Il existe aujourd'hui environ 200 OIV. Chaque opérateur d'importance vitale sait qu'il est OIV ; ses agents le savent également. L'arrêté fixant la liste n'est pas publié au Journal officiel. Il nous a en effet semblé que cela pourrait avoir pour effet de désigner des cibles. On ne voit pas très bien quel serait l'intérêt d'une telle publication ; les choses fonctionnant aujourd'hui fort bien sur le plan opérationnel.
Pour ce qui est de la publication des failles, la législation, sur ce sujet, est assez balancée. Il s'agit, d'une part, d'éviter que des failles encore inconnues soient révélées au grand jour, au risque d'affaiblir la sécurité des systèmes. A ce stade, nous avons estimé préférable de ne pas toucher à l'état du droit sur ce point. Nous sommes toutefois prêts à en discuter...