Le Conseil f\u00e9d\u00e9ral est charg\u00e9 d'\u00e9tudier dans quelle mesure le piratage \u00e9thique pourrait \u00eatre institutionnalis\u00e9 en tant que principe pour am\u00e9liorer la cybers\u00e9curit\u00e9 et s'il pourrait \u00eatre encourag\u00e9 dans l'administration f\u00e9d\u00e9rale et les entreprises li\u00e9es \u00e0 la Conf\u00e9d\u00e9ration au moyen des mesures suivantes\u00a0:
1. L'administration f\u00e9d\u00e9rale et les entreprises li\u00e9es \u00e0 la Conf\u00e9d\u00e9ration d\u00e9finissent des directives pr\u00e9voyant des processus clairs pour d\u00e9tecter les failles de s\u00e9curit\u00e9 des syst\u00e8mes informatiques et garantissant une divulgation coordonn\u00e9e par le biais de tiers.
Les directives doivent notamment pr\u00e9ciser quels syst\u00e8mes sont \u00e0 v\u00e9rifier, quels tests sont autoris\u00e9s et \u00e0 qui les failles doivent \u00eatre signal\u00e9es. Elles garantissent aux pirates qu'ils ne risquent aucune poursuite s'ils respectent les conditions pr\u00e9vues.
2. Les entreprises organisent des chasses aux bogues pour s'assurer de la robustesse de leurs syst\u00e8mes. Les syst\u00e8mes classifi\u00e9s sont except\u00e9s. Comme le succ\u00e8s de ces chasses d\u00e9pend des primes offertes, les budgets des unit\u00e9s et entreprises concern\u00e9es devront \u00eatre adapt\u00e9s.
3. Le Centre national pour la cybers\u00e9curit\u00e9 soutient la d\u00e9marche et accompagne sa mise en oeuvre.
","ReasonText":"Le succ\u00e8s de la num\u00e9risation passe par des normes de s\u00e9curit\u00e9 \u00e9lev\u00e9es. Une protection efficace des syst\u00e8mes informatiques renforce le niveau de s\u00e9curit\u00e9 g\u00e9n\u00e9ral, de m\u00eame que la r\u00e9putation de notre pays comme centre de stockage de donn\u00e9es. \u00c0 cet effet, il est indispensable de d\u00e9tecter et supprimer en permanence les failles que pr\u00e9sentent les syst\u00e8mes. Le piratage \u00e9thique joue ici un r\u00f4le central. Les pirates cherchent les failles dans l'objectif de renforcer la s\u00e9curit\u00e9 du r\u00e9seau. Pour l'heure, la Suisse n'exploite pas suffisamment le potentiel du piratage \u00e9thique.
Les directives d\u00e9finissent la mani\u00e8re dont les pirates peuvent rechercher des failles de mani\u00e8re \u00e0 les supprimer. Elles pr\u00e9sentent l'int\u00e9r\u00eat qu'ont \u00e0 collaborer les entreprises et les pirates, qui dans l'absolu s'exposeraient \u00e0 des risques sur le plan juridique, puisque l'intrusion dans un syst\u00e8me informatique est punissable en droit suisse.
C'est pourquoi, il est essentiel que les directives excluent toute poursuite \u00e0 l'encontre des pirates. La coordination dans la recherche des failles et dans l'information du public une fois les failles combl\u00e9es est dans l'int\u00e9r\u00eat de toutes les parties. Aux Pays-Bas, en particulier, de telles directives portent leurs fruits depuis des ann\u00e9es.
Les chasses aux bogues sont un bon moyen, pour les entreprises qui prennent l'initiative d'y recourir, de tester en profondeur la robustesse de leurs syst\u00e8mes.
L'administration et les entreprises li\u00e9es \u00e0 l'\u00c9tat doivent montrer l'exemple aux entreprises priv\u00e9es et \u00e0 la soci\u00e9t\u00e9. En institutionnalisant le piratage \u00e9thique, elles montreront leur d\u00e9termination absolue \u00e0 d\u00e9fendre leurs syst\u00e8mes informatiques.
","DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"Le Conseil f\u00e9d\u00e9ral propose d'accepter le postulat.","FederalCouncilProposal":18,"FederalCouncilProposalText":"Le Conseil f\u00e9d\u00e9ral propose d'accepter le postulat.","FederalCouncilProposalDate":"\/Date(1613520000000)\/","SubmittedBy":"Bellaiche Judith","BusinessStatus":229,"BusinessStatusText":"Liquid\u00e9","BusinessStatusDate":"\/Date(1717583183000)\/","ResponsibleDepartment":6,"ResponsibleDepartmentName":"D\u00e9partement de la d\u00e9fense, de la protection de la population et des sports","ResponsibleDepartmentAbbreviation":"DDPS","IsLeadingDepartment":true,"Tags":"4|9|24|34|1216","Category":null,"Modified":"\/Date(1717669607733)\/","SubmissionDate":"\/Date(1608163200000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Conseil national","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5107,"SubmissionLegislativePeriod":51,"FirstCouncil1":1,"FirstCouncil1Name":"Conseil national","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politique d'Etat|Politique de s\u00e9curit\u00e9|Finances|M\u00e9dias et communication|Droit p\u00e9nal"}}