24_INT_44 - Interpellation Yann Glayre et consorts - Une réaction urgente est-elle nécessaire suite à la fuite de données au ministère de la défense allemand ?.

Séance du Grand Conseil du mardi 5 mars 2024, point 2.3 de l'ordre du jour

Texte déposé

Hier lundi 4 mars, le ministère de la défense allemand confirmait qu'un enregistrement de 38 minutes d'une séance de visioconférence hautement confidentielle avait été rendu publique par des médias Russes.

Les hauts fonctionnaires du gouvernement ont confirmé que la conférence en question s'était tenue sur la plateforme d'hébergement de visioconférence Cisco WebEx, avec des officiers de l'armée de l'air allemande.

S'il existe évidemment un doute quant à l'origine de la fuite (celle-ci fait toujours l'objet d'une analyse) cet événement majeur est un signal fort que les solutions 'en nuage' grand public ne peuvent pas être digne de confiance et qu'il vaut mieux, par précaution et souveraineté numérique, utiliser des solutions locales.

La DGNSI s'appuie sur la recommandation de la Conférence suisse sur l’informatique (CSI/SIK), qui recommande à ses membres l’utilisation de deux outils : Cisco Webex et Microsoft Teams. Après cette fuite, nul doute qu'une remise en question aura lieu.

La télévision ARD parle de "catastrophe" pour les services secrets allemands, et le Chancelier allemand qualifie cette affaire de "très grave pour l'Allemagne". Nous sommes donc au coeur d'une guerre de l'information qui ne fait que commencer.
 

Compte tenu que Cisco WebEx est l'un des moyen de communication majeur du canton, par notamment les systèmes de téléphonie WebEx Calling, j'adresse au Conseil d'Etat les questions suivantes :

1) Peut-on encore faire confiance à la plateforme Cisco WebEx pour les activités de télécommunications de l'Etat de Vaud ?
 

2) Des séances du Conseil d'Etat ou de hauts responsables cantonaux sont-elles régulièrement tenues et enregistrées sur Cisco WebEx ?

3) Si tel est le cas, est-ce que cette affaire a amené le Conseil d'Etat à revoir les pratiques en vigueur ?

4) L'adoption d'une solution suisse 'qualité militaire' pour la téléphonie et la visioconférence pourrait-elle être envisagée ?

Je remercie le Conseil d'Etat pour ses réponses et sa promptitude à réagir à cette situation pour le moins inconfortable.

Conclusion

Souhaite développer