22 octobre 2020
Proposition de loi pour la mise en place d'une certification de cybersécurité des plateformes numériques destinées au grand public (Ordre du jour réservé au Groupe UC)
Monsieur le Président,
Monsieur le Ministre,
Madame la Rapporteure,
Le monde réel voit sa part réduire chaque jour dans notre existence au profit du monde virtuel. En 2019, les Français ont passé en moyenne plus de deux heures par jour sur Internet. Rien n’indique d’ailleurs que cette tendance soit appelée à s’inverser. Le développement du télétravail et la distanciation sociale vont probablement contribuer à battre des records en la matière.
Nous connaissons bien les avantages du numérique, nous appréhendons moins ses dangers. La proposition de loi du Président LAFON poursuit l’objectif de mieux informer les consommateurs sur le niveau de sécurité des services qu’ils utilisent. La commission a introduit un mécanisme de score qui a l’avantage d’apporter plus de clarté.
Il me semble que ce dernier point est assez symptomatique : le sujet n’est pas lisible. Hormis certains spécialistes, très peu d’entre nous connaissent le fonctionnement des outils numériques. Nous savons les utiliser, les concepteurs veillent d’ailleurs à produire des logiciels très ergonomiques ; mais nous ignorons les principes qui régissent ce monde particulier qui est encore récent à bien des égards.
L’information du public sur les risques est une avancée qu’il nous faut soutenir. Elle implique toutefois un travail conséquent, parce qu’il sera nécessaire d’établir mais aussi de mettre à jour ces diagnostics. Cela exigera des efforts prolongés.
Pour améliorer l’information des consommateurs, nous devrons également développer l’enseignement du numérique, à l’école et également hors de l’école.
Je veux saluer ici le travail de l’ANSSI. L’agence veille à la fois à la protection des opérateurs d’importance vitale et travaille à développer en France la culture de la cyber sécurité en faisant connaître les bonnes pratiques et les bons outils.
Les responsables de la sécurité des systèmes d’information sont encore trop nombreux à pouvoir plaisanter en disant que la plupart des failles se situent entre la chaise et le clavier. Sans une bonne connaissance de l’outil, il est difficile de se prémunir des risques.
En vérité, il est probablement impossible de se prémunir totalement contre le risque cyber : suite aux révélations d’Edward Snowden, les services de renseignements russes ont résolu de commander des machines à écrire mécaniques.
Sans nous condamner à un retour à l’âge de pierre, les spécialistes de la cyber sécurité font de la résilience l’une des composantes essentielles de la défense. Personne n’est immunisé contre une cyber-attaque, il s’agit donc de savoir se relever lorsque l’agression a réussi.
Tout comme l’évaluation du risque et les moyens d’y faire face, la résilience implique de développer une culture numérique. L’usager doit être averti des pièges à éviter et conscient des failles et cela n’est possible qu’avec une bonne connaissance du milieu.
Le cyber est un espace à part entière où les enjeux sont multiples : souveraineté, extraterritorialité, sécurité des personnes dans la gestion de leurs données et bien sûr la protection de leur vie privée. Aujourd’hui, nous sommes de plus en plus dépendants des services numériques souvent étrangers. Il est urgent de maîtriser pleinement avant qu’il ne soit trop tard cet outil.
Le groupe Les Indépendants considère que les mesures qui sont proposées par cette proposition de loi sont une avancée certaine pour nos concitoyens. Mais pour autant, elles devront être plus largement complétées pour parvenir à un usage plus sûr des services numériques.
Merci, Mes Chers Collègues, de votre attention.
