Attaques informatiques, Sarkozy veut passer à l'offensive

"Dans le domaine informatique plus que dans tout autre milieu il faudra, pour se défendre, savoir attaquer", peut-on lire dans ce Livre blanc disponible au téléchargement sur le site de l'Elysée.

Du côté défensif, "le recours à des produits de sécurité et à des réseaux de confiance sera généralisé". Cette mesure implique "de disposer de capacités industrielles nationales suffisantes, développant une offre de produits de très haute sécurité totalement maîtrisés pour la protection des secrets de l’État, ainsi qu’une offre de produits et de services de confiance  labellisés à laquelle recourront les administrations et qui seront largement accessibles au secteur économique".

Les opérateurs télécoms devront être impliqués dans le processus. A cet effet, "des dispositions réglementaires seront également prises pour que les opérateurs de communications électroniques mettent en oeuvre les mesures techniques et d’organisation nécessaires à la protection de leurs réseaux contre les pannes et les attaques les plus graves. À ce titre, le réseau Internet devra être considéré comme une infrastructure vitale et un effort important devra être mené pour améliorer sa résilience".

Enfin, le Livre blanc informe de la création d'une "agence chargée de la sécurité des systèmes d’information", qui relèvera du Premier ministre et du Secrétariat général de la défense et de la sécurité nationale. Elle devra mettre en place un centre de détection chargé de la surveillance permanente des réseaux sensibles, de la détection des attaques éventuelles et de la mise en oeuvre de mécanismes de défense adaptés. L'agence aura également à charge d'informer le public sur les menaces informatiques et d'encourager "le développement d’une politique de sécurité des réseaux de communication à l’échelle européenne".

Concernant l'offensive, il faut "connaître les formes et les techniques, multiples et diversifiées, de ces attaques potentielles (saturation, fichiers piégés, codes malveillants...), et savoir engager l’adversaire à la source même de l’agression, au travers de modes d’action offensifs".

La LIO (Lutte informatique offensive) consiste à "disposer d’une capacité de neutralisation à l’intérieur même des centres d’opérations adverses". Pour ce faire, la France doit "investir dans la durée" sur différents axes :

– la définition, par l’état-major des armées, d’un cadre d’emploi couvrant spécifiquement l’ensemble des actions relevant de la lutte informatique ;
– le développement d’outils spécialisés (armes numériques de réseaux, laboratoire technico-opérationnel…) ;
– la formulation d’une doctrine d’emploi pour les capacités de LIO (planification, conduite, évaluation des actions) ;
– la mise en oeuvre d’une formation adaptée et régulièrement actualisée de personnels identifiés et rassemblés, dans une logique de métier, au sein de cellules spécialisées.

"Compatible avec les principes juridiques du droit français, ce cadre d’emploi devra respecter le principe de riposte proportionnelle à l’attaque, visant en priorité les moyens opérationnels de l’adversaire", écrivent les auteurs du Livre.

La prise en compte de la lutte informatique, défensive (LID) et offensive (LIO) fait partie des priorités de la défense et la sécurité nationale à mettre en place d'ici 2025.

Source : Site du Président de la République