20151016-NP-SGDSN_Strategie-nationale-securite-numerique.pdf — page 10

8
stratégie nationale pour la sécurité du numérique — INTRODUCTION
à vocation internationale, ont montré la volonté et la 
capacité de groupes organisés de rendre indisponibles 
des ressources informatiques qui soutiennent notre vie 
quotidienne.
Ce qu’il est convenu d’appeler « l’état de la menace » 
établi en 2010 s’est ainsi révélé juste. La menace est au-
jourd’hui accentuée par l’accroissement des capacités 
des attaquants, la prolifération des techniques d’at-
taques et le développement dans le cyberespace de la 
criminalité organisée.
Mais un défi d’une autre nature est apparu. Celui de 
la captation de richesses numériques par un oligopole 
d’entreprises utilisant leur position dominante pour gê-
ner l’arrivée de nouveaux entrants et capter la valeur 
ajoutée de cette économie naissante qui exploitera les 
données pour inventer de nouveaux services, amélio-
rer notre vie quotidienne ou rendre plus accessibles les 
services publics. Parmi ces données figurent au premier 
plan nos données personnelles, y compris celles rela-
tives à notre vie privée. La maîtrise de ces masses de 
données ouvre la porte à la déstabilisation économique 
et à des formes sophistiquées de propagande ou d’orien-
tation des convictions ou des habitudes. En ce sens, ce 
défi relève, par son ampleur nationale et ses enjeux stra-
tégiques, de la défense et de la sécurité nationale. 
*     *
*
Face à ces risques malheureusement avérés, beau-
coup a déjà été accompli. 
Comme l’annonçait le livre blanc sur la défense et la 
sécurité nationale de 2008, une agence nationale a été 
créée dès 2009 pour traiter les attaques informatiques 
et protéger les systèmes d’information de l’État et des 
infrastructures critiques.
Une politique industrielle en faveur de l’industrie 
nationale de cybersécurité est notamment portée par 
le programme des investissements d’avenir et dans le 
cadre du plan « Industrie du futur ».
Le Parlement a voté en 2013 les mesures proposées 
par le gouvernement qui visent à renforcer la sécurité 
informatique des opérateurs d’importance vitale et de 
ceux qui participent à leurs systèmes d’information les 
plus critiques.
Les positions de la France sont soutenues dans toutes 
les instances internationales, et notamment à l’Organi-
sation des Nations Unies (ONU) qui a reconnu en 2013 
l’application au cyberespace du droit international. Des 
relations bilatérales opérationnelles avec plusieurs pays 
ont par ailleurs été engagées par les services de l’état.
Les ministères ont pris conscience de l’impact po-
litique et technique des technologies de l’information 
sur leurs missions et l’activité de leur administration et 
se dotent de coordonnateurs en charge des questions 
liées au numérique et à sa sécurité. Une politique de 
sécurité des systèmes d’information de l’État a été éla-
borée et est progressivement mise en œuvre.
Les années qui viennent doivent permettre de re-
cueillir les bénéfices des actions engagées et d’élargir le 
périmètre de l’action publique et des acteurs impliqués. 
Le constat doit maintenant être établi et partagé que 
la défense et la sécurité du numérique relèvent de la 
communauté nationale et pas seulement de l’action de 
l’État. 
*     *
*
Jusqu’à ces dernières années, notre défense et notre 
sécurité nationale reposaient sur l’expertise, le compor-
tement et les décisions des hommes et femmes ayant 
accès aux installations et équipements les plus sophisti-
qués, les plus protégés, les plus secrets. Alors qu’émerge 
une société massivement connectée, cette responsabili-
té est désormais en partie partagée par l’ensemble des 
Français. Un objet connecté ou un service insuffisam-
ment sécurisé par ses développeurs, la négligence d’un 
décideur en matière de sécurité des systèmes d’informa-
tion, le comportement dangereux d’un prestataire ou 
celui d’un salarié mélangeant sans précaution vie pri-
vée et vie professionnelle peuvent entraîner pertes de 
disponibilité, de confidentialité ou d’intégrité d’infor-
mations essentielles, ruptures d’activité et pertes écono-