Quels sont les moyens mis en œuvre par l’État pour protéger la souveraineté numérique ? Où en est le fameux commissariat à la souveraineté dont l’étude était promise par la loi Lemaire ? Voilà quelques-unes des interrogations de la sénatrice Joëlle Garriaud-Maylam.

L’article 29 de la loi Lemaire avait posé les jalons d’un Commissariat à la souveraineté numérique. De fait, dans les trois mois à compter de la promulgation de la loi, le gouvernement avait l’obligation de remettre au Parlement une telle entité dont les missions devaient concourir « à l'exercice, dans le cyberespace, de la souveraineté nationale et des droits et libertés individuels et collectifs que la République protège ».

Un rapport toujours pas remis

Seulement, alors que ce document devait être remis le 7 janvier 2017, les services du Sénat nous ont indiqué n’avoir encore rien reçu. Après le député Lionel Tardy, la sénatrice Joëlle Garriaud-Maylam vient à son tour de questionner le secrétaire d’État chargé du numérique. Celle-ci « s’étonne que, près de huit mois après la promulgation de la loi, ce rapport ne soit jamais parvenu au Parlement et demande quand celui-ci pourra être rendu ».

Selon la parlementaire, il y a pourtant urgence : citant WannaCrypt et la suspension du vote électronique des Français de l’étranger pour des raisons de sécurité, elle considère qu'il y a l’impérieuse nécessité « de mettre en place une stratégie cohérente » en matière de souveraineté. Selon elle, le Gouvernement doit envoyer « des signaux clairs en faveur de notre cybersécurité et de notre souveraineté numérique ».

Pour l’heure, poursuit-elle, « un renouvellement en catimini du contrat liant Microsoft au ministère de la Défense ne pourrait qu’aggraver les inquiétudes quant à l’absence de prise de conscience des enjeux » dégomme-t-elle. Ce contrat est actuellement en phase de négociation entre les deux entités, mais la même sénatrice a déjà sollicité du gouvernement la suspension des négociations et l’organisation d’un vrai marché public.

Ce matin, questionné sur le sujet en marge du Cloud Independance Day 2017, Guillaume Poupard, numéro un de l'ANSSI , a été relativement clair sur l'avancement du rapport sur le Commissariat : « Pour être franc, je n’ai pas tous les détails, j’ai l’impression que cela ne bouge plus beaucoup ».