Réponse publiée le 21 juin 2022

La menace représentée par les rançongiciels touche l'ensemble de notre société et affecte indéniablement le quotidien de nos concitoyens, a fortiori s'agissant des incidences sur les collectivités territoriales et les établissements hospitaliers qui sont particulièrement visés. En conséquence, le Gouvernement a fait le choix stratégique de doter France Relance d'un volet consacré au renforcement de la cybersécurité. Pour ce faire, une première enveloppe de crédits a été fixée à 136 M€. Elle a été complétée de 40 M€ supplémentaires en 2022. L'objectif stratégique poursuivi est avant tout de hausser le niveau de sécurité numérique de l'Etat et des services publics. Les actions mises en place sont donc destinées aux collectivités territoriales, aux établissements de santé, aux autres établissements publics et aux institutions publiques, parmi lesquelles les ministères. Outre l'accélération de la mise en œuvre de nouveaux services de cybersécurité pour les agents et réseaux de l'Etat, plusieurs dispositifs sont accessibles aux collectivités territoriales, parmi lesquels le soutien à la création de centres territoriaux de réponse à incident de cybersécurité. Ces projets, portés par les conseils régionaux, permettront d'apporter une réponse concrète à toutes les victimes de cyberattaques sur l'ensemble du territoire considéré. Au printemps 2022, dix régions métropolitaines se sont déjà vues accorder un soutien financier d'un million d'euro chacune pour créer un centre régional de réponse à incident. Parmi elles, sept suivent actuellement un programme d'incubation qui permettra de rendre ces structures opérationnelles d'ici la fin de l'année 2022. D'autres régions devraient incessamment se déclarer candidates à la création de centre de réponse à incident. Elles suivront un programme d'incubation similaire au second semestre. Le Gouvernement espère que l'ensemble des régions s'engagera in fine dans cette démarche. Il convient de signaler que ce dispositif a vocation à être pleinement adopté dans les outre-mer. Des discussions sont en cours pour adapter les structures aux spécificités géographiques ou économiques de ces territoires. D'ici l'été 2022, plusieurs projets seront soutenus, par zone géographique. Il s'agira de faire émerger un tissu de prestataires locaux en cybersécurité capables d'œuvrer en matière de prévention, de sécurisation et de réponse à incidents, de diffuser les bonnes pratiques en les adaptant aux contextes locaux et de faire émerger des offres de formation locales. Enfin, au-delà du soutien à la création de ces structures, en métropole ou en outre-mer, l'enjeu réside dans leur pérennisation : le modèle de fonctionnement devra prendre en compte le service rendu aux acteurs locaux et assurer auprès des victimes sa mission de réponse de premier niveau en cas d'attaque. Ces structures pourront également proposer des prestations pertinentes et à forte valeur ajoutée pour le tissu économique local et initier ainsi des collaborations étroites avec les fédérations locales, les conseils régionaux et départementaux, les chambres de commerces et les secteurs industriels locaux.