Les avis de vulnérabilité assistés par l'IA du NCSC-NL — Des conseils de cybersécurité trois fois plus rapides pour les opérateurs d'infrastructures critiques des Pays-Bas
Le Centre national néerlandais de cybersécurité s'est associé à ML6 pour déployer une IA qui rédige des avis de vulnérabilité trois fois plus vite et répond aux questions NIS2 70% plus rapidement, en publiant ces systèmes dans le registre national des algorithmes.
~3x faster
Réduction du temps de rédaction des avis
70% faster
Réduction du temps de réponse aux questions de conformité NIS2
85%
Réduction du coût de création de nouveaux assistants IA
Détails
Maturité
Établie
Promoteur
Nationaal Cyber Security Centrum (NCSC-NL)
Période
2024-2025
Mots-clés
cybersecurity, critical infrastructure, public administration, NIS2 compliance
Contexte
Le NCSC-NL accompagne les opérateurs d'infrastructures critiques néerlandais dans le cadre de la directive européenne NIS2, qui exige des avis de vulnérabilité et des conseils de conformité rapides.
Activités
Le NCSC-NL s'est associé à ML6 pour construire trois outils internes d'IA : l'un rédigeant des avis de vulnérabilité basés sur les CVE, un autre répondant aux questions de conformité NIS2 du personnel, et un troisième aidant le personnel de l'ENSOC à retrouver règles et dossiers dans plusieurs langues. Les trois sont publiés dans le registre national néerlandais des algorithmes.
Résultats
L'outil de rédaction d'avis réduit le temps de rédaction d'environ trois fois (avec validation humaine de chaque résultat avant publication) ; l'assistant de conformité répond aux questions 70 % plus vite ; la réutilisation de composants sécurisés partagés a réduit de 85 % le coût de création de nouveaux assistants IA.
Conclusions
Ce sont des chiffres d'efficacité issus de l'étude de cas du partenaire technologique, pas d'un audit indépendant, et aucune donnée publique ne compare la précision des avis ou la qualité des réponses NIS2 avant et après — seulement la vitesse.
Mise en œuvre
Coût indicatif
Moyen (50 k€–500 k€)
Délai jusqu’aux résultats
Moyen (1–3 ans)
Personnel et compétences
NCSC-NL, ML6 (AI consultancy partner)
Conditions de réussite
human analyst validation of every AI-drafted advisory
publication in the national algorithm register for accountability
Modes d’échec courants
no independent audit of accuracy or response quality, only speed metrics
Pistes de financement indicatives pour des pratiques de ce type — vérifiez toujours les appels en cours et les règles d'éligibilité de chaque programme.
Vous portez cette pratique ?
Revendiquez-la —
les porteurs vérifiés obtiennent un contact public sur la page et peuvent proposer des corrections.
Sources de données
D'où proviennent les informations de cette pratique, et quand.
La norme britannique de transparence algorithmique (ATRS) impose au gouvernement central de publier des fiches publiques sur les outils algorithmiques …