Renforcer la résilience cyber de la France à travers l'exemple estonien

Mme Virginie Duby-Muller attire l'attention de Mme la ministre déléguée auprès du ministre de l'économie, des finances et de la souveraineté industrielle, énergétique et numérique, chargée de l'intelligence artificielle et du numérique, sur la nécessité de renforcer la résilience cyber de la France et sur les enseignements que pourrait apporter à cet égard l'expérience estonienne. L'Estonie constitue un exemple particulièrement intéressant, compte tenu de son niveau de numérisation et de son exposition précoce aux cybermenaces. En 2007, le pays a été victime d'une campagne de cyberattaques qui s'est prolongée pendant 22 jours et a notamment affecté des services publics et des infrastructures numériques. Cet épisode a contribué à faire de la cybersécurité un enjeu central de la politique de sécurité nationale estonienne. Depuis, l'Estonie a développé une approche globale de la cyber-résilience. Sa stratégie nationale de cybersécurité pour 2024-2030 fait de la sécurité, de la confiance et de la résilience de son espace numérique des priorités nationales. L'agence estonienne RIA dispose notamment d'une réserve cyber composée d'experts issus de ses propres services, d'autres administrations informatiques de l'État et de l'unité cyber de la Ligue de défense estonienne. Cette réserve peut être mobilisée lorsqu'un incident affecte gravement un service critique et que l'organisation concernée ne dispose pas des capacités nécessaires pour y répondre rapidement. Elle a déjà été activée à trois reprises et fait l'objet d'exercices à grande échelle. L'Estonie organise également des exercices destinés à tester concrètement la continuité des infrastructures critiques. Enfin, la sensibilisation de la population constitue un autre pilier de cette politique notamment auprès des plus jeunes en associant les établissements scolaires. Ainsi, elle lui demande si le Gouvernement envisage de s'inspirer de l'expérience estonienne, avec la création d'une réserve nationale de compétences cyber mobilisable en cas de crise, de généraliser des exercices réguliers portant sur la continuité des infrastructures critiques et de renforcer dès l'école primaire l'éducation à l'hygiène et à la sécurité numériques.