Anne Le Hénanff

« Sur le VPN, effectivement, grosse faille, je dirais, deux tiers en Australie. Déjà, pour les raisons que je vous ai invoquées, il n'y a que dix plateformes qui sont concernées, dix réseaux sociaux. C'est de la présomption d'âge. On met la vérification d'âge sous la responsabilité des réseaux sociaux, ce qui n'est pas notre cas. Après, je ne suis pas naïf. Les VPN existent. L'abonnement pour un VPN, en France, grosso modo, c'est 100 euros par an. Quand on a 11 ans, quand on a 10 ans, il faut déjà la complicité d'un adulte, d'un grand frère, d'un tonton, d'une marraine, pour pouvoir financer ces 100 euros par an. Donc déjà, je dirais que si on protège 60% de nos enfants, on aura déjà fait un grand chemin. »

« Alors, ça a été tout l'objet des discussions entre les parlementaires, le Sénat et l'Assemblée. Nous, on a écrit cet article. Donc, on était favorables à avoir une définition très, très large. Pourquoi très large ? Pour qu'elle soit déjà postulat de base conforme aux droits européens. Et le droit européen dispose de deux textes, le DSA et le DMA, un peu technique, mais en tout cas, qui a donné une définition très précise de ce qu'est un réseau social. Nous, on a fait une interdiction sèche sur l'ensemble des réseaux sociaux, y compris ceux dont la fonctionnalité était secondaire. Je pense, par exemple, à des jeux de vidéos comme Roblox, qui ont un réseau social, mais qui est secondaire, qui permet de discuter, puisque leur jeu premier, c'est pendant le jeu, entre des gens qui ne se connaissent pas. On sait que c'est un terrain de chasse pour les pédocriminels. Donc, il est évident qu'il fallait que ça rentre dedans. La fonctionnalité YouTube réseau social, elle est aussi concernée, mais pas, évidemment, l'accès aux vidéos pour les mineurs. Vous voyez, c'est donc une définition très large. »

« Alors, on n'a pas travaillé pour l'instant sur le décret. Je dirais que c'est presque un détail par rapport au chemin que nous venons de parcourir depuis neuf mois. Mais évidemment, on sera prêt. Ça, je peux vous dire qu'on sera prêt. »

« Alors, en fait, vous avez 12 ans. Vous souhaitez rentrer sur un réseau social. Vous allez le solliciter. Je veux rentrer sur ton réseau social. La plateforme va lui demander son âge, enfin, de prouver son âge. Et pour cela, il va lui proposer plusieurs outils qui existent déjà en France, je le rappelle, et en Europe. Public ou privé. Un public, je peux vous citer, par exemple, France Identité. France Identité, oui, tout à fait. Au niveau privé, il y a pas mal d'entreprises qui font des vérifications d'âge. C'est un système technique qui est éprouvé, déjà. »

« Alors, ça a été tout l'objet des discussions entre les parlementaires, le Sénat et l'Assemblée. Nous, on a écrit cet article. Donc, on était favorables à avoir une définition très, très large. Pourquoi très large ? Pour qu'elle soit déjà postulat de base conforme aux droits européens. Et le droit européen dispose de deux textes, le DSA et le DMA, un peu technique, mais en tout cas, qui a donné une définition très précise de ce qu'est un réseau social. Nous, on a fait une interdiction sèche sur l'ensemble des réseaux sociaux, y compris ceux dont la fonctionnalité était secondaire. Je pense, par exemple, à des jeux de vidéos comme Roblox, qui ont un réseau social, mais qui est secondaire, qui permet de discuter, puisque leur jeu premier, c'est pendant le jeu, entre des gens qui ne se connaissent pas. On sait que c'est un terrain de chasse pour les pédocriminels. Donc, il est évident qu'il fallait que ça rentre dedans. La fonctionnalité YouTube réseau social, elle est aussi concernée, mais pas, évidemment, l'accès aux vidéos pour les mineurs. Vous voyez, c'est donc une définition très large. »

« Alors, d'abord, je suis très contente, et j'en ai discuté avec mon homologue australien, évidemment, du fait que, aussi, cet intérêt s'exprime partout dans le monde. Ce n'est pas qu'un sujet franco-français, ni européen, c'est mondial. Ce n'est pas tout à fait la même chose. L'Australie, d'abord, a fait une liste. Déjà, contrairement à nous, qui voyons très large, tous les réseaux sociaux sont concernés chez nous, en France, en tout cas, dans notre définition, l'Australie, c'est une liste noire, comme on dit. Une liste noire, déjà, ça restreint beaucoup de choses. Quand on voit la puissance financière des réseaux sociaux, qui sont capables, du jour au lendemain, de recréer un réseau social, déjà, ça limite l'impact. Ensuite, c'est de la présomption d'âge. Ce n'est pas la vérification précise, comme nous, en France, d'âge. C'est-à-dire que c'est la reconnaissance faciale, par exemple, et c'est sous la responsabilité des réseaux sociaux. Nous n'avons pas voulu confier cette vérification d'âge, nous, aux réseaux sociaux. C'est des gens que je respecte, avec qui j'ai envie de travailler, mais par contre, la vérification d'âge se fera, en France, par un tiers de confiance. »

« Alors, ça a été tout l'objet des discussions entre les parlementaires, le Sénat et l'Assemblée. Nous, on a écrit cet article. Donc, on était favorables à avoir une définition très, très large. Pourquoi très large ? Pour qu'elle soit déjà postulat de base conforme aux droits européens. Et le droit européen dispose de deux textes, le DSA et le DMA, un peu technique, mais en tout cas, qui a donné une définition très précise de ce qu'est un réseau social. Nous, on a fait une interdiction sèche sur l'ensemble des réseaux sociaux, y compris ceux dont la fonctionnalité était secondaire. Je pense, par exemple, à des jeux de vidéos comme Roblox, qui ont un réseau social, mais qui est secondaire, qui permet de discuter, puisque leur jeu premier, c'est pendant le jeu, entre des gens qui ne se connaissent pas. On sait que c'est un terrain de chasse pour les pédocriminels. Donc, il est évident qu'il fallait que ça rentre dedans. La fonctionnalité YouTube réseau social, elle est aussi concernée, mais pas, évidemment, l'accès aux vidéos pour les mineurs. Vous voyez, c'est donc une définition très large. »

« Fort heureusement, il n'y a pas de cas positifs. Après, visiblement, et je ne suis pas informée parce qu'évidemment, il n'y a pas de transfert d'informations sur les personnes ou sur les lieux où les tests positifs ont pu être constatés. Après, si ces personnes effectivement étaient testées positives, il faut qu'elles prennent leur responsabilité. Et le Premier ministre a été clair dès le début, donc ça ne me choque absolument pas. »

« Alors, effectivement, je soutiens Edouard Philippe, je suis membre d'Horizon et donc nous sommes en campagne. Edouard Philippe, depuis le congrès, le meeting qui a eu lieu à Paris est passé d'un statut de chef de parti à candidat à la présidentielle, c'est clair. Maintenant, les accords dont vous partez, je ne suis pas au courant. Moi, ma mission en tant que ministre, en tant qu'expert d'un sujet, en tant qu'adhérente d'Horizon... Vous pouvez lui apporter beaucoup d'ailleurs »

« Alors, de toute façon, sur des sujets aussi stratégiques que ça, la protection des mineurs en ligne, les ingérences étrangères, tout ce qui concerne finalement la sécurité nationale, la protection de nos populations, est un sujet, je dirais, collectif. Ça concerne le gouvernement, ça concerne les parlementaires, et la preuve, ils travaillent dessus, ils produisent des rapports, c'est une bonne nouvelle. »

« Comme je vous l'ai dit, ce qui se passe au niveau des candidats, moi, j'ai une ligne, c'est la ligne d'horizon et la ligne d'horizon, pour moi, c'est de faire en sorte qu'Edouard Philippe soit président de la République. »

« Alors, le 1er septembre, c'est pour l'ouverture de tout nouveau compte. C'est-à-dire, on ouvre un compte, dès septembre, ça doit être opérationnel, on vérifie l'âge. Par contre, pour nous tous, puisqu'on est également concernés par la vérification d'âge. Pour nous tous, la plateforme, le réseau social, a 4 mois pour vérifier l'âge de tous ses utilisateurs en France. Ça veut dire que ceux qui ont moins de 15 ans, concrètement, au mois de novembre, par exemple, il y aura un message qui leur indiquera entre septembre et janvier, prouvez-moi votre âge, le jeune homme va le faire, et s'il a moins de 15 ans, son compte sera fermé. »

« Alors, le 1er septembre, c'est pour l'ouverture de tout nouveau compte. C'est-à-dire, on ouvre un compte, dès septembre, ça doit être opérationnel, on vérifie l'âge. Par contre, pour nous tous, puisqu'on est également concernés par la vérification d'âge. Pour nous tous, la plateforme, le réseau social, a 4 mois pour vérifier l'âge de tous ses utilisateurs en France. Ça veut dire que ceux qui ont moins de 15 ans, concrètement, au mois de novembre, par exemple, il y aura un message qui leur indiquera entre septembre et janvier, prouvez-moi votre âge, le jeune homme va le faire, et s'il a moins de 15 ans, son compte sera fermé. »

« C'est la première fois que je l'entends, en fait, mais elle est tellement réaliste, je trouve. C'est-à-dire ? C'est-à-dire qu'il y a forcément, à l'intérieur de notre pays, également, des influences, des mouvances, qui ont pour objectif de déstabiliser l'État, de faire de la désinformation aussi. Je veux dire que le numérique, par exemple, dans mon domaine, n'a pas de frontières, »

« Alors en fait, on travaille déjà depuis un an, moi intensivement avec mon équipe depuis neuf mois, mais depuis un an sur ce texte, y compris avec les plateformes et les tiers de confiance qui vont devoir vérifier l'âge. Donc, pas de surprise, on a annoncé le 1er septembre depuis le début. On a réussi, grâce aux parlementaires, à le faire voter hier. On est toujours dans les délais. On attend la promulgation de la loi par le président de la République. Même s'il y a une saisine du conseil concessionnel qui a été annoncée par le député de Laporte hier, on est toujours dans les délais. Il n'y a pas de conséquences directes. Donc oui, pour nous, c'est toujours applicable à la rentrée 2026. »

« Alors, on n'a pas travaillé pour l'instant sur le décret. Je dirais que c'est presque un détail par rapport au chemin que nous venons de parcourir depuis neuf mois. Mais évidemment, on sera prêt. Ça, je peux vous dire qu'on sera prêt. »

« Comme je vous l'ai dit, ce qui se passe au niveau des candidats, moi, j'ai une ligne, c'est la ligne d'horizon et la ligne d'horizon, pour moi, c'est de faire en sorte qu'Edouard Philippe soit président de la République. »

« C'est un petit peu caricatura. Je les connais très bien la Quadrature du Net. Pour être dans le numérique depuis 2008, c'est une association effectivement des gens qui font un travail très sérieux et dont on s'inspire souvent. D'ailleurs, nous, parlementaires, quand j'étais députée, pour des textes et pour protéger notamment la vie privée en ligne, etc. C'est un peu caricatural. Le Premier ministre a indiqué que la lutte contre la fraude était prioritaire et je pense que tous les Français l'attendent. Quel que soit le type de fraude, maintenant, d'utiliser l'IA comme un outil d'aide à la vérification de la vérité et la véracité des informations me paraît, je dirais, pas choquant du tout. C'est-à-dire que l'IA va permettre à la place de l'humain où il faut beaucoup de temps, beaucoup de ressources humaines, en quelques minutes de vérifier la véracité des informations sous le contrôle évidemment sur les usages, respect de la vie privée. Nous défendons en Europe, en France, une IA éthique, transparente, respectueuse des droits humains. C'est inenvisageable qu'une administration française utilise l'IA dans un objectif de traque. C'est dans un cadre évidemment, mais la lutte contre la fraude est une priorité et l'IA va être un outil très efficace pour nous permettre de lutter contre cette fraude. »

« Alors le rendez-vous que nous avons eu avec Sébastien Lecornu la semaine dernière à la NTS, qui a été victime d'une cyberattaque, qui est l'agence qui émet les cartes d'identité et les permis de conduire. Exactement, qui est une agence extrêmement importante pour les Français, était l'occasion de soutenir les agents qui ont vécu cette cyberattaque, qui est quelque chose de dramatique et de grave, et puis ensuite de faire des annonces. Les 200 millions c'est une des annonces, effectivement c'est l'urgence, c'est de débloquer des fonds très rapidement pour permettre au ministère, à l'administration centrale, de se mettre à niveau de sa cybersécurité, c'est-à-dire protéger les systèmes d'information, les réseaux, mais également les données, et particulièrement les données des Français. Et ça c'est pas quelque chose qui est déjà fait ? Alors c'est quelque chose qui est fait, mais l'organisation aujourd'hui de la cybersécurité en France, dans l'administration centrale, est faite par un silo, c'est-à-dire que chaque ministère a sa propre DSI, et un directeur informatique avec ses équipes, finalement c'est lui qui est compétent pour décider du niveau de cybersécurité. Force est de constater que depuis 20-30 ans que nous modernisons l'administration, y compris pour faire justement des déclarations en ligne, pour faire une carte d'identité, pour faire un passeport ou encore une carte grise, et bien il y a des couches qui se sont successivement rajoutées les unes aux autres, qui fait que les systèmes ne sont pas homogènes, qu'il y a une disparité d'un ministère à l'autre, certains sont numérisés, d'autres moins. Le Premier ministre a pris une décision, et je dirais que c'est ce qu'il faut retenir de son déplacement, je pense, parmi les différentes annonces qu'il a faites, c'est qu'il a décidé de mettre la cybersécurité comme une priorité régalienne de son action, et de créer une autorité à sa main, je dirais, directement sous son contrôle à Matignon, qui va mettre en œuvre une politique de cybersécurité homogène pour tous les ministères de France. »

« Alors le rendez-vous que nous avons eu avec Sébastien Lecornu la semaine dernière à la NTS, qui a été victime d'une cyberattaque, qui est l'agence qui émet les cartes d'identité et les permis de conduire. Exactement, qui est une agence extrêmement importante pour les Français, était l'occasion de soutenir les agents qui ont vécu cette cyberattaque, qui est quelque chose de dramatique et de grave, et puis ensuite de faire des annonces. Les 200 millions c'est une des annonces, effectivement c'est l'urgence, c'est de débloquer des fonds très rapidement pour permettre au ministère, à l'administration centrale, de se mettre à niveau de sa cybersécurité, c'est-à-dire protéger les systèmes d'information, les réseaux, mais également les données, et particulièrement les données des Français. Et ça c'est pas quelque chose qui est déjà fait ? Alors c'est quelque chose qui est fait, mais l'organisation aujourd'hui de la cybersécurité en France, dans l'administration centrale, est faite par un silo, c'est-à-dire que chaque ministère a sa propre DSI, et un directeur informatique avec ses équipes, finalement c'est lui qui est compétent pour décider du niveau de cybersécurité. Force est de constater que depuis 20-30 ans que nous modernisons l'administration, y compris pour faire justement des déclarations en ligne, pour faire une carte d'identité, pour faire un passeport ou encore une carte grise, et bien il y a des couches qui se sont successivement rajoutées les unes aux autres, qui fait que les systèmes ne sont pas homogènes, qu'il y a une disparité d'un ministère à l'autre, certains sont numérisés, d'autres moins. Le Premier ministre a pris une décision, et je dirais que c'est ce qu'il faut retenir de son déplacement, je pense, parmi les différentes annonces qu'il a faites, c'est qu'il a décidé de mettre la cybersécurité comme une priorité régalienne de son action, et de créer une autorité à sa main, je dirais, directement sous son contrôle à Matignon, qui va mettre en œuvre une politique de cybersécurité homogène pour tous les ministères de France. »

« Alors le rendez-vous que nous avons eu avec Sébastien Lecornu la semaine dernière à la NTS, qui a été victime d'une cyberattaque, qui est l'agence qui émet les cartes d'identité et les permis de conduire. Exactement, qui est une agence extrêmement importante pour les Français, était l'occasion de soutenir les agents qui ont vécu cette cyberattaque, qui est quelque chose de dramatique et de grave, et puis ensuite de faire des annonces. Les 200 millions c'est une des annonces, effectivement c'est l'urgence, c'est de débloquer des fonds très rapidement pour permettre au ministère, à l'administration centrale, de se mettre à niveau de sa cybersécurité, c'est-à-dire protéger les systèmes d'information, les réseaux, mais également les données, et particulièrement les données des Français. Et ça c'est pas quelque chose qui est déjà fait ? Alors c'est quelque chose qui est fait, mais l'organisation aujourd'hui de la cybersécurité en France, dans l'administration centrale, est faite par un silo, c'est-à-dire que chaque ministère a sa propre DSI, et un directeur informatique avec ses équipes, finalement c'est lui qui est compétent pour décider du niveau de cybersécurité. Force est de constater que depuis 20-30 ans que nous modernisons l'administration, y compris pour faire justement des déclarations en ligne, pour faire une carte d'identité, pour faire un passeport ou encore une carte grise, et bien il y a des couches qui se sont successivement rajoutées les unes aux autres, qui fait que les systèmes ne sont pas homogènes, qu'il y a une disparité d'un ministère à l'autre, certains sont numérisés, d'autres moins. Le Premier ministre a pris une décision, et je dirais que c'est ce qu'il faut retenir de son déplacement, je pense, parmi les différentes annonces qu'il a faites, c'est qu'il a décidé de mettre la cybersécurité comme une priorité régalienne de son action, et de créer une autorité à sa main, je dirais, directement sous son contrôle à Matignon, qui va mettre en œuvre une politique de cybersécurité homogène pour tous les ministères de France. »

« Alors, 200 millions, c'est une mesure d'urgence, ça ne suffira pas. Aujourd'hui, les budgets consacrés à la cybersécurité, ça peut aller dans certains ministères de 1%, autant dire que c'est très extrêmement faible, jusqu'à des montants qui vont jusqu'à 5%, ce qui n'est également pas énorme. On dit que pour assurer la cybersécurité, je dirais, du quotidien, et de rester dans le niveau minimum exigé, il faut 10% d'un budget informatique pour être à niveau. Donc les 200 millions, c'est une mesure d'urgence. Ça va servir à quoi ? Par exemple, à faire des audits de flash. Avec ces 200 millions, chaque ministère aura la possibilité de mesurer ses vulnérabilités. Ça, c'est une mesure d'urgence. C'est-à-dire qu'aujourd'hui, les ministères ne connaissent pas leur vulnérabilité ? Le vôtre, par exemple, ne les connaît pas ? Bercy, je dirais, je croise les doigts. Bercy, on a pris les choses à bras-le-corps depuis que je suis là, et notamment sous l'impulsion de Roland Lescure également, et de David Amiel, on a mis une démarche en place avec l'ensemble des directions de Bercy pour appliquer la feuille de route. Et ça passe par deux choses essentielles pour monter la cybersécurité dans toute organisation, qu'elle soit étatique ou privée. C'est un, sensibiliser les agents, et deux, faire des audits de flash, ce qu'on a commencé à faire pour mesurer les vulnérabilités, parce qu'en fait, les vulnérabilités, ça change. Tous les jours, les cyberattaquants utilisent des nouvelles failles. »

« Alors le rendez-vous que nous avons eu avec Sébastien Lecornu la semaine dernière à la NTS, qui a été victime d'une cyberattaque, qui est l'agence qui émet les cartes d'identité et les permis de conduire. Exactement, qui est une agence extrêmement importante pour les Français, était l'occasion de soutenir les agents qui ont vécu cette cyberattaque, qui est quelque chose de dramatique et de grave, et puis ensuite de faire des annonces. Les 200 millions c'est une des annonces, effectivement c'est l'urgence, c'est de débloquer des fonds très rapidement pour permettre au ministère, à l'administration centrale, de se mettre à niveau de sa cybersécurité, c'est-à-dire protéger les systèmes d'information, les réseaux, mais également les données, et particulièrement les données des Français. Et ça c'est pas quelque chose qui est déjà fait ? Alors c'est quelque chose qui est fait, mais l'organisation aujourd'hui de la cybersécurité en France, dans l'administration centrale, est faite par un silo, c'est-à-dire que chaque ministère a sa propre DSI, et un directeur informatique avec ses équipes, finalement c'est lui qui est compétent pour décider du niveau de cybersécurité. Force est de constater que depuis 20-30 ans que nous modernisons l'administration, y compris pour faire justement des déclarations en ligne, pour faire une carte d'identité, pour faire un passeport ou encore une carte grise, et bien il y a des couches qui se sont successivement rajoutées les unes aux autres, qui fait que les systèmes ne sont pas homogènes, qu'il y a une disparité d'un ministère à l'autre, certains sont numérisés, d'autres moins. Le Premier ministre a pris une décision, et je dirais que c'est ce qu'il faut retenir de son déplacement, je pense, parmi les différentes annonces qu'il a faites, c'est qu'il a décidé de mettre la cybersécurité comme une priorité régalienne de son action, et de créer une autorité à sa main, je dirais, directement sous son contrôle à Matignon, qui va mettre en œuvre une politique de cybersécurité homogène pour tous les ministères de France. »

« Alors, on a en tout cas conscience du risque. Il faut toujours avoir une approche par le risque, c'est exactement ce que nous avons. »