Les conclusions du rapport d'audit interne sur les technologies de l'information du Département fédéral de la défense (DDPS) ont été rapportées lundi par SRF. L'agence Keystone-ATS en a obtenu une copie.
Le contrôle par sondages des caméras, notamment sur les places d'armes, les centres logistiques et les bâtiments administratifs de l'armée, a révélé que les documents de sécurité informatique étaient pour la plupart inexistants ou insuffisants.
>> Lire aussi : Entre retards et surcoûts, l'armée suisse est-elle au bord d'un désastre informatique?
Faible protection contre le piratage
Ceux-ci sont ainsi trop peu protégés contre les pirates. De plus, les caméras vidéo ne sont pas à la pointe de la technique et ont plus de dix ans. La protection des données est également pointée du doigt.
Selon l'audit, l'armée doit donc agir. Des recommandations qui devront être mises en œuvre d'ici fin 2023 y sont émises.
Parmi celles-ci figure la clarification des responsabilités en matière de protection des données sur chaque site individuellement, ainsi que le respect des exigences minimales au niveau de la sécurité informatique. En outre, un inventaire de toutes les installations de vidéosurveillance doit être établi afin de pouvoir vérifier périodiquement la mise en oeuvre des normes de sécurité.
Le projet "CCTV V", placé sous la direction de la Base logistique de l'armée (BLA), doit permettre de mettre en oeuvre d'ici fin 2026 une solution de surveillance uniforme sur une trentaine de sites de la BLA, a réagi l'armée. Les anciens systèmes analogiques seront remplacés par de nouveaux numériques. D'autres sites devraient par la suite être raccordés au système de surveillance uniforme.
La conseillère fédérale en charge de la Défense Viola Amherd avait donné son feu vert en mai 2022 pour mener cet audit interne. Comme il n'existait pas, au moment de l'audit, de liste complète de tous les sites militaires et les bâtiments de l'administration militaire surveillés par vidéo, des contrôles aléatoires ont eu lieu, précise le rapport.
ats/vkiss