Intervention de Laurence Harribey

Merci pour la clarté de votre exposé, monsieur le commissaire. Nous avons examiné récemment une proposition de règlement sur la cybersécurité. Il semble que la Commission souhaite à la fois renforcer l'agence européenne, l'ENISA, avec le risque de diminuer l'impact et le rôle des agences nationales. Or celles-ci disposent à la fois de plus de moyens et d'expertise que l'agence européenne. Ne faudrait-il pas plutôt réfléchir à un système de coopération entre les agences nationales, de renforcement de ces agences ou de soutien à la création d'agences nationales, là où il n'en existe pas, plutôt que de tenter de supplanter les agences nationales par une agence européenne qui n'aura jamais les mêmes moyens?? Vous l'avez très bien démontré avec le réseau des alertes en matière de terrorisme qui marche sur une base de coopération.

Par ailleurs, le règlement tend à répondre aussi à la question d'un système européen de certification. Or ce système est abordé sous l'angle économique, au nom du marché unique, alors que le système de certification touche aussi le service public. Bien sûr, la menace informatique a un impact économique, mais il ne faut pas oublier les enjeux de sécurité pour tous les États : quand on attaque des hôpitaux, des systèmes de délivrance de cartes d'identité, comme récemment en Estonie, les intérêts en cause vont bien au-delà du seul aspect économique. Il faudrait envisager le système de certification sous l'angle de la sécurité des États plutôt que de celle des seuls agents économiques. Peut-être faut-il réfléchir à un double système de cybersécurité : un premier système un peu basique et un deuxième, fruit d'une réflexion beaucoup plus approfondie pour tout ce qui concerne le service public et la sécurité des États.