Intervention de Dominique Minière

Ce qui est important, c'est le lien entre la cybersécurité et la sûreté nucléaire.

Comme toute entreprise de ce pays, nous faisons régulièrement l'objet de cyberattaques. Nos systèmes d'information, nos systèmes de gestion de données sont attaqués parfois plusieurs fois par jour. Notre entreprise n'est pas différente des autres en la matière. Ce qu'il est important de regarder, c'est s'il y a des cyberattaques sur le cerveau de nos centrales nucléaires, à savoir le contrôle-commande de nos réacteurs.

Quelqu'un peut prendre le contrôle ou affecter le contrôle-commande et les protections de nos réacteurs ? Il n'y a jamais eu d'attaque sur le contrôle-commande pour une raison simple : nos centrales ont été plutôt conçues dans les années soixante-dix et fonctionnent de ce fait avec des cartes électroniques ou des relais électroniques… Du coup, nos centrales, qu'elles soient de 900 ou de 1 300 mégawatts, sont totalement protégées du risque d'une cyberattaque. Mais cela ne nous a pas empêchés, après la catastrophe de Fukushima, de vérifier, à la demande de l'État, avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI), le « degré de vulnérabilité » de nos installations en matière de cybersécurité, en distinguant bien le contrôle-commande des autres installations de gestion.

Quelques recommandations ont été faites sur le contrôle-commande, qui ont toutes été suivies d'effets ; toutefois, elles montraient qu'il n'y avait pas de difficulté pour la raison toute simple que je viens de vous exposer. Sur les systèmes de gestion de données en revanche, nous avons pris un certain nombre de dispositions et nous continuons d'être vigilants sur ce point en matière de cybersécurité.