Dans ses rapports publics, la Sûreté de l'État (VSSE) parle en détail d'une réforme de sa plateforme informatique/de données visant à soutenir son nouveau modèle d'investigation dont le but est de parvenir à une exploitation plus rapide, plus sûre et plus intégrée des données. En février 2025, il a été rendu public qu'une enquête était, semble-t-il, ouverte auprès du procureur fédéral concernant une intrusion (entre 2021 et 2023) dans un serveur de messagerie externe de la VSSE, ayant permis l'interception d'une partie des échanges de courriels. Dans ce contexte, la transparence est requise en matière de planification, de sécurisation et d'implémentation de la transformation informatique. 1. Quel est l'état actuel de la situation en ce qui concerne la transformation de la plateforme informatique/de données? 2. Comment évaluez-vous la stabilité du système depuis sa mise en service (incidents majeurs et disponibilité générale dans les grandes lignes)? 3. Quel calendrier et quelle situation budgétaire s'appliquent à la suite de la stabilisation du système (estimation actuelle versus estimation initiale, éventuelles modifications contractuelles comprises)?
B031
Je souhaite tout d'abord préciser que l'incident qui a touché le serveur de messagerie externe de la Sûreté de l'État (VSSE) n'est pas lié à son réseau interne. La VSSE a lancé une nouvelle plate-forme informatique sur son réseau interne en 2023. Cette modernisation s'imposait pour plusieurs raisons. Dans un contexte où les volumes de données ne cessent d'augmenter, un service de renseignement - qui travaille par définition avec d'importantes quantités d'informations - doit pouvoir encoder, traiter et analyser des données de manière automatisée. Cela n'était pas possible avec la plate-forme précédente. En outre, l'ancien système ne répondait pas aux exigences de capacité et de sécurité requises aujourd'hui. Les recommandations de la commission d'enquête parlementaire sur les attentats ont également souligné la nécessité d'une meilleure gestion des données. La mise en place d'une nouvelle plate-forme informatique était donc inévitable. Il a été décidé de développer cette plate-forme en interne, car les besoins d'un service de renseignement diffèrent fondamentalement de ceux d'organisations commerciales ou d'autres organismes publics. Premièrement, le système doit être apte à traiter des informations classifiées, ce qui implique des normes de sécurité exceptionnellement élevées. De telles normes sont rarement atteintes par les fournisseurs commerciaux. Deuxièmement, le système doit pouvoir fonctionner sans aucune connexion externe. Le service ne peut pas recourir à une solution nécessitant une intervention continue du fournisseur. Les applications cloud sont également exclues. Compte tenu du nombre limité de prestataires capables de répondre à des exigences aussi spécifiques, la VSSE a donc opté pour un développement interne. Les coûts informatiques annuels s'élèvent à environ 7 millions d'euros (2024). Ce montant est comparable à ce que dépensent des organisations similaires ayant un fonctionnement axé sur les données et employant environ 1.000 personnes (généralement entre 7 et 10 millions d'euros par an, y compris la sécurité, le helpdesk, le développement, les licences et l'infrastructure). Une partie de ces coûts est fixe et indépendante de la plate-forme utilisée. Comme pour tout système informatique moderne, des mises à jour et des adaptations régulières sont nécessaires. La VSSE dispose de la capacité informatique interne nécessaire à cet effet, bien que le recrutement de personnel qualifié reste un défi constant. La plate-forme est stable, on compte moins de trois incidents d'interruption non planifiés par an et ceux-ci sont résolus en quelques heures au maximum. Des améliorations en matière de convivialité restent toutefois essentielles.