Je ne dis pas qu'ils font du mauvais boulot (vu de l'extérieur, ils ont plutôt l'air sérieux), mais malgré leur indépendance théorique ça reste des gens qui travaillent pour l'État, donc susceptibles de subir des pressions venant "d'en haut".
Et puis il y a différence facettes de la sécurité. Tu peux avoir un système techniquement très sécurisé, mais où les droits d'accès sont accordés de façon trop généreuse. Ou des personnes qui ont légitimement la nécessité d'avoir les droits d'accès, mais qui sont susceptibles d'en faire une utilisation qui n'est pas celle prévue.