Réponse publiée le 29 avril 2025

La revue stratégique de cyberdéfense du 12 février 2018, faisant suite à un premier exercice de stratégie nationale du numérique datant de 2015, a constitué une incontestable avancée conceptuelle et organisationnelle pour le dispositif nationale de cybersécurité. Ainsi, c'est la revue stratégique de cyberdéfense qui a fixé l'actuelle organisation nationale en quatre chaînes de responsabilité, couvrant l'intégralité des besoins de cybersécurité du pays. C'est aussi la revue de 2018 qui a renforcé les structures de gouvernance du domaine de la cybersécurité et leur a donné leur forme actuelle. Depuis lors, et tout particulièrement depuis deux ans au moins, le contexte cybersécuritaire s'est considérablement dégradé. Comme les rapports de l'agence nationale de sécurité des systèmes d'information consacrés à l'état de la menace le décrivent, les actes de malveillance à l'encontre des systèmes d'information ne cessent de croître. La cybermenace est donc désormais considérée comme une menace systémique. Sommairement, cette menace se décompose en trois : le cyberespionnage et l'ensemble des manœuvres menées ou commanditées par des États ; la cybercriminalité ; le militantisme hacktiviste. Indéniablement, les deux premières catégories sont les plus dangereuses. La menace de type étatique a muté et s'est aggravée : longtemps centrées sur l'espionnage, les opérations des services spéciaux comprennent désormais beaucoup de prépositionnements à des fins destructives, pouvant affecter des infrastructures vitales et donc les populations. Pour sa part, la cybercriminalité a industrialisé les attaques à des fins crapuleuses - notamment le blocage des systèmes d'information par rançongiciel - et cause des dégâts considérables au sein de certaines infrastructures d'intérêt public comme les hôpitaux, mais aussi parmi les acteurs économiques. Ce caractère systémique de la cybermenace allié à une dégradation de l'environnement géostratégique et un affaiblissement des cadres internationaux de régulation des tensions a amené le Président de la République à confier au secrétariat général de la défense et de la sécurité nationale la mission d'animer des travaux interministériels d'actualisation de la stratégie nationale de cybersécurité. Ce travail a été mené par l'ingénieur général de l'armement Bruno Marescaux qui a présenté les principes dégagés par ses travaux au cours du mois de décembre 2024. Le Président de la République a souhaité que divers aspects complémentaires soient étudiés en détail. Le rapporteur présentera le résultat de ces travaux complémentaires au Président de la République et au Premier ministre au mois de mai 2025. Par ailleurs, ces travaux alimenteront l'actualisation de la revue nationale de stratégie qui devrait être publiée à l'été 2025.