D'abord, la loi s'applique, qui prévoit des contrôles que nous sommes amenés à effectuer et des peines pour ceux qui ne l'appliqueraient pas. C'est un ensemble assez classique de normes. Voilà pour l'aspect un peu contraint. En pratique, une fois que les opérateurs ont compris notre rôle, qu'ils ont compris que l'ANSSI est capable de garder le secret et que la notification de tels problèmes ne provoquera pas d'autres difficultés, notamment médiatiques en cascade, la confiance s'établit très rapidement. Nous nous fondons sur la recherche de partenariats de confiance qui s'appuient sur la réglementation.
Je ne peux exclure le scénario d'une collusion de l'ensemble des acteurs concernés travaillant pour un même opérateur à taire des informations à l'ANSSI mais, en pratique, je ne pense pas que cela se produise et si cela devait se produire, les conséquences seraient très graves. Autant nous sommes là pour aider les opérateurs, autant nous serons sans pitié avec ceux qui ne jouent pas le jeu. Je le leur dis d'ailleurs.