Intervention de Guillaume Poupard

La loi prévoit que l'ANSSI dispose de moyens de contrôle, qu'elle se rende chez les opérateurs ; nous le faisons déjà dans le cadre du nucléaire civil. Cela reste des audits, ce ne sont pas des descentes de police ou des perquisitions. Nous procédons sur un mode très coopératif. Ainsi que je vous l'ai dit, je ne peux pas exclure un scénario catastrophe où tous les efforts seraient faits pour nous cacher la copie. D'ailleurs, tel n'est pas l'état d'esprit de la loi. Il est hors de question que je place des agents de l'ANSSI en interne et en permanence pour m'assurer que l'on ne nous cache rien. Et quand bien même le ferions-nous, on pourrait imaginer des risques résiduels où les agents de l'ANSSI seraient eux-mêmes contrôlés par l'opérateur. Ici encore, il ne peut y avoir de certitudes. Telle est la raison pour laquelle je favorise cette relation de confiance qui me semble la solution la plus efficace pour obtenir une information complète. Cette relation de confiance passe, en partie, par le secret et par la préservation des intérêts des opérateurs.