<h2>SubmittedText<h2><p>Je prie le Conseil fédéral de répondre aux questions suivantes:</p><p>&nbsp;</p><p>1.</p><p>Le Conseil fédéral est-il aussi d'avis que la loi devrait interdire aux assureurs de prendre en charge les rançons en cas de cyber-attaque et non uniquement le montant occasionné par la réparation des dommages informatiques ?</p><p>&nbsp;</p><p>Si oui, est-il prêt à en informer le public et à modifier en urgence les dispositions légales applicables aux entreprises d'assurance ?</p><p>&nbsp;</p><p>Si non, pourquoi&nbsp;?</p><p>&nbsp;</p><p>2.</p><p>Quelles autres solutions propose-t-il pour endiguer la cybercriminalité ?</p><p>&nbsp;</p><p>3.&nbsp;</p><p>Où se situe la Suisse, dans ce contexte, en ce qui concerne la réglementation des cryptomonnaies et des actifs numériques ?</p><p>&nbsp;</p><p>4.&nbsp;</p><p>Quel est le risque, selon le Conseil fédéral, que les entreprises et les particuliers trouvent d'autres moyens de se faire extorquer de l'argent par des cybercriminels (paiements en espèces ou en métaux précieux, arrangements internationaux impossibles à retracer pour la Suisse, etc.) ?</p><p>&nbsp;</p><p>5.&nbsp;</p><p>Dans quelle mesure la Confédération travaille-t-elle avec d'autres États pour lutter contre ces problèmes ?</p><p>&nbsp;</p><p>6.&nbsp;</p><p>La loi devrait-elle être modifiée&nbsp;? Si oui, quelles dispositions&nbsp;?</p><h2>FederalCouncilResponseText<h2><div><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">Question</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">1: Le Conseil fédéral souligne qu’il ne faut en aucun cas verser une rançon à la suite d’une cyberattaque, sous peine de renforcer le modèle d’affaires des cybercriminels. Comme ils l’ont fait observer à plusieurs reprises, les assureurs ont conscience des répercussions négatives de ces versements, et ils ont tout intérêt à les éviter. Le Conseil fédéral considère par conséquent qu’ils prendront les mesures voulues et qu’aucune interdiction ne s’impose en l’espèce. </span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial; -aw-import:ignore">&#xa0;</span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">Question</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">2: La lutte contre la cybercriminalité passe avant tout par l’adoption de mesures de prévention techniques et organisationnelles. Le Centre national pour la cybersécurité renseigne sur celles-ci et mène régulièrement des actions pour sensibiliser les entreprises à l’importance de la protection contre les cyberattaques. Dans le rapport qu’il établira en réponse au postulat</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">21.4512, le Conseil fédéral traitera la question de savoir si et comment des mesures supplémentaires telles que l’introduction de normes minimales contraignantes ou l’imposition d’une obligation de signaler les versements de rançons pourraient être mises en œuvre. </span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial; -aw-import:ignore">&#xa0;</span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">Questions</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">3 et 4: Des explications concernant les mesures qui sont prises pour réduire les risques liés aux cryptomonnaies figurent dans l’avis du Conseil fédéral sur la motion</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">21.4068. Dans le passé, les cybercriminels ont toutefois démontré une très grande créativité dans l’élaboration de nouvelles méthodes d’attaque. Ils ont pour habitude de réagir vite aux mesures qui sont prises pour les contrer et cherchent de nouveaux moyens d’obtenir des rançons de leurs victimes. </span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial; -aw-import:ignore">&#xa0;</span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">Question</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">5: En collaboration avec d’autres États, la Confédération s’emploie de manière intensive à combattre la cybercriminalité (cf. réponse à l’interpellation</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">23.3197). Elle participe ainsi notamment à la Counter Ransomware Initiative. Cette initiative, qui réunit plus d’une trentaine d’États ainsi que l’Union européenne, vise à coordonner la lutte contre la cybercriminalité sur les plans politique et stratégique. </span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial; -aw-import:ignore">&#xa0;</span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">Question</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">6: Comme il l’indique dans sa réponse à l’interpellation</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">23.3197, le Conseil fédéral estime qu’il est urgent de créer les instruments nécessaires à la collecte de preuves électroniques au-delà des frontières nationales, et il est déjà en train d’examiner la question d’une éventuelle modification de la législation en vigueur. Par ailleurs, la motion</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">18.3592, qui porte sur la création de dispositions légales autorisant l’échange de données entre corps de police, est en cours de mise en œuvre. Enfin, le Conseil fédéral se déterminera sur la nécessité, ou non, de mesures supplémentaires sur la base des rapports qui seront établis en réponse aux postulats</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">21.4512 et 22.3145. </span></p></div>