Il s'agit d'un problème extrêmement important, car les attaques sont constantes et très nombreuses. Le niveau de la menace est très élevé et ses effets ne sont pas toujours perceptibles, car il peut s'écouler beaucoup de temps avant que les services de l'Etat ou les entreprises réalisent qu'ils ont été victimes d'une attaque. L'ANSSI effectue un travail d'excellente qualité. Mais, je le confirme, ce n'est pas suffisant, même s'il s'agit d'un bon début. A mon sens, la difficulté vient moins des budgets, qui sont relativement accessibles, que des comportements. La culture du risque informatique est aujourd'hui très insuffisante. Il y a encore beaucoup à faire. De manière plus générale, le renforcement de notre politique en matière de cyberdéfense fait partie des objectifs que je me suis fixé.