Développement de l'industrie de la cybersécurité à Taïwan

Aperçu rapide

L'industrie de la cybersécurité à Taïwan a commencé avec la création du Centre de services techniques du Conseil national pour la sécurité des communications et de l'information en 2001, établissant un système national de cybersécurité. Après plus de vingt ans de développement, elle a formé un écosystème complet où la guidance politique, l'innovation technologique et l'application industrielle sont intrinsèquement liées. De la présence mondiale de Trend Micro à l'innovation en cybersécurité par IA d'Aoyi Smart (奧義智慧), Taïwan occupe une place importante sur le marché international de la cybersécurité.

Mots-clés : Sécurité de l'information, défense réseau, politique de cybersécurité, écosystème industriel, innovation technologique

Pourquoi est-ce important ?

À l'ère du numérique, la sécurité de l'information est devenue une question centrale de la sécurité nationale et du développement économique. En tant que plaque tournante de la fabrication de haute technologie et société démocratique, Taïwan est confrontée à des menaces en ligne provenant de divers acteurs, y compris des groupes pirates internationaux, des attaques étatiques et le vol commercial. Le développement de l'industrie de la cybersécurité n'est pas seulement lié à la souveraineté numérique de Taïwan, mais constitue également une barrière essentielle pour protéger des industries clés comme celle des semi-conducteurs.

La ligne de défense numérique de la sécurité nationale

En raison de sa situation géographique particulière, Taïwan est confrontée en permanence à des menaces de cybersécurité ; le développement d'une capacité autonome en matière de cybersécurité est devenu une nécessité stratégique nationale.

Le fossé défensif de la compétitivité industrielle

Les industries fortes de Taïwan, telles que les semi-conducteurs et l'informatique (ICT), dépendent fortement de la sécurité de l'information ; l'industrie de la cybersécurité fournit un soutien crucial à cette compétitivité.

L'infrastructure du virage numérique

Dans le processus de transformation numérique des entreprises, la protection en matière de cybersécurité est une infrastructure indispensable, et l'industrie de la cybersécurité crée les conditions pour le développement économique.

Six étapes du développement de l'industrie de la cybersécurité à Taïwan

Première étape : La période embryonnaire (2001-2004)

Établissement du système gouvernemental
En mars 2001, le Conseil national pour la sécurité des communications et de l'information a établi le Centre de services techniques de la sécurité des communications et de l'information, marquant le point de départ du système de cybersécurité gouvernemental¹. Le gouvernement a commencé à prendre conscience de l'importance de la sécurité de l'information et a mis en place un mécanisme de gouvernance de la cybersécurité au niveau national.

Premier plan de mécanismes (2001-2004)
Le 17 janvier 2001, le Conseil national a promulgué le "Plan d'établissement du mécanisme de sécurité des infrastructures de communication et d'information de notre pays", achevant la classification de sécurité des agences gouvernementales et établissant la vision de « garantir un environnement de communication et d'information sûr et fiable ».

Développement industriel préliminaire
À cette époque, l'industrie de la cybersécurité à Taïwan était en phase de démarrage. Elle se concentrait principalement sur les produits de sécurité de base tels que les logiciels antivirus et les pare-feu ; la taille du marché était limitée et le niveau technologique était relativement bas.

Deuxième et troisième étapes : De l'infrastructure à la croissance rapide (2005-2015)

À partir de 2005, le gouvernement a élargi le champ d'application de la classification des niveaux de responsabilité en matière de sécurité pour les agences². Les entreprises internationales de cybersécurité ont progressivement établi des bases à Taïwan, apportant des technologies avancées et une expérience de gestion. Les entreprises locales ont également commencé à établir leur position sur certains domaines. Entre 2010 et 2015, la généralisation du cloud computing a stimulé une nouvelle vague d'innovation en matière de cybersécurité ; la sécurité des appareils mobiles est devenue une opportunité émergente. Le gouvernement et le secteur privé ont commencé à établir des mécanismes de partage de renseignements sur les menaces, améliorant nettement la capacité de défense globale.

Quatrième et cinquième étapes : De la spécialisation à l'intégration industrielle (2015-2025)

De 2015 à 2020, l'IA et l'apprentissage automatique ont commencé à remplacer les défenses basées sur des règles traditionnelles, et Taïwan a développé des solutions de défense contre les APT. La révision de la Loi sur la protection des données personnelles en 2012 et l'application de la Loi sur la gestion de la cybersécurité en 2019 ont fait augmenter continuellement les exigences de conformité en matière de cybersécurité pour les entreprises et le secteur public. En novembre de cette année-là, le Conseil national a publié les « Principes d'achat de produits de cybersécurité autonomes », stimulant activement l'industrie locale². De 2020 à 2025, la pandémie a accéléré l'adoption du travail à distance, faisant du modèle Zero Trust une norme, tandis que les tensions géopolitiques internationales ont fait de la sécurité de la chaîne d'approvisionnement un nouveau sujet.

Sixième étape : La transformation intelligente (2025 à aujourd'hui)

Sécurité de l'IA générative
La généralisation des IA génératives comme ChatGPT a fait de la sécurité de l'IA un domaine émergent, incluant la sécurité des modèles d'IA et la gouvernance de l'IA.

Préparation au quantique
Face à la menace du calcul quantique, les recherches sur la cryptographie post-quantique ont commencé, préparant les défis futurs en matière de cybersécurité.

Amélioration de la résilience numérique
Le focus est passé d'une simple défense à la résilience numérique, mettant l'accent sur la capacité rapide de récupération du système après une attaque.

Évolution du système gouvernemental de cybersécurité

Développement de la structure organisationnelle

Le Conseil national pour la sécurité des communications et de l'information a été établi en 2001 et reste le mécanisme suprême pour coordonner les travaux de cybersécurité entre différents ministères et promouvoir la stratégie nationale. À partir de mars 2026, le statut du Conseil est passé des règles administratives à un règlement spécifique : le « Règlement sur l'établissement du Conseil national pour la sécurité des communications et de l'information »¹. Le Conseil national a d'abord établi une unité de travail en matière de cybersécurité en mars 2013, et a officiellement créé le Bureau de la sécurité des communications et de l'information le 1er août 2016, responsable de l'exécution des politiques et de l'élaboration réglementaire³. En 2022, le Ministère du développement numérique a été créé, sous lequel se trouve l'Agence de cybersécurité (ACS), qui gère la planification, la défense, les exercices et les audits de la sécurité nationale. Le directeur de cette agence cumule également la fonction de secrétaire exécutif du Conseil³.

Lois et politiques importantes

La Loi sur la gestion de la cybersécurité⁴, publiée en juin 2018 et entrée en vigueur le 1er janvier 2019, a établi un cadre national de gestion de la cybersécurité, renforçant la protection des infrastructures critiques et améliorant la capacité de réponse aux incidents de sécurité. Une révision complète a été effectuée en septembre 2025, entrant en vigueur le 1er décembre de cette année-là. En novembre 2019, le Conseil national a publié les « Principes d'achat de produits de cybersécurité autonomes », encourageant les agences gouvernementales à utiliser des produits locaux pour réduire la dépendance aux produits étrangers. Le "Plan de développement de la sécurité des communications et de l'information national (Année 110 à 113)" (2021-2024) visait à « construire une nation intelligente résiliente », avec trois objectifs : devenir un pôle de recherche et de formation en cybersécurité pour le Pacifique, établir un réseau d'infrastructure défensive proactive, et créer un environnement de sécurité par la coopération public-privé².

Entreprises clés en matière de cybersécurité et leurs contributions

Entreprise de calibre international : Trend Micro (趨勢科技)

Statut mondial
Trend Micro a été cofondée en 1988 par Zhang Ming-zheng, le couple Chen Yi-zhen et Chen Yi-hua. C'est l'entreprise de cybersécurité la plus réussie issue de Taïwan, se considérant comme un leader mondial des solutions de sécurité réseau⁵.

Trend Micro a été pionnier dans les services de sécurité cloud tels que Hosted Email Security et développe la plateforme Deep Security pour protéger les environnements hybrides physiques, virtuels et cloud. Son réseau mondial de renseignements sur les menaces fournit des informations en temps réel, et ces dernières années, l'entreprise s'est également engagée dans une recherche bidirectionnelle « IA pour la sécurité » et « Sécurité pour l'IA ». Plus de 500 000 entreprises à travers le monde utilisent les produits Trend Micro⁵. Dans le domaine de la sécurité des systèmes de contrôle industriels (ICS), Trend a cofondé TXOne Networks avec Moxa, détenant une participation majoritaire⁶, établissant ainsi un modèle international pour l'industrie taïwanaise de la cybersécurité.

Entreprise nationale : Cybersafe (中華資安)

Contexte et positionnement
Cybersafe est une filiale du groupe Chunghwa Telecom et est l'un des principaux fournisseurs de services de gestion de sécurité (MSSP) à Taïwan.

Cybersafe fournit quatre types de services essentiels : surveillance de sécurité 24/7 par SOC, évaluations régulières des vulnérabilités et tests d'intrusion, enquêtes et restauration en cas d'incident de cybersécurité, ainsi que la formation en matière de cybersécurité. C'est un acteur majeur du marché MSSP à Taïwan, servant tant les agences gouvernementales que les grandes entreprises, et entretenant des partenariats stratégiques avec des entreprises internationales.

Modèle émergent : Aoyi Smart (奧義智慧)

Innovation en cybersécurité par IA
Aoyi Smart a été fondée en 2017 et se concentre sur les solutions de sécurité pilotées par l'IA⁷.

Technologies clés

Aoyi Smart utilise l'apprentissage automatique pour détecter les menaces basées sur des comportements anormaux, combinant la détection d'incidents automatisée par IA pour créer un système de défense contre les menaces automatisé. Lors du Cyber Security Conference en 2021, elle a présenté une salle de situation de cybersécurité basée sur l'IA en réalité virtuelle⁷.

Reconnaissance industrielle

• En 2021, la Présidente Tsai Ing-wen (蔡英文) a personnellement utilisé la salle de situation de cybersécurité par IA d'Aoyi Smart⁷.
• En avril 2025, Cybersafe a investi NT$65 millions dans sa société mère à 100 % détenue, CyCraft Technology (賽博創新科技)⁸.

Autres entreprises importantes

Ango Information (安碁資訊)

Fondée en 2000, Ango Information a commencé par la gestion de centres de données réseau. Quelques années plus tard, elle est passée aux centres d'exploitation de sécurité (SOC), et a commencé à fournir des services de tests de sécurité en 2016. En 2017, elle a créé le centre de réponse aux incidents de cybersécurité ACSI-CSIRT. Avec un chiffre d'affaires de NT$2.146 milliards en 2024, iThome la considère comme le plus grand fournisseur de services de sécurité à Taïwan⁹.

TWCERT/CC (Taiwan Computer Emergency Response Team)

Le Centre de réponse aux urgences informatiques de Taïwan (TWCERT/CC) a été fondé en 1998 à l'Université de Zhongshan. Depuis janvier 2024, il est géré par le National Institute of Cybersecurity (NICS)¹⁰, et constitue la plateforme officielle pour la notification et la coordination des incidents de cybersécurité à Taïwan. Ses fonctions principales comprennent la réception et la coordination des incidents nationaux, la divulgation et la notification des vulnérabilités en matière de sécurité, l'émission d'alertes sur les menaces, et la participation de Taïwan à des réseaux de coopération internationaux tels que FIRST (Forum International des Réponse aux Incidents Informatiques) et APCERT (Organisation de Coordination des Urgences informatiques du Pacifique).

Jingcheng Information (精誠資訊)

• Transformation d'intégrateur de systèmes en services de sécurité
• Fournit des solutions de cybersécurité pour les entreprises
• Partenaire important dans les projets gouvernementaux de sécurité

Ruiyang Information (叡揚資訊)

• Développement de plateformes de gestion de la sécurité
• Construction de systèmes de sécurité pour les agences gouvernementales
• Services de conseil en gouvernance de la sécurité

L'écosystème de l'industrie de la cybersécurité

La chaîne de valeur de la cybersécurité à Taïwan est composée de trois niveaux : le niveau amont fournit la base technologique grâce aux universités, aux centres de recherche, aux projets financés par le gouvernement et à la coopération technologique internationale ; le niveau intermédiaire est en charge du développement des produits par les fabricants de logiciels et de matériel de sécurité, les intégrateurs de systèmes et les fournisseurs de services ; le niveau aval couvre les agences gouvernementales, le secteur financier, l'industrie manufacturière jusqu'aux petites et moyennes entreprises (PME), avec une structure de demande diversifiée.

Système de formation des talents

Institutions académiques

• Institut de sécurité de l'information de National Yang Ming Chiao Tung University (anciennement National Taiwan University, fusion en février 2021)
• Département d'administration de l'information de National Taiwan University
• Département d'ingénierie de l'information de National Central University

Certifications professionnelles

• CISSP (Certified Information Systems Security Professional)
• CEH (Certified Ethical Hacker)
• CISA (Certified Information Systems Auditor)

Formation industrielle

• Programme de formation des talents en cybersécurité de Trend Micro
• Cours de sécurité informatique du Chunghwa Telecom College
• Formations techniques dispensées par les différents fabricants de cybersécurité

Coopération État-Industrie-Academia (産官學)

Coopération R&D

• National Institute of Cybersecurity (créé en 2023 à partir du Centre d'excellence en sécurité de l'institut national de recherche)
• Projets spécialisés en cybersécurité du Bureau de la technologie du Ministère de l'économie
• Programmes de recherche en cybersécurité du Conseil national pour la science et l'éducation

Élaboration de normes

• Développement de normes technologiques de sécurité
• Établissement de lignes directrices des meilleures pratiques
• Participation à la normalisation internationale

Cyber Security Conference (CYBERSEC) : Plateforme d'échange industriel

L'influence de CYBERSEC

Le plus grand événement annuel sur la cybersécurité à Taïwan
Organisée depuis 2015, la Cyber Security Conference (CYBERSEC) est le plus grand événement annuel de cybersécurité à Taïwan. Son organisateur, iThome, considère son exposition comme le plus grand salon de cybersécurité d'Asie¹¹.

Thème 2025 : TEAM CYBERSECURITY
Ce thème souligne que la cybersécurité nécessite une collaboration d'équipe, tant au niveau individuel qu'organisationnel, pour assurer la sécurité numérique.

Échelle en 2025

• Prévu plus de 20 000 professionnels de la cybersécurité nationaux et internationaux
• Plus de 300 sessions professionnelles
• Plus de 400 marques de cybersécurité, plus de 1 300 stands

Bénéfices d'échange industriel

CYBERSEC offre trois niveaux d'avantages d'échange industriel : le partage des tendances technologiques (applications de la cybersécurité par IA, pratiques Zero Trust, sécurité cloud, cryptographie quantique), les opportunités de coopération internationale (échanges avec des organismes de cybersécurité américains, japonais et européens, participation à l'élaboration de normes, partage de renseignements sur les menaces transfrontaliers), et le développement des talents (ateliers de compétences, conseils de carrière, mise en relation entre industrie et académie).

Technologies émergentes et défis

Changements dans l'ère de l'IA

Dans la direction « IA pour la sécurité », l'apprentissage automatique est utilisé pour analyser les modèles de comportement malveillant, automatiser la réponse aux incidents, effectuer une évaluation intelligente des risques et identifier les comportements utilisateurs anormaux, ce qui augmente considérablement l'efficacité de la détection des menaces.

La direction « Sécurité pour l'IA », en revanche, se concentre sur la sécurité du système d'IA lui-même : protéger le modèle contre les attaques ou la falsification, garantir la confidentialité des données d'entraînement, détecter les biais décisionnels et améliorer la transparence des décisions de l'IA. C'est un point de recherche émergent dans l'industrie de la cybersécurité ces dernières années.

Menace quantique et cryptographie post-quantique

Le développement des ordinateurs quantiques représente une menace fondamentale pour les technologies de chiffrement existantes. Taïwan a lancé des démarches préliminaires, y compris le développement d'algorithmes de cryptographie post-quantique, la mise à niveau de sécurité quantique des systèmes existants et l'établissement de normes de sécurité quantique.

Sécurité 5G et IoT

Le réseau 5G introduit de nouveaux défis tels que la sécurité du découpage réseau (network slicing), la sécurité du calcul en périphérie (edge computing) et la protection des infrastructures de communication critiques ; pour l'Internet des Objets (IoT), l'authentification des identités des appareils, les protocoles de chiffrement légers et la gestion du cycle de vie des dispositifs IoT sont des difficultés techniques que les professionnels de la cybersécurité cherchent à résoudre.

Coopération internationale et concurrence

Alliances régionales en matière de sécurité

Coopération avec l'Asie-Pacifique

• APCERT (Organisation de Coordination des Urgences informatiques du Pacifique)
• Coopération sécuritaire Taïwan-Japon
• Dialogue sur la cybersécurité Américain-Taïwanais

La participation de Taïwan à l'élaboration de normes internationales telles que ISO 27001, le cadre NIST pour la sécurité informatique et IEC 62443 pour la sécurité des systèmes ICS est un moyen important pour Taïwan d'affirmer sa voix.

Concurrence sur le marché mondial

L'avantage concurrentiel de Taïwan réside dans une compréhension approfondie des besoins en matière de cybersécurité du secteur manufacturier, un modèle de coopération étroit entre le gouvernement et l'industrie, ainsi que les capacités d'innovation accumulées. Face à des puissances de la cybersécurité comme les États-Unis et Israël, la stratégie différenciée de Taïwan consiste à se concentrer sur les niches industrielles telles que la sécurité OT/IT, à développer de nouveaux marchés comme l'Asie du Sud-Est et l'Inde, et à participer à l'élaboration des normes de sécurité de la chaîne d'approvisionnement mondiale.

Tendances et perspectives du développement industriel

L'axe principal à court terme (2026-2028) est la généralisation de l'architecture Zero Trust (adoption accélérée par les entreprises, augmentation des besoins en technologies d'authentification d'identité, développement des technologies de segmentation réseau) et la service-isation de la sécurité (passage de la vente de produits à des modèles de services gérés comme SOC as a Service).

À moyen terme (2028-2030), l'accent sera mis sur l'autonomie industrielle (recherche autonome de technologies clés en cybersécurité, réduction de la dépendance aux produits étrangers, construction d'une chaîne d'approvisionnement complète) et les percées technologiques (maturité des applications de cybersécurité par IA, commercialisation de la cryptographie post-quantique, développement des technologies de sécurité blockchain).

À long terme (après 2030), l'objectif est d'établir une position mondiale de leader dans des niches telles que la sécurité ICS et la sécurité OT/IT, pour exporter les technologies et services de cybersécurité taïwanais. Soutenue par une infrastructure numérique résiliente et une sensibilisation nationale à la cybersécurité, Taïwan vise à construire une société résiliente numériquement.

Défis et opportunités

L'industrie de la cybersécurité à Taïwan est confrontée à trois défis majeurs : en matière de talents, le manque de professionnels qualifiés en cybersécurité et l'exode des hauts techniciens, avec une rareté particulière des profils composites inter-domaines ; en matière de technologie, il existe toujours un écart par rapport aux puissances mondiales comme Israël et les États-Unis, et l'investissement dans la recherche fondamentale est insuffisant, nécessitant un renforcement de la capacité de commercialisation technologique ; en matière de marché, la taille domestique est limitée et la volonté des entreprises d'investir dans la cybersécurité est faible, laissant le besoin des PME à développer.

Opportunités de développement

La reconfiguration géopolitique crée de nouveaux espaces pour Taïwan : une amélioration du statut stratégique sous la concurrence technologique sino-américaine, l'élargissement des canaux de coopération sécuritaire au sein du camp démocratique, et les opportunités offertes par la restructuration des chaînes d'approvisionnement. L'accumulation profonde de Taïwan dans le secteur manufacturier est également un avantage différenciateur ; les solutions de sécurité de l'Industrie 4.0 et les technologies de sécurité OT/IT sont les domaines où le besoin mondial est le plus manifeste.

Création d'un nouvel écosystème

Le nombre de startups continue d'augmenter, soutenues par des subventions gouvernementales et des incitations à l'achat, tandis que les canaux de coopération internationale se multiplient avec le renforcement des alliances démocratiques.

Conclusion

L'industrie de la cybersécurité à Taïwan, depuis son lancement par le Conseil national en 2001, a traversé six étapes : embryonnaire, infrastructure, croissance rapide, spécialisation, intégration industrielle et transformation intelligente. Elle a formé un écosystème complet soutenu par la guidance politique gouvernementale, l'innovation privée et le soutien académique. La présence mondiale de Trend Micro, l'innovation en cybersécurité par IA d'Aoyi Smart, et l'influence régionale du Cyber Security Conference sont des réalisations concrètes de ce parcours.

Le manque de talents en cybersécurité, le sous-financement de la recherche fondamentale et la taille limitée du marché domestique restent les goulots d'étranglement majeurs pour la montée en gamme de l'industrie. Les opportunités dans les niches telles que la sécurité OT/IT, la sécurité de la chaîne d'approvisionnement et la coopération sécuritaire au sein du camp démocratique sont en train de se dessiner ; leur capacité à se transformer en technologies et services exportables déterminera le positionnement à long terme de Taïwan sur le marché mondial de la cybersécurité.

Lectures complémentaires :

• Défense nationale et modernisation militaire de Taïwan — Les trois premiers jours des exercices Han-Kang 41 en 2025 ont imaginé un harcèlement par zone grise chinoise contre Taïwan.
• Développement de l'IA à Taïwan — Le double rôle de l'IA dans la cybersécurité et la défense nationale.

Références