Questions

La question

M. Jocelyn Dessigny attire l'attention de M. le ministre de l'économie, des finances et de la souveraineté industrielle, énergétique et numérique sur la récente cyberattaque ayant affecté les systèmes d'information du ministère de l'intérieur, ayant conduit à un accès frauduleux et à l'extraction avérée de fichiers sensibles relevant de traitements de données à caractère personnel utilisés par les forces de sécurité intérieure. Alors que le Gouvernement reconnaît la compromission de plusieurs dizaines de fichiers, des cybercriminels ont publiquement revendiqué un accès à des bases stratégiques de l'État, notamment le traitement d'antécédents judiciaires (TAJ) et le fichier des personnes recherchées (FPR), sans que l'exécutif n'ait, à ce stade, apporté de garanties claires sur l'intégrité complète de ces systèmes. Cette situation révèle une nouvelle fois la vulnérabilité préoccupante des infrastructures numériques de l'État et interroge la capacité du Gouvernement à assurer la souveraineté numérique, la protection des données sensibles et la sécurité des informations concernant les forces de l'ordre comme les citoyens français. Il lui demande si un audit de sécurité exhaustif et indépendant des systèmes d'information du ministère de l'intérieur a été diligenté à la suite de cet incident ; quelles failles précises ont permis cette intrusion ; quelles mesures immédiates ont été mises en œuvre pour sécuriser durablement l'accès aux bases de données relevant des missions régaliennes de l'État et si le Gouvernement entend engager une refonte globale de la cybersécurité des ministères régaliens, assortie de moyens humains, techniques et budgétaires renforcés, afin de garantir la protection effective des données des Français et la souveraineté numérique de la Nation.

La question

M. Jocelyn Dessigny appelle l'attention de M. le ministre de l'intérieur sur les graves anomalies ayant affecté la conception, le pilotage et l'abandon du programme informatique SCRIBE, devenu par la suite XPN, destiné à doter la police nationale et la gendarmerie nationale d'un outil unifié de rédaction des procédures pénales. Lancé en 2015, ce programme avait pour objectif de remplacer des applications obsolètes et de rationaliser les outils utilisés par les forces de sécurité intérieure. Selon les constats de la Cour des comptes, la conduite du projet a été caractérisée par une absence de cadrage initial, une expression des besoins lacunaire, ainsi qu'une gouvernance fragmentée entraînant une dilution des responsabilités. La gendarmerie nationale s'est retirée du programme dès 2016 sans formalisation claire, compromettant l'architecture même du projet. Malgré des réorientations successives, le système XPN reste inabouti, pour un coût cumulé estimé à plus de 250 millions d'euros, sans bénéfice opérationnel pour les utilisateurs finaux. Cette situation soulève plusieurs interrogations majeures : évaluation précise des dépenses engagées depuis 2015, identification des éventuels leviers de responsabilité contractuelle ou financière, conséquences internes pour les décideurs ayant validé la conduite du projet et garanties apportées quant à la mise en place d'un outil réellement fonctionnel pour les forces de l'ordre. Il lui demande en conséquence de communiquer la ventilation détaillée des crédits engagés pour SCRIBE puis XPN depuis l'origine du programme, par nature de dépense et par exercice budgétaire ; de préciser les actions entreprises pour déterminer les responsabilités administratives et contractuelles afférentes à cet échec, ainsi que les éventuels recours engagés ou envisagés ; d'indiquer les mesures prises pour renforcer la gouvernance des projets numériques ministériels afin de prévenir la répétition de tels dysfonctionnements ; de présenter le calendrier et les spécifications attendues du futur outil de rédaction des procédures destiné aux forces de sécurité intérieure.