Japon : une équipe « Top Gun » cyber et 10 Md¥ de réserve

Quatre piliers

Le plan repose sur quatre axes : l'application rigoureuse des mesures de base, avec recours à l'intelligence artificielle ; le renforcement du renseignement et des enquêtes ; une réponse stratégique aux attaques ; et un meilleur soutien aux victimes pour limiter l'ampleur des dégâts.

Dans le premier axe, une équipe de spécialistes de haut niveau, baptisée « Top Gun », sera créée avant la fin novembre. Elle réalisera des attaques simulées pour détecter les failles des systèmes. Une équipe de soutien, montée avec des prestataires spécialisés, aidera aussi les collectivités locales à diagnostiquer leurs vulnérabilités à l'aide de modèles d'IA. Les entreprises de sécurité détenant de nombreuses données sur les attaques seront invitées à rejoindre le conseil public-privé de cybersécurité.

Pour la riposte, le gouvernement crée une « équipe de sensibilisation » qui conseille en amont les entreprises menacées, ainsi qu'un « corps de secours cyber » public-privé qui assiste les victimes dans leur première réaction. En cas d'impact grave sur la sécurité ou sur l'économie et la société, une « équipe de réponse conjointe » issue du Bureau national de cybersécurité (NCO), de l'Agence nationale de police et d'autres organismes sera dépêchée.

Le blocage soulève des questions juridiques

Pour l'aide aux victimes, le plan prévoit d'étudier rapidement des mesures de restriction d'accès par les opérateurs de télécommunications. Il s'agirait du blocage forcé de la connexion à certains sites, afin d'éviter des préjudices secondaires comme l'exploitation de données personnelles divulguées. Cette piste pose toutefois des difficultés juridiques, notamment au regard du secret des communications garanti par la Constitution.

L'équipe « Top Gun » doit être constituée ce mois-ci, et la révision de la loi sera examinée ensuite.