Secteurs & marchés
Singapour renforce son code de cybersécurité face aux menaces liées à l'IA
Confiance numérique et cybersécurité
- Date : 1ᵉʳ septembre 2026
- La Zone : ASEAN-O
- Le Pays : Singapour
- Nom de l'univers sectoriel concerné : T&S
- Nom(s) du/des sous-secteurs concernés : Confiance numérique et cybersécurité
- Type de format : Brève
- La Rubrique : Tendances du marché
- La Thématique : Confiance numérique et cybersécurité
Titre : Singapour renforce son code de cybersécurité face aux menaces liées à l'IA
Singapour serre la vis sur la cybersécurité de ses infrastructures critiques. Depuis fin juillet 2026, les opérateurs des onze secteurs jugés vitaux pour le pays, de l'énergie à la santé, en passant par la finance, les transports et les télécommunications, doivent se conformer à un ‘Cybersecurity Code of Practice’ nettement renforcé.
Parmi les nouvelles obligations, un outil de détection d'intrusion développé localement, conçu par le Centre for Strategic Infocomm Technologies du ministère de la Défense, sera progressivement déployé sur l'ensemble des systèmes critiques. Cette mesure fait directement suite à l'attaque du groupe de cyberespionnage UNC3886 contre les quatre principaux opérateurs télécoms du pays, Singtel, StarHub, M1 et Simba Telecom, détectée en juillet 2025, et qui continue visiblement de peser sur la stratégie nationale un an plus tard.
Le texte introduit aussi un changement de fond dans la gouvernance : la cybersécurité ne pourra plus reposer sur un seul administrateur "expert" au sein du conseil d'administration, mais engagera désormais l'ensemble du board, tenu de maintenir et de revoir chaque année un cadre documenté de résilience. Pour la ministre du Développement numérique et de l'Information, Josephine Teo, le message est clair : la cybersécurité est un risque d'entreprise à part entière, pas seulement une affaire d'informaticiens.
D’ici fin 2027, les opérateurs devront obtenir le Cyber Trust Mark de niveau 5, le plus exigeant, pour leurs systèmes non critiques liés à leurs activités. Un nouveau code dédié au cloud, en préparation avec Amazon Web Services, Google Cloud et Microsoft Azure, viendra compléter l'ensemble plus tard dans l'année.
Ce qui motive ce durcissement, une inquiétude bien réelle : celle de voir l'IA abaisser la barrière à l'entrée pour des attaquants peu expérimentés. La ministre Teo cite l'exemple d'amateurs ayant utilisé l'IA, en mai 2026, pour cartographier le réseau d'un service des eaux mexicain, un scénario qui résonne directement avec les préoccupations singapouriennes pour ses propres infrastructures.
Source: “Lee Li Ying, 22/07/2026, The Straits Times".
