Intervention de Thomas Gassilloud

Si je comprends bien, vous faites fonctionner le RIE en vous appuyant sur des liaisons fournies par des opérateurs privés, dont la diversité et les garanties contractuelles de temps de rétablissement vous permettent d'envisager sereinement le bon fonctionnement du réseau. Le problème est que ces garanties de temps de rétablissement excluent souvent les cas de force majeure, qui nous intéressent au premier chef. Typiquement, en cas de crise, les opérateurs pourraient rencontrer des difficultés à fonctionner, par exemple en cas de défaut de la cybersécurité. Je suppose donc que votre réseau couvre à la fois des sites sensibles que vous êtes en mesure d'interconnecter en maîtrisant vous-mêmes les couches basses et des sites moins sensibles pour lesquels vous vous contentez d'un simple cryptage pour sécuriser la connexion à internet et le télétravail. Pourriez-vous donc nous éclairer sur cette granularité et nous confirmer que vous assurez bien une maîtrise de bout en bout des sites les plus sensibles ? Par exemple, nos préfectures savent-elles communiquer avec l'échelon central national sans passer par des opérateurs tiers ? Ou ces opérateurs sont-ils nécessaires à la bonne communication avec ces préfectures ?