Par Public Sénat
Temps de lecture :
5 min
Publié le
Mis à jour le
« On ne sera jamais assez ambitieux parce que nous sommes face à des menaces qui sont extrêmement fortes ». Auditionné par la commission des affaires européennes du Sénat, Guillaume Poupard, patron de l’ANSSI (agence nationale des systèmes de sécurité des systèmes d’information) a listé, ce jeudi, les enjeux en matière de cybersécurité auxquels la France doit faire face.
Tout d’abord, en matière de cybersécurité, trois sortes de menaces sont identifiées. La grande criminalité, « c’est ce qu’on voit beaucoup en ce moment, des groupes criminels qui cherchent à rançonner des victimes, parfois des hôpitaux, ça paraît complètement fou mais c’est comme ça. A l’ANSSI, j’ai en permanence une quarantaine d’opérations ouvertes », a-t-il détaillé.
Suivent, « l’espionnage », et « les menaces de nature quasi militaires ». « Par le biais des attaques informatiques, on peut obtenir des effets militaires, de destruction, qui peuvent créer le chaos, le blocage d’une nation toute entière […] On peut couper le courant, empoisonner l’eau, couper les transports », a-t-il pris comme exemple.
Crée en 2009, l’ANSSI est la traduction d’un modèle français basé sur la séparation des activités offensives et défensives. Dépourvue de prérogatives d’enquête, l’agence vient en aide aux victimes d’attaques et répare dans l’urgence les systèmes informatiques.
Depuis la loi de programmation militaire de 2013, certains acteurs publics et privés sont sur une liste « d’opérateurs d’importance vitale ». La transposition en 2018 de la directive européenne NIS (Network and Information System Security), vient compléter cette classification en instituant une liste « d’opérateurs de services essentiels ». Ces opérateurs ont l’obligation d’appliquer des règles de sécurité fixées par l’ANSSI, et peuvent être soumis à des contrôles de l’agence. « Au moment où je vous parle on est en train de désigner 113 centres hospitaliers, opérateurs de services essentiels au sens de la directive NIS qui viennent s’ajouter aux 13 opérateurs d’importance vitale qui sont des grands CHU », a-t-il développé.
Auditionné aux côtés de Juhan Lepassaar directeur général de l’ENISA European (Union Agency for Cybersecurity), les sénateurs ont souhaité avoir des précisions sur le juste équilibre entre la souveraineté nationale et la souveraineté européenne », selon les mots du sénateur LR Dominique de Legge. « Il y a des sujets sur lesquels la souveraineté reste fondamentalement nationale », a reconnu Guillaume Poupard citant la Défense et le renseignement. Néanmoins, la souveraineté européenne doit se traduire, selon lui, par la réglementation et la certification européenne, comme par exemple en ce qui concerne l’offre de cloud.
Pour mémoire, en juillet 2020, la justice européenne avait invalidé l’accord « Privacy Shield », la base légale sur laquelle s’appuyait Microsoft, comme 5.000 entreprises américaines, pour transférer certaines données vers ses serveurs outre-Atlantique. L’année précédente, le gouvernement avait choisi dans une grande discrétion de confier l’hébergement des données de santé à Microsoft Azure, la branche de services en ligne (« cloud ») du géant américain. « C’est la question majeure : Est-ce que ces offres de cloud sont soumises ou non au droit non européen ? Est-ce qu’on tolère que dans une offre de cloud certifiée par l’Europe au niveau le plus élevé, un Etat non européen puisse piocher dans ses données ? Je suis convaincu que ce serait une erreur fondamentale », a-t-il considéré.
Autre sujet majeur en matière de cybersécurité, celui de la certification des produits et services. Guillaume Poupard estime que ce sujet devrait être réglé au niveau européen. « Quand on évalue un équipement de télécommunication 5G, le fait de l’évaluer dans chaque Etat membre, ça n’a pas de sens. C’est le même travail qui va être fait. Construisons une certification européenne ».
Interrogé par le sénateur RDSE, Ludovic Haye, ingénieur en cybersécurité de profession, sur la surveillance par algorithme des sites internet (dont la majorité est en protocole HTTPS, donc chiffré et protégé) prévu par la future loi antiterroriste, Guillaume Poupard a rejeté une solution technique qui consiste à supprimer le chiffrement. « Je ne veux pas faire de polémiques, mais il faut éviter les mauvaises solutions […] le chiffrement est une technologie qui est là pour aider. Sans chiffrement on ne peut pas faire de cybersécurité […] Le fait de dire que le chiffrement empêche les services de renseignements de faire leur travail d’enquête donc il faut supprimer le chiffrement, c’est quelque chose qui me fait bondir, ce n’est pas efficace », a-t-il estimé.
Pour rappel, sur France Inter, fin avril, Gérald Darmanin avait jugé nécessaire de laisser le gouvernement « rentrer et faire des failles de sécurité » au sein « des messageries cryptées ».
Politique
« L’humour est de gauche » selon l’humoriste belge Alex Vizorek
C’est l'un des Belges les plus connus de la scène humoristique francophone. Passé par France Inter, il officie désormais à RTL. Comment un humoriste est-il passé d’un public à l’autre ? Comment faire indifféremment rire un public de droite et de gauche ? Cette semaine, Alex Vizorek est l’invité de Rebecca Fitoussi dans l’émission Un monde, un regard.
Le
Politique
« Un discours ferme et rassembleur ». Pour la députée centriste du groupe Renew, Fabienne Keller, les propos tenus par Ursula von der Leyen sont « absolument essentiels en ce moment historique où nous sommes en tension maximum avec Vladimir Poutine ». La présidente de l’exécutif européen a en effet annoncé une esquisse de nouvelles sanctions contre la Russie. Dans ce contexte, l’eurodéputée française estime que « la défense que l’on n’a pas voulue dans les années 50, s’impose à nous » désormais. « C’est un peu tard mais elle commence à réagir » Concernant le conflit israélo-palestinien, l’eurodéputé espagnol Javier Moreno Sanchez espère que qu’Ursula von der Leyen ira plus loin dans la condamnation des actes commis par l’Etat hébreu. « Ce que nous lui demandons, c’est qu’elle agisse avec la même fermeté dans les deux guerres qu’on a à nos portes ». A la surprise générale, la présidente de la Commission a annoncé vouloir suspendre une partie de l’accord d’association entre l’Union européenne et Israël, mais pour le social-démocrate, c’est l’ensemble de ce texte qui doit remis en cause. Mais pour l’eurodéputé espagnol, l’urgence est de ne pas revenir sur les grands textes des précédentes mandatures de la Commission. Qu’il s’agisse du pacte migratoire ou des mesures écologiques, « il ne faut pas qu’Ursula von der Leyen démonte les propositions qu’elle a faites (…) on ne savait pas que la droite traditionnelle pro-européenne allait jouer avec l’extrême droite ». « Ce n’est pas une Europe sociale, mais une Europe militariste » Le groupe des Conservateurs et réformistes est nettement plus critique vis-à-vis du grand oral de la présidente de la commission. L’élu roumain Gheorghe Piperea souhaite la démission de la commissaire allemande. En juillet, il faisait déjà partie de ceux qui avait voté une motion de censure à l’encontre de cette dernière. Pour cet eurodéputé conservateur l’Union européenne nourrirait le conflit ukrainien en multipliant ses aides, notamment militaires. Ce député a par ailleurs dénoncé l’accord commercial conclu « sur un terrain de golf en Ecosse » entre Ursula von der Leyen et Donald Trump, le qualifiant « d’échec ». Retrouver l’intégralité de l’émission en intégralité ici
Le
Politique
« Je saisis par courrier le premier ministre pour qu’une action au sommet de l’Etat soit engagée dans les plus brefs délais auprès des instances européennes », annonce à publicsenat.fr le président de la délégation aux entreprises du Sénat, le sénateur LR Olivier Rietmann, alors qu’un salarié malade pendant ses vacances pourra reporter ses congés, selon une décision de la Cour de cassation.
Le
Politique
Tout juste nommé à Matignon et entre deux mouvements sociaux, Sébastien Lecornu a entamé des consultations avec les syndicats. Mais la marge de manœuvre de ce proche du chef de l’Etat s’annonce plus que réduite.
Le
La France face aux inondations