Cyberattaques contre l’État : un député Modem réclame une commission d’enquête
Face à la hausse des cyberattaques ciblant les administrations et organismes publics depuis le début de l’année, Philippe Latombe, député des Démocrates, appelle à la création d’une commission d’enquête parlementaire. « C’est la sécurité des citoyens et la capacité de l’État à protéger les informations qui lui sont confiées qui sont directement en cause », a déclaré le député.
Depuis janvier, les administrations françaises subissent une véritable vague de fuites de données. Des institutions telles que le fichier national des comptes bancaires, la direction générale des finances publiques, l’agence France Titres, et le ministère de l’Éducation nationale ont été touchées par des intrusions malveillantes. Le 28 août dernier, des hackers ont revendiqué une cyberattaque massive sur des données hébergées sur la plateforme du site « zéro logement vacant », rattaché au ministère de la Ville et du Logement.
Philippe Latombe souligne que cette série d’incidents est d’autant plus préoccupante qu’elle concerne des fonctions administratives variées. Il a déposé une proposition de résolution visant à faire la lumière sur les failles de l’administration française, afin de déterminer si ces intrusions résultent de défaillances ponctuelles ou révèlent des « fragilités structurelles » dans la gouvernance de la cybersécurité de l’État.
Les cyberattaquants ont exploité des vulnérabilités humaines, techniques et organisationnelles au sein des administrations. Certaines fuites ont été d’une ampleur significative, comme celle ayant touché l’agence France Titres, avec 11,7 millions de comptes potentiellement concernés. D’autres, comme l’intrusion dans un service du ministère de l’Éducation nationale, ont impliqué des données sensibles relatives à des élèves, majoritairement mineurs. Ces informations peuvent faciliter des tentatives d’escroqueries, d’hameçonnage ou d’usurpation d’identité.
Philippe Latombe souhaite que la commission d’enquête évalue si les ressources humaines, techniques et budgétaires allouées à la cybersécurité de l’administration sont adéquates et si l’architecture mise en place est efficace. Il note que la diversité des administrations et des systèmes d’information complique l’identification des responsabilités en matière de cybersécurité. L’instance devra également tenter d’évaluer l’ampleur des données réellement extraites. Pour être instaurée, la commission d’enquête doit obtenir le soutien d’une majorité de députés.
En réponse à la multiplication des incidents, le Premier ministre a commandé mi-août un « audit approfondi » à l’Agence nationale de la sécurité des systèmes d’information (Anssi). Sébastien Lecornu a également demandé à l’Anssi de créer une « nouvelle unité cyber » pour fournir une réponse plus rapide aux cyberattaques. Le Premier ministre a souligné que « peu de ministères sont au niveau requis » en matière de cybersécurité. Un conseil de défense consacré aux attaques informatiques visant la France est prévu pour la mi-septembre, a précisé la porte-parole du gouvernement, Maud Bregeon.
Source : LCP.
