«La cybersécurité des réseaux ne se jouera plus seulement dans des mécanismes de protection ajoutés après coup : elle dépendra directement de la manière dont les réseaux seront conçus, distribués, automatisés et opérés. » Sébastien Faye, responsable du groupe de recherche Distributed & Intelligent Connectivity au LIST.
Une architecture qui se transforme en profondeur
Il fut un temps où sécuriser un réseau télécom relevait d'une logique relativement simple : protéger un périmètre défini, surveiller quelques points d'entrée, contrôler ce qui entrait et sortait. La 5G a profondément modifié cette équation. La 6G, attendue pour 2030, va l'achever.
Les fonctions réseau se distribueront potentiellement sur des milliers de nœuds : antennes intelligentes, serveurs de proximité, équipements industriels, véhicules, capteurs et terminaux. Par exemple, dans le projet SmartSpires, le LIST explore comment rapprocher l’intelligence artificielle et les capacités de calcul des lieux où les données sont produites, plutôt que de tout centraliser dans de grands centres de données.
Cette architecture distribuée tient une promesse : réactivité accrue, latence réduite, services adaptés à chaque usage. Mais elle change aussi la nature du risque cyber : plus les équipements, les logiciels et l’IA sont répartis dans le réseau, plus les points à protéger se multiplient. La surface d’attaque devient alors plus dispersée, plus difficile à maîtriser et plus évolutive. C’est un enjeu que la 6G doit intégrer dès sa conception.
L'IA dans le réseau : gardienne et cible à la fois
La 6G sera, par conception, un réseau largement piloté par l'intelligence artificielle. Mais cette IA ne sera pas centralisée : elle se diffusera du cloud au plus proche des utilisateurs, jusqu’aux équipements. Des algorithmes autonomes géreront les ressources, prédiront les défaillances et ajusteront la topologie en temps réel.
« L’enjeu de la 6G sera de distribuer l’intelligence dans le réseau, du cloud jusqu’à la périphérie, au plus près des usages, sans perdre la maîtrise et la confiance. » Sébastien Faye, responsable du groupe de recherche Distributed & Intelligent Connectivity au LIST.
Ce saut introduit une dimension cyber nouvelle : ces systèmes d’IA deviennent eux-mêmes des composants critiques à protéger. On parle notamment d’attaques adversariales, qui cherchent à altérer les décisions d’un modèle sans déclencher d’alerte visible. Robustesse, explicabilité et capacité à signaler ses propres limites s’imposent alors comme des exigences de conception, au même titre que la performance ou l’efficacité énergétique.
Concevoir une IA de confiance dans le réseau, c'est concevoir un réseau de confiance pour ses utilisateurs. C'est l'un des axes les plus structurants de la recherche 6G aujourd'hui.
Le jumeau numérique : tester les crises avant qu'elles arrivent
C'est dans cette perspective que le Luxembourg Institute of Science and Technology (LIST) coordonne 6G-TWIN, un projet financé par la Commission européenne dans le cadre du programme Horizon Europe. Son approche centrale : le jumeau numérique de réseau. Une réplique virtuelle, mise à jour en temps réel, de l'infrastructure physique.
Ce jumeau numérique permet de tester la robustesse du réseau face à des incidents ou à des attaques, sans exposer l’infrastructure réelle. On peut y simuler des scénarios complexes, tester des configurations de sécurité, valider des contre-mesures ou identifier des effets de bord avant de toucher au système réel. Dans des réseaux appelés à évoluer en continu, cette capacité de test devient essentielle. C'est l'équivalent, pour un opérateur réseau, de ce que les simulateurs de vol représentent pour l'aviation : la capacité de traverser tous les scénarios imaginables dans un environnement entièrement maîtrisé.
Privacy by design
La 6G sera aussi une infrastructure de données d'une densité inédite. Localisation, capteurs industriels, flux de santé, comportements d'usage : le volume et la sensibilité des informations transitant sur ces réseaux n'auront pas de précédent. Leur protection doit être pensée en amont, intégrée à l'architecture dès l'origine.
La position que le LIST défend est celle du privacy by design : la protection des données fait partie du réseau, elle ne s'y ajoute pas. Concrètement, cela implique un chiffrement adapté aux données et aux échanges, une minimisation stricte des données collectées en périphérie, des contrôles d’accès robustes et une traçabilité intégrée.
« Plus les données sont collectées, traitées et croisées entre différents nœuds du réseau, plus la surface d’attaque s’élargit. Le privacy by design n’est donc pas seulement un principe de conformité : c’est un levier de cybersécurité. » Qiang Tang, responsable du groupe de recherche Cybersecurité au LIST
Pour les organisations luxembourgeoises soumises au RGPD, à DORA et à NIS2, cette approche représente une opportunité autant qu'une obligation : faire de la conformité une architecture, et de la confiance un avantage concurrentiel réel.
Luxembourg : un territoire taillé pour l'expérimentation
Le Luxembourg réunit des conditions que peu de territoires peuvent revendiquer : densité décisionnelle, écosystème de recherche actif, régulateur réactif, et une position géographique au croisement de corridors transfrontaliers avec la France, la Belgique et l'Allemagne. Autant d'atouts pour expérimenter et valider des modèles de sécurité 6G à une échelle maîtrisable, avant que d'autres pays aient à les déployer en masse.
Cette approche s’inscrit aussi dans le diagnostic du rapport Draghi : la compétitivité européenne dépendra de notre capacité à maîtriser ensemble réseaux, cloud, IA et technologies critiques. Ce qui se construit aujourd’hui au LIST y contribue directement, à travers les architectures, les méthodes de validation et les standards qui définiront la sécurité des réseaux pour les deux prochaines décennies. Dans la 6G, la cybersécurité ne sera pas une couche ajoutée au réseau : elle devra devenir une propriété de l’architecture elle-même.
