Franck Montaugé

Sénateur du Gers

La France à l’ère du numérique : des enjeux fondamentaux qui concernent l’Etat, les entreprises et les citoyens

Publié le

Lundi 28 octobre, le sénateur Franck Montaugé a répondu à l’invitation de la Chambre de commerce et d’industrie du Gers pour expliquer aux chefs d’entreprises du département (1) les enjeux de l’enquête qu’il a présidée sur la souveraineté numérique de la France (lire ici). Retrouvez ci-dessous la version longue de l’interview accordée sur le sujet à La Dépêche du Midi (lire ici).

En tant que sénateur, pourquoi avez-vous souhaité vous impliquer au sein de cette commission d’enquête sur la souveraineté numérique?

Parce que l’enjeu d’intérêt général est considérable pour notre pays et nos concitoyens ! Les processus de numérisation en cours affectent profondément tous les champs d’activité et tous les acteurs de notre société et en premier lieu nos concitoyens et nos entreprises. Dans ce contexte de profonde transformation, la souveraineté de notre Etat-Nation est aussi questionnée en matière de sécurité (cyber sécurité) et de défense nationale (cyber défense). Le cyber espace est désormais le quatrième champ d’affrontement et de guerre, après la terre, la mer et l’espace. À titre d’exemple, « battre monnaie » fait partie des fonctions régaliennes des Etats et on voit que le projet Libra de Facebook appelle de la part des autorités monétaires européennes une réaction, une démarche adaptée. C’est le cas, et nous l’avons vérifié avec l’audition du Gouverneur de la Banque de France. Nous en appelons aussi à la création d’une crypto-monnaie banque centrale et au développement de services de paiement numériques faute de quoi nous pourrions avoir des déconvenues. Face à ces enjeux colossaux et d’autres tout aussi importants, il ne faut être ni naïf ni résigné. C’est l’esprit qui a présidé à nos travaux. Des textes importants sur le numérique ont été adoptés par le Parlement au cours des années passées mais il reste  nécessaire que sénateurs et députés s’engagent, avec toutes les parties prenantes dont les citoyens et en lien étroit avec l’exécutif,  dans une évaluation permanente des stratégies et des transformations à l’œuvre. C’est le sens du « forum institutionnel du numérique » que nous proposons et de la « loi d’orientation et de suivi de la souveraineté numérique » qui devrait en résulter. Cette démarche parlementaire, comparable à celle de la loi de programmation militaire, permettrait d’impliquer la communauté des acteurs et la représentation nationale dans l’orientation et l’évaluation des effets sur la société des politiques du numérique.

Face aux géants du numérique, le combat pour la souveraineté n’est-il pas perdu d’avance même pour un état développé comme la France, sixième puissance économique du monde?

Je ne le crois pas et il ne le faut pas. On ne peut se résigner à l’idée d’une France ou d’une Union européenne qui seraient colonisées par la culture de la Silicon Valley et de ses entreprises monopolistiques, les Gafam. La résignation n’est pas de mise et c’est aussi le message que fait passer la commission d’enquête. Nous avons en France et en Europe de grandes et belles entreprises dans certains domaines du numérique. Nous avons aussi de nombreuses pépites qui ne veulent que grossir pour autant qu’on les protège et qu’on leur donne les moyens d’accéder par exemple aux marchés de capitaux permettant leur développement. C’est un sujet majeur pour l’emploi notamment ! Et il faut aussi avoir conscience de l’excellent niveau de formation de notre système éducatif et de formation. Ecole de mathématiques parmi les meilleurs au monde, formations d’ingénieurs, de développeurs et de data – scientists de très hauts niveaux… produisent des créateurs très convoités que nous avons trop souvent beaucoup de mal à garder en France. Il ne faut pas être naïf non plus et dans le rapport de la commission nous attirons l’attention sur la nécessité de prioriser dans nos politiques publiques  l’accompagnement de ces secteurs et de leurs acteurs qui sont à la base de la vitalité économique actuelle et plus encore de celle de demain. La fiscalité dans ce domaine devra faire l’objet d’une attention particulière. Vous voyez que lucidité et détermination pourraient qualifier l’esprit de nos analyses et de nos recommandations.

Dans le Gers, de quels outils peuvent se doter les entreprises, qui sont toutes des PME, pour protéger leurs données stratégiques ? Quels sont les sujets de préoccupation principaux dont vous font part les acteurs économiques sur cette question?

Nous proposons que le règlement général de protection des données (RGPD) qui concerne aujourd’hui les données personnelles soit étendu aux données stratégiques des personnes morales comme les entreprises. Les pays de l’UE doivent mieux protéger leurs entreprises des effets extra territoriaux des lois américaines par exemple. Ce serait un contrepoint nécessaire au Cloud Act par exemple. Il faut se défendre ! Je sais qu’il y a des entreprises gersoises qui ont été victimes de cyber attaques. Donc au plan technique et pour les entreprises elles-mêmes, je conseille pour celles qui ne l’auraient pas déjà fait, d’engager une réflexion sur le management de leurs systèmes d’information. L’analyse des risques encourus doit être au cœur de ces démarches et chaque entreprise à cet égard est unique. Tout cela nécessite des connaissances et des compétences et ne souffre pas l’à peu près. Il est souvent conseillé de se faire accompagner. Par le biais de son forum ou plus directement, la direction générale des entreprises de Bercy (DGE) peut conseiller ou orienter. La Gendarmerie Nationale s’est dotée d’un très haut niveau de compétence opérationnelle en matière  de cybersécurité. Elle peut aussi être sollicitée par les entreprise. La norme ISO 27001 propose par ailleurs un cadre très structuré qui peut aussi être adapté à certaines entreprises. Pour ce qui est du stockage des données, elles n’ont souvent pas toutes les mêmes caractéristiques au regard des enjeux majeurs ou vitaux de l’entreprise. Il faut donc adapter les démarches,  les outils et la localisation des stockages au caractère plus ou moins stratégique des données. Nous notons aussi que de manière générale le développement de l’accès au très haut débit est trop lent sur le territoire national. La France est en retard sur ce point en Europe. Le développement des territoires ruraux s’en trouve pénalisé. Dans le Gers on est plutôt en avance comparativement à beaucoup d’autres départements. Cela dit, les  questions de stockage et de process vont être bouleversées avec l’arrivée prochaine de la 5G et le développement de l’internet des objets. Le « edge computing » amènera à stocker 80% des données produites à proximité des processus industriels, 20% à distance. Aujourd’hui le rapport est inverse.

Le citoyen peut-il agir concrètement pour préserver la souveraineté numérique de son pays? Et comment ?

La notion de souveraineté englobe la question du citoyen dont la liberté de pensée, de choix ou de décision peut être affectée par les techniques du numérique. Par exemple, le scandale « Cambridge analytica » a mis à jour les manipulations, à échelle industrielle et à des fins électorales donc politiques, que pouvait permettre l’exploitation algorithmique des données de certains utilisateurs américains de Facebook. Je pense qu’il faut que chacun de nous adopte une forme d’hygiène numérique. Cela suppose de connaître les risques encourus et les méthodes appropriées pour les limiter. Il faut que l’éducation nationale intègre ces questions et que se développe progressivement une culture du numérique. Une culture éclairée permettant de mettre le doigt sur les points positifs mais aussi négatifs de ce cybermonde. La technique n’est jamais neutre et elle doit être appréciée dans ses multiples conséquences sur la société. Chacun est concerné en tant que citoyen. Plus concrètement, le RGPD  — règlement général de protection des données — d’émanation européenne est un progrès. Il mérite des adaptations pour que le consentement du citoyen-internaute requis à propos de l’utilisation de ses données personnelles et de navigation soit éclairé c’est-à-dire donné en toute connaissance de cause. Ce n’est pas le cas aujourd’hui. Je prône l’information régulière des internautes sur l’utilisation qui a été faite de leurs données.

1- Téléchargez ici le document Power Point de présentation 

Souveraineté numérique de la Nation : pour une stratégie globale et lisible de l’Etat

Publié le

Au terme de plus 6 mois de travaux d’auditions et d’analyse (1), la commission d’enquête sénatoriale  présidée par Franck Montaugé  et dont le rapporteur (LR) est Gérard Longuet vient de rendre ses conclusions (lire ici). C’est un rapport informatif et pédagogique, assorti de propositions offensives pour relever les défis du numérique dans notre pays, qui a été présenté jeudi à la presse nationale.

Comme Franck Montaugé l’a rappelé « le développement du numérique affecte nos sociétés en profondeur. C’est dans un nouvel âge du capitalisme que nous sommes entrés et la France, dans le cadre de l’Union européenne, doit pouvoir rivaliser avec les USA, la Chine… et protéger ses intérêts. Il est encore temps ! La souveraineté de l’État français, la compétitivité de notre économie et la place de nos concitoyens dans ce nouveau monde doivent être questionnés», dit-il.

L’urgence pour la France c’est bien la conquête de sa souveraineté numérique et l’affirmation de ses valeurs. Le sénateur Montaugé estime que “le Gouvernement doit mener une politique numérique plus ambitieuse dans ses dimensions institutionnelle, économique, territoriale et citoyenne”. Faisant le constat que la politique de l’Etat dans ce domaine est éparse et qu’elle manque de lisibilité comme de globalité, “la commission propose de débattre sans tarder d’une loi d’orientation et de suivi de la souveraineté numérique qui serait discutée et évaluée tous les 3 ans sur la base de travaux alimentés par un forum institutionnel du numérique (d’une durée limitée à 2 ans) dont nous proposons la création en substitution du Conseil national du numérique”, poursuit M. Montaugé. L’idée est ici d’impliquer directement le Parlement français dans le suivi et l’évaluation des politiques publiques liées au numérique.

Les États membres doivent également s’entendre pour réaffirmer fermement leurs pouvoirs régaliens, pour contrecarrer certains projets des GAFAM, avec notamment la création d’une monnaie numérique européenne, le développement des systèmes numériques de paiement, l’interdiction de toute justice privée, la défense de nos entreprises contre l’extraterritorialité des lois, et la maitrise des identités numériques.

Le développement dans les territoires d’une politique stratégique d’implantation des « datacenters » est essentiel pour lutter contre la captation des données sensibles par les Gafam et autres. “La question des données personnelles des citoyens et des entreprises est en effet au cœur de nos préoccupations, explique Franck Montaugé. Leur protection doit être renforcée notamment dans le cadre d’une évolution du RGPD. Il faut améliorer le dispositif de consentement aux cookies et mieux alerter les internautes sur les risques liés à l’exploitation de leurs données. Dans le même esprit, dit-il, les citoyens doivent pouvoir disposer, par l’intermédiaire de l’État le cas échéant, des informations et garanties relatives aux critères de traitement par algorithmes de leurs données. La neutralité des réseaux doit être effective et celle des terminaux portables doit devenir un objectif majeur. La question de l’accès public ou de la protection de certaines catégories de données – on pense  aux données scientifiques ou aux données personnelles santé par exemple  –  doivent être garantis par l’Etat.”

La portabilité des données personnelles doit par ailleurs être effective dans le cadre du RGPD. Pour éviter les usages captifs, une nouvelle étape doit aussi être franchie en rendant les systèmes de plateformes interopérables pour des services de même nature. C’est un moyen de lutter comme contre les constitution de monopoles propre à cette économie des données. Si le rapport préconise des mesures de régulation pour agir notamment sur la concentration des acteurs, à l’échelle européenne notamment, il est essentiel que la France puisse rester maître de l’architecture et des briques logicielles des applications à caractère sensible ou stratégique (serveurs, data, logiciel) qu’elle utilise. Pour cela il faut investir massivement et valoriser la recherche publique tout en facilitant les relations avec la recherche privée. Il faut miser sur l’enseignement supérieur et la formation, et prendre des mesures radicales pour éviter la fuite de nos étudiants et chercheurs. La question de l’accès et du développement du capital-risque est aussi cruciale pour que les entreprises européennes puissent accéder au statut de «  Licorne » nécessaire dans la compétitivité mondiale.

“Enfin, conclut Franck Montaugé, c’est un point que le rapport n’aborde pas mais il est évident qu’il faut s’interroger sur les bouleversements sociétaux : relation au travail, développement des nouveaux liens sociaux, mise en cause de notre modèle démocratique. Cela nécessite de repenser l’éducation des jeunes générations, de construire notre vision de la citoyenneté à l’ère du numérique. Notre conviction est que la France doit faire vivre ses valeurs républicaines et démocratiques et les porter dans ce nouveau monde.”

1 — 55 auditions ont été réalisées par la commission (cinq à huis clos et cinq membres du Gouvernement auditionnés) pour un total de 70 heures. 

Téléchargez ici le résumé du rapport en infographie

 

La commission d’enquête sur la souveraineté numérique a débuté ses travaux

Publié le

Présidée par le sénateur Franck Montaugé, la commission d’enquête sur la souveraineté numérique enchaîne depuis le 16 mai dernier les auditions de spécialistes. Créée à la demande du groupe Les Républicains, cette commission d’enquête dont le rapporteur est le sénateur de la Somme Gérard Longuet, et le président le sénateur du Gers Franck Montaugé, s’est donné pour objectif d’identifier les effets du numérique qui affectent notre souveraineté nationale.

L’exposé des motifs de la résolution portant création de la commission d’enquête en explique les objectifs de manière claire et détaillée:

«La révolution numérique entamée avec le développement d’internet et des technologies de l’information et de la communication ne cesse de s’accélérer, gagnant l’un après l’autre tous les pans de l’activité humaine. Les implications de cette expansion du monde numérique, sa convergence avec les biotechnologies et les nanotechnologies, sont vertigineuses et ouvrent des perspectives de progrès considérables dans un nombre toujours croissant de domaines. Cependant, elles constituent dans le même temps un défi colossal à l’exercice de notre souveraineté.

L’État voit en effet se bouleverser les conditions dans lesquelles il exerce sur son territoire ses fonctions régaliennes. Le développement exponentiel du cyberespace fait ainsi peser des menaces d’un genre nouveau sur la sécurité des citoyens, des entreprises ou des infrastructures stratégiques, mais aussi sur l’intégrité démocratique des processus électoraux. La capacité à mener une cyberguerre est aujourd’hui devenue une composante incontournable de toute doctrine de défense crédible. La numérisation de l’économie a par ailleurs permis l’émergence de modèles d’affaires qui concentrent et transfèrent ailleurs la valeur créée, tout en échappant largement aux cadres fiscaux conçus pour une économie physique et territorialisée. Même la création monétaire est aujourd’hui concernée avec le développement des crypto-monnaies. 

Plus largement, c’est notre capacité à établir des règles consenties collectivement dans le cadre de processus démocratiques qui est aujourd’hui mise à l’épreuve par un écosystème numérique, contrôlé et façonné par une poignée d’acteurs, toujours plus puissants, qui écrasent les marchés et nous placent en situation de dépendance technologique, édictent leurs propres normes, poursuivent leurs propres objectifs et servent leurs propres intérêts, parfois éloignés des nôtres. 

Les paradigmes qui fondent l’organisation économique et sociale de notre société sont ainsi battus en brèche dans de nombreux domaines, qu’il s’agisse par exemple du droit du travail, du droit de la propriété intellectuelle ou encore du droit des contrats. 

Les droits, mais aussi l’autonomie, voire le libre-arbitre des individus, qu’ils soient consommateurs ou citoyens, sont également affectés par le fonctionnement du système économique organisé autour de la collecte et de l’exploitation des données, par les programmes de surveillance du réseau ou encore par l’essor de l’intelligence artificielle, dont les algorithmes orientent autant qu’ils les prédisent les choix et décisions personnels. Ils pourraient même à terme être amenés à les remplacer, par exemple dans le cas des transports autonomes. 

Dans ce foisonnement d’innovations technologiques, individus comme États cherchent légitimement à exercer sur les transformations qui les impactent une maîtrise et un pouvoir de décision qui leur échappe encore trop largement. Le législateur peine toutefois à s’adapter à la nouvelle situation et sa principale difficulté consiste à déterminer ce qu’il faut réglementer, s’il est nécessaire de le faire, à quel moment et comment. 

Il apparaît donc essentiel de mener une réflexion approfondie pour identifier, d’une part, les champs fondamentaux de notre souveraineté numérique, qu’elle soit individuelle ou collective, et pour esquisser, d’autre part, les moyens de la reconquérir, qu’ils relèvent de la règlementation oude la mise en œuvre de politiques publiques.»

«Nous avons une connaissance et une expérience du concept de souveraineté nationale sur un territoire défini, avec un peuple, une loi qui s’applique à tout le monde, etc. Le monde numérique a fait exploser tout ça, tous ces cadres sont remis en question, il faut donc qu’on se repose la question de la définition de la souveraineté nationale à l’ère du numérique», explique Franck Montaugé. Comment l’autorité de l’Etat s’exerce-t-elle dans le monde numérique? Comment se protège-t-on de la cyber-criminalité? Comment met-on nos processus démocratiques à l’abri des tentatives de destabilisation ou de manipulation via les réseaux numériques? Quelle est l’efficacité du règlement général de protection des données (RGPD) mis en place il y a un an par la commission européenne? Les questions sont multiples et doivent être envisagées sous le prisme national, mais également sous celui de l’Europe.”

«On se rend compte que la collaboration, la coopération entre organismes, Etats membres et organisations européennes sont essentielles pour être efficaces, souligne Franck Montaugé lors d’un déplacement de la commission d’enquête à Bruxelles, au siège de la commission européenne le 18 juin dernier. Les Etats à leur échelle peuvent faire des choses, mais ne peuvent pas tout faire, dit-il. L’objectif de notre commission d’enquête est de faire des préconisations qui aillent dans le sens d’une amélioration au profit de l’intérêt général, sans oublier cet objectif qui est au coeur de notre travail d’une plus grande souveraineté de la Nation sur ces espaces numériques qui impactent aujourd’hui tous les domaines de notre existence.»

Depuis le début de ses travaux, la commission a déjà entendu Pierre Bellanger, président-directeur général de Skyrock et auteur de La Souveraineté numérique, Mme Claire Landais, secrétaire générale du Secrétariat général de la défense et de la sécurité nationale (SGDSN), M. Nicolas Mazzucchi, chargé de recherche, Fondation pour la recherche stratégique, M. Julien Nocetti, chercheur à l’Institut français des relations internationales (IFRI) et M. Christian Harbulot, directeur de l’École de guerre économique, spécialiste d’intelligence économique, sur la souveraineté numérique dans les relations internationales, M. Benoît Thieulin, ancien président du CNNum, rapporteur de l’avis “Pour une politique de souveraineté européenne du numérique”, adopté le 13 mars au Conseil économique, social et environnemental (CESE), M. Bernard Benhamou, Secrétaire Général de l’institut de la souveraineté numérique. Les vidéos et compte-rendus de ces auditions sont consultables sur le site du Sénat (les liens en bas de l’article).

La commission d’enquête rendra ses conclusions début octobre 2019

Tous les compte-rendus d’auditions ainsi que les vidéos en cliquant ici

Abonnez-vous à l’agenda de la commission

Téléchargez ici la résolution créant la commission d’enquête

Consultez ici les conclusions de la commission des lois