Question écrite n° 485 :
Sécurité des données numériques

17e Législature

Question de : Mme Géraldine Bannier
Mayenne (2e circonscription) - Les Démocrates

Mme Géraldine Bannier attire l'attention de Mme la secrétaire d'État auprès du ministre de l'enseignement supérieur et de la recherche, chargée de l'intelligence artificielle et du numérique, sur le sujet de l'accessibilité et de la sauvegarde des données numériques des citoyens français. De fait, depuis quelques années maintenant, la France s'est engagée dans un mouvement de numérisation de ses documents administratifs : fiches de paie, trimestres cotisés, données financières ou relatives à la santé. Les exemples sont nombreux et concernent des domaines de première importance. Les documents des ressources humaines sont un exemple parlant : depuis le 1er janvier 2017, la loi du 8 août 2016 « relative au travail, à la modernisation du dialogue social et à la sécurisation des parcours professionnels » facilite la dématérialisation des fiches de paie et autres documents des ressources humaines au sein des entreprises. Afin de sécuriser l'accès des employés aux documents, l'employeur est dans l'obligation de pouvoir les leur fournir pour une durée de 50 ans, ou jusqu'à l'âge de la retraite, augmenté de 6 ans. Il doit également garantir la confidentialité de ces données. Cela s'effectue via le compte personnel d'activité, grâce auquel chaque employé peut consulter les documents dématérialisés dans un coffre-fort numérique. Si cette dématérialisation présente de nombreux avantages, comme un gain de temps ou encore un accès facilité - l'intelligence artificielle étant associée à une productivité accrue - la numérisation des données des Français soulève des questions d'accessibilité pérenne à ces documents. En effet, ces datas peuvent, entre autres, être soumises à un risque de cyberattaque. En 2021, 582 établissements hospitaliers français ont été victimes d'une attaque de ce type, soit un établissement sur six. Selon le baromètre du CESIN (Club des experts de la sécurité de l'information et du numérique), une entreprise française sur deux a été victime d'une agression numérique en 2022. Ces chiffres posent la question de la fiabilité de la conservation des données. La sécurité des équipements permettant l'hébergement des données est également en cause, à un second niveau. Le numérique n'est pas seulement un objet éthéré et immatériel : il repose sur des installations informatiques bien tangibles et qui peuvent être sujettes à des incendies, des dégradations, des pannes d'électricité. Les câbles sous-marins peuvent subir des attaques. La question se pose donc au niveau national et international : comment garantir la sauvegarde à longue échéance des données de santé, des données ouvrant des droits sociaux comme le nombre de trimestres cotisés, par exemple ? Sans doute la réponse repose-t-elle sur des moyens matériels et humains suffisants pour produire la forme de résilience nécessaire. La formation, tant des citoyens - parfois en incapacité d'accéder à leurs données - que des professionnels, qui doivent pouvoir s'adapter aux évolutions permanentes, est primordiale. À l'ère du soupçon et des fausses vérités, c'est ainsi, au final, la confiance des concitoyens qui est au cœur des enjeux. Elle souhaite connaître son avis sur le sujet.

Données clés

Auteur : Mme Géraldine Bannier

Type de question : Question écrite

Rubrique : Numérique

Ministère interrogé : Intelligence artificielle et numérique

Ministère répondant : Intelligence artificielle et numérique

Date :
Question publiée le 8 octobre 2024

partager