Intervention de Thomas Derobe

Il est fort probable que notre situation serve d'exemple en matière d'assurance. La qualification particulière de cet événement en « acte terroriste » pose problème dans le cadre de nos discussions avec nos assureurs. L'Agence nationale de la sécurité des systèmes d'information (ANSSI) qualifie quant à elle cet événement « d'acte de guerre ». Effectivement, il s'agit là d'une action en vue de détruire un service informatique industriel. Nous sommes la première entreprise connue à subir ce type d'attaque. À ce stade, le monde des assurances n'est pas prêt mais travaille à gérer un sabotage industriel.

En ce qui concerne la seconde question sur la participation à l'évolution d'un système de défense pertinent, à la demande du ministère de la culture et de l'ANSSI, TV5Monde a participé à un certain nombre de réunions associant les dirigeants des médias français et les responsables des systèmes d'informatique de l'ensemble des médias. Ce qui est arrivé à TV5Monde a servi d'alerte. Ainsi, l'ANSSI a défini des typologies d'attaque afin que des occurrences qui auraient pu être identifiées soient rapidement communiquées aux médias français pour que ceux-ci puissent s'en prémunir. On a également pu participer à l'élaboration de règles spécifiques pour les médias qui ont été envoyées par le Gouvernement à l'ensemble des médias français. Il est important de noter qu'un média est probablement ce qu'il y a de plus difficile à protéger en termes informatiques car le coeur d'activité est basé sur un échange de flux. Il y a donc des spécificités dans la cybersécurité média qui nécessitent des règles particulières.