Défense
La cyberdéfense : riposter, coordonner, financer
Les hôpitaux, les collectivités et les opérateurs d'énergie sont attaqués tous les jours. La France a des capacités, pas encore de doctrine complète.
Ce qu'elle change
- Une doctrine : la France se réserve le droit de répondre à toute cyberattaque étatique majeure par une riposte proportionnée, dans le cyberespace ou ailleurs. L'ambiguïté calculée, qui fait la force de la dissuasion, vaut aussi ici.
- Une organisation : un centre de coordination des crises cyber permanent, placé sous l'autorité du Premier ministre, avec activation automatique dès qu'une attaque franchit des seuils de gravité définis sur les infrastructures critiques. La coordination entre le commandement militaire, l'ANSSI et les acteurs civils cesse d'être cloisonnée.
- Un budget : les 4 milliards d'euros de la loi de programmation militaire 2024-2030 consacrés au cyber vont aux armées. L'ANSSI, qui protège les infrastructures civiles et à qui la directive européenne NIS 2 impose des missions nouvelles, n'en bénéficie pas. Elle reçoit un budget pluriannuel propre, et ses effectifs doublent d'ici 2030.
Le texte nécessaire
Une loi de programmation de la sécurité numérique et un décret créant le centre de crise.
Le calendrier
- 2027 : doctrine publique et centre de crise.
- 2027-2030 : doublement des effectifs de l'ANSSI.
Ce qu'elle coûte
Quelques centaines de millions d'euros par an, intégrés à l'effort de défense supplémentaire.
Les critiques
Annoncer une riposte, c'est s'exposer
C'est dissuader. Ne rien dire, c'est inviter.
L'ANSSI peine déjà à recruter
D'où les grilles de rémunération spécifiques prévues pour les services de renseignement et de cyberdéfense.
Sources : La 6e République néo-gaulliste, quatrième partie, défense. Le livre