Angenommen - Adopt\u00e9
\n[VS]
\n[VS]
\n[VS]
\nSchluss der Sitzung um 11.45 Uhr
\nLa s\u00e9ance est lev\u00e9e \u00e0 11 h 45
\n[PAGE 253]
\n[VS]
\n[VS]
\n[VS]
\n[VS]
\nDer Bundesrat beantragt die Annahme der Motion. Sie wurde auch vom Nationalrat angenommen. Der Kommissionssprecher hat ausgef\u00fchrt, in welchen Dimensionen wir hier denken m\u00fcssen, was in den n\u00e4chsten Jahren alles passieren k\u00f6nnte. Wir sind bereits konkret an der Arbeit. Wir haben innerhalb der Bundesverwaltung das Projekt Cyber Defence gestartet, mit einer Projektleitung und mit entsprechenden Arbeitsgruppen aus den Departementen. Es geht darum, einmal eine Auslegeordnung dazu zu machen, was bereits vorhanden ist. Das ist ja alles noch etwas dunkel, nicht erhellt. Man sp\u00fcrt eine Attacke in der Regel erst, wenn sie bereits passiert ist. Es geht darum, nicht nur die Verwaltung als solche einmal zu analysieren, sondern auch Schnittstellen mit den Kantonen zu bilden, allenfalls auch mit der Wirtschaft und mit Betreibern von Infrastrukturanlagen, sei das im Bereich Wasser, sei das im Bereich Elektrizit\u00e4t usw. Diese ganzen Bereiche k\u00f6nnen betroffen sein.
\nWir m\u00f6chten bis Ende dieses Jahres einen Bericht abliefern, aufgrund dessen wir dann entsprechende Gesetzes\u00e4nderungsvorschl\u00e4ge unterbreiten und sagen, was allenfalls zu tun ist. Wenn diese Auslegeordnung einmal gemacht ist, werden wir auch entscheiden k\u00f6nnen, wie wir konkret weitergehen k\u00f6nnen. Das Ganze steckt noch in den Kinderschuhen. K\u00fcrzlich hat das jemand an einem Vortrag mit der Fliegerei vor hundert Jahren verglichen. Da \u00f6ffnete man die T\u00fcre und warf eine Handgranate ab; das war fr\u00fcher die Bombe. Wahrscheinlich sind wir hier auch etwa in diesem Stadium. Das hat sich bereits entwickelt und wird sich sehr rasch weiterentwickeln. Hier den Anschluss nicht zu verpassen bedingt auch, dass man internationale Kontakte pflegt. Was l\u00e4uft international, was kann man lernen, wie arbeitet man zusammen? Das funktioniert auf Stufe der Nachrichtendienste. Auf Stufe der Armeen gibt es ein entsprechendes Zentrum der Nato in Tallinn.
\nInsgesamt bewegen wir uns in einem neuen Feld; da wissen wir nicht alles. Wir arbeiten aber intensiv daran und versuchen, die Auftr\u00e4ge, die uns das Parlament mit dieser Motion und anderen Vorst\u00f6ssen erteilt, zu erf\u00fcllen. Ich denke, das ist eine Thematik, die uns noch Jahrzehnte besch\u00e4ftigen wird und die auch entsprechende Mittel binden kann. Es [PAGE 252] geht jetzt einmal darum, eine Auslegeordnung zu machen, eine Auflistung, und dann konkret und pragmatisch vorzuschlagen, was mit welchen Mitteln getan werden kann. Daran arbeiten wir. Mit seinen Erl\u00e4uterungen und Ausf\u00fchrungen hat der Kommissionssprecher eigentlich den ganzen Bereich abgedeckt.
\nWir versuchen, dem Anliegen gerecht zu werden, und mit der Annahme der Motion geben Sie uns auch den Auftrag und das Zeichen, hier weiter aktiv zu sein.
\nD'embl\u00e9e, et je le souligne, la commission vous propose, \u00e0 l'unanimit\u00e9, d'adopter cette motion. Je crois qu'il importe tout de m\u00eame de souligner certains points.
\nD'abord, la cyberguerre, qu'est-ce que c'est? La notion de \"guerre\", de toute fa\u00e7on, n'est pas extr\u00eamement bien d\u00e9finie; mais, au sens g\u00e9n\u00e9ral, il s'agit d'une men\u00e9e imputable \u00e0 un Etat et dirig\u00e9e contre un autre Etat ou par plusieurs Etats contre plusieurs Etats. Dans son acception moderne toutefois, on tend \u00e0 qualifier de \"guerre\" des actions qui mettent aussi en pr\u00e9sence des groupes non \u00e9tatiques, par exemple des groupes terroristes, des mouvements de lib\u00e9ration ou des \u00e9l\u00e9ments de ce genre; donc la notion s'est un peu \u00e9tendue.
\nDans le domaine de la cybern\u00e9tique, on peut craindre que ce type d'extension de sens m\u00e9rite d'\u00eatre pris en consid\u00e9ration, c'est-\u00e0-dire que des groupes hostiles, et non pas seulement des Etats, voire des groupes hostiles plus ou moins dirig\u00e9s en sous-main par des Etats, m\u00e8nent des actions d'une telle ampleur et d'une telle gravit\u00e9 qu'on puisse les qualifier de \"cyberguerre\". A ce titre, il convient de les distinguer de simples cyberattaques, par exemple men\u00e9es \u00e0 titre \u00e9conomique, voire \u00e0 titre ludique par des pirates qu'on appelle en franglais des \"hackers\". Je crois que nous devons bien faire la distinction.
\nEn effet, les cyberattaques auxquelles on a pu assister sont rest\u00e9es encore assez limit\u00e9es. Il y a eu, pour prendre la plus grave connue, celle qui a pour ainsi dire paralys\u00e9 \u00e0 un moment donn\u00e9 les r\u00e9seaux informatiques d'un petit pays comme l'Estonie, qui semble avoir \u00e9t\u00e9 men\u00e9e \u00e0 partir de serveurs qui \u00e9taient plac\u00e9s en Russie et qui semble aussi avoir eu pour motivation, pour origine, le m\u00e9contentement de tenants de l'ancien syst\u00e8me sovi\u00e9tique \u00e0 l'\u00e9gard de mesures de \"d\u00e9sovi\u00e9tisation\" de l'Estonie. Nous avons aussi subi - il faut le savoir - des attaques qui ne m\u00e9ritent peut-\u00eatre pas encore le qualificatif d'actions de guerre mais qui sont assez graves et qui ont frapp\u00e9 certains d\u00e9partements de l'administration f\u00e9d\u00e9rale, en particulier le D\u00e9partement f\u00e9d\u00e9ral des affaires \u00e9trang\u00e8res.
\nNous ne sommes donc pas \u00e0 l'abri, ni par nature, ni du fait de nos prises de position sur le plan politique. Mais ce qui pourrait \u00eatre v\u00e9ritablement grave, ce serait si des groupes - ou des Etats - qui nous sont hostiles s'en prenaient carr\u00e9ment \u00e0 des r\u00e9seaux vitaux pour nous, comme ceux de transport, de communication, d'\u00e9nergie, en les attaquant par le truchement des t\u00e9l\u00e9communications afin de bloquer leur syst\u00e8me de r\u00e9gulation informatique.
\nEt \u00e0 ce titre-l\u00e0, la commission prend le danger tr\u00e8s au s\u00e9rieux. Elle estime que c'est un danger nouveau et d'importance croissante \u00e0 prendre en consid\u00e9ration. Elle reconna\u00eet que le Conseil f\u00e9d\u00e9ral a fait un effort et constate qu'il a nomm\u00e9 un responsable. Je ne crois pas qu'elle soit enti\u00e8rement convaincue que la mesure qui a \u00e9t\u00e9 prise par le gouvernement, vu l'importance et la gravit\u00e9 du probl\u00e8me, soit encore suffisante.
\nC'est dans cet esprit que la commission a d\u00e9cid\u00e9 de vous proposer d'adopter la motion, m\u00eame si un effort a d\u00e9j\u00e0 \u00e9t\u00e9 fait. Je vous rappelle que la motion vise \u00e0 ce que le Conseil f\u00e9d\u00e9ral cr\u00e9e des bases l\u00e9gales pour prendre des mesures de d\u00e9fense active et passive efficaces pour sauvegarder les r\u00e9seaux de donn\u00e9es qui rev\u00eatent une grande importance pour la Suisse et pour les installations suisses.
\nOn soulignera encore ici les notions de d\u00e9fense active et de d\u00e9fense passive. Il faut bien s\u00fbr se prot\u00e9ger contre les attaques, mais il peut \u00eatre n\u00e9cessaire de lancer des contre-attaques pour paralyser \u00e0 notre tour ceux qu'on aurait pu identifier - ce qui est toujours tr\u00e8s difficile en l'\u00e9tat actuel des connaissances techniques en informatique et en t\u00e9l\u00e9communications - comme nous \u00e9tant hostiles. On ne doit donc pas non plus exclure une activit\u00e9 offensive.
\nSie haben einen schriftlichen Bericht der Kommission erhalten. Die Kommission beantragt einstimmig - mit 12 Stimmen -, die Motion anzunehmen. Der Bundesrat beantragt ebenfalls die Annahme der Motion.
\n