Intervention de Régine Engström

Pour ce qui est de la série de survols de drones de 2014, je sais que certains auteurs ont été identifiés et poursuivis ; pour les autres survols, les enquêtes sont en cours et je ne peux donc pas vous renseigner sur l'identité des personnes impliquées.

D'autres survols ont bien eu lieu, en effet, depuis cette date, mais nous ne les attribuons pas à une organisation identifiée et ne les considérons pas comme une menace supérieure. Il ne s'agit pas, en tout cas, d'une menace nouvelle par rapport aux événements pris en compte par la directive nationale de sécurité. Cela dit, nous ne sous-estimons pas le problème des drones, car il s'agit d'une technologie qui évolue très rapidement. Un groupe de travail placé sous l'égide du SGDSN est chargé de surveiller l'évolution technologique des drones et de travailler sur tout ce qui peut nous permettre de les identifier et de les neutraliser. Sur ce point, nous travaillons également avec des opérateurs et de grands industriels. Par ailleurs, nous avons pour objectif de fixer une doctrine d'utilisation des moyens visant à renforcer la capacité de lutte anti-drones, valable pour le nucléaire, mais aussi pour les autres secteurs d'importance vitale qui peuvent être concernés.

Aujourd'hui, le fait que les drones prennent des photographies présente un intérêt très limité pour les individus qui auraient de mauvaises intentions, étant donné tout ce que l'on peut déjà trouver sur internet. Pour ce qui est du risque consistant en une attaque à l'explosif, le port de charges autorisé par les drones n'est pas suffisant pour que cela représente une vraie menace actuellement. Cependant, nous restons très attentifs, notamment en raison du fait que la réglementation évolue : ainsi, en fixant les obligations applicables en matière de détention et d'usage des drones, la loi du 24 octobre 2016 relative au renforcement de la sécurité de l'usage des drones civils a facilité l'identification des drones aériens coopératifs, ce qui nous permet de mieux détecter, par déduction, ceux qui ne le sont pas. Au niveau international, nous participons à un groupe de réflexion qui rassemble neuf pays et mène, en coopération avec l'Agence européenne de la sécurité aérienne (AESA), des travaux sur les menaces que peuvent représenter les drones.

En matière de cybersécurité, nous n'avons pas eu connaissance à ce jour d'attaques menées contre des unités nucléaires. Cela dit, les cyberattaques font partie du référentiel de menaces et doivent faire l'objet d'une grande vigilance compte tenu de la constante évolution des méthodes employées par les auteurs de ces attaques. Nous travaillons avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI), où nous pouvons compter sur les compétences de spécialistes. Au sein de notre propre service, un responsable de sécurité des installations est chargé de vérifier, en coordination avec l'ANSSI, que les opérateurs mettent bien en place ce qui est prévu. Ce contrôle ne s'effectue pas seulement dans le secteur nucléaire, mais dans tous ceux présentant une importance vitale : tous les systèmes d'information (SI) doivent être déclarés. Nos inspecteurs de sécurité réalisent des inspections complémentaires pour vérifier l'application des règles applicables en la matière, notamment dans le champ de la cybersécurité. Au sein de nos centrales nucléaires, les systèmes de contrôle-commande sont le plus souvent en logique câblée, ce qui leur confère une certaine robustesse, donc une bonne résistance aux intrusions de type cyber. En revanche, les systèmes de gestion sont plutôt en logique programmée et leur protection s'effectue à l'aide de pare-feux.