🤔Détection souveraine pour les systèmes critiques des OIVM. Philippe Latombe interroge M. le Premier ministre sur l'exigence de détection souveraine pour les systèmes critiques des OIV. À la suite, il y a dix mois, du vote en commission spéciale du projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité, dont M. le député était le président, le directeur de l'ANSSI a clairement exprimé, dans un long message sur
LinkedIn, le fait qu'il n'était pas question d'abandonner l'exigence de détection souveraine pour les systèmes critiques des OIV. Il soulignait alors que la France bénéficiait déjà de solutions souveraines, mais qu'il était important de prendre en compte l'évolution de l'état de l'art dans le domaine des
EDR,
NDR actifs, analyses de
logs, pour en simplifier la mise en œuvre et en améliorer l'efficacité et les résultats. Les quatre industriels français concernés se sont pliés à cette exigence et ont signalé dernièrement à M. le député leur incompréhension de voir privilégiées
in fine des solutions américaines, ce qui constituerait une vulnérabilité future parfaitement évitable, en contradiction avec l'exigence de détection souveraine figurant dans le code de la défense depuis 2013. Il lui demande la justification de telles décisions annoncées en catimini, semble-t-il, à des OIV, depuis plusieurs mois.