Questions

La question

M. Mickaël Bouloux alerte M. le ministre des transports sur l'avenir de l'accès universel à la radio hertzienne dans le cadre des évolutions européennes en matière de communications électroniques. Le projet de Digital Network Act porté par la Commission européenne se limite, en son article 112, à reprendre les dispositions du code européen des communications électroniques (EECC), en prévoyant l'obligation d'intégration du DAB+ uniquement dans les véhicules déjà équipés d'un autoradio. Or cette approche apparaît aujourd'hui insuffisante. En effet, certains constructeurs automobiles font désormais le choix de commercialiser des véhicules dépourvus de récepteur radio intégré, privilégiant des solutions exclusivement connectées. Cette évolution soulève des enjeux majeurs. D'une part, elle pose une question essentielle de pluralisme et de souveraineté de l'information. En l'absence d'autoradio, l'accès aux stations dépend d'intermédiaires numériques susceptibles d'en contrôler le référencement, la diffusion, voire la monétisation. Une telle dépendance fragilise le lien direct entre les auditeurs et les services radiophoniques, pourtant au cœur du modèle d'une information libre, accessible et non discriminatoire. D'autre part, cette évolution constitue un risque en matière de sécurité et de résilience. La radio hertzienne, qu'il s'agisse de la FM ou du DAB+, demeure à ce jour le seul média capable de fonctionner de manière fiable en cas de crise majeure, notamment lorsque les réseaux numériques sont défaillants ou saturés. Les récents épisodes de coupures électriques massives en Europe ont rappelé le rôle crucial de la radio comme vecteur d'information de dernier recours pour les populations. Dans ce contexte, l'ensemble des acteurs du secteur radiophonique plaide pour une extension de l'obligation d'équipement en récepteurs radio à l'ensemble des véhicules neufs, afin de garantir un accès universel, gratuit et résilient à l'information. Aussi, il lui demande si le Gouvernement entend soutenir, au niveau européen, une évolution du cadre législatif, dans le cadre du Digital Network Act et de la révision du code européen des communications électroniques, visant à rendre obligatoire l'intégration d'un récepteur radio FM et DAB+ dans tous les véhicules neufs commercialisés au sein de l'Union européenne, indépendamment de la présence d'un autoradio, afin de préserver un accès direct, souverain et sécurisé à la radio pour toutes les citoyennes et tous les citoyens.

La question

M. Mickaël Bouloux appelle l'attention de M. le ministre d'État, ministre de l'intérieur sur la réglementation s'appliquant aux professionnels du télépilotage et plus particulièrement à l'usage de drones en zone urbaine. Cette règlementation, qui connaît actuellement une phase transitoire, dépend à la fois du niveau européen, avec les règlements (UE) 2019/945 et UE 2019/947 et du niveau national, avec l'arrêté du 3 décembre 2020 relatif à l'utilisation de l'espace aérien par les aéronefs sans équipage à bord. Or, là où le cadre européen permet aux professionnels, sous certaines conditions, d'opérer en zone urbaine dans la catégorie dite « ouverte », l'arrêté français se révèle beaucoup plus restrictif et leur impose, pour continuer leur activité, des investissements conséquents de mise aux normes et de formation. Cette spécificité française entraîne dès lors une iniquité susceptible de pénaliser les professionnels français par rapport à leurs concurrents européens et vient directement menacer plusieurs milliers d'emplois au sein des différents secteurs concernés. Alors que l'année 2026 marquera la fin de cette phase transitoire et la pleine application de la réglementation européenne, il le questionne donc sur les mesures d'aménagement envisagées afin de permettre un maintien et un développement du secteur du télépilotage en France, ainsi que sur l'opportunité d'opérer une distinction entre pilotes amateurs et professionnels afin de mieux réguler l'usage des drones en zone urbaine.

Réponse

Les exploitations de drones en agglomération sont possibles en France dans les conditions fixées par l'arrêté du 3 décembre 2020 relatif à l'utilisation de l'espace aérien par les aéronefs sans équipage à bord, dit arrêté « Espace », pris par le ministre chargé des Transports et le ministre des Armées en coordination avec le ministère de l'Intérieur. Actuellement, le cadre règlementaire français permet, grâce à la définition de scénarios standards nationaux, de simplifier les conditions d'exploitation de drones en catégorie « spécifique » en agglomération. Cette catégorie regroupe les opérations présentant des risques modérés, par opposition à la catégorie « ouverte » qui regroupe les opérations à risques faibles. La réglementation européenne ne permet cependant d'utiliser ces scénarios standards nationaux que jusqu'au 1er janvier 2026 et sous réserve que les opérateurs aient déclaré ces scénarios avant le 31 décembre 2023. Au-delà de cette période transitoire, seules les exigences du règlement (UE) 2019/947 concernant les règles et procédures applicables à l'exploitation d'aéronefs sans équipage à bord s'appliqueront, faisant effectivement peser des contraintes plus importantes sur les opérations de drones en catégorie « spécifique ». Aussi, l'alternative envisagée par la direction générale de l'aviation civile (DGAC) pour maintenir des opérations de drones en agglomération de façon soutenable pour les opérateurs est de permettre leur exploitation en catégorie « ouverte », sous réserve que ces opérations présentent un caractère professionnel et qu'elles soient effectuées sous le contrôle du préfet territorialement compétent. Une révision de l'arrêté « Espace » a été engagée en ce sens dès 2022 et les fédérations représentant les professionnels du secteur ont été consultées à ce sujet. L'une d'entre elles a alors exprimé des inquiétudes quant aux risques induits par la suppression envisagée de l'obligation de formation des télépilotes pour ce type d'opérations. Ceci considéré, et en prévision de la tenue des Jeux olympiques, le secrétariat général de la défense et de la sécurité nationale (SGDSN), sur l'avis du ministère de l'Intérieur, a décidé de surseoir en 2024 à toute révision de l'arrêté « Espace ». Depuis la fin de l'année 2024, le SGDSN a relancé les travaux interministériels de révision de cet arrêté. A ce stade il est envisagé de limiter les opérations en catégorie « ouverte » en agglomération à celles qui revêtent un caractère professionnel avéré, sous réserve que le télépilote ait suivi une formation prenant en compte les enjeux de sécurité publique, et qui ont été autorisées par le préfet territorialement compétent. Cela permettrait aux professionnels de poursuivre leurs opérations sans avoir à changer leurs équipements pour des appareils plus onéreux. L'adaptation de l'arrêté « Espace » se poursuit donc avec le souci pour le Gouvernement de permettre, avant le 1er janvier 2026, les vols effectués en catégorie « ouverte » en agglomération dans les conditions adéquates de sûreté, de sécurité, de protection de la vie privée des populations survolées et d'environnement, tout en assurant la poursuite des activités des professionnels français et la préservation des emplois qui en découlent.

La question

M. Mickaël Bouloux attire l'attention de M. le ministre auprès de la ministre d'État, ministre de l'éducation nationale, de l'enseignement supérieur et de la recherche, chargé de l'enseignement supérieur et de la recherche, sur la récente migration des outils informatiques de l'éducation nationale et de Polytechnique vers le service cloud Microsoft 365, qui conduit à héberger les données sur des serveurs de la multinationale américaine, contrairement à des logiciels Microsoft pouvant être gérés en local, sans transfert vers des serveurs externes, non maitrisés. Malgré les nombreuses alertes gouvernementales sur les dangers liés à l'utilisation de services informatiques étrangers, il semble que la direction de Polytechnique ait déjà entamé, sans aucune concertation avec le personnel et les étudiants, la migration de ses outils informatiques, y compris la messagerie des étudiants, vers des serveurs Microsoft, soumis à l'extraterritorialité des lois américaines. Cette caractéristique est susceptible de permettre à l'administration américaine d'avoir un accès aux données hébergées par des entreprises américaines, qui comprennent donc celles d'organisations non-américaines. De même, le ministère de l'éducation nationale a récemment attribué un marché public visant à équiper ses services centraux et les établissements supérieurs avec Microsoft 365, couvrant aussi bien les postes clients que les data centers. Cette situation soulève des inquiétudes majeures concernant la sécurité des données sensibles, qui sont nombreuses à Polytechnique, en raison des recherches pointues menées dans cette école d'excellence. La Dinum a pourtant encouragé les administrations et les acteurs publics à mettre en application la doctrine « Cloud au centre », listant les bonnes pratiques pour utiliser le cloud . Office 365 - dans sa version standard - ne correspond absolument pas à ces préconisations. De plus, cette dépendance à Microsoft, alors même que des alternatives souveraines sont disponibles, soulève des interrogations sur la souveraineté informatique et sur la préservation de la vie privée des citoyens français. Face à cette situation, il souhaiterait savoir quelles mesures seront prises pour suspendre la migration, ou exiger des assurances et des adaptations, des outils informatiques de Polytechnique vers Microsoft et s'assurer que les données sensibles et stratégiques du pays ne puissent pas être exposées à des captations par des gouvernements étrangers, parfois hostiles.

Réponse

L'accord-cadre entre le ministère de l'éducation nationale, de l'enseignement supérieur et de la recherche et Microsoft est un support juridique qui permet à l'administration de continuer à utiliser, à tarif préférentiel, les logiciels informatiques et solutions bureautiques de Microsoft (dont Windows, Word et Outlook), dont les équipements des agents du ministère sont majoritairement dotés, comme dans la plupart des autres administrations. Il est à noter que le périmètre couvert au ministère est vaste : près d'un million de postes de travail et serveurs sont concernés, au sein des services centraux et déconcentrés et des différents opérateurs, organismes de recherche, universités et écoles supérieures. Cet accord-cadre est renouvelé pour une durée de 4 ans, comme cela avait déjà été le cas en 2020. Le tarif préférentiel permet de continuer à réaliser des économies d'échelle sur le budget du ministère et de ses opérateurs. Cet accord-cadre n'implique aucun minimum d'achat. Le montant maximal théorique prévu pour cet accord-cadre est établi à 152 M€ (HT). Ce plafond représente la limite supérieure des dépenses possibles dans le cadre de cet accord. Le montant réel de consommation sera connu à l'expiration de l'accord-cadre, au regard des achats de licences réalisés, mais il sera vraisemblablement très inférieur au plafond. Cet accord-cadre respecte la doctrine de l'État concernant le stockage de ces données : les données à caractère sensible du ministère continueront à être stockées sur des serveurs internes hébergés en France, conformément à la doctrine « cloud au centre » pour le stockage des données de l'administration, actualisée par la circulaire n° 6404/SG du 31 mai 2023 signée par la Première ministre Élisabeth Borne. En parallèle, conformément à la stratégie du numérique pour l'éducation 2023-2027, le ministère travaille à déployer des alternatives libres et souveraines à la messagerie Outlook et privilégie plus généralement le logiciel libre lorsque cela est possible. Le programme « Environnement de travail numérique de l'agent (ETNA) » a déjà permis le déploiement à l'échelle d'une solution de visioconférence s'appuyant sur un logiciel libre hébergé souverainement. Il prévoit également le déploiement, en cours, d'une nouvelle messagerie électronique à destination des 1,2 million d'agents de l'éducation nationale d'ici à mi-2026, fondée là aussi sur une solution libre, hébergée sur les infrastructures du ministère. Certains des outils souverains développés par la Direction interministérielle du numérique dans le cadre de « La Suite » ont également vocation à s'intégrer progressivement dans cette offre complète de communication et de collaboration. Enfin, le courrier adressé aux recteurs le 28 février dernier réaffirme la position constante du ministère en la matière qui est de proscrire tout déploiement de suites collaboratives en ligne d'éditeurs non-européens dans les établissements scolaires. Le ministère recommande ainsi, conformément à la doctrine technique du numérique pour l'éducation qui sera rendue juridiquement opposable dans le courant de cette année, de privilégier l'usage des espaces numériques de travail (ENT) fournis par les collectivités, des services numériques qui y sont associés, ainsi que des ressources numériques rendues disponibles par le « gestionnaire d'accès aux ressources » (GAR) du ministère, lequel permet d'assurer un accès sécurisé aux différents logiciels et applications tout en limitant les risques de transferts de données hors de l'Union européenne. Cette position s'appuie sur deux principaux arguments : d'une part, la nécessaire vigilance à avoir quant aux données des élèves, pour la plupart mineurs, qui relèvent donc d'une sensibilité particulière ; d'autre part, la nécessaire neutralité du ministère qui ne doit pas préparer les élèves à une utilisation d'une suite collaborative commerciale donnée, mais enseigner les compétences génériques de collaboration à l'aide d'outils numériques, quels qu'ils soient. Par ailleurs, l'école polytechnique (EP) applique l'ensemble des dispositions de sécurité du ministère des armées, dont la politique de sécurité des systèmes d'information, basée sur une analyse de risques réalisée par l'établissement. Actuellement, l'environnement numérique de travail (ENT) de l'EP présente une hétérogénéité de briques logicielles répondant à une pluralité d'usages. Cette situation nécessite une harmonisation pour renforcer la protection face à deux menaces majeures : la cybercriminalité et le cyber-espionnage. Aujourd'hui, constitué d'outils non intégrés et peu utilisés, l'ENT fait l'objet de nombreux contournements par l'utilisation d'outils plus intuitifs mais non sécurisés par les usagers, compromettant la capacité de l'EP à maîtriser son système d'information. L'EP a besoin d'une solution permettant des échanges sécurisés avec les personnels administratifs, professeurs, élèves et homologues de l'institut polytechnique de Paris, y compris en mobilité, partout en France et dans le monde. En conformité avec la transformation de la doctrine d'utilisation de l'informatique en nuage par l'État, l'EP a cherché à homogénéiser ses solutions logicielles pour simplifier les usages ne nécessitant pas de confidentialité particulière. L'environnement de sécurité du logiciel Microsoft est conforme aux recommandations de l'agence nationale de la sécurité des systèmes d'information pour les données non sensibles : authentification multi-facteurs, filtres anti-spam maintenus à l'état de l'art, gestion du besoin d'en connaître et détection d'activité malveillante par des fonctionnalités de gouvernance intégrées, journaux de sécurité détaillés et facilement exploitables. Le risque identifié de l'absence de souveraineté des données reste maîtrisé en raison de leur caractère non sensible. Les données de la recherche issues des laboratoires, les plus sensibles, ne sont pas concernées par le déploiement des outils collaboratifs Microsoft ni par une migration vers le cloud Azure. Les 23 laboratoires de l'EP, dont 22 sont des unités mixtes de recherche avec le centre national de la recherche scientifique, font l'objet d'une attention particulière en matière de lutte contre les ingérences étrangères et le cyber-espionnage. Cette vigilance a conduit à la création de plusieurs zones à régime restrictif (ZRR) bénéficiant d'une protection spécifique décrite par l'instruction ministérielle n° 298 du 5 mars 2014 du ministère des armées. Ce corpus réglementaire vise à assurer la sécurité des informations détenues et échangées au sein des ZRR et sur les systèmes d'informations qui y sont déployés. Conformément à la politique de confidentialité des données de l'EP, les données issues des ZRR comportent un marquage spécifique de confidentialité et sont conservées dans des serveurs protégés. Seules les personnes ayant le besoin d'en connaître et ayant fait l'objet d'une enquête administrative peuvent y avoir accès. La conformité de l'ensemble des dispositions réglementaires relatives aux mesures de protection physique et logique fait l'objet de contrôles réguliers menés par la direction générale de l'armement, direction de tutelle de l'EP, et de la direction du renseignement et de la sécurité de la défense, service de contre-ingérence du ministère. Face à ces deux menaces qui pèsent sur la cyber-sécurité de l'EP, la sensibilisation des acteurs (chercheurs comme élèves) reste une priorité. Une politique de confidentialité des informations plus claire et un environnement numérique plus homogène constituent ainsi une preuve d'avancement en maturité cyber de l'établissement.