En d\u00e9posant ma question 20.5562, je voulais savoir \u00e0 quel point les communications effectu\u00e9es au sein de l'administration f\u00e9d\u00e9rale, avant tout avec des appareils portables, \u00e9taient s\u00fbres. Les r\u00e9ponses du Conseil f\u00e9d\u00e9ral m'ont \u00e0 vrai dire beaucoup surprise, car elles sont pleines de contradictions et soul\u00e8vent de nombreux probl\u00e8mes auxquels je n'avais pas pens\u00e9 du tout. C'est la raison pour laquelle j'aimerais me faire une meilleure id\u00e9e de la situation r\u00e9elle.
1. Pourquoi n'a-t-on jamais soulev\u00e9 la question de la s\u00e9curit\u00e9 des appareils portables et des diff\u00e9rentes plateformes (Huawei, Android, iPhone, etc.) pour l'ensemble de l'administration f\u00e9d\u00e9rale au lieu de le faire pour le seul DFJP\u00a0?
2. Comment l'administration peut-elle affirmer que tous les syst\u00e8mes pr\u00e9sentent \u00e0 peu pr\u00e8s les m\u00eames garanties de s\u00e9curit\u00e9 si cette question n'a encore jamais \u00e9t\u00e9 analys\u00e9e\u00a0?
3. Si tous les syst\u00e8mes pr\u00e9sentent \u00e0 peu pr\u00e8s les m\u00eames garanties de s\u00e9curit\u00e9, pourquoi avance-t-on toujours l'argument selon lequel seuls les appareils Apple peuvent \u00eatre utilis\u00e9s, pour des raisons de s\u00e9curit\u00e9\u00a0? Combien ach\u00e8te-t-on d'appareils chaque ann\u00e9e, combien co\u00fbte cette acquisition chaque ann\u00e9e et combien devrait-on d\u00e9bourser si l'on pouvait acheter d'autres types d'appareils\u00a0?
4. Quels t\u00e9l\u00e9phones portables utilise-t-on dans l'administration f\u00e9d\u00e9rale\u00a0? Dispose-t-on de chiffres en la mati\u00e8re\u00a0? Savons-nous combien d'appareils d'Apple, de Huawei et d'autres fournisseurs sont utilis\u00e9s\u00a0? Quelle est la r\u00e9partition entre les diff\u00e9rents fournisseurs\u00a0?
","ReasonText":null,"DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"Le Conseil f\u00e9d\u00e9ral accorde une grande importance \u00e0 la communication mobile s\u00e9curis\u00e9e. Les services informatiques de la Conf\u00e9d\u00e9ration s'emploient \u00e0 assurer une utilisation s\u00e9curis\u00e9e, \u00e9conomique et conviviale des appareils mobiles.
Le Conseil f\u00e9d\u00e9ral r\u00e9pond comme suit aux questions pos\u00e9es\u00a0:
Question 1\u00a0:
Il va sans dire que l'administration f\u00e9d\u00e9rale v\u00e9rifie la s\u00e9curit\u00e9 des moyens informatiques et des moyens de communication, avant et pendant leur utilisation, conform\u00e9ment aux prescriptions applicables (directives du Conseil f\u00e9d\u00e9ral du 16 janvier 2019 concernant la s\u00e9curit\u00e9 informatique dans l'administration f\u00e9d\u00e9rale). Elle n'utilise actuellement que des appareils dot\u00e9s du syst\u00e8me d'exploitation iOS. Le D\u00e9partement f\u00e9d\u00e9ral de justice et police a proc\u00e9d\u00e9 \u00e0 un examen suppl\u00e9mentaire des questions de s\u00e9curit\u00e9 li\u00e9es \u00e0 un domaine d'application sp\u00e9cial devant permettre l'acc\u00e8s d'employ\u00e9s cantonaux aux applications sp\u00e9cialis\u00e9es du d\u00e9partement, notamment en ce qui concerne les questions de police et de migration, au moyen d'appareils de t\u00e9l\u00e9phonie mobile.
Question 2\u00a0:
L'administration f\u00e9d\u00e9rale surveille en permanence les dangers potentiels susceptibles de menacer, en particulier, les technologies qu'elle utilise. La s\u00e9curit\u00e9 op\u00e9rationnelle des moyens de communication est assur\u00e9e par le Computer Security Incident Response Team (CSIRT) de l'Office f\u00e9d\u00e9ral de l'informatique et de la t\u00e9l\u00e9communication. Les responsables de la gestion des services au sein de l'Unit\u00e9 de pilotage informatique de la Conf\u00e9d\u00e9ration suivent l'\u00e9volution des syst\u00e8mes d'exploitation les plus r\u00e9pandus, \u00e0 savoir iOS et Android, et examinent les offres des diff\u00e9rents fabricants de mat\u00e9riel informatique. En outre, ils tiennent compte des \u00e9valuations \u00e9tablies par le Centre national pour la cybers\u00e9curit\u00e9.
Question 3\u00a0:
Pour pouvoir \u00eatre utilis\u00e9 par l'administration f\u00e9d\u00e9rale, un syst\u00e8me de t\u00e9l\u00e9phonie mobile doit \u00eatre int\u00e9gr\u00e9 dans l'ensemble de l'environnement informatique de la Conf\u00e9d\u00e9ration. L'exploitation, la maintenance et la mise \u00e0 jour continue des syst\u00e8mes p\u00e9riph\u00e9riques doivent \u00e9galement \u00eatre assur\u00e9es, de m\u00eame que l'assistance aux utilisateurs. Les co\u00fbts engendr\u00e9s seraient multipli\u00e9s s'il fallait utiliser plusieurs syst\u00e8mes d'exploitation en parall\u00e8le. C'est pourquoi l'administration f\u00e9d\u00e9rale n'a employ\u00e9, jusqu'ici, que des appareils mobiles qui fonctionnent avec le m\u00eame syst\u00e8me d'exploitation. L'Unit\u00e9 de pilotage informatique de la Conf\u00e9d\u00e9ration analysera, d'ici au milieu de l'ann\u00e9e 2021, si l'int\u00e9gration et la gestion d'un second syst\u00e8me d'exploitation pourrait constituer une solution \u00e9conomique pour elle. Les d\u00e9penses en appareils de t\u00e9l\u00e9phonie mobile s'\u00e9levaient \u00e0 3,3 millions de francs en 2018 (pour 3607 appareils) et \u00e0 6,9 millions en 2019 (pour 7662 appareils), l'augmentation d\u00e9coulant d'importants projets d'introduction. Avant la fin de l'analyse susmentionn\u00e9e, il ne sera pas possible d'estimer les co\u00fbts totaux (acquisition des appareils et des services, syst\u00e8mes p\u00e9riph\u00e9riques, exploitation, maintenance, assistance, etc.) qu'il faudrait assumer en cas de recours \u00e0 un second syst\u00e8me d'exploitation.
Question 4\u00a0:
L'administration f\u00e9d\u00e9rale n'emploie actuellement que des appareils (env. 20 000 unit\u00e9s) qui fonctionnent avec le syst\u00e8me d'exploitation iOS. Afin d'accro\u00eetre la s\u00e9curit\u00e9, elle g\u00e8re ces appareils dans le cadre d'un syst\u00e8me de gestion des terminaux mobiles (Mobile Device Management System).
Pour mener des discussions pouvant atteindre le niveau de classification SECRET, certains services disposent d'appareils mobiles dot\u00e9s d'un syst\u00e8me de s\u00e9curisation sp\u00e9cial. Pour des questions de s\u00e9curit\u00e9, les d\u00e9tails en la mati\u00e8re (syst\u00e8me d'exploitation, chiffrement, etc.) ne sont pas divulgu\u00e9s.
R\u00e9ponse du Conseil f\u00e9d\u00e9ral.","FederalCouncilProposal":8,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1605657600000)\/","SubmittedBy":"Schneeberger Daniela","BusinessStatus":229,"BusinessStatusText":"Liquid\u00e9","BusinessStatusDate":"\/Date(1608249600000)\/","ResponsibleDepartment":7,"ResponsibleDepartmentName":"D\u00e9partement des finances","ResponsibleDepartmentAbbreviation":"DFF","IsLeadingDepartment":true,"Tags":"4|9|34|1236","Category":null,"Modified":"\/Date(1690506207763)\/","SubmissionDate":"\/Date(1600819200000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Conseil national","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5105,"SubmissionLegislativePeriod":51,"FirstCouncil1":1,"FirstCouncil1Name":"Conseil national","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politique d'Etat|Politique de s\u00e9curit\u00e9|M\u00e9dias et communication|Droits de l'homme"}}