Développement de l’industrie de la cybersécurité à Taïwan

Aperçu en 30 secondes

L’industrie taïwanaise de la cybersécurité s’est amorcée au début des années 2000, lorsque le gouvernement a mis en place un système national de sécurité de l’information. Après plus de vingt ans de développement, elle a formé un écosystème complet articulant orientation politique, innovation technologique et applications industrielles. De l’implantation mondiale de Trend Micro aux innovations en cybersécurité fondées sur l’IA de la jeune pousse CyCraft, Taïwan occupe une place importante sur le marché international de la cybersécurité.

Mots-clés : sécurité de l’information, cyberdéfense, politique de cybersécurité, écosystème industriel, innovation technologique

Pourquoi c’est important

À l’ère numérique, la sécurité de l’information est devenue un enjeu central de sécurité nationale et de développement économique. En tant que pôle majeur de la fabrication de haute technologie et société démocratique, Taïwan fait face à des cybermenaces provenant de multiples acteurs, notamment des groupes de pirates internationaux, des attaques étatiques et l’espionnage industriel. Le développement de l’industrie de la cybersécurité ne concerne pas seulement la souveraineté numérique de Taïwan : il constitue aussi une barrière essentielle pour protéger des secteurs critiques comme les semi-conducteurs.

Une ligne de défense numérique pour la sécurité nationale

En raison de sa position géographique particulière, Taïwan est confrontée depuis longtemps à des menaces de cybersécurité ; le développement de capacités autonomes en cybersécurité est devenu une nécessité stratégique nationale.

Un rempart pour la compétitivité industrielle

Les secteurs dans lesquels Taïwan dispose d’avantages, tels que les semi-conducteurs et les TIC, dépendent fortement de la sécurité de l’information. L’industrie de la cybersécurité fournit un soutien clé à leur compétitivité.

Une infrastructure de base pour la transformation numérique

Dans le processus de transformation numérique des entreprises, la protection cyber est une infrastructure indispensable. L’industrie de la cybersécurité crée ainsi les conditions nécessaires au développement économique.

Les six étapes du développement de l’industrie taïwanaise de la cybersécurité

Première étape : période d’émergence (2000-2005)

Mise en place du système gouvernemental
En mars 2001, le Yuan exécutif a créé le « Centre de services techniques de la Conférence nationale sur la sécurité de l’information et des communications », point de départ du développement de l’industrie taïwanaise de la cybersécurité¹. Le gouvernement a commencé à prendre conscience de l’importance de la sécurité de l’information et a établi un mécanisme de gouvernance de niveau national.

Premier plan de mécanisme (2001-2005)
Le Yuan exécutif a promulgué le « Plan d’établissement d’un mécanisme de sécurité pour les infrastructures nationales d’information et de communication », qui a défini la vision consistant à « garantir à notre pays un environnement d’information et de communication sûr et fiable ».

Premiers développements industriels
À cette période, l’industrie taïwanaise de la cybersécurité n’en était qu’à ses débuts. Elle reposait principalement sur des produits de sécurité de base, tels que les logiciels antivirus et les pare-feu ; la taille du marché était limitée et le niveau technologique relativement faible.

Deuxième et troisième étapes : des infrastructures à la croissance rapide (2005-2015)

Entre 2005 et 2010, le gouvernement a mis en place un système de protection par niveaux. Des fournisseurs internationaux de cybersécurité ont progressivement établi des implantations à Taïwan, apportant des technologies avancées et une expérience de gestion, tandis que des entreprises locales ont peu à peu consolidé leur position sur certains segments. De 2010 à 2015, la diffusion de l’informatique en nuage a favorisé une nouvelle vague d’innovation technologique en cybersécurité ; la sécurité des appareils mobiles est devenue un nouveau marché émergent ; le gouvernement et le secteur privé ont commencé à mettre en place des mécanismes de partage du renseignement sur les menaces, ce qui a nettement renforcé la capacité globale de protection.

Quatrième et cinquième étapes : de la spécialisation à l’intégration industrielle (2015-2025)

Entre 2015 et 2020, l’IA et l’apprentissage automatique ont commencé à remplacer les protections traditionnelles fondées sur des règles. Taïwan a développé des solutions de protection contre les menaces persistantes avancées, et l’entrée en vigueur de la Loi sur la protection des données personnelles a également stimulé la demande des entreprises en matière de conformité cyber. De 2020 à 2025, la pandémie a généralisé le travail à distance, tandis que l’architecture zéro confiance est devenue dominante ; les tensions géopolitiques internationales ont fait de la sécurité des chaînes d’approvisionnement un nouvel enjeu ; les « Principes d’achat de produits autonomes de sécurité de l’information et des communications » du gouvernement ont en outre soutenu plus activement le développement de l’industrie locale.

Sixième étape : transformation intelligente (2025 à aujourd’hui)

Sécurité de l’IA générative
Avec la diffusion de l’IA générative comme ChatGPT, la sécurité de l’IA est devenue un domaine émergent, incluant notamment la sécurité des modèles d’IA et la gouvernance de l’IA.

Préparation à la sécurité quantique
Face aux menaces liées à l’informatique quantique, Taïwan commence à développer des technologies de cryptographie post-quantique afin de se préparer aux futurs défis de cybersécurité.

Renforcement de la résilience numérique
L’approche évolue d’une simple logique de protection vers la résilience numérique, en mettant l’accent sur la capacité des systèmes à se rétablir rapidement après une attaque.

Évolution du système gouvernemental de cybersécurité

Développement de l’architecture organisationnelle

La Conférence nationale sur la sécurité de l’information et des communications du Yuan exécutif (2001-2022), en tant qu’organe décisionnel suprême, a coordonné les travaux de cybersécurité des différents ministères et promu la stratégie nationale de cybersécurité. Le Département de la sécurité de l’information et des communications du Yuan exécutif, créé en 2011, était chargé de l’exécution des politiques et de l’élaboration des réglementations. Après la création du ministère des Affaires numériques en 2022, ce département a été réorganisé et élevé au rang d’Administration de la cybersécurité, dotée de pouvoirs d’exécution plus importants et chargée de coordonner les affaires nationales de cybersécurité.

Principales lois et politiques

La Loi sur la gestion de la sécurité de l’information et des communications, promulguée et entrée en vigueur en 2018², a établi le cadre national de gestion de la cybersécurité, renforcé la protection des infrastructures critiques et amélioré les capacités de réponse aux incidents de cybersécurité. En 2019, les « Principes d’achat de produits autonomes de sécurité de l’information et des communications » ont encouragé les organismes publics à acheter en priorité des produits nationaux de cybersécurité, afin de réduire la dépendance à l’égard des produits étrangers. La « Stratégie nationale de cybersécurité » 2021-2025 s’est, quant à elle, articulée autour de trois axes : construire la résilience numérique, approfondir la coopération public-privé et renforcer les capacités de l’industrie de la cybersécurité.

Entreprises majeures de cybersécurité et contributions

Entreprise de rang international : Trend Micro

Position mondiale
Trend Micro, fondée en 1988, est l’entreprise taïwanaise de cybersécurité la plus prospère et l’une des trois plus grandes sociétés mondiales de cybersécurité³.

Trend Micro a été pionnière dans les services de cybersécurité en nuage, tels que Hosted Email Security, et a développé la plateforme Deep Security pour protéger les environnements physiques, virtuels et hybrides en nuage. Son réseau mondial de renseignement sur les menaces fournit des informations en temps réel, tandis que l’entreprise investit depuis quelques années dans deux axes parallèles de recherche-développement : « AI for Security » et « Security for AI ». Aujourd’hui, plus de 500 000 entreprises dans le monde utilisent les produits Trend Micro. Dans le domaine de la sécurité industrielle, l’entreprise a également lancé la marque TXOne, établissant une référence internationale pour l’industrie taïwanaise de la cybersécurité.

Entreprise de l’« équipe nationale » : CHT Security

Contexte et positionnement
CHT Security, filiale du groupe Chunghwa Telecom, est le plus grand fournisseur taïwanais de services de sécurité managés (MSSP).

CHT Security fournit quatre catégories de services essentiels : surveillance de sécurité SOC 24 h/24 et 7 j/7, évaluations régulières de vulnérabilités et tests d’intrusion, investigation et restauration après incidents de cybersécurité, ainsi que formation à la cybersécurité. Leader du marché MSSP à Taïwan, l’entreprise sert notamment des organismes publics et de grandes entreprises, tout en maintenant des coopérations stratégiques avec des fournisseurs internationaux.

Référence parmi les jeunes pousses : CyCraft

Innovation en cybersécurité fondée sur l’IA
CyCraft, fondée en 2017, se concentre sur les solutions de cybersécurité pilotées par l’IA³.

Technologies clés

CyCraft utilise l’apprentissage automatique pour analyser les comportements anormaux et détecter les menaces, associe l’IA à des fonctions automatisées d’analyse forensique des incidents, construit des systèmes automatisés de défense contre les menaces et développe des outils innovants de gestion de la cybersécurité avec une interface de salle de crise en réalité virtuelle.

Reconnaissance industrielle

• Visite personnelle de la présidente Tsai Ing-wen lors d’une démonstration
• Investissement stratégique de 65 millions de dollars taïwanais de CHT Security (avril 2025)³
• Enracinement du laboratoire CyCraft AI dans la recherche-développement technologique

Autres entreprises importantes

Acer Cyber Security

Fondée en 1993, Acer Cyber Security est l’un des premiers acteurs locaux de Taïwan à s’être lancés dans la cybersécurité. Avec l’infrastructure à clés publiques (PKI) comme technologie centrale, elle a porté la mise en place du Government Root Certification Authority (GRCA/GCA) et fournit des services d’authentification numérique tels que les certificats d’identité naturelle et les certificats commerciaux ; elle constitue le pilier architectural des infrastructures de confiance du gouvernement électronique taïwanais. Forte de plus de trente ans d’expertise dans les domaines de la signature numérique, des communications chiffrées et du contrôle d’accès, l’entreprise conserve sa position de leader du marché des certificats numériques dans le secteur public.

TWCERT/CC

Créé en 1998 et désormais rattaché au National Institute of Cyber Security (NICS), le Taiwan Computer Emergency Response Team / Coordination Center (TWCERT/CC) est la plateforme officielle taïwanaise de notification et de coordination des incidents de cybersécurité. Ses missions principales couvrent la réception et la coordination du traitement des incidents nationaux, la divulgation et la notification des vulnérabilités, l’émission d’alertes de menaces, ainsi que la représentation de Taïwan au sein de réseaux internationaux comme FIRST (Forum of Incident Response and Security Teams) et APCERT (Asia Pacific Computer Emergency Response Team).

Systex

• Transformation d’un intégrateur de systèmes vers les services de cybersécurité
• Fourniture de solutions de cybersécurité pour les entreprises
• Partenaire important des projets gouvernementaux de cybersécurité

Galaxy Software Services

• Développement de plateformes de gestion de la cybersécurité
• Mise en place de systèmes de cybersécurité pour les organismes publics
• Services de conseil en gouvernance de la cybersécurité

Écosystème de l’industrie de la cybersécurité

La chaîne industrielle taïwanaise de la cybersécurité se compose de trois niveaux. En amont, les universités et instituts de recherche, les programmes de R-D financés par le gouvernement et les coopérations technologiques internationales fournissent les bases techniques. Au niveau intermédiaire, les fournisseurs de matériels et logiciels de cybersécurité, les intégrateurs de systèmes et les prestataires de services de cybersécurité assurent le développement de produits. En aval, les applications couvrent les organismes publics, la finance, l’industrie manufacturière et les PME, avec une structure de demande diversifiée.

Système de formation des talents

Institutions académiques

• Institut de recherche en sécurité de l’information de l’Université nationale Yang Ming Chiao Tung (anciennement Université nationale Chiao Tung, fusionnée en février 2021)
• Département de gestion de l’information de l’Université nationale des sciences et technologies de Taïwan
• Département d’informatique et d’ingénierie de l’information de l’Université nationale centrale

Certifications professionnelles

• CISSP (Certified Information Systems Security Professional)
• CEH (Certified Ethical Hacker)
• CISA (Certified Information Systems Auditor)

Formation industrielle

• Programme de formation des talents en cybersécurité de Trend Micro
• Cours de cybersécurité du Chunghwa Telecom Training Institute
• Formations techniques des principaux fournisseurs de cybersécurité

Collaboration entre industrie, gouvernement et universités

Coopération en R-D

• Centre d’excellence en cybersécurité des National Applied Research Laboratories
• Programmes spéciaux de cybersécurité du Département de la technologie industrielle du ministère des Affaires économiques
• Programme de promotion de la recherche en cybersécurité du Conseil national des sciences et de la technologie

Élaboration de normes

• Élaboration de normes techniques de cybersécurité
• Élaboration de guides de bonnes pratiques
• Participation aux normes internationales

CYBERSEC : plateforme d’échange de l’industrie

L’influence de CYBERSEC

Le plus grand événement de cybersécurité de la région Asie-Pacifique
La conférence taïwanaise de cybersécurité CYBERSEC, organisée depuis 2015, est devenue l’un des événements de cybersécurité les plus influents de la région Asie-Pacifique⁴.

Thème 2025 : TEAM CYBERSECURITY
Ce thème souligne que la cybersécurité exige un travail d’équipe et que, qu’il s’agisse d’individus ou d’organisations, chacun constitue un maillon important de la sécurité numérique.

Échelle de participation

• Plus de 10 000 professionnels participants
• Plus de 300 intervenants internationaux partageant leur expérience
• Plus de 100 fournisseurs de cybersécurité présentant leurs dernières technologies

Bénéfices des échanges industriels

CYBERSEC offre trois niveaux de bénéfices pour les échanges industriels : le partage des tendances technologiques (applications de l’IA à la cybersécurité, pratiques zéro confiance, sécurité du nuage, chiffrement quantique), les opportunités de coopération internationale (échanges avec les institutions de cybersécurité américaines, japonaises et européennes, participation à l’élaboration de normes, partage transnational du renseignement sur les menaces), ainsi que la promotion de la formation des talents (ateliers de compétences, orientation professionnelle, mise en relation entre universités et industrie).

Technologies émergentes et défis

Transformation de la cybersécurité à l’ère de l’IA

Dans l’axe « AI for Security », l’apprentissage automatique est utilisé pour analyser les schémas de comportements malveillants, automatiser la réponse aux incidents, rendre l’évaluation des risques plus intelligente et identifier les comportements anormaux des utilisateurs, améliorant fortement l’efficacité de la détection des menaces.

L’axe « Security for AI » vise quant à lui la sécurité des systèmes d’IA eux-mêmes : protéger les modèles contre les attaques ou les altérations, garantir la confidentialité des données d’entraînement, détecter les biais décisionnels et améliorer la transparence des décisions de l’IA. Il s’agit d’un nouveau domaine de recherche prioritaire pour l’industrie de la cybersécurité ces dernières années.

Menace quantique et cryptographie post-quantique

Le développement des ordinateurs quantiques représente une menace fondamentale pour les technologies de chiffrement existantes. Taïwan a déjà lancé des travaux préliminaires sur la recherche-développement d’algorithmes de chiffrement post-quantique, la mise à niveau de la sécurité quantique des systèmes existants et l’élaboration de normes de sécurité quantique.

Sécurité de la 5G et de l’IoT

Les réseaux 5G introduisent de nouveaux enjeux, tels que la sécurité du découpage réseau, la sécurité de l’informatique en périphérie et la protection des infrastructures de communication critiques. Dans l’Internet des objets, l’authentification des équipements, les protocoles de chiffrement légers et la gestion du cycle de vie des appareils IoT sont des défis techniques que les acteurs de la cybersécurité cherchent actuellement à surmonter.

Coopération internationale et concurrence

Alliances régionales de cybersécurité

Coopération avec les organisations de cybersécurité d’Asie-Pacifique

• APCERT (Asia Pacific Computer Emergency Response Team)
• Coopération Japon-Taïwan en cybersécurité
• Dialogue États-Unis-Taïwan sur la cybersécurité

La participation de Taïwan à l’élaboration de normes internationales telles qu’ISO 27001, le cadre de cybersécurité du NIST et IEC 62443 pour la sécurité des systèmes de contrôle industriels constitue un canal important pour accroître son influence.

Concurrence sur le marché mondial

Les avantages concurrentiels de Taïwan résident dans sa compréhension approfondie des besoins de cybersécurité de l’industrie manufacturière, dans son modèle de coopération étroite entre gouvernement et industrie, ainsi que dans ses capacités accumulées d’innovation technologique. Face à des puissances de la cybersécurité comme les États-Unis et Israël, la stratégie de différenciation de Taïwan consiste à se concentrer sur des créneaux manufacturiers tels que la sécurité intégrée OT/IT, à développer des marchés émergents comme l’Asie du Sud-Est et l’Inde, et à participer à l’élaboration des normes mondiales de sécurité des chaînes d’approvisionnement.

Tendances et perspectives de développement industriel

À court terme (2026-2028), les axes majeurs seront la diffusion de l’architecture zéro confiance (adoption accélérée par les entreprises, croissance de la demande en technologies d’authentification d’identité, développement des technologies de segmentation réseau) et la servicialisation de la cybersécurité, avec un passage de la vente de produits vers des modèles de services managés tels que SOC as a Service.

À moyen terme (2028-2030), l’accent sera mis sur l’autonomie industrielle (recherche-développement autonome de technologies critiques de cybersécurité, réduction de la dépendance à l’égard des produits étrangers, construction d’une chaîne d’approvisionnement complète) et les percées technologiques (maturité des applications de l’IA à la cybersécurité, commercialisation de la cryptographie post-quantique, développement des technologies de sécurité de la blockchain).

À long terme (après 2030), l’objectif sera d’établir une position de leader mondial dans des créneaux comme la sécurité des systèmes de contrôle industriels et la sécurité intégrée OT/IT, d’exporter les technologies et services taïwanais de cybersécurité et, avec l’appui d’infrastructures numériques hautement résilientes et d’une sensibilisation accrue de l’ensemble de la population à la cybersécurité, de construire une société de résilience numérique.

Défis et opportunités

L’industrie taïwanaise de la cybersécurité fait face à trois défis fondamentaux. Du côté des talents, les professionnels de la cybersécurité sont insuffisants, les talents techniques de haut niveau partent à l’étranger et les profils interdisciplinaires sont particulièrement rares. Du côté technologique, l’écart avec des puissances de la cybersécurité comme Israël et les États-Unis persiste, les investissements dans la recherche fondamentale sont insuffisants et les capacités de commercialisation technologique doivent être renforcées. Du côté du marché, la taille du marché intérieur reste limitée, la volonté d’investissement des entreprises en cybersécurité demeure relativement faible et la demande des PME reste à développer.

Opportunités de développement

La recomposition géopolitique crée de nouveaux espaces pour Taïwan : élévation de sa position stratégique dans la concurrence technologique sino-américaine, élargissement des canaux de coopération en cybersécurité au sein du camp démocratique et opportunités de participation découlant de la restructuration des chaînes d’approvisionnement. L’accumulation profonde de Taïwan dans l’industrie manufacturière mondiale constitue également un avantage différenciant. Les solutions de sécurité pour l’industrie 4.0 et les technologies de sécurité intégrée OT/IT figurent parmi les domaines où les besoins mondiaux non satisfaits sont les plus manifestes.

Écosystème d’innovation

Le nombre de jeunes pousses continue d’augmenter, le gouvernement fournit des subventions et des incitations à l’achat, et les canaux de coopération internationale se multiplient avec l’approfondissement des alliances démocratiques.

Conclusion

Depuis la création en 2001 par le Yuan exécutif de la Conférence nationale sur la sécurité de l’information et des communications, l’industrie taïwanaise de la cybersécurité a traversé six étapes : émergence, infrastructures, croissance rapide, spécialisation, intégration industrielle et transformation intelligente. Elle a formé un écosystème complet reposant sur l’orientation des politiques publiques, l’innovation des entreprises privées et le soutien des institutions académiques. L’implantation mondiale de Trend Micro, l’innovation en cybersécurité fondée sur l’IA de CyCraft et l’influence de CYBERSEC en Asie-Pacifique sont des résultats concrets de cette trajectoire.

La pénurie de talents en cybersécurité, l’insuffisance des investissements dans la recherche fondamentale et la taille limitée du marché intérieur restent les principaux goulets d’étranglement qui freinent la montée en gamme de l’industrie. Les opportunités de Taïwan dans des créneaux tels que la sécurité intégrée OT/IT, la sécurité des chaînes d’approvisionnement et la coopération en cybersécurité au sein du camp démocratique s’ouvrent progressivement. Sa capacité à les transformer en technologies et services exportables déterminera son positionnement à long terme sur le marché mondial de la cybersécurité.

Pour aller plus loin :

• Défense nationale et modernisation militaire de Taïwan — La première ligne de la guerre en zone grise n’est pas la mine marine, mais le pare-feu. Le scénario des trois premiers jours de l’exercice Han Kuang 41 portait précisément sur la guerre cyber et cognitive
• Développement de l’IA à Taïwan — Le double rôle de l’IA dans la cybersécurité et la défense nationale

Références