Les « étoiles » de sécurité des entreprises en manga : le dispositif de notation SCS japonais (pour les jeunes lecteurs)

Une lettre d'une grande entreprise est arrivée à l'usine de Papi, le grand-père de Mio : « Merci d'obtenir ★3 d'ici l'an prochain. » Des étoiles ? Comme les étoiles des hôtels ? Mio, une écolière, et ses amis futés Souta et Haruka découvrent ce que sont les étoiles de sécurité des entreprises. Ce sont les trois mêmes amis que dans le manga « La porte d'entrée et la porte de derrière du magasin ».

6 épisodes, 18 cases. Sous chaque épisode, la même histoire est aussi racontée en texte. Quand vous aurez fini, regardez aussi la partie « Pour les parents et les enseignants » plus bas. Les étoiles sont un vrai dispositif : ses détails ont été publiés en octobre 2026 par l'IPA (the Information-technology Promotion Agency, Japan, l'agence japonaise de promotion des technologies de l'information), un organisme public.

Cet article est également publié en anglais sur sitescouter.net et nkzw.jp, et en japonais sur sitescouter.net. Ceci est l'édition française de Site Scouter, traduite de la version anglaise.

Épisode 1 : Obtenir une étoile ?

• Papi (dans le bureau de l'usine, une lettre à la main, l'air inquiet) : « Trois étoiles… ? » Mio : « Papi, qu'est-ce qui ne va pas ? »
• Papi (montrant la lettre) : « C'est une lettre d'un client important. Elle dit : "Merci d'obtenir ★3 d'ici l'an prochain." » Mio : « Des étoiles ? Comme les étoiles des hôtels ? »
• Haruka (qui arrive avec Souta) : « Non. C'est une étoile pour la "force de protection" d'une entreprise. Je vais tout t'expliquer. » Souta : « Moi aussi, j'ai cherché ! »

Épisode 2 : C'est quoi, une chaîne d'approvisionnement ?

• Haruka (montrant au tableau blanc un dessin : une usine → une voiture → un magasin) : « L'usine de Papi fabrique des vis et les envoie à une entreprise de voitures. Les entreprises sont reliées entre elles comme une chaîne. C'est ça, une "chaîne d'approvisionnement". »
• Souta (montrant une personne en capuche noire qui s'approche d'une usine la nuit) : « Les grandes entreprises sont bien protégées. Alors les méchants essaient plutôt d'entrer par une petite usine. »
• Mio (choquée) : « Quoi ? Ils pourraient s'attaquer à l'usine de Papi ?! » Haruka : « C'est pour ça que le gouvernement a créé les étoiles : pour que tout le monde se protège les uns les autres. »

Épisode 3 : Que veulent dire les étoiles ?

• Haruka (montrant un podium à trois marches) : « Il y a trois niveaux : ★3, ★4 et ★5. Tout le monde commence par ★3. »
• Souta (déroulant un long rouleau) : « ★3, c'est 26 "promesses". Par exemple… » Mio : « 26 ?! »
• Haruka : « ① Des mots de passe longs, jamais réutilisés ② Installer les mises à jour en 14 jours ③ Garder une copie des données importantes ailleurs aussi ④ Décider qui appeler en cas de problème » Mio : « C'est comme les "règles d'internet" qu'on a apprises à l'école ! »

Épisode 4 : Qui donne les étoiles ?

• Haruka (Papi coche une liste) : « D'abord, on coche la liste soi-même. »
• Souta (un expert appose un tampon) : « Quand un "expert en sécurité" enregistré auprès du gouvernement vérifie et dit "OK", le président de l'entreprise déclare "nous sommes vraiment protégés" et s'inscrit auprès de l'IPA. ★3 obtenu ! »
• Mio : « Et pour ★4 ? » Haruka (vérifiant la serrure de la porte de l'usine avec une loupe) : « Pour ★4, un inspecteur vérifie depuis l'extérieur l'entrée internet de l'usine. Comme pour s'assurer que la serrure de la porte n'est pas cassée. »

Épisode 5 : L'argent et le temps

• Papi (une pièce à la main) : « Est-ce que ça coûte de l'argent ? » Souta : « Pour ★3, on paie ¥10,000 par an à l'IPA. Mais payer l'expert et remplacer les vieux ordinateurs, ça coûte en plus. Et ça prend quelques mois. »
• Mio (tenant un calendrier) : « Quand est-ce qu'on peut s'inscrire ? » Haruka : « À partir de mars 2027 ! Alors commencer à se préparer maintenant, c'est parfait. »
• Haruka (levant la main devant un vendeur qui tient une pancarte) : « Attention aux vendeurs qui te pressent en disant "prends une étoile tout de suite ou tu vas perdre tes clients". Le gouvernement a mis en garde contre eux. » Mio : « Je vois ! »

Épisode 6 : L'usine de Papi

• Papi (montrant les ordinateurs du bureau) : « D'abord, comptons combien d'ordinateurs on a au bureau. » Mio : « Je vais t'aider ! »
• Mio (montrant un post-it collé sur l'écran) : « Un mot de passe "1234", ça ne va pas, Papi ! » Papi : « Oups ! »
• Quelques mois plus tard. Une étoile dorée est accrochée au mur. Client (en s'inclinant) : « Merci. Maintenant, nous pouvons travailler avec vous en toute confiance. » Haruka : « Une étoile veut dire "nous sommes vraiment protégés". Si tout le monde se protège, la chaîne ne cassera pas ! » Mio : « Fin ! »

Pour les parents et les enseignants

Le dispositif présenté dans ce manga existe réellement. Son nom officiel est « Dispositif de notation de la sécurité pour le renforcement des chaînes d'approvisionnement » (Security Rating Scheme for Strengthening Supply Chains, ou dispositif de notation SCS), et l'IPA le gère sous la tutelle du ministère japonais de l'Économie, du Commerce et de l'Industrie et du Secrétariat du Cabinet. Les guides d'évaluation et le manuel ont été publiés le 28 octobre 2026, et l'ouverture des candidatures pour ★3 et ★4 est prévue en mars 2027.

Voici les points que le manga laisse de côté :

• Il existe trois niveaux, ★3, ★4 et ★5 ; il n'y a ni ★1 ni ★2. ★5 est encore à l'étude
• ★3 comporte 26 exigences et ★4 en comporte 43. Pour ★3, un expert enregistré auprès de l'État confirme l'auto-évaluation de l'entreprise ; pour ★4, l'entreprise est auditée par un organisme d'évaluation et fait l'objet d'une recherche externe de vulnérabilités (la « serrure de la porte » de l'épisode 4)
• Les frais d'enregistrement sont de ¥10,000 par an pour ★3 (jusqu'à fin mars 2028 ; ¥20,000 ensuite) et de ¥60,000 pour 3 ans pour ★4. Les honoraires versés aux experts et aux organismes d'évaluation sont distincts
• La demande d'étoiles descend en cascade jusqu'aux sous-traitants de rang 3. Une entreprise qui obtient ★4 est tenue de connaître l'état de sécurité de ses fournisseurs (exigence 2-1-3) : comme l'usine du grand-père de Mio dans le manga, des entreprises qui ne traitent pas directement avec les grandes entreprises se voient elles aussi demander des étoiles. Dès qu'un client inscrit les étoiles dans ses critères d'achat, les entreprises qui n'en ont pas ne sont pas retenues comme fournisseurs
• Juridiquement, le dispositif est facultatif, et l'IPA indique que « ne pas avoir d'étoile ne signifie pas que les affaires s'arrêtent immédiatement ». C'est aux entreprises de décider entre elles, dans leur contrat, d'en faire ou non une condition commerciale. Le ministère japonais de l'Économie, du Commerce et de l'Industrie et le Secrétariat du Cabinet ont mis en garde contre les démarchages commerciaux inappropriés qui pressent les entreprises en disant « obtenez-en une tout de suite ou vous perdrez vos clients »
• Les quatre promesses de l'épisode 3 ont été choisies parmi les exigences réelles : mots de passe d'au moins 8 caractères (au moins 10 sans vérification en deux étapes ni verrouillage), mises à jour graves appliquées dans les 14 jours suivant leur publication, sauvegarde hors site des données importantes, et liste de contacts et procédure définies en cas d'incident

Pour l'expliquer aux enfants, il peut être utile de le présenter comme la « version entreprise » des règles d'internet qu'ils apprennent à l'école, comme « fermer la porte à clé », « ne pas donner son mot de passe à des inconnus » et « ne pas ouvrir les e-mails bizarres ».

Pour une explication détaillée destinée aux adultes, consultez le guide général ; pour les réglages et les procédures, le guide pour les ingénieurs ; et si vous dirigez une entreprise, le guide pour les dirigeants.

Notes méthodologiques et limites

Les personnages et les entreprises du manga sont fictifs. La description du dispositif s'appuie sur le site web du dispositif de l'IPA, sa FAQ, les exigences et critères d'évaluation (SCS-400 Ver.1.1), le manuel et l'avis sur les frais, tels que publiés au 30 octobre 2026. Le langage a été simplifié pour les enfants : veuillez consulter les documents originaux pour les définitions exactes. Nous avons rédigé des articles distincts selon les lecteurs : consultez aussi les articles pour les ingénieurs, pour le grand public et pour les dirigeants.

FAQ

Tout le monde peut-il obtenir une étoile ?

Les étoiles s'adressent aux entreprises et aux organisations, de tout secteur et de toute taille.

Qu'apporte une étoile ?

Elle montre aux clients que « nous sommes vraiment protégés ». Les entreprises qui ont une étoile figurent sur le site web de l'IPA et peuvent utiliser le logo.

Que se passe-t-il si une entreprise n'en obtient pas ?

Il n'y a aucune sanction légale. Mais si un client décide de « ne travailler qu'avec des entreprises qui ont une étoile », les entreprises qui n'en ont pas ne seront pas retenues.

Quand ★5 commencera-t-il ?

Ce n'est pas encore décidé. L'IPA a annoncé qu'il poursuivrait son étude.

Références

Dernière vérification : 2026-10-30. Les spécifications et les politiques peuvent évoluer ; consultez les sources primaires avant d'agir.

• IPA: Security Rating Scheme for Strengthening Supply Chains (SCS rating scheme)
• IPA: Frequently asked questions
• IPA: Requirements, evaluation criteria and assessment guides
• IPA: Fee notice (2026-09-18, PDF)
• METI: SCS rating scheme special site