Interventions sur "ANSSI"

24 interventions trouvées.

Photo de Michel CanevetMichel Canevet, rapporteur spécial de la mission « Direction de l'action du Gouvernement » :

En ma qualité de rapporteur spécial de la mission « Direction de l'action du Gouvernement », j'ai effectué, le 22 février dernier, un déplacement à l'Anssi, à laquelle j'avais déjà consacré un rapport. Le contrôle de l'action du Gouvernement va, paraît-il, devenir une priorité du Parlement... J'ai considéré, en conséquence, utile de constater si nos préconisations étaient ou non suivies d'effet. L'Anssi a été créée en 2009, à la suite des cyberattaques subies par l'Estonie en 2007, et placée sous la tutelle du secrétariat général de la défense et d...

Photo de Michel CanevetMichel Canevet, rapporteur spécial :

La dernière difficulté porte sur le niveau de sécurité des systèmes d'information de l'État et la peine qu'a l'agence à faire respecter ses préconisations par l'administration, ce qui me semble particulièrement préoccupant. Selon l'Anssi, le niveau de sécurité des systèmes d'information de l'État est inégal et souvent trop faible, malgré une prise de conscience des enjeux de cyber-sécurité par les acteurs publics. Au-delà des risques liés à l'espionnage, ces lacunes sont susceptibles de causer de graves dysfonctionnements en cas d'attaque massive. Imaginez, par exemple, que les données relatives aux casiers judiciaires soient dét...

Photo de Antoine LefèvreAntoine Lefèvre :

Merci de nous avoir rappelé le rôle de l'Anssi et les enjeux auxquels elle est confrontée. L'année 2017 a vu l'apparition de nouveaux modes d'opérations cyber avec de regrettables conséquences politiques, économiques et stratégiques, à l'échelle tant nationale qu'internationale. Quelle est l'articulation entre l'Anssi et la loi de programmation militaire ? La problématique du renseignement, indispensable à l'anticipation des attaques, est-ell...

Photo de Vincent DelahayeVincent Delahaye :

Vous êtes fidèle à vos convictions ! Comme en 2015, vous prônez davantage de souplesse dans la gestion de l'agence, notamment pour fidéliser ses ingénieurs. Quel est le salaire moyen des agents de l'Anssi ? À quel niveau devrait-il idéalement s'établir et quel serait le coût de cette augmentation ? Je n'ai plus souvenir si, dans votre rapport de 2015, vous recommandiez l'établissement d'un tableau de bord de l'activité de l'Anssi mais j'ai l'impression qu'il n'existe pas. Si cela était avéré, ce serait ennuyeux...

Photo de Bernard DelcrosBernard Delcros :

Vous proposez la création d'un BOP propre à l'Anssi : est-ce, dans votre esprit, au profit d'une meilleure lisibilité budgétaire ou d'une autonomie supérieure ? La problématique du développement territorial est-elle limitée à l'outre-mer ou concerne-t-elle l'ensemble du territoire national ? Vous ne proposez effectivement pas une réduction des dépenses de l'Anssi, mais cela peut se justifier...

Photo de Marc LaménieMarc Laménie :

Le sujet de l'Anssi est essentiel à la sécurité nationale. À cet égard, et compte tenu de la complexité technique des tâches réalisées, la mobilité élevée des agents m'apparait préoccupante. Comment se répartissent les effectifs de l'agence sur le territoire et comment s'organisent ses missions ?

Photo de Michel CanevetMichel Canevet, rapporteur spécial :

Antoine Lefèvre, l'articulation entre l'Anssi et la loi de programmation militaire se trouve à l'article 19 de cette dernière, qui permettra à l'agence de s'appuyer sur les opérateurs de communications électroniques pour mieux détecter les cyber-attaques. L'enjeu, auquel le Sénat est attentif, réside dans l'utilisation et le stockage des données ainsi récupérées. L'Anssi dispose d'interlocuteurs dans les différents États membres de l'Union e...

Photo de Michel CanevetMichel Canevet, rapporteur spécial :

Ce niveau de rémunération pose effectivement problème au regard des compétences recherchées par l'Anssi. Les ingénieurs informatiques peuvent prétendre à des salaires annuels de 90 000 euros dans le privé ! On comprend dès lors le taux de mobilité à l'agence, même s'il présente un avantage en matière de diffusion des bonnes pratiques... L'Anssi doit disposer d'une plus grande latitude dans sa gestion des ressources humaines. Je partage également votre analyse quant à la nécessité de disposer d'un t...

Photo de Philippe BonnecarrerePhilippe Bonnecarrere, rapporteur :

Plusieurs amendements de notre collègue Maryse Carrère tendent à rendre obligatoires et non facultatives les prérogatives de l'ANSSI. L'amendement n° 1 vise à lui confier la fixation des règles de sécurité applicables aux opérateurs de services essentiels ; or elle n'a pas de pouvoir réglementaire. Seul le Premier ministre, dont elle dépend, est en mesure de les fixer.

Photo de Philippe BonnecarrerePhilippe Bonnecarrere, rapporteur :

L'amendement n° 3 vise à rendre obligatoire l'information du public sur un incident, lorsque cette information est nécessaire pour prévenir ou traiter l'incident. Or nous proposons au contraire de laisser à l'ANSSI la liberté d'informer ou non le public. Celle-ci doit garder une capacité d'arbitrage, s'agissant notamment de données confidentielles. Il est préférable de conserver de la souplesse.

Photo de Philippe BonnecarrerePhilippe Bonnecarrere, rapporteur :

L'amendement n° 7 vise à transformer en obligation la faculté de l'ANSSI d'adresser une injonction administrative aux opérateurs de services essentiels en cas de manquement à leurs obligations.

Photo de Jean-Marie BockelJean-Marie Bockel :

Nous avons la chance d'avoir avec l'ANSSI un service de l'État extrêmement respecté du monde économique et à l'international. Je voudrais revenir sur des sujets que vous avez abordés récemment. Dans le cadre du SGDSN, vous avez annoncé la tenue en avril 2017 d'une conférence à l'UNESCO sur le droit international dans le cyberespace, intitulé « construire la paix et la sécurité internationales de la société numérique : acteurs publics, ac...

Photo de Joëlle Garriaud-MaylamJoëlle Garriaud-Maylam :

Je partage l'avis de Robert del Picchia sur la simplification des procédures de vote, qui est un enjeu important. En revanche, le vote par correspondance est très décrié, y compris par la Cour des comptes, alors que nous avons besoin d'encourager le vote des Français ne disposant pas d'accès à Internet, qui sont encore nombreux, en particulier parmi les double nationaux. L'ANSSI a beaucoup contribué à aider la chaîne TV5 Monde à faire face à l'attaque qu'elle a subie. Quelles leçons en avez-vous tirées ? L'origine de cette cyberattaque a-t-elle été démontrée ? Comment éviter, à l'avenir, de tels événements, préjudiciables à l'information ?

Photo de Jean-Pierre MasseretJean-Pierre Masseret, rapporteur pour avis :

Il nous revient cette année encore de vous présenter notre avis sur les crédits de l'action 2 du programme 129 qui recouvre pour l'essentiel le Secrétariat général de la défense et de la sécurité nationale (SGDSN), l'Agence nationale de sécurité des systèmes d'information (ANSSI), le Groupement interministériel de contrôle (GIC) et deux établissements publics, l'Institut des hautes études de la défense nationale (IHEDN) et l'Institut national des hautes études de sécurité et de justice (INHESJ), et représente plus de la moitié des crédits du programme 129. Cette action, dotée de 350 millions d'euros en autorisations d'engagement (+7%) et de 345 en crédits de paiement (+...

Photo de Jean-Marie BockelJean-Marie Bockel, rapporteur pour avis :

...ises qui accueille régulièrement des sessions de formation des préfets ou des ambassadeurs qui viennent d'être nommés, des élèves de l'école nationale d'administration, des fonctionnaires territoriaux, au cours desquels ils sont initiés à la conduite d'un état-major en situation d'être nommé. J'ai été très favorablement impressionné. Il m'appartient de formuler quelques observations concernant l'ANSSI dont la montée en puissance se poursuit. La cyberdéfense est devenue un enjeu majeur dans une société de plus en plus connectée. Nous avions travaillé ce sujet dans un rapport d'information en 2012 au sein de la commission et formulé des recommandations qui sont aujourd'hui progressivement mises en application. En effet, les systèmes d'information sont des points de vulnérabilité. Il est impérat...

Photo de Yves Pozzo di BorgoYves Pozzo di Borgo :

Vous avez fait état du montant des fonds spéciaux. Ils sont couverts par le secret de la défense nationale. Savez-vous si l'ANSSI en bénéficie ?

Photo de Jean-Marie BockelJean-Marie Bockel, rapporteur pour avis :

S'il y a quelques années la France était un peu en retard sur ces questions, ce n'est plus le cas depuis la création de l'ANSSI. Les autres pays comme la Grande-Bretagne ou l'Allemagne ont des organismes dédiés à la cyberdéfense et y affectent des moyens au moins équivalents à ceux de l'ANSSI. Ils sont d'ailleurs en train de réévaluer à la hausse ces moyens et ils ont raison, car dans un domaine où les technologies évoluent très rapidement, ralentir l'effort, c'est se rendre plus vulnérable. Même de plus petits États comm...

Photo de Philippe EsnolPhilippe Esnol, rapporteur pour avis :

...00 pays et territoires, soit une progression de 7 % par rapport à 2015. Elle a été très affectée par une importante cyberattaque le 8 avril 2015 qui a interrompu, puis dégradé sa diffusion. Les coûts de rétablissement et de rehaussement du niveau physique de protection se sont élevés en 2015 à 4,67 millions d'euros et de 3,69 millions d'euros en 2016 sans compter la mobilisation des équipes de l'ANSSI. La société devra en outre affréter une équipe spécifique de supervision pour un montant récurrent estimé à 3 millions d'euros, ce qui représente environ 30 % de ses coûts de fonctionnement courants et près de 3% de l'ensemble de ses dépenses. Illustration concrète des conséquences de la cybercriminalité dont nous entretenait, ce matin, Jean-Marie Bockel. En 2015, elle a suspendu tous les nouvea...

Photo de Jean-Pierre MasseretJean-Pierre Masseret, co-rapporteur pour avis du programme 129 :

On peut se féliciter de la politique suivie qui a permis la montée en puissance de l'ANSSI, la législation du domaine du renseignement et donc la transformation du GIC et d'avoir une relation européenne fondamentale dans le domaine de la sécurité. S'agissant du GIC, envisage-t-on de le doter d'un statut de service à compétence nationale et sera-t-il doté de moyens suffisants pour assurer la totalité des missions qui lui sont désormais confiées, dans un contexte au surplus de forte act...

Photo de Michel BoutantMichel Boutant :

Depuis quelques années, on assiste à une vraie montée en puissance de l'ANSSI. Son périmètre d'action s'étend de manière assez considérable et en même temps, la menace est croissante et se diversifie à la fois dans ses cibles, dans ses origines et dans ses intentions. Quelles sont les relations que l'ANSSI entretient avec les unités du ministère de la défense en charge de la cyberdéfense ? Ma seconde question porte sur le GIC. L'une des missions nouvelles figurant dans la ...