Tous ces faits rapprochent un peu plus les agences de cyber-rating de leurs consœurs travaillant dans la finance . Ce lien a même été physiquement créé à travers un partenariat unissant Bitsight à Moody's . n nPour finir , cette notation opaque et rigide risque de mettre en difficulté les acteurs les plus faibles , les ETI et les PME qui ne possèdent pas autant de ressources que les grands groupes . A cause de leurs faibles moyens dédiés à la cybersécurité , elles pourraient se retrouver à payer des primes d'assurance très élevées , cela serait alors pour elles la double sanction . n nLes solutions n nQuelles seraient les solutions ? Pour commencer , le CESIN propose d'aider les agences de notation françaises et européennes à se développer . Pour qu'elles fassent contrepoids , comme nous l'explique Luc Declerck , managing director chez Board of Cyber : " Ces agences de notation sont une forme de soft power pour les Américains . Néanmoins , la notation reste pertinente pour mesurer le niveau de cybersécurité d'une compagnie , mais en aucun cas cela ne crée une règle . Une entreprise ayant une faible note n'a pas plus de chance de se faire attaquer qu'une entreprise bien notée , la notation n'est pas l'évaluation du potentiel risque . Du point de vue de l'opacité , nous , en tant qu'entreprise de notation , avons déjà dit au CESIN , à l'ANSSI et l'ENISA au niveau européen , qu'on est prêt à lever le capot . Pas publiquement , mais au moins aux acteurs et agences de cybersécurité . " n nLa cybersécurité européenne ne pourra pas se passer d'agences de notation . Reste le problème que le cyber-rating risque de sanctionner . Des acteurs de la cybersécurité proposent la solution suivante , comme nous l'explique Farid Lahlou , CEO de BonjourCyber : " Il faut faire un parallèle avec le nutri-score alimentaire , par exemple une huile ne pourra jamais être notée A car c'est de l'huile .