P01 (FR) (2/5) - Discours de Xavier Bertrand, Président de Région Hauts-de-France

[Musique]

merci marc et merci guillaume à la fois pour votre présentation tout à l'heure marc d'avoir été précurseur visionnaire et de montrer aussi que aujourd'hui encore après toutes ces années il a toujours des idées une vision d' avance merci aussi parce que se fixe ne pourrait pas avoir lieu sans le concours de la gendarmerie et votre présence monsieur le directeur général mon général est importante et plus que cela puisque nous aurons l'occasion de signer à nouveau tout à l'heure un engagement un nouvel engagement pluriannuel je voudrais bien évidemment saluée ça a été dit la ténacité parce qu'il en faut de la ténacité des organisateurs qui ont voulu la tenue de cette 13e édition malgré les conditions délicates très délicate qui sont imposés pour ce type d'événement mais la ténacité vous ne manquez pas il a fallu aussi beaucoup d'inventivité pour que plusieurs filles virtuel puisse se tenir afin de garder toute cette communauté toute cette grande communauté mobilisée au delà même de ce grand auditorium il a déjà été beaucoup question d' attaques informatiques dans ces lieux depuis hier pourrait se focaliser sur les attaquants vous êtes plus experts que moi vous en parlerez mieux que moi j'aimerais revenir sur les différents profils de victimes de ces attaques ça sera aussi pour moi l'occasion d'illustrer les orientations locale nationale européenne et internationale qu'il me semble absolument nécessaire de mettre en oeuvre dans le cadre d'une politique de cyber sécurité qui à la fois protège dans la durée l'ensemble des français c'est l'idée de cyber sécurité pour tous à laquelle je crois sur laquelle je travaille également participent à la sécurité et à la stabilité du cyberespace nous le savons toutes et tous l'an dernier des milliers d'artisans de commerçants d'entreprise des pme des deux pays centaines de collectivités territoriales d'établissements publics mais aussi de petites communes ont été victimes d'attaqués informatiques beaucoup de ces acteurs ont été livrés à eux même lorsqu'il s'est agi de réagir parce qu'il ne savait pas comment si les précautions minimales n'avait pas été prise et même parfois malgré elle certaines de ces victimes n'ont eu d'autre solution que de déposer le bilan cette arrivée ou de repartir d'une page blanche avec tout le retard que ça occasionne je voudrais faire écho et un amis m'ont parlé ce matin au ministre américain de la défense leon panetta qui avait évoqué il ya dix ans la possibilité d'un pearl harbor numérique est un hebdomadaire national titrait il ya quelques jours cyber attaque la nouvelle pandémie vous le savez toutes et tous mais le grand public n'en a pas forcément conscience oui la prochaine pandémie sera cyber mais il ya aussi un autre aspect c'est qu'elle sera certainement répétitives vous vous le savez le grand public n'a pas forcément conscience ni connaissance et informer le grand public est à mon avis une exigence non pas que ça l'armée qui montrera bien l'état de préparation mais aussi les moyens que nous aurons besoin de déployer pour être à la hauteur de ces enjeux de ces défis de ces dangers posons-nous quand même cette question que se passera-t-il demain quand cette pandémie arrivera quand des dizaines voire des centaines de milliers d'entreprises de collectivités de particuliers seront touchés par exemple par une attaque de type rançon j ciel quelle que soit l'origine de cette attaque si nous nous y préparons pas en cas de pandémie informatique entreprises collectivités et particuliers ne pourront pas réagir seul et l'état ne pourra pas forcément intervenir partout où ce sera nécessaire vous le savez je plaide pour qu'il y ait une nouvelle répartition dans notre pays où l'état assure ses fonctions ses missions son coeur de métier quitteront les fonctions régaliennes mais où nous puissions avoir un nouveau partenariat entre l'état et les autres acteurs au premier rang desquels les collectivités territoriales et c'est à mon avis ce qui permettra de donner tout un contenu au concept de cyber sécurité collective et collaborative c'est bien si je ne me trompe pas le thème de ce fiq le choix récents qui a été fait par le gouvernement de subventionner temporairement les collectivités territoriales les plus avancés ou les plus importantes pour un accompagnement technique ou la création de cs irt j'ai d'ailleurs accepté la proposition de l'anssi de confier la région de france la responsabilité du fonctionnement du crt je le dis très clairement c'est quelque chose d'important c'est vrai mais il faut aussi veiller à ce que dans cette idée de cyber sécurité pour tous nombre de collectivités même si ce sont les plus petites ne soit pas oublié et je pense donc qu'il faut veiller à couvrir et à proposer une couverture pour toutes et tous une politique publique de cybersécurité doit donc établir un partenariat de confiance entre l'état et l'ensemble des régions et plus largement les collectivités qu'ils souhaiteront pour permettre à terme aux collectivités territoriales de prendre en main leur propre sécurité cyber sécurité et celle de leurs administrés qui ne relève pas d'une réglementation particulière nationale ou européenne alors si je vous dis cela il faut aussi clairement que la région se soient engagés dans la cybersécurité autrement ce serait un discours parmi d'autres mais vous le savez je suis déjà intervenu devant vous à différentes reprises après les annonces du gouvernement en 2021 nombre de collectivités ont accéléré nous nous l'avons fait avant parce que ces stratégies nationales d'accélération cyber nous avions vu grâce au ficg et parce que nous sommes partie prenante dans le fait qu'il fallait avancer dans sa direction nous avons donc mis en place dans la région des dispositifs concrets au service des tpe et des pme que ce soit les diagnostics que ce soit le financement avec les pass cyber investissement où que ce soit également sur la formation de référence ibères dans les tpe et pme et c'est aujourd'hui une réalité de la dap l'aîné veut voilà maintenant quelques années c'est aujourd'hui une réalité et nous avons besoin de booster encore une fois la connaissance de ces dispositifs nous y mettrons tous les moyens nécessaires la déclinaison territoriale de cette politique s'appuiera à la fois sur les contenus et services proposés par la plateforme collaborative public-privé cyber malveillance point gouv.fr à la quelle région de france vient d'ailleurs d'adhérer elle pourra s'appuyer général vous l'avez rappelé sur le tissu local de prestataires de cybersécurité notamment les experts cyber identifié par cette même plateforme et sur le réseau des gendarmes ntech ça n'est pas la première fois ce n'est pas la dernière fois que la région accentuera son partenariat avec la gendarmerie nationale enfin cette politique publique s'appuierait sur les campus régionaux et je pense évidemment aux rôles d'euratechnologies même si la plupart des régions françaises ont développé des campus cyber ou s'apprêtent à le faire et j'ai enfin je n'oublie pas l'idée le projet de futur campus cyber piloté par michel van den berghe qui ont la vocation particulière d'animer ce réseau de campus avec mon ami damien castelain présent de la métropole européenne de lille nous aurons l'occasion très prochainement de dévoiler nos intentions et un nouveau projet en la matière mais l'heure n'est pas à cela ce matin nous le ferons ensemble vous l'avez compris la stratégie de la région des autres en salle est à la fois de défense nous protéger protéger tous nos acteurs protéger les particuliers mais c'est aussi une stratégie offensive je souhaite que notre région soit fer de lance dans cette nouvelle dimension je souhaite que cette filière de la cyber qui est à la fois synonyme d'emplois d'innovation de recherche trouve toute sa place dans la région et nous avons aujourd'hui plus que des briques un véritable édifice en matière de filières de cyberdéfense j'aurais revenir maintenant sur un deuxième profil de victime les personnes qui utilisent quotidiennement des infrastructures sous attaque informatique je ne reviendrai pas sur des exemples mais si vous me permettez ce n'est pas à vous seulement que je m'adresse public d'experts de professionnels je voudrais au delà de vous faire prendre conscience au grand public de ce qui se passe de ce qui se trame et de ce qui peut se passer les hôpitaux partout en france en grande bretagne aussi les clients de colonial pipeline à l'est des états-unis ou en floride et surtout les consommateurs du réseau d'eau de tampa qui ont échappé un empoisonnement car un pirate informatique avait réussi à hacker le réseau d'eau potable pour donner des instructions pour augmenter un niveau dangereux la concentration en un additif chimique tout ça c'est une réalité d'aujourd'hui mais il faut savoir également je le dis pour le grand public que tout cela les professionnels de la cybersécurité s'y préparent et veille à nous protéger mais aussi nous avons en france je le dis la chance d'avoir landecy qui a connu une croissance importante et son expertise est aujourd'hui reconnue à l'international c'est un choix landecy qui a permis à la france d'être la première nation au monde à adopter une législation favorisant une meilleure protection des opérateurs d'importance vitale son organisation et son évolution réglementaire nous permettent aujourd'hui d'être une référence avec nos partenaires européens et je voudrais saluer tout particulièrement guillaume poupart qui dirige cette agence avec beaucoup de talent depuis maintenant sept années je tiens personnellement et publiquement a scellé le rôle qui est le vôtre aujourd'hui pour le reste nous aurons dans les mois qui viennent à faire évoluer après avoir évalué les conséquences de la mise en oeuvre de la revue stratégique de cyberdéfense de 2018 sur l'efficacité et le rayonnement de notre organisation comme il nous faudra aussi évaluer l'efficacité de la dépense publique effectuée dans le cadre de la stratégie présentée cette année à titre personnel je pense que le retour au modèle interministériel initial qui plaçait le premier ministre est lente si en charge de la définition et de la mise en oeuvre de la stratégie nationale c'est pour moi ce qui est le plus souhaitable vous y avez fait allusion général j'aurais revenir un court instant troisième profil de victime ça n'est pas forcément ce que certains retiendront mais c'est pourtant essentielles la démocratie la vie démocratique les relations entre les états la paix ou plutôt si nous ignorons la réalité des dangers l'éventualité de la paix l'été a été rythmée par différentes affaires bien évidemment à faire pegasus à la pénétration des réseaux informatiques d'intrus d'infrastructures vitales d'un état pour les piéger ou les faire dysfonctionné c'est tout simplement quelque chose dynamisme la récente demande du président américain au président russe de ne pas effectuer des attaques informatiques sur seize secteurs d'importance vitale montre clairement le niveau de tension entre états auxquels nous sommes parvenus nous ne sommes pas dans un film nous sommes tout simplement dans la réalité des rapports entre états souverains tout le monde a compris qu'un conflit issu du cyberespace déboucherait inévitablement sur la guerre de nombreux états ayant indiqué qu'il se réservait le droit de riposter de manière conventionnelle à une attaque numérique c'est en 2016 que l'on ne s'y avait organisé une conférence internationale sur la paix la stabilité dans le cyberespace l'initiative d'ailleurs qui avait permis à mon sens lancement en 2018 de l'appel de paris soutenu aujourd'hui par près de 80 états et plus d'un millier d'entreprises et des ong sur ces sujets essentiels je souhaite que l'on puisse clairement au travers du livre blanc dans les conclusions seront rendues demain aller beaucoup plus loin nous avons une avancée en matière de régulation du marché des vulnérabilités informatiques à conduire dans la continuité des travaux de laisser des oeufs est initiée par la france parce que là aussi ce sera utile pour la pacification du cyber espace l'assèchement d'une part du trafic d'armes numérique qui en découleraient permettrait aussi aux états de consacrer leurs moyens et des moyens de plus en plus importants assumons le à la lutte contre la cybercriminalité et avec cette présidence française de l'union européenne qui débutera dans quelques mois il est évident qu'il nous faut promouvoir une vision européenne du droit international du cyberespace de renforcer la cyber défense militaire de l'union européenne de renforcer nos capacités de lutte contre la cybercriminalité et de développer aussi une capacité européenne de réaction face à sela 6 ans majeur mais aussi de faire émerger des leaders nationaux des leaders européens en matière de cloud ça me semble une évidence mais si nous voulons des résultats en matière européen jeudi sans chercher querelle à personne en mettant les choses sur la table il faudra qu'il y ait une véritable entente une véritable compréhension une véritable coopération entre la france et l'allemagne ce moteur est toujours essentiel nous le savons bien mais nous ne pouvons pas tirer à hue et à dia il me semble clairement que la france fait preuve aujourd'hui de toute la coopération nécessaire nous avons besoin que ce soit entièrement réciproque si nous voulons que l'europe avance en la matière vous l'avez compris sur ces questions de cybersécurité il ya trois niveaux le niveau européen le niveau national parce que la protection de nos concitoyens nos entreprises cela relève aussi du national et du régalien parce que ça concerne aussi la diplomatie et si nous voulons être efficaces parce que je n'ai pas voulu rentrer dans le détail de tout ce qui relève de la formation des compétences et du développement d'une filière nous avons aussi la place pour les collectivités territoriales les régions par exemple puissent aussi trouver toutes leurs dimensions et trouver tout le rôle je ne cherche pas à ce que les collectivités locales prennent la place de l'état dans le domaine européen je ne souhaite pas que les collectivités locales interviennent dans un champ européen mais ce que je sais pertinemment c'est que ce qui est en jeu aujourd'hui c'est à la fois notre protection et notre souveraineté que nous avons besoin aussi d'un maximum de coopération mais nous devons avoir conscience que dans les années qui viennent la prise de conscience par le grand public et aussi les efforts budgétaires massifs qui seront à considérer n'ont qu'un enjeu nous protéger et nous permettent tout simplement de continuer à vivre dans la prospérité et la paix je remercie encore une fois le fit quand il a lancé ses travaux d'avoir ouvert cette voie peut-être que tout début nous n'avions pas conscience de ce que seraient les discours en 2021 mais une chose est certaine c'est qu'un homme averti en vaut deux un public averti en vaut plus que deux et je remercie le fic d'avoir permis d'éveiller les consciences et nous permettre au delà de la vigilance d'être dans l'anticipation maximum merci beaucoup

[Applaudissements]