Au-delà de ces mesures de prévention, nous savons que ces entreprises sensibles sont des cibles privilégiées pour les attaquants de nature étatique qui cherchent à voler de l'information. Il s'agit des cyberattaques les plus discrètes : elles s'inscrivent dans le temps long, captant parfois des informations durant plusieurs années. Nous devons les détecter et les caractériser, afin de limiter leurs effets. En effet, les services de renseignement ne se limitent généralement pas à une seule cible au sein d'un secteur. Les articles 32 à 35 du projet de LPM permettront d'améliorer nos capacités en la matière.