SubmittedText

Le Conseil fédéral est chargé de développer la Centrale d'enregistrement et d'analyse pour la sûreté de l'information (Melani) de manière à ce qu'elle puisse, au titre d'une mesure immédiate, fournir ses prestations reconnues à l'ensemble de l'économie suisse.

FederalCouncilResponseText

Sur la base d'une stratégie élaborée par l'Unité de stratégie informatique de la Confédération (USIC) en vue de lutter contre les menaces cybernétiques, le Conseil fédéral a mis sur pied la Centrale d'enregistrement et d'analyse pour la sûreté de l'information (Melani) en 2003 et l'a introduite définitivement en 2007 après une période d'évaluation. Melani a pour tâches principales la collecte et l'analyse d'informations concernant les cybermenaces qui pèsent sur les infrastructures critiques ou vitales, le soutien des exploitants de ces infrastructures en cas d'incident, la coordination intrasectorielle et intersectorielle en cas de crise due à des cyberattaques ainsi que la prévention. Dans le cadre de ses ressources, Melani informe également les milieux économiques et la population des menaces informatiques ainsi que des mesures de protection à prendre. L'effectif de Melani se compose de collaborateurs de l'USIC (gestion stratégique et encadrement scientifique par GovCERT.ch) et du Service de renseignement de la Confédération (SRC, centre d'analyse : Operations and Information Centre). Melani opère en partenariat public-privé avec les exploitants d'infrastructures vitales dans les secteurs suivants : administration publique, finances, chimie/pharmacie, approvisionnement en énergie, santé, industrie, télécommunications, transports et logistique, assurances.

Actuellement, près d'une centaine d'entreprises sont membres du partenariat public-privé de Melani. Elles possèdent des compétences techniques et assurent elles-mêmes l'exploitation de leurs infrastructures vitales. Ce cercle relativement restreint de partenaires permet une collaboration très étroite, basée sur la confiance mutuelle, et un échange d'informations intensif. Si la mission de base de Melani consistait à l'avenir à protéger l'ensemble de l'économie contre les menaces cybernétiques, le cercle des clients concernés pourrait s'étendre à quelque 300 000 entreprises, dont la plupart disposeraient de compétences techniques très limitées et n'exploiteraient pas d'infrastructures vitales au sens strict du terme. Dans ce cas, il serait impossible d'appliquer le même modèle. Une telle extension suppose une prestation tout à fait différente, que Melani n'a absolument pas les moyens de fournir et qui affecterait considérablement la qualité de la collaboration ainsi que celle des résultats. Melani ne dispose déjà pas aujourd'hui du personnel nécessaire pour assurer ses tâches principales dans tous les secteurs. À cela s'ajoute la question de la séparation entre les tâches de l'économie privée et celles de l'État. Aujourd'hui, le rôle de Melani est exclusivement subsidiaire.

Pour ces raisons, il n'est pas envisagé pour l'instant de mettre les prestations que fournit Melani aux exploitants d'infrastructures vitales à la disposition de toutes les entreprises de Suisse, au titre d'une mesure immédiate. En revanche, une nouvelle stratégie interdépartementale destinée à lutter contre les menaces cybernétiques sera mise au point sous la direction du DDPS dans le cadre du groupe de travail constitué par décision du Conseil fédéral en date du 10 décembre 2010 (voir aussi concept "Sécurité et confiance" de l'OFCOM, dont le Conseil fédéral a pris connaissance le 11 juin 2010). Cette stratégie sera harmonisée avec la stratégie de base du Conseil fédéral pour la protection des infrastructures critiques (PIC), qui est déjà en cours de mise en oeuvre, et avec la stratégie nationale PIC qui sera élaborée sous la direction de l'OFPP et soumise au Conseil fédéral au printemps 2012. Parmi les éléments de la stratégie figureront aussi une analyse actualisée des menaces liées au cyberespace, un inventaire des mesures de protection et de défense existantes ainsi qu'une présentation des mesures nécessaires en vue de combler les éventuelles lacunes. La stratégie devrait être achevée fin 2011.

Le Conseil fédéral propose de rejeter la motion.