Le gouvernement français a annoncé samedi une accélération significative de sa stratégie de sécurisation des systèmes d’information de l’État. Cette initiative intervient en réponse à la multiplication et à la sophistication croissante des cyberattaques qui ciblent les administrations publiques, rendant impérative une refonte des dispositifs de protection.
Cette nouvelle approche stratégique, détaillée par Matignon, repose sur une doctrine en cinq axes fondamentaux. Elle vise à détecter et à interrompre promptement les intrusions malveillantes, à identifier et poursuivre leurs auteurs, à assurer une information transparente des personnes concernées, à renforcer continuellement les dispositifs de protection existants et, enfin, à inscrire cet effort dans la durée. Un élément clé de cette transformation sera la création d'une nouvelle autorité numérique de l'État, baptisée ARIANE, d'ici le 1er janvier 2027. Directement placée sous l'autorité du Premier ministre, cette structure aura pour mission de collaborer avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI) pour standardiser et sécuriser les infrastructures numériques de l'ensemble des ministères.
Pour soutenir ces ambitions, le gouvernement a alloué une enveloppe supplémentaire de 200 millions d’euros à la cybersécurité. Ces fonds seront notamment dédiés au développement de capacités interministérielles d’intelligence artificielle spécifiquement conçues pour la détection proactive des vulnérabilités. À partir de 2027, une nouvelle directive budgétaire entrera en vigueur, exigeant que 5% des budgets numériques de chaque ministère soient consacrés exclusivement à la cybersécurité, garantissant ainsi un investissement pérenne dans ce domaine crucial.
Cette mobilisation renforcée fait suite à plusieurs incidents récents qui ont mis en lumière la fragilité de certains systèmes. Parmi eux, l'attaque ayant affecté le fisc français a particulièrement marqué les esprits, compromettant les données d'environ 678 000 usagers, qu'il s'agisse de contribuables ou d'entreprises. Face à cette urgence, un plan de 40 actions prioritaires est d'ores et déjà déployé au sein des administrations. Un audit approfondi sur la sécurisation des systèmes informatiques du fisc, notamment ceux en interface directe avec les citoyens, doit par ailleurs présenter ses conclusions au gouvernement en septembre, offrant des pistes pour des améliorations supplémentaires.
L'ensemble de ces mesures, qu'il s'agisse de l'établissement de nouvelles entités, des investissements financiers substantiels ou des obligations budgétaires, témoigne de la volonté affirmée du gouvernement de consolider la résilience numérique de la France face à un paysage de menaces en constante évolution.