20151016-NP-SGDSN_Strategie-nationale-securite-numerique.pdf — page 16

14
stratégie nationale pour la sécurité du numérique — PREMIER OBJECTIF
 ENJEUX
L
a France est la cible d’attaques informa-
tiques qui portent atteinte à ses intérêts 
fondamentaux.
Aujourd’hui, lorsqu’un attaquant cible l’État, les 
opérateurs d’importance vitale ou des entreprises 
stratégiques, il cherche à s’installer durablement 
dans le système d’information visé pour y voler 
des données confidentielles (politiques, diploma-
tiques, militaires, technologiques, économiques, fi-
nancières ou commerciales). Demain, un attaquant 
pourrait prendre le contrôle d’objets connectés, in-
terrompre à distance une activité industrielle ou dé-
truire sa cible. Depuis 2011, une centaine d’attaques 
informatiques d’importance ont été traitées, le plus 
souvent en toute confidentialité, par les administra-
tions et les prestataires de service compétents. 
Parallèlement, des attaques informatiques des-
tinées à frapper l’opinion publique accompagnent 
les prises de position de la France sur la scène in-
ternationale, ses opérations militaires ou certains 
débats publics. À titre d’exemple, les défigurations 
de sites Internet qui ont suivi les attentats ayant visé 
la France début  2015 ont eu un impact technique 
faible, mais une portée symbolique souhaitée par 
les attaquants. Dans le même ordre d’idée, l’attaque 
informatique ayant entraîné l’interruption de ser-
vice d’un média français à vocation internationale 
visait également à frapper les esprits et favorise la 
radicalisation conduisant à des actes terroristes. 
Cette attaque a également montré la capacité d’at-
taquants déterminés à perturber le fonctionnement 
d’une infrastructure à forte valeur symbolique.
Depuis plusieurs années, plusieurs États ont mis 
en œuvre leur volonté politique et des moyens hu-
mains, techniques et financiers considérables afin 
de mener, à notre encontre, des opérations informa-
tiques à grande échelle dans le cyberespace.
Qu’elles soient connues par des documents pu-
bliquement révélés ou mis en évidence lors du 
traitement d’attaques informatiques, les excès de 
telles pratiques entament la crédibilité de certains 
de ces États sur la scène internationale et ruinent 
la confiance qu’il serait naturel d’attribuer aux pro-
duits et services numériques de leurs entreprises. 
Ainsi, le risque cybernétique, placé en troisième 
position des menaces majeures pour la France par 
le Livre blanc sur la défense et la sécurité nationale 
de 2013, est aujourd’hui renforcé et constitue un défi 
majeur posé à la France.
 OBJECTIF
La France se donnera les moyens de défendre 
ses intérêts fondamentaux dans le cyberespace. Elle 
consolidera la sécurité numérique de ses infrastruc-
tures critiques et œuvrera pour celle de ses opéra-
teurs essentiels à l’économie. 
 ORIENTATIONS
> Détenir les capacités scientifiques, techniques 
et industrielles nécessaires à la protection de l’in-
formation de souveraineté, à la cybersécurité et 
au développement d’une économie numérique de 
confiance.
Un groupe d’experts pour la confiance numérique 
sera créé, sous l’égide du secrétariat d’État au numé-
rique et de l’autorité nationale de sécurité des systèmes 
d’information.
Le groupe d’experts pour la confiance numérique 
réunira très régulièrement les administrations com-
pétentes du premier ministre, des ministères de l’Édu-
cation nationale, de l’Enseignement supérieur et de 
« Les excès de telles pratiques 
entament la crédibilité de certains de 
ces États sur la scène internationale et 
ruinent la confiance qu’il serait naturel 
d’attribuer aux produits et services 
numériques de leurs entreprises. »