DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • IA & Tech
  • Outils
Les derniers articles
  • Illustration représentant des rangées d'agents IA humanoïdes avec les logos d'OpenAI et Hugging Face pour symboliser la compromission de la plateforme.
    Agents IA : OpenAI détaille la compromission de Hugging Face
  • Une salle de conférence vide avec des sièges noirs au premier plan et une scène avec quatre chaises blanches à l'arrière-plan. Sur le grand écran de scène, on voit la page d'accueil YouTube de la chaîne 'Underscore_'
    À découvrir : Underscore_, talk-show cyber vidéo/podcast
  • Main robotique manipulant le clavier d'un ordinateur portable devant des icônes holographiques de puce IA et de panneau d'avertissement, surmontée du logo rouge de l'EPFL et de la marque dcod.ch.
    Agents IA : la persuasion double le succès des attaques
  • Texte alternatif (alt) : Une main débranche une prise électrique sur fond du drapeau de l'Iran, illustrant la cyberattaque contre une centrale électrique au Royaume-Uni.
    Royaume-Uni : une cyberattaque stoppe une centrale 4 jours
  • Illustration pour la veille cybercriminalité et crypto : une paire de menottes en métal repose sur un clavier d'ordinateur au premier plan. En arrière-plan sombre, une silhouette de hacker encapuchonné fait face à un réseau lumineux d'icônes de cryptomonnaies interconnectées, incluant les symboles du Bitcoin et de l'Ethereum, dans des teintes bleues et rouges.
    Coups de filet & sanctions : 6 opérations contre la cybercriminalité du 28 août 2026 (dont Mabna Institute)
Suivez en direct
DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA & Tech
  • Outils
    • Sécurité des sites web des cantons suisses
    • Sécurité des sites web des communes suisses
    • Communiqués CERT — Actualités et alertes de cybersécurité
    • Évaluation de maturité Cyber Resilience Act (CRA) pour PME
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

  • Législation cybersécurité
  • Actualités cybersécurité

Contrôles de sécurité : la Confédération suisse face à ses responsabilités

  • Marc Barbezat
  • 16 octobre 2025
  • 2 minutes de lecture
Deux silhouettes floues assises face à face, en pleine discussion, visibles à travers un drapeau suisse translucide en superposition.
brève actu
La gestion des contrôles de sécurité en Suisse soulève des questions cruciales. Les critiques visent la communication et la surveillance des cadres.

La Suisse, en tant qu’État, doit s’assurer que ses cadres supérieurs ne représentent pas de risque pour la sécurité de l’information. Ces vérifications, appelées contrôles de sécurité relatifs aux personnes (CSP), sont réalisées par un service spécialisé de la Chancellerie fédérale. Récemment, la manière dont ces contrôles ont été menés a suscité des critiques, notamment en raison d’une possible atteinte à la vie privée et de la fin des relations de travail de deux officiers généraux. Malgré l’absence de manquement dans la réalisation des CSP, la communication du service spécialisé est jugée insatisfaisante par la Commission de gestion du Conseil des États (CdG-E).

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Communication et responsabilité : un enjeu majeur

La CdG-E a ainsi souligné l’importance d’une communication proactive de la part du service spécialisé. Lorsqu’un fait critique est identifié chez une personne contrôlée, il est essentiel que cette dernière soit informée immédiatement, même si ce fait ne conduit pas à une déclaration de risque immédiate. Actuellement, le service spécialisé ne communique ces informations que si elles persistent ou s’aggravent lors d’un CSP ultérieur. Cette approche a été jugée insuffisante par la commission, qui estime que l’information doit être partagée dès la détection du risque potentiel. Cette communication proactive permettrait non seulement de mieux gérer les risques, mais également de respecter les droits des personnes contrôlées. Selon le Parlement suisse, la CdG-E insiste sur la nécessité pour le Conseil fédéral de prendre ses responsabilités et de s’assurer que les recommandations du service spécialisé soient traitées de manière appropriée et non simplement suivies aveuglément.

La question de la responsabilité dans la prise de décision est également au centre des attentions. Les instances supérieures et le Conseil fédéral disposent d’une marge de manœuvre limitée lorsqu’un risque pour la sécurité est signalé par le service spécialisé. Cette situation peut conduire à des décisions politiquement sensibles, comme l’a montré le cas des deux officiers généraux. Dans les faits, le service spécialisé semble avoir une influence décisive sur l’engagement ou la poursuite de l’emploi des personnes contrôlées, ce qui va à l’encontre de la réglementation actuelle. Cette dernière stipule que le service spécialisé ne doit émettre que des recommandations, et non des décisions contraignantes. La CdG-E appelle donc le Conseil fédéral à assumer pleinement ses responsabilités en matière d’évaluation et de communication des risques, en ne se contentant pas de renvoyer aux CSP.

Enfin, la surveillance du service spécialisé par la Chancellerie fédérale est un autre point d’amélioration identifié par la CdG-E. Bien que l’indépendance du service soit prévue par la loi, la commission a constaté que cette indépendance est parfois interprétée de manière excessive, limitant ainsi une surveillance efficace. La CdG-E recommande une évaluation régulière des pratiques du service par un organisme externe et la publication de ces évaluations pour garantir une transparence accrue. Le Conseil fédéral est invité à clarifier les tâches de surveillance de la Chancellerie fédérale et à répondre aux recommandations de la commission d’ici janvier 2026.

Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.

☕ Contribuer aux frais
Etiquettes
  • Conseil fédéral
  • contrôle de sécurité
  • cybersécurité
  • Suisse
Marc Barbezat

Fondateur et éditeur de DCOD - Restons en contact !

A lire également
Illustration pour la veille cybercriminalité et crypto : une paire de menottes en métal repose sur un clavier d'ordinateur au premier plan. En arrière-plan sombre, une silhouette de hacker encapuchonné fait face à un réseau lumineux d'icônes de cryptomonnaies interconnectées, incluant les symboles du Bitcoin et de l'Ethereum, dans des teintes bleues et rouges.
Lire l'article

Coups de filet & sanctions : 6 opérations contre la cybercriminalité du 28 août 2026 (dont Mabna Institute)

Fuite massive : Une IA expose 300 millions de messages privés. Illustration conceptuelle montrant un cerveau numérique géant dans un désert nocturne projetant une multitude de bulles de messages vers le ciel sous une aurore boréale.
Lire l'article

Data leaks : 14 fuites de données majeures du 27 août 2026 (dont l’administration fiscale française)

Illustration d’un cerveau numérique en réseau rose fluorescent émergeant d’un ordinateur portable, observant un écran affichant une carte du monde en code binaire, symbolisant l’intelligence artificielle, l’analyse de données et la cybersécurité.
Lire l'article

Menaces & IA : 12 dérives et avancées clés du 26 août 2026 (dont Claude)

💡

Note : Certaines images ou extraits présents dans cet article peuvent provenir de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur le cadre d’utilisation.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Marc Barbezat
  • À propos de DCOD / Contact
  • Politique de confidentialité
Veille stratégique Cybersécurité, IA & Tech. Produite par Marc Barbezat.

Saisissez vos mots-clés de recherche et appuyez sur Entrée.

DCOD reste gratuit grâce à vous
Vos cafés aident à faire vivre la veille et à couvrir les frais techniques. Merci !
Offrir un café ☕
☕

Soutenir la veille DCOD

DCOD est un site 100% indépendant, maintenu en accès libre grâce à ses lecteurs.
Si cette veille cyber vous est utile, un coup de pouce mensuel aide à la faire vivre et à couvrir les frais techniques.

☕ Soutenir chaque mois