Intervention de Guillaume Chevrollier

Monsieur le président, madame la secrétaire d’État, mes chers collègues, le président de la Commission européenne, Jean-Claude Juncker, a bien conscience que la sécurité en matière numérique doit devenir une priorité. En effet, dans son discours sur l’état de l’Union en septembre 2017, il affirmait que « les cyberattaques sont parfois plus dangereuses pour la stabilité des démocraties et des économies que les fusils et les chars ».

L’année 2017 a été marquée par la succession de cyberattaques de plus en plus professionnelles et sophistiquées, qui ont ébranlé la sécurité des citoyens, des entreprises et parfois même des États. Par exemple, le rançongiciel NotPetya aurait attaqué plus de 2 000 entreprises. En France, on a dénombré plusieurs victimes, notamment de grands groupes : la banque BNP Paribas, Auchan ou encore l’industriel Saint-Gobain, qui estime que les pertes financières sur ses ventes s’élèvent à des millions d’euros.

Le numérique est incontestablement un vecteur d’innovation et de croissance, mais il crée des poches de vulnérabilité. La cybermenace s’intensifie au rythme de la numérisation du monde, et toute entreprise est une cible potentielle. Ainsi, en 2016, 80 % des entreprises européennes, y compris, naturellement, des TPE et des PME, auraient été victimes de piratage : espionnage informatique, pillage d’un savoir-faire, veille concurrentielle, vol ou encore destruction de données. Une attaque peut paralyser, voire ruiner une entreprise…

Il est ainsi urgent de constituer un front commun pour protéger le savoir-faire industriel européen des cyberattaques internationales et investir massivement dans la sécurité, sous peine d’une perte totale de confiance dans l’outil numérique.

Afin d’intensifier la coopération entre les États membres, une première directive européenne a été adoptée en 2016, la directive sur la sécurité des réseaux et des systèmes d’information, ou SRI, transposée dans le droit français le 15 février 2018. La Commission européenne a par ailleurs proposé en septembre 2017 un paquet cybersécurité, qui vise à instaurer un système européen de certification du niveau de cybersécurité des produits technologiques, à réformer l’Agence européenne chargée de la sécurité des réseaux et de l’information, l’ENISA, et à transformer celle-ci en une agence européenne pour la cybersécurité. Cette agence serait alors le certificateur unique.