DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • IA & Tech
  • Outils
Les derniers articles
  • Main d'un conducteur appuyant sur le volant d'un véhicule, illustrant le vol de millions de permis de conduire lié à IDScan.
    IDScan confirme le vol de 153 millions de permis de conduire
  • Un professionnel de la cybersécurité est assis à un bureau en bois, concentré sur son ordinateur portable. L'écran affiche la CRA Single Reporting Platform de l'ENISA. Il remplit le formulaire de signalement pour une vulnérabilité activement exploitée. L'utilisateur tape une description détaillée dans un champ de texte et indique un ID CVE. C'est l'interface de la plateforme de signalement de l'ENISA.
    Cyber Resilience Act : l’ENISA ouvre le guichet unique d’alerte SRP
  • Photographie d'illustration pour la veille cyberattaque : une silhouette portant un sweat à capuche noir est assise de dos devant plusieurs écrans d'ordinateur affichant du code vert complexe et des données. L'environnement est une salle serveur sombre, éclairée par les lueurs bleues des écrans et des lumières oranges en arrière-plan, évoquant un hacker ou un analyste en action.
    Ransomwares & piratages : 14 cyberattaques d’ampleur du 15 septembre 2026 (dont ClickFix)
  • Un radar de cybersécurité pour identifier les vulnérabilités
    Alertes zero-day : 14 vulnérabilités critiques du 14 septembre 2026 (dont GitLab)
  • Un écran de pirate avec une tête de mort
    Cybersécurité : 16 actualités majeures du 13 septembre 2026 (dont Cyber Resilience Act)
Suivez en direct
DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA & Tech
  • Outils
    • Sécurité des sites web des infrastructures critiques suisses
    • Communiqués CERT — Actualités et alertes de cybersécurité
    • Évaluation de maturité Cyber Resilience Act (CRA) pour PME
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

  • Législation cybersécurité
  • Actualités cybersécurité

Contrôles de sécurité : la Confédération suisse face à ses responsabilités

  • Marc Barbezat
  • 16 octobre 2025
  • 2 minutes de lecture
Deux silhouettes floues assises face à face, en pleine discussion, visibles à travers un drapeau suisse translucide en superposition.
brève actu
La gestion des contrôles de sécurité en Suisse soulève des questions cruciales. Les critiques visent la communication et la surveillance des cadres.

La Suisse, en tant qu’État, doit s’assurer que ses cadres supérieurs ne représentent pas de risque pour la sécurité de l’information. Ces vérifications, appelées contrôles de sécurité relatifs aux personnes (CSP), sont réalisées par un service spécialisé de la Chancellerie fédérale. Récemment, la manière dont ces contrôles ont été menés a suscité des critiques, notamment en raison d’une possible atteinte à la vie privée et de la fin des relations de travail de deux officiers généraux. Malgré l’absence de manquement dans la réalisation des CSP, la communication du service spécialisé est jugée insatisfaisante par la Commission de gestion du Conseil des États (CdG-E).

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Communication et responsabilité : un enjeu majeur

La CdG-E a ainsi souligné l’importance d’une communication proactive de la part du service spécialisé. Lorsqu’un fait critique est identifié chez une personne contrôlée, il est essentiel que cette dernière soit informée immédiatement, même si ce fait ne conduit pas à une déclaration de risque immédiate. Actuellement, le service spécialisé ne communique ces informations que si elles persistent ou s’aggravent lors d’un CSP ultérieur. Cette approche a été jugée insuffisante par la commission, qui estime que l’information doit être partagée dès la détection du risque potentiel. Cette communication proactive permettrait non seulement de mieux gérer les risques, mais également de respecter les droits des personnes contrôlées. Selon le Parlement suisse, la CdG-E insiste sur la nécessité pour le Conseil fédéral de prendre ses responsabilités et de s’assurer que les recommandations du service spécialisé soient traitées de manière appropriée et non simplement suivies aveuglément.

La question de la responsabilité dans la prise de décision est également au centre des attentions. Les instances supérieures et le Conseil fédéral disposent d’une marge de manœuvre limitée lorsqu’un risque pour la sécurité est signalé par le service spécialisé. Cette situation peut conduire à des décisions politiquement sensibles, comme l’a montré le cas des deux officiers généraux. Dans les faits, le service spécialisé semble avoir une influence décisive sur l’engagement ou la poursuite de l’emploi des personnes contrôlées, ce qui va à l’encontre de la réglementation actuelle. Cette dernière stipule que le service spécialisé ne doit émettre que des recommandations, et non des décisions contraignantes. La CdG-E appelle donc le Conseil fédéral à assumer pleinement ses responsabilités en matière d’évaluation et de communication des risques, en ne se contentant pas de renvoyer aux CSP.

Enfin, la surveillance du service spécialisé par la Chancellerie fédérale est un autre point d’amélioration identifié par la CdG-E. Bien que l’indépendance du service soit prévue par la loi, la commission a constaté que cette indépendance est parfois interprétée de manière excessive, limitant ainsi une surveillance efficace. La CdG-E recommande une évaluation régulière des pratiques du service par un organisme externe et la publication de ces évaluations pour garantir une transparence accrue. Le Conseil fédéral est invité à clarifier les tâches de surveillance de la Chancellerie fédérale et à répondre aux recommandations de la commission d’ici janvier 2026.

Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.

☕ Contribuer aux frais
Etiquettes
  • Conseil fédéral
  • contrôle de sécurité
  • cybersécurité
  • Suisse
Marc Barbezat

Fondateur et éditeur de DCOD - Restons en contact !

A lire également
Un professionnel de la cybersécurité est assis à un bureau en bois, concentré sur son ordinateur portable. L'écran affiche la CRA Single Reporting Platform de l'ENISA. Il remplit le formulaire de signalement pour une vulnérabilité activement exploitée. L'utilisateur tape une description détaillée dans un champ de texte et indique un ID CVE. C'est l'interface de la plateforme de signalement de l'ENISA.
Lire l'article

Cyber Resilience Act : l’ENISA ouvre le guichet unique d’alerte SRP

Photographie d'illustration pour la veille cyberattaque : une silhouette portant un sweat à capuche noir est assise de dos devant plusieurs écrans d'ordinateur affichant du code vert complexe et des données. L'environnement est une salle serveur sombre, éclairée par les lueurs bleues des écrans et des lumières oranges en arrière-plan, évoquant un hacker ou un analyste en action.
Lire l'article

Ransomwares & piratages : 14 cyberattaques d’ampleur du 15 septembre 2026 (dont ClickFix)

Un radar de cybersécurité pour identifier les vulnérabilités
Lire l'article

Alertes zero-day : 14 vulnérabilités critiques du 14 septembre 2026 (dont GitLab)

💡

Note : Certaines images ou extraits présents dans cet article peuvent provenir de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur le cadre d’utilisation.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Marc Barbezat
  • À propos de DCOD / Contact
  • Politique de confidentialité
Veille stratégique Cybersécurité, IA & Tech. Produite par Marc Barbezat.

Saisissez vos mots-clés de recherche et appuyez sur Entrée.

DCOD reste gratuit grâce à vous
Vos cafés aident à faire vivre la veille et à couvrir les frais techniques. Merci !
Offrir un café ☕
☕

Soutenir la veille DCOD

DCOD est un site 100% indépendant, maintenu en accès libre grâce à ses lecteurs.
Si cette veille cyber vous est utile, un café aide à la faire vivre et à couvrir les frais techniques.

☕ Offrir un café