Intervention de Alain Griset

Réunion du 9 mars 2021 à 9h30
Questions orales — Cyberattaques visant les collectivités de l'oise

Alain Griset :

Monsieur le sénateur Courtial, permettez-moi de m’associer à l’hommage qu’il est tout à fait normal de rendre à Olivier Dassault pour son action, en particulier dans votre département. J’ai souvent eu l’occasion de le rencontrer, et je partage donc votre émotion.

Le phénomène que vous décrivez, qui voit, d’une part, les collectivités recourir de plus en plus massivement au numérique, en particulier dans le contexte pandémique, et, d’autre part, le nombre de cyberattaques se multiplier, est également constaté par les services de l’État. Les collectivités territoriales y sont particulièrement vulnérables et présentent la plupart du temps un faible niveau de cybersécurité, dû à une prise de conscience insuffisante des impacts potentiels de cette menace et des bonnes pratiques à mettre en œuvre pour s’en prémunir.

Face à cette menace prépondérante, le Gouvernement a récemment réaffirmé tout son engagement et le Président de la République y a consacré une intervention le 18 février dernier. Il a rappelé la priorité accordée à la cybersécurité de notre pays, en particulier du service public.

Concernant le cas spécifique des collectivités territoriales, la réponse est triple.

Premièrement, j’évoquerai l’assistance.

Il s’agit d’accompagner directement les collectivités dans la résolution d’une cyberattaque et dans la remise en état de marche de leurs systèmes d’information. Pour ce faire, elles peuvent se tourner vers l’Anssi vingt-quatre heures sur vingt-quatre et sept jours sur sept, pour signaler qu’elles sont victimes d’une cyberattaque. L’Agence se charge alors de les diriger vers les interlocuteurs pertinents pour résoudre l’incident. Je pense aux prestataires de services qualifiés ou à la plateforme numérique d’assistance aux victimes, cybermalveillance.gouv.fr.

Deuxièmement, la réponse est judiciaire.

Les récents succès des services d’enquête contre la cybercriminalité organisée, qui ont permis le démantèlement de groupes très actifs avec l’appui de partenaires internationaux, doivent être salués. Ils prouvent l’efficacité de la réponse policière et judiciaire dans le domaine numérique. Si le sentiment d’impunité des cybercriminels est souvent mis en avant, cela ne doit en aucun cas faire hésiter les victimes à porter plainte. C’est en effet indispensable pour mettre fin durablement aux activités de ces groupes cybercriminels.

Troisièmement, il convient de mettre en place des mesures de prévention.

Les services de l’État, en particulier l’Anssi, ont développé un corpus documentaire et technique important pour permettre aux collectivités territoriales de se saisir des questions de cybersécurité et de mettre en œuvre de nombreuses mesures d’hygiène numérique.

Aucun commentaire n'a encore été formulé sur cette intervention.

Inscription
ou
Connexion