Le 2 octobre, notre commission des Affaires étrangères et de la Défense a auditionné Claire Landais, secrétaire générale de la Défense et de la Sécurité nationale (SGDSN), pour faire le point sur l’évolution des crédits du programme 129 «Coordination du travail gouvernemental» (gestion de crises, cyberdéfense, renseignement), dont je suis le rapporteur.

Puisque le Projet annuel de performance pointait les “faibles moyens dédiés aux enjeux de sécurité des système d’information de certains ministères”, j’ai voulu savoir quel étaient les ministères les plus “faibles”. Une question dans le prolongement de nos recommandations avec Rachel Mazuir pour renforcer les capacités d’intervention de l’ANSSI (*), suite à la cyberattaque dont a été victime la plate-forme Ariane.

J’ai également voulu savoir si la France soutenait un projet équivalent au site de Beer-Sheva que j’ai visité en Israël, réunissant les agences de cyberdéfense, les pôles universitaires et les unités de R&D des entreprises dans un même écosystème.

Claire Landais a fait immédiatement remarquer que le niveau de menace allait croissant avec des attaquants de plus en plus forts. La secrétaire générale m’a honnêtement répondu que tous les ministères n’avaient pas fait l’effort suffisant pour que nous soyons aujourd’hui sereins, en précisant que tous ne méritent pas le même niveau de protection.

Avec la création de la direction générale du numérique, l’avis de l’ANSSI est requis avant tout projet informatique majeur au sein des services de l’état, a-t-elle rappelé.

Enfin, bonne nouvelle, nous avons appris qu’à la demande du président de la République, les services de Mme Landais travaillent sur un projet de création d’un “campus cybersécurité à la française” qui serait d’abord porté par le monde industriel, où l’ANSSI aurait toute sa place en termes de formations, de qualifications et de solutions.

(*) ANSSI : Agence nationale de la sécurité des systèmes d’information

Après les conclusions de la commission mixte paritaire, le texte est revenu en discussion, l’occasion de souligner que la 5G constitue un saut technologique qui favorisera l’émergence de nouveaux acteurs. Il faut favoriser la création d’une offre européenne en équipements 5G (Nokia, Ericsson…) et interdire notre cyberespace européen aux constructeurs chinois.

Très heureux aussi d’avoir fait la connaissance de Sandrine Hulot, conseillère consulaire, afin de parler des attentes de la communauté française dans sa circonscription.

Son parcours professionnel dans le domaine de la recherche médicale est passionnant et révélateur de l’attractivité du Massachusetts pour les chercheurs français.

Cybersécurité

Boston University

Deux rencontres très inspirantes pour parler de cybersécurité avec des experts universitaires du Massachusetts.

Tout d’abord, visite du “Center for Reliable Information Systems & Cyber Security” de la Boston University.

Accompagné de notre consul Arnaud Mentré et de Michael Vallée, chargé de mission universitaire, nous avons été reçus par Mayank Varia (co-directeur du centre), Azer Bestavros (directeur du Institute for Computing and Computational Science), Andrew Sellars (directeur du Technology Law Clinic), Harold Abelson et David Starobinski, tous deux professeurs.

Nous avons cerné les difficultés qui existaient lorsqu’on voulait faire cohabiter la loi et la technologie dans le droit américain.

Gros point d’achoppement : à qui appartiennent les données ?

Lorsqu’une personne commande un livre sur Amazon, ses données appartiennent-elles à Amazon, à l’éditeur, à l’auteur, ou bien au lecteur ?! Sur le plan du droit, rien n’est évident.

De la même manière, comment répondre aux exigences du gouvernement américain lorsqu’il demande accès aux emails gérés par les sociétés américaines… quelle que soit leur localisation dans le monde ? Peuvent-elles décrypter les mails pour le compte des services américains ?

Aujourd’hui, nous n’avons pas de procédé pour garantir la sécurité informatique, comme nous en avons établi pour assurer la sécurité aérienne.

La technologie évolue si vite que nous peinons à créer un droit adapté et efficace, sans qu’il ne soit un frein au progrès technique.

MIT, Harvard

Dans un second temps, notre consul général a organisé un dîner à la Résidence en présence d’Anne Puech, attachée scientifique et Adrien Abecassis, diplomate, avec des spécialistes en cyber-sécurité :

Hal Abelson, professeur d’informatique au MIT, directeur du Free Software Foundation ; James Waldo, professeur de Technology Policy à la Harvard Kennedy School et Chief Technology Officer de Harvard.

Le PII (Personal Identification Information) a fait partie des sujets dont nous avons largement débattu.

Même rendues anonymes, les données collectées à caractère personnel doivent être protégées. Des chercheurs du MIT ont en effet montré que les techniques d’anonymisation pouvaient être mises en doute.

En guise de démonstration, ils ont recoupé des données médicales anonymisées (hospitalisations, consultations médicales…) des employés de l’État du Massachusetts avec les listes électorales. En connaissant le code postal, le sexe et la date de naissance, ils ont pu ré-identifier 85% de la base, dont des données personnelles du gouverneur de l’État !

Une autre étude émanant du MIT a fait valoir que quatre points géolocalisés étaient suffisants pour identifier 95 % des individus dans une base de données téléphoniques de 1,5 million de personnes.

Mes interlocuteurs ont souligné l’importance de se préoccuper des dommages à réclamer si l’on est victime d’une mauvaise utilisation de ses données. Si chaque personne demandait réparation suite à la mauvaise utilisation d’informations présentes dans les bases de données Google ou les réseaux sociaux, les GAFA seraient exposés à des poursuites astronomiques. Un lobby intense est à l’œuvre pour éviter que de telles procédures judiciaires puissent être engagées.

Les deux professeurs ont un regard sévère sur l’action des parlementaires américains en matière de technologie : « Soit ils ne font rien, soit ils sur-réagissent ! »

Leurs commentaires démontrent que légiférer sur de nouvelles pratiques offertes par la technologie sans entraver le progrès constitue un art mal maîtrisé.

En matière de cybersécurité, nous avons aussi échangé sur l’importance de définir clairement les éléments constitutifs d’une cyber agression émanant d’un pays étranger, afin que les pays victimes puissent engager des réactions proportionnées.

Entrepreneuriat

FACCNE

Visite de la French American Chambre of Commerce of New England (FACCNE).

J’ai eu le plaisir de m’entretenir avec les responsables de la Chambre : Ludivine Wolczik, DG ; France Crespin, dir. développement ; Manon Debuire, Membership Management, ainsi qu’avec les membres du Board : Patrick Bian, président, (Watts Water Technology) ; Jean Schunemann ; Laure Berliner (FABS) ; Philippe Sauvage (Sanofi).

La FACCNE fêtera ses 35 ans en 2020. Elle compte plus de 400 membres. L’équipe de 5 personnes dirigée par Ludivine Wolczik réalise plus de 40 événements par an afin de générer un networking efficace et accroître la visibilité des entrepreneurs français de la Nouvelle Angleterre.

Nos discussions m’ont permis de mesurer l’influence de nos entreprises dans le nord-est des États-Unis.

Sanofi est le 1er employeur de la Pharma industrie au Massachusetts avec 5000 employés. Biotech, Cleantech, Medtech… le Massachusetts est un état qui compte autant de VC que la France.

La force des liens entre les universités américaines et le monde du venture capital (VC) créent les conditions d’un développement optimal des start-ups.

Entrepreneurs français

A la Résidence de France, notre consul général avait réuni une dizaine d’entrepreneurs français autour d’un café afin que je puisse m’imprégner du climat des affaires et identifier quelques pistes pour favoriser nos échanges commerciaux.

Dans un esprit d’amélioration continue, les participants à la réunion ont suggéré que des efforts soient portés sur les points suivants : l’intéressement fiscal des investisseurs en France ; l’accueil de l’aéroport à Paris ; restaurer une image positive de la France suite à l’épisode des gilets jaunes catastrophique pour le tourisme d’affaires ; simplifier l’investissement des VC, réduire l’omniprésence de la BPI ; améliorer les voyages d’exploration pour que nos PME n’abordent pas le marché américain comme elles procèdent en France ; professionnaliser la présentation des universités françaises pour attirer les meilleurs lycéens…

La liste des suggestions est longue et rappelle aussi l’importance de cultiver la confiance en soi chez les élèves dans le système éducatif français, afin de leur permettre de gagner en assurance.

Merci aux entrepreneurs français de Boston pour avoir partagé leurs regards et leur expérience, afin de nourrir mes réflexions et mes propositions : Patrick Bian, pdt CCI, Watts Water Technology ; Catherine Chaulet, pdte Global DMC Partners ; Anne Miller, dir. Corporate Affairs, Keolis North America ; Jean-Marc Pandraud, pdt Clean Membranes Inc.; Jean Manuel Sobarzo, fondateur et Pdg Lexington Biomedical ; Frederic Vieil, pdt Hexagone Boston ; Bernard Malfroy-Camine, fondateur MindSet Rx ; Steven Eichel, avocat d’entreprises ; Michael Audrainn, dir. du bureau de Boston de la Banque Transatlantique ; Anne-Lize Truntzer, expert-comptable Jade Fiducial ; Géraldine Guillermin, fondatrice de Education & Conseil

Communauté française

Consulat

Au consulat de Boston, Arnaud Mentre gère une équipe de 6 personnes, au service de 9311 compatriotes inscrits  au Registre.

Environ 90% des résidents de cette circonscription habitent à moins de 2 heures du consulat qui offre donc un service de proximité très apprécié. Sur place, un millier de passeports et 500 cartes nationales d’identité sont délivrés chaque année.

A la faveur du 14 juillet, nous avons évoqué les multiples événements propres à renforcer notre relation bilatérale, comme de la décoration de trois vétérans du D Day en Normandie.

Afin de financer ces festivités, 80.000$ ont été levés auprès des sponsors.

Notre consul général organise trois événements par semaine à la Résidence (à l’image). Il prépare notamment un forum transatlantique inter-universités pour l’égalité entre les femmes et les hommes qui aura lieu le 25 septembre. Cette initiative réunira des administrateurs et des professeurs de huit grandes universités et écoles :
– Pour Boston : MIT, Harvard University, Northeastern University et Brown University.
– Pour la France : Sciences Po, Université de Paris-Saclay, PSL, École Polytechnique.

En effet, il y a encore du chemin à faire dans ce domaine. Par exemple des études révèlent que s’il apparait légitime pour un jeune diplômé masculin de parler salaire lors de son entretien d’embauche, la même requête venant d’une jeune diplômée féminine pouvait être perçue défavorablement par un recruteur.

Le forum permettra de faire une approche contextuelle comparée, de travailler conjointement sur les normes et les standards internationaux. + d’images

Enseignement français

EFGB

Accueilli par Claudia Collin, directrice des admissions de l’école dirigée par Hervé Seux, j’ai visité le site de Cambridge de l’EFGB qui compte au total 9 sites.

L’Éducation Française Greater Boston, EFGB, a été homologuée pour la rentrée de septembre. Elle accueille une centaine d’élèves de la Petite section au CE1 sur les sites Cambridge et Watertown. Un 3ème site est envisagé à mi-chemin de ces deux sites pour accueillir le primaire.

L’EFGB a démarré son aventure avec des petites écoles FLAM réparties sur 9 sites dans les alentours de Boston. Son activité “Français Langue Maternelle” fédère 200 élèves par semaine depuis 2008.

A noter que l’école a été obligée d’ouvrir un niveau “apprenti bilingue” pour les enfants français qui ne parlent pour ainsi dire pas français.

Tous mes vœux de réussite accompagnent cette nouvelle école du réseau. + d’images

Culture française

Alliance française

Visite du Centre culturel français et de l’Alliance française de Boston en compagnie de Noah Ouellette, chargé de mission à l’ambassade.

Le Centre culturel français est une structure américaine indépendante, à l’image de la structure FIAF que j’ai visité précédemment à New-York.

Les États-Unis comptent 114 Alliance françaises !

Celle de Boston accueille 2300 membres pour un budget de fonctionnement de 2,7M$. Ces membres se divisent entre Français expatriés (30%) et Américains (70%).

Les cours de français sont suivis par 1200 étudiants.

Il est possible de suivre des cours de français dès l’âge d’un an, pour la catégorie des Poussins. La structure accueille également des «Summer Camps» en langue française. Pour l’anecdote, les enfants adorent apprendre à cuisiner en français !

Créé en 1945 en s’appuyant sur un fonds de 500 livres, l’Alliance Française de Boston dispose aujourd’hui de 32000 livres, ce qui représente la plus grande bibliothèque française des États-Unis après celle du FIAF à Ne.w York

La bibliothécaire a eu l’idée de mettre des mots-magnets sur les armoire pour que les visiteurs puissent composer librement des phrases… Voilà une manière originale de s’approprier notre langue et de s’essayer à la poésie.

J’ai exprimé mes vives inquiétudes face au déploiement des équipements 5G fournis par Huawei à Monaco, aux portes du territoire français.

L’Union européenne doit prendre ses responsabilités et défendre sa souveraineté numérique, une démarche qui se heurte à une certaine dispersion de ses membres sur ce sujet pourtant crucial.

De plus, force est de constater que les États européens n’ont pas tous les mêmes capacités technologiques en matière de cybersécurité.

En écho aux recommandations formulées dans un rapport intitulé « Cyberattaque contre Ariane : une expérience qui doit nous servir » du 6 fév. 2019 (Lire), que j’ai coécrit avec mon collègue Rachel Mazuir, j’ai notamment appelé de mes vœux la publication d’un document périodique répertoriant et classant les actes de cybermalveillance les plus fréquemment commis vis à vis nos compatriotes et nos organisations.

Lors d’une table-ronde consacrée aux défis juridiques que posent aux objets connectés, j’étais aux côtés de ma collègue sénatrice Catherine Morin-Desailly, présidente de la commission de la Culture et de l’Education ; Lucien Castex, secrétaire général d’Internet Society France ; Gwendal Le Grand, secrétaire général de la CNIL.

A l’heure où la Chine cherche à étendre sa mainmise technologique au-delà de ses frontières – comme c’est déjà le cas à Djibouti et à Maurice, où 4000 caméras intelligentes conçues par Huawei sont en cours d’installation – seule une réponse européenne organisée nous permettra d’atteindre la taille critique pour rivaliser technologiquement et ainsi protéger nos valeurs.

Au-delà de notre capacité à élaborer toujours de nouvelles réglementations, nous devons aussi être en mesure de les faire appliquer !

Cette autorisation concerne les opérateurs d’importance vitale (OIV). Ce régime d’autorisation pourrait donc permettre d’écarter, comme d’autres pays l’ont fait, des fournisseurs comme Huawei.

Il faut rendre hommage à Sonia Krimi, députée de la Manche, qui a initié et organisé ce forum en associant d’autres parlementaires versés dans les questions de sécurité. Co-auteure d’un rapport sur la lutte contre le financement du terrorisme international, Sonia Krimi s’impose désormais comme une référence en ce domaine.

Cette année, le Forum, présidé par le sénateur honoraire américain Robert Pittenger, a offert 35 interventions par des ambassadeurs, des parlementaires, des responsables d’administrations spécialisés ou d’organisations internationales, des chercheurs ou des experts, devant plus de 300 participants de 37 nationalités différentes.Tous se sont inquiétés de la paix du monde et de l’avenir de la liberté.

Sonia Krimi, députée de la Manche ; Robert Pittenger, ancien parlementaire et président du Forum ; Olivier Cadic.

Cet événement à Paris aura servi le dialogue et la coopération entre les acteurs publics et privés pour endiguer les méthodes de financement des organisations terroristes, s’est félicité Sonia. Notre réponse exige une coopération technique de pointe, fondée sur une impulsion politique ferme et coordonnée, estime-t-elle.

J’ai eu l’honneur d’intervenir en conclusion de ce 14^èmeForum, en rappelant que la France était déjà engagée dans une cyberguerre et que la protection de nos infrastructures numériques face aux nouvelles menaces, notamment chinoises, était une priorité absolue.

Allons-nous vers des cyberguerres ? Qu’en est-il de nos capacités offensives dans ce domaine ?

Sa présidente, Bénédicte Pilliet, avait invité quatre autres parlementaires : Eric Bothorel, député des Côtes d’Armor, Cyrille Isaac-Sibille, député du Rhône, Guillaume Gouffier-Cha, député du Val-de-Marne et Sereine Mauborgne, députée du Var.

Ce fut, l’opportunité d’exposer mes trois cyber-priorités pour 2019.

Ressources Humaines : La première est de contribuer à renforcer les filières de formation en matière de cybersécurité : la pénurie de ressources humaines qualifiées est préoccupante. Il faut relier nos établissements scolaires et nos instituts de formation aux besoins du marché. Pour stimuler les vocations, la France devrait même disposer d’un “champion de la cybersécurité”. J’ai donc proposé la mise en place d’un club de réflexion autour des métiers de la cybersécurité, afin notamment de faire émerger une équipe de France de la cybersécurité propre à concourir lors des Olympiades des Métiers (WorldSkills).

Organisation : Ma deuxième priorité vise à rendre notre cadre législatif plus souple, afin que nos administrations gagnent en agilité face à la multiplication des cyber-menaces. La lutte contre la cybercriminalité ne doit pas se départir du respect des libertés fondamentales, mais elle ne doit pas non plus proliférer du fait des pesanteurs administratives.

Budget dédié : Enfin, dernier point, j’aimerais la mise en œuvre du principe de précaution suivant : pour tout investissement en matière de logiciel, nos administrations doivent lier une somme équivalente à 5% de l’investissement pour l’affecter à la cyber-protection. Un principe qui me tient d’autant plus à cœur que je suis rapporteur des crédits du programme 129 ” Coordination du travail gouvernemental ” (gestion de crises, cyberdéfense, renseignement) dans le projet de loi de finances.

Je me suis fait l’écho de nombreux participants pour dire, en conclusion, que la cybersécurité devait devenir l’affaire de tous. Un travail de sensibilisation est plus que jamais nécessaire pour protéger nos démocraties et nos valeurs contre des agresseurs extérieurs.

La démarche initiée par l’ANSSI à travers un dispositif national de prévention et d’assistance aux victimes d’actes de malveillance (www.cybermalveillance.gouv.fr)