STAINLESS France obtient la certification AirCyber Bronze :

une étape clé dans notre démarche cybersécurité

Dans le contexte géopolitique et économique mondial actuel, les risques de cyber-attaques sont devenus un des risques majeurs pour les entreprises.

Conscients de ces risques, notamment dans le secteur de l’Aéronautique et de la Défense, les principaux équipementiers et constructeurs de l’aérospatial (AIRBUS – SAFRAN – DASSAULT – THALES) ont créé un organisme de lutte contre la cybercriminalité, BOOST AEROSPACE, et mis en place un référentiel de cyber-maturité, appelé AIRCYBER.

Ce référentiel de 189 questions permet de sécuriser l’ensemble du Système d’Information (SI) par des verrouillages physiques, informatiques et documentaires. Il débouche sur 3 niveaux de certification (Or – Argent – Bronze) dépendant surtout de la structure de l’entreprise, de sa taille et du type d’activité (le niveau Or étant plus pour les grandes entreprises de niveau 1).

La certification est soumise à un audit d’un organisme réglementaire (nous avons choisi l’AFNOR) et l’ensemble des questions sont analysées et validées, peu importe le niveau de certification visé. Il en découle ensuite un pourcentage de maturité sur chaque niveau, dont un score de 90% minimum permet d’obtenir la certification propre au niveau.

STAINLESS France a reçu plusieurs sollicitations de la part de ses clients aéronautiques et défense afin d’initier cette démarche de certification AIRCYBER. Nous avons alors décidé, dès les premières sollicitations, d’initier cette démarche en 2025.

Même si nous avions déjà un certain nombre de protection en place, nous avons dû travailler pendant plusieurs mois, avec notre partenaire informatique ADMX, afin de mettre en place un Système d’Information sécurisé et fiable. Nous avons sollicité l’ensemble de l’entreprise pour suivre ces exigences et renforcer nos protections.

Nous avons passé notre audit de certification en avril et le rapport d’audit a été validé par la commission de BOOST AEROSPACE en mai. Avec une maturité au niveau Bronze de 91%, nous avons alors obtenu notre certification AirCyber Bronze.

Grace à cette certification, nous avons tout d’abord réduit les risques de cyberattaques, et nous pouvons également répondre favorablement aux demandes de nos clients. En effet, les recommandations initiales d’être certifié sont maintenant devenues des exigences de la part de certains de nos clients, avec un niveau Bronze au minimum, confortant notre décision d’être certifié AIRCYBER.

Nous allons maintenant poursuivre nos démarches d’amélioration en matière de Cybersécurité et continuer à travailler sur les points encore ouverts, afin de se rapprocher des autres niveaux de certifications. En effet, il ne nous reste plus que 4 points à corriger pour être à 100% au niveau Bronze (points surtout documentaires), et le dernier audit à démontrer un niveau de maturité de 64% au niveau Argent et 37% au niveau Or.

Nous tenons à remercier tout le monde pour votre implication dans cette réussite et votre vigilance dans la lutte permanente contre les cyber-attaques.

Auteur : Patrick RIVAULT – Directeur des Opérations