Livre blanc de la sécurité intérieure
–
Soutenir l’initiative de la Commission européenne d’engager une
révision du règlement eIDAS sur les identités et services numériques
de confiance et contribuer aux réflexions au niveau européen sur la
self sovereign identity (SSI)(49).
1.1.3.Mettre l’usage des identités numériques à la portée de tous par des
solutions fédérées simples et accessibles
Assurer sa propre sécurité sur Internet exige le respect d’une hygiène
numérique. Par exemple, il est recommandé par l’Agence chargée de la
sécurité numérique (ANSSI) d’utiliser un mot de passe unique pour chaque
service, de le choisir suffisamment compliqué pour qu’il ne soit pas
détectable et de le changer tous les trois mois.
Face à de telles difficultés, il est possible pour l’usager de simplifier sa
vie numérique en recourant aux services de fournisseurs et de fédérateurs
d’identité numérique. Pour les services publics numériques, l’État a conçu
depuis 2016 « FranceConnect ». Celui-ci poursuit l’objectif de permettre de
s’identifier en ligne de manière simple et sécurisée avec la garantie de l’État.
Toutefois, le niveau de sécurisation de FranceConnect devra être étendu
aux niveaux « substantiel » et « élevé » afin de lui permettre d’intégrer la
future identité numérique régalienne de niveau élevé.
Proposition :
Le ministère de l’Intérieur adaptera ses téléservices à l’ensemble des
fonctionnalités permises par le fournisseur d’identités régalien et
proposées par le fédérateur d’identité FranceConnect(50).
1.2. Renforcer les capacités ministérielles et contribuer à l’élévation du
niveau général de cybersécurité
1.2.1. Le ministère de l’Intérieur, acteur de la cybersécurité
Les enjeux de sécurité numérique et de cyberdéfense comme priorité
nationale apparaissent dès le Livre blanc de la défense nationale de 2008,
aboutissant à la création de l’ANSSI en 2009. L’édition de 2012 en fait une
priorité, traduite notamment dans la stratégie nationale pour la sécurité du
numérique (2015). Dernièrement, la transposition de la directive européenne
NIS (loi du 26 février 2018) puis la loi de programmation militaire du 13
juillet 2018 ont renforcé la protection des infrastructures essentielles en
consacrant de nouvelles mesures pour les opérateurs d’importance vitale
et les opérateurs de services essentiels.
Le ministère de l’Intérieur couvre un large spectre d’enjeux cyber, au
croisement de la cyberpuissance, de la sécurité numérique du quotidien
ou encore de la lutte contre la cybercriminalité, le cyberterrorisme infiltré
49
Mode de gestion décentralisé de l’identité avec des données réparties sur différents
registres.
50
A l’exception des démarches qui nécessiteraient un niveau de confiance supérieur
à celui de FranceConnect, qui ne pourraient s’effectuer que par le biais d’une identité
électronique correspondant au niveau requis.
207