Texte intégral
ANNE LE HENANFF
Bonjour.
MATHILDE MUNOS
Vous êtes la ministre déléguée chargée de l'Intelligence artificielle et du Numérique. Alors qui va recevoir cet argent, quand et pour faire quoi ?
ANNE LE HENANFF
Alors le rendez-vous que nous avons eu avec Sébastien LECORNU la semaine dernière à la ANTS, qui a été victime d'une cyberattaque.
MATHILDE MUNOS
Qui est l'agence qui émet les cartes d'identité et les permis de conduire.
ANNE LE HENANFF
Exactement, qui est une agence extrêmement importante pour les Français. Eh bien, était l'occasion, je dirais, déjà de soutenir les agents qui ont vécu cette cyberattaque, qui est quelque chose quand même de dramatique et de grave. Et puis ensuite de faire des annonces. Les 200 millions, c'est une des annonces. Effectivement, c'est l'urgence, c'est de débloquer des fonds très rapidement pour permettre au ministère, à l'administration centrale, de se mettre à niveau de sa cybersécurité, c'est-à-dire protéger les systèmes d'information, les réseaux, mais également les données, et particulièrement les données des Français.
MATHILDE MUNOS
Ça, ce n'est pas quelque chose qui est déjà fait ?
ANNE LE HENANFF
Alors c'est quelque chose qui est fait, mais l'organisation aujourd'hui de la cybersécurité en France, dans l'administration centrale, est faite en silo. C'est-à-dire que chaque ministère a sa propre DSI et un directeur informatique avec ses équipes. Finalement, c'est lui qui est compétent pour décider du niveau de cybersécurité. Force est de constater que depuis 20-30 ans que nous modernisons l'administration, y compris pour faire justement des déclarations en ligne, pour faire une carte d'identité, pour faire un passeport ou encore une carte grise, eh bien il y a des couches qui se sont successivement rajoutées les unes aux autres, qui fait que les systèmes ne sont pas homogènes, qu'il y a une disparité d'un ministère à l'autre. Certains sont numérisés, d'autres moins. Le Premier ministre a pris une décision, et je dirais que c'est ce qu'il faut retenir de son déplacement, je pense, parmi les différentes annonces qu'il a faites, c'est qu'il a décidé de mettre la cybersécurité comme une priorité régalienne de son action et de créer une autorité à sa main, je dirais, directement sous son contrôle à Matignon, qui va mettre en oeuvre une politique de cybersécurité homogène pour tous les ministères de France.
MATHILDE MUNOS
Qui va mettre du lien, mais il y a déjà une direction interministérielle du numérique, et il y a tout un tas de structures, je ne vais pas les détailler, mais il y a l'ANSSI, l'OFAC, VIGINUM et j'en passe, qui ont chacune d'ailleurs des prérogatives bien particulières. Il faut vraiment une structure de plus ?
ANNE LE HENANFF
Alors ce n'est pas une structure de plus, puisque la DINUM, donc l'agence dont vous parlez, va fusionner…
MATHILDE MUNOS
Direction interministérielle du numérique.
ANNE LE HENANFF
La direction interministérielle du numérique, qui est un peu le service informatique de l'État, va fusionner avec la direction de la modernisation de la fonction publique, et va remonter à un échelon supérieur, beaucoup plus régalien, Matignon, donc sous le contrôle du Premier Ministre, une fusion avec un double objectif, à la fois moderniser, et continuer, c'est essentiel de moderniser l'État, mais en parallèle de monter le niveau de cybersécurité et de protection finalement des systèmes d'information et des données des Français.
MATHILDE MUNOS
Je suis désolée, mais je ne comprends pas bien pourquoi ça va permettre ça, de créer cette structure régalienne au-dessus de toutes les autres. Pourquoi ce n'est pas possible de le faire maintenant ? Pourquoi ce n'est pas possible de mieux utiliser l'argent aujourd'hui ?
ANNE LE HENANFF
Alors, on utilise le mieux qu'on peut, chaque ministère, l'argent, mais justement la fragilité de notre organisation aujourd'hui, c'est qu'elle est fragmentée.
MATHILDE MUNOS
Parce que les structures ne se parlent pas entre elles ?
ANNE LE HENANFF
Eh bien disons que c'est un silo, comme beaucoup beaucoup d'organisations en France, malheureusement, et là la vocation et la décision qui a été prise par le Premier Ministre, c'était justement de casser les silos. Et grâce à cette structure, l'autorité nationale pour le numérique et l'IA, au contraire, va casser les silos, et de la même manière, de manière homogène et efficace, beaucoup plus simple, beaucoup plus visible, les feuilles de route qui seront transmises à tous les ministères seront les mêmes. Et chaque DSI, qui sera maintenu évidemment dans chaque ministère, aura obligation de monter le niveau de cybersécurité de chaque ministère.
MATHILDE MUNOS
Je reviens aux 200 millions, ça va servir à quoi ? Est-ce que vous allez recruter davantage justement d'informaticiens, de personnels dans ces structures pour renforcer la cybersécurité ?
ANNE LE HENANFF
Alors, 200 millions, c'est une mesure d'urgence, ça ne suffira pas. Aujourd'hui, les budgets consacrés à la cybersécurité, ça peut aller dans certains ministères de 1%, autant dire que c'est très… extrêmement faible, jusqu'à des montants qui vont jusqu'à 5%, ce qui n'est également pas énorme. On dit que pour assurer la cybersécurité je dirais du quotidien, et de rester dans le niveau minimum exigé, il faut 10% d'un budget informatique, pour être à niveau. Donc, les 200 millions, c'est une mesure d'urgence. Ça va servir à quoi ? Par exemple, à faire des audits de flash. Avec ces 200 millions, chaque ministère aura la possibilité de mesurer ses vulnérabilités. Ça, c'est une mesure d'urgence.
MATHILDE MUNOS
Ça veut dire qu'aujourd'hui, les ministères ne connaissent pas leurs vulnérabilités ? Le vôtre, par exemple, ne les connaît pas ?
ANNE LE HENANFF
Bercy, je dirais, je croise les doigts… Bercy, on a pris les choses à bras-le-corps depuis que je suis là, et notamment, sous l'impulsion de Roland LESCURE également et de David AMIEL, on a mis une démarche en place avec l'ensemble des directions de Bercy pour appliquer la feuille de route. Et ça passe par deux choses essentielles pour monter la cybersécurité dans toute organisation, qu'elle soit étatique ou privée. C'est, un, sensibiliser les agents, et deux, faire des audits de flash, ce qu'on a commencé à faire pour mesurer les vulnérabilités, parce qu'en fait, les vulnérabilités, ça change. Tous les jours, les cyberattaquants utilisent des nouvelles failles.
MATHILDE MUNOS
Et elles tiennent aussi ces vulnérabilités à notre dépendance, notamment au GAFAM, et ça aussi, c'est le Premier ministre qui l'a dit, il redoute un black-out numérique, si jamais, je ne sais pas, si MICROSOFT, du jour au lendemain, coupe le robinet, et il demande à ce que soient réalisés donc des scénarios de crise, comme des crash-test. Il se passe quoi si MICROSOFT coupe le robinet du jour au lendemain ? On n'est clairement pas prêts si ça se passe aujourd'hui ?
ANNE LE HENANFF
Alors, on a en tout cas conscience du risque, il faut toujours avoir une approche par le risque, c'est exactement ce que nous avons…
MATHILDE MUNOS
Mais si ça se passe aujourd'hui, ça se passe quoi ?
ANNE LE HENANFF
Si ça se passe aujourd'hui, c'est extrêmement, évidemment, grave et dangereux pour nos systèmes d'information…
MATHILDE MUNOS
On n'a pas de plan B ?
ANNE LE HENANFF
Mais je dirais que nous ne serions pas les seules victimes, les entreprises le seraient, les collectivités locales, les hôpitaux, donc bref, c'est une prise de conscience nationale qu'on a prise également à bras-le-corps, puisque nous sommes en train de réduire nos dépendances au niveau de l'État, par rapport notamment aux opérateurs extraterritoriaux, extra-européens, avec une volonté et une politique très forte je dirais, de développer des systèmes, soit en opensource, comme c'est le cas à Bercy avec la DINUM, justement, qui va passer sur Linux, mais aussi de mesurer nos dépendances pour les réduire et de pousser nos acteurs français et européens.
MATHILDE MUNOS
Ça fait 20 ans, quand même, que les gouvernements disent qu'il faut mettre en place une architecture souveraine, ça n'avance pas vite, hein ?
ANNE LE HENANFF
On l'a dit, peut-être, depuis 20 ans, mais nous, à la différence, c'est qu'on le fait aujourd'hui.
MATHILDE MUNOS
Une dernière chose, j'aimerais quand même qu'on parle du site Coco, c'est très important, site fermé par la justice il y a deux ans, accusé d'être un repère de pédocriminels, il est cité dans 23 000 procédures pénales… Qui est de nouveau accessible en France, ce site, ce forum de discussion, sous un autre nom, pas très éloigné, Cocoland, même interface, même type de profil. Comment c'est possible que ce site puisse réapparaître ?
ANNE LE HENANFF
Alors, c'est ça, c'est une des caractéristiques, je dirais, des plateformes. Elles ont un temps d'avance sur nous, elles vont rapidement, elles ont de l'argent, elles ont beaucoup d'idées, un esprit créatif qui dépasse évidemment les règles qui sont les nôtres, et notre compréhension, c'est l'objectif aujourd'hui aussi, fermeté totale, nous sommes…
MATHILDE MUNOS
Si fermeté, mais on est démunis pour le moment.
ANNE LE HENANFF
Non, on n'est pas démunis, puisque le site Coco a été fermé en 2024, c'est exactement la position que nous avons aujourd'hui. COCOLAND est sous surveillance. Au moindre comportement illicite mis en danger des enfants ou des femmes, ce site sera fermé comme nous l'avons fait en 2024.
source : Service d'information du Gouvernement, le 7 mai 2026