Cyberdéfense : La France doit adopter "une stratégie offensive"

Le sénateur Jean-Marie Bockel dresse le constat que la France est en retard par rapport à ses voisins en matière de sécurité informatique.

La France serait bien démunie face aux cyber-attaques. Déjà victime d'intrusions après les présidentielles, l'État ne semble pas assez armé face à ces menaces grandissantes, souligne un rapport sénatorial présenté par l'ancien ministre Jean-Marie Bockel. Mais cela devrait changer dans les années à venir.

Le document intitulé "La cyberdéfense: un enjeu mondial, une priorité nationale", a été adopté mercredi à l'unanimité par les membres de la Commission des Affaires étrangères, de la Défense et des forces armées du Sénat.

La sûreté des réseaux et systèmes informatiques représente en effet un enjeu économique d'importance, notamment en matière de protection des secrets industriels. L'année dernière, Areva avait été la cible d'attaques informatiques de grande ampleur.

Le sénateur Jean-Marie Bockel estime alors qu'une plus grande implication financière de l'État permettrait d'éviter plusieurs dizaines de milliards d'euros de pertes liées à des attaques de cybercriminels.

Pour ce faire, la meilleure défense est d'adopter une "stratégie offensive", indique le rapport. "On peut parler de capacités offensives dès lors qu'il ne s'agit plus de protéger le système attaqué, mais d'identifier l'adversaire, de mettre à jour son mode opératoire, de le neutraliser, voire de lui appliquer des mesures de rétorsion", précise le sénateur. "Une telle capacité est très certainement de nature à jouer un rôle dissuasif", ajoute-t-il ainsi.

La menace chinoise

Selon Jean-Marie Bockel, la France doit se mettre au niveau de ses partenaires, Américains, Allemands ou Britanniques, et ne pas se laisser distancer. "Ces efforts que je propose de faire, nos voisins les ont faits, par ailleurs en période de coupes budgétaires", a-t-il souligné lors de la présentation du rapport.

Aujourd'hui, la cyberdéfense française est assurée par l'Agence nationale de la sécurité et des systèmes d'information (ANSSI), créée en 2009, et dotée d'un budget annuel de 75 millions d'euros. À titre de comparaison, les États-Unis lancent année des appels d'offres à hauteur de 15 milliards de dollars pour renforcer sa sécurité.

L'une des propositions des plus étonnantes dans ce rapport reste l'interdiction en France d'utiliser les routeurs de réseaux commercialisés par les groupes chinois ZTE et Huawei.

En effet, les installations de gestion de flux de communication produits par ces entreprises chinoises sont accusées, notamment aux Etats-Unis, d'être en partie conçues pour pouvoir espionner les informations y transitant.

"Un bon niveau de partenariat doit être lucide. Or la plupart des attaques sont quand même chinoises", affirme Jean-Marie Bockel.

maxisciences