Accueil      En circonscription      Sénat      Bilan de mandat      Revue de Presse          Parcours      Contact     
    

Cybersécurité : sensibiliser face à une menace devenue systémique

Ce 29 avril, j’ai organisé, en qualité de président de la commission spéciale sur le projet de loi relatif à la Résilience des infrastructures critiques et au Renforcement de la cybersécurité, une audition de Hugues Foulon, Pdg d’Orange Cyberdefense, suivie de la projection d’un documentaire consacré à la cybercriminalité réalisé par la société.

Cette réunion avait un objectif clair : alerter et sensibiliser l’ensemble de mes collègues sénateurs, tous conviés à cette séquence. Car la menace cyber est désormais omniprésente. Les attaques se multiplient, touchant en priorité nos PME, nos collectivités et nos établissements de santé. En 2024, pas moins de 420 000 demandes d’assistance ont été enregistrées par Cybermalveillance.gouv.fr, tandis que le phishing demeure le premier vecteur d’attaque.

J’ai rappelé l’urgence d’agir sur le plan législatif. Plus d’un an après son adoption au Sénat, le projet de loi de transposition des directives européennes NIS2, REC et DORA attend toujours d’être voté l’Assemblée nationale, alors même que la France accuse un retard préoccupant.

Cette audition visait à faire prendre conscience que la cybersécurité n’est plus seulement une affaire d’experts, mais un enjeu collectif. La pédagogie et la prévention sont, à cet égard, essentielles.

DOCUMENTAIRE – Don’t Go to the Police, réalisé par Ludoc, est un documentaire inédit produit par Orange Cyberdefense. Il plonge au cœur de la cybercriminalité mondiale à travers la traque du groupe Lockbit. Entre enquête internationale et témoignages d’experts, il montre comment une simple attaque peut paralyser des centaines de milliers d’entreprises et met en lumière les conséquences économiques, psychologiques et sociétales de cette « pandémie numérique ».
Voir la vidéo Don’t Go to the Police sur Youtube

En circonscription en Allemagne – Hambourg (16-17 avril 2026)

Pour ce quatrième déplacement à Hamburg depuis 2015, j’ai eu le plaisir de retrouver Henri Zeller, à l’origine de cette invitation, dont l’engagement sans faille au service de nos compatriotes force le respect.

Conseiller des Français de l’étranger, il porte avec constance et générosité les intérêts de notre communauté, notamment à travers son action déterminante pour l’École française Saint-Exupéry de Hambourg et son mandat d’administrateur de l’Association nationale des écoles françaises de l’étranger.

Merci à lui pour son accueil fidèle et son énergie communicative. Merci également à Lorène Lemor pour son accueil et son engagement au service de la présence française à Hambourg.

Enseignement

Lycée franco-allemand (LFA)

Premier lycée franco-allemand du nord de l’Allemagne.

Mon dernier déplacement à Hambourg remontait à 2017. À l’époque, Olaf Scholz, alors maire de la ville, avait proposé la création d’un lycée franco-allemand, sur le modèle de ceux de Sarrebruck et Fribourg. Le projet avait suscité des interrogations de la part des parents du Lycée français de Hambourg (LFH).

Je m’étais rendu sur le site envisagé aux côtés de Henri Zeller, très engagé sur les questions scolaires. Neuf ans plus tard, le projet est devenu réalité.

Depuis un mois, les classes du collège (6ème à seconde) ont rejoint ce nouveau bâtiment (partie verte), partagé avec une école allemande (partie rouge). Les classes de lycée (première et terminale) s’y installeront à la rentrée de septembre 2026.

L’État français met à disposition 16 postes d’enseignants via l’AEFE (sur un total de 60). La ville de Hambourg finance l’établissement : les familles ne paient aucun frais de scolarité.

Accueilli par Torge Lorenzen, proviseur du LFA, et Florence Burger, proviseure pour la France, j’ai découvert cet établissement flambant neuf, aux côtés de Lorène Lemor. Un site idéalement situé, à proximité immédiate d’une station desservie par trois lignes de métro.

Aujourd’hui, 460 élèves y sont scolarisés. Ils seront 500 à la rentrée prochaine, pour une capacité d’accueil de 700 élèves.

Le LFH, devenu EFH (École française St Exupéry de Hambourg) en août 2020, désormais recentré sur les maternelles et le primaire, envisage à terme un rapprochement géographique avec le LFA.

Merci aux autorités locales allemandes pour leur engagement : un investissement fort au service de la coopération franco-allemande et du lien entre nos deux pays. +d’images

École française Saint-Exupéry de Hambourg (EFH)

Dans le prolongement de ma visite au Lycée franco-allemand, j’ai souhaité me rendre à l’EFH.

Accompagné de Lorène Lemor, consule générale de France, et de Henri Zeller, conseiller des Français de l’étranger et administrateur de l’ANEFE, j’ai été accueilli par l’équipe de direction : Florence Burger, cheffe d’établissement, Françoise Kuhl, directrice, et Eric Kubisch, directeur exécutif.

L’établissement scolarise 434 élèves, de la maternelle au CM2, et bénéficie d’un modèle exemplaire, avec 80 % de son budget financé par la ville de Hambourg.

Mais cet équilibre est aujourd’hui fragilisé. Les décisions du conseil d’administration de décembre 2025 de AEFE ont fait l’effet d’un véritable coup de massue. Il y a deux ans, l’AEFE imposait déjà une hausse de contribution de 8 000 euros, en modifiant unilatéralement le taux de PRRD, au motif d’offrir une visibilité financière sur cinq ans.

Aujourd’hui, cette promesse est balayée : ce sont désormais plus de 200 000 euros supplémentaires, voire 300 000 en 2028, qui sont exigés pour maintenir la convention. Ce revirement brutal, sans prévisibilité ni concertation suffisante, met en péril l’équilibre financier de l’EFH et fragilise toute une communauté éducative.

J’ai pu mesurer sur place l’inquiétude légitime des équipes et des représentants du conseil de gestion. Cette situation interroge profondément la méthode et la trajectoire imposées à notre réseau d’enseignement français à l’étranger. Car sur le terrain, les établissements fonctionnent, innovent et réussissent — comme en témoigne la qualité des projets pédagogiques de l’EFH et l’engagement remarquable de ses équipes.

La coopération étroite avec les autorités hambourgeoises est un atout majeur. Elle mérite d’être accompagnée, pas déstabilisée. À l’heure où une réflexion est engagée pour rapprocher l’EFH du Lycée franco-allemand à l’horizon 2032, au sein d’un pôle franco-allemand incluant également le consulat et l’Institut français, il est indispensable de garantir un cadre stable et lisible.

Je resterai aux côtés d’Henri Zeller, pleinement mobilisé pour défendre les intérêts de l’EFH et, au-delà, de l’ensemble du réseau de l’enseignement français à l’étranger. +d’images

Diplomatie économique

Conférence Cybersécurité

Cybersécurité, souveraineté technologique et géopolitique étaient au cœur de nos échanges lors d’une table ronde organisée à l’initiative d’Henri Zeller.

Aux côtés de Steffen Ganders (Tech Policy & Public Affairs – Samsung, German Bionic), Rina Bohle Zeller (Senior Policy Specialist, Agora / ex-Vestas) et Prof. Dr. Gary S. Schaal (Security Policy Research Helmut Schmidt University – German Institute for Defence and Strategic Studies GIDS), nous avons débattu, sous l’animation de Marc Pegeot, devant une trentaine d’acteurs issus du monde académique, de la recherche, de la tech et de l’industrie.

Trois axes majeurs ont structuré la discussion :
▪️ La souveraineté numérique comme enjeu géopolitique
▪️ Le rôle du Parlement et le cadre législatif européen face à des menaces en constante évolution
▪️ La coopération internationale en matière de cyberdéfense

Merci à Henri pour cette invitation et à l’ensemble des participants pour la richesse des échanges et leurs encouragements à poursuivre mon engagement pour une Europe numérique forte et souveraine. +d’images

CCEF – French Tech – Club d’affaires

Au consulat général, aux côtés de Lorène Lemor et d’Henri Zeller, j’ai participé à deux rencontres économiques complémentaires.

. D’abord avec Francis Laribau (Safran) et Pierre Tedeschi (Airbus), représentants des CCEF dans l’aéronautique.

Dans un contexte rare de croissance simultanée du civil et du militaire, un constat s’impose : sans engagement fort de l’État, d’atteindre la taille critique. L’État doit retrouver une capacité de projection et le sens du risque à cinq ans.

. Puis échange avec Célia Pégeot-Møller (French Tech) et Dr. Claus-Michael Allmendinger.

Dr Allmendinger, membre du conseil d’affaires franco-allemand (80 membres) et vice-président des associations franco-allemandes (jumelages, clubs, chorales), incarne le dialogue franco-allemand à Hambourg. Son engagement constant mérite un hommage appuyé.

Sous l’impulsion de Celia Moeller – présidente de la Tech Hambourg La communauté tech, autour de l’aviation, du maritime, de la fintech et des énergies renouvelables, est en attente la labellisation French Tech.

Hambourg s’affirme comme un laboratoire de l’hydrogène et de l’innovation industrielle.

V.I.E – Entreprises

Nouvelle séquence économique à Hambourg, aux côtés de Lorène Lemor et Henri Zeller, articulée en deux temps.

Premier temps : déjeuner avec trois VIE français.
. Gaspard Guillaume (Métropole de Nantes), détaché à la mairie de Hambourg dans le cadre d’un partenariat stratégique Nantes Métropole.
. Paul-Henri Bondu (TotalEnergies), spécialiste de l’éolien en mer, veille à la conformité environnementale des projets.
. Elies Hatoum (Airbus), ingénieur aérospatial, travaille au sein de l’équipe qualité de l’A320.

En Allemagne, on compte 800 VIE, dont 70 à 80 à Hambourg, après la Belgique et les États-Unis.

Tous soulignent l’intérêt du dispositif VIE pour leur carrière, mais aussi les difficultés d’accueil. Plusieurs regrettent un manque d’accompagnement homogène, certains ayant quitté leur mission avant terme.

Seconde séquence avec des acteurs de l’éolien offshore.
Parmi eux : Guillaume Clément (TotalEnergies / RWE) et Robin Corrèze (Luxcara).
Pour TotalEnergies, l’objectif est d’atteindre un prix énergie renouvelable équivalent à 60 dollars par baril. Ham

Communauté française

Consulat & Institut français

En visite au consulat de France à Hambourg, j’ai eu un échange approfondi avec Lorène Lemor, consule générale et directrice de l’Institut français.

Ce lieu, véritable porte sur le monde, incarne la présence française, même si le bâtiment actuel ne répond plus pleinement aux standards requis, notamment en matière d’accessibilité.

Depuis plus de dix ans, les activités consulaires et culturelles y sont regroupées. Une solution transitoire est envisagée, avant une future implantation à Altona, à proximité du Lycée français.

Le consulat, avec 2 agents, accompagne une communauté de 10 000 Français, dont 6 000 inscrits, avec des tournées consulaires renforcées.

Malgré des moyens contraints, l’Institut français mène une action remarquable : 80 projets culturels, 6 000 visiteurs et 1 400 élèves en 2025.

Le lieu porte aussi une mémoire forte : nous y célébrerons le centenaire de Michel Foucault, qui y acheva sa thèse. Un engagement essentiel pour notre rayonnement. +d’images

Philippe Guyot

Belle rencontre (ou plutôt retrouvailles) avec Philippe Guyot, l’une des grandes figures de la communauté française à Hambourg.

Lors de mon premier passage en 2015, il m’avait accueilli en tant que président des CCEF.

Son engagement n’a jamais faibli : président du comité de gestion du Lycée Français de Hambourg, il a contribué à rendre l’établissement plus accessible en divisant par trois les frais de scolarité dès 2008.

Il est aussi l’un des cofondateurs du Prix V.I.E Allemagne, une belle initiative au service des talents et des entreprises.

Un parcours remarquable, porté par l’engagement, la vision et le sens du collectif. Respect.

Café Par Ici

Pour l’ultime séquence de mon déplacement dans la capitale hanséatique, Henri Zeller et Marc Pegeot, m’ont entraîné à la découverte de Café Par Ici, une réussite entrepreneuriale française portée par Agnès Brinken.

Créée il y a 10 ans, l’entreprise s’est développée avec dynamisme et compte aujourd’hui une trentaine de collaborateurs, entre atelier de production, boutique et salon de thé.

Café Par Ici fait vivre un véritable art de vivre à la française : baguettes, croissants, chocolatines, brioches et viennoiseries fraîchement préparées accueillent les clients dès le petit déjeuner, avant de laisser place, l’après-midi, à une sélection de tartes salées et sucrées.

Le tout dans un cadre chaleureux, avec une terrasse particulièrement appréciée dès l’arrivée des beaux jours.

Je peux en témoigner : difficile de résister à la tentation d’une pâtisserie chez Café Par Ici ! Félicitations à Agnès qui nous offre une belle démonstration du savoir-faire français qui s’exporte et s’épanouit à Hambourg. +d’images

Actualisation de la LPM – Audition de Catherine Vautrin – Vidéo Q/R (3’16)

Le 28 avril, lors de l’audition de Catherine Vautrin sur l’actualisation de la LPM, j’ai alerté sur un angle mort : le programme 129 (hors LPM), dont je suis co-rapporteur. J’ai appelé à une mise à niveau cohérente avec l’effort de défense et relayé un message clair du secteur aéronautique : sans engagement fort de l’État et sans vision à cinq ans, nous manquerons la taille critique.

Je remercie Mme la ministre des Armées et des anciens combattants pour la clarté et la précision de sa réponse.


Voir l’intégralité de l’audition Enjeux de l’actualisation de la LPM du 28 avril sur le site du Sénat

VERBATIM de mon intervention

Madame la Ministre,

Le programme 129 relatif à la Coordination du travail gouvernemental dont je suis co-rapporteur avec mon collègue Michaël Vallet, n’entre pas budgétairement dans le champ de l’actualisation de la LPM, néanmoins ce sont les crédits du Premier ministre qui financent les fonds spéciaux nécessaire à l’action des services de renseignement, notamment la DGSE.

Or, la cour des comptes vient de signaler une hausse importante des dépenses en fonds spéciaux avec 160 millions d’euros exécutés en 2025, contre 67 M€ de crédits votés. Cela fait plusieurs années, depuis le déclenchement de la guerre en Ukraine, que je signale cette sous-budgétisation par rapport aux 101,2M€ consommés en 2023, puis 114,1M€ en 2024. Ce constat est d’ailleurs confirmé par le rapport annuel de la Délégation parlementaire au renseignement.

Comme tout le monde s’accorde sur le fait que les services de renseignement vont continuer à être fortement sollicités, il conviendrait que le programme 129 soit mis à niveau selon la même logique que les sur-marches prévues par l’actualisation de la LPM.

Pourriez-vous Madame la Ministre peser sur ces arbitrages ?

Enfin, j’ai un message de deux représentants de l’aéronautique rencontrés récemment à partager avec vous :
À une époque rare où le civil et le militaire sont en forte croissance en même temps,
Sans engagement fort de l’Etat on n’aura pas la taille critique, pour faire les investissements nécessaires.
L’état doit retrouver la sensation du risque à 5 ans.

Le message est passé.
Je vous remercie.

Médias – “L’encadrement du renseignement en sources ouvertes en approche à l’Assemblée nationale” (Intelligence Online, 16/04/2026)

Intelligence Online :

La transcription en droit français de la directive européenne NIS2, sur la cybersécurité, peine à trouver un espace pour être débattue à l’Assemblée nationale. Mais l’attente des députés pourrait prochainement être satisfaite.

L’OSINT, ou renseignement en sources ouvertes, doit faire d’ici à la fin de l’été l’objet de discussions à l’Assemblée nationale française pour poser un cadre juridique à son exercice (IO du 13/04/26). Celles-ci s’inscrivent dans le contexte du projet de loi portant sur la transposition de la directive européenne Network and Information Security 2 (NIS2, IO du 08/11/21) visant à renforcer la cybersécurité au sein de l’Union européenne.

Cette étape marquera la fin d’un long chemin de croix pour les parlementaires qui voient le texte bloqué depuis plusieurs mois au Palais Bourbon en raison d’un agenda surchargé. Plus que l’embouteillage des textes, des députés soupçonnent aussi un blocage de l’exécutif qui rechigne à inscrire le projet de loi à l’ordre du jour à cause d’une disposition anti-backdoors introduite au Sénat par le sénateur centriste Olivier Cadic en mars 2025 (IO du 15/07/25).

(…)

La France fait partie des mauvais élèves de l’Union européenne à n’avoir pas encore transposé la directive NIS2 dans leur droit national, près de quatre ans après l’adoption du texte par les États membres. Elle partage ce statut avec l’Estonie, les Pays-Bas, l’Irlande, l’Espagne et le Luxembourg. Selon les règles européennes, cette procédure aurait dû être réalisée au plus tard le 17 octobre 2024.

Lire l’article L’encadrement du renseignement en sources ouvertes en approche à l’Assemblée nationale, publié sur le site Intelligence Online, le 16 avril 2026

Rencontres Défense & Cyber : faire de la souveraineté numérique une réalité stratégique

Ce 9 avril, au ministère des Armées à Balard, j’ai participé à deux tables rondes lors des 4èmes Rencontres Défense & Cyber, organisées par le CyberCercle, en qualité de rapporteur du budget du SGDSN et de président de la commission spéciale au Sénat, chargée d’examiner le projet de loi qui vise la transposition de 3 directives européennes, dont la directive dite “NIS2”.

Une journée de haut niveau, marquée par la qualité des échanges et par une conviction largement partagée : face à la montée des menaces hybrides, la cybersécurité est désormais au cœur de notre souveraineté.

Comme l’a souligné Bénédicte Pilliet, présidente du CyberCercle, il ne s’agit plus d’un sujet technique, mais bien d’un enjeu de puissance, de crédibilité et de résilience nationale.

TR1 – Renforcer la protection et la résilience cyber des entreprises de notre base industrielle de défense

Lors de la première table ronde consacrée à la protection de la BITD, j’ai questionné, en tant qu’entrepreneur, la valeur ajoutée de NIS2. On peut douter que la loi soit le bon outil : elle arrive souvent en retard et génère une bureaucratie coûteuse. Je privilégie des approches fondées sur des référentiels concrets, comme la norme internationale ISO 27001, d’autant que nous n’avons pas le temps d’évaluer l’efficacité des lois précédentes.

J’ai aussi regretté que la France travaille en silo et comparé la situation au modèle américain (CMMC) qui est unifié. Cela étant dit, saluons le travail du ministère des Armées, notamment à travers le référentiel de maturité cyber et les dispositifs d’accompagnement pragmatiques portés par la DGA et le CERT [ED].

Enfin, ce fut l’occasion de réaffirmer un problème central : notre cybersécurité reste trop souvent réactive. L’enjeu est désormais d’anticiper.

TR2 – Favoriser l’émergence d’une filière de sécurité numérique souveraine au service de la Défense

La seconde table ronde m’a permis de rappeler que la souveraineté reposait sur la capacité à se défendre par ses propres moyens, condition essentielle de la liberté. La liberté a un coût mais elle n’a pas de prix.

J’ai alerté sur les risques liés aux “backdoors” : présentées comme des outils essentiels de surveillance, elles peuvent en réalité fragiliser profondément nos systèmes. J’ai également souligné la difficulté, pour nombre de parlementaires, de s’approprier les sujets cyber, souvent perçus comme réservés aux experts.

La France dispose d’un potentiel d’innovation réel, mais ses start-up peinent à accéder à la commande publique, freinées par des logiques d’achat rétives au risque. Or, ce sont les commandes, plus que les subventions, qui permettent aux entreprises de se développer. A cet égard, on observe des différences structurelles avec l’Allemagne, notamment en matière de transmission d’entreprises, favorisant un tissu industriel solide et durable.

Enfin, dans l’attente d’un hypothétique “Buy European Act”, j’ai plaidé pour une modernisation et une meilleure coordination de l’achat public : il faut un véritable pilote dans l’avion “achat public” ! Le marché national étant insuffisant, la souveraineté cyber passe nécessairement par une dynamique européenne.

Voir le programme et les intervenants

Sénat – France Médias Monde : en première ligne de la guerre informationnelle – Vidéo Q/R (8’32)

Notre commission des Affaires étrangères, de la Défense et des Forces armées a auditionné, le 1er avril 2026, Marie-Christine Saragosse, présidente-directrice générale de France Médias Monde, sur le thème : Quelles priorités pour France Médias Monde en 2026 ?

Dans un monde traversé par les crises, le réarmement conventionnel doit s’accompagner d’un réarmement informationnel afin de faire face aux situations de guerre hybride. France Médias Monde est en première ligne pour lutter contre les stratégies de déstabilisation, qu’il s’agisse de l’influence russe en Afrique, de l’accès à une information indépendante en Russie ou encore du renforcement de sa présence au Proche-Orient, grâce au développement de son hub de Beyrouth.

À ce titre, j’ai salué l’engagement des équipes de France Médias Monde à Beyrouth et le rôle stratégique de ce hub numérique, tout en exprimant mon inquiétude face aux menaces (cyberattaques et pressions) et en interrogeant les conditions d’exercice de la liberté de la presse au Liban, ainsi que les stratégies de désinformation.

VERBATIM de mon intervention

Merci beaucoup pour vos propos, Madame la Présidente.

Pour ma part, je tiens à saluer justement l’engagement remarquable des équipes de France Médias Monde, en particulier celles basées à Beyrouth, que j’ai eu l’occasion, vous l’avez mentionné, de rencontrer mi-février en compagnie de Nadia Chaaya, conseillère à l’AFE pour le Moyen-Orient, et Maxence Duault, directeur général de l’ESA Liban, qui vous héberge.

Cette rédaction incarne pleinement l’ambition d’une information de proximité, indépendante et en langue arabe au service des publics de la région. Je souhaite saluer leur courage et leur adresser, de la part de notre groupe Union centriste, tout notre soutien. L’ouverture récente de ce hub numérique constitue à cet égard une avancée stratégique majeure pour renforcer les offres de France24 au Moyen-Orient.

Mais cette présence s’exerce dans un contexte préoccupant. Les cyberattaques récentes visant MTV Liban rappellent la vulnérabilité des médias face aux menaces numériques, vous l’avez mentionné. À cela s’ajoutent des pressions et des menaces physiques croissantes à l’encontre des journalistes au Liban, fragilisant l’exercice de la liberté de la presse. Dans ce contexte, l’engagement de France Médias Monde à Beyrouth est essentiel et appelle notre vigilance collective.

Comment France Médias Monde évalue-t-il aujourd’hui l’évolution des conditions d’exercice du journalisme au Liban ?

Vous avez évoqué la guerre de l’information contre les démocraties menées par certaines puissances comme la Russie ou la Chine, avec des budgets considérables, vous l’avez rappelé. Quels sont les principaux modes opératoires de désinformation que vous observez actuellement ? Merci.

17Cyber – Les Français de l’étranger oubliés du dispositif ?

Ce 5 mars, le ministère de l’Intérieur a répondu à une question écrite que j’avais posée concernant la cybersécurité des Français établis hors de France (lire la Question).

La réponse du gouvernement se contente essentiellement de rappeler le fonctionnement du dispositif 17Cyber : auto-diagnostic, conseils, orientation vers un prestataire ou un téléservice, possibilité de dialoguer avec les forces de sécurité, ainsi que l’intégration possible du module sur d’autres sites.

Elle ne répond toutefois pas à la question centrale que j’avais posée : quelles mesures concrètes le Gouvernement entend-il prendre pour faire de 17Cyber le réflexe des Français victimes de cybermalveillance, notamment de ceux établis à l’étranger ?

La réponse ne mentionne en effet ni les consulats, ni les ambassades, ni même les Français expatriés.

Pourtant, les Français de l’étranger ont besoin d’un point d’entrée clair et identifiable via les consulats. L’intégration du module 17Cyber sur les sites des ambassades et des consulats serait techniquement simple à mettre en œuvre.

De même, une campagne d’information consulaire — via des infolettres ou les réseaux sociaux des postes — permettrait de diffuser efficacement ce réflexe de cybersécurité.

Je regrette donc que la réponse du ministère de l’Intérieur évite le cœur de la question posée.

Réponse n°06475 (05/03/2025) : Lancé le 17 décembre 2024, le dispositif 17Cyber, inscrit dans la LOPMI, est un outil stratégique destiné à informer le plus grand nombre, centraliser les signalements de cyberattaques et à accompagner les victimes de cybermalveillance. Il est ainsi destiné à informer via un module intégré et devenir le portail unique lors de la prise en compte d’une attaque cyber dont un particulier, une collectivité ou un professionnel pourraient être victimes. Ainsi, après un auto-diagnostic, et en fonction de la menace qualifiée, l’usager se voit proposer des conseils, un lien vers un prestataire de service certifié pour une remédiation technique, un lien vers un téléservice ou un tchat avec les forces de sécurité intérieures. Ce guichet unique est également disponible sous la forme d’un module qui vient directement s’intégrer à tous les sites internet et plateformes. Les entreprises, administrations ou collectivités, peuvent intégrer ce module sur les sites et plateformes dont elles ont la responsabilité depuis le site 17Cyber.gouv.fr (partie « Vous disposez d’un site Internet ? »). C’est ce qui a été fait sur le site Ma Sécurité. Le développement technique de ce projet est assuré par le GIP Acyma (groupement d’intérêt public action contre la cybermalveillance). Ce projet est étroitement suivi par l’unité nationale cyber, la sous-direction de l’emploi des forces (gendarmerie nationale) et l’office anti-cybercriminalité (police nationale).

Sénat – ANSSI : l’argent public au service de quelle stratégie cyber ? – Vidéo Q/R (15’30)

Ce 24 mars, l’audition du directeur général de l’ANSSI*, Vincent Strubel, m’a conduit à interroger l’Agence sur la cohérence de ses choix budgétaires et opérationnels : financement public de structures privées via les CSIRT, développement d’outils comme MesServicesCyber concurrençant l’écosystème privé, et risques de doublons avec cybermalveillance.gouv.fr.

Je l’ai également interpellé sur le retard de la France dans la transposition de la directive NIS2, en soulevant cette interrogation critique : cette réglementation constitue-t-elle un véritable levier de sécurité ou une contrainte normative dont l’efficacité reste à démontrer ?

VERBATIM de mon intervention

Merci Monsieur le Président,
Monsieur le Directeur général de l’ANSSI, merci beaucoup pour ce propos.

L’appel à manifestation d’intérêt AMI_RALEC, lancé le 22 août dernier, posait des exigences explicites : une forte proximité territoriale et la gratuité de l’assistance aux victimes de cyberattaques au titre d’une mission d’intérêt général. Or, dans les faits, plusieurs dispositifs territoriaux reposent largement sur des opérateurs privés, notamment Orange Cyberdéfense, dans le cadre des CSIRT.

Dans ces conditions, comment garantissez-vous que l’argent public ne finance pas indirectement des prestations privées qui s’éloigneraient de l’esprit initial de cet appel à manifestation d’intérêt ? Et plus directement, considérez-vous que les dispositifs retenus sont pleinement conformes aux engagements que vous aviez vous-même fixés ?

S’agissant des CSIRT, quel est leur modèle économique réel ? Quelle est la part exacte de financement public ? Et à terme, ces structures ont-elles vocation à être pérennisées par la subvention ou à évoluer vers un modèle concurrentiel ?

Par ailleurs, l’État finance déjà des dispositifs nationaux, notamment cybermalveillance.gouv.fr. Comment justifiez-vous la coexistence de ces structures avec Cybermalveillance sans qu’il y ait doublon, voire dispersion des moyens publics ? Une évaluation de cette efficacité globale a-t-elle été conduite ?

Dans une interview que vous avez donnée à un grand quotidien, vous précisez que le rôle de l’État est de traiter la menace du haut du spectre avec les attaquants d’autres États. Pourquoi, en ce cas, l’ANSSI développe-t-elle des outils et services comme MesServicesCyber, plutôt destinés aux entreprises, qui font concurrence aux acteurs économiques de l’écosystème ? Quel budget ? Quel montant de sous-traitance ? Combien de ressources humaines et de temps sont consacrés à MesServicesCyber ?

J’en viens au cadre européen, la directive NIS2, directive qui aurait dû être transposée il y a plus de dix-huit mois. Nous assistons également à la multiplication de vols massifs de données. Comment comptez-vous imposer NIS2 aux administrations et collectivités qui ne respectent déjà pas les textes comme le RGS, Référentiel général de sécurité, ou du RGPD, Règlement général sur la protection des données, par exemple. Comment prévoyez-vous de décliner la stratégie nationale de cybersécurité auprès de l’ensemble de la population, au-delà de la seule sphère des ministères et services concernés ?

La France est aujourd’hui en retard, alors même que certains de nos partenaires comme la Belgique ou l’Italie ont déjà transposé NIS2 depuis dix-huit mois. Quelles en sont les conséquences concrètes pour la France en matière de retard pour notre niveau de cybersécurité ? Disposez-vous d’éléments objectifs permettant de comparer la situation française qui n’a pas transposé avec celle des pays qui ont déjà transposé depuis dix-huit mois ?

Enfin, j’aimerais vous entendre sur un point de cohérence. Si ce retard n’a pas d’impact mesurable à ce stade, comment justifier l’ampleur des obligations que cette directive impose aux entreprises françaises ? Autrement dit, sommes-nous face à une exigence réellement structurante en matière de cybersécurité ou à une contrainte normative dont l’efficacité resterait à démontrer ? Merci.

*ANSSI : Agence nationale de la sécurité des systèmes d’information

Médias – “Retard de NIS 2 : Le dispositif anti-backdoor qui cristallise l’affrontement entre la DGSI et les parlementaires” (Usine digitale – 16/02/2026)

J’ai répondu aux interrogations d’Alice Vitard (Usine Digitale), dans le prolongement de la conférence de presse que j’avais organisée le 4 février dernier au Sénat avec le député, Philippe Latombe, intitulée :
“Alerte sur un risque majeur pour la sécurité numérique de la France” (compte-rendu)

Lire l’article Retard de NIS 2 : Le dispositif anti-backdoor qui cristallise l’affrontement entre la DGSI et les parlementaires publié sur le site de l’Usine digitale, le 16 février 2026

Extraits :

D’un côté les parlementaires, de l’autre le ministère de l’Intérieur, plus particulièrement la Direction générale de la Sécurité intérieure (DGSI). C’est le duel qui empêcherait la transposition de la directive européenne NIS 2 dans le droit français.

Ces accusations sont portées par le député Philippe Latombe et le sénateur Olivier Cadic, présidents de la commission spéciale du projet de loi “Résilience des infrastructures critiques et renforcement de la cybersécurité”, le premier à l’Assemblée nationale et le second au Sénat. Ensemble, ils alertent sur le retard pris par la France dans la transposition du texte européen.

(…)

> L’impasse de l’agenda parlementaire
Le texte a été voté il y a bientôt un an au Sénat. Il devait être mis à l’ordre du jour avant la fin de l’année et puis finalement ils ont reporté au mois de janvier. Et puis au mois de janvier, ils ont décidé de ne pas le présenter à l’ordre du jour alors qu’il aurait dû être mise en oeuvre depuis fin octobre 2024″, dénonce Olivier Cadic, sénateur des Français établis hors de France, sollicité par L’Usine Digitale. Pour rappel, l’inscription d’un projet de loi gouvernemental à l’ordre du jour relève, en pratique, de l’exécutif.
La France avait, en effet, jusqu’au 17 octobre 2024 pour intégrer dans son droit les principes posés par la nouvelle directive NIS.

(…)

> Un amendement anti-backdoor au cœur du blocage
Au coeur du blocage figure l’article 16 bis du projet de loi “Résilience des infrastructures critiques et renforcement de la cybersécurité”, le texte qui intègre NIS 2, aux côtés de Doraet REC (trois directives européennes).
Cet amendement – porté par Olivier Cadic et déjà adopté par le Sénat – vise à empêcher que l’Etat puisse imposer aux fournisseurs de service de chiffrement, dont les messageries, l’intégration de backdoors.
J’avais déposé cet amendement parce qu’aux États-Unis, des backdoors – qui avaient été utilisées pour surveiller des appels et des messages – avaient été exploitées par les hackers chinois, donc pour compromettre des millions de télécommunications”, explique Olivier Cadic. Il ajoute : “j’ai considéré que la possibilité d’installer des backdoors était contradictoire avec la capacité d’élever notre niveau de cyber-résilience”.

(…)

> Les services de renseignement mis en cause
Selon le sénateur, le vote du projet de loi résilience serait bloqué pour cette raison précise. “Il y a une administration qui semble gênée, qui au demeurant ne vient pas voir les parlementaires concernés pour discuter de ça, et utilise le ministre pour bloquer l’ordre du jour du Parlement”, explique-t-il. C’est la Direction générale de la Sécurité intérieure qui est pointée du doigt.
Selon Olivier Cadic, l’opposition de la DGSI à l’article 16 bis s’explique par la volonté de conserver des capacités d’accès aux communications chiffrées.

(…)

> Un affaiblissement technique du chiffrement
Pour Olivier Cadic, l’absence de transposition expose désormais directement l’Etat. “En cas de fraude massive de données, le gouvernement engage sa responsabilité puisqu’il ne permet pas à la France de se préparer”, juge-t-il, citant notamment la sanction de 5 millions d’euros infligée à France Travail (ex-Pôle Emploi) par la Commission nationale de l’informatique et des libertés (Cnil). Dans ce cas précis, poursuit-il, “l’Etat [les contribuables, ndlr] paie une amende à l’Etat”, ce qui pose un problème de responsabilité réelle.

(…)

> Quand le retard français isole Paris en Europe
Alors que plusieurs Etats membres, tels que la Belgique, ont déjà intégré NIS 2 dans leur législation, Paris apparaît en décalage sur un texte pourtant porté dès son origine par la France. “Comment est-ce que la France peut discuter de la suite, alors que les autres pays ont transposé NIS 2 et que nous, ce n’est toujours pas fait ?”, interroge Olivier Cadic.

Lire l’article Retard de NIS 2 : Le dispositif anti-backdoor qui cristallise l’affrontement entre la DGSI et les parlementaires publié sur le site de l’Usine digitale, le 16 février 2026

Médias – “Cybersécurité : l’heure est à l’action” – (Entreprendre à l’international – Janv-Fév 2026)

Entretien conduit par Sandrine Weisz et Olivier Nifle pour le compte de la revue des CCE Entreprendre à l’international.

Lire l’article Cybersécurité : l’heure est à l’action (Entreprendre à l’international)

J’ai répondu aux questions suivantes :
. Les attaques de cybersécurité désignent un spectre large…
. Vous dites qu’on voit la paille dans l’œil de son voisin, mais pas la poutre dans le sien…
. Quels sont les pays particulièrement actifs dans le domaine de la cybercriminalité ?
. La cybersécurité est-elle un enjeu européen ? Jusqu’où se fier à nos voisins ?
. Que conseillez-vous aux entreprises au regard de ces menaces ?
. 50 % des PME victimes d’une cyberattaque feraient faillite dans les 12 mois suivants. Comment réagir ?
. Est-ce que l’Europe en fait assez en matière de cybersécurité ?
. Une solidarité internationale totale est-elle vraiment envisageable ?

Médias – “Le gouvernement fait le jeu des pirates pour écouter aux portes” (Le Canard Enchainé – 28/01/2026)

Extrait  : Dans le cadre de la proposition de loi contre le narcotrafic examinée en mars dernier par le Parlement, l’ancien ministre de l’Intérieur Bruno Retailleau et celui de la Justice Gérald Darmanin avaient tenté d’imposer des backdoors (« portes dérobées », en bon français), un dispositif permettant de casser le chiffrement des discussions privées et de contraindre les messageries cryptées à livrer les discussions de leurs utilisateurs aux enquêteurs. Mais la disposition avait été rejetée tout net par les parlementaires.

Le vieux disque des “backdoors”

Et pour cause… « Les backdoors reviennent à espionner les gens et remettent en cause le droit à la vie privée et à la protection des données, affirme le sénateur centriste Olivier Cadic. On est en train de préparer le terrain pour qu’un régime autoritaire s’installe ! »

De quoi péter un câble ! Les portes dérobées affaiblissent aussi la sécurité des applications. Si on décodait une partie des conversations, toutes se retrouveraient fragilisées. Dès lors, les failles pourraient être exploitées par les services de renseignement… mais aussi par des groupes criminels et des États hostiles contre lesquels ils prétendent justement lutter. Un sacré bug !

Pour s’assurer que les ministres régaliens n’essaient pas de revenir par la fenêtre pour imposer des portes dérobées, Cadic avait introduit dans le projet de loi Résilience contre les cyberattaques un amendement les interdisant formellement, et ce avec le soutien du Premier ministre de l’époque, François Bayrou. Dix mois plus tard, le gouvernement refuse d’inscrire à l’ordre du jour de l’Assemblée ce texte, qui transcrit dans le droit français plusieurs directives européennes visant à prévenir les entreprises et les administrations contre les piratages.

En décembre, Matignon a même demandé au sénateur Cadic de jeter son amendement à la corbeille, ce qu’il a refusé de faire. Pour le court-circuiter, le ministère de l’Intérieur songe désormais à faire voter une loi autorisant les backdoors avant l’entrée en vigueur des directives européennes en France…

Lire l’article de Fanny Ruz-Guindos Le gouvernement fait le jeu des pirates pour écouter aux portes sur le site du Canard Enchainé

PLF 2026– Cybersécurité : Mais où sont les stratégies promises ? – Vidéo 3’

Dans le cadre du projet de loi de finances 2026, je suis intervenu ce 10 décembre en qualité de rapporteur pour avis de la commission des Affaires étrangères, de la Défense et des Forces armées pour le programme 129 « Coordination du travail gouvernemental » (gestion de crises, cyberdéfense, renseignement).

VERBATIM

Cela fait neuf ans que je présente le budget du programme 129 « Coordination du travail gouvernemental », et désormais, nul besoin d’expliquer son utilité : chacun connaît ou a subi une cyberattaque, qu’elle vise France Travail, l’Urssaf, un hôpital ou prenne la forme d’un faux message bancaire ou d’un faux colis.

L’objet de l’action n°2 « Coordination de la sécurité et de la défense » entre dans le champ de compétence de la commission des Affaires étrangères, de la Défense et des Forces armées au titre des fonctions de cybersécurité, de protection contre les ingérences numériques étrangères et de soutien aux services de renseignement, prévus par la Revue nationale stratégique 2025.

C’est d’ailleurs par ce qu’il concerne la défense et la sécurité nationale que ce budget est l’un des rares à augmenter par rapport à 2025, avec 431 millions d’euros pour 2026.

Seront donc confortés les moyens du SGDSN et avec lui : l’ANSSI, Viginum, l’OSSIC et les fonds spéciaux pour le financement des actions couvertes par le secret de la défense nationale.

La commission a proposé l’adoption des crédits de la mission « direction de l’action du Gouvernement ».

Je voudrais pour conclure évoquer plusieurs questions restées sans réponses qui sont autant de points d’alerte :

– de nouvelles stratégies nationales de cybersécurité et de lutte contre les manipulations de l’information avaient été annoncées l’an dernier.

Quand nous seront-elles communiquées et publiées ?

– les cyberattaques et les manipulations de l’information concernent toute la population, quand aurons-nous les retours d’expériences de l’ANSSI sur les attaques massives que j’ai évoquées ?

– en ma qualité également de président de la commission spéciale relative au projet de loi « Résilience et cybersécurité », j’évoque le problème des points d’entrée dans le dispositif de lutte contre les cyberattaques et surtout la manière dont l’ANSSI envisage la mise en œuvre réglementaire de la directive NIS 2.

Dans ce cadre, il est essentiel de rappeler que la norme ISO 27001, relative aux systèmes de management de la sécurité de l’information, constitue aujourd’hui un référentiel reconnu permettant de répondre aux exigences de la directive NIS2, notamment en Belgique où elle fait déjà office de standard de conformité.

La récente attaque contre l’Ursaf fait apparaître que les administrations comme les entreprises devraient s’y conformer au plus vite pour garantir un niveau homogène de protection et de résilience.

La question centrale est de savoir en quoi d’autres obligations imposées aux entreprises et aux collectivités leur permettront d’être mieux protégées ?

Il y a ici une révolution des esprits à mener au sein des services de l’État pour que la résilience et la sécurité ne soient pas l’affaire de quelques-uns mais de tous, comme la publication du guide « tous responsable » que je salue en espérant qu’il ajoute bientôt dans les numéros d’urgence le 17Cyber qui fêtera son premier anniversaire dans une semaine.

Cybersécurité – L’État doit renforcer sa culture qualité

Ce 19 novembre, en qualité de co-rapporteur pour avis avec mon collègue Mickaël Vallet, j’ai défendu le budget du programme 129 «Coordination du travail gouvernemental» (gestion de crises, cyberdéfense, renseignement) devant notre commission des Affaires étrangères, de la Défense et des Forces armées.

Ce programme repose sur trois piliers essentiels : la résilience cyber, l’autonomie d’appréciation et la capacité d’action dans les champs hybrides. Les crédits du SGDSN augmentent de 23 millions d’euros, incluant l’ANSSI, Viginum et l’OSIIC, tandis que ceux dédiés au renseignement progressent légèrement.

Mon exposé a pointé plusieurs préoccupations majeures. L’absence de publication des stratégies nationales de cybersécurité et de lutte contre les manipulations informationnelles, pourtant annoncées depuis un an, demeure inexpliquée.

L’ANSSI, de son côté, ne fournit pas suffisamment de retours d’expérience sur les cyberattaques massives ayant frappé France Travail, la DGFiP ou encore l’Urssaf. J’ai d’ailleurs proposé de lancer une mission flash sur le dernier incident concernant l’Urssaf, après avoir projeté le reportage de France Télévision (lien).

Alerté également sur le retard pris par la France dans la transposition des directives NIS2 et REC, un décalage susceptible d’entraîner une sanction européenne de 50 millions d’euros. S’agissant des ingérences numériques, on observe un contraste entre la capacité d’analyse de Viginum sur des élections à l’étranger et l’insuffisance d’investigations équivalentes lorsque cela se passe sur notre propre territoire.

Pour conclure, j’ai appelé à davantage de transparence, de réactivité et de culture qualité au sein de l’action publique.

VERBATIM de mon intervention

Sénat – Cyber – Olvid

J’ai eu le plaisir d’accueillir Thomas Baignères, co-fondateur d’Olvid, pour le féliciter de ses succès remarquables.

Olvid, messagerie ultra sécurisée certifiée par l’ANSSI, offre un chiffrement de bout en bout sans annuaire centralisé et sans collecte de données, garantissant une confidentialité totale.

Je l’utilise au quotidien pour échanger avec des ministres français et étrangers, ainsi qu’avec des personnalités du numérique qui recherchent un outil souverain, indépendant des États et des grandes plateformes.

Adoptée par un nombre croissant d’institutions, Olvid s’impose aujourd’hui comme une référence de confiance en matière de communications sensibles.

PLF 2026 – Cybersécurité et ingérences étrangères (SGDSN, ANSSI et VIGINUM) – Questions sur la stratégie et la cohérence de l’action publique – Vidéo (6’42)

Alors que les crédits consacrés à la sécurité et la défense, dont je suis le rapporteur avec mon collègue Mickaël Vallet (*) ne devrait pas subir de baisse de crédit (+6%), j’ai néanmoins fait remarquer que les budgets affectés à la cybersécurité par certaines entités privées sont sans commune mesure avec ceux de la nation !

Mon intervention s’est articulée autour de plusieurs axes : la stratégie nationale de cybersécurité et la stratégie de lutte contre les manipulations de l’information ; l’organisation nationale du dispositif cyber français en me référant aux Etats-Unis ; certains choix budgétaires de l’ANSSI ; la transposition de NIS2 ; les recommandations du rapport de la Cour des comptes et les mesures concrètes attendues, comme le filtre « anti-arnaque ».

Notre administration était représentée par MM. Nicolas Roche, secrétaire général du SGDSN, Secrétariat général de la défense et de la sécurité nationale ; Vincent Strubel, directeur général de l’ANSSI, Agence nationale de sécurité des systèmes d’information et Marc-Antoine Brillant, chef du Service de vigilance et de protection contre les ingérences numériques étrangères (Viginum), lors de leur audition budgétaire annuelle devant notre commission des Affaires étrangères et de la Défense, ce 4 novembre.

Voir l’intégralité de l’audition Budget 2026 : cybersécurité et ingérences étrangères du 4 novembre 2025 sur le site du Sénat

VERBATIM de mon intervention

Monsieur le Secrétaire général,

Votre rôle est central dans l’élaboration des stratégies nationales de défense et de sécurité de notre pays.

Après l’actualisation de la Revue nationale stratégique que vous étiez venu nous présenter au printemps dernier, comme notre président l’a rappelé, je me réjouis de vous entendre, cette fois en audition publique, sur les crédits de la coordination de la sécurité et de la défense du programme 129 de « coordination du travail gouvernemental ».

Le grand public ne vous connait pas. Pourtant vos services rendent des services essentiels à la population contre les cyberattaques et les ingérences étrangères ;

je pense évidemment à l’Agence nationale de sécurité des systèmes d’information (ANSSI) pour la cybersécurité, de l’ensemble des organismes d’intérêts vitaux (infrastructures, énergies, transports, etc.), des hôpitaux, des services publics et au sens large de tout le tissu socio-économique ;

et au service VIGINUM de lutte contre les ingérences numériques étrangères qui dévoile des menaces très concrètes orchestrées depuis l’étranger, que M. le chef de service de Viginum vient d’illustrer parfaitement.

D’après les données budgétaires pour 2026 les crédits de paiement de la coordination de la sécurité et de la défense soient confortés (et même en hausse de 6 % à 431 millions d’euros, contre 406,1 M€ en 2025).

On pourrait s’en réjouir, cependant à titre de comparaison, le budget cyber de la seule banque JP Morgan est de 1 milliard de dollars sur un budget IT de 15 milliards de dollars.

J’ai plusieurs questions sur l’utilisation de nos crédits.

– En premier lieu, à la même époque l’an dernier, il nous avait été annoncé pour 2025 d’abord l’actualisation de la stratégie nationale de cybersécurité, ensuite l’élaboration d’une stratégie de lutte contre les manipulations de l’information.
C’était également une demande de notre excellent collègue Rachid Temal en qualité de rapporteur de la commission d’enquête sur les politiques publiques face aux influences étrangères.

Qu’en est-il des stratégies de cybersécurité et de lutte contre les manipulations de l’information ?

Quand seront-elles publiées et a minima communiquées au Parlement ?

Cette question de la stratégie rejoint un constat que nous avons déjà fait sur l’organisation qui apparaît anarchique et inutilement coûteuse : nous avons des points d’entrée avec une multiplication des interlocuteurs institutionnels face aux cyberattaques : ANSSI, cyber-malveillance, les CERT sectoriels (computer emergency response team), et les CSIRT régionaux (computer security incident response team).

À titre de comparaison, aux Etats-Unis, le bureau local du FBI est le seul point d’entrée. Les USA ont unifié l’ensemble du dispositif pour tracer les cyber-attaquants.
On remplit une plainte et le FBI bloque les transactions de paiement des rançons.

Nous pensions que la création du 17Cyber et que le projet de loi Résilience & Cybersécurité allait conduire l’ANSSI à mettre de l’ordre et de la lisibilité sur le rôle des différents acteurs.

Bien au contraire, nous avons appris au cours de nos auditions préparatoires que l’ANSSI avait lancé pendant l’été 2025 un appel à manifestation d‘intérêt (AMI) pour le renforcement de l’accompagnement local aux enjeux de cybersécurité, doté de quelque 7 millions d’euros.

Ces fonds contribuent au financement des CSIRT, alors même que le directeur de l’Anssi avait pris l’engagement en juillet devant le président Philippe Latombe de la commission spéciale à l’AN, de ne plus les financer.

Par contre pour GIP ACyma : rien.

Pourquoi ce revirement et ce dispositif qui ne figurait pas au PLF 2025 ?

Quels sont les résultats attendus qui justifient cette dépense et l’arrivée de nouveaux intervenants ?

Concernant la mise en œuvre du projet de loi relatif à la résilience des entités critiques et au renforcement de la cybersécurité, le Sénat a rempli sa mission.

Il a adopté dès mars dernier, sous ma présidence, un texte modifié en première lecture, qui attend toujours de passer à l’Assemblée nationale…

L’ANSSI n’a toujours pas indiqué en quoi consisterait NIS2 pour les entreprises françaises.

Ne craignez vous pas de mettre nos entreprises en retard ou en danger en faisant planer l’incertitude, voire en ne leur suggérant pas d’être certifiés ISO 27001, pour s’aligner sur nos voisins belges puisque nous parlons d’une directive européenne ?

Pour nos banques qui officient aux Etats-Unis, les attentes du régulateur américain sont supérieures au règlement européen Dora.

À titre d’exemple, pour le Vulnérability Patch Management, le délai de réponse exigé par la FED est d’une semaine.

Il est de 3 mois chez nous.

Comment justifier cette distorsion qui fait courir un risque de responsabilité important à nos établissements financiers vis à vis des autorités américaines ?

Enfin, la cour des comptes a publié un rapport relatif à “La réponse de l’État aux cybermenaces sur les systèmes d’information civils”, dont plusieurs des 11 recommandations rejoignent nos sujets de préoccupation, notamment la nécessité de mettre en place à court terme un observatoire national de la cybermenace, centralisant à l’échelle nationale les données et analyses utiles.

Les vols de données massives chez France Travail, DGFIP, Santé nous inquiètent et révèlent des échecs cuisants pour nos systèmes qui affectent des dizaines de millions de compatriotes.

Quand disposerons-nous de cet observatoire pour suivre concrètement l’efficacité de notre réponse aux attaques cyber ?

Le filtre « anti-arnaque » qui existe dans de nombreux pays a été voté en France en 2024 dans la loi SREN promulguée depuis 18 mois. Nous déplorons 50 800 dépôt de plainte via la plateforme dédiée aux e-escroqueries en 2024. Quand est-ce que le filtre entrera en vigueur ?

Cela fait déjà beaucoup de questions, principalement dans le domaine cyber, et mon collègue Mickaël Vallet pourra les compléter.

(*) Rapport pour avis sur les crédits de l’action n°2 du programme 129 « Coordination du travail gouvernemental » (gestion de crises, cyberdéfense, renseignement), au nom de la commission des Affaires étrangères et de la Défense.

Médias – Olivier Cadic : « La France, comme tous les autres pays, est victime d’ingérences étrangères extérieures » (Public Sénat – 06/11/2025 – Vidéo 25’10)

Invité de l’émission Bonjour chez vous (Public Sénat), ce 6 novembre, j’ai répondu aux questions de Quentin Calmet en premier lieu sur l’actualité : La libération des otages Cécile Kohler et Jacques Paris détenus par l’Iran ; les produits Shein ; les tarifs douaniers des Etats-Unis ; les passants fauchés sur l’ile d’Oléron.

Puis, nous avons abordé la thématique principale de l’émission :
. Municipales : un terrain d’ingérences étrangères ?
Enfin, nous avons successivement évoqué :
. Budget des armées, quelle priorité pour la France
, avec Jefferson Desport, grand reporter à Sud Ouest.
. Le monde associatif, pilier du lien social en France, avec Xavier Antoyé, red-chef du Progrès et Bien public.

J’ai répondu aux questions suivantes :

Ingérences
> Quel est le niveau de la menace, selon vous ? Est-ce que c’est massif ou encore négligeable en France ? Est-ce que nos élections sont menacées à l’heure où l’on se parle ?
> Peut-on préciser la menace : est-ce que les états étrangers veulent favoriser tel ou tel candidat ou plutôt de troubler et polariser le débat public en général ?
> Est-ce que vous pensez que les élections municipales sont directement en danger dès l’année prochaine ?

Budget des armées
> La commission des Affaires étrangères a auditionné Fabien Mandon, chef d’état-major des Armées, qui se prépare à un possible choc avec la Russie dans les 3-4 ans, car elle nous considère comme faible. Est-ce que vous partagez son analyse sur la perception de la Russie à notre égard ?
> Si le budget n’est pas voté ce sera lourd de conséquences pour les armées au point qu’elles pourraient perdre jusqu’à 6 milliards d’euros. Que dites-vous aux parlementaires ?
> Le chiffre de 6 milliards a été évoqué. Les Français n’ont peut-être pas conscience que la censure aurait des conséquences aussi directes sur l’investissements des armées ?
> Est-ce qu’il y a une possibilité de sortir de l’impasse politique autour de ce budget et qu’on peut aboutir sur un vote sur le projet de loi de finances avant le 31 décembre ?

Associations
> On sait l’importance des associations pour le lien social et, on le voit, leurs difficultés budgétaires ?

Résumé de Public Sénat :

Quels sont les risques d’ingérences étrangères sur les élections en France ? Une question au cœur d’une table ronde ce mercredi au Sénat.

Pour Olivier Cadic, sénateur (Union Centriste) représentant les Français de l’étranger, « en manipulant bien les réseaux sociaux on arrive à avoir des résultats qui ne sont pas ceux qui auraient pu être, si vraiment la démocratie s’était exercée sereinement. La France, comme tous les autres pays, est victime d’ingérences étrangères extérieures. Taïwan est le laboratoire de la Chine. La Roumanie, la Bulgarie et la Serbie sont le laboratoire de la Russie. Et on voit chez nous se développer des choses qui sont testées ailleurs (…). On voit ce que ces puissances étrangères sont capables de faire en soutenant les extrêmes pour polariser le débat ».

Également vice-président de la commission des affaires étrangères, de la défense et des forces armées, Olivier Cadic affirme que : « La Russie considère que les démocraties sont faibles. Et c’est justement l’enjeu, de se battre pour continuer à vivre dans un monde démocratique. Nous subissons la désinformation, le sabotage, une guerre hybride, les cyber-attaques, on a affaire à quelqu’un qui est déjà en guerre avec nous. Le problème c’est qu’en démocratie on ne se fait pas élire pour faire la guerre. Il faut faire comprendre qu’il est indispensable qu’on augmente notre budget de défense ».

PLF 2026 / P129 – “French Response” pour répondre à la désinformation

Audition dans le cadre du PLF 2026, avec mon collègue Mickaël Vallet, afin de préparer notre rapport pour avis sur les crédits de l’action n°2 du programme 129 « Coordination du travail gouvernemental » (gestion de crises, cyberdéfense, renseignement), au nom de la commission des Affaires étrangères et de la Défense.

. . .
« Selon le service de renseignement extérieur russe, l’armée française se préparerait à envoyer des troupes en Ukraine ? FAUX. Cette attaque informationnelle (…) cherche à nourrir les narratifs pro-russes visant à inverser les rôles de défenseur et d’agresseur ».

A la fin de ce message posté sur X par “French Response“, ce 29 octobre, on trouve un lien vers un décrypage de l’attaque informationnelle lancée par le service de renseignement extérieur de la Russie (SVR), la veille.

En effet, “French Response” est le nouveau dispositif de riposte de la diplomatie française contre la désinformation institutionnelle étrangère sur X qui nous a été présenté par Emmanuel Lebrun Damiens, directeur de la communication du MEAE, ce 15 octobre.

L’objectif du compte X du Quai d’Orsay est clair : contrer les attaques fallacieuses et les campagnes de désinformation étrangères visant la France, un outil « adapté à la tonalité directe des échanges internationaux sur les réseaux sociaux », commente Jean-Noël Barrot, ministre des Affaires étrangères.

“French Response” est inspiré du dispositif de protection que j’avais découvert à Taiwan, en octobre 2021, grâce à Audrey Tang, alors ministre du numérique. Contre les “fake news” les Taïwanais procèdent au “fact checking” avec l’objectif de démasquer une fausse nouvelle en moins de 200 mots et de la démentir en moins de deux heures par SMS ; cela en relais avec la société civile et les entreprises. De plus, « notre ministère a produit un vaccin contre la désinformation : l’humour », avait précisé Audrey… (compte-rendu).

17Cyber – Ma question écrite pour un véritable guichet unique

En mars dernier, l’Assemblée des Français de l’étranger (AFE) a adopté à l’unanimité une résolution visant à permettre aux Français établis hors de France d’accéder au service de dépôt de plainte en ligne, et à renforcer la visibilité du dispositif 17Cyber, guichet unique d’assistance aux victimes d’actes de cybermalveillance.

Cette résolution faisait suite à l’audition que j’avais menée, aux côtés de Jérôme Notin, directeur général du GIP ACYMA, pour encourager l’extension du champ d’action du 17Cyber et sa pleine intégration dans le réseau consulaire (compte-rendu).

Malheureusement, la réponse du ministère de l’Intérieur à cette initiative s’est révélée insatisfaisante (lire). Elle tend à assimiler le 17Cyber à un portail généraliste, remettant ainsi en cause le principe même d’un guichet unique dédié à la cybermalveillance.

J’ai donc adressé une question écrite au ministre de l’Intérieur, afin de rappeler l’esprit de cette réforme demandée par le Président de la République et d’obtenir des garanties sur la reconnaissance du 17Cyber comme plateforme de référence pour toutes les victimes d’infractions numériques, qu’elles résident en France ou à l’étranger.

Question n° 06475 (23/11/2025) : M. Olivier Cadic appelle l’attention de M. le ministre de l’intérieur au sujet de la réponse apportée par son ministère à la suite de la résolution de la commission n°/03.2025 de la 42e assemblée des Français de l’étranger (10-14 mars 2025) touchant la cybersécurité de nos concitoyens installés à l’étranger.
Certaines réponses du ministère n’apparaissent pas satisfaisantes.
En réponse à la demande d’ajout d’un portail dédié sur les sites des consulats et ambassades redirigeant vers 17Cyber.fr ainsi que la mise en place de campagnes de sensibilisation sur la cybercriminalité auprès des Français de l’étranger, le ministère indique que ce portail existe déjà en faisant référence au site www.masecurite.interieur.gouv.fr/fr qui constitue le portail d’entrée unique vers tous les téléservices du ministère de l’intérieur. Cette affirmation s’oppose au principe même qui a justifié la création du téléservice 17Cyber, pourtant soutenu par le même ministère, et qui doit constituer le guichet unique des victimes de cybermalveillance.
Les typologies et variantes de la cybermalveillance évoluent au même rythme, intense, que celui de l’innovation et des usages numériques. Elles constituent aujourd’hui un enjeu sociétal associé à des risques toujours plus évolutifs dont la dangerosité augmente continuellement. Compte tenu de la spécificité de leur domaine, elles occupent une place à part parmi les problèmes de sécurité de concitoyens. Face au désarroi grandissant qu’elles provoquent, la réponse de l’État doit être claire, lisible, précise et rassurante. Il est donc essentiel de concentrer la communication sur une plateforme unique et spécialisée afin d’éviter d’égarer les victimes vers des sites, toujours plus nombreux, qui proposent des formules diverses, et parfois contestables, de remédiation. C’est particulièrement souhaitable pour les plateformes mises en service par des services officiels.
Il est également indispensable que la réponse de l’État dispose d’une expertise incontestable, ce que propose aujourd’hui le 17Cyber. Ce téléservice, issu de l’expérience acquise depuis 8 ans par l’équipe chargée de cybermalveillance.gouv.fr, concentre un savoir-faire remarquable et sans égal sur plan technique comme ergonomique. Il propose à nos concitoyens, entreprises et collectivités un large éventail de services, toujours mis à jour, de diagnostic et d’assistance.
Il lui demande quelles mesures le Gouvernement entend prendre afin que le 17Cyber devienne le nouveau réflexe, tel qu’affirmé lors de son lancement, des Français victimes de cyberdélinquance, qu’ils soient basés en France ou à l’étranger.

PJL Résilience & Cybersécurité – Présidents des deux commissions spéciales

Paris – Sénat, 20/10/2025

Le 9 octobre à La Roche-sur-Yon, à l’initiative de la CPME Vendée, puis au Sénat, le 20 octobre, à l’invitation du CyberCercle, j’ai eu le plaisir d’intervenir aux côtés de Philippe Latombe, député de la Vendée, dans le cadre du projet de loi « Résilience des infrastructures critiques et renforcement de la cybersécurité ».

Philippe et moi-même présidons chacun la commission spéciale constituée dans nos deux chambres respectives pour assurer l’examen approfondi de ce texte. L’un et l’autre avons contribué à enrichir la réflexion parlementaire grâce à la diversité des points de vue recueillis lors des auditions d’acteurs publics et privés du secteur de la cybersécurité.

Adopté au Sénat et désormais entre les mains de l’Assemblée nationale, ce texte stratégique marque une étape majeure dans la transposition en droit français de trois directives européennes structurantes pour la sécurité numérique (*).

La Roche-sur-Yon, 9/10/2025

À La Roche-sur-Yon comme à Paris, les deux échanges, animés par Bénédicte Pilliet, présidente du CyberCercle, ont permis d’aborder plusieurs sujets essentiels : cohérence des dispositifs, équilibre entre acteurs publics et privés, partage d’informations, sanctions, guichet unique ou encore simplification des obligations.

Face à nous, les représentants d’organisations publiques et privées engagées sur les sujets de confiance et de sécurité numériques ont exprimé une même attente : clarifier et harmoniser les dispositifs, sans ajouter de complexité, afin de renforcer la résilience des organisations face aux menaces numériques et de favoriser une cybersécurité collective.

Dans l’attente de l’examen du texte par l’Assemblée nationale, prévu à la mi-novembre, puis en commission mixte paritaire, les membres du CyberCercle ont été invités à nous adresser leurs souhaits et de leurs attentes à cette étape du processus législatif, à la lumière des travaux du Sénat et des apports de la commission spéciale de l’Assemblée nationale.

(*) Les trois directives : REC, sur la résilience des entités critiques ; NIS2, sur la sécurité des réseaux et des systèmes d’information ; et DORA, sur la résilience opérationnelle numérique du secteur financier.

En circonscription en Roumanie – Bucarest (18-19 sept. 2025)

Diplomatie économique

Gala CCIFER 2025 (CCI Française en Roumanie)

Invité par Nicolas Richard, président, et Adriana Record, directrice exécutive, à l’initiative de Dana Gruia Dufaut, présidente du conseil consulaire Roumanie-Moldavie, que je remercie chaleureusement, j’ai eu le privilège de participer à la treizième édition du gala de la CCIFER 2025, qui a mis la Côte d’Azur à l’honneur.

Aux côtés de Nicolas Warnery, ambassadeur de France en Roumanie, j’ai eu l’opportunité d’échanger avec Radu Miruță, ministre de l’Économie et des Investissements, et Dragoș Pîslaru, ministre des Investissements et des Projets européens.

Lorsque l’assistance dépasse le demi-millier de participants, il est difficile d’échanger avec chacun, mais j’ai été ravi de retrouver des acteurs engagés de notre communauté, tels que Benoît Mayrand, conseiller des Français de l’étranger, Grégoire Vigroux, président de la French Tech Roumanie, ainsi que Béatrix et Christian Derveloy (Arta Grafica).

Félicitations aux organisateurs et aux animateurs pour la qualité de cette soirée, marquée par une ambiance musicale exceptionnelle.

Je suis très reconnaissant aux organisateurs de m’avoir permis d’assister à cet événement et de m’avoir offert l’opportunité de m’adresser aux participants. +d’images (crédit photo : Mihai Cerveneanu).

Lire mon ALLOCUTION

Extrait : « Ce pays est un modèle d’infrastructures numériques. Tous les clichés sur la Roumanie véhiculés par le passé sont de l’histoire ancienne. Et c’est justifié. La force et la vitalité de la French Tech en Roumanie en témoigne. Le changement d’image de la Roumanie, vous en êtes les artisans. Grâce à vous, entrepreneurs et dirigeants, la Roumanie attire de plus en plus d’investissements français. Les chiffres le prouvent : plus de 4 000 entreprises françaises implantées ici, 125 000 emplois directs créés. La France est devenue un acteur économique majeur en Roumanie. Votre Chambre, avec ses 500 membres, joue un rôle clé. Vous êtes des bâtisseurs de confiance. Des relais d’influence. Des accélérateurs de coopération. »

Communauté française

Ambassade

Merci à Nicolas Warnery, ambassadeur de France en Roumanie, d’avoir organisé une réunion de cadrage à la Résidence avec les chefs de service, en présence des trois conseillers des Français de l’étranger.

L’ancien directeur des Français de l’étranger démontre qu’il n’a rien perdu de son intérêt pour associer les élus locaux aux échanges, et je lui en suis reconnaissant.

Nous avons échangé sur les enjeux de défense, alors que des forces françaises sont déployées en Roumanie dans un cadre otanien. Le passage des drones russes au-dessus du territoire est observé depuis longtemps. Une loi impose désormais qu’ils soient abattus. Reste à la faire appliquer.

Un point sur les échanges économiques a permis de souligner que la Roumanie est la première destination européenne pour le programme VIE.

Le dynamisme de notre présence s’explique en partie par le niveau élevé de francophonie dans le pays. Notre service d’action culturelle alerte sur le projet de réforme qui prévoit que l’enseignement de la langue vivante 2 dans les écoles publiques passe de 2 à 1 heure hebdomadaire, ce qui pourrait avoir des conséquences négatives sur le nombre d’enseignants de français. +d’images

Consulat

Accueilli par Cécile Dousset, consule, aux côtés de Nicolas Warnery, ambassadeur, et de nos trois conseillers des Français de l’étranger (Dana Gruia-Dufaut, Benoît Mayrand, Christian Lemaitre), j’ai eu le plaisir d’échanger avec l’équipe du consulat de Roumanie-Moldavie.

Notre communauté française est en plein essor : +38 % en 3 ans, avec près de 5 000 inscrits, dont plus des deux tiers ont moins de 40 ans.

En réalité, elle dépasse 8 000 personnes, grâce à la forte présence de plus de 4 000 étudiants, principalement en médecine.

Avec Bucarest, Cluj et Iași comme pôles majeurs, la communauté française est aujourd’hui l’une des plus importantes communautés européennes en Roumanie : jeune, dynamique, entreprenante et tournée vers l’avenir.

La consule a également rappelé que les Carpates abritent la plus grande population d’ours en Europe. Chaque année, des accidents parfois mortels surviennent : nos compatriotes sont donc invités à la plus grande vigilance lors de leurs randonnées en montagne. +d’images

Enseignement

École française internationale de Bucarest (EFIB)

L’EFI Bucarest, une école qui monte

Très heureux de retrouver l’École française internationale de Bucarest (EFIB), dont la création avait été mon projet principal pour la Roumanie, en soutien à l’initiative du groupe Odyssey portée par Jonathan Derai.

Bianca Stinga, directrice, m’a chaleureusement accueilli, entourée de Jonathan et de représentants élus des parents d’élèves.

Cette visite m’a permis de constater les nombreuses améliorations apportées depuis mon précédent passage et le soin apporté à offrir aux 129 élèves, de la maternelle au CM2, un enseignement de qualité en français, anglais et roumain.

Félicitations à toute l’équipe pédagogique pour son engagement et sa passion. J’ai particulièrement été touché par l’accompagnement musical proposé aux enfants, notamment lors de la célébration des actions de l’UNESCO : un moment apaisant et inspirant. Une initiative qui, peut-être, pourrait inspirer l’Assemblée nationale pour retrouver un peu de sérénité dans ses débats ! +d’images

Lycée Anna de Noailles

Très heureux d’être revenu au lycée Anna de Noailles, membre de l’Anefe, qui accueille 1060 élèves de la maternelle au baccalauréat. Cette visite fut placée sous le signe de la découverte et du dialogue avec une communauté scolaire engagée et dynamique.

Après la découverte d’une classe innovante de double niveau (petite et moyenne section), j’ai échangé avec des élèves de première dans le cadre de leur cours d’enseignement moral et civique, un moment riche de réflexions et de partage sur de nombreux sujets internationaux.

Enfin, nous avons évoqué les perspectives d’avenir de l’établissement, notamment les différents scénarios pour un plan d’extension sur les cinq prochaines années.

J’étais accompagné par Ali Mouhoub, attaché de coopération éducative, Dana Gruia Dufaut et Benoît Mayrand, conseillers des Français de l’étranger. Merci à Simon Valette, proviseur, et à Christophe Weller, président de la Fondation, pour leur accueil chaleureux et leur disponibilité. +d’images

Diplomatie parlementaire

Sénat

Très honoré d’avoir été accueilli au Sénat par Titus Corlățean, président du groupe d’amitié Roumanie–France, à la faveur de mon huitième déplacement en Roumanie.

Homme d’expérience, il a occupé plusieurs hautes fonctions : ministre des Affaires étrangères, ministre de la Justice, président de la commission des Affaires étrangères du Sénat. Une carrière impressionnante au service de la Roumanie et du dialogue international.

Notre relation s’inscrit dans la durée : nous avons eu le plaisir de nous retrouver à de nombreuses reprises en Roumanie, en France et lors de rencontres internationales, comme au Sénat espagnol en mai dernier.

Nos échanges, à la fois professionnels et amicaux, ont porté sur des enjeux majeurs : soutien indéfectible à l’Ukraine, rôle de l’OTAN et présence militaire française, stratégie en mer Noire, mais aussi perspectives de coopération bilatérale et européenne en matière de défense. Nous avons également abordé les défis politiques, économiques et sociaux qui traversent nos pays.

Un grand merci à Nicolas Warnery, ambassadeur de France à Bucarest, pour sa présence et sa contribution éclairante. +d’images

Cybersécurité / Désinformation

Cyber-cataclysme

Rencontre avec les experts roumains de la cybersécurité pour comprendre comment la démocratie a résisté à un véritable cyber-cataclysme électoral.

En novembre 2024, la présidentielle roumaine a été ciblée par une campagne de manipulation orchestrée par des acteurs russes, utilisant massivement TikTok et Telegram pour influencer l’opinion et créer l’illusion d’un soutien populaire massif. Un candidat d’extrême droite est passé de 1% à plus de 20% en quelques semaines.

Grâce à la clairvoyance et à la réactivité des services roumains, ces ingérences ont été déjouées. La résilience de la démocratie roumaine a permis de protéger l’intégrité du scrutin et de rappeler l’importance cruciale de la cybersécurité pour nos démocraties.