Sécurité informatique Oui à l'obligation de signaler les cyberattaques

La Suisse doit renforcer sa capacité de résistance aux cyberattaques. Le National a adopté jeudi par 132 voix contre 55 l'obligation de signaler des incidents contre les infrastructures critiques. Il a étendu le projet aux vulnérabilités des systèmes informatiques.

Les cyberattaques sont devenues l'une des principales menaces pour la sécurité et l'économie de la Suisse. Entre 2020 et 2022, leur nombre a triplé, passant de près de 11'000 à plus de 34'000. Elles touchent indifféremment des entreprises comme des administrations publiques.

Actuellement, iI manque une vue d'ensemble, car les signalements au Centre national pour la cybersécurité (NCSC) se font sur une base volontaire. Une obligation de signaler permettra d'avoir un meilleur aperçu des cyberattaques survenues en Suisse et leur mode opératoire, a déclaré Gerhard Andrey (Vert-e-s/FR) au nom de la commission.

Le grand défi est de faire face à des assaillants qui changent sans cesse de méthode, a ajouté la cheffe du Département fédéral de la Défense Viola Amherd.