Beaucoup de projets de smart cities démarrent actuellement, pour des raisons de calendrier – puisque les maires ont été élus l'année dernière. Intègrent-ils suffisamment la cybersécurité dès l'origine, ou s'agit-il d'une préoccupation qui émerge à la fin du projet ? De même, les PME et ETI qui développent leurs systèmes d'information intègrent-elles la cybersécurité dès le départ ? Si ce n'est pas le cas, comment faire en sorte que la cybersécurité soit à l'avenir prise en compte en amont des projets ?