ses clients, et parfois même sa réputation.

Concrètement, cela passe par :

• une sensibilisation accrue des dirigeants et des collaborateurs ;

• une intégration de la sécurité dès la conception des projets (“security by design”) ;

• un recours plus systématique aux services et expertises disponibles.

Un enjeu de souveraineté et de confiance

Au-delà des entreprises, la cybersécurité touche à des questions plus larges : la résilience des États, la protection des infrastructures critiques, et la confiance des citoyens dans les institutions.

Dans un monde où les conflits se jouent aussi dans le cyberespace, ne pas investir dans la sécurité numérique revient à accepter une forme de vulnérabilité structurelle.

De la lucidité à l’action

Les événements comme le Forum InCyber ont une vertu essentielle : ils rendent visible ce qui existe déjà. Ils montrent que l’Europe — et la Belgique en particulier — ne manquent ni de talents ni de solutions.

Mais ils posent aussi une question plus exigeante : comment transformer cette expertise en pratique généralisée ?

Comme l’aurait souligné Hannah Arendt, comprendre ne suffit pas. Encore faut-il juger, c’est-à-dire reconnaître l’importance d’un enjeu et agir en conséquence.

Faire de la cybersécurité une priorité, ce n’est pas céder à la peur. C’est faire preuve de lucidité. Et dans un monde interconnecté, la lucidité est peut-être la première forme de protection.