Juillard Charles · Ständerat · 2023-09-19

Wortprotokoll

Je suis, sur cette question, la proposition de minorité et je vous en expliquerai la raison.

Le porte-parole de la minorité l'a dit, les vulnérabilités d'aujourd'hui sont les cyberattaques de demain; il est extrêmement important d'avoir cela en tête, parce que les vulnérabilités sont constatées avant que la cyberattaque ait eu lieu. Certes, nous sommes dans des domaines sensibles - il ne vaut pas la peine de le répéter -, compliqués, en constante et rapide évolution, et, certes, la sécurité absolue n'existe pas. Or, signaler les cyberattaques revient à agir après coup.

Bien sûr que l'on peut en tirer des enseignements, comme vient de l'expliquer notre collègue Wicki; mais comparer un incident sur une voiture à un incident sur une centrale nucléaire a ses limites, et les effets pourraient être sensiblement différents. Signaler les cyberattaques, c'est bien, mais, quand même, si l'on pouvait anticiper au lieu de courir après, ce serait mieux. Signaler les vulnérabilités revient à faire de la prévention et faire de la prévention revient à anticiper. Lorsque l'on voit les dégâts causés par les cyberattaques, il y a un intérêt évident, certain, à agir avant que les cyberattaques ne soient lancées pour essayer de les prévenir. C'est aussi un acte de solidarité que de signaler les vulnérabilités, solidarité avec les installations qui ne se seraient pas encore rendu compte qu'elles sont aussi sujettes à des attaques, parce que de telles vulnérabilités se trouvent dans leurs systèmes. Aussi, je crois que nous avons un intérêt certain à soutenir cette annonce de vulnérabilité, parce que cela revient à rendre service aux autres, à lutter préventivement contre ces attaques qui peuvent déstabiliser complètement notre système, qu'il soit de santé, énergétique ou étatique en général.

Je vous invite à soutenir la proposition de la minorité de la commission.