Intervention de Virginie Duby-Muller

Dans un monde de plus en plus dangereux, marqué par des crises successives, nous devons collectivement préparer notre pays face aux menaces cyber venant du crime organisé, d'activistes ou d'États malveillants à notre égard. Dans son rapport de février dernier consacré aux grandes tendances de la menace cyber, l'Anssi signale : « Le niveau de la menace informatique continue d'augmenter, dans un contexte marqué par de nouvelles tensions géopolitiques et la tenue d'événements internationaux sur le sol français. »

Cela se manifeste par une recrudescence des attaques à but lucratif – les attaques par rançongiciel sont en hausse de 30 % par rapport à 2022 –, des opérations de déstabilisation, ou encore de l'espionnage stratégique et industriel. Lutter contre ces menaces protéiformes est donc un enjeu de souveraineté majeur pour notre pays.

Ma première question concerne donc l'Anssi : comment le Gouvernement compte-t-il renforcer les moyens humains et financiers de cette agence stratégique pour lutter contre les actions de cybermalveillance ?

Ma deuxième question concerne la gouvernance des multiples acteurs de la cybersécurité. Une clarification des rôles s'impose entre l'Anssi, les CSIRT – Computer security incident response teams, ou centres de réponse à incident cyber – régionaux ou sectoriels, et le GIP Acyma, notamment dans la perspective de l'application de la directive NIS 2. Pourquoi l'Anssi ne monterait-elle pas en puissance afin de coordonner directement les capacités cyberdéfensives publiques et privées du pays pour faire face à l'amplification et à la sophistication des attaques ?

Ma dernière question porte sur la lutte cyber lors d'événements mondiaux ponctuels. La France accueillera cet été les Jeux olympiques et paralympiques. Si c'est une formidable opportunité, cela fera aussi de nous une cible. Je renouvelle ma confiance aux forces de l'ordre et aux militaires qui lutteront contre cette menace. Il y aura cependant également une menace cyber : alors que les JO de Tokyo avaient donné lieu à 450 millions de cyberattaques recensées, nous en attendons 4 milliards pour les JO de Paris. Quel arsenal cyber le Gouvernement entend-il déployer pour limiter ces cyberattaques qui pourraient avoir un impact préjudiciable sur le déroulement de l'événement comme sur l'image de notre pays ?