Progrès dans le renforcement de la cybersécurité

La mise en œuvre de la stratégie nationale cyber (NCS) s'est poursuivie en 2025 dans un contexte géopolitique exigeant. Le rapport de mise en œuvre du Comité de pilotage NCS (CP NCS) documente les progrès réalisés dans les cinq objectifs stratégiques (l'autonomisation de la population, la sécurité des services numériques et des infrastructures critiques, la défense et la gestion des cyberattaques, la lutte contre la cybercriminalité et la coopération internationale). Durant l'année sous revue, le portefeuille de la NCS comportait plus de 90 projets, portés par plus de 70 partenaires de mise en œuvre.

Parmi les points forts du rapport figure également la gestion de l'intelligence artificielle (IA), qui a une influence croissante sur les objectifs stratégiques : elle modifie la situation de la menace tout comme les possibilités de défense. Le rapport présente les mesures prises par les services compétents pour répondre aux attaques basées sur l'IA et comment l'IA doit être utilisée de manière ciblée pour la cyberdéfense. En 2025, des projets de recherche et de développement liés à l'IA ont été lancés et les mesures de sensibilisation à l'utilisation abusive de l'IA ont été intensifiées. En ratifiant la Convention sur l'IA du Conseil de l'Europe, le Conseil fédéral a en outre posé d'importants jalons réglementaires.

Protection des infrastructures critiques renforcée

Depuis l'entrée en vigueur, le 1er avril 2025, de l'obligation de notifier les cyberattaques visant les infrastructures critiques, l'Office fédéral de la cybersécurité (OCSE) a reçu 222 notifications. Elles améliorent l'évaluation de la situation au niveau national et permettent de réagir de manière coordonnée aux menaces. Parallèlement, des centres de cybersécurité spécialisés ont continué à être développés et mis en place dans le secteur de la santé, le secteur financier et le transport ferroviaire. Le Cyber Security Hub, en tant que plateforme d'échange centrale, met aujourd'hui en réseau plus de 1’600 organisations et environ 6’000 utilisateurs. Le programme Bug Bounty de la Confédération et d'autres initiatives de gestion des vulnérabilités ont été poursuivis.

Éducation, sensibilisation et lutte contre la cybercriminalité

Des programmes comme le Fellowship du Cyber-Defence Campus, le «Cyber Startup Challenge» et la campagne nationale S-U-P-E-R.ch renforcent les compétences de la population, des entreprises et des autorités. Dans le domaine de la poursuite pénale, des organes tels que Cyber-CASE, Cyber-STRAT et NEDIK améliorent les échanges et permettent un traitement plus rapide des délits numériques. Au niveau international, la Suisse a renforcé la place cybernétique de Genève avec des événements comme la «Geneva Cyber Week» et la «Global Conference on Cyber Capacity Building» et s'est engagée dans les processus de l'ONU et de l'OSCE.

Le rapport a été élaboré par le CP NCS en collaboration avec le BACS. Le CP NCS informe chaque année le Conseil fédéral, les cantons et le public de l'état d'avancement de la mise en œuvre.

Source : ncsc.admin.ch