00:01RTL Matin
00:02Et on vous retrouve donc pour l'Angléco, Mathilde Piquet, après les multiples cyberattaques subies par nos administrations publiques,
00:09le FISC, l'éducation nationale, santé publique, France ou encore France Travail.
00:13Eh bien hier, Sébastien Lecornu a lui-même reconnu que peu de ministères ont un niveau de sécurité numérique suffisant.
00:20Mathilde, est-ce que c'est pareil partout ? Est-ce que nos voisins européens se font autant attaquer que
00:25nous ?
00:26Eh bien non, nous sommes la lanterne rouge, bon dernier du classement européen de la cybersécurité.
00:31C'est simple, personne n'est plus ciblé que nous en Europe, avec 43 millions de comptes piratés.
00:37Rien que sur les 6 premiers mois de l'année, la France concentre plus de la moitié des fuites de
00:42données sur le continent européen.
00:44Pour trouver le seul pays à faire pire que nous, il faut aller outre-Atlantique, aux Etats-Unis, avec 90
00:50millions de comptes compromis.
00:51Alors de qui faut-il s'inspirer ? En clair, qui sont les meilleurs élèves ?
00:54Alors vous vous attendez sûrement à ce que je vous parle de grandes puissances européennes en pointe sur l'innovation
01:00technologique.
01:01Eh bien non, le modèle, c'est l'Estonie, un pays d'Europe de l'Est 12 fois plus petit
01:05que la France.
01:06En 2007, le pays est visé par une cyberattaque massive de la Russie.
01:10Son tort, avoir déplacé une statue à l'effigie d'un soldat soviétique.
01:15Pendant trois semaines, tout le pays est bloqué.
01:17Alors l'Estonie organise sa riposte, service de renseignement, authentification multifacteur ou encore collaboration publique-privé.
01:25Le pays met en place ce qu'il appelle une ligue de cyberdéfense.
01:29Résultat, l'Estonie a aujourd'hui les systèmes numériques les plus sécurisés d'Europe et est même à la cinquième
01:35place mondiale selon le classement de référence NCSI.
01:38Mathilde, comment expliquer en fait qu'en France, nous sommes plus ciblés que nos voisins ?
01:41Ça veut dire que nos systèmes informatiques sont très peu sécurisés ?
01:45Oui, en partie. Nous n'investissons pas assez dans la sécurité numérique, c'est vrai.
01:50Mais notre principale fragilité est à chercher dans notre fonctionnement administratif.
01:55Déjà, nous avons dématérialisé beaucoup de démarches avec France Connect par exemple.
02:00Le principe, un seul service de connexion pour accéder à de nombreux services publics.
02:0545 millions d'usagers sont inscrits.
02:07Alors ça simplifie la vie, c'est sûr.
02:09Mais pour les hackers, autant de données accessibles sur une seule plateforme, c'est du pain béni.
02:14Et le piratage devient beaucoup plus rentable.
02:17Autre caractéristique qui nous met une cible dans le dos, notre organisation très centralisée.
02:22L'exemple inverse, c'est l'Allemagne, un état fédéral où l'équivalent de nos régions ont beaucoup plus de
02:27pouvoir.
02:27Les données sont donc éparpillées entre plusieurs acteurs.
02:30Et ça, c'est une cible moins intéressante pour les pirates informatiques.
02:34Il y a d'autres pays vulnérables comme nous en Europe ?
02:36Oui, en réalité, tous les grands états européens sont des cibles de choix.
02:40Exemple avec l'Italie.
02:42Entre 2020 et 2024, 10% des cyberattaques mondiales ont touché le pays.
02:47En particulier, ses infrastructures stratégiques.
02:50Deux aéroports à Milan, des banques et même la police douanière.
02:53L'Espagne est aussi particulièrement touchée.
02:56Avec des rançons G-Ciel.
02:57Vous savez, quand les hackers exigent une rançon pour débloquer un ordinateur, par exemple.
03:02En fait, toutes les grandes puissances européennes ont le même problème.
03:06Nous ne sommes pas prêts à affronter le risque cyber.
03:09Entre sous-investissement, impréparation de nos administrations publiques et peu de prévention à destination de la population,
03:15les pirates ont un coup d'avance sur nous.
03:17On imagine que l'Union Européenne agit pour améliorer ce niveau de préparation ?
03:20Alors oui, des textes ont bien été adoptés, notamment une directive en 2022.
03:24Depuis, les administrations et les entreprises victimes d'une cyberattaque sont obligées de la signaler aux autorités.
03:30Mais ces mesures ne sont pas encore appliquées partout.
03:33Et là encore, le financement reste le nerf de la guerre.
03:36Entre 2021 et 2027, l'Union Européenne a investi 2,5 milliards d'euros dans la cybersécurité.
03:43Une somme dérisoire quand il faut cela partager entre 27 Etats membres.
03:47Explication.
