Il y a un an, le Conseil f\u00e9d\u00e9ral a r\u00e9pondu \u00e0 l\u2019interpellation 23.3689 (\u00ab Les syst\u00e8mes de s\u00e9curit\u00e9 informatique de la Conf\u00e9d\u00e9ration face \u00e0 la menace de l\u2019informatique quantique \u00bb) et, en novembre 2024, \u00e0 l\u2019interpellation 24.4215, qui concernait la Suisse de mani\u00e8re g\u00e9n\u00e9rale. Les questions suivantes se posent concernant la Conf\u00e9d\u00e9ration :
L\u2019arriv\u00e9e d\u2019ordinateurs quantiques performants est proche, tout comme les probl\u00e8mes de s\u00e9curit\u00e9 qui l\u2019accompagneront. Les technologies actuelles de chiffrement ne seront alors plus s\u00fbres. Jusqu\u2019ici, les ordinateurs avaient besoin de plusieurs ann\u00e9es pour d\u00e9chiffrer des donn\u00e9es chiffr\u00e9es. Mais la situation va radicalement changer avec l\u2019arriv\u00e9e des ordinateurs quantiques, lesquels rendront les chiffrements vuln\u00e9rables. Des criminels volent \u00e0 l\u2019heure actuelle d\u00e9j\u00e0 des donn\u00e9es chiffr\u00e9es dans l\u2019espoir de pouvoir les d\u00e9chiffrer un jour au moyen de la technologie quantique.
En avril 2024, les \u00c9tats membres de l\u2019UE ont \u00e9t\u00e9 invit\u00e9s \u00e0 \u00e9laborer une strat\u00e9gie globale pour l\u2019adoption de la cryptographie post-quantique, afin de garantir une transition coordonn\u00e9e et synchronis\u00e9e entre les diff\u00e9rents \u00c9tats membres et leurs secteurs publics.
","DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"1, 2 et 5) La protection cryptographique des informations est un \u00e9l\u00e9ment central de la s\u00e9curit\u00e9 de l\u2019information. Le niveau de protection n\u00e9cessaire est d\u00e9termin\u00e9 par la classification des informations conform\u00e9ment \u00e0 l\u2019art. 13 de la loi sur la s\u00e9curit\u00e9 de l\u2019information (LSI ; RS 128). Lors du traitement d\u2019informations \u00e0 l\u2019aide de moyens informatiques, il faut en outre d\u00e9terminer le besoin de protection des informations, d\u2019o\u00f9 d\u00e9coulent les exigences techniques et organisationnelles en mati\u00e8re de s\u00e9curit\u00e9 de ces moyens (art. 16 \u00e0 19 LSI). Ces proc\u00e9dures sont \u00e9galement appliqu\u00e9es pour d\u00e9terminer quelle protection cryptographique est n\u00e9cessaire et constituent la base des d\u00e9cisions relatives aux \u00e9ventuelles priorit\u00e9s \u00e0 fixer lors de la mise en \u0153uvre de solutions s\u00fbres face \u00e0 la menace de l\u2019informatique quantique. Dans sa r\u00e9ponse \u00e0 l\u2019interpellation 23.3689, la Conseil f\u00e9d\u00e9ral a pr\u00e9sent\u00e9 les mesures en vigueur pour le chiffrement d\u2019informations classifi\u00e9es SECRET.
3) En ce qui concerne la strat\u00e9gie \u00ab harvest now / decrypt later \u00bb, il convient de noter que la Conf\u00e9d\u00e9ration n\u2019a jamais \u00e9t\u00e9 d\u2019avis qu\u2019une protection cryptographique seule serait suffisante pour garantir pleinement la s\u00e9curit\u00e9 d\u2019informations classifi\u00e9es tout au long de leur cycle de vie. L\u2019acc\u00e8s \u00e0 de telles informations doit \u00eatre prot\u00e9g\u00e9 par d\u2019autres mesures techniques et organisationnelles afin que ces informations ne puissent pas \u00eatre d\u00e9rob\u00e9es par des personnes non autoris\u00e9es. Il est donc important que les besoins en mati\u00e8re de protection et de classification des informations soient correctement enregistr\u00e9s.
4, 6, 7 et 8) Comme la Conseil f\u00e9d\u00e9ral l\u2019a d\u00e9j\u00e0 expliqu\u00e9 dans sa r\u00e9ponse \u00e0 l\u2019interpellation 24.4215, les travaux de standardisation en mati\u00e8re de cryptographie pour faire face \u00e0 la menace de l\u2019informatique quantique progressent au niveau international mais ne sont pas encore assez avanc\u00e9s pour \u00e9tablir des lignes directrices, des calendriers et des objectifs contraignants.
Conform\u00e9ment \u00e0 l\u2019art. 21 et \u00e0 l\u2019art. 29 de l\u2019ordonnance sur la s\u00e9curit\u00e9 de l\u2019information (RS 128.1), le service sp\u00e9cialis\u00e9 de la Conf\u00e9d\u00e9ration pour la s\u00e9curit\u00e9 de l\u2019information, rattach\u00e9 au Secr\u00e9tariat d\u2019\u00c9tat \u00e0 la politique de s\u00e9curit\u00e9, peut \u00e9mettre de telles directives. Il s\u2019appuie pour cela sur l\u2019expertise de l\u2019Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9, du service cryptographique de l\u2019arm\u00e9e et du Cyber-Defence Campus de l\u2019Office f\u00e9d\u00e9ral de l\u2019armement (armasuisse). Les d\u00e9partements garantissent la mise en \u0153uvre des directives du service sp\u00e9cialis\u00e9 et proc\u00e8dent \u00e0 des v\u00e9rifications. Les directives indiquent le niveau de protection minimal qui doit \u00eatre respect\u00e9 lors de l\u2019exploitation et de l\u2019acquisition.
9) La Conf\u00e9d\u00e9ration met l\u2019accent sur la cryptographie post-quantique. Les m\u00e9thodes utilisant une distribution de cl\u00e9s quantiques n\u2019offrent pas de solution viable, du moins au stade actuel de d\u00e9veloppement, et ne sont pas non plus recommand\u00e9es par la plupart des organismes internationaux sp\u00e9cialis\u00e9s.
","FederalCouncilProposal":null,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1739923200000)\/","SubmittedBy":"Dobler Marcel","BusinessStatus":229,"BusinessStatusText":"Liquid\u00e9","BusinessStatusDate":"\/Date(1742566314000)\/","ResponsibleDepartment":6,"ResponsibleDepartmentName":"D\u00e9partement de la d\u00e9fense, de la protection de la population et des sports","ResponsibleDepartmentAbbreviation":"DDPS","IsLeadingDepartment":true,"Tags":"9|34","Category":null,"Modified":"\/Date(1763091468590)\/","SubmissionDate":"\/Date(1734480000000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Conseil national","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5206,"SubmissionLegislativePeriod":52,"FirstCouncil1":1,"FirstCouncil1Name":"Conseil national","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politique de s\u00e9curit\u00e9|M\u00e9dias et communication"}}