Réponse publiée le 21 juin 2022

De façon générale, la cybermenace croît structurellement sans qu'il soit possible d'imaginer une amélioration de la conjoncture à terme prévisible. Au contraire, la poursuite de la numérisation des usages professionnels, administratifs ou de vie courante laisse augurer du caractère pérenne de cette menace. S'agissant de la menace cybercriminelle et à l'exclusion des activités d'espionnage ou de déstabilisation, elle vise prioritairement des opérateurs à la fois vulnérables et dont l'exposition médiatique serait importante en cas d'interruption d'activité. Tant les collectivités territoriales que les établissements hospitaliers présentent ces caractéristiques et sont donc particulièrement attaqués, quand bien même ils sont dans l'incapacité de satisfaire aux demandes de rançons qui leur sont présentées. Les axes d'amélioration envisageables sont donc le renforcement de la cybersécurité de chacune des cibles potentielles et du dispositif collectif. Ces renforcements demanderont des moyens importants. L'ANSSI et ses partenaires ont reçu mission de proposer des pistes pour accélérer l'action de l'État en faveur de la cybersécurité et de la cyberdéfense. Un « nouvel élan cyber » a donc été proposé pour renforcer trois piliers de la cybersécurité nationale : la réponse de l'État face aux cyberagressions, la cybersécurité de l'État et des services publics, ainsi que l'accompagnement de l'État pour renforcer la cybersécurité de la Nation. La sécurité numérique de l'État et des services publics est d'ores et déjà en cours de renforcement grâce au volet cybersécurité du plan France Relance. Initialement doté de 136 millions d'euros, ce volet a été augmenté de 40 millions supplémentaires début 2022. Il a pour objectif d'élever significativement le niveau de cybersécurité des acteurs publics et s'adresse en priorité aux collectivités territoriales, qui comptent parmi les principales victimes des attaques par rançongiciel, et aux entités impliquées dans la vie quotidienne du citoyen, particulièrement vulnérables aux effets d'une cyberattaque. Deux dispositifs ont été développés à cette fin : des parcours de cybersécurité qui permettent d'aider des acteurs publics à définir l'état de sécurité de leurs systèmes d'information et les travaux les plus urgents à réaliser, grâce à des prestataires de cybersécurité ; la création de centres régionaux de réponse aux incidents de cybersécurité, qui pourront accompagner l'ensemble des acteurs socio-économioques régionaux en fournissant une assistance adaptée à chaque victime de cyberattaques.