SubmittedText

Le Conseil fédéral est chargé de développer dans les deux ans toutes les compétences de la Confédération en matière de cyberdéfense qui s'inscrivent dans la politique de sécurité et de les réunir au sein d'une unité cybernétique autonome rattachée à un service approprié de l'armée ou du Département fédéral de la défense, de la protection de la population et des sports (DDPS). Le budget du programme d'armement devra tenir compte des dépenses supplémentaires nécessaires à cet effet. Par ailleurs, l'accent devra être mis sur la cyberdéfense ces prochaines années lors des achats d'armement et dans le domaine de la formation, de la recherche et de l'innovation. Les travaux visant à apporter les modifications nécessaires aux lois concernées seront lancés.

FederalCouncilResponseText

La mise en oeuvre de la Stratégie nationale de protection de la Suisse contre les cyberrisques (SNPC) a permis de renforcer les capacités de la Confédération dans ce domaine. De plus, les capacités de cyberdéfense de l'armée ont encore été développées, notamment dans le domaine de l'armement et du service de renseignement de la Confédération, à la suite de l'étude de 2013 sur la cyberdéfense de l'armée et du plan d'action Cyberdéfense du DDPS. Compte tenu de l'évolution des menaces et de la progression rapide du numérique dans l'économie et la société, le Conseil fédéral partage l'avis de l'auteur de la motion sur la nécessité de continuer à renforcer les capacités de cyberdéfense et de développer la recherche et la formation dans ce domaine.

Les cyberrisques menacent non seulement l'armée, mais tous les domaines de l'administration, de l'économie et de la société. C'est pourquoi la protection contre ces risques doit relever de la compétence de différents acteurs : la police et les autorités de poursuite pénale, le service de renseignement civil et militaire, les autorités de surveillance sectorielle (énergie, finance, transports, santé, etc.), de même que les exploitants d'infrastructures vitales, dont fait aussi partie l'exploitation de l'informatique dans l'administration. Tous ces acteurs doivent donc disposer des capacités ainsi que des ressources humaines et financières nécessaires pour remplir leur mission. Il n'est pas possible de transférer ces capacités et ces ressources dans une unité cybernétique au sein de l'armée. Au lieu de cela, il faut une collaboration transversale et coordonnée, fondée sur les différents rôles, comme celle qui a fait ses preuves lors de la mise en oeuvre de la SNPC. Les unités cybernétiques auxquelles fait allusion l'auteur de la motion, et qui existent par exemple en France ou en Allemagne, concernent d'ailleurs uniquement les forces armées. Elles ne peuvent pas servir d'exemple de centralisation systématique de toutes les compétences de cyberdéfense relevant de la politique de sécurité.

Cependant, il faudra veiller à ce que les ressources disponibles soient organisées de manière coordonnée et efficace. C'est pourquoi, dans le cadre de la poursuite de la SNPC, le Conseil fédéral entend examiner également la possibilité d'une concentration de certaines cybercompétences et clarifier la collaboration entre les services civils et l'armée, incluant leurs compétences respectives.

Le Conseil fédéral propose de rejeter la motion.