QUESTION ÉCRITE E-0106/98 posée par Marjo Matikainen-Kallström (PPE) à la Commission (30 janvier 1998)

Objet: Problèmes informatiques imputables au changement de millénaire

Maints experts en informatique estiment que le changement de millénaire provoquera dans tous les pays d'épineux problèmes découlant d'insuffisances de programmation.

De quelle manière la Commission s'est-elle préparée aux problèmes posés par le changement de millénaire à l'égard de ses propres bases de données, pour éviter notamment la propagation de nouveaux virus?

Réponse donnée par M. Liikanen au nom de la Commission (25 mars 1998)

L'Honorable Parlementaire a entièrement raison d'invoquer la gravité du problème en ce qui concerne son impact potentiel et sa portée mondiale. Ces deux éléments ont fait l'objet d'un grand nombre d'analyses professionnelles et d'enquêtes des médias au cours des deux dernières années.

Les experts estiment que l'origine du problème est le désir raisonnable des premiers utilisateurs de systèmes informatiques et de leurs fournisseurs de minimiser le coût alors très élevé du stockage magnétique et de la durée de traitement en n'utilisant que deux chiffres pour représenter les années. À partir de là, et pour maintenir la compatibilité entre systèmes anciens et nouveaux et protéger les données des utilisateurs et les avantages des programmes, cette pratique s'est répandue à travers les générations de systèmes. Certains experts avancent même que les économies qu'elle a permises dépassent les coûts massifs auxquels nous sommes confrontés pour changer d'approche. Cependant, maintenant que le temps est venu d'acquitter la facture, ce sont les coûts plutôt que les économies qui attirent notre attention.

Il convient de plus de reconnaître que les utilisateurs d'équipement TI (technologie de l'information) effectuent beaucoup plus de programmation que l'industrie TI elle-même. Par conséquent, tant les utilisateurs que les fournisseurs sont impliqués dans les corrections qui doivent garantir la continuité et le bon fonctionnement de leur système. Il est nécessaire d'instaurer une coopération étroite et un niveau de confiance élevé entre utilisateurs et fournisseurs pour résoudre ce grave problème.

La Commission est préoccupée par la vulnérabilité des entreprises, des infrastructures et des administrations publiques au problème informatique de l'an 2000 et par les conséquences que celui-ci peut avoir pour les consommateurs. La Commission a adopté le 25 février 1998 une communication ((Doc. COM(98) 102. )) destinée à accroître la sensibilisation et à définir des actions pour traiter les problèmes liés à l'an 2000. Pour compléter les mesures prises par le secteur privé et les États membres, la Commission a commencé à mettre en oeuvre un certain nombre d'actions dans ce domaine, en coordination étroite avec les activités concernant l'impact TI de l'euro.

Une task force interservices a été constituée au sein de la Commission afin de traiter de l'impact sur les systèmes internes de l'an 2000 et du passage à l'euro, et ses travaux progressent. Étant donné l'importance de ce problème, la task force sera dirigée par un groupe de travail présidé au plus haut niveau de la Commission.

Pour contribuer à la sensibilisation et à la mobilisation générale, de larges consultations avec les secteurs public et privé ont été organisées en 1997 afin d'identifier les principales priorités d'actions et les rôles des entreprises, des associations, des administrations et de la Communauté elle-même.

La Commission encouragera et facilitera l'échange d'informations et d'expérience sur les initiatives liées à l'an 2000 prises par les États membres et les associations européennes, afin de définir comment établir des synergies susceptibles de réduire la duplication des efforts et d'accroître l'impact global.

La Commission prendra contact avec les organisations européennes et internationales responsables de la réglementation et du contrôle des infrastructures ayant des effets transfrontaliers importants (finances, télécommunications, énergie, transports) afin d'échanger des informations sur les actions respectives et de définir dans quel domaine une coopération pourraient être nécessaire.

La Commission gère un site World Wide Web sur le problème informatique de l'an 2000 et l'impact TI de l'euro (http://www.ispo.cec.be/y2keuro). Ce site donne accès aux informations relatives aux actions dans les différents secteurs économiques et États membres, fournit des sources de conseils sur des aspects spécifiques du problème et une connection avec d'autres sites ainsi que l'ensemble des documents et rapports produits par la Commission sur le sujet.

La Commission débattra de l'an 2000 et de ses implications par l'intermédiaire de tous les contacts disponibles au sein de l'industrie et des États membres. Il sera prêté une attention particulière à l'impact sur les infrastructures et à la préparation de celles-ci, à l'impact sur les consommateurs et les petites et moyennes entreprises (PME) et à l'impact éventuel sur le fonctionnement du marché intérieur, notamment l'Union économique et monétaire.

La Commission, de concert avec les États membres, surveillera l'état d'avancement des travaux, échangera des informations et repérera ses meilleures pratiques tout en rendant compte régulièrement au Conseil sur l'état de préparation de la Communauté à l'an 2000 et des problèmes associés.

La Commission examinera si, dans le contexte de ses politiques sur l'industrie, les PME, la consommation et la formation, elle peut apporter une contribution supplémentaire à la sensibilisation aux problèmes liés à l'an 2000 et à leur résolution.

Au sein de la Commission elle-même, le «virus informatique du millénaire» sera traité par la Direction de l'informatique pour ses aspects centraux et par chaque Direction générale pour leurs systèmes d'information respectifs.

Depuis le milieu de 1996, la Direction de l'informatique de la Commission se consacre à la sensibilisation aux problèmes de l'an 2000. Des groupes de travail ont été constitués au début de 1997 pour analyser et résoudre les problèmes, et il a été créé fin 1997 un groupe de contact entre les services informatiques des diverses institutions.

La portée du projet a été définie en 1997 et les ressources nécessaires ont été affectées. 1998 sera l'année de définition et, éventuellement, de résolution des problèmes et 1999 sera l'année critique pour l'essai et la mise en oeuvre de ces solutions. Le projet an 2000 de la Commission suit l'approche graduelle largement appliquée dans les secteurs privé et public et comporte des mesures de gestion du risque.

Quant à la prévention des nouveaux virus, la Commission améliore sans cesse le logiciel antivirus utilisé après chaque attaque. La protection contre les virus informatiques requiert un effort constant de sensibilisation des informaticiens et des utilisateurs. Elle nécessite aussi l'actualisation permanente de la technologie de détection et de destruction des virus informatiques. À l'intérieur de la Commission, le Service de sécurité et la Direction informatique organisent régulièrement des campagnes de sensibilisation en coopération avec toutes les autres Directions générales. Le logiciel antivirus est en évolution constante et il est évalué, actualisé et renforcé en permanence. Les instructions d'utilisation nécessaires sont élaborées pour l'ensemble des systèmes TI.