Le Conseil f\u00e9d\u00e9ral a d\u00e9j\u00e0 mis en place plusieurs canaux d'information qui attirent l'attention du public sur ce qu'il ne faut pas faire pour \u00e9viter de s'exposer aux cyberrisques, comme le service Cybercrime de Fedpol ou la Pr\u00e9vention suisse de la criminalit\u00e9, qui donne sur son site web des informations utiles sur la s\u00e9curit\u00e9 sur Internet. Dans son deuxi\u00e8me rapport sur la Strat\u00e9gie nationale de protection de la Suisse contre les cyberrisques 2018-2022, le Conseil f\u00e9d\u00e9ral propose de renforcer la communication. Il n'a pas envisag\u00e9 cependant de lancer une campagne nationale de pr\u00e9vention. C'est pourquoi je le prie de bien vouloir r\u00e9pondre aux questions suivantes\u00a0:
1. Une campagne de pr\u00e9vention pourrait-elle contribuer \u00e0 r\u00e9duire les cyberrisques\u00a0?
2. Serait-il n\u00e9cessaire de lancer une campagne nationale de pr\u00e9vention afin de sensibiliser la population et les entreprises\u00a0?
3. Serait-il possible de lancer une telle campagne avec les moyens aujourd'hui disponibles\u00a0? Fedpol pourrait-il assumer cette t\u00e2che\u00a0?
","ReasonText":"La cybercriminalit\u00e9 est une pr\u00e9occupation grandissante pour les particuliers et plus encore pour les entreprises. A en croire les derniers chiffres, 88\u00a0% des entreprises sont victimes de cyberattaques chaque ann\u00e9e. Avec la g\u00e9n\u00e9ralisation du num\u00e9rique et la multiplication des appareils connect\u00e9s (l'\"Internet des objets\"), les cyberrisques ne cessent d'augmenter. Si l'\u00e9conomie priv\u00e9e travaille d'arrache-pied \u00e0 la mise au point de solutions permettant de les limiter, m\u00eame les perfectionnements les plus r\u00e9cents ne permettront jamais de les \u00e9liminer compl\u00e8tement. En effet, comme l'indiquent de nombreuses \u00e9tudes, c'est l'homme qui reste le maillon faible et qui constitue donc le risque principal. Seule une modification du comportement humain permettrait de r\u00e9duire significativement les cyberrisques, ce qui, pour le dire autrement, signifie que les entreprises et les particuliers devraient adopter \u00e0 titre pr\u00e9ventif certaines r\u00e8gles de comportement. Il appartient par cons\u00e9quent \u00e0 la Conf\u00e9d\u00e9ration d'informer de ces risques les citoyens, mais aussi les entreprises et leurs responsables, de fa\u00e7on \u00e0 r\u00e9duire le co\u00fbt qu'ils repr\u00e9sentent pour l'ensemble de l'\u00e9conomie nationale.
","DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"Le Conseil f\u00e9d\u00e9ral est aussi d'avis que la sensibilisation de la population et des entreprises aux cyberrisques constitue un \u00e9l\u00e9ment important de la protection en la mati\u00e8re. Aussi se fixe-t-il pour objectif, dans la Strat\u00e9gie nationale de protection de la Suisse contre les cyberrisques 2018-2022 (SNPC), de mener davantage de campagnes d'information et de pr\u00e9vention conjointement avec les associations, f\u00e9d\u00e9rations ou autorit\u00e9s d\u00e9j\u00e0 actives dans ce domaine.
La position du Conseil f\u00e9d\u00e9ral sur les questions pos\u00e9es est la suivante\u00a0:
1. Les campagnes de pr\u00e9vention constituent un instrument important de r\u00e9duction des cyberrisques. Pour \u00eatre efficaces, elles doivent \u00eatre adapt\u00e9es le plus finement possible \u00e0 des groupes cibles tr\u00e8s diff\u00e9rents et \u00e0 leurs besoins. On ne s'adresse pas de la m\u00eame mani\u00e8re aux enfants et adolescents qu'aux adultes. Quant aux entreprises, elles font face \u00e0 d'autres d\u00e9fis, souvent plus complexes, que ceux auxquels sont confront\u00e9s les particuliers.
2. La protection toujours insuffisante de nombre de syst\u00e8mes et donn\u00e9es t\u00e9moigne de la n\u00e9cessit\u00e9 de la sensibilisation aux cyberrisques. Sachant toutefois que les besoins sont tr\u00e8s variables en fonction du groupe cible, le Conseil f\u00e9d\u00e9ral est d'avis que la sensibilisation doit \u00eatre am\u00e9lior\u00e9e non pas au moyen d'une campagne nationale isol\u00e9e, mais de plusieurs campagnes cibl\u00e9es men\u00e9es conjointement avec les acteurs \u00e9conomiques et sociaux.
3. Les moyens n\u00e9cessaires pour sensibiliser davantage la population et les entreprises par des campagnes cibl\u00e9es seront chiffr\u00e9s, en collaboration avec les partenaires issus des milieux \u00e9conomiques et de la soci\u00e9t\u00e9, dans le cadre du plan de mise en oeuvre de la SNPC. Pour ce qui est de savoir qui m\u00e8nera les campagnes, il faut faire la diff\u00e9rence entre les mesures de pr\u00e9vention de la cybercriminalit\u00e9 et la sensibilisation \u00e0 la s\u00e9curit\u00e9 de l'information. Dans les deux cas, la coordination des travaux de tous les services concern\u00e9s est importante. Dans le domaine de la cybercriminalit\u00e9, cette coordination passe par le \"Cyberboard\", dont font partie Fedpol et la Pr\u00e9vention suisse de la criminalit\u00e9. Dans le domaine de la s\u00e9curit\u00e9 de l'information, d'autres services sont responsables, par exemple la Centrale d'enregistrement et d'analyse pour la s\u00fbret\u00e9 de l'information ou le Service de renseignement de la Conf\u00e9d\u00e9ration avec sa campagne de pr\u00e9vention Prophylax. C'est le nouveau centre de comp\u00e9tence en mati\u00e8re de cybers\u00e9curit\u00e9 du D\u00e9partement f\u00e9d\u00e9ral des finances qui assurera la coordination de ces campagnes et la coh\u00e9rence avec les mesures de pr\u00e9vention dans le domaine de la cybercriminalit\u00e9.
R\u00e9ponse du Conseil f\u00e9d\u00e9ral.","FederalCouncilProposal":8,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1535500800000)\/","SubmittedBy":"Glanzmann-Hunkeler Ida","BusinessStatus":229,"BusinessStatusText":"Liquid\u00e9","BusinessStatusDate":"\/Date(1538092800000)\/","ResponsibleDepartment":7,"ResponsibleDepartmentName":"D\u00e9partement des finances","ResponsibleDepartmentAbbreviation":"DFF","IsLeadingDepartment":true,"Tags":"9|15|34|1216","Category":null,"Modified":"\/Date(1690515029850)\/","SubmissionDate":"\/Date(1528934400000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Conseil national","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5013,"SubmissionLegislativePeriod":50,"FirstCouncil1":1,"FirstCouncil1Name":"Conseil national","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politique de s\u00e9curit\u00e9|\u00c9conomie|M\u00e9dias et communication|Droit p\u00e9nal"}}