Document ID: /curiavista/filtered/00000.jsonl.gz/218115

<h2>SubmittedText<h2><p>Le Conseil fédéral est chargé d'étudier dans quelle mesure le piratage éthique pourrait être institutionnalisé en tant que principe pour améliorer la cybersécurité et s'il pourrait être encouragé dans l'administration fédérale et les entreprises liées à la Confédération au moyen des mesures suivantes :</p><p>1. L'administration fédérale et les entreprises liées à la Confédération définissent des directives prévoyant des processus clairs pour détecter les failles de sécurité des systèmes informatiques et garantissant une divulgation coordonnée par le biais de tiers.</p><p>Les directives doivent notamment préciser quels systèmes sont à vérifier, quels tests sont autorisés et à qui les failles doivent être signalées. Elles garantissent aux pirates qu'ils ne risquent aucune poursuite s'ils respectent les conditions prévues.</p><p>2. Les entreprises organisent des chasses aux bogues pour s'assurer de la robustesse de leurs systèmes. Les systèmes classifiés sont exceptés. Comme le succès de ces chasses dépend des primes offertes, les budgets des unités et entreprises concernées devront être adaptés.</p><p>3. Le Centre national pour la cybersécurité soutient la démarche et accompagne sa mise en oeuvre.</p><h2>FederalCouncilResponseText<h2>Le Conseil fédéral propose d'accepter le postulat.