Cybersécurité à Neuchâtel : audit, NIS2 et RGPD pour PME et ETI

Les manufactures horlogères de La Chaux-de-Fonds et du Locle font face à un risque d'espionnage industriel très concret : les plans de calibres, les algorithmes de contrôle qualité et les fichiers de CAO des mouvements horlogers représentent des milliards de francs suisses de R&D accumulée. Les principaux vecteurs d'attaque documentés sont le phishing ciblant les ingénieurs horlogers, les clés USB infectées introduites par des employés ou des visiteurs, et les accès non autorisés aux serveurs de fichiers CAO/CAM. CyberConform propose un audit de sécurité spécialisé pour les manufactures horlogères (3 500 à 10 000 CHF HT selon la taille) incluant : classification des données de R&D, sécurisation des accès distants, chiffrement des fichiers CAO, et formation des équipes à la détection des tentatives d'espionnage.

Le CSEM (Centre Suisse d'Électronique et de Microtechnique), en tant que fondation de droit privé traitant des données de chercheurs, de partenaires industriels et de clients, est soumis à la nLPD suisse. Les projets de recherche impliquant des données personnelles (essais cliniques, données biométriques, essais sur des sujets humains) nécessitent une analyse d'impact (AIPD) et une convention de traitement conforme à la nLPD. Les projets cofinancés par l'UE (Horizon Europe) peuvent également déclencher des obligations RGPD européen si des données de ressortissants européens sont traitées. CyberConform accompagne les centres de recherche suisses dans la conformité nLPD/RGPD pour leurs projets de recherche appliquée.

Pour un sous-traitant horloger neuchâtelois (5 à 50 collaborateurs), CyberConform propose un audit cybersécurité entre 2 800 et 8 000 CHF HT. L'audit couvre : l'inventaire des données de R&D sensibles, l'évaluation de la sécurité des accès distants (home office, accès depuis les donneurs d'ordre), la conformité nLPD pour les données clients et fournisseurs, et les recommandations pour répondre aux questionnaires de sécurité de Swatch Group, TAG Heuer ou d'autres grands horlogers. Les sous-traitants soumis à des exigences de sécurité de leurs clients grandes marques peuvent bénéficier d'un accompagnement spécifique incluant la réponse aux questionnaires SAQ (Self-Assessment Questionnaire).

La nLPD suisse protège les données personnelles de tous les employés résidant en Suisse, y compris les artisans et horlogers des manufactures neuchâteloises. Les données sensibles des employés (données de santé pour les mutuelles, données biométriques pour les contrôles d'accès, données syndicales) bénéficient d'une protection renforcée. Les manufactures utilisant des systèmes de contrôle de production traçant les activités des opérateurs doivent informer les employés de ces traitements. CyberConform réalise des audits de conformité nLPD pour les employeurs, incluant la révision des contrats de travail, des politiques BYOD et des règlements internes d'utilisation des systèmes informatiques.

Un vol de données de R&D horlogère (plans de calibres, algorithmes de contrôle qualité, bases de données clients) est une urgence absolue qui peut porter atteinte à des décennies de savoir-faire. Les étapes immédiates : (1) Isoler le réseau affecté et conserver les preuves numériques, (2) Appeler CyberConform pour intervention forensique d'urgence, (3) Notifier le PFPDT (nLPD) si des données personnelles sont compromises, (4) Déposer une plainte pénale auprès du Ministère public neuchâtelois (infractions informatiques, art. 143 et 143bis CP suisse, espionnage économique art. 273 CP), (5) Évaluer si des brevets ou secrets commerciaux peuvent bénéficier d'une protection judiciaire d'urgence (mesures provisionnelles). La rapidité de réaction est déterminante pour limiter les dommages.