Intervention de Thani Mohamed Soilihi

Monsieur le président, mesdames, messieurs les ministres, mes chers collègues, plus un seul jour ne passe sans qu’une cyberattaque survienne. Comme nous alertait le directeur général de l’Agence nationale de la sécurité des systèmes d’information (Anssi) voilà quelques semaines, la menace croît et plus grand monde n’est à l’abri.

Certaines attaques sont moins médiatisées, mais peuvent entraîner des conséquences redoutées. C’est le cas du centre hospitalier de Mayotte, qui connaît chaque mois, près de 400 tentatives. Un chiffre vertigineux dans un contexte de pandémie. D’autres sont massives, comme celle, toujours en cours, contre l’entreprise Kaseya, qui paralyse 1 500 de ses clients, dans douze pays.

Les cyberattaques sont toujours plus sophistiquées, les cyber-rançonneurs se professionnalisent. Et demain, dans un monde toujours plus interconnecté, les vecteurs de cyberattaques ne cesseront de se multiplier.

Mais le plus inquiétant est le profil des trois principales victimes d’attaques par rançongiciel en France, à savoir les collectivités territoriales, les établissements de santé et les entreprises du secteur industriel.

Nos TPE et nos PME, déjà bien éprouvées par la crise économique, développent de nouvelles vulnérabilités avec le télétravail ou encore le recours massif aux services du cloud. Comme le montre la cyberattaque en cours, elles sont directement touchées lorsque sont visés des fournisseurs de services informatiques.

En février dernier, le Président de la République a présenté une stratégie nationale de sursaut avec un plan doté de 1 milliard d’euros pour aider à renforcer les systèmes de protection informatique et soutenir la filière française de la cybersécurité. La semaine dernière encore, il a annoncé un plan Innovation Santé 2030, dans lequel 650 millions d’euros seront consacrés à la santé numérique, dont une partie à la cybersécurité.

Monsieur le secrétaire d’État, où en sommes-nous dans le déploiement de notre stratégie d’accélération en matière de cybersécurité, notamment dans l’accompagnement de nos TPE et PME face à la menace cyber ?