B. LE C3BO AU SERVICE DE LA RÉSILIENCE CYBER
Dénommé Centre de développement des capacités cyber dans les Balkans occidentaux ou « C3BO » (WB3C), le centre délivre des formations à la cybersécurité, la lutte contre la cybercriminalité et la promotion de la cyberdiplomatie et du partage des bonnes pratiques, permettant ainsi de renforcer les écosystèmes cyber des pays de la région. Destiné tant aux services de police qu'aux magistrats, aux administrations et aux entreprises du secteur privé, il vise non seulement un renforcement mais surtout une structuration des capacités cyber (développement d'instruments de formation, mise à disposition d'équipements, formation de spécialistes en lutte contre la cybercriminalité). Il contribue également à soutenir le renforcement du cadre réglementaire des pays de la région de façon à garantir un niveau d'exigence de résilience cyber élevé, en accord avec les standards de l'Union européenne.
La création du C3BO est originale à plusieurs titres :
- Par sa dimension régionale : il constitue en effet la première structure cyber ad hoc établie dans la région, développant une coopération technique à l'échelle régionale essentielle pour répondre efficacement aux menaces et renforcer la résilience cyber ; il prévoit notamment la participation d'experts régionaux qui contribueront à l'encadrement des formations, aux côtés des experts français et slovènes -ce qui constitue une autre particularité par rapport aux autres écoles nationales à vocation régionales (ENVR) existantes ;
- Par son caractère pérenne : il n'existait antérieurement que des formations ponctuelles dans le domaine cyber ;
- Par son format juridique : Le C3BO est également la seule ENVR à être développée dans le pays hôte (Monténégro) en partenariat avec un État tiers (Slovénie), et à briguer le statut d'organisation internationale ;
- Par le contenu de son enseignement : Les enseignements dispensés au C3BO sont essentiellement d'ordre pratique et impliquent la mise à disposition d'équipements et de solutions logicielles, avec une attention toute particulière portée à la dimension pédagogique.
Depuis la signature, le 16 novembre 2022, d'un Mémorandum entre la France, la Slovénie et le Monténégro, État hôte, le projet C3BO s'est matérialisé avec le démarrage des actions de formation dès mai 2023, dans les locaux de l'Université du Monténégro, dans l'attente de la remise de ses locaux définitifs.
Ceux-ci ont été livrés par le Monténégro, au sein du nouveau Parc scientifique et technologique de Podgorica, en juin 2024, à l'occasion d'une conférence cyber régionale organisée par le Centre.
En 2023, cinq formations ont ainsi été organisées par le C3BO au profit des académies de police, de magistrats et de responsables de la sécurité des systèmes d'information (RSSI) de la région, et un événement de sensibilisation en direction des femmes décideurs politiques aux questions cyber (en partenariat avec la GIZ) a été organisé. En 2024, 400 stagiaires ont suivi 21 formations. Pour ces premières formations de haut niveau (60% dans le domaine de la lutte contre la cybercriminalité, 30% en cybersécurité, 10% en cyberdiplomatie), le ComCyberMI français, la Réserve cyber de la gendarmerie nationale, ainsi que le secteur privé (Total, HarfangLab...) ont été mis à contribution. Pour 2025, 31 formations visant 600 stagiaires sont prévues.
L'enseignement est dispensé en langue anglaise ; aucune langue de travail n'est définie pour le fonctionnement du Centre en lui-même, implanté en territoire monténégrin, les formateurs étant pour l'essentiels français, et le personnel administratif slovène.
Ces formations sont dispensées à titre entièrement gratuit pour les bénéficiaires, prenant en charge leurs frais de transport, de logement et de séjour.
La commission a cependant jugé, dans le contexte budgétaire actuel, ces modalités de prise en charge excessivement généreuses, et a estimé que les formations pourraient être conditionnées à une participation financière, au moins symbolique, des bénéficiaires. Elle a émis une recommandation dans ce sens.